Lastpass<\/p>\n
Kun kyse on tilin turvallisuudesta, salasananhallinnan k\u00e4ytt\u00f6 on yleens\u00e4 hyv\u00e4 idea<\/a>. Mutta mit\u00e4 tapahtuu, jos salasananhallinta seuraa mit\u00e4 olet tekem\u00e4ss\u00e4 eik\u00e4 edes kerro sinulle? Tietoturvatutkija Mike Kuketzin<\/a> mukaan LastPass Android -sovelluksessa on seitsem\u00e4n sulautettua seurantalaitetta, ja LastPass ei v\u00e4ltt\u00e4m\u00e4tt\u00e4 tied\u00e4, mit\u00e4 tietoja he ker\u00e4\u00e4v\u00e4t.<\/p>\n Kuten The Register huomasi ensimm\u00e4isen\u00e4, Kuketz k\u00e4ytti Exodus<\/a> Privacyn ty\u00f6kaluja LastPass Android -sovelluksen tutkimiseen ja l\u00f6ysi seitsem\u00e4n sen koodiin upotettua seurantaohjelmaa:<\/p>\n Vaikka Exodus Privacy vahvistaa j\u00e4ljitt\u00e4jien olemassaolon, se ei takaa, ett\u00e4 he tekev\u00e4t mit\u00e4\u00e4n. Joten Kuketz seurasi verkon valvontaa perustaessaan uutta LastPass-tili\u00e4. H\u00e4n huomasi, ett\u00e4 sovellus tavoitti l\u00e4hes jokaisen j\u00e4ljitt\u00e4j\u00e4n palvelimia pyyt\u00e4m\u00e4tt\u00e4 ensin lupaa.<\/p>\n Lis\u00e4tarkastelut eiv\u00e4t viittaa siihen, ett\u00e4 j\u00e4ljitt\u00e4j\u00e4t olisivat siirt\u00e4neet k\u00e4ytt\u00e4j\u00e4tunnusta tai salasanaa, mutta se n\u00e4ytt\u00e4\u00e4 tiet\u00e4v\u00e4n, milloin k\u00e4ytt\u00e4j\u00e4 luo salasanan ja mink\u00e4 tyypin. Kuketz sanoo, ett\u00e4 t\u00e4m\u00e4n tyyppisen seurantakoodin sis\u00e4llytt\u00e4minen salasanojen hallintaohjelmaan (tai vastaavaan tietoturvaan keskittyv\u00e4\u00e4n sovellukseen) ei ole hyv\u00e4ksytt\u00e4v\u00e4\u00e4, koska kehitt\u00e4j\u00e4t eiv\u00e4t voi olla t\u00e4ysin tietoisia siit\u00e4, mit\u00e4 seurantakoodi ker\u00e4\u00e4. T\u00e4m\u00e4 johtuu siit\u00e4, ett\u00e4 seurantalaitteet k\u00e4ytt\u00e4v\u00e4t usein omaa koodia, joka ei ole avoinna tarkastettavaksi.<\/p>\n Tietojen m\u00e4\u00e4r\u00e4 n\u00e4ytt\u00e4\u00e4 olevan laaja, paljastaen tietoja k\u00e4ytetyst\u00e4 laitteesta, matkapuhelinoperaattorista, LastPass-tilin tyypist\u00e4 ja k\u00e4ytt\u00e4j\u00e4n Google-mainostunnuksesta (k\u00e4ytet\u00e4\u00e4n k\u00e4ytt\u00e4j\u00e4\u00e4 koskevien tietojen yhdist\u00e4miseen sovellusten v\u00e4lill\u00e4). Se riitt\u00e4\u00e4 rakentamaan laajan profiilin tallentamiesi yksityisimpien tietojen ymp\u00e4rille.<\/p>\n Exodus Privacyn mukaan muut salasananhallintalaitteet eiv\u00e4t k\u00e4yt\u00e4 niin montaa seurantaa. Bitwardenilla on kaksi<\/a>, RoboFormilla<\/a> ja Dashlanella<\/a> nelj\u00e4, ja 1Passwordilla<\/a> ei ole yht\u00e4\u00e4n. Miksi LastPass k\u00e4ytt\u00e4\u00e4 niin paljon, ei ole selv\u00e4\u00e4.<\/p>\n LastPassin tiedottaja sanoi The Registerille antamassaan lausunnossa: "\u2026 mit\u00e4\u00e4n arkaluonteisia henkil\u00f6kohtaisesti tunnistettavia k\u00e4ytt\u00e4j\u00e4tietoja tai holvin toimintaa ei voitu siirt\u00e4\u00e4 n\u00e4iden seurantalaitteiden kautta." Tiedottaja sanoi, ett\u00e4 voit poistaa analytiikan k\u00e4yt\u00f6st\u00e4 asetusvalikossa. T\u00e4m\u00e4n raportin ja LastPassin \u00e4skett\u00e4isen muutoksen v\u00e4lill\u00e4 pakottaakseen vapaan tason k\u00e4ytt\u00e4j\u00e4t valitsemaan ty\u00f6p\u00f6yt\u00e4- ja mobiilisynkronoinnin v\u00e4lill\u00e4<\/a>, voi kuitenkin olla aika siirty\u00e4 toiseen vaihtoehtoon, kuten Bitwardeniin<\/a> tai 1Passwordiin<\/a>.<\/p>\n\n