V nedávno predstavenom aplikácii Proton Authenticator, ktorá slúži na autentifikáciu pomocou jednorazových hesiel, bol zistený problém s ochranou súkromia — v zostavách pre mobilnú platformu iOS zabudli vypnúť podrobný ladení log, v ktorom sa otvoreným textom ukladajú pôvodné tajné kľúče na generovanie jednorazových hesiel. Takýto log negoval šifrovanie kľúčov a obmedzenie prístupu k nim pomocou PIN kódu alebo biometrickej autentifikácie. Problém bol odstránený v aktualizácii 1.1.1. V zostavách pre Android sa do logu ukladal iba identifikátor kľúča, nie samotný kľúč.
Zdroj: opennet.ru
