Rozdział 8 · Przewodnik · 1B Pass
Bezpieczeństwo i prywatność: jak 1B Pass chroni Twój sejf
1B Pass jest zbudowany tak, aby Twoje hasła nigdy nie zależały od nikogo innego: ani od serwera, ani od konta, ani od nas. Oto jak.
Jak szyfrowany jest sejf
Każdy element jest szyfrowany osobno algorytmem AES-256-GCM, losowym kluczem, który odblokować może tylko Twoje hasło główne (lub klucz odzyskiwania). Hasło główne jest wzmacniane algorytmem Argon2id, dostrojonym na Twoim telefonie tak, aby każda próba kosztowała pamięć i czas; Ustawienia › Informacje › Szyfrowanie pokazuje wartości użyte na Twoim urządzeniu.
Sejf jest też podpisany jako całość: jeśli ktoś zmieni, przestawi lub obetnie plik, 1B Pass to wykryje i odmówi otwarcia.
Brak uprawnienia do internetu
1B Pass nie deklaruje uprawnienia Androida do internetu, więc nie może niczego nigdzie wysłać: bez konta, reklam, śledzenia, statystyk, pobierania ikon stron i zapytań do usług wycieków. Kopie i synchronizacja trafiają do Twojej chmury tylko dlatego, że wybierasz folder aplikacji, która już synchronizuje; ta aplikacja przenosi plik, który jest już zaszyfrowany.
Kopia danych aplikacji w samym Androidzie jest wyłączona dla 1B Pass, więc sejf opuszcza telefon tylko wtedy, gdy go eksportujesz lub synchronizujesz.
Bez tylnych drzwi: zestaw awaryjny
Nikt nie może zresetować Twojego hasła głównego, bo nikt inny nie ma jak wejść. Jeśli je zapomnisz, dotknij opcji Nie pamiętasz hasła? na ekranie blokady, wpisz klucz odzyskiwania z zestawu awaryjnego i wybierz nowe hasło główne.
Utworzenie nowego zestawu (Nowy zestaw awaryjny) sprawia, że stary klucz przestaje otwierać ten sejf; starsze kopie nadal otwiera klucz ważny w chwili ich utworzenia. Bez hasła głównego i bez klucza odzyskiwania nikt nie odzyska Twoich danych.
Blokada i szybkie odblokowanie
W Ustawienia › Bezpieczeństwo opcja Automatyczna blokada blokuje sejf po pewnym czasie w tle (domyślnie 1 minuta, od Od razu po wyjściu z aplikacji do Nigdy (tylko po wyłączeniu ekranu, jeśli włączone)), a Blokuj po wyłączeniu ekranu blokuje go po wyłączeniu ekranu.
Odblokowywanie biometryczne i Odblokowywanie kodem PIN (6 cyfr) działają tylko na tym telefonie i chroni je jego bezpieczny sprzęt. Po 5 błędnych PIN-ach PIN zostaje wyłączony, a po dodaniu nowego odcisku palca w telefonie wyłącza się też odblokowanie biometryczne: w obu przypadkach odblokuj hasłem głównym i włącz je ponownie.
Ekran, schowek i klawiatura
Zrzuty i nagrywanie ekranu 1B Pass są zablokowane, a podgląd w ostatnich aplikacjach jest pusty; opcja Ukryj w ostatnich aplikacjach dodatkowo usuwa aplikację z tej listy. Skopiowane sekrety są oznaczane jako poufne i usuwane po czasie ustawionym w opcji Czyść schowek po (domyślnie 30 sekund). Pola tekstowe proszą klawiaturę, aby nie uczyła się tego, co wpisujesz.
Zdjęcie intruza i usuwanie po nieudanych próbach
Obie opcje są dobrowolne i domyślnie wyłączone. Zdjęcie intruza robi zdjęcie przednim aparatem po kilku nieudanych próbach odblokowania i zatrzymuje je w telefonie (Zdjęcia intruzów). Usuń po nieudanych próbach usuwa sejf z tego telefonu po 5–20 nieudanych próbach z rzędu: używaj tego tylko, jeśli robisz kopie.
Przed czym żadna aplikacja nie ochroni
Uczciwość co do ograniczeń to też część bezpieczeństwa. 1B Pass nie ochroni telefonu, który jest już przejęty (złośliwe oprogramowanie z rootem, złośliwa klawiatura), gdy sejf jest otwarty, słabego hasła głównego, kogoś, kto patrzy, jak je wpisujesz, ani utraty jednocześnie hasła głównego i klucza odzyskiwania.
Napisany dla 1B Pass 1.1 na Androidzie 11 lub nowszym, z prawdziwymi zrzutami ekranu i przykładowymi danymi.