Capítulo 8 · Guía · 1B Pass
Seguridad y privacidad: cómo protege 1B Pass tu bóveda
1B Pass está hecho para que tus contraseñas no dependan nunca de nadie más: ni de un servidor, ni de una cuenta, ni de nosotros. Así es como lo hace.
Cómo se cifra tu bóveda
Cada elemento se cifra por separado con AES-256-GCM, con una llave aleatoria que solo tu contraseña maestra (o tu llave de recuperación) puede abrir. La contraseña maestra se refuerza con Argon2id, ajustado en tu celular para que cada intento cueste memoria y tiempo; Ajustes › Acerca de › Cifrado muestra los valores usados en el tuyo.
La bóveda además se firma entera: si alguien modifica, reordena o recorta el archivo, 1B Pass lo detecta y se niega a abrirlo.
Sin permiso de Internet
1B Pass no declara el permiso de Internet de Android, así que no puede enviar nada a ningún sitio: ni cuenta, ni anuncios, ni rastreo, ni analítica, ni descarga de iconos de webs, ni consultas a servicios de filtraciones. Las copias y la sincronización llegan a tu nube solo porque tú eliges una carpeta de una app que ya sincroniza; esa app mueve un archivo que ya está cifrado.
La copia de datos de apps del propio Android está desactivada para 1B Pass, así que tu bóveda solo sale del celular cuando la exportas o la sincronizas.
Sin puertas traseras: el kit de emergencia
Nadie puede restablecer tu contraseña maestra, porque nadie más tiene forma de entrar. Si la olvidas, toca ¿Olvidaste la contraseña? en la pantalla de bloqueo, escribe la llave de recuperación de tu kit de emergencia y elige una contraseña maestra nueva.
Crear un kit nuevo (Nuevo kit de emergencia) hace que la llave antigua deje de abrir esta bóveda; las copias hechas antes se siguen abriendo con la llave que era válida cuando se hicieron. Sin la contraseña maestra y sin la llave de recuperación, nadie puede recuperar tus datos.
Bloqueo y desbloqueo rápido
En Ajustes › Seguridad, Bloqueo automático bloquea la bóveda tras un tiempo en segundo plano (1 minuto de forma predeterminada, desde Inmediatamente al salir de la app hasta Nunca (solo al apagarse la pantalla, si está activado)) y Bloquear al apagarse la pantalla la bloquea al apagarse la pantalla.
Desbloqueo biométrico y Desbloqueo con PIN (6 cifras) solo funcionan en este celular y los protege su hardware seguro. Tras 5 PIN incorrectos el PIN se desactiva, y si agregas una huella nueva al celular, el desbloqueo biométrico también: en los dos casos, desbloquea con la contraseña maestra y vuelve a activarlos.
Pantalla, portapapeles y teclado
Las capturas y la grabación de pantalla de 1B Pass están bloqueadas y su vista previa en apps recientes sale en blanco; Ocultar en apps recientes además la quita de esa lista. Los secretos copiados se marcan como sensibles y se borran tras el tiempo de Borrar el portapapeles después de (30 segundos de forma predeterminada). Los campos de texto piden al teclado que no aprenda lo que escribes.
Foto de intruso y borrado tras intentos fallidos
Las dos son opcionales y vienen desactivadas. Foto de intruso hace una foto con la cámara frontal tras varios intentos fallidos de desbloqueo y la guarda en el celular (Fotos de intrusos). Borrar tras intentos fallidos borra la bóveda de este celular tras 5 a 20 intentos fallidos seguidos: úsalo solo si haces copias.
Lo que ninguna app puede evitar
Ser honestos con los límites también es seguridad. 1B Pass no puede proteger un celular que ya está comprometido (malware con root, un teclado malicioso) mientras la bóveda está abierta, una contraseña maestra débil, a alguien que te mire mientras la escribes, ni que pierdas a la vez la contraseña maestra y la llave de recuperación.
Escrita para 1B Pass 1.1 en Android 11 o posterior, con capturas reales y datos de ejemplo.