6 hours ago
- Passwork，一家欧洲密码管理器，与一家拥有FSB安全认证的俄罗斯公司存在未公开的联系，引发了信任和安全方面的担忧。
- 安全专家担心Passwork的欺骗行为，因为其欧洲和俄罗斯产品共享相同的代码库、几乎相同的更新及用户手册。
- Passwork的欧洲更新通过一家不透明的阿联酋实体进行，公司曾指示AI否认与俄罗斯有关联，直到调查揭露了事实。
- 软件更新机制是一个关键风险，因为它可能被用于恶意代码分发，类似SolarWinds入侵事件。
- Passwork的公开声明曾声称与俄罗斯无关，但在OCCRP调查后发生改变；未发现恶意代码证据，但信任已受损。
- 像爱尔兰公共工程局这样的欧盟机构此前对Passwork的俄罗斯背景一无所知，暴露了供应商审查方面的漏洞。
- 评估替代方案时，需检查所有权、开源代码、独立审计、端到端加密、供应链透明度及过往记录。
- Proton Pass在瑞士拥有明确管辖权、开源代码、独立审计、端到端加密及使命驱动的结构，是值得信任的替代选择。