Er Salams trygt?

Slik er poengsummen satt sammen

Poengsummen gjelder bare sikkerhet. Alle tjenester starter med 100 poeng i to deler: Sikkerhet og lekkasjer (55) og Personverntilsyn (45). Vi trekker bare poeng for offentlig dokumenterte problemer, aldri meninger, rykter eller brukeranmeldelser. Ingen del kan gå under 0. Forbruker- og faktureringsfunn vises separat uten poeng.

• Sikkerhet og lekkasjer47/55

  Bekreftede datalekkasjer og sikkerhetsfeil.

• Personverntilsyn45/45

  Endelige bøter eller pålegg fra personverntilsyn, og søksmål eller forlik om personvern.

En poengsum er ingen garanti for sikkerhet.

Dokumenterte funn

Bekreftede offentlige opplysninger, nyeste først. Hvert funn viser poengtrekk og kilde.

Noen funn og merknader vises på engelsk, med lenker til kildene.

1. 2022-12 to 2024-05-20 · Sikkerhet og lekkasjer−4 poeng

   Publicly accessible .env file exposed AWS, Elasticsearch, Firebase, Twilio, Authy and other credentials. Cybernews reported it on 2023-12-08 and it was removed on 2024-05-20. No confirmed data access.

   cybernews.com

2. 2017-12 · Sikkerhet og lekkasjer−4 poeng

   Minder (now Salams) API flaw exposed discoverable users' full names, birthdays, GPS location, phone numbers, emails and social tokens. Patched within about a day. No known misuse.

   medium.com

Ser du en feil? Be om rettelse. Se hvordan vi vurderer.