1Byte Systems

1B PassAndroid 密码管理器

你的密码,永不联网。

1B Pass 是一款根本无法连接互联网的密码管理器——就算它想连也连不上。你的密码库在手机上加密,能在应用和浏览器中自动填充登录信息,保管你的两步验证码,还会告诉你哪些密码该换了。

  • 无联网权限
  • AES-256-GCM + Argon2id
  • 自动填充
  • 两步验证码
  • 无广告,无需账号

抢先体验Google Play 封闭测试中

你的 Google 账号加入我们的测试者名单后,测试页面才能使用。

你的密码库是怎么上锁的

没有需要信任的云端,也没有可供攻破的服务器。只有强大、久经考验的密码学,在你的手机上严谨地实现。

  1. 你的主密码

    只有你知道。1B Pass 从不保存它——连打乱后的形式都不保存。

  2. Argon2id,故意放慢

    它占用 64 MiB 内存,并经过调校,使每次尝试在你的手机上约需 0.75 秒。对你来说无所谓;对猜密码的人来说却是折磨。

  3. 随机生成的 256 位密钥

    真正打开密码库的是这把密钥。你的密码只是用来解锁它。

每个项目都用 AES-256-GCM 单独密封

  • 登录信息
  • 银行卡
  • 安全笔记
  • Wi-Fi
  • 身份信息
  • 其他

文件被改动?拒绝打开。 哪怕有人只改动了密码库的一个字节,1B Pass 也会察觉,并拒绝打开。

同一个密码库的其他钥匙

  • 指纹使用锁在手机安全硬件中的密钥,并且每次都会要求验证。
  • 6 位 PIN 码输入快捷。连续输错 5 次后,就只能用主密码了。
  • 恢复密钥应急之用:32 个字符,可以打印出来,也可以保存为在你手机上生成的 PDF。

没有后门——连我们也没有。如果主密码和恢复密钥都忘了,谁也打不开这个密码库。

  • 0次联网:应用甚至不被允许联网
  • 256 位AES-GCM 加密,逐项加密
  • ≈0.75 秒每猜一次密码所需的时间,按你的手机调校
  • 7,776个单词,用来组成好记的密码短语

登录信息自动填好,无需离开应用。

1B Pass 使用 Android 自带的自动填充,应用和浏览器里都能用。

  1. 点按登录框

    匹配的登录信息会出现在列表中,或直接显示在键盘上方。

  2. 就地解锁

    指纹、PIN 码或密码,无需切换应用。

  3. 填好了

    用户名和密码直接填入对应的输入框。无需复制,无需粘贴。

  4. 下次也省事

    新账号或改了密码?1B Pass 会提示你保存或更新。

防钓鱼

银行的登录信息只给你的银行。仅此一家。

网站登录信息只提供给真正的浏览器,并按网站的主域名匹配,所以仿冒的网址或冒充浏览器的其他应用什么也拿不到。

安全细节

不说“牢不可破”这种营销辞令。下面就是保护你密码库的全部内容。

  • 每个条目都单独用 AES-256-GCM 加密,对密码库文件的任何篡改都会被检测并拒绝。
  • 主密码从不保存:密钥通过 Argon2id 从主密码派生,并经过调校,使每次尝试在你的手机上约需 0.75 秒。
  • 完全不联网:联网权限已从应用及其使用的所有库中移除。
  • 指纹和 PIN 解锁使用锁在手机安全硬件(Android Keystore)中的密钥;连续输错 5 次 PIN 后必须输入主密码。
  • 自动填充使用 Android 标准的自动填充框架,网站登录信息只会提供给真正的浏览器,其他应用无法冒充你的银行。
  • 紧急恢复包:一把恢复密钥,可以打印出来,也可以保存为在手机上生成的 PDF。没有后门——对我们也一样。

项目类型

  • 登录信息
  • 银行卡
  • 安全笔记
  • 身份信息
  • Wi-Fi
  • 其他

导入来源(CSV)

  • Chrome / Google
  • Bitwarden
  • KeePassXC
  • KeePass 2
  • 1Password
  • LastPass
  • Firefox
  • 通用 CSV

解锁方式

  • 主密码
  • 指纹
  • 6 位 PIN 码
  • 恢复密钥

两步验证码

  • TOTP
  • HOTP
  • Steam Guard
  • SHA-1
  • SHA-256
  • SHA-512

该有的都有,不会偷偷联网

  • 内置身份验证器

    两步验证码就在登录信息旁边。可扫描二维码、从图片或通过 otpauth 链接添加。

  • 密码生成器

    生成 8 到 64 个字符的密码,或由 3 到 10 个单词组成、好记的密码短语。

  • 密码健康检查

    找出弱密码、重复使用的密码、老旧密码以及不使用 https 的网站,并给出 0 到 100 的评分。

  • 紧急恢复包

    可打印或保存为 PDF 的恢复密钥,在你的手机上生成,只给你一个人看。

  • 自动加密备份

    每隔几小时或几天,备份到你选择的文件夹。保留最近 10 份,依然加密。

  • 访客 Wi-Fi

    保存你的网络并显示二维码,访客无需你一个字母一个字母地念密码就能连上。

  • 银行卡,妥妥的

    自动识别卡组织,并校验卡号以防输错。

  • 自动上锁

    自动锁定、清除剪贴板、禁止截屏,输入时启用无痕键盘。

把密码锁起来——真正地锁起来

1B Pass 正在 Google Play 上进行封闭测试。申请邀请后,从测试页面安装即可。

你的 Google 账号加入我们的测试者名单后,测试页面才能使用。
在 Google Play 公开发布:即将推出

隐私一览

  • 没有联网权限:你的密码库永远不会离开设备——应用根本无法把它发送到任何地方。
  • 每个条目都用 AES-256-GCM 加密;你的主密码由 Argon2id 保护,且从不保存。
  • 备份和导出只会保存到你通过 Android 文件选择器选定的位置。

阅读完整隐私政策

详情

抢先体验
Google Play 封闭测试中
系统要求
Android 11 或更高版本
语言
21 种语言
价格
免费下载
软件包
com.onebytesystems.pass