كشف الباحث الأمني Mike Kuketz عن وجود أدوات تعقّب trackers في تطبيق برنامج إدارة كلمات المرور لاست باس LastPass الخاص بأجهزة أندرويد Android. حيث تجمع هذه الأدوات بيانات مثل نوع الجهاز، إصدار نظام التشغيل، دقّة الشاشة، المنطقة الزمنيّة، وإذا ما قام المستخدم بتشغيل ميزات الأمان البيومتري كبصمة الإصبع أو الوجه.
يجدر بالذكر أن لاست باس LastPass لا يسرّب أي من كلمات المرور الخاصّة بكم ولكن يقوم التطبيق بإرسال بيانات محدودة إلى شركات مثل، Google Firebase Analytics أو شركة Segment العاملة في مجال التسويق. كما تقوم بعض خدمات حفظ وإدارة كلمات المرور الاخرى، كخدمة Bitwarden، باستخدام أدوات تعقّب لجمع عدد محدود من البيانات الخاصّة بأجهزة المستخدمين.
مقارنة بين أشهر خدمات حفظ وإدارة كلمات السرّ
وأضاف الباحث أنّه عند تشغيل لاست باس على أندرويد، يقوم التطبيق بالتواصل مع الجهات التي تستقبل البيانات التي تجمعها أدوات التعقّب. ولا يقوم التطبيق بطلب أي أذن من المستخدمين للسماح له بجمع جزء من بياناتهم أو مشاركتها مع جهات خارجيّة. ولكن ردّت لاست باس LastPass بأنّ تطبيقها يقوم بجمع هذا النوع من البيانات لتحسين أداء خدماتها وأكدّت على عدم جمع أو مشاركة أي بيانات حسّاسة تخصّ المستخدمين.
نودّ التذكير أنّه يمكنكم تحرّي أي خدمة لحفظ وإدارة كلمات المرور قبل استخدامها عن طريق الذهاب الموقع الرسمي الخاص بالخدمة وقراءة مراجع أخرى تنصح أو لا تنصح بالخدمة، ثم اختيار البرنامج الأكثر أماناً من ناحية الخصوصيّة والسلامة الرقميّة. كما يمكنكم زيارة منصّة Exodus للقيام بعمليّة تدقيق من ناحية الأذونات أو المتعقبات على التطبيقات التي تريدون استخدامها.
