Rechtliches
Sicherheit
1. Grundsatz
LeakDef ist ein Dienst zur Erkennung möglicher Hinweise auf kompromittierte E-Mail-Adressen, Domains und Zugangsdaten im Zusammenhang mit bekannten Datenlecks.
Sicherheit, Stabilität und ein verantwortungsvoller Umgang mit technischen Informationen haben dabei hohe Priorität.
2. Technische Schutzmassnahmen
LeakDef setzt angemessene technische und organisatorische Massnahmen ein, um die Verfügbarkeit, Integrität und Vertraulichkeit der Systeme zu schützen.
Dazu können insbesondere gehören:
- verschlüsselte Datenübertragung über HTTPS
- Zugriffsbeschränkungen auf administrative Bereiche
- Überwachung auf Missbrauch oder auffällige Zugriffe
- regelmässige technische Wartung und Aktualisierung der Systeme
- Protokollierung sicherheitsrelevanter Ereignisse
3. Keine Garantie auf absolute Sicherheit
Trotz angemessener technischer und organisatorischer Massnahmen kann keine absolute Sicherheit garantiert werden.
Insbesondere kann LeakDef nicht garantieren:
- dass alle bekannten oder unbekannten Schwachstellen ausgeschlossen sind
- dass externe Datenquellen jederzeit vollständig oder aktuell sind
- dass jeder Sicherheitsvorfall verhindert werden kann
Die Nutzung des Dienstes erfolgt im Rahmen der vorhandenen technischen Möglichkeiten.
4. Verantwortungsvolle Nutzung
LeakDef darf ausschliesslich für rechtmässige und legitime Zwecke verwendet werden.
Nicht zulässig sind insbesondere:
- Prüfungen fremder Daten ohne rechtliche Grundlage
- automatisierte Massenscans ohne Genehmigung
- Umgehung technischer Schutzmechanismen
- Nutzung des Dienstes zur Vorbereitung oder Durchführung von Angriffen
- Missbrauch von Ergebnissen zu unzulässigen Zwecken
5. Meldung von Sicherheitslücken
Falls Sie auf eine mögliche Sicherheitslücke oder ein technisches Problem im Zusammenhang mit LeakDef hinweisen möchten, können Sie uns unter folgender Adresse kontaktieren:
E-Mail: security@leakdef.com
Bitte übermitteln Sie sicherheitsrelevante Hinweise verantwortungsvoll und mit ausreichender Beschreibung, damit eine Prüfung möglich ist.
6. Responsible Disclosure
LeakDef begrüsst Hinweise auf potenzielle Schwachstellen, sofern diese verantwortungsvoll und ohne Schädigungsabsicht gemeldet werden.
Nicht erlaubt sind insbesondere:
- Ausnutzung von Schwachstellen über das für den Nachweis erforderliche Mass hinaus
- Zugriff auf fremde Daten
- Veränderung oder Löschung von Daten
- Störung der Verfügbarkeit des Dienstes
- Veröffentlichung einer Schwachstelle vor angemessener Prüfung
7. Änderungen
Diese Sicherheitsinformationen können bei technischen oder organisatorischen Änderungen angepasst werden.
Es gilt jeweils die aktuelle auf dieser Website veröffentlichte Version.