Capítulo 8 · Guia · 1B Pass
Segurança e privacidade: como o 1B Pass protege o teu cofre
O 1B Pass foi feito para que as tuas palavras-passe nunca dependam de mais ninguém: nem de um servidor, nem de uma conta, nem de nós. É assim que o faz.
Como o teu cofre é encriptado
Cada elemento é encriptado separadamente com AES-256-GCM, com uma chave aleatória que só a tua palavra-passe mestra (ou a tua chave de recuperação) consegue abrir. A palavra-passe mestra é reforçada com Argon2id, ajustado no teu telemóvel para que cada tentativa custe memória e tempo; Definições › Acerca de › Encriptação mostra os valores usados no teu.
O cofre também é assinado como um todo: se alguém modificar, reordenar ou cortar o ficheiro, o 1B Pass deteta-o e recusa-se a abri-lo.
Sem permissão de Internet
O 1B Pass não declara a permissão de Internet do Android, por isso não consegue enviar nada para lado nenhum: sem conta, sem anúncios, sem rastreio, sem estatísticas, sem transferir ícones de sites e sem consultar serviços de fugas de dados. As cópias e a sincronização chegam à tua nuvem apenas porque escolhes uma pasta de uma app que já sincroniza; essa app move um ficheiro que já está encriptado.
A cópia de dados de apps do próprio Android está desativada para o 1B Pass, por isso o teu cofre só sai do telemóvel quando o exportas ou sincronizas.
Sem portas traseiras: o kit de emergência
Ninguém consegue repor a tua palavra-passe mestra, porque mais ninguém tem forma de entrar. Se te esqueceres dela, toca em Esqueceste-te da palavra-passe? no ecrã de bloqueio, escreve a chave de recuperação do teu kit de emergência e escolhe uma palavra-passe mestra nova.
Criar um kit novo (Novo kit de emergência) faz com que a chave antiga deixe de abrir este cofre; as cópias feitas antes continuam a abrir com a chave que era válida quando foram feitas. Sem a palavra-passe mestra e sem a chave de recuperação, ninguém consegue recuperar os teus dados.
Bloqueio e desbloqueio rápido
Em Definições › Segurança, Bloqueio automático bloqueia o cofre após algum tempo em segundo plano (1 minuto por predefinição, de Imediatamente ao sair da app a Nunca (só quando o ecrã se desliga, se ativado)) e Bloquear quando o ecrã se desliga bloqueia-o quando o ecrã se desliga.
Desbloqueio biométrico e Desbloqueio por PIN (6 dígitos) só funcionam neste telemóvel e estão protegidos pelo hardware seguro dele. Depois de 5 PIN errados o PIN é desativado, e se adicionares uma impressão digital nova ao telemóvel, o desbloqueio biométrico também: nos dois casos, desbloqueia com a palavra-passe mestra e volta a ativá-los.
Ecrã, área de transferência e teclado
As capturas e a gravação de ecrã do 1B Pass estão bloqueadas e a pré-visualização nas apps recentes aparece em branco; Ocultar das apps recentes retira-a também dessa lista. Os segredos copiados são marcados como sensíveis e apagados após o tempo de Limpar a área de transferência após (30 segundos por predefinição). Os campos de texto pedem ao teclado que não aprenda o que escreves.
Foto de intruso e apagar após tentativas falhadas
Ambas são opcionais e vêm desativadas. Foto de intruso tira uma foto com a câmara frontal após algumas tentativas de desbloqueio falhadas e guarda-a no telemóvel (Fotos de intrusos). Apagar após tentativas falhadas apaga o cofre deste telemóvel após 5 a 20 tentativas falhadas seguidas: usa-o só se fizeres cópias.
O que nenhuma app consegue evitar
Ser honesto quanto aos limites também é segurança. O 1B Pass não consegue proteger um telemóvel que já está comprometido (malware com root, um teclado malicioso) enquanto o cofre está aberto, uma palavra-passe mestra fraca, alguém a olhar enquanto a escreves, nem a perda simultânea da palavra-passe mestra e da chave de recuperação.
Escrito para o 1B Pass 1.1 no Android 11 ou posterior, com capturas reais e dados de exemplo.