Skout est-il sûr ? Historique des violations de données, amendes RGPD et sécurité

Comment le score est calculé

Le score concerne uniquement la sécurité. Chaque service commence avec 100 points en deux volets : Sécurité et violations de données (55) et Application du droit à la vie privée (45). Nous retirons des points uniquement pour des problèmes documentés publiquement, jamais pour des opinions, des rumeurs ou des avis d’utilisateurs. Aucun volet ne peut descendre sous 0. Les problèmes de consommation et de facturation sont présentés séparément sans points.

• Sécurité et violations de données43/55

  Violations de données, fuites et failles de sécurité confirmées.

• Application du droit à la vie privée45/45

  Amendes ou injonctions définitives des autorités de protection des données, et actions en justice ou accords relatifs à la confidentialité.

Un score ne garantit pas la sécurité.

Constats documentés

Documents publics vérifiés, du plus récent au plus ancien. Chaque entrée indique les points retirés et sa source.

Certains constats et notes sont présentés en anglais, avec des liens vers leurs sources.

1. 2018-10 · Sécurité et violations de données−4 points

   ISSRE 2018 paper: Skout sent location data in unencrypted HTTP, accepted replayed requests with forged coordinates, and exposed relative distances usable for trilateration. Fix not documented.

   yangzhangalmo.github.io

2. 2014-09 · Sécurité et violations de données−4 points

   Skout Android app 4.3.3 did not verify SSL certificates, allowing man-in-the-middle interception (CVE-2014-5701, CERT/CC test). No known misuse.

   nvd.nist.gov

3. 2013-05-24 · Sécurité et violations de données−4 points

   Researcher Aldo Cortesi: Skout's unencrypted profile API returned users' exact date of birth and location coordinates to 3 decimal places (~110 m). Exact coordinates removed within hours.

   corte.si

Vous avez repéré une erreur ? Demander une correction. Comprendre les évaluations.