1B PassAndroid 向けパスワードマネージャー

パスワードは、ずっとオフライン。

1B Pass は、インターネットに接続できないパスワードマネージャーです。たとえそうしたくても、できません。保管庫はスマートフォンの中で暗号化され、アプリやブラウザでログイン情報を入力し、2 段階認証コードを管理し、変えたほうがいいパスワードを教えてくれます。

先行アクセスGoogle Play でクローズドテスト中

テストページは、あなたの Google アカウントがテスターリストに登録されると利用できます。

保管庫はこうして鍵がかかる

信頼すべきクラウドも、破られるサーバーもありません。あるのは、よく知られた強力な暗号を、スマートフォンの上で丁寧に使うことだけです。

マスターパスワード
知っているのはあなただけ。1B Pass はそれを保存しません。スクランブルした形ですら。
Argon2id、あえて遅く
64 MiB のメモリを使い、お使いのスマートフォンで 1 回の試行に約 0.75 秒かかるよう調整されています。あなたには問題なく、推測する側にはつらい速さです。
ランダムな 256 ビット鍵
保管庫を本当に開くのはこの鍵。パスワードは、この鍵のロックを解除するだけです。

アイテムは 1 件ずつ AES-256-GCM で封印

改ざんされたファイル？拒否します。 保管庫のたった 1 バイトでも誰かが変更すれば、1B Pass はそれに気づき、開きません。

同じ保管庫を開く、ほかの鍵

裏口はありません。私たちにさえも。マスターパスワードと復元キーの両方を忘れてしまうと、誰も保管庫を開けられません。

1B Pass は Android 標準の自動入力に対応し、アプリでもブラウザでも使えます。

フィッシング対策

Web サイトのログイン情報は本物のブラウザにだけ提示され、サイトのメインドメインで照合されます。そっくりなアドレスや、ブラウザになりすました別のアプリには何も渡しません。

「絶対に破られない」のような宣伝文句は使いません。保管庫を守っているものを、そのままお見せします。

各項目を AES-256-GCM で個別に暗号化し、保管庫ファイルの改ざんを検知すると読み込みを拒否します。
マスターパスワードは保存されません。鍵は Argon2id で導出し、お使いのスマートフォンで 1 回の試行に約 0.75 秒かかるよう調整しています。
ネットワークは一切使いません。インターネット権限はアプリからも、利用するすべてのライブラリからも取り除いています。
指紋と PIN によるロック解除には、スマートフォンのセキュアハードウェア（Android Keystore）に閉じ込められた鍵を使います。PIN を 5 回間違えるとマスターパスワードが必要になります。
自動入力は Android 標準の自動入力フレームワークを使用し、Web サイトのログイン情報は本物のブラウザにだけ提示します。ほかのアプリが銀行になりすますことはできません。
緊急用リカバリーキット：印刷するか、スマートフォン上で作成した PDF として保存できるリカバリーキー。裏口はありません。私たちにもです。