Менеджеры паролей — приложения для хранения ключей, логинов и паролей от аккаунтов в соцсетях, почтовых клиентов и других сервисов. Центр цифровой экспертизы Роскачества протестировал 50 приложений из Google Play и выяснил, что большая часть из них не заслуживает доверия.
Эксперты проверили 50 бесплатных приложений, которые называют себя менеджерами паролей. На удивление, почти в каждом из них выделили проблемы. Самыми неприятными и даже опасными оказались следующие продукты:
Эти приложения требуют слишком многого:
- Password Vault;
- ID Control Password Management;
- Password Generator;
- Simple Password Manager.
Программы непрерывно запрашивают доступ к геолокации и просмотру местной Wi-Fi-сети. Без этих данных любой менеджер паролей может спокойно работать, но ПО из списка выше просит конфиденциальную информацию.
В случае с Wi-Fi, злоумышленники могут собирать данные о вас с помощью подключенных к сети IoT-устройств. Это не обязательно должен быть смартфон. Отмечается, что только треть проверенных программ ведут себя честно и не запрашивают лишние разрешения.
Эти приложения могут следить за вами:
- Simple Password Manager;
- Password Generator & Manager;
- Password Generator.
Эти приложения названы откровенными сталкерами. Они просят доступ к контактной книге, микрофону, осуществлению вызовов, SMS, геопозиции и просмотру сети Wi-Fi. Такая вседозволенность приведет к прослушке и записи телефонных разговоров. Мошенники могут использовать эту информацию против вас.
Эти приложения кишат рекламой:
- PassLocker Password Manager;
- Simple Password Manager;
- My Simple Password Manager;
- Securden Password Manager;
- Password Vault;
- «PassGen генератор паролей».
В этих программах выскакивают огромные рекламные баннеры прямо во время заполнения логина и пароля. Они занимают весь экран. Еще в 11 из 50 приложений обнаружили рекламу, которая появляется на половине экрана
Рекламу обнаружили в 50 из 50 бесплатном ПО. Почти везде ее можно отключить при платной подписке. Менеджера, который выводил бы рекламу за пределами приложения, не обнаружено.
Что делать (советы):
- Пользоваться штатными менеджерами (есть и на iOS);
- Не жалеть средств на платное ПО;
- Скачивать проверенные приложения с высоким рейтингом, хорошими отзывами и большим количеством скачиваний;
- Пользоваться продуктами тех компаний, чьи имена на слуху, например 1Password.
Некоторым пользователям не помешало бы подружиться с современными технологиями. Посмотрите на примеры, подтверждающие это:
