abril 18, 2024

Diario el Analísta

Mundo de las noticias en español

Hay preguntas sobre los datos que Lostpass recopila en su aplicación de Android

LastPass es reconocido como uno de los mejores administradores de contraseñas. Actualmente, en muchas computadoras, hay numerosos usuarios en la versión gratuita del software. Sin embargo, todo ha cambiado en su política y LostPass perderá muchos usuarios. Además, hay otra mala noticia.

Después de un análisis, se descubrió que LastPass para Android recopila datos de los usuarios, lo que preocupa a muchos expertos.

Lostpass recopila datos de usuarios de Android


Questões de privacidade no LastPass?

Há grandes mudanças a caminho do LastPass e não são boas para os utilizadores. A versão gratuita vai em breve deixar de funcionar entre plataformas, tendo os utilizadores de escolher onde a querem usar. Isso irá levar a que os utilizadores acabem por abandonar este software.

Além disto, e do que foi revelado, uma análise de segurança à versão Android revelou que esta app está a recolher dados dos utilizadores.

Não se esperava, mas o LastPass tem demasiados serviço de analytics a recolher informação dos utilizadores.

Demasiada recolha de dados

Conforme pode ser visto na lista abaixo, a recolha parece não tem informação sensível ou privada associada ao serviço. No entanto, recolhe dados sobre o próprio sistema e sobre o que os utilizadores têm presente no smartphone Android.

O que o investigador de segurança Mike Kuketz descobriu mostra que ao todo são 7 os serviços de recolha de dados. Esta quantidade anormal de recolha de informação pode colocar em causa a segurança do LastPass, por serem externos a este serviço.

„$os“:“Android“
„$os_version“:“10″
„$manufacturer“:“Xiaomi“
„$model“:“Mi A1″
„$google_play_services“:“available“
„$screen_height“:1920
„$screen_width“:1080″
„$app_version“:“4.11.18.6150″
„$has_telephone“:true“
„$wifi“:true
„$bluetooth_version“:“ble“
„token“:“bdbd82f1991ac775d539539aa2b49833″
„referrer“:“utm_source=google-play&utm_medium=organic“
„utm_source“:“google-play“
„$device_id“:“147666a8-772a-4221-b040-52ec4be06d88″
„Account Type“:“Free“
„Family User Type“:“None“
„Biometrics Enabled“:“false“
„Android Autofill Enabled“:“false“

Se aconseja a los usuarios que cambien el servicio

El propio servicio ya ha confirmado que estos servicios de análisis están en uso. Sin embargo, destacó que ninguno de estos servicios recopilaba ni accedía a datos importantes. También reveló que es posible que la mayoría de los usuarios no sepan cómo desactivar este paquete.

LastPass no es el único administrador de contraseñas que conoce esta base de datos. La mayoría tienen solo 1, pueden obtener datos en caso de problemas e incluso hay aplicaciones que no tienen datos en circulación. Si el cambio a LostPass es negativo, esta puede ser una razón para que los usuarios abandonen el servicio.