Ostatnie przej\u015bcie<\/p>\n
Je\u015bli chodzi o bezpiecze\u0144stwo konta, korzystanie z mened\u017cera hase\u0142 jest og\u00f3lnie dobrym pomys\u0142em<\/a>. Ale co si\u0119 stanie, je\u015bli ten mened\u017cer hase\u0142 \u015bledzi, co robisz, a nawet ci nie m\u00f3wi? Wed\u0142ug badacza bezpiecze\u0144stwa Mike’a Kuketza<\/a> aplikacja LastPass na Androida ma siedem wbudowanych tracker\u00f3w, a LastPass mo\u017ce nie wiedzie\u0107, jakie dane zbieraj\u0105.<\/p>\n Jak po raz pierwszy zauwa\u017cy\u0142 The Register, Kuketz u\u017cy\u0142 narz\u0119dzi Exodus Privacy<\/a> do zbadania aplikacji LastPass na Androida i odkry\u0142 siedem tracker\u00f3w osadzonych w jej kodzie:<\/p>\n Chocia\u017c Exodus Privacy potwierdza obecno\u015b\u0107 tracker\u00f3w, nie gwarantuje to, \u017ce nic nie zrobi\u0105. Dlatego Kuketz kontynuowa\u0142 monitorowanie sieci podczas zak\u0142adania nowego konta LastPass. Odkry\u0142, \u017ce aplikacja dociera\u0142a do prawie wszystkich serwer\u00f3w tracker\u00f3w bez uprzedniego pytania o pozwolenie.<\/p>\n Dalsza inspekcja nie sugeruje, \u017ce trackery przes\u0142a\u0142y jakiekolwiek dane dotycz\u0105ce nazwy u\u017cytkownika lub has\u0142a, ale wydaje si\u0119, \u017ce wie, kiedy u\u017cytkownik tworzy has\u0142o i jakiego typu. Kuketz m\u00f3wi, \u017ce umieszczanie kodu \u015bledz\u0105cego tego typu w mened\u017cerze hase\u0142 (lub podobnej aplikacji zorientowanej na bezpiecze\u0144stwo) jest niedopuszczalne, poniewa\u017c programi\u015bci nie mog\u0105 by\u0107 w pe\u0142ni \u015bwiadomi tego, co zbiera kod \u015bledz\u0105cy. Dzieje si\u0119 tak dlatego, \u017ce trackery cz\u0119sto u\u017cywaj\u0105 zastrze\u017conego kodu, kt\u00f3ry nie jest dost\u0119pny do wgl\u0105du.<\/p>\n Ilo\u015b\u0107 danych wydaje si\u0119 by\u0107 obszerna, ujawniaj\u0105c informacje o u\u017cywanym urz\u0105dzeniu, operatorze telefonu kom\u00f3rkowego, typie konta LastPass i identyfikatorze reklamowym Google u\u017cytkownika (u\u017cywanym do \u0142\u0105czenia danych o u\u017cytkowniku mi\u0119dzy aplikacjami). Wystarczy danych, aby zbudowa\u0107 rozbudowany profil wok\u00f3\u0142 najbardziej prywatnych informacji, kt\u00f3re przechowujesz.<\/p>\n Wed\u0142ug Exodus Privacy, inne mened\u017cery hase\u0142 nie u\u017cywaj\u0105 tak wielu tracker\u00f3w. Bitwarden ma dwa<\/a>, RoboForm<\/a> i Dashlane<\/a> maj\u0105 cztery, a 1Password<\/a> nie ma \u017cadnego. Dlaczego LastPass u\u017cywa tak wielu, nie jest jasne.<\/p>\n W o\u015bwiadczeniu dla The Register, rzecznik LastPass powiedzia\u0142: \u201e\u2026 \u017cadne poufne dane u\u017cytkownika, umo\u017cliwiaj\u0105ce identyfikacj\u0119 u\u017cytkownika, ani aktywno\u015b\u0107 w skarbcu nie mog\u0105 by\u0107 przekazywane przez te modu\u0142y \u015bledz\u0105ce". Rzecznik powiedzia\u0142, \u017ce mo\u017cesz zrezygnowa\u0107 z analiz w menu ustawie\u0144. Mimo to, mi\u0119dzy tym raportem a niedawn\u0105 zmian\u0105, kt\u00f3r\u0105 LastPass wprowadzi\u0142, aby zmusi\u0107 u\u017cytkownik\u00f3w bezp\u0142atnego poziomu do wyboru mi\u0119dzy synchronizacj\u0105 na komputerze i urz\u0105dzeniu mobilnym<\/a>, mo\u017ce nadszed\u0142 czas, aby przej\u015b\u0107 na inn\u0105 alternatyw\u0119, tak\u0105 jak Bitwarden<\/a> lub 1Password<\/a>.<\/p>\n przez Rejestr<\/a><\/p>\n\n