By JohnFastman · Mar 2017

La CLI de Lastpass revela que los nombres de dominio de las cuentas del sitio web que almacena en Lastpass son completamente legibles para Lastpass. Esto significa que la aplicación de la ley / Lastpass / otras personas que acceden a su base de datos podrían encontrar los sitios web que le gustan o visitan y que podrían usarse para hacer un perfil de usted. Manténgase alejado de Lastpass; Es una aplicación de privacidad hostil como resultado de esto. Systemoverlord tiene una buena discusión de lo que el CLI nos enseña sobre el diseño de Lastpass, incluido esto: se puede confirmar usando un proxy para examinar el tráfico, pero resulta que la URL de los sitios en su base de datos de la cuenta de LastPass se almacena solo como el cadena ASCII codificada en hexadecimal. No hay cifrado en absoluto. Por lo tanto, LastPass puede determinar fácilmente todos los sitios en los que un usuario tiene cuentas.
Esto es realmente sorprendente para mí, pero verifiqué que este es realmente el caso). Si le importa su privacidad, use algo que cifre adecuadamente sus datos. Las mejores alternativas son las de código abierto que le permiten mantener el control sobre su base de datos de contraseñas en lugar de confiar en un tercero. Si le gusta una interfaz de línea de comandos y utiliza Linux o Mac (u otra distribución de Unix), intente Pasar (que también viene con QtPass y la integración del navegador). También recomiendo altamente KeepassXC, que también tiene integración de navegador a través de PassIFox y ChromeIPass. Funciona igualmente bien en Windows, Mac y Linux.