パスワード管理アプリ「1Password」がデータ同期に使っている「.agilekeychain」というコンテナファイルで、一部の情報が暗号化されずに保存されていることが指摘され話題になっています。
問題のファイルは、agilekeychainの内容を表示した/data/default/の中にある contents.js というファイル。このファイルをエディターで開いてみると、パスワード情報のタイトルやURLを確認することができます。
ユーザー名やパスワードの項目は表示されませんが、メモ部分にパスワードなどを記載している場合、このファイルを開くだけで確認できてしまいます。