Capítulo 8 · Guia · 1B Pass
Segurança e privacidade: como o 1B Pass protege seu cofre
O 1B Pass foi feito para que suas senhas nunca dependam de mais ninguém: nem de um servidor, nem de uma conta, nem de nós. Veja como.
Como seu cofre é criptografado
Cada item é criptografado separadamente com AES-256-GCM, com uma chave aleatória que só sua senha mestra (ou sua chave de recuperação) consegue abrir. A senha mestra é reforçada com Argon2id, ajustado no seu celular para que cada tentativa custe memória e tempo; Ajustes › Sobre › Criptografia mostra os valores usados no seu.
O cofre também é assinado como um todo: se alguém modificar, reordenar ou cortar o arquivo, o 1B Pass detecta e se recusa a abri-lo.
Sem permissão de Internet
O 1B Pass não declara a permissão de Internet do Android, então não consegue enviar nada a lugar nenhum: sem conta, sem anúncios, sem rastreamento, sem estatísticas, sem baixar ícones de sites e sem consultar serviços de vazamentos. Backups e sincronização chegam à sua nuvem só porque você escolhe uma pasta de um app que já sincroniza; esse app move um arquivo que já está criptografado.
O backup de dados de apps do próprio Android fica desativado para o 1B Pass, então seu cofre só sai do celular quando você o exporta ou sincroniza.
Sem porta dos fundos: o kit de emergência
Ninguém consegue redefinir sua senha mestra, porque ninguém mais tem como entrar. Se você esquecê-la, toque em Esqueceu a senha? na tela de bloqueio, digite a chave de recuperação do seu kit de emergência e escolha uma senha mestra nova.
Criar um kit novo (Novo kit de emergência) faz a chave antiga deixar de abrir este cofre; backups feitos antes continuam abrindo com a chave que valia quando foram feitos. Sem a senha mestra e sem a chave de recuperação, ninguém consegue recuperar seus dados.
Bloqueio e desbloqueio rápido
Em Ajustes › Segurança, Bloqueio automático bloqueia o cofre depois de um tempo em segundo plano (1 minuto por padrão, de Imediatamente ao sair do app até Nunca (só quando a tela desligar, se ativado)) e Bloquear quando a tela desligar o bloqueia quando a tela apaga.
Desbloqueio biométrico e Desbloqueio por PIN (6 dígitos) funcionam só neste celular e são protegidos pelo hardware seguro dele. Depois de 5 PINs errados o PIN é desativado, e se você adicionar uma digital nova ao celular, o desbloqueio biométrico também: nos dois casos, desbloqueie com a senha mestra e ative-os de novo.
Tela, área de transferência e teclado
Capturas e gravação de tela do 1B Pass são bloqueadas e a prévia nos apps recentes fica em branco; Ocultar dos apps recentes também o tira dessa lista. Segredos copiados são marcados como sensíveis e apagados depois do tempo de Limpar a área de transferência após (30 segundos por padrão). Os campos de texto pedem ao teclado que não aprenda o que você digita.
Foto de intruso e apagar após tentativas falhas
Os dois são opcionais e vêm desativados. Foto de intruso tira uma foto com a câmera frontal depois de algumas tentativas de desbloqueio falhas e a guarda no celular (Fotos de intrusos). Apagar após tentativas com falha apaga o cofre deste celular depois de 5 a 20 tentativas falhas seguidas: use só se você faz backups.
O que nenhum app consegue evitar
Ser honesto sobre os limites também é segurança. O 1B Pass não consegue proteger um celular que já está comprometido (malware com root, um teclado malicioso) enquanto o cofre está aberto, uma senha mestra fraca, alguém olhando enquanto você a digita, nem a perda ao mesmo tempo da senha mestra e da chave de recuperação.
Escrito para o 1B Pass 1.1 no Android 11 ou mais recente, com capturas reais e dados de exemplo.