Kapitel 8 · Vejledning · 1B Pass
Sikkerhed og privatliv: sådan beskytter 1B Pass din boks
1B Pass er bygget, så dine adgangskoder aldrig afhænger af nogen andre: ikke af en server, ikke af en konto og ikke af os. Sådan gør den.
Sådan krypteres din boks
Hvert element krypteres for sig med AES-256-GCM med en tilfældig nøgle, som kun din hovedadgangskode (eller din gendannelsesnøgle) kan låse op. Hovedadgangskoden forstærkes med Argon2id, indstillet på din telefon, så hvert forsøg koster hukommelse og tid; Indstillinger › Om › Kryptering viser værdierne på din.
Boksen er også signeret som helhed: Ændrer, omarrangerer eller afkorter nogen filen, opdager 1B Pass det og nægter at åbne den.
Ingen internettilladelse
1B Pass beder ikke om Androids internettilladelse og kan derfor ikke sende noget nogen steder hen: ingen konto, ingen reklamer, ingen sporing, ingen statistik, ingen hentede ikoner fra hjemmesider og ingen opslag hos tjenester for datalæk. Backups og synkronisering når kun din sky, fordi du vælger en mappe i en app, der allerede synkroniserer; den app flytter en fil, der allerede er krypteret.
Androids egen backup af appdata er slået fra for 1B Pass, så din boks forlader kun telefonen, når du eksporterer eller synkroniserer den.
Ingen bagdør: nødsættet
Ingen kan nulstille din hovedadgangskode, for ingen andre har en vej ind. Glemmer du den, så tryk på Har du glemt adgangskoden? på låseskærmen, skriv gendannelsesnøglen fra dit nødsæt, og vælg en ny hovedadgangskode.
Opretter du et nyt sæt (Nyt nødsæt), holder den gamle nøgle op med at åbne denne boks; ældre backups åbnes stadig med den nøgle, der gjaldt, da de blev taget. Uden hovedadgangskoden og uden gendannelsesnøglen kan ingen gendanne dine data.
Låsning og hurtig oplåsning
Under Indstillinger › Sikkerhed låser Automatisk lås boksen efter et stykke tid i baggrunden (1 minut som standard, fra Med det samme, når du forlader appen til Aldrig (kun når skærmen slukkes, hvis aktiveret)), og Lås, når skærmen slukkes låser den, når skærmen slukker.
Biometrisk oplåsning og Oplåsning med pinkode (6 cifre) virker kun på denne telefon og er beskyttet af dens sikre hardware. Efter 5 forkerte pinkoder slås pinkoden fra, og tilføjer du et nyt fingeraftryk til telefonen, slås biometrisk oplåsning også fra: Lås i begge tilfælde op med hovedadgangskoden, og slå dem til igen.
Skærm, udklipsholder og tastatur
Skærmbilleder og skærmoptagelse af 1B Pass er blokeret, og forhåndsvisningen i seneste apps er tom; Skjul fra seneste apps fjerner den desuden fra listen. Kopierede hemmeligheder markeres som følsomme og ryddes efter tiden i Ryd udklipsholder efter (30 sekunder som standard). Tekstfelter beder tastaturet om ikke at lære det, du skriver.
Ubudne gæster og sletning efter mislykkede forsøg
Begge dele er valgfrie og slået fra som standard. Indtrængerbillede tager et billede med frontkameraet efter et antal mislykkede forsøg på oplåsning og gemmer det på telefonen (Indtrængerbilleder). Slet efter mislykkede forsøg sletter boksen fra telefonen efter 5 til 20 mislykkede forsøg i træk: Brug det kun, hvis du tager backups.
Hvad ingen app kan beskytte mod
At være ærlig om begrænsninger er en del af sikkerheden. 1B Pass kan ikke beskytte en telefon, der allerede er kompromitteret (malware med root, et ondsindet tastatur), mens boksen er åben, en svag hovedadgangskode, nogen, der kigger med, når du skriver den, eller at du mister både hovedadgangskoden og gendannelsesnøglen.
Skrevet til 1B Pass 1.1 på Android 11 eller nyere, med rigtige skærmbilleder og eksempeldata.