mSecure każe klientom zmienić hasła, ale nie mówi dlaczego

Menedżer haseł ma jedno zadanie, więc e-mail od niego z prośbą o zmianę haseł to mniej więcej najgorsza wiadomość, jaką można dostać. Klienci mSecure, od lat dostępnej aplikacji na iPhone'a, Androida, Maca i Windows, otrzymali właśnie taką we wtorek 3 listopada. Amerykański producent mSeven Software napisał, że "niedawno wykrył podejrzaną aktywność związaną z aplikacją mSecure", wszczął dochodzenie, podjął działania ograniczające skutki i zaangażował zewnętrznych ekspertów ds. bezpieczeństwa. Zalecenie: natychmiast zabezpieczyć "wszystkie poufne informacje przechowywane w mSecure".

To prawie wszystko, co firma powiedziała. E-mail nie wyjaśnia, na czym polegała ta aktywność, kiedy miała miejsce, czy już się skończyła ani czy ktoś zbliżył się do zaszyfrowanych sejfów lub kluczy, które je otwierają. Odbiorcy wrzucili wiadomość na forum pomocy mSecure, gdzie do wtorkowego wieczoru nikt z firmy nie odpowiedział. mSecure reklamuje się jako rozwiązanie zero-knowledge, czyli takie, w którym tylko Ty możesz odczytać swoje dane. Niemiecki urząd BSI podważył to w analizie z 2025 roku, stwierdzając, że w badanej wersji na Androida producent mógł teoretycznie uzyskać dostęp do zapisanych danych. Heise szacuje liczbę użytkowników na około 250 000, a w samym Google Play aplikacja ma ponad 500 000 instalacji.

Jeśli z niej korzystasz, nie czekaj na pełne wyjaśnienia. Zacznij od kont, których utrata zabolałaby najbardziej: najpierw poczta, bo przez nią resetuje się wszystko inne, potem bankowość, potem wszystko, co ma zapisaną kartę. Zmień tam hasła, a następnie skonfiguruj uwierzytelnianie dwuskładnikowe od nowa, żeby kody przechowywane w sejfie stały się bezużyteczne. Klucze dostępu zapisane w mSecure warto usunąć w każdym serwisie i utworzyć na nowo. Czy zostać przy mSecure, to Twoja decyzja. Dopóki mSeven nie wyjaśni, co się stało, rozsądnie jest trzymać nowe hasła gdzie indziej.

Kontrola Prywatność & konta w Tendvane pomoże ustalić, które z Twoich ważnych kont wciąż opierają się wyłącznie na haśle, to dobra lista na początek.