Si se toma en serio su seguridad en línea, es posible que desee reconsiderar el uso de LastPass y transferir sus datos a otro administrador de contraseñas. Eso es porque un investigador de seguridad encontró siete rastreadores enterrados en la aplicación LastPass para Android.
Su análisis de los rastreadores dentro de LastPass mostró que si bien no estaba enviando contraseñas o nombres de usuario, estaba enviando cosas como el ID de publicidad de Google, si se creó una nueva contraseña y qué tipo de contraseña. ¡Ay! El investigador, Mike Kuketz, recomienda no usar LastPass, sino pasar a un administrador de contraseñas que no envíe datos a terceros ni registre el comportamiento de los usuarios.
Posiblemente sea más fácil decirlo que hacerlo, ya que la mayoría de los administradores de contraseñas más populares siguen el comportamiento del usuario en diferentes niveles. Según Exodus Privacy, Bitwarden tiene dos rastreadores, RoboForm y Dashlane tienen cuatro, lo que muestra lo generalizado que es el seguimiento, incluso en aplicaciones centradas en la seguridad.
Mi administrador de contraseñas favorito actual, 1Password, no tiene rastreadores, lo que me alegra mucho de haberme cambiado de LastPass hace aproximadamente un año.
Por el lado de LastPass, la compañía dice que el seguimiento es para “mejorar y optimizar el producto”, mientras continúa diciendo que los usuarios pueden optar por no ir a Configuración de la cuenta> Mostrar configuración avanzada> Privacidad en la interfaz web. Parece que debería ser al revés, con los usuarios optando por el seguimiento al registrarse, en lugar de ser rastreados automáticamente.
Si ya estaba pensando en cambiarse a otro administrador de contraseñas después de que LastPass anunciara que el nivel gratuito funcionará en dispositivos móviles o computadoras de escritorio, con soporte reducido, este informe podría ser lo último que necesita para tomar una decisión.
¿Tienes alguna idea sobre esto? Háganos saber más abajo en los comentarios o lleve la discusión a nuestro Twitter o Facebook.
