Ist PhotoCraft sicher? Offizielle Quellen und Dateiprüfung

PhotoCraft ist quelloffen, und die offiziellen Downloads enthalten Prüfsummen. So prüfen Sie, ob Ihre Datei der offiziellen Veröffentlichung entspricht.

Prüfen Sie die veröffentlichte Version, bevor Sie diese Schritte ausführen.

Ist PhotoCraft sicher?

Prüfen Sie Quelle, Dateiversion und Prüfsumme vor dem Ausführen. Ein passender Hash bestätigt die Unversehrtheit der Datei, garantiert aber keine Sicherheit.

Was das Projekt bereitstellt	Was daraus hervorgeht	Was daraus nicht hervorgeht
Quelloffener Code; MIT oder Apache-2.0	Code und angegebene Lizenz lassen sich einsehen.	Keine Sicherheitsprüfung oder Garantie auf Freiheit von Schadsoftware.
Prüfsummen der offiziellen Veröffentlichung	Ein passender Hash zeigt, dass die heruntergeladenen Bytes zur veröffentlichten Prüfsumme passen.	Dies bestätigt kein harmloses Verhalten und schützt nicht vor einem kompromittierten Herausgeber.
macOS-Signierung und -Notarisierung; Windows-Codesignierung	Das Projekt beschreibt die Signierung. Sie können die Identität der tatsächlichen Datei prüfen.	Eine Signatur allein garantiert keine Sicherheit.

Die Sicherheitsrichtlinie behandelt Risiken durch Eingaben und Automatisierung, die Meldung von Schwachstellen und derzeitige Grenzen der Schutzmaßnahmen. Eine Richtlinie garantiert keine schadsoftwarefreie Veröffentlichung.

Zuletzt aktualisiert: 19. Oktober 2026

Bei offizieller App-Seite und Repository beginnen

Folgen Sie getartcraft.com/apps/photocraft zum Repository storytold/photocraft und dessen Releases. Prüfen Sie vor dem Download Eigentümer, Version, Prozessor, Plattform und genauen Dateinamen. Eine Suchanzeige, ein ähnlicher Name, ein Quellcodearchiv oder ein inoffizieller Downloadspiegel ist nicht dieselbe Desktop-Datei.

PhotoCraft herunterladen: Dateien und Installation

Mit der Prüfsumme derselben Version vergleichen

Suchen Sie SHA256SUMS.txt in derselben Veröffentlichung wie Ihren Download. Berechnen Sie SHA-256 im Dateiordner mit dem unten gezeigten Befehl für Ihr System. Ersetzen Sie den Beispieldateinamen durch den tatsächlichen Namen, wenn Sie einen anderen Prozessor, ein anderes Format oder eine andere Version wählen.

GitHub Releases / SHA256SUMS.txt

macOS

shasum -a 256 "photocraft-0.10.0-macos-universal.dmg"

Linux

sha256sum "photocraft-0.10.0-linux-x86_64.AppImage"

Windows PowerShell

Get-FileHash -Algorithm SHA256 -LiteralPath ".\photocraft-0.10.0-windows-x64.msi"

Vergleichen Sie den vollständigen hexadezimalen Hash mit der Zeile für genau diesen Dateinamen in SHA256SUMS.txt. Groß- und Kleinschreibung spielen keine Rolle. Eine Übereinstimmung bestätigt, dass die lokalen Bytes zur veröffentlichten Prüfsumme passen. Sie erkennt nicht jede Schadsoftware; bei einer kompromittierten Quelle könnten Datei und Prüfsumme ersetzt worden sein. Fehlt die Zeile oder weicht der Hash ab, öffnen Sie die Datei nicht und prüfen Sie Version und Quelle erneut.

SHA-256 selbst auf VirusTotal prüfen

Kopieren Sie den berechneten SHA-256 und suchen Sie ihn auf VirusTotal. Prüfen Sie, ob ein Bericht genau zu diesem Datei-Hash gehört, und beachten Sie das Scandatum. Fehlt ein Bericht, ist das Ergebnis unbekannt, nicht unbedenklich. Lesen Sie vor dem Einsenden eines Installationsprogramms die Bedingungen zur Weitergabe. Senden Sie nie private Dokumente oder Zugangsdaten. Ein unauffälliger Scan garantiert keine Sicherheit; ein Fund muss untersucht werden.

Signatur der heruntergeladenen Datei prüfen

Die Entwickler beschreiben macOS-DMG-Dateien als signiert und notarisiert sowie Windows-Installationsprogramme und ausführbare Dateien als codesigniert. Lassen Sie die Schutzfunktionen aktiviert und prüfen Sie Herausgeber und Warnungen. Eine Signatur allein garantiert keine Sicherheit.

Dateien und Automatisierung bergen eigene Risiken

Die Sicherheitsrichtlinie des Projekts behandelt Dateien, Pfade, Metadaten, Automatisierungsanfragen und Befehlsparameter als potenziell schädlich. Derzeit fehlen für authentifizierte Clients getrennte Berechtigungen je Client oder Werkzeug. Auch Kontrollen für JSON-Tiefe, Darstellung, Dokumentspeicher, Befehlsdauer, Clientidentität, Verschlüsselung und Prüfprotokolle sind noch nicht umgesetzt. Verwenden Sie Kopien ohne vertrauliche Inhalte und vermeiden Sie unnötige CLI- / MCP-Freigaben.

Wann Sie abbrechen und was Sie festhalten sollten

Brechen Sie ab, wenn Quelle oder Version unklar sind, eine Prüfsumme abweicht, eine Systemwarnung ungeklärt bleibt oder ein Dokument unerwartet reagiert. Notieren Sie Version, Dateiname, Hash und eine Fehlerbeschreibung ohne vertrauliche Angaben. Laut Sicherheitsrichtlinie sollen Sie die Verantwortlichen über die genannten Kontaktwege erreichen, öffentlich nur eine minimale, nicht ausnutzbare Zusammenfassung teilen und vor dem Senden sensibler Details oder Beispiele eine private Übermittlung vereinbaren. Eine eigene private Sicherheits-E-Mail oder ein privater Meldekanal wird nicht genannt. Kommt kein privater Kontakt zustande, geben Sie kein direkt ausnutzbares Material weiter. Veröffentlichen Sie keine Zugangsdaten, privaten Dokumente oder vertraulichen Absturzdaten.

Fragen und Antworten

Ist PhotoCraft ein Virus?

Quelloffener Code und Prüfsummen bestätigen nicht, dass eine Datei frei von Schadsoftware ist. Prüfen Sie die offizielle Veröffentlichung, die Prüfsumme und Scanergebnisse, bevor Sie die Datei ausführen.

Lädt PhotoCraft meine Fotos hoch?

Die Entwickler beschreiben PhotoCraft als Offline-App mit einer WebAssembly-Version. Vollständige Angaben zu Netzwerkzugriffen oder Foto-Uploads für jede Funktion und gehostete Version liegen nicht vor. Prüfen Sie die Richtlinien des Betreibers, bevor Sie private Fotos verwenden.

Ist PhotoCraft seriös oder Betrug?

PhotoCraft bietet das öffentliche Repository storytold/photocraft, quelloffenen Code, MIT- oder Apache-2.0-Lizenzen und Veröffentlichungsdateien. Prüfen Sie diese offiziellen Links zur Identifikation des Projekts. Die Verfügbarkeit allein garantiert keine Sicherheit.

Ist PhotoCraft legal?

Laut Entwicklern wurde PhotoCraft anhand öffentlicher Spezifikationen und beobachteten Verhaltens umgesetzt. Der Code nutzt MIT oder Apache-2.0. Für mitgelieferte Inhalte und Marken können gesonderte Bedingungen gelten.

Ist dies die offizielle Website?

Die offizielle ArtCraft-Website ist getartcraft.com. Die App-Repositories stehen auf GitHub unter storytold.

Wie unterscheiden sich PhotoCraft im Browser und auf dem Desktop?

PhotoCraft bietet eine WebAssembly-Engine und -Oberfläche, eine Webversion zum Herunterladen und Desktop-Installationsprogramme. Eine gehostete Kopie wird vom jeweiligen Betreiber verwaltet. Prüfen Sie dessen Datenschutzerklärung vor dem Hochladen von Dokumenten.

Was steht in der Sicherheitsrichtlinie von PhotoCraft?

Die Sicherheitsrichtlinie behandelt Eingabedateien und Automatisierung als potenziell schädlich und nennt Grenzen der aktuellen Schutzmaßnahmen. Sie bittet um eine minimale, nicht ausnutzbare öffentliche Zusammenfassung an die Verantwortlichen und die Vereinbarung einer privaten Übermittlung vor dem Teilen sensibler Details oder Beispiele. Eine eigene private Sicherheits-E-Mail oder ein privater Meldekanal wird nicht genannt. Eine Richtlinie garantiert keine Sicherheit.

Sind die Craft-Apps kostenlos?

Die Entwickler beschreiben die Crafting Apps als kostenlos und quelloffen. Der Code der 13 Apps nutzt MIT OR Apache-2.0. Für mitgelieferte Inhalte und Marken gelten gesonderte Bedingungen.

Ist PhotoCraft sicher? Offizielle Quellen und Dateiprüfung