Bảo mật và quyền riêng tư: cách 1B Pass bảo vệ kho của bạn

Kho được mã hóa thế nào

Mỗi mục được mã hóa riêng bằng AES-256-GCM, với một khóa ngẫu nhiên mà chỉ mật khẩu chính (hoặc khóa khôi phục) mở được. Mật khẩu chính được gia cố bằng Argon2id, tinh chỉnh trên điện thoại của bạn để mỗi lần thử đều tốn bộ nhớ và thời gian; Cài đặt › Giới thiệu › Mã hóa hiển thị các giá trị dùng trên máy bạn.

Kho cũng được ký toàn bộ: nếu ai đó sửa, đổi thứ tự hoặc cắt bớt tệp, 1B Pass sẽ phát hiện và từ chối mở.

Không có quyền Internet

1B Pass không khai báo quyền Internet của Android, nên không thể gửi gì đi đâu: không tài khoản, không quảng cáo, không theo dõi, không thống kê, không tải biểu tượng trang web và không truy vấn dịch vụ rò rỉ dữ liệu. Sao lưu và đồng bộ đến được đám mây của bạn chỉ vì bạn chọn thư mục của một ứng dụng đã đồng bộ sẵn; ứng dụng đó di chuyển một tệp đã được mã hóa.

Tính năng sao lưu dữ liệu ứng dụng của chính Android bị tắt đối với 1B Pass, nên kho chỉ rời điện thoại khi bạn xuất hoặc đồng bộ.

Không có cửa hậu: bộ khôi phục khẩn cấp

Không ai có thể đặt lại mật khẩu chính của bạn, vì không ai khác có đường vào. Nếu quên, hãy nhấn Quên mật khẩu? ở màn hình khóa, nhập khóa khôi phục từ bộ khôi phục khẩn cấp và chọn mật khẩu chính mới.

Tạo bộ mới (Bộ khẩn cấp mới) khiến khóa cũ không mở được kho này nữa; các bản sao lưu trước đó vẫn mở bằng khóa có hiệu lực lúc tạo. Không có mật khẩu chính và không có khóa khôi phục, không ai khôi phục được dữ liệu của bạn.

Ảnh kẻ xâm nhập và xóa sau nhiều lần thử sai

Cả hai đều tùy chọn và tắt theo mặc định. Ảnh kẻ xâm nhập chụp ảnh bằng camera trước sau một số lần mở khóa thất bại và giữ ảnh trên điện thoại (Ảnh kẻ xâm nhập). Xóa sau nhiều lần thử thất bại xóa kho khỏi điện thoại này sau 5 đến 20 lần thử sai liên tiếp: chỉ dùng nếu bạn có sao lưu.

Những gì không ứng dụng nào ngăn được

Thẳng thắn về giới hạn cũng là một phần của bảo mật. 1B Pass không thể bảo vệ một điện thoại đã bị xâm nhập (phần mềm độc hại có root, bàn phím độc hại) khi kho đang mở, một mật khẩu chính yếu, người nhìn trộm khi bạn gõ, hay việc mất cùng lúc cả mật khẩu chính lẫn khóa khôi phục.