Er Salams sikkert?

Sådan er scoren sammensat

Scoren gælder kun sikkerhed. Alle tjenester starter med 100 point i to dele: Sikkerhed og læk (55) og Datatilsyn (45). Vi trækker kun point for offentligt dokumenterede problemer, aldrig holdninger, rygter eller brugeranmeldelser. Ingen del kan gå under 0. Forbruger- og faktureringsfund vises separat uden point.

• Sikkerhed og læk47/55

  Bekræftede datalæk og sikkerhedsfejl.

• Datatilsyn45/45

  Endelige bøder eller påbud fra datatilsyn samt retssager eller forlig om privatliv.

En score er ingen garanti for sikkerhed.

Dokumenterede fund

Bekræftede offentlige oplysninger, nyeste først. Hvert fund viser fradrag og kilde.

Nogle fund og bemærkninger vises på engelsk med links til kilderne.

1. 2022-12 to 2024-05-20 · Sikkerhed og læk−4 point

   Publicly accessible .env file exposed AWS, Elasticsearch, Firebase, Twilio, Authy and other credentials. Cybernews reported it on 2023-12-08 and it was removed on 2024-05-20. No confirmed data access.

   cybernews.com

2. 2017-12 · Sikkerhed og læk−4 point

   Minder (now Salams) API flaw exposed discoverable users' full names, birthdays, GPS location, phone numbers, emails and social tokens. Patched within about a day. No known misuse.

   medium.com

Ser du en fejl? Anmod om rettelse. Se hvordan vi vurderer.