1Byte Systems

1B PassAndroid 密碼管理工具

你的密碼,永不連網。

1B Pass 是一款根本無法連上網際網路的密碼管理工具——就算它想連也連不了。你的密碼庫在手機上加密,能在 App 和瀏覽器中自動填入登入資訊,保管你的兩步驟驗證碼,還會告訴你哪些密碼該換了。

  • 沒有網路存取權
  • AES-256-GCM + Argon2id
  • 自動填入
  • 兩步驟驗證碼
  • 沒有廣告,不需要帳戶

搶先體驗Google Play 封閉測試中

你的 Google 帳戶加入我們的測試人員名單後,測試頁面才能使用。

你的密碼庫是怎麼上鎖的

沒有需要信任的雲端,也沒有可以入侵的伺服器。只有強大、經過長期驗證的密碼學,在你的手機上嚴謹地實作。

  1. 你的主密碼

    只有你知道。1B Pass 從不儲存它——連打亂後的形式也不存。

  2. Argon2id,刻意放慢

    它使用 64 MiB 記憶體,並經過調校,讓每次嘗試在你的手機上約需 0.75 秒。對你來說沒差;對猜密碼的人來說卻是折磨。

  3. 隨機產生的 256 位元金鑰

    真正打開密碼庫的是這把金鑰。你的密碼只是用來解鎖它。

每個項目都以 AES-256-GCM 個別密封

  • 登入資訊
  • 信用卡
  • 安全記事
  • Wi-Fi
  • 身分資料
  • 其他

檔案被改過?拒絕開啟。 就算有人只改了密碼庫的一個位元組,1B Pass 也會察覺,並拒絕開啟。

同一個密碼庫的其他鑰匙

  • 指紋使用鎖在手機安全硬體中的金鑰,而且每次都會要求驗證。
  • 6 位數 PIN 碼輸入快速。連續輸錯 5 次後,就只能用主密碼了。
  • 復原金鑰緊急時使用:32 個字元,可以列印出來,也可以存成在你手機上產生的 PDF。

沒有後門——連我們也沒有。如果主密碼和復原金鑰都忘了,誰也打不開這個密碼庫。

  • 0次連網:這個 App 甚至不被允許連網
  • 256 位元AES-GCM 加密,逐項加密
  • ≈0.75 秒每猜一次密碼所需的時間,依你的手機調校
  • 7,776個單字,用來組成好記的密碼片語

登入資訊自動填好,不必離開 App。

1B Pass 使用 Android 內建的自動填入功能,App 和瀏覽器裡都能用。

  1. 輕觸登入欄位

    相符的登入資訊會出現在清單中,或直接顯示在鍵盤上方。

  2. 就地解鎖

    指紋、PIN 碼或密碼,不必切換 App。

  3. 填好了

    使用者名稱和密碼直接填進對應的欄位。不必複製,也不必貼上。

  4. 下次更省事

    新帳戶或改了密碼?1B Pass 會提議幫你儲存或更新。

防網路釣魚

銀行的登入資訊只交給你的銀行。僅此一家。

網站登入資訊只會提供給真正的瀏覽器,並依網站的主網域比對,所以仿冒的網址或冒充瀏覽器的其他 App 什麼也拿不到。

安全細節

不講「牢不可破」這類行銷話術。以下就是保護你密碼庫的全部內容。

  • 每個項目都個別以 AES-256-GCM 加密,對密碼庫檔案的任何竄改都會被偵測並拒絕。
  • 主密碼從不儲存:金鑰是用 Argon2id 從主密碼衍生而來,並經過調校,讓每次嘗試在你的手機上約需 0.75 秒。
  • 完全不連網:網路權限已從 App 及其使用的所有程式庫中移除。
  • 指紋和 PIN 碼解鎖使用鎖在手機安全硬體(Android Keystore)中的金鑰;連續輸錯 5 次 PIN 碼後就必須輸入主密碼。
  • 自動填入採用 Android 標準的自動填入架構,網站登入資訊只會提供給真正的瀏覽器,其他 App 無法冒充你的銀行。
  • 緊急救援包:一把救援金鑰,可以列印出來,也能存成在手機上產生的 PDF。沒有後門——對我們也一樣。

項目類型

  • 登入資訊
  • 信用卡
  • 安全記事
  • 身分資料
  • Wi-Fi
  • 其他

匯入來源(CSV)

  • Chrome / Google
  • Bitwarden
  • KeePassXC
  • KeePass 2
  • 1Password
  • LastPass
  • Firefox
  • 通用 CSV

解鎖方式

  • 主密碼
  • 指紋
  • 6 位數 PIN 碼
  • 復原金鑰

兩步驟驗證碼

  • TOTP
  • HOTP
  • Steam Guard
  • SHA-1
  • SHA-256
  • SHA-512

該有的都有,不會偷偷連網

  • 內建驗證器

    兩步驟驗證碼就在登入資訊旁邊。可掃描 QR 圖碼、從圖片或透過 otpauth 連結新增。

  • 密碼產生器

    產生 8 到 64 個字元的密碼,或由 3 到 10 個單字組成、好記的密碼片語。

  • 密碼健康檢查

    找出強度不足、重複使用、太舊的密碼以及沒有 https 的網站,並給出 0 到 100 的分數。

  • 緊急復原包

    可以列印或存成 PDF 的復原金鑰,在你的手機上產生,只給你一個人看。

  • 自動加密備份

    每隔幾小時或幾天,備份到你選擇的資料夾。保留最近 10 份,依然加密。

  • 訪客 Wi-Fi

    儲存你的網路並顯示 QR 圖碼,訪客不必聽你一個字一個字拼密碼就能連上。

  • 信用卡,處理得妥妥當當

    自動辨識卡片品牌,並檢查卡號有沒有打錯。

  • 自動上鎖

    自動鎖定、清除剪貼簿、禁止螢幕截圖,輸入時使用無痕鍵盤。

把密碼鎖起來——真正地鎖起來

1B Pass 正在 Google Play 進行封閉測試。申請邀請後,從測試頁面安裝即可。

你的 Google 帳戶加入我們的測試人員名單後,測試頁面才能使用。
在 Google Play 公開發布:即將推出

隱私權一覽

  • 沒有網路權限:你的密碼庫絕不會離開裝置——App 根本無法把它傳送到任何地方。
  • 每個項目都以 AES-256-GCM 加密;你的主密碼受 Argon2id 保護,而且從不儲存。
  • 備份和匯出只會存到你透過 Android 檔案選擇器選定的位置。

閱讀完整的隱私權政策

詳細資訊

搶先體驗
Google Play 封閉測試中
系統需求
Android 11 以上版本
語言
21 種語言
價格
免費下載
套件
com.onebytesystems.pass