Менеджер паролей LastPass содержит целых семь трекеров

Немецкий исследователь безопасности Майк Кукетц (Mike Kuketz) рекомендовал пользователям Android-устройств отказаться от менеджера паролей LastPass, поскольку в нем содержится целых семь трекеров. Однако, по словам производителя, пользователи могут отключить их, если захотят.

Кукетц обнаружил трекеры, готовя отчет для некоммерческой организации Exodus. Согласно отчету, в Android-приложении содержится семь трекеров, из них четыре – от Google и предназначены для сбора аналитических данных и отправки отчетов об аварийном завершении работы.

Остальные трекеры – от AppsFlyer, MixPanel и Segment. Последний собирает данные для маркетологов и предлагает «единое представление о клиенте», профилируя пользователей и связывая их действия на разных платформах, предположительно для персонализированной рекламы.

У LastPass есть много бесплатных пользователей. Является ли это проблемой для разработчиков, желающих монетизировать свой продукт? По словам Кукетца, да. Обычно разработчик интегрирует код от поставщика трекеров со своим приложением. Собранные трекером данные могут использоваться для создания профилей пользователей с указанием их интересов и активности для персонализированной рекламы.

Даже разработчики приложений не могут знать, какие данные собирают трекеры и передают третьим сторонам. Поэтому интеграция проприетарного кода может представлять угрозу безопасности. Как пояснил Кукетц, подобные элементы не относятся к менеджерам паролей, являющимся критичными с точки зрения безопасности.

По данным Exodus, не все менеджеры паролей содержат трекеры. К примеру, в 1Password и KeePass отслеживающих технологий нет. Приложение с открытым исходным кодом Bitwarden содержит два трекера – Google Firebase (аналитика) и Microsoft Visual Studio (отчеты об аварийном заверении работы). В Dashlane есть четыре трекера, но в LastPass – целых семь.

Независимо от устройства и браузера, пользователи могут отключить сбор аналитики в настройках безопасности приложения LastPass. Для этого нужно зайти в настройки учетной записи, открыть расширенные настройки и выбрать «Приватность».

Источник

Пользуюсь Sticky Password а от LastPas ушел года 4 назад.

Цитата:

1Password и KeePass отслеживающих технологий нет

вот это и есть самое ценное, если верить, что под эту дудку проверили другие утилиты

Я Уже написал в Bitwarder и выразил своё негодование,вот что мне ответили Смотреть
В принципе стоило ожидать такого ответа , но хоть сознались

А зачем вам всем нужно так много разных аккаунтов, что без менеджера паролей не обойтись? Я как-то никогда не заморачивался.
Мне даже сами слова "менеджер паролей" кажутся нелепыми.

Не приятно конечно, но гуглу и без менеджеров паролей всяких всё известно)
Если кто то ещё в иллюзиях думает, что сейчас поставит какую-нибудь прогу или отключить какую-нибудь галочку и онально огородится от сил зла, успокойтесь. Форточка вообще скринит экран и шлет кому надо, а браузеры и говорить не стоит. На фоне этого, трекеры в менеджере паролей вообще смешно.

Зайти в ближайший маг и купить блокнотик и ручку... ПРОФИТ Это не взломает ни однамегасуперсистема мира от слова совсем. А доверять пароли... вон выше написали, и пишут я пользуюсь тем, этим, или вот этой прогой. Серьезно? Доверять такие вещи софту?
Простите, но доверяя вы уже обрекаете себя на риск. КАКОЙ БЫ СУПЕРМЕГАКРУТОЙ прогой не была сегодня. . . завтра может все обернутся очень не весело.

- Привет.
- Привет.
-У меня тут пароли есть кое-какие, ну важные в общем, не подержишь у себя?
- Да без проблем, в любое время, давай их сюда. Кстати, меня Кеша зовут! Увидимся!

romazepa писал(а):

Зайти в ближайший маг и купить блокнотик и ручку... ПРОФИТ Это не взломает ни однамегасуперсистема мира от слова совсем. А доверять пароли... вон выше написали, и пишут я пользуюсь тем, этим, или вот этой прогой. Серьезно? Доверять такие вещи софту?
Простите, но доверяя вы уже обрекаете себя на риск. КАКОЙ БЫ СУПЕРМЕГАКРУТОЙ прогой не была сегодня. . . завтра может все обернутся очень не весело.

Я полностью согласен, но набирать руками 24-значные пароли со всякими значками — и долго, и бесит. Менеджеру паролей просто надо перекрыть доступ в интернет. И всё будет хорошо.

Используйте старый, добрый KeePass

romazepa писал(а):

Зайти в ближайший маг и купить блокнотик и ручку... ПРОФИТ Это не взломает ни однамегасуперсистема мира от слова совсем. А доверять пароли... вон выше написали, и пишут я пользуюсь тем, этим, или вот этой прогой. Серьезно? Доверять такие вещи софту?
Простите, но доверяя вы уже обрекаете себя на риск. КАКОЙ БЫ СУПЕРМЕГАКРУТОЙ прогой не была сегодня. . . завтра может все обернутся очень не весело.

И поставить галочку запомнить пароль,и не чистить куки каждый час.И паролей больше сотни.Посвяти треть жизни вводу паролей!

Тот неловкий момент, когда о подобных программах и их контингенте узнаёшь лишь из подобных новостей...
Интересно, у людей в этом грёбаном киберпанке осталось хоть что-то личное, что не засунуто куда-то в облака, не берётся в жалкую аренду с помощью подписок, не разбазарено в соцсетях и базах рекламщиков и корпорастов? А ведь больно будет "вертеть всё взад", когда запахнет жаренным - ой больно...

Casablanka писал(а):

Менеджеру паролей просто надо перекрыть доступ в интернет. И всё будет хорошо.

И никуда не заходить :D

romazepa писал(а):

Серьезно? Доверять такие вещи софту?

А браузерам, в которых ты вводишь пароли со своего "супермегакрутого" блокнотика, можно доверять? А сайты, на которых эти пароли вводятся, тоже вне подозрений на 100%? Может ну её, эту паранойю? Тем более, весна близко, обострения всякие. :смех:

Люблю такие темы — вскрывают глубокое понимание предмета, обнаруживают широту кругозора.

Пойдём ещё дальше: изолированный от сети компьютер следует обнести клеткой Фарадея (как в фильме «Превосходство» с Деппом или как заведено у Федеральной службы по техническому и экспортному контролю РФ), дабы исключить электромагнитый перехват пароля. Но при этом помнить, что и в такой «флоппинет» может пробраться зверёк типа Рамсея, пока пользователь заворожён танцующими хрюшками.