Wie die Bewertung funktioniert
60% für die Dienste, 25% für die Community, 15% für die KI. Hier ist der Grund.
Jede Seite zeigt eine Bewertung von 0 bis 100 und ein Urteil an. Sie kombiniert drei Quellen: die Sicherheitsdienste, die Community und die KI. Hier erfährst du, wie das funktioniert – ganz ohne versteckte Formel.
Die Dienste zählen 60%
Jeder Dienst antwortet mit Bösartig, Verdächtig, Harmlos oder Unbekannt. Nur die ersten drei Antworten sind Meinungen, denn „Unbekannt“ bedeutet lediglich, dass der Dienst den Link oder die Datei nicht kennt. Ein nicht verfügbarer Dienst zählt ebenfalls nicht.
Jede Meinung wird in eine Bewertung von 0 bis 100 umgewandelt, dann bilden wir den Durchschnitt. VirusTotal, das Dutzende von Antiviren-Engines bündelt, zählt doppelt. CIRCL hashlookup, MalShare, AbuseIPDB und IPWhois.net zählen halb.
Die Safe-or-Nah-Stimmen der Accounts zählen ab 5 Stimmen. Eine Stimme zählt, sobald der Account 7 Tage alt ist oder sofort, wenn sein GitHub-Account älter als 30 Tage ist. Die Bewertung ist einfach der Anteil der Safe-Stimmen. Eine von Moderatoren versteckte oder von einem gesperrten Account verfasste Bewertung zählt nicht mehr.
Die KI zählt 15%
Eine Safe-Bewertung bringt 85, Meh 55 und Nah 15 Punkte. Je unsicherer die KI ist, desto näher liegt ihre Bewertung bei 50. Bei hoher Sicherheit behält sie den vollen Abstand, bei mittlerer Sicherheit drei Viertel und bei niedriger Sicherheit die Hälfte.
Die KI-Bewertung ist nur ein Hinweis. Sie kann falsch liegen und zählt nur 15% der Gesamtbewertung.
Wenn eine Quelle fehlt
Die Gewichtung wird auf die vorhandenen Quellen verteilt. Ohne Stimmen und ohne KI-Bewertung machen die Dienste 100% der Bewertung aus. Mit nur den Diensten und der KI sind es 80% und 20%. Und wenn kein Dienst eine Meinung hat, lautet das Urteil „Unbekannt“, denn wir sagen lieber nichts, als zu raten.
Die Sicherheitsvorkehrungen
- Sobald ein Dienst den Link oder die Datei als bösartig einstuft, kann die Bewertung nicht über 39 steigen – also Nah, egal was die anderen sagen.
- Sobald ein Dienst sie als verdächtig einstuft, kann die Bewertung nicht über 69 steigen. AbuseIPDB und IPWhois.net sind die Ausnahme, da sie die IP-Adresse des Servers bewerten, die oft von Tausenden von Seiten genutzt wird. Auch AlienVault OTX, weil dort jeder Account einen Bericht veröffentlichen kann.
- Wenn ein Dienst bei der ersten Analyse nicht berücksichtigt wurde, kann die Bewertung nicht über 69 steigen.
- Eine Google Safe Browsing-Warnung wird nach 30 Minuten nicht mehr angezeigt, zählt aber weiterhin in die Bewertung ein, bis Google seine Meinung ändert. Wir fragen erneut, wenn du die Seite öffnest.
Das Urteil
Von 70 bis 100 ist es Safe. Von 40 bis 69 ist es Meh. Von 0 bis 39 ist es Nah. Die Bewertung wird bei jeder neuen Stimme und jeder neuen Antwort eines Dienstes neu berechnet. Der Tab „Bewertungsberechnung“ auf jeder Seite zeigt die Details.