KSign für iPhone: Was es ist und wie du es benutzt (2026)

VonScarlet iOS Team Aktualisiert am

KSign ist ein kostenloser, quelloffener App-Signer für iPhone und iPad, der als Ersatz für ESign entwickelt wurde. Sein Entwickler beschreibt es als „die aufgeräumtere Esign-App“ und als das, was dabei herauskommt, „wenn Feather und Esign ein Kind bekommen würden“: Es nutzt den Code von Feather als Grundlage und übernimmt die Optik von ESign, sodass ehemalige ESign-Nutzer leicht umsteigen können. Wie Feather signiert und installiert KSign IPA-Dateien auf dem Gerät, bringt aber kein eigenes Zertifikat mit. Dieser Guide erklärt, was KSign ist, was du zur Nutzung brauchst und welche Risiken du kennen solltest. Die Angaben stammen von der eigenen GitHub-Projektseite von KSign. Zuletzt geprüft: 27. Oktober 2026.

Die Kurzfassung

  • KSign ist Open Source (GPL-3.0), stammt vom Entwickler Nyasami und wird auf GitHub veröffentlicht, wo es im Oktober 2026 rund 720 Sterne hatte.
  • Die aktuelle stabile Version ist v1.6 (24. Mai 2026). Ein „Latest Beta Build“ wurde am 22. Oktober 2026 veröffentlicht.
  • Es benötigt iOS oder iPadOS 16 oder neuer.
  • Es liefert kein eigenes Zertifikat mit. Du importierst ein Zertifikat (.p12-Datei und Provisioning Profile), und KSign signiert Apps damit.
  • Das Projekt gibt an, dass seine GitHub-Seite die einzige offizielle Anlaufstelle sei: „We do not currently have a project website outside of this repository.“ Seiten, die KSign-Downloads anbieten, seien „oft bösartig“ („often malicious“).

Warum es KSign gibt

ESign war einer der bekanntesten On-Device-Signer. Auf der GitHub-Seite von KSign heißt es „Esign is end of service“ (Esign wird nicht mehr weitergeführt), weshalb viele Nutzer zu anderen Signing-Apps gewechselt sind. KSign baut das Layout von ESign auf Basis von Feather nach, dem Open-Source-Signer von claration, um diesen Wechsel zu erleichtern. Das Projekt gibt außerdem an, dass es für Khoindvn, den Produktverantwortlichen, entwickelt wurde, damit dieser seine Zertifikate mit mehr Leuten teilen kann. Was mit ESign passiert ist, erfährst du in unserem Vergleich Scarlet iOS vs. ESign, und mehr zum Basisprojekt findest du unter Feather vs. Scarlet iOS.

Was KSign kann

Aus den Release Notes von v1.6 und der Änderungsliste des Beta-Builds:

  • IPA-Dateien mit deinem importierten Zertifikat signieren und auf dem Gerät installieren
  • Massen-Installation mehrerer Apps
  • Eine „idevice“-Installationsmethode sowie RSD-Unterstützung, hinzugefügt vom Entwickler von Feather
  • Tweak-Injection, auch in App-Erweiterungen, sowie .bundle-Dateien, die als Tweaks hinzugefügt werden
  • Fixes für das Signieren von Apps mit ungewöhnlichen Bundles und leeren Anzeigenamen
  • Optimierungen für iOS 26; die Beta fügt eine Option hinzu, um Liquid Glass für Apps unter iOS 26 auszuschalten
  • Übersetzungen, unter anderem Deutsch, Russisch, Arabisch und Vietnamesisch

Die Änderungsliste der Beta gibt außerdem an, dass Piraterie-Quellen aus den Standardquellen entfernt wurden.

Was du brauchst

  • Ein iPhone oder iPad mit iOS 16 oder neuer.
  • Ein Signatur-Zertifikat: eine .p12-Datei mit dem zugehörigen Passwort und das passende .mobileprovision-Profil (was diese Dateien enthalten: p12- und mobileprovision-Dateien erklärt). Am zuverlässigsten ist dein eigenes, aus dem Apple Developer Program (99 $ im Jahr); siehe Apple Developer Account vs. kostenloses Sideloading.
  • Eine Möglichkeit, KSign selbst beim ersten Mal zu installieren, denn die KSign-IPA muss signiert werden, bevor sie sich öffnen lässt (siehe unten).

So installierst und richtest du KSign ein

  1. Lade Ksign.ipa von der Releases-Seite des Nyasami/Ksign-Projekts auf GitHub herunter. Verwende keine Mirror-Seiten.
  2. Installiere die IPA mit einem Tool, das du bereits hast. Mit deinem eigenen Zertifikat kannst du sie auf einem Computer signieren. Eine weitere kostenlose Option ist SideStore, das mit einem kostenlosen Apple Account signiert; siehe wie du SideStore auf dem iPhone installierst. Apps, die auf diese Weise installiert wurden, halten 7 Tage, bevor sie erneuert werden müssen.
  3. Vertraue dem Entwickler unter Einstellungen > Allgemein > VPN & Geräteverwaltung. Ab iOS 16 aktivierst du den Entwicklermodus unter Einstellungen > Datenschutz & Sicherheit, falls iOS danach fragt.
  4. Öffne KSign und importiere dein .p12-Zertifikat, das zugehörige Passwort und das Provisioning Profile.
  5. Importiere eine IPA, signiere sie mit dem Zertifikat und installiere sie.

Falls iOS „Untrusted Developer“ anzeigt oder sich eine App nicht öffnen lässt, siehe wie du den Untrusted-Developer-Fehler behebst.

Die Risiken

Geteilte Zertifikate werden widerrufen

Auf der Seite von KSign heißt es, es sei entwickelt worden, damit Zertifikate geteilt werden können, „allowing more people to access to sideloading without even have to buy a certificate“. Ein geteiltes Zertifikat wird von vielen Geräten genutzt, und Apple kann es jederzeit widerrufen. Passiert das, hört jede damit signierte App auf zu funktionieren, einschließlich KSign selbst, falls es mit demselben Zertifikat signiert wurde. Unser Leitfaden zur Sicherheit von Enterprise-Zertifikaten erklärt, warum das so ist. Dein eigenes Entwicklerzertifikat ist nur von deiner eigenen Nutzung betroffen.

Du vertraust dem, dem das Zertifikat gehört

Zertifikate, die in Gruppen oder auf Websites weitergegeben werden, gehören jemand anderem. Du kannst nicht wissen, wer sie kontrolliert oder was sonst noch damit signiert wurde, und eine .p12-Datei aus einer unbekannten Quelle ist schon für sich genommen ein Sicherheitsrisiko.

Gefälschte Downloads

Da ESign und KSign bekannte Namen sind, kursieren häufig neu hochgeladene und veränderte Kopien. Das Projekt gibt an, seine Releases ausschließlich über GitHub zu verbreiten.

Der Signierer macht eine App nicht automatisch sicher

KSign installiert jede IPA, die du ihm gibst. Prüfe Apps aus neuen Quellen vorher; siehe wie du IPA-Dateien vor der Installation auf Malware scannst.

KSign, Feather und ESign im Vergleich

KSign Feather ESign
Status Aktiv Aktiv Eingestellt
Open Source Ja, GPL-3.0 Ja, GPL-3.0 Nein
Optik Wie ESign Eigenes Design –
Benötigt iOS 16+ 16+ –
Zertifikat Eigenes mitbringen Eigenes mitbringen Eigenes mitbringen

KSign baut auf Feather auf, deshalb signieren beide Apps auf die gleiche Weise. Entscheide dich für KSign, wenn dir das Layout von ESign gefallen hat, oder für Feather, wenn du das Originalprojekt willst. Wenn du überhaupt kein Zertifikat hast, ist ein Installer, der eines mitliefert, wie Scarlet iOS, der einfachere Einstieg, mit dem Widerrufsrisiko, das bei jedem geteilten Zertifikat besteht. Unser Artikel Vergleich kostenloser Sideloading-Tools deckt die übrigen Optionen ab.

FAQ

Ist KSign kostenlos?

Ja. KSign ist kostenlos und Open Source. Ein Zertifikat ist davon getrennt: dein eigenes von Apple kostet 99 $ im Jahr.

Ist KSign dasselbe wie ESign?

Nein. Es ist eine andere App, die den Look von ESign übernimmt, aber auf dem Code von Feather basiert. ESign selbst wird vom KSign-Projekt als eingestellt beschrieben.

Funktioniert KSign ohne Computer?

Nach der Installation laufen Signieren und Installieren auf dem Gerät ab. Die erste Installation von KSign benötigt ein weiteres Tool, wofür unter Umständen ein Computer nötig ist.

Wo lade ich KSign herunter?

Nur über die Releases-Seite des Projekts Nyasami/Ksign auf GitHub. Das Projekt gibt an, keine andere Website zu haben.

Warum lassen sich meine KSign-Apps nicht mehr öffnen?

Meist wurde das Zertifikat, mit dem sie signiert wurden, widerrufen oder ist abgelaufen. Signiere sie erneut mit einem gültigen Zertifikat.

Ähnliche Beiträge