Deși nu are o denumire la fel de sonoră precum TikTok sau Instagram, aplicația LastPass – managerul de parole care funcționează pe sistemele Android – este accesată de un număr mare de utilizatori ai telefoanelor mobile care vor să își creeze parole sigure. Doar că, oricât de sigură ar părea parola creată de algoritmii managerului, accesarea în sine a aplicației poate pricinui nemulțumiri, întrucât LastPass colectează date fără acordul utilizatorilor.
De îndată ce problema a fost depistată, specialiștii au declarat că este „inacceptabil ca aplicațiile care procesează date extrem de sensibile să aibă module publicitare și analitice”.
Amer Owaida, autor de securitate al ESET, a transmis următorul mesaj pe blogul său: „Să vorbim în termeni generali: niciun cod extern proprietar şi netransparent nu poate să fie integrat în aplicaţii în care sunt prelucrate date sensibile. Datele pe care aceste module le colectează şi le transmit furnizorilor terţi nu sunt uneori nici măcar cunoscute de către dezvoltatorii de aplicaţii, care integrează aceste module în aplicaţiile lor.”
Deși tipul datelor colectate poate fi diferit de la un dispozitiv la altul, investigatorii au sesizat că la ordinea zilei sunt „adresa IP a dispozitivului, rezoluţia ecranului, fusul orar, ID-ul Google Advertising, informaţii despre furnizorul de servicii şi ID-ul de utilizator generat o singură dată”.
S-a constatat că este suficientă deschiderea aplicației pentru ca furnizorii de tracking să fie activați, printre aceștia numărându-se Google Firebase Analytics, Segment, Google CrashLytics, AppsFlyer, Mixpanel şi Google Analytics.
Purtătorul de cuvânt al LastPass a luat apărarea managerului de parole: „Toţi utilizatorii, indiferent de browserul sau dispozitivul folosit, au opţiunea de a nu lua parte la aceste analize în setările lor de confidenţialitate LastPass, aflate în contul lor aici: Setări cont> Afişare setări avansate> Confidenţialitate. Revizuim continuu procesele noastre existente şi lucrăm pentru a le îmbunătăţi şi chiar pentru a depăşi cerinţele standardelor actuale de protecţie a datelor.”
