Capitolul 8 · Ghid · 1B Pass
Securitate și confidențialitate: cum îți protejează 1B Pass seiful
1B Pass este făcut astfel încât parolele tale să nu depindă niciodată de altcineva: nici de un server, nici de un cont, nici de noi. Iată cum.
Cum este criptat seiful
Fiecare element este criptat separat cu AES-256-GCM, cu o cheie aleatorie pe care doar parola principală (sau cheia de recuperare) o poate debloca. Parola principală este întărită cu Argon2id, reglat pe telefonul tău astfel încât fiecare încercare să coste memorie și timp; Setări › Despre › Criptare arată valorile folosite pe al tău.
Seiful este semnat și în întregime: dacă cineva modifică, reordonează sau trunchiază fișierul, 1B Pass detectează asta și refuză să-l deschidă.
Fără permisiune pentru internet
1B Pass nu declară permisiunea Android pentru internet, deci nu poate trimite nimic nicăieri: fără cont, fără reclame, fără urmărire, fără statistici, fără pictograme de site-uri descărcate și fără interogări către servicii de scurgeri de date. Copiile și sincronizarea ajung în cloudul tău doar pentru că alegi un dosar al unei aplicații care deja sincronizează; acea aplicație mută un fișier deja criptat.
Backupul datelor aplicațiilor din Android este dezactivat pentru 1B Pass, așa că seiful părăsește telefonul doar când îl exporți sau îl sincronizezi.
Fără uși din spate: kitul de urgență
Nimeni nu îți poate reseta parola principală, pentru că nimeni altcineva nu are cum să intre. Dacă o uiți, atinge Ai uitat parola? pe ecranul de blocare, scrie cheia de recuperare din kitul de urgență și alege o parolă principală nouă.
Crearea unui kit nou (Kit de urgență nou) face ca cheia veche să nu mai deschidă acest seif; copiile făcute înainte se deschid în continuare cu cheia valabilă când au fost făcute. Fără parola principală și fără cheia de recuperare, nimeni nu îți poate recupera datele.
Blocare și deblocare rapidă
În Setări › Securitate, Blocare automată blochează seiful după un timp în fundal (1 minut implicit, de la Imediat ce ieși din aplicație până la Niciodată (doar când se stinge ecranul, dacă e activat)), iar Blochează când se stinge ecranul îl blochează când se stinge ecranul.
Deblocare biometrică și Deblocare cu PIN (6 cifre) funcționează doar pe acest telefon și sunt protejate de hardware-ul lui securizat. După 5 PIN-uri greșite, PIN-ul se dezactivează, iar dacă adaugi o amprentă nouă în telefon se dezactivează și deblocarea biometrică: în ambele cazuri, deblochează cu parola principală și reactivează-le.
Ecran, clipboard și tastatură
Capturile și înregistrarea ecranului pentru 1B Pass sunt blocate, iar previzualizarea din aplicațiile recente este goală; Ascunde din aplicațiile recente o elimină și din acea listă. Secretele copiate sunt marcate ca sensibile și șterse după timpul din Golește clipboardul după (30 de secunde implicit). Câmpurile de text cer tastaturii să nu învețe ce scrii.
Fotografia intrusului și ștergerea după încercări eșuate
Ambele sunt opționale și dezactivate implicit. Fotografie intrus face o fotografie cu camera frontală după câteva încercări eșuate de deblocare și o păstrează pe telefon (Fotografii ale intrușilor). Șterge după încercări eșuate șterge seiful de pe telefon după 5 până la 20 de încercări eșuate la rând: folosește-o doar dacă faci copii.
Ce nu poate împiedica nicio aplicație
A fi sincer în privința limitelor face parte din securitate. 1B Pass nu poate proteja un telefon deja compromis (malware cu root, o tastatură rău intenționată) cât timp seiful este deschis, o parolă principală slabă, pe cineva care se uită când o scrii sau pierderea simultană a parolei principale și a cheii de recuperare.
Scris pentru 1B Pass 1.1 pe Android 11 sau mai nou, cu capturi reale și date de exemplu.