セキュリティとプライバシー：1B Pass が保管庫を守るしくみ

保管庫の暗号化

各アイテムは、マスターパスワード（または復元キー）でしか開けないランダムな鍵を使い、AES-256-GCM で個別に暗号化されます。マスターパスワードは Argon2id で強化され、試行ごとにメモリと時間がかかるようスマートフォン上で調整されます。設定 › このアプリについて › 暗号化 で、お使いの端末での値を確認できます。

保管庫は全体としても署名されています。誰かがファイルを変更、並べ替え、切り詰めた場合、1B Pass はそれを検知して開くのを拒否します。

インターネット権限なし

1B Pass は Android のインターネット権限を宣言していないため、どこにも何も送信できません。アカウント、広告、トラッキング、分析、ウェブサイトのアイコンのダウンロード、漏えい確認サービスへの問い合わせはいずれもありません。バックアップと同期がクラウドに届くのは、すでに同期しているアプリのフォルダをあなたが選ぶからで、そのアプリがすでに暗号化されたファイルを移動します。

Android 自体のアプリデータのバックアップは 1B Pass では無効になっているため、保管庫がスマートフォンの外に出るのは、エクスポートまたは同期したときだけです。

バックドアなし：緊急用復元キット

誰もマスターパスワードをリセットできません。ほかに入る手段を持つ人がいないからです。忘れてしまった場合は、ロック画面で パスワードをお忘れの場合 をタップし、緊急用復元キットの復元キーを入力して、新しいマスターパスワードを決めます。

新しいキットを作成すると（新しい緊急用キット）、古いキーではこの保管庫を開けなくなります。それ以前のバックアップは、作成時に有効だったキーで引き続き開けます。マスターパスワードも復元キーもなければ、誰もデータを復元できません。

侵入者の写真と、失敗が続いたときの消去

どちらも任意で、デフォルトではオフです。侵入者の写真 は、ロック解除に一定回数失敗するとフロントカメラで写真を撮り、スマートフォン内に保存します（侵入者の写真）。失敗が続いたら消去 は、5〜20 回連続で失敗するとこのスマートフォンから保管庫を消去します。バックアップを取っている場合にだけ使ってください。

どのアプリにも防げないこと

限界について正直であることも、セキュリティの一部です。保管庫を開いている間にすでに乗っ取られているスマートフォン（root 権限を持つマルウェア、悪意のあるキーボード）、弱いマスターパスワード、入力をのぞき見る人、マスターパスワードと復元キーの両方を失うことは、1B Pass でも防げません。