Lastpass<\/p>\n
Konto turvalisuse osas on paroolihalduri kasutamine \u00fcldiselt hea m\u00f5te<\/a>. Aga mis juhtub, kui see paroolihaldur j\u00e4lgib teie tegevust ega \u00fctle teile isegi seda? Turvauurija Mike Kuketzi<\/a> s\u00f5nul on LastPassi Androidi rakendusel seitse manustatud j\u00e4lgijat ja LastPass ei pruugi teada, milliseid andmeid nad koguvad.<\/p>\n Nagu The Register esimest korda m\u00e4rkas, kasutas Kuketz Exodus Privacy<\/a> t\u00f6\u00f6riistu, et uurida LastPassi Androidi rakendust ja avastas selle koodi sisse manustatud seitse j\u00e4lgijat:<\/p>\n Kuigi Exoduse privaatsus kinnitab j\u00e4lgijate olemasolu, ei garanteeri see, et nad midagi teevad. Nii et Kuketz j\u00e4tkas uue LastPassi konto seadistamisel v\u00f5rgu j\u00e4lgimist. Ta avastas, et rakendus j\u00f5udis peaaegu k\u00f5igi j\u00e4lgijate serveriteni ilma luba k\u00fcsimata.<\/p>\n T\u00e4iendav kontroll ei viita sellele, et j\u00e4lgijad edastasid kasutajanime v\u00f5i parooli andmeid, kuid tundub, et see teab, millal kasutaja parooli loob ja mis t\u00fc\u00fcpi. Kuketz \u00fctleb, et seda t\u00fc\u00fcpi j\u00e4lgimiskoodi lisamine paroolihaldurisse (v\u00f5i sarnasesse turvalisusele keskendunud rakendusse) ei ole vastuv\u00f5etav, kuna arendajad ei saa olla t\u00e4ielikult teadlikud sellest, mida j\u00e4lgimiskood kogub. Selle p\u00f5hjuseks on asjaolu, et j\u00e4lgijad kasutavad sageli varalist koodi, mis pole kontrollimiseks avatud.<\/p>\n Andmemaht n\u00e4ib olevat ulatuslik, paljastades teavet kasutatava seadme, mobiiltelefoni operaatori, LastPassi konto t\u00fc\u00fcbi ja kasutaja Google’i reklaami ID (kasutatakse kasutaja andmete \u00fchendamiseks rakenduste vahel). See on piisavalt andmetest, et luua ulatuslik profiil k\u00f5ige privaatsema salvestatava teabe \u00fcmber.<\/p>\n Exoduse privaatsuse kohaselt ei kasuta muud paroolihaldurid nii palju j\u00e4lgijaid. Bitwardenil on kaks<\/a>, RoboFormil<\/a> ja Dashlane’il<\/a> neli ja 1Passwordil<\/a> pole \u00fchtegi. Miks LastPass nii palju kasutab, pole selge.<\/p>\n Registrile antud avalduses \u00fctles LastPassi pressiesindaja: "\u2026 nende j\u00e4lgijate kaudu ei saa edastada tundlikke isikuandmeid ega varahoidla tegevust." Edasi \u00fctles pressiesindaja, et saate seadete men\u00fc\u00fcs anal\u00fc\u00fcsist loobuda. Selle aruande ja hiljutise muudatuse, mille LastPass tegi, et sundida vabataseme kasutajaid valima lauaarvuti ja mobiili s\u00fcnkroonimise vahel<\/a>, v\u00f5ib siiski olla aeg minna \u00fcle m\u00f5nele muule alternatiivile, nagu Bitwarden<\/a> v\u00f5i 1Password<\/a>.<\/p>\n\n