mSecure chiede ai clienti di cambiare le password, ma non dice perché
Un gestore di password ha un solo compito, quindi un'e-mail del vostro che vi chiede di cambiare le password è più o meno la peggiore notizia possibile. I clienti di mSecure, un'app di lunga data per iPhone, Android, Mac e Windows, l'hanno ricevuta martedì 3 novembre. mSeven Software, lo sviluppatore americano, ha scritto di aver "recentemente rilevato un'attività sospetta in relazione all'app mSecure", di aver avviato un'indagine, adottato misure di contenimento e coinvolto esperti di sicurezza esterni. Il consiglio: mettere subito al sicuro "tutte le informazioni riservate archiviate in mSecure".
È quasi tutto quello che l'azienda ha detto. L'e-mail non spiega di che attività si tratti, quando sia avvenuta, se sia finita o se qualcuno si sia avvicinato alle casseforti cifrate o alle chiavi che le aprono. Alcuni destinatari l'hanno pubblicata sul forum di assistenza di mSecure, dove martedì sera nessuno dell'azienda aveva ancora risposto. mSecure si presenta come zero-knowledge, cioè solo voi potete leggere i vostri dati. Il BSI, l'agenzia tedesca per la sicurezza informatica, lo ha messo in dubbio in un'analisi del 2025, concludendo che nella versione Android esaminata il produttore poteva in teoria accedere ai dati archiviati. Heise stima circa 250.000 utenti, con oltre 500.000 installazioni solo su Google Play.
Se la usate, non aspettate di conoscere tutta la storia. Partite dagli account più delicati: prima la posta elettronica, perché da lì si reimposta tutto il resto, poi la banca, poi tutto ciò che conserva una carta salvata. Cambiate quelle password, poi riconfigurate da zero l'autenticazione a due fattori, così i codici conservati nella cassaforte diventano inutili. Le passkey salvate in mSecure vanno eliminate su ogni sito e create di nuovo. Restare o meno con mSecure è una vostra scelta. Finché mSeven non spiega cosa è successo, conviene tenere le nuove password da un'altra parte.
Il controllo Privacy & account di Tendvane può aiutarvi a capire quali dei vostri account importanti dipendono ancora da una sola password, un buon elenco da cui partire.