Door Manjaro Linux: Wachtwoord hebben ze niet meegegeven omdat dit technisch onmogelijk was. Onzin. Met name omdat ze de door de verdachte gebruikte IP-adressen kennen, is het een koud kunstje om de verdachte een aangepaste login-pagina te tonen - die gewoon het ingevoerde wachtwoord opstuurt. Het is allesbehalve in het belang van diensten als Lastpass om hier openhartig over te zijn. Overigens is zoiets ook mogelijk als je een lokale i.p.v. een web-applicatie gebruikt. Als leek weet je niet of een update daarvan mogelijkerwijs gebackdoored is. Het zou zelfs kunnen dat de "originele" app tijdens bijv. een "update-check" een instructie krijgt om het master password en de locatie van de database aan de makers (of direct aan een opsporingsdienst) door te geven. Dat soort backdoors kunnen zelfs door derden zijn toegevoegd zonder medeweten van de feitelijke makers (aangezien het ook lukt om op de netwerken van bijv. Asus, Adobe en Microsoft in te breken, zal dat bij vrijwilligers vermoedelijk niet moeilijker ...