Warum Open-Source-Verschlüsselung besser für deine Privatsphäre ist

Open-Source-Verschlüsselung macht Software sowohl sicherer als auch zugänglicher. Finde heraus, wie die Kombination von Ende-zu-Ende-Verschlüsselung mit Open-Source-Prinzipien Vertrauen in Software und Transparenz schafft.

Was ist Open Source?

Open Source, manchmal auch als Open-Source-Software bezeichnet, ist die Bezeichnung für Code, den jeder ändern und in seiner ursprünglichen sowie in modifizierten Formen teilen kann. Dies ermöglicht Entwicklern, ihre Arbeit ohne die Einschränkungen einer proprietären Lizenz zu teilen.

Die Open-Source-Bewegung fördert die Entwicklung hochwertiger Software, indem sie die Kreativität, Interessen und Begeisterung einer weltweiten Entwickler-Community nutzt. Viele bekannte und weit verbreitete Softwarelösungen sind aus Open Source hervorgegangen, darunter der Apache HTTP-Server und das Linux-Betriebssystem.

Ein weiteres Ziel von Open-Source-Projekten ist die Förderung schneller Innovationen in der Softwareentwicklung. Innovation gedeiht in einer Umgebung, in der Benutzer und Entwickler frei an Projekten zusammenarbeiten und großartige Ideen zusammenführen können. Kurz gesagt: Software als Open Source bereitzustellen, demokratisiert den Entwicklungsprozess und senkt die Kosten.

Was ist Verschlüsselung?

Verschlüsselung bezeichnet den Prozess der Kodierung von Informationen, sodass diese nur von autorisierten Parteien gelesen werden können. Wenn du Verschlüsselung „Open Source“ machst, machst du ihren Quellcode und die Algorithmen transparent und für die öffentliche Überprüfung zugänglich. Das bedeutet, dass jeder den Code überprüfen und Schwachstellen melden kann. Da mehr Menschen den Code untersuchen und Korrekturen vorschlagen können, ist es wahrscheinlicher, dass Schwachstellen schnell gemeldet und behoben werden, was zu einem sichereren Produkt oder Dienst führt.

Häufig gestellte Fragen

Ist Open-Source-Verschlüsselungssoftware sicher?: One of the arguments made against open-source encryption software is that it’s less secure than proprietary software because anyone can contribute to it. This, however, isn’t the case.
Besides lowered costs and increased flexibility, open-source projects are more transparent about vulnerabilities as the source code is publicly accessible. Due to its open nature, anyone in the community can detect and resolve security flaws before they pose a serious threat to the wider community.
You can also review the code yourself, make modifications, and even release a custom version of the software. Open-source projects allow anyone with the technical expertise to fix broken code, whereas with proprietary software, only the vendor or company can examine and update it. As a result, open-source software is often more reliable and secure than proprietary software.
Hat Open-Source-Verschlüsselungssoftware eine gute Qualität?: Yes, open-source software is available for modification by anyone, but that doesn’t mean that every modification is accepted. In fact, most open-source projects use a workflow where a lead developer or a group of developers must sign off on all changes made to the code. Many open-source projects experience the same quality assurance checks as proprietary projects do — they undergo code review and testing and adhere to consistent guidelines(neues Fenster).
Kann man technischen Support für Open-Source-Verschlüsselungssoftware erhalten?: Open-Source-Projekte haben lebendige Communitys aus Entwicklern und Freiwilligen, die ein gemeinsames Interesse daran haben, ein hochwertiges Produkt zu schaffen. Je größer die Community, desto wahrscheinlicher ist es, dass du Lösungen für dein Problem findest. Die meisten Open-Source-Projekte haben eigene Foren, in denen Benutzer Fragen stellen und Fehler durch Crowdsourcing beheben können.
Wenn ein Projekt Open Source ist, kannst du auch in den Versionsverlauf schauen, um eine Vorstellung von der Zeit zu bekommen, die benötigt wird, um einen Fehler zu beheben und ein Update zu erhalten. Zudem nutzen viele Technologieunternehmen wie Netflix(neues Fenster) und Adobe Open-Source-Code in ihren Projekten, was ein starker Vertrauensbeweis für den kontinuierlichen Support größerer Open-Source-Vorhaben ist.
Why is open source good for encryption?: By opening up the source code, anyone can directly verify that the encryption features are implemented correctly and no backdoors are built in. You can even hire third-party security firms to conduct independent audits(neues Fenster).
Open-source encryption enables individuals, experienced developers, and cryptography experts to learn what algorithms are employed, how they work, and point out potential flaws and vulnerabilities. This transparency makes it possible to quickly resolve bugs and independently assess the security of an application, which leads to better privacy.
Untersuche unseren Code: Proton has always been a strong advocate for open-source software, and you can find our source code for all our apps on GitHub(neues Fenster). We maintain two popular open-source encryption libraries: OpenPGP.js(neues Fenster) and GopenPGP.
We also hire third-party firms to conduct independent audits of our apps and share the results so that you can read an expert’s assessment of our service’s security. Our products are regularly audited to verify they work as we claim, and you can read all of those security audit reports, too. We also completed a SOC 2 Type II audit, one of the most widely recognized standards for operational security in business.
We’re committed to keeping all of our products open source because we believe our community deserves complete transparency and a voice in how their most sensitive, valuable data is handled. Since the beginning, Proton has been funded by our community, and our goal has always been to make privacy the default on the internet: That means putting our community first and allowing anyone to contribute to our mission.