Scarlet iOS vs ESign: Ausführlicher Vergleich

ESign (auch geschrieben als esign oder e-sign) ist ein in China entwickeltes IPA-Signiertool, das direkt auf dem Gerät läuft und in der iOS-Sideloading-Community eine große Anhängerschaft gefunden hat. Es geht beim Thema Zertifikate einen anderen Weg als Scarlet iOS, weshalb ein Vergleich der beiden die wichtigsten Abwägungen beim Sideloading direkt auf dem Gerät zeigt. Diese Anleitung behandelt jeden relevanten Unterschied, was sich bei ESign bis 2026 geändert hat und wohin ehemalige ESign-Nutzer wechseln. Zuletzt geprüft: 27. Oktober 2026.

Kurze Antwort

Scarlet iOS ist für die meisten Leute die bessere Wahl: Es stellt dir das Zertifikat bereit, wird gepflegt und funktioniert nachweislich von iOS 14 bis iOS 26. Bei ESign musst du dein eigenes Zertifikat mitbringen, und die Entwickler des bekanntesten Nachfolgers bezeichnen ESign selbst als eingestellt (end of service). Wenn dir an ESign gefallen hat, dass du deine Apps mit deinem eigenen Zertifikat signierst, wirf stattdessen einen Blick auf KSign oder Feather (siehe unten).

Was ist ESign?

ESign ist ein IPA-Manager und Signiertool, das direkt auf dem Gerät läuft. Du importierst ein Zertifikat (eine .p12-Datei und das zugehörige .mobileprovision-Profil) und nutzt es dann, um IPA-Dateien zu signieren und direkt auf deinem iPhone zu installieren, ganz ohne Computer. Zusätzlich kann es Tweaks (dylib-Dateien) in eine App einschleusen, bevor sie signiert wird, und es besitzt ein App-Quellen-System ähnlich den Repos von Scarlet.

ESign wurde in chinesischen iOS-Communitys populär, als Alternative zu Cydia Impactor, die keinen Computer benötigte, und das spiegelt sich bis heute in der Oberfläche und Dokumentation wider. Es ist closed source und hat keine offizielle Downloadseite: Kopien der IPA kursieren auf Drittanbieter-Seiten und GitHub-Seiten, die von anderen Leuten betrieben werden.

ESign im Jahr 2026: Eingestellt (End of Service)

KSign, ein Open-Source-Signiertool, das ESign nachbilden soll, schreibt in der eigenen Projektbeschreibung, dass „Esign end of service“ sei und Nutzer zu anderen Signier-Apps wechseln. Das deckt sich mit den Berichten von ESign-Nutzern: Es gibt keinen gepflegten offiziellen Build und keine offizielle Unterstützung für neue iOS-Versionen. In der Praxis bedeutet das:

• Keine vertrauenswürdige Quelle für die App: Jede ESign-IPA, die du findest, ist ein erneuter Upload. Du kannst nicht überprüfen, ob sie verändert wurde, und ein Signiertool bekommt jede App und jedes Zertifikat zu sehen, das du ihm gibst.
• Keine Fixes für neue iOS-Versionen: Sollte ein zukünftiges iOS-Update die App kaputtmachen, ist nicht zu erwarten, dass jemand das behebt.
• Das Zertifikatsproblem bleibt bestehen: ESign hat nie selbst Zertifikate bereitgestellt, du brauchst also trotzdem eins von irgendwoher (siehe nächsten Abschnitt).

Zertifikatsverwaltung

Das ist der grundlegendste Unterschied zwischen den beiden Tools:

• Scarlet iOS: stellt das Zertifikat für dich bereit. Du installierst Scarlet, vertraust dem Entwicklerprofil einmalig in den Einstellungen, und Scarlet signiert Apps, ohne dass du dich mit Zertifikatstypen oder Provisioning-Profiles auskennen musst. Der Nachteil: Apple kann das Zertifikat widerrufen, und dann lassen sich Scarlet und seine Apps nicht mehr öffnen, bis sie erneut signiert werden. Unsere Anleitung dazu, was zu tun ist, wenn das Scarlet-Zertifikat widerrufen wurde, erklärt die Lösung.
• ESign: du bringst dein eigenes Zertifikat mit. Wenn du ein eigenes hast (aus einem bezahlten Apple Developer Account), hast du die volle Kontrolle, und ein Widerruf passiert nur, wenn dein eigener Account gesperrt wird. Ohne eigenes Zertifikat nutzen viele geteilte Zertifikate aus Telegram-Gruppen oder Bots.

Sei vorsichtig mit kostenlosen, geteilten Zertifikaten. Eine geteilte .p12-Datei ist das Zertifikat einer anderen Person, das von Tausenden genutzt wird, daher widerruft Apple es meist schnell, und jede damit signierte App lässt sich dann nicht mehr öffnen. Manche Anleitungen schlagen dann DNS-Blocking-Tricks vor, um widerrufene Apps trotzdem lauffähig zu halten. Diese funktionieren nicht mehr, sobald die DNS-Einstellung ausfällt, und sie blockieren die Zertifikatsprüfungen, die iOS zu deinem Schutz nutzt. Deshalb empfehlen wir sie nicht.

Wenn du dich lieber gar nicht um Zertifikate kümmern möchtest, bekommst du Scarlet auf unserer Scarlet-iOS-Installationsseite.

App-Quellen und Repos

• Scarlet iOS: eine integrierte Bibliothek plus jedes Repo, das du per URL hinzufügst. Die großen englischsprachigen Repos, wie AppTesters, veröffentlichen in einem Format, das Scarlet direkt lesen kann.
• ESign: ein eigenes Quellensystem mit Quellen, die größtenteils chinesischsprachig waren und vor allem bei Apps und Spielen aus dem chinesischen Markt stark waren. Viele dieser Quellen werden nicht mehr aktualisiert.

Egal welches Tool du nutzt, die Quelle ist wichtiger als der Signierer: Eine veränderte IPA ist in Scarlet genauso riskant wie in ESign. Unsere Liste der besten IPA-Bibliotheken und Repositories für 2026 enthält zu jeder Quelle einen Sicherheitshinweis.

Benutzeroberfläche

• Scarlet iOS: eine zunächst englischsprachige Oberfläche mit Kategorien-Browsing, Suche, App-Seiten und einem Installationsablauf mit nur einem Tap, entwickelt für nicht-technische Nutzer.
• ESign: eine technischere Oberfläche mit direktem Zugriff auf Zertifikate, die Signierungswarteschlange, Provisioning Profiles und Tweak-Injection. Gut für alle, die jeden Schritt des Signierens sehen wollen, verwirrend für gelegentliche Nutzer.

iOS-Kompatibilität

Scarlet iOS funktioniert nachweislich auf iOS 14 bis iOS 26; eine Unterstützung für iOS 27 wurde von Dritten berichtet, ist aber nicht offiziell bestätigt. Nach einem größeren iOS-Update solltest du auch Scarlet aktualisieren. Für ESign gibt es keinen gepflegten offiziellen Build, daher existiert keine unterstützte Version für neue iOS-Versionen; ob eine alte Kopie noch läuft, hängt von deiner iOS-Version und dem verwendeten Zertifikat ab.

Vergleichstabelle

Funktion	Scarlet iOS	ESign
Zertifikat	Von Scarlet bereitgestellt	Eigenes mitbringen (.p12)
Computer nötig	Nein	Nein
Tweak-Injection	Ja	Ja (dylib)
Repos / Quellen	Integrierte Bibliothek + Repos	Eigenes Quellensystem
Status 2026	Gepflegt, iOS 14 bis 26	Kein Support mehr
Offizieller Download	Ja	Nein, nur Re-Uploads
Revoke-Risiko	Ja (geteiltes Zertifikat)	Hängt von deinem Zertifikat ab

Ehemalige ESign-Nutzer: KSign und Feather

Wenn du ESign genutzt hast, weil du Apps mit deinem eigenen Zertifikat signierst, erledigen zwei gepflegte Open-Source-Signer denselben Job:

• KSign: basiert auf Feather und soll aussehen und funktionieren wie ESign, damit der Umstieg leichtfällt. Open Source (GPL-3.0) auf GitHub, zuletzt im Oktober 2026 aktiv aktualisiert. Setup und Risiken findest du in unserer KSign-Anleitung.
• Feather: ein kostenloser App-Manager und Installer direkt auf dem Gerät, der Zertifikate aus dem Apple Developer Program nutzt. Open Source (GPL-3.0) auf GitHub, mit rund 4.900 Stars im Oktober 2026. Unser Vergleich Feather vs Scarlet iOS geht ausführlich darauf ein.

Beide brauchen ein Zertifikat, genau wie ESign. Ihr Vorteil gegenüber ESign ist, dass der Code öffentlich einsehbar ist, es einen offiziellen Download (GitHub Releases) gibt und sie weiterhin aktualisiert werden. Lade sie nur von ihren eigenen GitHub-Seiten herunter, nicht von Re-Upload-Seiten.

Wann du was nutzen solltest

Wähle Scarlet iOS, wenn:

• du kein eigenes Zertifikat hast und keins verwalten möchtest
• du die einfachste Lösung mit integrierter Bibliothek und Installation per einem Tap willst
• du eine englischsprachige App, Anleitungen und Community möchtest
• du neu beim Sideloading bist

Wähle KSign oder Feather (statt ESign), wenn:

• du ein eigenes kostenpflichtiges Developer-Zertifikat hast und Apps damit signieren möchtest
• du jeden Schritt der Signierung sehen und kontrollieren willst, einschließlich Tweak-Injection
• du eine bestimmte IPA signieren musst, die in keinem Scarlet-Repo enthalten ist

Viele, die sideloaden, nutzen beide Arten: Scarlet zum Entdecken und Installieren von Apps und einen Signer mit eigenem Zertifikat für die wenigen Apps, bei denen sie ihr eigenes Zertifikat verwenden möchten. Den technischen Hintergrund findest du unter On-Device-Signing vs. Computer-Signing.

FAQ

Wird ESign 2026 noch aktualisiert?

Keine offiziellen Updates mehr. Das KSign-Projekt, das als Ersatz dafür entwickelt wurde, bezeichnet ESign als eingestellt (end of service), und die Kopien, die im Umlauf sind, sind Re-Uploads.

Ist ESign sicher?

Für die App selbst gibt es keine verifizierbare Quelle, und sie verwaltet dein Zertifikat sowie jede App, die du signierst. Das macht eine neu hochgeladene Kopie zu einem echten Risiko. Wenn du so ein Tool willst, sind KSign oder Feather von ihren eigenen GitHub-Seiten die sicherere Wahl.

Kann ich kostenlose ESign-Zertifikate aus Telegram nutzen?

Du kannst, aber geteilte Zertifikate werden meist schnell widerrufen, und dann lässt sich jede damit signierte App nicht mehr öffnen. Ein von Fremden geteiltes Zertifikat bedeutet außerdem, dass du demjenigen vertrauen musst, der es kontrolliert.

Brauche ich ein Zertifikat für Scarlet iOS?

Nein. Scarlet stellt das Zertifikat bereit, du vertraust nur einmal in den Einstellungen dem Entwicklerprofil. Falls Apple es widerruft, folge unserer Anleitung zum widerrufenen Zertifikat.

Kann ich ESign-Quellen in Scarlet nutzen?

Nur wenn die Quelle auch in einem Format veröffentlicht, das Scarlet lesen kann. Schau auf der eigenen Seite des Repos nach; die großen englischsprachigen Repos geben meist an, welche Signer sie unterstützen.

Das Fazit

Für die meisten Nutzer ist Scarlet iOS die bessere Wahl: Es wird gepflegt, kümmert sich für dich um Zertifikate und funktioniert mit aktuellen iOS-Versionen. ESign war ein fähiges Tool für alle, die ihr eigenes Zertifikat mitbringen, aber der Dienst ist inzwischen eingestellt. Wenn du genau das brauchst, nutze stattdessen KSign oder Feather. Um die Risiken dieser Tools zu verstehen, lies Ist iOS-Sideloading sicher.