Is Skout veilig? Geschiedenis van datalekken, AVG-boetes en veiligheid

Hoe de score is opgebouwd

De score gaat alleen over veiligheid. Elke dienst begint met 100 punten in twee onderdelen: Beveiliging en datalekken (55) en Handhaving van privacyregels (45). We trekken alleen punten af voor openbaar gedocumenteerde problemen, nooit voor meningen, geruchten of gebruikersrecensies. Geen onderdeel kan onder 0 komen. Problemen rond consumentenrechten en facturering worden apart getoond zonder punten.

• Beveiliging en datalekken43/55

  Bevestigde datalekken en beveiligingsgebreken.

• Handhaving van privacyregels45/45

  Definitieve boetes of maatregelen van privacytoezichthouders en rechtszaken of schikkingen over privacy.

Een score is geen garantie voor veiligheid.

Gedocumenteerde bevindingen

Gecontroleerde openbare gegevens, nieuwste eerst. Elk item toont de afgetrokken punten en de bron.

Sommige bevindingen en opmerkingen worden in het Engels getoond, met links naar de bronnen.

1. 2018-10 · Beveiliging en datalekken−4 punten

   ISSRE 2018 paper: Skout sent location data in unencrypted HTTP, accepted replayed requests with forged coordinates, and exposed relative distances usable for trilateration. Fix not documented.

   yangzhangalmo.github.io

2. 2014-09 · Beveiliging en datalekken−4 punten

   Skout Android app 4.3.3 did not verify SSL certificates, allowing man-in-the-middle interception (CVE-2014-5701, CERT/CC test). No known misuse.

   nvd.nist.gov

3. 2013-05-24 · Beveiliging en datalekken−4 punten

   Researcher Aldo Cortesi: Skout's unencrypted profile API returned users' exact date of birth and location coordinates to 3 decimal places (~110 m). Exact coordinates removed within hours.

   corte.si

Een fout gezien? Vraag een correctie aan. Bekijk hoe beoordelingen werken.