Dies ist eine unverbindliche Übersetzung. Maßgeblich sind die englische und die französische Fassung. English · Français

Ein Sicherheitsproblem gefunden? Sag es zuerst uns

Obleevo ist kostenlos und wird von einem kleinen Betreiber geführt. Wenn du einen Weg findest, seine Sicherheit zu umgehen, steht hier, wie du es uns mitteilst, was du testen darfst und wie, und was wir dir im Gegenzug zusagen.

1. Wie du meldest

Schreib an security@obleevo.com, auf Französisch oder Englisch.

Sag, was du gefunden hast und wo; nenne die Schritte, um es in einem frischen Browser nachzustellen; sag, was ein Angreifer damit gewinnen könnte und unter welchen Bedingungen; nenne Browser und Betriebssystem, die du benutzt hast, und die Version, die auf der Statusseite steht; und sag uns, ob und unter welchem Namen du genannt werden möchtest.

Zum Senden ist nichts Besonderes nötig: Es gibt keinen Verschlüsselungsschlüssel, den du suchen müsstest, eine gewöhnliche E-Mail genügt. Lass die Daten anderer Leute heraus — eine Meldung braucht einen Beweis, keine Probe.

2. Was dazugehört

Die App unter obleevo.com, der Server dahinter und das Relay unter turn.obleevo.com.

Vor allem: die Ende-zu-Ende-Verschlüsselung zwischen den Teilnehmenden; die Raumnachweise, mit denen sich die Teilnehmenden gegenseitig zeigen, dass sie das Geheimnis des Raums kennen; und der Dateiscanner, der eine Datei prüft, bevor sie angeboten wird.

Der Obleevo-Tresor: seine Verschlüsselung im Browser, die Tresorseite, der Offline-Öffner und das Dateiformat .obleevo, das sie umsetzen. Ein Weg, einen Tresor ohne seine Passphrase zu öffnen, einen so zu verändern, dass die Änderung nicht abgelehnt wird, oder aus einer Tresordatei mehr zu erfahren, als das Format nach eigener Angabe preisgibt, ist genau das, wovon wir hören wollen.

3. Was nicht dazugehört

• Denial of Service sowie Last- oder Stresstests jeder Art.
• Spam, Social Engineering und physische Angriffe.
• Dienste Dritter, etwa Cloudflare, und der Browser selbst. Eine Lücke darin muss deren Hersteller beheben; wenn sie Obleevo auf eine Weise betrifft, die wir umgehen können, wollen wir trotzdem davon hören.
• Berichte automatischer Scanner, die keine tatsächliche Auswirkung nachweisen.

4. Die Regeln

Teste nur mit Räumen und Geräten, die du selbst kontrollierst. Öffne deine eigenen Räume, tritt ihnen aus deinen eigenen Browsern bei und greif diese an.

Greif nie auf die Daten anderer zu und behalte sie nie. Wenn du versehentlich an welche gelangst, hör dort auf, schau nicht weiter, lösche, was du hast, und sag es uns.

Hör auf und melde es, sobald du etwas gefunden hast. Nutze nicht eine Lücke, um nach der nächsten zu suchen.

Gib uns 90 Tage Zeit, bevor du veröffentlichst, gerechnet ab deiner Meldung, damit die Korrektur zuerst bei allen ankommt. Ist es früher behoben, können wir einen früheren Termin vereinbaren.

Keine Erpressung. Eine Meldung, die mit einer Zahlungsforderung kommt oder mit der Drohung, ohne Zahlung zu veröffentlichen, ist keine Forschung, und diese Seite deckt sie nicht.

5. Wozu wir uns verpflichten

Wir bestätigen den Eingang deiner Meldung innerhalb von 7 Tagen und halten dich auf dem Laufenden, bis sie erledigt ist: ob wir es nachstellen konnten, was wir dagegen tun und wann die Korrektur live ist.

Wenn du möchtest, nennen wir dich auf dieser Seite, sobald die Korrektur live ist, unter dem Namen deiner Wahl.

Es gibt keine Geldprämien. Obleevo ist ein kostenloser Dienst eines kleinen Betreibers, ohne Budget für Prämien. Wir sagen das lieber gleich deutlich, als dass du es erst nach getaner Arbeit erfährst.

6. Schutz für Forschung in gutem Glauben

Gegen Forschung in gutem Glauben, die sich an die obigen Regeln hält, gehen wir weder zivil- noch strafrechtlich vor. Das ist dieselbe Zusage wie in Abschnitt 16 der Nutzungsbedingungen.

Wir können nur für uns selbst sprechen. Cloudflare, unser Hosting-Anbieter, dein Internetanbieter und alle anderen Dritten sind an diese Seite nicht gebunden — ein Grund mehr, bei deinen eigenen Räumen und Geräten zu bleiben.

Zuletzt überprüft: 2026-10-09

Über uns · Mit uns zusammenarbeiten · Anleitungen · Warum das hier · FAQ · Nutzungsbedingungen · Datenschutz · Barrierefreiheit · Cookies · Bedrohungsmodell · Sicherheitsprüfungen · Tresor-Format · Kontakt · Neuigkeiten

Obleevo wird von The House of Brendrof entwickelt. Proprietäre Software, kostenlos nutzbar.

Zurück zu Obleevo