Cryptpad
Cloud Storage
Noch keine Bewertungen
Wird geprüft...
Zuletzt aktualisiert: 14.10.2026
0
Exzellent
KYC-Level
9
Exzellent
Privacy
8
Gut
Trust
Features
Open Source
Keine Registrierung
No-Logs
Tor-Unterstützung
Nicht verfügbar
Vorfälle & Historie
Bestätigte Sicherheitsvorfälle, transparent mit Auswirkung auf den Trust-Score
18.06.2025 – Kritische Sicherheitslücke: Umgehung der Zwei-Faktor-Authentifizierung (CVE-2025-49591)
In CryptPad-Versionen bis 2024.12.0 konnte die 2FA-Prüfung durch URL-Encoding eines Zeichens im Pfadparameter umgangen werden, wodurch Angreifer mit gestohlenem Passwort trotz aktivierter 2FA Zugriff auf Konten erhalten konnten.
Score-Effekt: -1
11.09.2019 – CVE-2019-15302: Datenverlust durch manipulierbare Rich-Text-Pad-URLs
Versionen von CryptPad vor 3.0.0 erlaubten es jedem Nutzer mit Bearbeitungsrechten an einem Rich-Text-Pad, dessen Inhalt durch triviale URL-Veränderung zu beschädigen oder zu zerstören. In Version 3.0.0 behoben; kein CVSS-Score vergeben.
Score-Effekt: -1, klingt ab bis 03/2020
Trust-Score-Verlauf
Rekonstruiert aus 2 Vorfällen mit Score-Auswirkung
Starke Auswirkung
Leichte Auswirkung
Ohne Änderung
Ist Cryptpad seriös?
Cryptpad hat einen Trust-Score von 8/10, aktuell ist 1 ungelöster Vorfall erfasst (Details oben) – vor einer Nutzung lohnt sich ein Blick darauf. Diese Einschätzung basiert auf unserem Trust-Score-System und den oben dokumentierten Vorfällen – sie ersetzt keine eigene Prüfung.
Beschreibung
CryptPad ist eine Ende-zu-Ende-verschluesselte, quelloffene Alternative zu Google Docs fuer gemeinsames Bearbeiten von Dokumenten, Tabellen, Praesentationen und Whiteboards. Alle Inhalte werden bereits im Browser verschluesselt, bevor sie den eigenen Rechner verlassen - der Betreiber selbst kann die Dokumente nicht einsehen. Eine Registrierung ist fuer die Basisnutzung nicht zwingend erforderlich, einfache Dokumente lassen sich auch anonym per Link teilen. CryptPad wird von der franzoesischen Non-Profit-Organisation XWiki SAS entwickelt und laesst sich bei Bedarf auch selbst hosten.
12.10.2026 –
Vorfall ergänzt: CVE-2019-15302: Datenverlust durch manipulierbare Rich-Text-Pad-URLs
23.09.2026 –
Vorfall ergänzt: Kritische Sicherheitslücke: Umgehung der Zwei-Faktor-Authentifizierung (CVE-2025-49591)
Kostenlos anmelden, um Dienste zu favorisieren und bei Änderungen (z.B. Score-Anpassungen) automatisch benachrichtigt zu werden.
Gesamt-Score: 60% Privacy + 40% Trust
Score-Berechnung
▾
Basis50
Garantiert kein KYC+25
Strikte No-Logs-Politik+5
Keine Registrierung nötig+5
Privacy Score85 / 100
Bestätigte Merkmale · 11
▾
Garantiert kein KYC
Die Nutzungsbedingungen schließen eine KYC-Anfrage explizit aus.
+25
Strikte No-Logs-Politik
Der Dienst speichert laut eigenen Angaben keine Nutzungsdaten.
+5
Quelloffen
Der Quellcode ist öffentlich einsehbar und überprüfbar.
0
Keine Registrierung nötig
Der Dienst kann ohne Account-Erstellung genutzt werden.
+5
Atomic Swaps
Ermöglicht direkten Coin-Tausch zwischen zwei Parteien ohne Zwischenhändler.
+3
Non-Custodial
Nutzer behalten jederzeit die volle Kontrolle über die eigenen Coins/Daten.
+3
Peer-to-Peer-Netzwerk
Läuft über ein dezentrales Netzwerk statt zentraler Server.
+2
Akzeptiert Monero
Unterstützt Zahlungen mit der auf Privatsphäre fokussierten Kryptowährung Monero.
+5
Tor-/I2P-Adresse verfügbar
Eine Onion- oder I2P-Adresse erhöht die Zugriffs-Privatsphäre zusätzlich.
+5
Lightning-Unterstützung
Unterstützt schnelle, günstige Zahlungen über das Lightning-Netzwerk.
+2
Von uns geprüft
Der Eintrag wurde von einem Admin manuell verifiziert.
0
P = Beitrag zum Privacy Score. Faktoren, die von mindestens 3 Nutzern mehrheitlich abgelehnt wurden, fließen nicht mehr in die Summe ein. Die finalen Scores oben werden zusätzlich redaktionell geprüft.
Bewertungen & Kommentare
Über Kommentare
- • Kommentare sind für alle sichtbar, ohne vorherige Freischaltung.
- • Wir moderieren nur bei klaren Regelverstößen (Spam, Beleidigungen).
- • Prüfe Angaben in Kommentaren immer zusätzlich eigenständig, bevor du ihnen vertraust.
0
0 Bewertungen
Würdest du diesen Dienst weiterempfehlen?
Anonyme Schnell-Einschätzung der Community, ohne Login - ersetzt nicht die ausführlichen Bewertungen unten.
Noch keine Stimmen - sei der Erste.
KI-Zusammenfassung
Aktualisiert am 08.08.2026
Pro
Ende-zu-Ende-verschluesselte Zusammenarbeit an Dokumenten wie bei Google Docs
Keine Registrierung fuer einfache Dokumente noetig
Quelloffen, selbst hostbar
Contra
Funktionsumfang schmaler als klassische Office-Suiten
Grosse Dateien/Dokumente koennen bei starker Verschluesselung etwas langsamer laden
Noch keine Bewertungen. Sei der Erste!