Capitolo 8 · Guida · 1B Pass
Sicurezza e privacy: come 1B Pass protegge la tua cassaforte
1B Pass è costruito perché le tue password non dipendano mai da qualcun altro: né da un server, né da un account, né da noi. Ecco come.
Come viene cifrata la cassaforte
Ogni elemento è cifrato separatamente con AES-256-GCM, con una chiave casuale che solo la password principale (o la chiave di recupero) può sbloccare. La password principale è rafforzata con Argon2id, regolato sul tuo telefono in modo che ogni tentativo costi memoria e tempo; Impostazioni › Informazioni › Crittografia mostra i valori usati sul tuo.
La cassaforte è anche firmata nel suo insieme: se qualcuno modifica, riordina o tronca il file, 1B Pass se ne accorge e si rifiuta di aprirlo.
Nessuna autorizzazione Internet
1B Pass non dichiara l'autorizzazione Internet di Android, quindi non può inviare nulla da nessuna parte: niente account, pubblicità, tracciamento, statistiche, icone dei siti scaricate né servizi di verifica delle violazioni. Backup e sincronizzazione arrivano al tuo cloud solo perché scegli una cartella di un'app che sincronizza già; quell'app sposta un file già cifrato.
Il backup dei dati delle app di Android è disattivato per 1B Pass, quindi la cassaforte lascia il telefono solo quando la esporti o la sincronizzi.
Nessuna backdoor: il kit di emergenza
Nessuno può reimpostare la tua password principale, perché nessun altro ha un modo per entrare. Se la dimentichi, tocca Password dimenticata? nella schermata di blocco, scrivi la chiave di recupero del kit di emergenza e scegli una nuova password principale.
Creare un nuovo kit (Nuovo kit di emergenza) fa sì che la vecchia chiave non apra più questa cassaforte; i backup fatti prima si aprono ancora con la chiave valida quando sono stati creati. Senza password principale e senza chiave di recupero, nessuno può recuperare i tuoi dati.
Blocco e sblocco rapido
In Impostazioni › Sicurezza, Blocco automatico blocca la cassaforte dopo un certo tempo in background (1 minuto di default, da Subito all'uscita dall'app a Mai (solo allo spegnimento dello schermo, se attivo)) e Blocca allo spegnimento dello schermo la blocca quando lo schermo si spegne.
Sblocco biometrico e Sblocco con PIN (6 cifre) funzionano solo su questo telefono e sono protetti dal suo hardware sicuro. Dopo 5 PIN errati il PIN si disattiva, e se aggiungi una nuova impronta al telefono si disattiva anche lo sblocco biometrico: in entrambi i casi, sblocca con la password principale e riattivali.
Schermo, appunti e tastiera
Screenshot e registrazione dello schermo di 1B Pass sono bloccati e l'anteprima nelle app recenti è vuota; Nascondi dalle app recenti la toglie anche da quell'elenco. I segreti copiati sono contrassegnati come sensibili e cancellati dopo il tempo di Cancella appunti dopo (30 secondi di default). I campi di testo chiedono alla tastiera di non imparare ciò che scrivi.
Foto dell'intruso e cancellazione dopo tentativi falliti
Entrambe sono facoltative e disattivate di default. Foto dell'intruso scatta una foto con la fotocamera frontale dopo un certo numero di tentativi di sblocco falliti e la tiene sul telefono (Foto degli intrusi). Cancella dopo tentativi errati cancella la cassaforte da questo telefono dopo 5-20 tentativi falliti di fila: usalo solo se fai backup.
Da cosa nessuna app può proteggere
Essere onesti sui limiti fa parte della sicurezza. 1B Pass non può proteggere un telefono già compromesso (malware con root, una tastiera malevola) mentre la cassaforte è aperta, una password principale debole, qualcuno che ti guarda mentre la scrivi, né la perdita sia della password principale sia della chiave di recupero.
Scritta per 1B Pass 1.1 su Android 11 o successivo, con schermate reali e dati di esempio.