Capítulo 8 · Guía · 1B Pass
Seguridad y privacidad: cómo protege 1B Pass tu bóveda
1B Pass está hecho para que tus contraseñas no dependan nunca de nadie más: ni de un servidor, ni de una cuenta, ni de nosotros. Así es como lo hace.
Cómo se cifra tu bóveda
Cada elemento se cifra por separado con AES-256-GCM, con una llave aleatoria que solo tu contraseña maestra (o tu llave de recuperación) puede abrir. La contraseña maestra se refuerza con Argon2id, ajustado en tu móvil para que cada intento cueste memoria y tiempo; Ajustes › Acerca de › Cifrado muestra los valores usados en el tuyo.
La bóveda además se firma entera: si alguien modifica, reordena o recorta el fichero, 1B Pass lo detecta y se niega a abrirlo.
Sin permiso de Internet
1B Pass no declara el permiso de Internet de Android, así que no puede enviar nada a ningún sitio: ni cuenta, ni anuncios, ni rastreo, ni analítica, ni descarga de iconos de webs, ni consultas a servicios de filtraciones. Las copias y la sincronización llegan a tu nube solo porque tú eliges una carpeta de una app que ya sincroniza; esa app mueve un fichero que ya está cifrado.
La copia de datos de apps del propio Android está desactivada para 1B Pass, así que tu bóveda solo sale del móvil cuando la exportas o la sincronizas.
Sin puertas traseras: el kit de emergencia
Nadie puede restablecer tu contraseña maestra, porque nadie más tiene forma de entrar. Si la olvidas, toca ¿Has olvidado la contraseña? en la pantalla de bloqueo, escribe la llave de recuperación de tu kit de emergencia y elige una contraseña maestra nueva.
Crear un kit nuevo (Nuevo kit de emergencia) hace que la llave antigua deje de abrir esta bóveda; las copias hechas antes se siguen abriendo con la llave que valía cuando se hicieron. Sin la contraseña maestra y sin la llave de recuperación, nadie puede recuperar tus datos.
Bloqueo y desbloqueo rápido
En Ajustes › Seguridad, Bloqueo automático bloquea la bóveda tras un tiempo en segundo plano (1 minuto de serie, desde Al salir de la app hasta Nunca (solo al apagar la pantalla, si está activado)) y Bloquear al apagar la pantalla la bloquea al apagarse la pantalla.
Desbloqueo biométrico y Desbloqueo con PIN (6 cifras) solo funcionan en este móvil y los protege su hardware seguro. Tras 5 PIN incorrectos el PIN se desactiva, y si añades una huella nueva al móvil, el desbloqueo biométrico también: en los dos casos, desbloquea con la contraseña maestra y vuelve a activarlos.
Pantalla, portapapeles y teclado
Las capturas y la grabación de pantalla de 1B Pass están bloqueadas y su vista previa en apps recientes sale en blanco; Ocultar en apps recientes además la quita de esa lista. Los secretos copiados se marcan como sensibles y se borran tras el tiempo de Borrar el portapapeles tras (30 segundos de serie). Los campos de texto piden al teclado que no aprenda lo que escribes.
Foto de intruso y borrado tras intentos fallidos
Las dos son opcionales y vienen desactivadas. Foto de intruso hace una foto con la cámara frontal tras varios intentos fallidos de desbloqueo y la guarda en el móvil (Fotos de intrusos). Borrar tras intentos fallidos borra la bóveda de este móvil tras 5 a 20 intentos fallidos seguidos: úsalo solo si haces copias.
Lo que ninguna app puede evitar
Ser sinceros con los límites también es seguridad. 1B Pass no puede proteger un móvil que ya está comprometido (malware con root, un teclado malicioso) mientras la bóveda está abierta, una contraseña maestra débil, a alguien que te mire mientras la escribes, ni que pierdas a la vez la contraseña maestra y la llave de recuperación.
Escrita para 1B Pass 1.1 en Android 11 o posterior, con capturas reales y datos de ejemplo.