Är Salams säkert?

Så är betyget uppbyggt

Poängsumman gäller bara säkerhet. Alla tjänster börjar med 100 poäng i två delar: Säkerhet och läckor (55) och Dataskyddstillsyn (45). Vi drar bara av poäng för offentligt dokumenterade problem, aldrig åsikter, rykten eller användarrecensioner. Ingen del kan gå under 0. Konsument- och faktureringsfynd visas separat utan poäng.

• Säkerhet och läckor47/55

  Bekräftade dataläckor och säkerhetsbrister.

• Dataskyddstillsyn45/45

  Slutliga viten eller förelägganden från dataskyddsmyndigheter, samt stämningar eller förlikningar om integritet.

En poängsumma är ingen garanti för säkerhet.

Dokumenterade fynd

Bekräftade offentliga uppgifter, nyaste först. Varje fynd visar avdrag och källa.

Vissa fynd och anteckningar visas på engelska, med länkar till källorna.

1. 2022-12 to 2024-05-20 · Säkerhet och läckor−4 poäng

   Publicly accessible .env file exposed AWS, Elasticsearch, Firebase, Twilio, Authy and other credentials. Cybernews reported it on 2023-12-08 and it was removed on 2024-05-20. No confirmed data access.

   cybernews.com

2. 2017-12 · Säkerhet och läckor−4 poäng

   Minder (now Salams) API flaw exposed discoverable users' full names, birthdays, GPS location, phone numbers, emails and social tokens. Patched within about a day. No known misuse.

   medium.com

Ser du ett fel? Begär rättelse. Se hur vi bedömer.