1Byte Systems

1B PassGestionnaire de mots de passe pour Android

Vos mots de passe. Jamais en ligne.

1B Pass est un gestionnaire de mots de passe qui ne peut pas se connecter à Internet — même s’il le voulait. Votre coffre est chiffré sur votre téléphone, remplit vos identifiants dans vos applis et navigateurs, garde vos codes de validation en deux étapes et vous indique quels mots de passe méritent d’être changés.

  • Sans autorisation Internet
  • AES-256-GCM + Argon2id
  • Saisie automatique
  • Codes en deux étapes
  • Sans pub, sans compte

Accès anticipéTest fermé sur Google Play

La page du test fonctionne dès que votre compte Google figure sur notre liste de testeurs.

Comment votre coffre est verrouillé

Aucun cloud auquel se fier, aucun serveur à pirater. Juste une cryptographie solide et éprouvée, mise en œuvre avec soin sur votre téléphone.

  1. Votre mot de passe principal

    Vous seul le connaissez. 1B Pass ne l’enregistre jamais — pas même brouillé.

  2. Argon2id, lent exprès

    Il utilise 64 Mio de mémoire et est réglé pour que chaque tentative prenne environ 0,75 s sur votre téléphone. Rien de gênant pour vous ; un calvaire pour qui essaie de deviner.

  3. Une clé aléatoire de 256 bits

    La clé qui ouvre vraiment votre coffre. Votre mot de passe ne fait que la déverrouiller.

Chaque élément, scellé séparément en AES-256-GCM

  • Identifiants
  • Cartes
  • Notes sécurisées
  • Wi-Fi
  • Identités
  • Autre

Fichier modifié ? Refusé. Si quelqu’un change un seul octet du coffre, 1B Pass s’en aperçoit et refuse de l’ouvrir.

D’autres clés pour le même coffre

  • Empreinte digitaleUtilise une clé enfermée dans le matériel sécurisé de votre téléphone, et la demande à chaque fois.
  • Code PIN à 6 chiffresRapide à saisir. Après 5 erreurs, seul le mot de passe principal fonctionne.
  • Clé de récupérationPour les urgences : 32 caractères à imprimer ou à garder dans un PDF créé sur votre téléphone.

Il n’y a aucune porte dérobée — pas même pour nous. Si vous oubliez à la fois votre mot de passe principal et votre clé de récupération, personne ne pourra ouvrir le coffre.

  • 0connexion à Internet : l’appli n’a même pas le droit d’en établir une
  • 256 bitschiffrement AES-GCM, élément par élément
  • ≈0,75 spour chaque tentative de mot de passe, réglé pour votre téléphone
  • 7 776mots pour composer des phrases secrètes faciles à retenir

Identifiants remplis. Sans quitter l’appli.

1B Pass s’appuie sur la saisie automatique d’Android, dans les applis comme dans les navigateurs.

  1. Touchez le champ de connexion

    Vos identifiants correspondants apparaissent dans la liste ou juste au-dessus de votre clavier.

  2. Déverrouillez sur place

    Empreinte, code PIN ou mot de passe, sans changer d’appli.

  3. C’est rempli

    Nom d’utilisateur et mot de passe vont directement dans leurs champs. Rien à copier, rien à coller.

  4. Enregistré pour la prochaine fois

    Nouveau compte ou mot de passe modifié ? 1B Pass propose de l’enregistrer ou de le mettre à jour.

Anti-hameçonnage

L’identifiant de votre banque va à votre banque. Point.

Les identifiants de sites web ne sont proposés qu’aux vrais navigateurs et associés au domaine principal du site : une adresse qui imite l’original ou une autre appli qui se fait passer pour lui n’obtient rien.

La sécurité en détail

Pas de grands mots marketing comme « inviolable ». Voici exactement ce qui protège votre coffre.

  • Chaque élément est chiffré séparément en AES-256-GCM, et toute altération du fichier du coffre est détectée et refusée.
  • Votre mot de passe principal n’est jamais enregistré : la clé en est dérivée avec Argon2id, réglé pour que chaque tentative prenne environ trois quarts de seconde sur votre téléphone.
  • Aucun réseau : l’autorisation Internet est retirée de l’appli et de toutes les bibliothèques qu’elle utilise.
  • Le déverrouillage par empreinte et par code PIN utilise des clés enfermées dans le matériel sécurisé du téléphone (Android Keystore) ; après 5 codes PIN erronés, le mot de passe principal est exigé.
  • La saisie automatique utilise le framework standard d’Android, et les identifiants de sites web ne sont proposés qu’aux vrais navigateurs : une autre appli ne peut pas se faire passer pour votre banque.
  • Kit de récupération d’urgence : une clé de récupération à imprimer ou à enregistrer dans un PDF créé sur votre téléphone. Pas de porte dérobée, même pour nous.

Types d’éléments

  • Identifiants
  • Cartes
  • Notes sécurisées
  • Identités
  • Wi-Fi
  • Autre

Importer depuis (CSV)

  • Chrome / Google
  • Bitwarden
  • KeePassXC
  • KeePass 2
  • 1Password
  • LastPass
  • Firefox
  • CSV générique

Déverrouiller avec

  • Mot de passe principal
  • Empreinte digitale
  • Code PIN à 6 chiffres
  • Clé de récupération

Codes en deux étapes

  • TOTP
  • HOTP
  • Steam Guard
  • SHA-1
  • SHA-256
  • SHA-512

Tout ce qu’il vous faut, rien qui ne parle à un serveur

  • Authentificateur intégré

    Les codes en deux étapes à côté de vos identifiants. Ajoutez-les en scannant un QR code, depuis une image ou avec un lien otpauth.

  • Générateur de mots de passe

    Des mots de passe de 8 à 64 caractères, ou des phrases secrètes faciles à retenir de 3 à 10 mots.

  • Bilan de santé des mots de passe

    Repère les mots de passe faibles, réutilisés ou anciens et les sites sans https, avec un score de 0 à 100.

  • Kit de récupération d’urgence

    Une clé de récupération à imprimer ou à garder en PDF, créée sur votre téléphone et montrée à vous seul.

  • Sauvegardes chiffrées automatiques

    Toutes les quelques heures ou tous les quelques jours, dans le dossier de votre choix. Les 10 dernières sont conservées, toujours chiffrées.

  • Wi-Fi pour les invités

    Enregistrez votre réseau et affichez un QR code pour que vos visiteurs se connectent sans épeler le mot de passe.

  • Des cartes bien gérées

    Le réseau de la carte est reconnu et le numéro est vérifié pour détecter les fautes de frappe.

  • Se verrouille tout seul

    Verrouillage automatique, effacement du presse-papiers, captures d’écran bloquées et clavier en mode incognito pendant la saisie.

Mettez vos mots de passe sous clé — pour de vrai

1B Pass est en test fermé sur Google Play. Demandez une invitation, puis installez-le depuis la page de test.

La page du test fonctionne dès que votre compte Google figure sur notre liste de testeurs.
Sortie publique sur Google Play : bientôt

La confidentialité en bref

  • Pas d’autorisation Internet : votre coffre ne quitte jamais votre appareil, l’appli ne peut l’envoyer nulle part.
  • Chaque élément est chiffré en AES-256-GCM ; votre mot de passe principal est protégé par Argon2id et n’est jamais enregistré.
  • Les sauvegardes et exports vont uniquement là où vous le décidez, via le sélecteur de fichiers Android.

Lire la politique de confidentialité complète

Détails

Accès anticipé
Test fermé sur Google Play
Configuration requise
Android 11 ou version ultérieure
Langues
21 langues
Prix
Téléchargement gratuit
Paquet
com.onebytesystems.pass