8장 · 가이드 · 1B Pass
보안과 개인정보: 1B Pass가 보관함을 보호하는 방법
1B Pass는 비밀번호가 다른 누구에게도 의존하지 않도록 만들어졌습니다. 서버에도, 계정에도, 우리에게도요. 그 방법을 설명합니다.
보관함 암호화 방식
각 항목은 마스터 비밀번호(또는 복구 키)로만 열 수 있는 무작위 키로 AES-256-GCM을 사용해 따로 암호화됩니다. 마스터 비밀번호는 Argon2id로 강화되며, 시도할 때마다 메모리와 시간이 들도록 휴대폰에서 조정됩니다. 설정 › 정보 › 암호화에서 내 기기의 값을 볼 수 있습니다.
보관함은 전체로도 서명됩니다. 누군가 파일을 수정하거나 순서를 바꾸거나 잘라 내면 1B Pass가 이를 감지하고 열기를 거부합니다.
인터넷 권한 없음
1B Pass는 Android 인터넷 권한을 선언하지 않으므로 어디에도 아무것도 보낼 수 없습니다. 계정, 광고, 추적, 분석, 웹사이트 아이콘 다운로드, 유출 확인 서비스 조회가 모두 없습니다. 백업과 동기화가 클라우드에 닿는 것은 이미 동기화하는 앱의 폴더를 사용자가 고르기 때문이며, 그 앱이 이미 암호화된 파일을 옮깁니다.
Android 자체의 앱 데이터 백업은 1B Pass에서 꺼져 있으므로, 보관함은 내보내거나 동기화할 때만 휴대폰 밖으로 나갑니다.
백도어 없음: 긴급 복구 키트
누구도 마스터 비밀번호를 재설정할 수 없습니다. 다른 누구에게도 들어올 방법이 없기 때문입니다. 잊어버렸다면 잠금 화면에서 비밀번호를 잊으셨나요?을(를) 탭하고, 긴급 복구 키트의 복구 키를 입력한 뒤 새 마스터 비밀번호를 정하세요.
새 키트를 만들면(새 긴급 키트) 이전 키로는 이 보관함을 열 수 없습니다. 그 전에 만든 백업은 만들 당시 유효했던 키로 계속 열립니다. 마스터 비밀번호와 복구 키가 모두 없으면 누구도 데이터를 복구할 수 없습니다.
잠금과 빠른 잠금 해제
설정 › 보안의 자동 잠금은(는) 백그라운드로 간 뒤 일정 시간이 지나면 보관함을 잠그고(기본값 1분, 앱에서 나가면 즉시부터 안함(사용 설정된 경우 화면이 꺼질 때만)까지), 화면이 꺼지면 잠금은(는) 화면이 꺼질 때 잠급니다.
생체 인식 잠금 해제과(와) PIN 잠금 해제(6자리)은 이 휴대폰에서만 작동하며 기기의 보안 하드웨어로 보호됩니다. PIN을 5번 틀리면 PIN이 꺼지고, 휴대폰에 새 지문을 추가하면 생체 인식 잠금 해제도 꺼집니다. 두 경우 모두 마스터 비밀번호로 잠금을 해제한 뒤 다시 켜세요.
화면, 클립보드, 키보드
1B Pass의 스크린샷과 화면 녹화는 차단되며 최근 앱 미리보기는 비어 있습니다. 최근 앱에서 숨기기을(를) 켜면 그 목록에서도 사라집니다. 복사한 비밀 정보는 민감한 정보로 표시되고 클립보드 지우기 시간에서 정한 시간(기본값 30초)이 지나면 지워집니다. 텍스트 칸은 입력 내용을 학습하지 말라고 키보드에 요청합니다.
침입자 사진과 실패 후 삭제
둘 다 선택 사항이며 기본적으로 꺼져 있습니다. 침입자 사진은(는) 잠금 해제에 여러 번 실패하면 전면 카메라로 사진을 찍어 휴대폰에 보관합니다(침입자 사진). 실패 시 삭제은(는) 연속 5~20회 실패하면 이 휴대폰에서 보관함을 지웁니다. 백업을 해 두는 경우에만 사용하세요.
어떤 앱도 막을 수 없는 것
한계에 대해 솔직한 것도 보안의 일부입니다. 1B Pass는 보관함이 열려 있는 동안 이미 장악된 휴대폰(루트 권한을 가진 악성 코드, 악성 키보드), 약한 마스터 비밀번호, 입력하는 모습을 엿보는 사람, 마스터 비밀번호와 복구 키를 모두 잃어버리는 상황은 막을 수 없습니다.
Android 11 이상의 1B Pass 1.1 기준이며, 실제 화면과 예시 데이터를 사용했습니다.