Kapitel 8 · Guide · 1B Pass
Säkerhet och integritet: så skyddar 1B Pass ditt valv
1B Pass är byggd så att dina lösenord aldrig hänger på någon annan: inte på en server, inte på ett konto, inte på oss. Så här gör den.
Så krypteras ditt valv
Varje objekt krypteras för sig med AES-256-GCM, med en slumpad nyckel som bara ditt huvudlösenord (eller din återställningsnyckel) kan låsa upp. Huvudlösenordet förstärks med Argon2id, inställt på din telefon så att varje försök kostar minne och tid; Inställningar › Om › Kryptering visar värdena på din.
Valvet är också signerat som helhet: Ändrar, kastar om eller kortar någon filen märker 1B Pass det och vägrar öppna den.
Ingen internetbehörighet
1B Pass begär inte Androids internetbehörighet och kan därför inte skicka något någonstans: inget konto, ingen reklam, ingen spårning, ingen statistik, inga nedladdade webbplatsikoner och inga anrop till tjänster för dataläckor. Säkerhetskopior och synkronisering når ditt moln bara för att du väljer en mapp i en app som redan synkroniserar; den appen flyttar en fil som redan är krypterad.
Androids egen säkerhetskopiering av appdata är avstängd för 1B Pass, så ditt valv lämnar bara telefonen när du exporterar eller synkroniserar det.
Ingen bakdörr: nödpaketet
Ingen kan återställa ditt huvudlösenord, eftersom ingen annan har en väg in. Glömmer du det trycker du på Glömt lösenordet? på låsskärmen, skriver återställningsnyckeln från nödpaketet och väljer ett nytt huvudlösenord.
Skapar du ett nytt paket (Nytt nödpaket) slutar den gamla nyckeln att öppna det här valvet; äldre säkerhetskopior öppnas fortfarande med nyckeln som gällde när de gjordes. Utan huvudlösenordet och utan återställningsnyckeln kan ingen återställa dina data.
Låsning och snabb upplåsning
Under Inställningar › Säkerhet låser Automatiskt lås valvet efter en tid i bakgrunden (1 minut som standard, från Direkt när du lämnar appen till Aldrig (bara när skärmen stängs av, om det är aktiverat)) och Lås när skärmen stängs av låser det när skärmen släcks.
Biometrisk upplåsning och Upplåsning med pinkod (6 siffror) fungerar bara på den här telefonen och skyddas av dess säkra maskinvara. Efter 5 felaktiga pinkoder stängs pinkoden av, och lägger du till ett nytt fingeravtryck på telefonen stängs även biometrisk upplåsning av: Lås i båda fallen upp med huvudlösenordet och slå på dem igen.
Skärm, urklipp och tangentbord
Skärmbilder och skärminspelning av 1B Pass är blockerade och förhandsvisningen i senaste appar är tom; Dölj från senaste appar tar dessutom bort den från listan. Kopierade hemligheter märks som känsliga och rensas efter tiden i Rensa urklipp efter (30 sekunder som standard). Textfält ber tangentbordet att inte lära sig det du skriver.
Inkräktarfoto och radering efter misslyckade försök
Båda är valfria och avstängda som standard. Inkräktarfoto tar ett foto med frontkameran efter ett antal misslyckade upplåsningsförsök och behåller det på telefonen (Inkräktarfoton). Radera efter misslyckade försök raderar valvet från telefonen efter 5 till 20 misslyckade försök i rad: Använd det bara om du gör säkerhetskopior.
Det ingen app kan skydda mot
Att vara ärlig om begränsningar är en del av säkerheten. 1B Pass kan inte skydda en telefon som redan är komprometterad (skadlig kod med root, ett skadligt tangentbord) medan valvet är öppet, ett svagt huvudlösenord, någon som tittar när du skriver det, eller att du tappar bort både huvudlösenordet och återställningsnyckeln.
Skriven för 1B Pass 1.1 på Android 11 eller senare, med riktiga skärmbilder och exempeldata.