अध्याय 8 · गाइड · 1B Pass
सुरक्षा और निजता: 1B Pass आपके वॉल्ट को कैसे बचाता है
1B Pass इस तरह बना है कि आपके पासवर्ड कभी किसी और पर निर्भर न हों: न किसी सर्वर पर, न किसी खाते पर, न हम पर। ऐसे।
आपका वॉल्ट कैसे एन्क्रिप्ट होता है
हर आइटम अलग से AES-256-GCM से एन्क्रिप्ट होता है, एक रैंडम कुंजी से जिसे सिर्फ़ आपका मास्टर पासवर्ड (या रिकवरी कुंजी) खोल सकती है। मास्टर पासवर्ड को Argon2id से मज़बूत किया जाता है, जो आपके फ़ोन पर इस तरह सेट होता है कि हर कोशिश में मेमोरी और समय लगे; सेटिंग › जानकारी › एन्क्रिप्शन आपके फ़ोन पर इस्तेमाल हुई वैल्यू दिखाता है।
वॉल्ट पूरे रूप में भी साइन किया जाता है: अगर कोई फ़ाइल बदलता है, उसका क्रम बदलता है या उसे छोटा करता है, तो 1B Pass पहचान लेता है और उसे खोलने से मना कर देता है।
इंटरनेट अनुमति नहीं
1B Pass Android की इंटरनेट अनुमति नहीं मांगता, इसलिए वह कहीं भी कुछ नहीं भेज सकता: न खाता, न विज्ञापन, न ट्रैकिंग, न आंकड़े, न वेबसाइट आइकन डाउनलोड और न डेटा लीक सेवाओं से पूछताछ। बैकअप और सिंक आपके क्लाउड तक सिर्फ़ इसलिए पहुंचते हैं क्योंकि आप पहले से सिंक करने वाले ऐप का फ़ोल्डर चुनते हैं; वह ऐप पहले से एन्क्रिप्टेड फ़ाइल ले जाता है।
1B Pass के लिए Android का ऐप डेटा बैकअप बंद है, इसलिए आपका वॉल्ट फ़ोन से तभी बाहर जाता है जब आप उसे एक्सपोर्ट या सिंक करते हैं।
कोई पिछला दरवाज़ा नहीं: इमरजेंसी किट
कोई भी आपका मास्टर पासवर्ड रीसेट नहीं कर सकता, क्योंकि किसी और के पास अंदर आने का कोई रास्ता नहीं है। अगर आप उसे भूल जाएं, तो लॉक स्क्रीन पर पासवर्ड भूल गए? पर टैप करें, इमरजेंसी किट की रिकवरी कुंजी लिखें और नया मास्टर पासवर्ड चुनें।
नई किट बनाने (नई इमरजेंसी किट) से पुरानी कुंजी इस वॉल्ट को खोलना बंद कर देती है; पहले के बैकअप उसी कुंजी से खुलते रहते हैं जो उन्हें बनाते समय मान्य थी। मास्टर पासवर्ड और रिकवरी कुंजी के बिना कोई भी आपका डेटा वापस नहीं ला सकता।
लॉक और तेज़ अनलॉक
सेटिंग › सुरक्षा में अपने-आप लॉक बैकग्राउंड में कुछ समय बाद वॉल्ट लॉक करता है (डिफ़ॉल्ट 1 मिनट, ऐप से बाहर निकलते ही से कभी नहीं (सिर्फ़ स्क्रीन बंद होने पर, अगर चालू हो) तक) और स्क्रीन बंद होने पर लॉक करें स्क्रीन बंद होने पर उसे लॉक करता है।
बायोमेट्रिक अनलॉक और PIN से अनलॉक (6 अंक) सिर्फ़ इसी फ़ोन पर काम करते हैं और इसके सुरक्षित हार्डवेयर से सुरक्षित रहते हैं। 5 गलत PIN के बाद PIN बंद हो जाता है, और फ़ोन में नया फ़िंगरप्रिंट जोड़ने पर बायोमेट्रिक अनलॉक भी बंद हो जाता है: दोनों स्थितियों में मास्टर पासवर्ड से अनलॉक करें और उन्हें फिर चालू करें।
स्क्रीन, क्लिपबोर्ड और कीबोर्ड
1B Pass के स्क्रीनशॉट और स्क्रीन रिकॉर्डिंग ब्लॉक हैं और हाल के ऐप में उसका प्रीव्यू खाली दिखता है; हाल ही के ऐप में न दिखाएं उसे उस सूची से भी हटा देता है। कॉपी की गई गुप्त जानकारी संवेदनशील के रूप में चिह्नित होती है और इतने समय बाद क्लिपबोर्ड साफ़ करें में तय समय (डिफ़ॉल्ट 30 सेकंड) के बाद साफ़ हो जाती है। टेक्स्ट फ़ील्ड कीबोर्ड से कहते हैं कि आप जो लिखते हैं उसे न सीखे।
घुसपैठिए की फ़ोटो और नाकाम कोशिशों के बाद मिटाना
दोनों वैकल्पिक हैं और डिफ़ॉल्ट रूप से बंद हैं। घुसपैठिए की फ़ोटो कुछ नाकाम अनलॉक कोशिशों के बाद सामने वाले कैमरे से एक फ़ोटो लेता है और उसे फ़ोन पर रखता है (घुसपैठियों की फ़ोटो)। नाकाम कोशिशों के बाद मिटाएं लगातार 5 से 20 नाकाम कोशिशों के बाद इस फ़ोन से वॉल्ट मिटा देता है: इसे तभी इस्तेमाल करें जब आप बैकअप रखते हों।
जिससे कोई भी ऐप नहीं बचा सकता
सीमाओं के बारे में ईमानदार होना भी सुरक्षा का हिस्सा है। जब वॉल्ट खुला हो, तब 1B Pass पहले से हैक हुए फ़ोन (root वाला मैलवेयर, नुकसानदेह कीबोर्ड), कमज़ोर मास्टर पासवर्ड, उसे लिखते समय देख रहे किसी व्यक्ति, या मास्टर पासवर्ड और रिकवरी कुंजी दोनों एक साथ खो देने से नहीं बचा सकता।
Android 11 या उसके बाद के वर्शन पर 1B Pass 1.1 के लिए लिखी गई, असली स्क्रीनशॉट और उदाहरण डेटा के साथ।