Κενά ασφαλείας σε 9 δημοφιλείς εφαρμογές διαχείρισης password για Android

[nnn]

Ερευνητές της TeamSIK πέρασαν από έλεγχο ασφαλείας τις 9 κορυφαίες εφαρμογές διαχείρισης password για Android, και εντόπισαν προβλήματα ασφαλείας σε αυτές.

Οι εφαρμογές που έλεγξαν και ο αριθμός των κενών ασφαλείας είναι παρακάτω :

• MyPasswords με 3 ευπάθειες
• Informaticore Password Manager με 1 ευπάθεια
• LastPass Password Manager με 3 ευπάθειες
• Keeper Passwort-Manager με 2 ευπάθειες
• F-Secure KEY Password Manager με 1 ευπάθεια
• Dashlane Password Manager με 4 ευπάθειες
• Hide Pictures Keep Safe Vault με 1 ευπάθεια
• Avast Passwords με 6 ευπάθειες
• 1Password – Password Manager με 5 ευπάθειες

Οι developers των εφαρμογών, μετά την αποκάλυψη των προβλημάτων σε αυτές, τις έκλεισαν όλες και από την 1η Μαρτίου είναι ασφαλείς από αυτές.

Πηγή : XDA Developers

[villager]

Το χρησιμοποιώ εδω κ χρόνια LastPass Password Manager με 3 ευπάθειες, πάλι καλά.... θετικό οτι διορθώθηκαν! Υπήρχε κάποιο χωρίς; Παλι να σλλαζω κωδικούς;;;;

[keysmith]

και πόσο σοβαρές ήταν αυτές οι ευπάθειες; Στην πράξη κινδύνεψε κανένας;

[turboirc]

Για να γίνει θέμα σοβαρές θα ήταν.

Απορώ πως εμπιστεύεστε προσωπικά δεδομένα πιστωτικές κωδικούς κλπ σε ένα λειτουργικό γεμάτο θέματα ασφαλείας. Ειδικά στα κινητά που δεν κάνουν ποτέ ενημερώσεις.

[minas]

Για να γίνει θέμα σοβαρές θα ήταν.

Απορώ πως εμπιστεύεστε προσωπικά δεδομένα πιστωτικές κωδικούς κλπ σε ένα λειτουργικό γεμάτο θέματα ασφαλείας. Ειδικά στα κινητά που δεν κάνουν ποτέ ενημερώσεις.

Υπάρχουν εφαρμογές που δεν έχουν κανένα δικαίωμα πλην της ανάγνωσης του (κρυπτογραφημένου) αρχείου με τους κωδικούς.
Ακόμη κι αν θεωρήσεις τη συσκευή εντελώς επισφαλή, τελικά το πρόβλημα ανάγεται στο εάν εμπιστεύεσαι την ασφάλεια της κρυπτογράφησης του αρχείου, ή προτιμάς να τα κρατάς στο μυαλό σου. Προσωπικά, έχω καταλήξει στην πρώτη επιλογή.

[Manolis_karas]

Υπάρχουν εφαρμογές που δεν έχουν κανένα δικαίωμα πλην της ανάγνωσης του (κρυπτογραφημένου) αρχείου με τους κωδικούς...

Μπορείς, να αναφέρεις μερικές;

[turboirc]

Υπάρχουν εφαρμογές που δεν έχουν κανένα δικαίωμα πλην της ανάγνωσης του (κρυπτογραφημένου) αρχείου με τους κωδικούς.
Ακόμη κι αν θεωρήσεις τη συσκευή εντελώς επισφαλή, τελικά το πρόβλημα ανάγεται στο εάν εμπιστεύεσαι την ασφάλεια της κρυπτογράφησης του αρχείου, ή προτιμάς να τα κρατάς στο μυαλό σου. Προσωπικά, έχω καταλήξει στην πρώτη επιλογή.

Η μεθοδος κρυπτογραφησης δεν ειναι προβλημα. Η εσφαλμενη υλοποιηση της απο το προγραμμα ειναι. Και οι τρυπες του android.

[leros2004]

Το χρησιμοποιώ εδω κ χρόνια LastPass Password Manager με 3 ευπάθειες, πάλι καλά.... θετικό οτι διορθώθηκαν! Υπήρχε κάποιο χωρίς; Παλι να σλλαζω κωδικούς;;;;

Το Enpass δεν το βλέπω στη λίστα :P (Το χρησιμοποιώ εδώ και πολύ καιρό)

[stamka]

keepass2

[gcf]

keepass2

+1 από μένα

[v_zalmas]

norton identity safe

[minas]

Μπορείς, να αναφέρεις μερικές;

Προσωπική μου προτίμηση αυτό:
https://play.google.com/store/apps/d...2android_nonet

Όσο για τις πιθανότητες να πάει κάτι στραβά, πάντα υπάρχουν και ο καθένας τις σταθμίζει βάσει των κριτηρίων του.
Όπως είπα και πριν, για εμένα είναι με διαφορά προτιμότερη λύση, σε σχέση με εύκολους ή επαναχρησιμοποιούμενους κωδικούς.

[vardaloupas]

+1 από μένα

+1
και από εμένα. Χωρίς εμπάθεια η κριτική διάθεση για τις υπολοιπες λύσεις το προτείνω ανεπιφύλακτα. Το χρησιμοποιώ αρκετά χρόνια, στο pc (Windows - Linux) και στο Android μου.

[Manolis_karas]

Ευχαριστώ. Αυτό χρησιμοποιώ και εγώ.

[patch]

keepass2

Πολλά ++++
Ιδικά εάν συνδυαστεί με key file

*Βέβαια κάποιοι θα μάς πουν να βγούμε από τίς σπηλιές αφού δεν συμπληρώνει αυτόματα στόν browser (με http σύνδεση, cookies ενεργά, κτλ ) αλλά έτσι είναι αυτά