Europees ogende wachtwoordmanager lijkt Russisch te zijn

In dit artikel:

Een wachtwoordmanager die zich Europees en Spaans presenteert, blijkt volgens onderzoek van Nederlandse en Belgische media in werkelijkheid Russisch te zijn. Het gaat om Passwork, dat in 2014 in Rusland werd opgericht en na de Russische inval in Oekraïne via een Spaanse brievenbusmaatschappij verderging. Ondanks die Europese uitstraling gebruikt ook de Russische staat de software, onder meer de FSB en het ministerie van Defensie. Er zijn geen aanwijzingen dat Passwork zelf is gehackt of dat Rusland direct toegang heeft tot wachtwoorden, maar experts noemen de constructie wel risicovol. Zo kan Rusland door de Russische herkomst en het verplichte toezicht op bedrijven mogelijk veel inzicht hebben in de werking van de software. Ook als klanten Passwork zelf hosten, moet de dienst nog steeds verbinding maken met de servers van het bedrijf. Uit het onderzoek blijkt verder dat de software breder wordt gebruikt dan gedacht, onder meer door Europese overheden, universiteiten, Franse havens en een Nederlandse beheerder van zonneparken.