Bölüm 8 · Kılavuz · 1B Pass
Güvenlik ve gizlilik: 1B Pass kasanı nasıl korur
1B Pass, şifrelerin asla başka birine bağlı olmasın diye yapıldı: ne bir sunucuya, ne bir hesaba, ne de bize. İşte nasıl.
Kasan nasıl şifrelenir
Her öğe, yalnızca ana şifrenin (veya kurtarma anahtarının) açabildiği rastgele bir anahtarla AES-256-GCM kullanılarak ayrı ayrı şifrelenir. Ana şifre, her denemenin bellek ve zaman harcatacağı şekilde telefonunda ayarlanan Argon2id ile güçlendirilir; Ayarlar › Hakkında › Şifreleme seninkinde kullanılan değerleri gösterir.
Kasa bir bütün olarak da imzalanır: biri dosyayı değiştirir, yeniden sıralar veya kısaltırsa 1B Pass bunu fark eder ve açmayı reddeder.
İnternet izni yok
1B Pass Android'in internet iznini istemez, bu yüzden hiçbir yere hiçbir şey gönderemez: hesap yok, reklam yok, takip yok, istatistik yok, indirilen site simgesi yok ve veri sızıntısı hizmetlerine sorgu yok. Yedekler ve eşitleme buluta yalnızca sen zaten eşitleme yapan bir uygulamanın klasörünü seçtiğin için ulaşır; o uygulama zaten şifrelenmiş bir dosyayı taşır.
Android'in uygulama verisi yedeklemesi 1B Pass için kapalıdır; böylece kasan telefondan yalnızca sen dışa aktardığında veya eşitlediğinde çıkar.
Arka kapı yok: acil durum kiti
Ana şifreni kimse sıfırlayamaz, çünkü başka hiç kimsenin içeri girme yolu yoktur. Unutursan kilit ekranında Şifreni mi unuttun? seçeneğine dokun, acil durum kitindeki kurtarma anahtarını yaz ve yeni bir ana şifre seç.
Yeni bir kit oluşturmak (Yeni acil durum kiti) eski anahtarın bu kasayı açmasını durdurur; daha önce alınan yedekler, alındıkları sırada geçerli olan anahtarla açılmaya devam eder. Ana şifre ve kurtarma anahtarı olmadan verilerini kimse kurtaramaz.
Kilitleme ve hızlı kilit açma
Ayarlar › Güvenlik bölümünde Otomatik kilit kasayı arka planda bir süre sonra kilitler (varsayılan 1 dakika, Uygulamadan çıkınca hemen ile Hiçbir zaman (etkinse yalnızca ekran kapandığında) arasında), Ekran kapanınca kilitle ise ekran kapandığında kilitler.
Biyometrik kilit açma ve PIN ile kilit açma (6 hane) yalnızca bu telefonda çalışır ve telefonun güvenli donanımıyla korunur. 5 yanlış PIN'den sonra PIN kapanır; telefona yeni bir parmak izi eklersen biyometrik kilit açma da kapanır: iki durumda da ana şifreyle kilidi aç ve yeniden etkinleştir.
Ekran, pano ve klavye
1B Pass'in ekran görüntüleri ve ekran kaydı engellenir, son uygulamalardaki önizlemesi boş görünür; Son uygulamalarda gizle onu bu listeden de kaldırır. Kopyalanan gizli bilgiler hassas olarak işaretlenir ve Panoyu temizleme süresi ayarındaki süreden sonra silinir (varsayılan 30 saniye). Metin alanları klavyeden yazdıklarını öğrenmemesini ister.
Davetsiz misafir fotoğrafı ve başarısız denemelerden sonra silme
İkisi de isteğe bağlıdır ve varsayılan olarak kapalıdır. Davetsiz misafir fotoğrafı belirli sayıda başarısız kilit açma denemesinden sonra ön kamerayla bir fotoğraf çeker ve telefonda tutar (Davetsiz misafir fotoğrafları). Başarısız denemelerden sonra sil art arda 5 ile 20 başarısız denemeden sonra kasayı bu telefondan siler: yalnızca yedek alıyorsan kullan.
Hiçbir uygulamanın koruyamadıkları
Sınırlar konusunda dürüst olmak da güvenliğin parçasıdır. 1B Pass, kasa açıkken zaten ele geçirilmiş bir telefonu (root yetkili kötü amaçlı yazılım, kötü amaçlı bir klavye), zayıf bir ana şifreyi, sen yazarken izleyen birini ya da ana şifreyle kurtarma anahtarını birlikte kaybetmeni koruyamaz.
Android 11 veya üstündeki 1B Pass 1.1 için, gerçek ekran görüntüleri ve örnek verilerle yazılmıştır.