Chapitre 8 · Guide · 1B Pass
Sécurité et confidentialité : comment 1B Pass protège votre coffre
1B Pass est conçu pour que vos mots de passe ne dépendent jamais de quelqu'un d'autre : ni d'un serveur, ni d'un compte, ni de nous. Voici comment.
Comment votre coffre est chiffré
Chaque élément est chiffré séparément avec AES-256-GCM, à l'aide d'une clé aléatoire que seul votre mot de passe principal (ou votre clé de récupération) peut déverrouiller. Le mot de passe principal est renforcé avec Argon2id, réglé sur votre téléphone pour que chaque tentative coûte de la mémoire et du temps ; Paramètres › À propos › Chiffrement affiche les valeurs utilisées sur le vôtre.
Le coffre est aussi signé dans son ensemble : si quelqu'un modifie, réordonne ou tronque le fichier, 1B Pass le détecte et refuse de l'ouvrir.
Pas d'autorisation Internet
1B Pass ne déclare pas l'autorisation Internet d'Android : il ne peut donc rien envoyer nulle part. Pas de compte, pas de publicité, pas de pistage, pas de statistiques, aucune icône de site téléchargée et aucun service de détection de fuites interrogé. Les sauvegardes et la synchronisation n'atteignent votre cloud que parce que vous choisissez un dossier d'une appli qui synchronise déjà ; cette appli déplace un fichier déjà chiffré.
La sauvegarde des données d'applis d'Android est désactivée pour 1B Pass : votre coffre ne quitte le téléphone que si vous l'exportez ou le synchronisez.
Aucune porte dérobée : le kit d'urgence
Personne ne peut réinitialiser votre mot de passe principal, car personne d'autre n'a de moyen d'entrer. Si vous l'oubliez, touchez Mot de passe oublié ? sur l'écran de verrouillage, saisissez la clé de récupération de votre kit d'urgence et choisissez un nouveau mot de passe principal.
Créer un nouveau kit (Nouveau kit d'urgence) fait que l'ancienne clé n'ouvre plus ce coffre ; les sauvegardes faites avant s'ouvrent toujours avec la clé valable au moment où elles ont été faites. Sans le mot de passe principal et sans la clé de récupération, personne ne peut récupérer vos données.
Verrouillage et déverrouillage rapide
Dans Paramètres › Sécurité, Verrouillage auto verrouille le coffre après un certain temps en arrière-plan (1 minute par défaut, de Dès que vous quittez l'appli à Jamais (uniquement quand l'écran s'éteint, si activé)) et Verrouiller quand l'écran s'éteint le verrouille quand l'écran s'éteint.
Déverrouillage biométrique et Déverrouillage par code PIN (6 chiffres) ne fonctionnent que sur ce téléphone et sont protégés par son matériel sécurisé. Après 5 PIN erronés, le PIN est désactivé, et si vous ajoutez une nouvelle empreinte au téléphone, le déverrouillage biométrique l'est aussi : dans les deux cas, déverrouillez avec le mot de passe principal et réactivez-les.
Écran, presse-papiers et clavier
Les captures et l'enregistrement d'écran de 1B Pass sont bloqués et son aperçu dans les applis récentes est vide ; Masquer des applis récentes le retire en plus de cette liste. Les secrets copiés sont marqués comme sensibles et effacés après le délai de Effacer le presse-papiers après (30 secondes par défaut). Les champs de texte demandent au clavier de ne pas apprendre ce que vous tapez.
Photo d'intrus et effacement après des tentatives échouées
Les deux sont facultatives et désactivées par défaut. Photo d'intrus prend une photo avec la caméra frontale après un certain nombre de tentatives de déverrouillage échouées et la garde sur le téléphone (Photos d'intrus). Effacer après des tentatives échouées efface le coffre de ce téléphone après 5 à 20 tentatives échouées d'affilée : à n'utiliser que si vous faites des sauvegardes.
Ce contre quoi aucune appli ne peut protéger
Être honnête sur les limites fait partie de la sécurité. 1B Pass ne peut pas protéger un téléphone déjà compromis (logiciel malveillant avec root, clavier malveillant) pendant que le coffre est ouvert, un mot de passe principal faible, quelqu'un qui vous regarde le taper, ni la perte à la fois du mot de passe principal et de la clé de récupération.
Rédigé pour 1B Pass 1.1 sur Android 11 ou ultérieur, avec de vraies captures et des données d'exemple.