Kapitel 8 · Anleitung · 1B Pass
Sicherheit und Datenschutz: So schützt 1B Pass deinen Tresor
1B Pass ist so gebaut, dass deine Passwörter nie von jemand anderem abhängen: nicht von einem Server, nicht von einem Konto, nicht von uns. So geht das.
So wird dein Tresor verschlüsselt
Jeder Eintrag wird einzeln mit AES-256-GCM verschlüsselt, mit einem zufälligen Schlüssel, den nur dein Master-Passwort (oder dein Wiederherstellungsschlüssel) öffnen kann. Das Master-Passwort wird mit Argon2id verstärkt, auf deinem Handy so eingestellt, dass jeder Versuch Speicher und Zeit kostet; Einstellungen › Info › Verschlüsselung zeigt die Werte auf deinem Gerät.
Der Tresor ist zudem als Ganzes signiert: Verändert, ordnet oder kürzt jemand die Datei, erkennt 1B Pass das und öffnet sie nicht.
Keine Internet-Berechtigung
1B Pass fordert die Internet-Berechtigung von Android nicht an und kann daher nichts irgendwohin senden: kein Konto, keine Werbung, kein Tracking, keine Analyse, keine heruntergeladenen Website-Symbole und keine Abfrage von Datenleck-Diensten. Backups und Synchronisierung erreichen deine Cloud nur, weil du einen Ordner einer App wählst, die schon synchronisiert; diese App überträgt eine bereits verschlüsselte Datei.
Die App-Datensicherung von Android ist für 1B Pass ausgeschaltet, dein Tresor verlässt das Handy also nur, wenn du ihn exportierst oder synchronisierst.
Keine Hintertür: das Notfall-Kit
Niemand kann dein Master-Passwort zurücksetzen, weil niemand sonst einen Zugang hat. Vergisst du es, tippe auf dem Sperrbildschirm auf Passwort vergessen?, gib den Wiederherstellungsschlüssel aus deinem Notfall-Kit ein und wähle ein neues Master-Passwort.
Ein neues Kit (Neues Notfall-Kit) sorgt dafür, dass der alte Schlüssel diesen Tresor nicht mehr öffnet; frühere Backups öffnen sich weiter mit dem Schlüssel, der beim Erstellen galt. Ohne Master-Passwort und ohne Wiederherstellungsschlüssel kann niemand deine Daten wiederherstellen.
Sperren und schnelles Entsperren
Unter Einstellungen › Sicherheit sperrt Automatisch sperren den Tresor nach einer Zeit im Hintergrund (standardmäßig 1 Minute, von Sofort beim Verlassen der App bis Nie (nur beim Ausschalten des Displays, falls aktiviert)), und Sperren, wenn das Display ausgeht sperrt ihn, wenn der Bildschirm ausgeht.
Biometrisches Entsperren und Entsperren per PIN (6 Ziffern) funktionieren nur auf diesem Handy und sind durch seine sichere Hardware geschützt. Nach 5 falschen PINs wird die PIN ausgeschaltet, und fügst du dem Handy einen neuen Fingerabdruck hinzu, auch das biometrische Entsperren: Entsperre in beiden Fällen mit dem Master-Passwort und schalte sie wieder ein.
Bildschirm, Zwischenablage und Tastatur
Screenshots und Bildschirmaufnahmen von 1B Pass sind gesperrt, und die Vorschau in den letzten Apps ist leer; In „Letzte Apps“ ausblenden entfernt die App zusätzlich aus dieser Liste. Kopierte Geheimnisse werden als vertraulich markiert und nach der Zeit unter Zwischenablage leeren nach gelöscht (standardmäßig 30 Sekunden). Textfelder bitten die Tastatur, nichts von deinen Eingaben zu lernen.
Eindringlingsfoto und Löschen nach Fehlversuchen
Beides ist optional und standardmäßig aus. Eindringlingsfoto macht nach einer Anzahl fehlgeschlagener Entsperrversuche ein Foto mit der Frontkamera und behält es auf dem Handy (Eindringlingsfotos). Nach Fehlversuchen löschen löscht den Tresor von diesem Handy nach 5 bis 20 Fehlversuchen in Folge: nur nutzen, wenn du Backups machst.
Wovor keine App schützen kann
Ehrlich über Grenzen zu sprechen gehört zur Sicherheit. 1B Pass kann kein bereits kompromittiertes Handy schützen (Schadsoftware mit Root, eine bösartige Tastatur), während der Tresor offen ist, kein schwaches Master-Passwort, niemanden, der dir beim Eintippen zusieht, und nicht den Verlust von Master-Passwort und Wiederherstellungsschlüssel zugleich.
Geschrieben für 1B Pass 1.1 ab Android 11, mit echten Screenshots und Beispieldaten.