Ist Skout sicher? Datenleck-Historie, DSGVO-Bußgelder und Sicherheitsbilanz

So setzt sich die Punktzahl zusammen

Die Punktzahl betrifft nur Sicherheit. Jeder Dienst beginnt mit 100 Punkten in zwei Bereichen: Sicherheit und Datenschutzverletzungen (55) und Durchsetzung des Datenschutzrechts (45). Punkte werden nur für öffentlich dokumentierte Probleme abgezogen, niemals für Meinungen, Gerüchte oder Nutzerbewertungen. Kein Bereich kann unter 0 fallen. Verbraucher- und Abrechnungsprobleme werden separat ohne Punkte gezeigt.

• Sicherheit & Datenschutzverletzungen43/55

  Bestätigte Datenschutzverletzungen, Datenlecks und Sicherheitslücken.

• Durchsetzung des Datenschutzrechts45/45

  Endgültige Geldbussen oder Anordnungen von Datenschutzbehörden sowie Datenschutzklagen oder entsprechende Vergleiche.

Eine Punktzahl ist keine Sicherheitsgarantie.

Dokumentierte Feststellungen

Überprüfte öffentliche Belege, neueste zuerst. Jeder Eintrag zeigt den Punktabzug und die Quelle.

Einige Feststellungen und Hinweise werden auf Englisch gezeigt, mit Links zu den Quellen.

1. 2018-10 · Sicherheit & Datenschutzverletzungen−4 Punkte

   ISSRE 2018 paper: Skout sent location data in unencrypted HTTP, accepted replayed requests with forged coordinates, and exposed relative distances usable for trilateration. Fix not documented.

   yangzhangalmo.github.io

2. 2014-09 · Sicherheit & Datenschutzverletzungen−4 Punkte

   Skout Android app 4.3.3 did not verify SSL certificates, allowing man-in-the-middle interception (CVE-2014-5701, CERT/CC test). No known misuse.

   nvd.nist.gov

3. 2013-05-24 · Sicherheit & Datenschutzverletzungen−4 Punkte

   Researcher Aldo Cortesi: Skout's unencrypted profile API returned users' exact date of birth and location coordinates to 3 decimal places (~110 m). Exact coordinates removed within hours.

   corte.si

Einen Fehler entdeckt? Korrektur anfordern. So funktionieren die Bewertungen.