安全研究人员的详细介绍在Android应用中 ， 发现有7个跟踪器后，建议对LastPass的密码管理器的注册报告 。尽管没有暗示研究人员Mike Kuketz分析过的跟踪器正在传送用户的实际密码或用户名，但Kuketz表示，对于处理此类敏感信息的安全性至关重要的应用程序，跟踪器的存在是一种不好的做法 。

对此报告的回应，LastPass的一位发言人说 ， 该公司收集了有关“ LastPass的使用方式”的有限数据，以帮助其“改善和优化产品” 。重要的是，LastPass告诉The Register，“任何敏感的个人身份用户数据或保险库活动都不能通过这些跟踪器传递 。”他们补充说，用户可以选择退出分析 。发言人说，在LastPass Web界面上，该选项位于LastPass隐私设置中，可通过“帐户设置>显示高级设置>隐私”进行访问 。
LastPass的跟踪器包括来自Google的四个跟踪器，用于处理分析和崩溃报告，以及来自一家名为Segment的公司的跟踪器，该公司据称为营销团队收集数据 。库克兹分析了正在传输的数据，发现其中包含有关智能手机的品牌和型号的信息 ， 以及有关用户是否启用了生物识别安全性的信息 。根据Kuketz的说法，即使传输的数据不是个人可识别的，仅将这些第三方代码集成在一起也可能带来安全漏洞的可能性 。
“如果您实际使用LastPass，我建议您更改密码管理器 ， ” Kuketz写道(通过机器翻译) 。“有些解决方案不能将数据永久发送给第三方并记录用户的行为 。”
【安全研究人员在详细介绍了7个跟踪器后建议反对LastPass】LastPass并不是唯一包含这样的跟踪器的密码管理器 ， 但它似乎比许多流行的竞争对手都多 。根据Exodus Privacy的规定，免费的替代品Bitwarden只有两个，而RoboForm和Dashlane有四个，而1Password没有 。
该报告紧随LastPass宣布要严格限制其免费套餐的功能之后 。尽管免费用户目前能够在设备之间无限制地存储无限数量的密码，但是除非他们要付费 ， 否则他们很快将不得不选择一种设备来查看和管理他们在“移动”或“计算机”上的密码 。

猜你喜欢

• 在转让之前需要将房贷还清才行
• 可以使用智能手机在运输中进行非接触式付款
• 带罗马柱房子外观好看 现在农村做房子为什么喜欢用罗马柱
• Google允许您通过流传输功能在智能扬声器上移动音乐
• 小米可能于明年1月在印度推出小米Note 10
• 贝瑞写作集团推出了新的在线写作工具
• 通过推出新的在线平台YesChef
• 宝马工厂车手亚历山德罗扎纳迪成功完成了他在宝马M8 GTE
• 带娃宝妈在家可以做的赚钱渠道 宝妈在家做什么可以挣钱
• 业主在卖房之前要注意 首先房子需要具备房产证才能出售