0 stelle: le password rimangono in memoria
Ho verificato un grosso problema di sicurezza nell’applicazione negli ultimi aggiornamenti, ho contattato il supporto tecnico per ben 2 volte tramite mail, sembra quasi che scendano da Marte. Mi hanno perfino risposto che purtroppo loro non possono riprodurre e di conseguenza verificare il problema (in pratica sembra non hanno un iMac o un MacBook Air).
In pratica: la mattina di 2 giorni fa apro 1Password, copio la mia password e la incollo per effettuare un acquisto su internet, chiudo 1Password e vado al lavoro. La sera al ritorno trovo mio figlio che incollava la mia password (mela+v) nel browser Safari. Ho verificato che 1Password ha preimpostato un set per cancellare la clipboard, si può impostare in secondi, ad un determinato numero di secondi vuota la clipboard. Il problema si verifica quando chiudo l’app 1Password prima del set di secondi dopo aver copiato un compo password. Il campo password copiato rimane in memoria il tutto si verifica sia in un iMac che in un MacBook Air.
Ho suggerito al supporto tecnico che basterebbe alla chiusura dell’applicazione si cancellasse direttamente la clipboard come protezione e sicurezza. Purtroppo questa è stata la loro seconda risposta alla mia email: "Hi Gianluca, No, I am not able to reproduce this problem with the clipboard.”
Non voglio commentare oltre. peccato non si possano mettere 0 stelle.
Gianluca Online about
1Password, v6.1