mSecure просить клієнтів змінити паролі, але не пояснює чому

Менеджер паролів має одне завдання, тож лист від нього з проханням змінити паролі, мабуть, найгірша новина з можливих. Клієнти mSecure, давнього застосунку для iPhone, Android, Mac і Windows, отримали саме такий у вівторок, 3 листопада. Американський розробник mSeven Software повідомив, що «нещодавно виявив підозрілу активність, пов'язану із застосунком mSecure», розпочав розслідування, вжив заходів для стримування і залучив зовнішніх фахівців із безпеки. Порада: негайно захистити «всю конфіденційну інформацію, що зберігається в mSecure».

Це майже все, що сказала компанія. У листі не пояснено, що це була за активність, коли вона відбулася, чи вона припинилася і чи хтось наблизився до зашифрованих сховищ або ключів до них. Отримувачі виклали лист на форумі підтримки mSecure, де до вечора вівторка ніхто з компанії не відповів. mSecure позиціонує себе як рішення з нульовим розголошенням, тобто читати ваші дані можете лише ви. Німецьке відомство з безпеки BSI поставило це під сумнів в огляді 2025 року: у перевіреній версії для Android виробник теоретично міг отримати доступ до збережених даних. Heise оцінює кількість користувачів приблизно у 250 000, лише в Google Play понад 500 000 встановлень.

Якщо ви ним користуєтеся, не чекайте повної історії. Почніть з облікових записів, втрата яких зашкодить найбільше: спершу пошта, бо через неї скидається все інше, далі банк, далі все, де збережена картка. Змініть там паролі, а потім налаштуйте двофакторну автентифікацію з нуля, щоб коди у сховищі стали марними. Ключі доступу, збережені в mSecure, варто видалити на кожному сайті й створити наново. Залишатися з mSecure чи ні, вирішувати вам. Поки mSeven не пояснить, що сталося, нові паролі розумно зберігати деінде.

Перевірка «Конфіденційність & облікові записи» в Tendvane допоможе з'ясувати, які з ваших важливих облікових записів досі тримаються лише на паролі, з цього списку й варто почати.