Sicherheit bei NTFSTool

Sicherheit ist ein zentrales Versprechen von NTFSTool. Es liest und beschreibt NTFS-Laufwerke auf Ihrem Mac – ohne Kernel-Extension, ohne herabgesetzte Sicherheitseinstellungen und mit Code, den jeder lesen kann.

Apple-notarisiert
Keine Kernel-Extension
Open Source (MIT)
App Sandbox
Antwort in 72 Stunden

Gültig ab: 2. November 2026

Weicht diese Übersetzung von der englischen Fassung ab, ist die englische Fassung maßgeblich.

Warum Sie NTFSTool vertrauen können

Wir entwickeln NTFSTool seit 2020. Wir haben uns für eine Architektur entschieden, bei der ein Treiberproblem auf den Treiber beschränkt bleibt, wir veröffentlichen den Quellcode, damit Sie sich nicht auf unser Wort verlassen müssen, und wir beantworten Sicherheitsmeldungen innerhalb von 72 Stunden.

Keine Kernel-Extension

Das aktuelle NTFSTool verwendet keine Kernel-Extension. Etwa vier Jahre lang hat NTFSTool Versionen mit Kernel-Extension ausgeliefert; diesen Ansatz haben wir aufgegeben: Mit den Treibern von NTFSTool bleibt ein Problem auf den Treiber beschränkt, statt den Kern von macOS zu betreffen.

Kein Wiederherstellungsmodus, keine reduzierte Sicherheit, keine SIP-Änderungen – und Apple Pay funktioniert weiterhin.

Open Source auf GitHub

Die App, das FSKit-Dateisystemmodul und der Treiber-Verbindungscode stehen auf GitHub unter der MIT-Lizenz (4.000+ Sterne). Lesen Sie den Code und erstellen Sie die App selbst.

Details

Kostenlose Edition in der Sandbox

Die kostenlose Edition im Mac App Store durchläuft Apples App Review und läuft in der macOS App Sandbox. Die Open-Source-Edition stellt überhaupt keine Netzwerkanfragen.

Standardmäßig sicher

Hat Windows ein Laufwerk im Ruhezustand hinterlassen oder ist der Schnellstart aktiv, bindet NTFSTool es schreibgeschützt ein und erklärt Ihnen, wie Sie das beheben, statt Ihre Daten zu gefährden. NTFSTool überprüft Schreibvorgänge, und Pro prüft Laufwerke, bevor es sie repariert.

Außerdem: NTFSTool Pro ist Apple-notarisiert. NTFSTool ist in erster Linie ein lokales Werkzeug; in den meisten Fällen arbeitet es auf Ihrem Gerät, ohne Ihre Dateien oder Laufwerksinhalte auf unsere Server hochzuladen. Diagnoseberichte enthalten niemals den Inhalt Ihrer Dateien; siehe Datenschutzerklärung.

Open Source auf GitHub

Die Open-Source-Edition finden Sie unter github.com/ntfstool/ntfstool unter der MIT-Lizenz. Die neueste Version ist v5.0.4, und das Projekt hat 4.000+ Sterne.
Die App, das FSKit-Dateisystemmodul und der Treiber-Verbindungscode sind Open Source unter der MIT-Lizenz. Die NTFS-Engine (libntfstool-driver) liegt dem Repository als vorkompilierte Bibliothek bei.
Jeder kann diesen Code lesen und die App aus dem Quellcode erstellen: Die README erklärt die Schritte, der Build-Befehl lautet make app.
Die Open-Source-Edition ist vom kostenlosen NTFSTool im Mac App Store abgeleitet und teilt dessen Architektur. NTFSTool Pro nutzt dieselbe NTFS-Engine und dasselbe FSKit-Modul wie die Open-Source-Edition.
Die Open-Source-Edition stellt keine Netzwerkanfragen, und die Entitlements der App enthalten nur die App Sandbox.
Pro ist eine separate kommerzielle App mit eigener Lizenz und Aktivierung; sie nutzt dieselbe NTFS-Engine und dasselbe FSKit-Modul wie die Open-Source-Edition.

So bearbeiten wir eine Meldung

MeldenSenden Sie uns die Details per E-Mail.
Bestätigung in 72 StundenEin echter Mensch antwortet per E-Mail.
Bewerten und reproduzierenWir halten Sie über den Fortschritt auf dem Laufenden.
Beheben und veröffentlichenWir veröffentlichen ein Update und pflegen die Software weiter.
Dank und BelohnungNamensnennung, wenn Sie möchten, und Pro-Lizenzcodes.

Wir sagen keine feste Frist für die Behebung zu, da sie vom jeweiligen Problem abhängt. Bitte geben Sie uns vor einer Offenlegung angemessene Zeit für die Behebung, in der Regel bis zu 90 Tage; den Zeitpunkt der Offenlegung stimmen wir mit Ihnen ab.

Schwachstelle melden

Schreiben Sie an service@ntfstool.com mit einem Betreff, der mit [Security] beginnt. Bitte geben Sie an:

das betroffene Produkt und die Version (zum Beispiel NTFSTool Pro und seine Versionsnummer oder die Mac-App-Store-Edition) sowie Ihre macOS-Version;
Schritte zum Reproduzieren des Problems;
die Auswirkungen, in Ihren eigenen Worten;
optional einen Proof of Concept (PoC).

Unsere maschinenlesbare Kontaktdatei finden Sie unter /.well-known/security.txt.

Im Geltungsbereich

NTFSTool Pro sowie seine integrierten Treiber und sein FSKit-Modul;
die kostenlose Edition von NTFSTool im Mac App Store und die Open-Source-Edition auf GitHub;
ntfstool.com und seine Endpunkte für Lizenz, Aktivierung und Bezahlung.

Außerhalb des Geltungsbereichs

Social Engineering oder Phishing gegen unser Team oder unsere Nutzer;
Denial of Service sowie Last- oder Stresstests;
Spam;
Dienste Dritter selbst, etwa Payhip, Waffo und Creem;
Probleme, die physischen Zugriff auf einen entsperrten Mac erfordern;
Ausgaben automatisierter Scanner ohne funktionierenden PoC;
Probleme, die bereits öffentlich oder uns bereits bekannt sind.

Regeln

Testen Sie nur auf Ihren eigenen Geräten und Konten.
Greifen Sie nicht auf Daten anderer zu und verändern oder zerstören Sie diese nicht.
Legen Sie das Problem nicht öffentlich offen, bevor wir es behoben haben.

Forschung in gutem Glauben

Wenn Sie diese Richtlinie einhalten und in gutem Glauben handeln, werden wir wegen Ihrer Forschung keine rechtlichen Schritte gegen Sie einleiten und gemeinsam mit Ihnen daran arbeiten, das Problem zu verstehen und zu beheben.

Sicherheitsbelohnungen

Wir belohnen lieber eine Fehlermeldung, als das Vertrauen eines Nutzers zu verlieren.

NTFSTool greift auf Ihre Laufwerke zu, deshalb wollen wir die Menschen, die es am genauesten unter die Lupe nehmen, auf unserer Seite haben. Wenn Sie helfen, es sicherer zu machen, bedanken wir uns mit dem Produkt selbst.

Für jede gültige Schwachstelle, die wir anerkennen, erhalten Sie 1 bis 10 Aktivierungscodes für die NTFSTool Pro Lifetime-Lizenz. Die Anzahl legen wir nach Schweregrad fest.
Belohnt wird nur die erste Person, die eine bestimmte Schwachstelle meldet.
Belohnungen sind Lizenzcodes, kein Bargeld.
Doppelte Meldungen, Probleme außerhalb des Geltungsbereichs und Probleme, die wir nicht reproduzieren können, berechtigen nicht zu einer Belohnung.
Auf Wunsch nennen wir Sie in unseren Danksagungen namentlich. Dies geschieht nur mit Ihrer Zustimmung.

Schwachstelle melden

Häufig gestellte Fragen

Wie schnell reagiert NTFSTool auf eine Sicherheitsmeldung?

Wir bestätigen Ihre Meldung innerhalb von 72 Stunden nach Eingang per E-Mail und halten Sie danach über den Fortschritt auf dem Laufenden. Wir sagen keine feste Frist für die Behebung zu, da sie vom jeweiligen Problem abhängt.

Verwendet NTFSTool eine Kernel-Extension?

Nein. Das aktuelle NTFSTool verwendet keine Kernel-Extension und verlangt nie, dass Sie im Wiederherstellungsmodus starten oder die Sicherheitseinstellungen Ihres Macs herabsetzen. Ein Problem in einem Treiber bleibt auf den Treiber beschränkt.

Ist NTFSTool Open Source?

Ja. Die App, das FSKit-Dateisystemmodul und der Treiber-Verbindungscode sind Open Source unter der MIT-Lizenz auf GitHub unter github.com/ntfstool/ntfstool; jeder kann sie lesen oder die App selbst erstellen. Die NTFS-Engine (libntfstool-driver) liegt als vorkompilierte Bibliothek bei. NTFSTool Pro nutzt dieselbe NTFS-Engine und dasselbe FSKit-Modul wie die Open-Source-Edition.

Ist NTFSTool von Apple notarisiert?

Ja. NTFSTool Pro ist Apple-notarisiert. Die kostenlose Edition im Mac App Store durchläuft Apples App Review und läuft in der macOS App Sandbox.

Lädt NTFSTool meine Dateien hoch?

NTFSTool ist in erster Linie ein lokales Werkzeug. In den meisten Fällen arbeitet es auf Ihrem Gerät, ohne Ihre Dateien oder Laufwerksinhalte auf unsere Server hochzuladen. Diagnoseberichte enthalten niemals den Inhalt Ihrer Dateien.

Was erhalte ich für die Meldung einer Schwachstelle?

Wenn wir eine gültige Schwachstelle anerkennen, erhalten Sie 1 bis 10 Aktivierungscodes für die NTFSTool Pro Lifetime-Lizenz, abhängig vom Schweregrad nach unserer Einschätzung. Belohnungen sind Lizenzcodes, kein Bargeld.

Wie melde ich ein Sicherheitsproblem?

Schreiben Sie an service@ntfstool.com mit einem Betreff, der mit [Security] beginnt. Geben Sie das betroffene Produkt und die Version, Schritte zum Reproduzieren, die Auswirkungen und optional einen Proof of Concept an.

Darf ich das Problem öffentlich machen?

Bitte geben Sie uns vor einer Offenlegung angemessene Zeit für die Behebung, in der Regel bis zu 90 Tage. Den Zeitpunkt der Offenlegung stimmen wir mit Ihnen ab.

Siehe auch: Datenschutzerklärung · Nutzungsbedingungen · Lizenzvereinbarung