因解決問題不力等諸多問題，知名密碼管理工具 LastPass 正面臨 2000 萬歐元的 GDPR 罰款風(fēng)險(xiǎn)。在歐盟，數(shù)據(jù)隱私和公司管理個(gè)人數(shù)據(jù)的方式是非常嚴(yán)肅的。這些公司必須遵循 GDPR 準(zhǔn)則，否則可能會(huì)遭受嚴(yán)重后果。

而且歐盟對這方面的打擊力度非常大。去年 7 月，因?yàn)橛?1 萬人投訴亞馬遜處理用戶數(shù)據(jù)的方式被發(fā)現(xiàn)侵犯了用戶的隱私，這家零售巨頭被勒令支付高達(dá) 7.46 億歐元的罰款。而在去年 12 月的安全災(zāi)難中，LastPass 正忙于修復(fù)和恢復(fù)工作，但正是這些尚未解決的漏洞可能因?yàn)檫`反違反了 GDPR 的第 20 條，即數(shù)據(jù)可移植性權(quán)利，面臨最高 2000 萬歐元的罰款。

在一個(gè) Reddit 帖子中，用戶 /u/nametaken_thisonetoo 發(fā)布了他對 LastPass 公司的不滿，解釋了該軟件挾持你的數(shù)據(jù)的眾多方式。該帖子很快被 AlternativeTo 上的一篇文章所跟進(jìn)，作者將這些痛點(diǎn)與違反 GDPR 的行為聯(lián)系起來。

在列出的諸多不滿中，最突出的一點(diǎn)就是 LastPass 免費(fèi)用戶很難、甚至不可能導(dǎo)出他們的個(gè)人數(shù)據(jù)的策略。例如，如果你已經(jīng)降到了免費(fèi)賬戶，LastPass可以在移動(dòng)或桌面之間進(jìn)行三次切換后將你鎖定在他們的桌面瀏覽器產(chǎn)品中。一旦你被鎖定到桌面插件，你可能無法導(dǎo)出你的數(shù)據(jù)，因?yàn)橛袩o數(shù)未解決的錯(cuò)誤。

LastPass 論壇用戶 tombrady 在 2021 年 3 月 21 日報(bào)告了這個(gè) bug，導(dǎo)出數(shù)據(jù)的選項(xiàng)被簡單地灰掉了，沒有任何辦法，而且?guī)缀跏畟€(gè)月后仍然沒有解決。有趣的是，該論壇帖子被 LastPass 工作人員 GlennD 標(biāo)記為"接受解決方案"，他說："我們知道這個(gè)問題，并將很快發(fā)布一個(gè)更新來糾正這個(gè)問題"。

盡管如此，該論壇帖子繼續(xù)收到關(guān)于他們的數(shù)據(jù)被挾持的投訴，但沒有實(shí)際確認(rèn)該錯(cuò)誤被修復(fù)。在過去 24 小時(shí)內(nèi)，有兩個(gè)帖子詢問為什么這個(gè)錯(cuò)誤仍然沒有被修復(fù)。與此同時(shí)，GlennD 似乎正在手工修復(fù)所有報(bào)告的錯(cuò)誤。這個(gè)錯(cuò)誤存在的事實(shí)可能直接違反了 GDPR的第20條，即數(shù)據(jù)可移植性權(quán)利。該條款明確指出，用戶應(yīng)該能夠以"常用的和機(jī)器可讀的格式"訪問他們的數(shù)據(jù)，不分付費(fèi)和非付費(fèi)客戶。

另一個(gè)抱怨是，LastPass 不提供傳統(tǒng)的支持渠道。雖然LastPass高級用戶可以獲得電話和電子郵件支持，但免費(fèi)用戶卻無法獲得。這意味著，如果你因?yàn)長astPass的錯(cuò)誤而無法訪問你的數(shù)據(jù)，你將不得不依賴 LastPass 的論壇，正如上面所證明的，這是一個(gè)不穩(wěn)定的經(jīng)驗(yàn)，可能會(huì)或可能不會(huì)導(dǎo)致一個(gè)解決方案。通過限制免費(fèi)客戶的電話和電子郵件支持，LastPass 似乎再次違反了GDPR第20條，使自己容易受到相當(dāng)大的罰款。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/