Kapittel 8 · Veiledning · 1B Pass
Sikkerhet og personvern: slik beskytter 1B Pass hvelvet ditt
1B Pass er laget slik at passordene dine aldri er avhengige av noen andre: ikke av en server, ikke av en konto, ikke av oss. Slik gjør den det.
Slik krypteres hvelvet
Hvert element krypteres for seg med AES-256-GCM, med en tilfeldig nøkkel som bare hovedpassordet (eller gjenopprettingsnøkkelen) kan låse opp. Hovedpassordet forsterkes med Argon2id, justert på telefonen slik at hvert forsøk koster minne og tid; Innstillinger › Om › Kryptering viser verdiene på din.
Hvelvet er også signert som helhet: Endrer, omorganiserer eller avkorter noen filen, oppdager 1B Pass det og nekter å åpne den.
Ingen internettillatelse
1B Pass ber ikke om Androids internettillatelse og kan derfor ikke sende noe noe sted: ingen konto, ingen reklame, ingen sporing, ingen statistikk, ingen nedlastede nettstedsikoner og ingen oppslag hos tjenester for datalekkasjer. Sikkerhetskopier og synkronisering når skyen din bare fordi du velger en mappe i en app som allerede synkroniserer; den appen flytter en fil som allerede er kryptert.
Androids egen sikkerhetskopi av appdata er slått av for 1B Pass, så hvelvet forlater bare telefonen når du eksporterer eller synkroniserer det.
Ingen bakdør: nødsettet
Ingen kan tilbakestille hovedpassordet ditt, fordi ingen andre har en vei inn. Glemmer du det, trykker du på Glemt passordet? på låseskjermen, skriver gjenopprettingsnøkkelen fra nødsettet og velger et nytt hovedpassord.
Lager du et nytt sett (Nytt nødsett), slutter den gamle nøkkelen å åpne dette hvelvet; eldre sikkerhetskopier åpnes fortsatt med nøkkelen som gjaldt da de ble tatt. Uten hovedpassordet og uten gjenopprettingsnøkkelen kan ingen gjenopprette dataene dine.
Låsing og rask opplåsing
Under Innstillinger › Sikkerhet låser Automatisk lås hvelvet etter en stund i bakgrunnen (1 minutt som standard, fra Umiddelbart når du forlater appen til Aldri (bare når skjermen slås av, hvis aktivert)), og Lås når skjermen slås av låser det når skjermen slås av.
Biometrisk opplåsing og Opplåsing med PIN-kode (6 sifre) virker bare på denne telefonen og er beskyttet av den sikre maskinvaren. Etter 5 feil PIN-koder slås PIN-koden av, og legger du til et nytt fingeravtrykk på telefonen, slås biometrisk opplåsing også av: Lås i begge tilfeller opp med hovedpassordet og slå dem på igjen.
Skjerm, utklippstavle og tastatur
Skjermbilder og skjermopptak av 1B Pass er blokkert, og forhåndsvisningen i nylige apper er tom; Skjul fra nylige apper fjerner den i tillegg fra listen. Kopierte hemmeligheter merkes som sensitive og tømmes etter tiden i Tøm utklippstavlen etter (30 sekunder som standard). Tekstfelt ber tastaturet om ikke å lære det du skriver.
Inntrengerbilde og sletting etter mislykkede forsøk
Begge deler er valgfrie og slått av som standard. Inntrengerbilde tar et bilde med frontkameraet etter et antall mislykkede opplåsingsforsøk og beholder det på telefonen (Inntrengerbilder). Slett etter mislykkede forsøk sletter hvelvet fra telefonen etter 5 til 20 mislykkede forsøk på rad: Bruk det bare hvis du tar sikkerhetskopier.
Det ingen app kan beskytte mot
Å være ærlig om begrensninger er en del av sikkerheten. 1B Pass kan ikke beskytte en telefon som allerede er kompromittert (skadevare med root, et ondsinnet tastatur) mens hvelvet er åpent, et svakt hovedpassord, noen som ser på mens du skriver det, eller at du mister både hovedpassordet og gjenopprettingsnøkkelen.
Skrevet for 1B Pass 1.1 på Android 11 eller nyere, med ekte skjermbilder og eksempeldata.