Sicherheitslücke melden
Family Memories schützt die Erinnerungen von Familien mit Ende-zu-Ende-Verschlüsselung. Wenn du eine Schwachstelle findest, melde sie uns bitte. So können wir sie beheben, bevor jemand sie ausnutzt.
So verschlüsseln wir
Die Inhalte einer Familie werden nur auf den Geräten ihrer Mitglieder verschlüsselt und entschlüsselt. Wie das im Einzelnen funktioniert, wo die Grenzen liegen und was wir trotzdem sehen, steht in unserem Whitepaper. Auch die Grenzen nennen wir dort offen, etwa dass man im Web dem ausgelieferten Programmcode vertrauen muss.
Whitepaper lesen (auf Deutsch und Englisch)
So meldest du eine Schwachstelle
Am einfachsten meldest du eine Schwachstelle über das Formular unten. Du kannst uns auch eine E-Mail an diese Adresse schreiben:
Hilfreich sind: was betroffen ist (Adresse der Seite oder Version der App), die Schritte, mit denen sich das Problem nachstellen lässt, und welche Folgen du siehst. Ein kurzer Nachweis genügt. Bitte schick uns keine größeren Datenmengen mit.
Schwachstelle melden
Worum wir dich bitten
- Nutze nur eigene Konten und eigene Testdaten. Greife nicht auf Daten anderer Personen zu und verändere oder lösche keine fremden Daten. Stößt du trotzdem auf fremde Daten, hör sofort auf und lösche alles, was du davon gespeichert hast.
- Geh nur so weit, wie es für den Nachweis nötig ist.
- Bitte keine Angriffe auf die Erreichbarkeit (zum Beispiel durch Überlastung), keine automatisierten Massenanfragen, keinen Spam, keine Täuschung von Menschen (Social Engineering) und keine Angriffe auf Gebäude oder Geräte.
- Gib uns Zeit für die Behebung: Bitte veröffentliche nichts zu der Schwachstelle, bevor sie behoben ist, längstens jedoch 90 Tage nach deiner Meldung. Den Zeitpunkt stimmen wir gern mit dir ab.
Was wir dir zusagen
- Wir bestätigen den Eingang deiner Meldung innerhalb von drei Werktagen.
- Wir halten dich über die Prüfung und die Behebung auf dem Laufenden.
- Wer diese Regeln einhält und eine Schwachstelle in redlicher Absicht meldet, muss von uns keine rechtlichen Schritte befürchten. Deine Angaben geben wir nicht ohne deine Zustimmung weiter.
- Auf Wunsch nennen wir dich nach der Behebung auf dieser Seite.
Eine Geldprämie zahlen wir nicht. Wir sind ein kleines Unternehmen und danken dir dafür umso herzlicher.
Was dazugehört
Die Website family-memories.eu mit allen Unterseiten, die Android-App Family Memories und unsere Dienste unter family-memories.eu. Schwachstellen bei unseren Dienstleistern (zum Beispiel für Hosting, Datenbank, Zahlung oder Druck) meldest du bitte direkt bei ihnen. Wenn sie uns betreffen, freuen wir uns über einen Hinweis.
Danke
Noch niemand ist hier namentlich aufgeführt.