Ultimo pase<\/p>\n
Cuando se trata de la seguridad de la cuenta, usar un administrador de contrase\u00f1as generalmente es una buena idea<\/a>. Pero, \u00bfqu\u00e9 sucede si ese administrador de contrase\u00f1as est\u00e1 rastreando lo que est\u00e1s haciendo y ni siquiera te lo dice? Seg\u00fan el investigador de seguridad Mike Kuketz<\/a>, la aplicaci\u00f3n LastPass para Android tiene siete rastreadores incorporados, y es posible que LastPass no sepa qu\u00e9 datos recopilan.<\/p>\n Tal como lo detect\u00f3 por primera vez The Register, Kuketz us\u00f3 herramientas de Exodus Privacy<\/a> para examinar la aplicaci\u00f3n LastPass para Android y descubri\u00f3 siete rastreadores incrustados en su c\u00f3digo:<\/p>\n Si bien Exodus Privacy confirma la presencia de rastreadores, eso no garantiza que hagan algo. Entonces, Kuketz sigui\u00f3 con el monitoreo de la red mientras configuraba una nueva cuenta de LastPass. Descubri\u00f3 que la aplicaci\u00f3n se comunicaba con casi todos los servidores de rastreadores sin pedir permiso primero.<\/p>\n Una inspecci\u00f3n m\u00e1s detallada no sugiere que los rastreadores hayan transferido datos de nombre de usuario o contrase\u00f1a, pero parece saber cu\u00e1ndo el usuario crea una contrase\u00f1a y de qu\u00e9 tipo. Kuketz dice que incluir un c\u00f3digo de seguimiento de este tipo en un administrador de contrase\u00f1as (o una aplicaci\u00f3n similar centrada en la seguridad) no es aceptable, ya que los desarrolladores no pueden ser plenamente conscientes de lo que recopila el c\u00f3digo de seguimiento. Esto se debe a que los rastreadores a menudo usan c\u00f3digo propietario que no est\u00e1 abierto para inspecci\u00f3n.<\/p>\n La cantidad de datos parece ser extensa y revela informaci\u00f3n sobre el dispositivo en uso, el operador del tel\u00e9fono celular, el tipo de cuenta de LastPass y el ID de publicidad de Google del usuario (utilizado para conectar datos sobre el usuario entre aplicaciones). Son suficientes datos para crear un perfil extenso en torno a la informaci\u00f3n m\u00e1s privada que almacena.<\/p>\n Seg\u00fan Exodus Privacy, otros administradores de contrase\u00f1as no usan tantos rastreadores. Bitwarden tiene dos<\/a>, RoboForm<\/a> y Dashlane<\/a> tienen cuatro y 1Password<\/a> no tiene ninguno. No est\u00e1 claro por qu\u00e9 LastPass usa tantos.<\/p>\n En una declaraci\u00f3n a The Register, un portavoz de LastPass dijo: "… ning\u00fan dato confidencial de usuario identificable personalmente o actividad de b\u00f3veda podr\u00eda pasar a trav\u00e9s de estos rastreadores". El portavoz continu\u00f3 diciendo que puede optar por no participar en el an\u00e1lisis en el men\u00fa de configuraci\u00f3n. A\u00fan as\u00ed, entre este informe y el cambio reciente que hizo LastPass para obligar a los usuarios de nivel gratuito a elegir entre la sincronizaci\u00f3n de escritorio y m\u00f3vil<\/a>, puede ser hora de pasar a otra alternativa como Bitwarden<\/a> o 1Password<\/a>.<\/p>\n a trav\u00e9s del registro<\/a><\/p>\n\n