A LastPass a világ legnagyobb felhasználói bázisával rendelkező jelszókezelő szolgáltatása. Ebből fakad, hogy a biztonságra különösen nagy figyelmet kellene a fejlesztőknek fordítania. Viszont a napokban egy elemzés eléggé meglepő eredményre jutott a megoldással kapcsolatosan.
A német Exodus vette komolyabban górcső alá a LastPass szolgáltatáshoz kapcsolódó androidos kliensalkalmazást. És egészen meglepő eredményre jutottak a szakemberek. Maga a program ugyan biztonságos, viszont ennek ellenére mindenkit óvatosságra intenek, akik ezt használja a mindennapok során. Ugyanis a vállalat elmondása szerint a szoftver gyűjt és még küld is a felhasználókról személyes adatokat.
Az Exodus feltáró jelentése szerint a LastPass alkalmazásban hét különböző követő algoritmus rejtőzik összesen a különböző felhasználói információk gyűjtésére. Ezeknek egy része igazából még csak nem is titok, ugyanis a beállításokon belül megtalálhatóak a hozzájuk tartozó kapcsolók. Részben ki lehet iktatni ezeket a német biztonsági cég által elmondottak alapján, viszont garanciát ekkor sem látnak a teljes biztonságra.
Milyen adatokat gyűjt alapesetben a LastPass? Az elemzés szerint a szoftver képes rögzíteni, hogy a felhasználó melyik szolgáltatónál van, látja, hogy milyen típusú LastPass fiókot használ, és jegyzi egyebek mellett a Google hirdetési azonosítót is. A különböző információkat össze tudja fűzni a más platformokról származó felhasználói adatokkal is.
Több nyomkövető is van a LastPass alkalmazásban a Google Analytics és a hibajelentések kezelése számára. És ami ennél is problémásabb, hogy az AppsFlyer, a MixPanel és a Segment szolgáltatásokhoz is gyűjt adatot a program. Az utóbbi például kifejezetten a felhasználók profilozására koncentráló szolgáltatás. Az adatgyűjtés részben a célzott hirdetéseknek a használata miatt szükséges az adatok alapján.
A LastPass nyilatkozott az ügyben. A vállalat szóvivője elmondta, hogy ezek a szoftveres megoldások az álláspontjuk szerint arra szolgálnak, hogy jobb felhasználói élményt tudjanak nyújtani az embereknek. Kiemelte a szakember, hogy semmilyen igazán érzékeny személyes információt nem küld a androidos alkalmazás a felhasználókról.
Elmondta a LastPass szóvivője is, hogy ezeknek a nyomkövetési algoritmusoknak van kapcsolója a programban, de alapjáraton ezek aktívak. Tehát a felhasználóknak manuálisan kell arról gondoskodniuk, hogy ezek ki legyen iktatva. Azt is elmondta a vállalat illetékese, hogy a beállításokban az adatvédelmi beállításokon belül lehet ezeket a megoldásokat kiiktatni.
De az Exodus a nyomkövetők kikapcsolhatósága ellenére úgy véli, hogy a felhasználók jobban teszik, ha megfelelő óvatossággal kezelik a LastPass szolgáltatását.
