Als u uw online veiligheid serieus neemt, wilt u misschien het gebruik van LastPass heroverwegen en uw gegevens overdragen aan een andere wachtwoordbeheerder. Dat komt omdat een beveiligingsonderzoeker zeven trackers vond begraven in de LastPass Android-app.
Uit hun analyse van de trackers binnen LastPass bleek dat het geen wachtwoorden of gebruikersnamen verzond, maar dingen als de Google Advertising ID, of er een nieuw wachtwoord was gemaakt en welk type wachtwoord. Oh! Onderzoeker Mike Kuketz raadt aan LastPass niet te gebruiken, maar in plaats daarvan over te stappen op een wachtwoordbeheerder die geen gegevens naar derden verzendt of gebruikersgedrag volgt.
Dit is misschien makkelijker gezegd dan gedaan, aangezien de meeste populaire wachtwoordmanagers het gebruikersgedrag op verschillende niveaus volgen. Volgens Exodus Privacy heeft Bitwarden twee trackers, RoboForm en Dashlane hebben er vier, wat laat zien hoe alomtegenwoordig tracking is, zelfs in op beveiliging gerichte apps.
Mijn huidige favoriete wachtwoordbeheerder, 1Password, heeft geen trackers, wat me zo blij maakt dat ik ongeveer een jaar geleden ben overgestapt van LastPass.
Aan de kant van LastPass zegt het bedrijf dat de tracking is om “het product te verbeteren en optimaliseren”, terwijl het verder zegt dat gebruikers kunnen afzien van het gaan naar Accountinstellingen > Geavanceerde instellingen weergeven > Privacy in de webinterface. Het lijkt erop dat het andersom zou moeten zijn, waarbij gebruikers ervoor kiezen om bij het aanmelden te worden gevolgd in plaats van automatisch te worden gevolgd.
Als u al aan het overwegen was om over te stappen op een andere wachtwoordbeheerder nadat LastPass had aangekondigd dat de gratis laag zal werken op mobiel of desktop, met beperkte ondersteuning, is dit rapport misschien het laatste dat u nodig hebt om een beslissing te nemen.
Heb je hier enig idee van? Laat het ons hieronder weten in de comments of neem de discussie mee naar onze Twitter of Facebook.
