I den app, der blev præsenteret i sidste uge, Proton Authenticator, som bruges til autentificering med engangskoder, blev der opdaget et privatlivsproblem - i versionerne til mobilplatformen iOS glemte man at deaktivere den detaljerede fejllog, hvor de oprindelige hemmelige nøgler til generering af engangskoder blev gemt i klar tekst. Denne log underminerede krypteringen af nøglerne og adgangen til dem via PIN-kode eller biometrisk autentificering. Problemet er løst i opdateringen 1.1.1. I versionerne til Android blev kun nøgleidentifikatoren gemt i loggen, ikke selve nøglen.
Kilde: opennet.ru
