LastPass собирает телеметрию с устройств пользователей
Казалось бы, такой продукт как менеджеры паролей, ассоциируется с повышенным уровнем безопасности, поскольку там хранятся очень важные данные, такие как пароли от учетных записей, данные банковских карт и другая конфиденциальная информация. Менеджер паролей LastPass, видимо, считает иначе.
У 1Password их нет, у KeePass их нет, зато в LastPass для Android целых семь следящих трекеров. Собираются данные об устройстве, типе учетной записи LastPass, операторе мобильной связи, рекламном идентификаторе Google и другие сопутствующие с ним данные. Насколько все эти данные необходимы для менеджера паролей – вопрос остается открытым.
Недавнее ужесточение требований к бесплатным пользователям, в сочетании с подобным, вынуждают ряд специалистов по безопасности, рекомендовать сменить LastPass на другой менеджер паролей. К слову, в другом менеджере паролей Bitwarden тоже нашли два трекера — Google Firebase analytics и Microsoft Visual Studio crash reporting, но они более понятны, поскольку интегрирую в инфраструктуру сервисов Google и отсылают отчеты о сбоях программы. Из утешительного, в настройках LastPass можно отключить отслеживание, вот только если вы обладатель подписки – вдвойне обидно, что вы не только платите за продукт, но и отдаете свою телеметрию.
По материалам: theregister.com