安全研究员在详细介绍了7个跟踪器之后，建议不要使用lastpass
《注册报》报道，一位安全研究人员在详细介绍了安卓应用程序中发现的7个追踪器后，建议不要使用LastPass密码管理器。虽然没有迹象表明，研究人员mikekuketz分析的跟踪程序正在传输用户的实际密码或用户名，但Kuketz说，对于处理此类敏感信息的安全关键型应用程序来说，它们的存在是一种不好的做法。
LastPass的一位发言人在回应这份报告时说，该公司收集了有限的“关于如何使用LastPass”的数据，以帮助其“改进和优化产品”。重要的是，LastPass告诉注册中心，“任何敏感的个人可识别用户数据或保险库活动都不能通过这些追踪器传递。”他们补充说用户可以选择退出分析。发言人说，在LastPass的web界面上，该选项位于LastPass隐私设置中，可通过“帐户设置>；显示高级设置>；隐私”访问。
LastPass的追踪者包括四个来自谷歌的追踪者，他们负责分析和事故报告，还有一个来自一家名为Segment的公司，据说该公司为营销团队收集数据。库克茨分析了传输的数据，发现其中包括智能**的品牌和型号，以及用户是否启用了生物识别安全的信息。库克茨称，即使传输的数据无法识别个人身份，但只要在第一时间集成这一第三方代码，就可能存在安全漏洞。
“如果你真的使用LastPass，我建议更改密码管理器，”Kuketz写道（通过机器翻译）。“有些解决方案不会向第三方永久发送数据并记录用户行为。”
LastPass并不是唯一一个包含这种跟踪器的密码管理器，但它似乎比许多流行的竞争对手都有。根据出埃及记隐私，免费的替代品Bitwarden只有两个，而RoboForm和Dashlane有四个，1Password没有。
该报告紧随LastPass宣布严格限制其免费层的功能之后发布。虽然免费用户目前可以无**地跨设备存储密码，但很快他们将不得不选择一类设备在“移动”或“计算机”上查看和管理他们的密码，除非他们想为这项服务付费。这些修改将于3月16日生效。
更新时间：美国东部时间3月1日上午5:58更新，以澄清可通过LastPass的web界面访问选择退出。
- 发表于 2021-04-16 14:48
- 阅读 ( 121 )
- 分类：互联网
你可能感兴趣的文章
频繁更改密码对您的安全有好处吗？
...请记住，如果您经常创建复杂的新密码，您可以使用类似LastPass的密码管理应用程序。你不需要自己回忆密码。 ...
如何创建一个强大的密码，你不会忘记
... 我使用LastPass，这是一个跨平台的密码管理器，可以****。LastPass附带了一个名为Generate Secure Password的功能。注意在下面的截图中，密码下面有一个完整的绿色条？这意味着它是一...
你应该暂时停止使用lastpass
... 谷歌安全研究员Tavis Ormandy最近发现了一个LastPass漏洞。他及时将问题通知了LastPass，公司已经在着手解决。然而，用户故意被蒙在鼓里的原因显而易见。那么，你应该担心吗？ ...
密码管理器不足以保证密码安全的4个原因
... 让我们以LastPass为例。在过去五年中，网络罪犯已经两次攻击服务器。每一次，该公司都坚称，用户只需更改其帐户的主密码，密码库仍然是安全的。 ...
13个被忽视的chrome扩展，减少点击和节省时间
...您需要登录到某个东西时，密码管理器都会为您处理它。LastPass是最流行的选项（不仅在Chrome上可用，而且在Windows、Mac、Linux、Android、iOS、Firefox、Opera等平台上也可用），但是如果您出于任何原因不想使用LastPass，还有其他的密...
5种管理密码的最佳lastpass替代方案
... 大多数人认为LastPass是密码管理器之王，它有很多功能，拥有比任何竞争对手都多的用户。 ...
8个简单的方法来加强你的最后通行证安全
...理器可供选择，每个都有不同的优点和缺点。最流行的是LastPass。它拥有最多的用户、最多的功能和最好的支持。 ...
使用密码管理器的7个理由
你听说过类似LastPass和Dashlane这样的密码管理器，但你不确定是否需要。好吧，事情是这样的：你需要一个。如果您有多个帐户，并且有足够的安全意识来维护不同的密码，那么您需要一个密码管理器。 ...
您需要了解的7个密码管理器功能
...一个网站，他们允许你掩盖你的踪迹。浏览器是通过阻止跟踪器和cookies来实现的，否则它们会监视你的浏览习惯。 ...
如果您想在safari中获得更好的隐私，可更改7个ios设置
...花几秒钟输入个人和/或敏感信息（对于密码，可以使用LastPass或其众多替代方法之一）。 ...
0 篇文章
