القاهرة : الأمير كمال فرج.

لم يكن أفضل أسبوعين لمدير كلمات المرور العملاق LastPass، فقد ظهرت أولاً الأخبار التي تفيد بأنه جعل الإصدار المجاني أقل فائدة بكثير من خلال قصر أصحاب الحسابات على نوع جهاز واحد. والآن ، كما ذكر موقع The Register ، اتضح أن LastPass يتضمن ما لا يقل عن سبعة متتبعات مضمنة افتراضيًا، وهو ما يمثل خطورة على الأرقام السرية للمستخدمين.

قال ديفي ويندر في تقرير نشرته مجلة forbes أن "لاست باس ‏LastPass  تطبيق مجاني لإدارة كلمات المرور طور من قبل شركة Lastpass، وهو متاح على شكل إضافة للمتصفحات التالية: إنترنت إكسبلورر، موزيلا فيرفكس، جوجل كروم، سفاري أوبرا و ماكسثون. أيضا التطبيق متوفر على شكل برنامج بأنظمة تشغيل الهواتف الذكية التالية: أندرويد، آي أو إس، ويندوز فون 8".

إليك كل ما تحتاج إلى معرفته ، بما في ذلك كيفية منع LastPass من تتبعك في ثلاث خطوات سهلة فقط :

7 متتبعات مضمنة في تطبيق مدير كلمات المرور LastPass

تم اكتشاف أدوات التتبع المضمنة في التطبيق في البداية في تحليل لتطبيق LastPass Android بواسطة Exodus، والذي أعده الباحث الأمني ​​الألماني مايك كوكيتز الذي قام بتدوينه باللغة الألمانية كسف فيها عن الأمر.

من بين أجهزة التتبع السبعة ، نشأت أربعة من Google وتستخدم لكل من التحليلات وتقارير الأعطال. تأتي أدوات التتبع الثلاثة المتبقية من AppsFlyer و MixPanel و Segment. وفقًا لـ The Register ، فإن آخرها مفيد لفرق التسويق نظرًا لأنه يتمتع بالقدرة على التعريف بنشاط المستخدم عبر الأنظمة الأساسية.

أخبر متحدث باسم LastPass أن "أدوات التتبع هذه تجمع بيانات إحصائية مجمعة محدودة حول كيفية استخدامك LastPass والتي تُستخدم لمساعدتنا في تحسين المنتج وتحسينه."

ما مدى القلق هذا؟

بالنسبة لي بصفتي مهووسًا بالأمان، فإن أهم شيء يجب ملاحظته هنا هو أن LastPass قد أوضح أيضًا أنه "لا يمكن تمرير أي بيانات مستخدم حساسة يمكن تحديدها شخصيًا أو نشاط مخزن من خلال أجهزة التتبع هذه." هذا يعني أن بيانات الاعتماد مثل اسم المستخدم وبيانات كلمة المرور لا يتم جمعها أو تسجيلها بواسطة هؤلاء المتعقبين.

وتجدر الإشارة أيضًا إلى أن LastPass بعيدة عن كونها وحدها عندما يتعلق الأمر بمديري كلمات المرور الذين يقومون بتضمين مثل هذه المتعقبات. تشير أبحاث Exodus إلى أنه من بين الأسماء الكبيرة في برنامج حفظ كلمات السر، لا يتضمن 1Password ولا KeePass أي أدوات تعقب ، ولكن لدى Bitwarden اثنان و Dashlane أربعة.

بالطبع ، كما اكتشف مستخدمو iPhone عندما بدأت Apple في أن تصبح أكثر تحفظا من خلال الحفاظ على خصوصية iOS الخاصة بها ، فإن العديد من التطبيقات تأتي كاملة مع أجهزة التتبع هذه.

الاختلاف الجوهري هنا هو أن مدير كلمات المرور يجب أن يثق به المستخدم تمامًا، وأي شيء قد يؤدي إلى تآكل هذه الثقة ليس بالأمر الرائع. ليس شيئًا رائعًا على الإطلاق.

هل تحتاج إلى التبديل إلى مدير كلمات مرور آخر الآن؟

ومع ذلك، لا أقول إن هذا سبب كافي تمامًا للمستخدمين للتخلي عن LastPass ، ليس أقلها أن الأبحاث التي أجريت العام الماضي وجدت ثغرات في العديد من تطبيقات إدارة كلمات المرور العام الماضي، ولكن هذا الخيار موجود إذا كنت تريد ذلك.

أي شيء يقدم سطح هجوم محتمل، وهو ما يسميه بعض الباحثين الأمنيين مثل محتوى تعقب الطرف الثالث ، في منتج خزنة كلمات المرور يعطي بالتأكيد وقفة للتفكير.

يعد نقل مخزن كلمات المرور من تطبيق إلى آخر أمرًا سهلاً بشكل عام، على الرغم من أن التعود على واجهة مستخدم مختلفة قد يستغرق بعض الوقت. إذا كنت متمسكًا بـ LastPass ، فإن الخبر السار هو أنه من السهل أيضًا تعطيل أجهزة التتبع المعنية.