Releases · Alien-Investor/alien-pass

Repository navigation

Release list

Alien Pass v1.23 Latest

Latest

Alien-Investor released this 18 Oct 09:29

v1.23

39c5070

Alien Pass v1.23

Härtungs-Release mit Korrekturen aus den internen Prüfungen der Schwester-Apps (Sachwert-Tresor, Alien Notes, BTC Steuertool), jeweils erst an
Alien Pass geprüft, und aus einem internen Release-Audit dieser Version in zwei Runden. Keine Änderung an der Verschlüsselung; weiterhin keine
Internet-Berechtigung (nur Fingerabdruck).

Veränderte oder beschädigte Tresordatei: Stimmt die Passphrase, der Fingerabdruck (Android) oder die PIN (Desktop), ist aber der Inhalt der Datei
verändert oder beschädigt, sagt die App das jetzt so. Sie zählt keinen Fehlversuch, Fingerabdruck und PIN bleiben eingerichtet. Bisher galt das als
falsche Eingabe: Die Wartezeit traf danach auch die heile Datei, der Fingerabdruck wurde mit einer irreführenden Meldung zurückgesetzt, die PIN nach
drei Versuchen verworfen.
Android — Fingerabdruck: Sind die Schlüsselparameter der Datei verändert, verweigert der Fingerabdruck wie bisher, bleibt aber eingerichtet. Nach dem
Zurückspielen des Backups funktioniert er wieder, und die Einstellungen zeigen ihn wieder als aktiv. Bestehende Einrichtungen ergänzt die App dafür
beim nächsten Entsperren selbst.
Dateien aus einer neueren Version: Trägt eine Tresordatei oder ein Backup Einträge mit Feldern oder Typen, die diese Version nicht kennt, öffnet
die App sie nicht und meldet, dass sie aus einer neueren App-Version stammt, statt die unbekannten Teile still zu entfernen. Das schützt die Daten,
sobald eine künftige Version neue Eintragsfelder einführt. Alle bisherigen Dateien und Backups öffnen weiter. Dieselbe Prüfung läuft auch beim
Speichern, damit ein Programmfehler die eigene Datei nicht auf diesem Weg sperrt.
Android — Backup: Mit „Sperren im Hintergrund: sofort“ sperrte das Teilen-Blatt die App, bevor sie den Zeitpunkt des Backups eintrug — „Letztes
Backup“ blieb alt, und die Erinnerung kam immer wieder, obwohl die Datei gespeichert war. Die App trägt ihn jetzt ein, sobald die Datei im Ordner Dokumente liegt.
Rückfrage-Dialog: Strg+Z und Strg+Y machen bei offener Rückfrage auch einen mit der Maus abgelegten Text nicht mehr rückgängig.
Passphrase und PIN: Die Skript-Engine bewahrt den Text der letzten Textsuche auf. Die App leert ihn jetzt sofort nach dem Einrichten und nach einem
Wechsel der Passphrase, bei der Stärke-Anzeige während der Eingabe und nach der PIN-Eingabe am Desktop (bisher teils erst beim Sperren). Wird gesperrt,
während eine Entsperrung noch läuft, bereitet die App die Datei danach nicht mehr auf. Die Stärke-Anzeige wechselt beim Umschalten der Sprache mit.
Desktop — Markieren mit der Maus: Zog man eine Markierung bis an den Rand und ließ die Maus ruhen, rollte die Ansicht nach; die Mittelklick-Auswahl
behielt dabei einen älteren Stand, den die App weder nach Ablauf der Zeit noch beim Sperren löschte. Jetzt trägt die Auswahl den Endstand und wird
gelöscht. Sperrt die App, während die Maustaste noch gedrückt ist (Strg+L, Zeitgeber, Minimieren bei „sofort“), löscht sie diese Markierung ebenfalls.
Zieht man eine Markierung bei gedrückter Maustaste wieder bis zum Anfang zurück, löscht die App auch den zuletzt markierten Text aus der
Mittelklick-Auswahl. Wechselt man bei gedrückter Maustaste das Fenster oder minimiert die App, löscht sie auch eine Markierung in einem
Passphrase- oder PIN-Feld.
Build und Veröffentlichung: Die Endkontrolle der fertigen APK prüft jetzt auch Bildschirmschutz, Fingerabdruck-Schlüssel samt Neustart-Regel und
die Liste der Plugins; Autofill-Sperre und App-Konfiguration prüft sie strenger als bisher. Gebaut wird nur aus einem sauberen, eingecheckten Stand;
APK und Flatpak-Paket sind an den Versions-Tag gebunden, und die Signatur des Desktop-Pakets wird gegen den Release-Schlüssel im Repo geprüft (ein
fremder oder widerrufener Schlüssel scheitert).
Desktop — Electron bleibt bei 44.7.2.

Installation/Update: in Obtainium die Download-Seite https://api.alien-investor.org/downloads/alien-pass/ als Quelle eintragen (Auto-Update; Anleitung mit RegEx und Zertifikat: https://alien-investor.org/alien-pass.html#obtainium), oder die APK direkt installieren. Wer dieses GitHub-Repo als Quelle eingetragen hat, bekommt weiter Updates (Spiegel).
100 % lokal · offline · keine Cloud · keine Telemetrie.

Signatur-Fingerprint (SHA-256), über alle Versionen gleich – mit AppVerifier prüfen:

AppVerifier: 73:C7:17:D8:05:6C:6A:02:B0:8B:AB:BA:24:18:17:F3:93:E4:6D:EA:03:19:D4:FA:26:B8:C3:D8:E1:F9:3C:95
apksigner:   73c717d8056c6a02b08babba241817f393e46dea0319d4fa26b8c3d8e1f93c95

Linux-Desktop (Flatpak)

alien-pass-1.23-linux-x86_64.flatpak + SHA256SUMS + SHA256SUMS.asc, signiert mit dem GPG-Release-Schlüssel von Alien Investor
(alien-investor-release-key.asc, auch auf alien-investor.org):

100F 9E25 BFAE A807 DBC3  57D7 50C0 D785 83BF CB81

gpg --import alien-investor-release-key.asc
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS
flatpak install --user alien-pass-1.23-linux-x86_64.flatpak

Update: flatpak uninstall --user org.alieninvestor.pass (löscht keine Daten), dann neu installieren. Details im README.

Assets 6

Alien Pass v1.22

Alien-Investor released this 15 Oct 08:31

v1.22

60e9e38

Alien Pass v1.22

Pflege-Release mit Korrekturen aus den internen Prüfungen der Schwester-Apps und aus einem internen Release-Audit dieser Version in zwei Runden.
Keine Änderung an Tresor-Format, Verschlüsselung oder Daten; weiterhin keine Internet-Berechtigung (nur Fingerabdruck).

Android — Kopieren über die Auswahlleiste: Wer Text markiert und über die Leiste von Android kopiert oder ausschneidet (zum Beispiel ein
aufgedecktes Passwort oder den TOTP-Code), bekommt jetzt denselben Schutz wie mit den Kopier-Knöpfen: Der Inhalt ist als sensibel markiert
(ab Android 13) und wird nach der eingestellten Zeit und beim Sperren geleert. Bisher übernahm die WebView diese Kopie selbst, ohne Markierung
und ohne Frist. Einträge wie „Teilen“, „Websuche“ oder „Übersetzen“ in dieser Leiste geben den Text weiterhin direkt an eine andere App, ohne
Zwischenablage; das Handbuch nennt diese Grenze.
Android — Tastatur: Die App bittet die Tastatur-App, aus ihren Feldern nichts zu lernen (Gboard zeigt dann sein Inkognito-Symbol). Das ist nur
eine Bitte: Nicht jede Tastatur hält sich daran, und mitlesen kann sie trotzdem.
Import: Sperrt die App, während ein Backup oder ein Proton-Export entschlüsselt wird, bereitet sie dessen Einträge nicht mehr auf.
Sperren: Die App leert dabei (und beim Abbrechen an der Aegis-Hürde) zusätzlich den Text der letzten Textsuche samt Treffer, den die
Skript-Engine für die Skripte der App aufbewahrt. Dort hätte ein geheimer Wert stehen können; in Alien Pass ließ sich das nicht nachweisen, die
Korrektur ist vorsorglich.
Rückfrage-Dialog: Strg+Z macht bei offener Rückfrage nichts mehr rückgängig (bisher traf es Getipptes im Eintrag dahinter). Wer im Dialog drückt
und erst über dem Hintergrund loslässt, bricht die Rückfrage nicht mehr ab.
Sprache: Die Beschriftungen für Bildschirmleser und einige Tooltips folgen jetzt der eingestellten Sprache.
Desktop — Backup: Eine Fehlermeldung beim Speichern nennt nur noch den Fehler, nicht mehr den vollen Pfad. Die Zwischendatei beim Speichern
(Tresor und Backup) trägt einen zufälligen Namen und folgt keinem symbolischen Link. Vor dem Überschreiben einer vorhandenen Datei verlangt die App
die Rückfrage jetzt auch selbst (im Flatpak fragt der Dialog des Systems ohnehin).
Desktop — Tastatur und Markierungen: Strg+L sperrt auch bei kyrillischer Tastaturbelegung. Nach Ablauf der Zeit und beim Sperren löscht die App jetzt
auch diese Markierungen aus der Mittelklick-Auswahl: den Suchtext, den Strg+F im schon aktiven Suchfeld markiert; eine Markierung, die
Strg+Z oder Strg+Y in einem Feld erst nach Ablauf der Zeit zurückholt (etwa eine überschriebene); den Aegis-Schlüssel beim Einrichten, wenn man ihn mit der Maus zieht.
Desktop — Electron 44.7.2 (vorher 44.7.0): enthält die seither nachgereichten Sicherheitskorrekturen aus Chromium, V8, ANGLE und PDFium.

Signatur-Fingerprint (SHA-256), über alle Versionen gleich – mit AppVerifier prüfen:

AppVerifier: 73:C7:17:D8:05:6C:6A:02:B0:8B:AB:BA:24:18:17:F3:93:E4:6D:EA:03:19:D4:FA:26:B8:C3:D8:E1:F9:3C:95
apksigner:   73c717d8056c6a02b08babba241817f393e46dea0319d4fa26b8c3d8e1f93c95

Linux-Desktop (Flatpak)

alien-pass-1.22-linux-x86_64.flatpak + SHA256SUMS + SHA256SUMS.asc, signiert mit dem GPG-Release-Schlüssel von Alien Investor
(alien-investor-release-key.asc, auch auf alien-investor.org):

100F 9E25 BFAE A807 DBC3  57D7 50C0 D785 83BF CB81

gpg --import alien-investor-release-key.asc
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS
flatpak install --user alien-pass-1.22-linux-x86_64.flatpak

Update: flatpak uninstall --user org.alieninvestor.pass (löscht keine Daten), dann neu installieren. Details im README.

Assets 6

Alien Pass v1.21

Alien-Investor released this 10 Oct 16:57

v1.21

c6e9eff

Alien Pass v1.21

Sicherheitskorrektur für die Desktop-Fassung (Linux). Keine Änderung an Tresor-Format, Verschlüsselung, Berechtigungen oder Daten; auf Android
ändert sich am Verhalten nichts (nur die Versionsnummer). Das Netz war nie beteiligt, die App hat weiterhin keinen Netzzugang: Betroffen war die
Mittelklick-Auswahl, die unter X11 jedes laufende Programm lesen kann. Wer in Klipper Markierungen in den Verlauf übernehmen lässt (nicht die
Voreinstellung), sollte diesen Verlauf leeren.

Desktop — Strg+A außerhalb eines Feldes: Bei geöffnetem Tresor markierte Strg+A ohne Fokus in einem Textfeld (oder in einem leeren Textfeld) die
ganze Seite, samt Eintragsliste, Benutzernamen, Notizen, TOTP-Code und einem gerade aufgedeckten Passwort. Unter Linux landet jede Markierung in der
Mittelklick-Auswahl, und genau diese Markierung löschte die App weder nach Ablauf der Zeit noch beim Sperren. Jetzt übernimmt die App Strg+A selbst:
In einem gefüllten Feld markiert Strg+A wie gewohnt dessen Inhalt, sonst nichts, auch bei nicht-lateinischer Tastaturbelegung. Auch diese Markierung
löscht die App nach Ablauf der Zeit und beim Sperren, selbst wenn man Strg vor dem A loslässt.
Desktop — Markierung mit der Maus: Reichte eine Markierung über Knöpfe oder Felder hinweg oder enthielt sie geschützte Leerzeichen, blieb sie
bisher ebenfalls stehen. Jetzt löscht die App auch sie nach Ablauf der Zeit und beim Sperren.

Signatur-Fingerprint (SHA-256), über alle Versionen gleich – mit AppVerifier prüfen:

AppVerifier: 73:C7:17:D8:05:6C:6A:02:B0:8B:AB:BA:24:18:17:F3:93:E4:6D:EA:03:19:D4:FA:26:B8:C3:D8:E1:F9:3C:95
apksigner:   73c717d8056c6a02b08babba241817f393e46dea0319d4fa26b8c3d8e1f93c95

Linux-Desktop (Flatpak)

alien-pass-1.21-linux-x86_64.flatpak + SHA256SUMS + SHA256SUMS.asc, signiert mit dem GPG-Release-Schlüssel von Alien Investor
(alien-investor-release-key.asc, auch auf alien-investor.org):

100F 9E25 BFAE A807 DBC3  57D7 50C0 D785 83BF CB81

gpg --import alien-investor-release-key.asc
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS
flatpak install --user alien-pass-1.21-linux-x86_64.flatpak

Update: flatpak uninstall --user org.alieninvestor.pass (löscht keine Daten), dann neu installieren. Details im README.

Assets 6

Alien Pass v1.20

Alien-Investor released this 09 Oct 13:41

v1.20

a9ba1e1

Alien Pass v1.20

Komfort bei der Mehrfachauswahl und letzte Korrekturen an der Zwischenablage der Desktop-Fassung. Keine Änderung an Tresor-Format,
Verschlüsselung, Berechtigungen oder Daten.

Kategorie für mehrere Einträge: Wer mit ☑ mehrere Einträge wählt und „Kategorie…“ tippt, sieht die vorhandenen Kategorien jetzt gleich
als Liste, wie beim Bearbeiten eines Eintrags. Ein Tipp trägt sie ein, Tippen filtert die Liste, der Pfeil ▾ rechts klappt die Liste mit allen
Kategorien auf und zu. Eine neue Kategorie lässt sich wie bisher einfach eintippen. Am Desktop wirken im Feld jetzt auch Strg+V, Strg+A und Strg+Z.
Scrollbalken: Der Neon-Balken gilt jetzt nur noch bei Maus oder Trackpad (Desktop). Auf Touch-Geräten gilt überall, auch in Menüs
und Dialogen, der schmale Balken des Systems.
Desktop — Beenden: Scheitert das letzte Löschen beim Beenden einmal (etwa weil ein anderes Programm die Zwischenablage kurz blockiert)
oder kommt eine Kopie erst während des Beendens an, fasst die App jetzt direkt nach — zusammen höchstens etwa 5 Sekunden.
Desktop — Fensterwechsel: Eine markierte Passphrase in den Einstellungen (Passphrase ändern, PIN) oder beim Import (Backup) verschwindet beim
Wechsel in ein anderes Fenster jetzt auch bei geöffnetem Tresor sofort aus der Mittelklick-Auswahl, so wie gesperrt schon seit v1.19 — außer es
läuft gerade die Frist einer Kopie. Markierter Text in einem Eintrag bleibt bis zum Ablauf der Zeit per Mittelklick einfügbar.
Desktop — Aegis-Abfrage: Eine Kopie, die man beim Entsperren in der Abfrage des Aegis-Codes macht, bekommt jetzt immer die Vorgabe-Frist
von 30 Sekunden — auch wenn in den Einstellungen eine andere Zeit oder „nur beim Sperren“ gewählt ist.
Desktop — Electron 44.7.0 (vorher 44.5.1): enthält die seither nachgereichten Sicherheitskorrekturen aus Chromium und V8.

Signatur-Fingerprint (SHA-256), über alle Versionen gleich – mit AppVerifier prüfen:

AppVerifier: 73:C7:17:D8:05:6C:6A:02:B0:8B:AB:BA:24:18:17:F3:93:E4:6D:EA:03:19:D4:FA:26:B8:C3:D8:E1:F9:3C:95
apksigner:   73c717d8056c6a02b08babba241817f393e46dea0319d4fa26b8c3d8e1f93c95

Linux-Desktop (Flatpak)

alien-pass-1.20-linux-x86_64.flatpak + SHA256SUMS + SHA256SUMS.asc, signiert mit dem GPG-Release-Schlüssel von Alien Investor
(alien-investor-release-key.asc, auch auf alien-investor.org):

100F 9E25 BFAE A807 DBC3  57D7 50C0 D785 83BF CB81

gpg --import alien-investor-release-key.asc
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS
flatpak install --user alien-pass-1.20-linux-x86_64.flatpak

Update: flatpak uninstall --user org.alieninvestor.pass (löscht keine Daten), dann neu installieren. Details im README.

Assets 6

Alien Pass v1.19

Alien-Investor released this 03 Oct 22:35

v1.19

4b00360

Alien Pass v1.19

Kleine Korrekturen an der Zwischenablage der Desktop-Fassung. Keine Änderung an Tresor-Format, Verschlüsselung, Berechtigungen oder Daten;
auf Android ändert sich am Verhalten nichts (nur die Versionsnummer).

Desktop — kopiertes Passwort per Mittelklick: Unter KDE kann Klipper jede Kopie zusätzlich in die Auswahl für den Mittelklick spiegeln
(Einstellung „Auswahl und Zwischenablage synchronisieren“, auf dem Testgerät der Fall). Die App löschte dort bisher nur, was man markiert hatte — ein kopiertes Passwort blieb nach Ablauf der Zeit, nach dem Sperren und nach dem Beenden
per Mittelklick einfügbar. Jetzt wird es auch dort gelöscht (nur, solange es noch von der App stammt).
Desktop — Markierung nach einem Klick neben ein anderes Feld: Stand in einem anderen Feld noch eine alte Markierung, konnte ein Klick
links neben oder knapp über dieses Feld die App dazu bringen, dessen Inhalt statt des markierten Passworts zu melden — das Passwort blieb dann
in der Mittelklick-Auswahl liegen. Die Hülle merkt sich jetzt die letzten acht Markierungen statt nur einer.
Desktop — markieren und sofort sperren: Wer ein Feld markierte und gleich danach auf „Jetzt sperren“ klickte, ließ die Markierung bis zum
Ablauf der Zeit in der Mittelklick-Auswahl. Jetzt löscht die Sperre sie sofort.
Desktop — Sofort-Sperre beim Minimieren: Steht „Sperren im Hintergrund“ auf „sofort“, bleibt wie seit v1.11 nur eine echte Kopie bis zum
Ablauf der Zeit stehen (zum Einfügen in eine andere App). Eine bloße Markierung, etwa nach Tab in das gefüllte Passwortfeld, wird jetzt beim
Sperren sofort gelöscht — außer es läuft gerade die Frist einer Kopie, dann gilt diese eine Frist für beides.
Desktop — kleinere Härtungen: Kopieren, Melden und Löschen laufen in der Hülle streng nacheinander, sodass eine Markierung, die während
eines Löschens ankommt, nicht mehr verloren geht; beim Beenden wird das letzte Löschen abgewartet (höchstens 3 Sekunden). Auch eine sehr
lange Markierung (etwa die ganze Eintragsliste) wird gemeldet und gelöscht. Strg+X mit Fokus auf einem Kästchen kopiert nur und wirft keinen
Fehler mehr.
Desktop — gesperrt: Eine auf dem Sperr- oder Einrichtungsbildschirm markierte Passphrase verschwindet jetzt auch beim Wechsel in ein
anderes Fenster sofort aus der Mittelklick-Auswahl. Wer dort mit Strg+C kopiert (etwa eine neue Passphrase zum Sichern), behält die Kopie
jetzt mit einer Frist von 30 Sekunden (gesperrt kennt die App die eigene Einstellung nicht), statt dass sie still sofort gelöscht wird; beim Entsperren wird sie gelöscht.

Signatur-Fingerprint (SHA-256), über alle Versionen gleich – mit AppVerifier prüfen:

AppVerifier: 73:C7:17:D8:05:6C:6A:02:B0:8B:AB:BA:24:18:17:F3:93:E4:6D:EA:03:19:D4:FA:26:B8:C3:D8:E1:F9:3C:95
apksigner:   73c717d8056c6a02b08babba241817f393e46dea0319d4fa26b8c3d8e1f93c95

Linux-Desktop (Flatpak)

alien-pass-1.19-linux-x86_64.flatpak + SHA256SUMS + SHA256SUMS.asc, signiert mit dem GPG-Release-Schlüssel von Alien Investor
(alien-investor-release-key.asc, auch auf alien-investor.org):

100F 9E25 BFAE A807 DBC3  57D7 50C0 D785 83BF CB81

gpg --import alien-investor-release-key.asc
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS
flatpak install --user alien-pass-1.19-linux-x86_64.flatpak

Update: flatpak uninstall --user org.alieninvestor.pass (löscht keine Daten), dann neu installieren. Details im README.

Assets 6

Alien Pass v1.18

Alien-Investor released this 03 Oct 15:03

v1.18

d8a88be

Alien Pass v1.18

Kleine Verbesserungen an der Desktop-Fassung. Keine Änderung an Tresor-Format, Verschlüsselung, Berechtigungen oder Daten.

Desktop — Spendenlink: Der Link „Energie aufladen · Spenden“ im Fuß öffnet jetzt die Spendenseite im System-Browser, je nach
Sprache auf Deutsch oder Englisch. Bisher passierte am Desktop nichts. Die Hülle lässt dafür genau diese zwei Adressen nach außen, höchstens
eine je Sekunde; jede andere Adresse wird weiterhin verworfen. Das Flatpak bekommt dafür keine neue Berechtigung.
Desktop — Auge bei markiertem Passwort: War ein Passwort im Feld markiert und wurde dann aufgedeckt, stand es als markierter Klartext da.
Jetzt fällt die Markierung beim Aufdecken weg, der Cursor steht am Ende.
Desktop — Tab ins Passwortfeld: Springt man mit Tab in ein gefülltes Passwortfeld, markiert der Browser den Inhalt, und unter X11
landet er in der Auswahl für den Mittelklick. Die App meldet das jetzt der Hülle (auch bei gehaltener Tab-Taste), die die Auswahl wie bei der Maus mit der Kopier-Frist
bzw. beim Sperren wieder löscht.
Desktop — markiertes Passwort nach einem Klick: War ein Passwort im Feld markiert (per Maus, Strg+A oder Tab) und klickte man danach woanders hin,
zum Beispiel auf „Einstellungen“, blieb es in der Mittelklick-Auswahl liegen: Weder die Kopier-Frist noch das Sperren löschten es. Jetzt wird es wie
vorgesehen gelöscht. Strg+C auf einer solchen Markierung läuft weiter über die geschützte Zwischenablage.
Desktop — Scrollbalken im Neon-Look statt grauer Standardbalken.
Einrichtung — „Passphrase vorschlagen“: zeigt wieder Stärke-Balken und Hinweis an, und das Auge steht richtig auf „aufgedeckt“.

Signatur-Fingerprint (SHA-256), über alle Versionen gleich – mit AppVerifier prüfen:

AppVerifier: 73:C7:17:D8:05:6C:6A:02:B0:8B:AB:BA:24:18:17:F3:93:E4:6D:EA:03:19:D4:FA:26:B8:C3:D8:E1:F9:3C:95
apksigner:   73c717d8056c6a02b08babba241817f393e46dea0319d4fa26b8c3d8e1f93c95

Linux-Desktop (Flatpak)

alien-pass-1.18-linux-x86_64.flatpak + SHA256SUMS + SHA256SUMS.asc, signiert mit dem GPG-Release-Schlüssel von Alien Investor
(alien-investor-release-key.asc, auch auf alien-investor.org):

100F 9E25 BFAE A807 DBC3  57D7 50C0 D785 83BF CB81

gpg --import alien-investor-release-key.asc
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS
flatpak install --user alien-pass-1.18-linux-x86_64.flatpak

Update: flatpak uninstall --user org.alieninvestor.pass (löscht keine Daten), dann neu installieren. Details im README.

Assets 6

Alien Pass v1.17

Alien-Investor released this 30 Sep 09:26

v1.17

bd2e393

Alien Pass v1.17

Kleiner Fix für die Desktop-Fassung und eine neuere Engine. Keine Änderung an Tresor-Format, Verschlüsselung, Berechtigungen oder Daten.

Desktop — Cursor beim Auge: Wer beim Tippen eines Passworts aufs Auge klickte, um es kurz anzusehen, fand den Cursor danach am
Zeilenanfang, und die nächsten Zeichen landeten vorne. Cursor und Markierung bleiben jetzt beim Aufdecken und Verdecken stehen.
Desktop — Electron 44.5.1 (vorher 44.4.3): enthält die seither nachgereichten Sicherheitskorrekturen aus Chromium und V8.
Das Archiv ist wie bisher per Hash gepinnt.

Installation/Update: in Obtainium die Repo-URL als Quelle eintragen (Auto-Update), oder die APK direkt installieren.
100 % lokal · offline · keine Cloud · keine Telemetrie.

Signatur-Fingerprint (SHA-256), über alle Versionen gleich – mit AppVerifier prüfen:

AppVerifier: 73:C7:17:D8:05:6C:6A:02:B0:8B:AB:BA:24:18:17:F3:93:E4:6D:EA:03:19:D4:FA:26:B8:C3:D8:E1:F9:3C:95
apksigner:   73c717d8056c6a02b08babba241817f393e46dea0319d4fa26b8c3d8e1f93c95

Linux-Desktop (Flatpak)

alien-pass-1.17-linux-x86_64.flatpak + SHA256SUMS + SHA256SUMS.asc, signiert mit dem GPG-Release-Schlüssel von Alien Investor
(alien-investor-release-key.asc, auch auf alien-investor.org):

100F 9E25 BFAE A807 DBC3  57D7 50C0 D785 83BF CB81

gpg --import alien-investor-release-key.asc
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS
flatpak install --user alien-pass-1.17-linux-x86_64.flatpak

Update: flatpak uninstall --user org.alieninvestor.pass (löscht keine Daten), dann neu installieren. Details im README.

Assets 6

Alien Pass v1.16

Alien-Investor released this 29 Sep 22:16

v1.16

5662553

Alien Pass v1.16

Kleine Verbesserungen an Oberfläche, Import und Handbuch. Keine Änderung an Tresor-Format, Verschlüsselung, Berechtigungen oder Daten.

Desktop — Eintrag bleibt stehen: In der zweispaltigen Ansicht scrollt jetzt nur die Liste links, der geöffnete Eintrag rechts bleibt
oben stehen. Bisher rutschte er mit der Liste weg, und bei vielen Einträgen musste man zum Ansehen wieder hochscrollen.
Import: Eine CSV-Zeile oder ein Proton-Eintrag, dessen Titel nur aus unsichtbaren Steuerzeichen besteht, wird als unbrauchbar
übersprungen, statt als Eintrag ohne Titel anzukommen (gefunden durch einen neuen Zufallstest der Import-Prüfungen).
Handbuch — Backup & Sync: Syncthing als Empfehlung für mehrere Geräte (kein Konto, kein Cloud-Speicher; Kabel oder Stick gehen
genauso), Schritt für Schritt mit Handy und Desktop, eigener Dateiname am Desktop, alte Backups nach einem Passphrase-Wechsel aufräumen.
Handbuch — Passwort ändern ohne Risiko: das neue Passwort erst als Zusatzfeld speichern und nach erfolgreicher Anmeldung übernehmen.

Installation/Update: in Obtainium die Repo-URL als Quelle eintragen (Auto-Update), oder die APK direkt installieren.
100 % lokal · offline · keine Cloud · keine Telemetrie.

Signatur-Fingerprint (SHA-256), über alle Versionen gleich – mit AppVerifier prüfen:

AppVerifier: 73:C7:17:D8:05:6C:6A:02:B0:8B:AB:BA:24:18:17:F3:93:E4:6D:EA:03:19:D4:FA:26:B8:C3:D8:E1:F9:3C:95
apksigner:   73c717d8056c6a02b08babba241817f393e46dea0319d4fa26b8c3d8e1f93c95

Linux-Desktop (Flatpak)

alien-pass-1.16-linux-x86_64.flatpak + SHA256SUMS + SHA256SUMS.asc, signiert mit dem GPG-Release-Schlüssel von Alien Investor
(alien-investor-release-key.asc, auch auf alien-investor.org):

100F 9E25 BFAE A807 DBC3  57D7 50C0 D785 83BF CB81

gpg --import alien-investor-release-key.asc
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS
flatpak install --user alien-pass-1.16-linux-x86_64.flatpak

Update: flatpak uninstall --user org.alieninvestor.pass (löscht keine Daten), dann neu installieren. Details im README.

Assets 6

Alien Pass v1.15

Alien-Investor released this 29 Sep 22:15

v1.15

95c925f

Alien Pass v1.15

Nacharbeit aus dem internen Audit run-9 (nachgeholter Import) und dem internen Diff-Review davor. v1.14 wurde nie veröffentlicht, ihr Inhalt steckt hier mit drin. Keine Änderung an Tresor-Format, Verschlüsselung oder Daten.

Import hält die Sitzung fest. Sperrte die App, während eine Datei noch gelesen wurde, stand nach dem nächsten Entsperren die
Passphrase-Abfrage eines .vault-Imports aus der alten Sitzung offen; eine CSV- oder Proton-Datei konnte in die nächste Sitzung laufen.
Jetzt verfällt ein Import, dessen Sitzung inzwischen gesperrt wurde — Datei einfach neu wählen.
Zurückgestellte Uhr verlängert die fünf Minuten nicht mehr, in denen eine bei gesperrter App gewählte Datei nachgeholt wird.
Neuer Tresor übernimmt keine vorher gewählte Datei mehr.
.vault-Import: Wurde die App während der Entschlüsselung gesperrt und gleich wieder entsperrt, lief der Import in der neuen Sitzung
weiter. Jetzt bricht er ab.
Android — Absturz verhindert: Seit v1.13 bekommt die WebView keinen Autofill-Dienst. Eine andere App konnte Alien Pass mit
bestimmten Zusatzangaben starten, und Android stürzte dann beim Schließen der App ab (keine Daten betroffen). Die App entfernt diese
Angaben jetzt beim Start.
Handbuch und README: „bei ‚sofort‘ sperrt die App, während der Datei-Picker offen ist“ gilt nur für Android — am Desktop zählt der
Dateidialog nicht als Hintergrund. Beim nachgeholten Import von .vault und PGP-Export folgt nach dem Entsperren noch die Passphrase-Abfrage.

Installation/Update: in Obtainium die Repo-URL als Quelle eintragen (Auto-Update), oder die APK direkt installieren.
100 % lokal · offline · keine Cloud · keine Telemetrie.

Signatur-Fingerprint (SHA-256), über alle Versionen gleich – mit AppVerifier prüfen:

AppVerifier: 73:C7:17:D8:05:6C:6A:02:B0:8B:AB:BA:24:18:17:F3:93:E4:6D:EA:03:19:D4:FA:26:B8:C3:D8:E1:F9:3C:95
apksigner:   73c717d8056c6a02b08babba241817f393e46dea0319d4fa26b8c3d8e1f93c95

Linux-Desktop (Flatpak)

alien-pass-1.15-linux-x86_64.flatpak + SHA256SUMS + SHA256SUMS.asc, signiert mit dem GPG-Release-Schlüssel von Alien Investor
(alien-investor-release-key.asc, auch auf alien-investor.org):

100F 9E25 BFAE A807 DBC3  57D7 50C0 D785 83BF CB81

gpg --import alien-investor-release-key.asc
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS
flatpak install --user alien-pass-1.15-linux-x86_64.flatpak

Update: flatpak uninstall --user org.alieninvestor.pass (löscht keine Daten), dann neu installieren. Details im README.

Assets 6

Alien Pass v1.13

Alien-Investor released this 29 Sep 22:15

v1.13

5729e4c

Alien Pass v1.13

Behoben: Der Autofill-Ausschluss aus v1.12 wirkte nicht. Ein als Autofill-Dienst eingerichteter Passwort-Manager bot sich im
Passphrase-Feld weiter an. Grund: Die WebView (Chromium) beachtet die Android-Markierung „nicht wichtig für Autofill“ nicht. Jetzt
bekommt die WebView gar keinen Zugang zum Autofill-Dienst mehr, damit schaltet sich ihr Autofill vollständig ab (am Gerät geprüft).
Die Markierung aus v1.12 bleibt als zweite Schicht.

Installation/Update: in Obtainium die Repo-URL als Quelle eintragen (Auto-Update), oder die APK direkt installieren.
100 % lokal · offline · keine Cloud · keine Telemetrie.

Signatur-Fingerprint (SHA-256), über alle Versionen gleich – mit AppVerifier prüfen:

AppVerifier: 73:C7:17:D8:05:6C:6A:02:B0:8B:AB:BA:24:18:17:F3:93:E4:6D:EA:03:19:D4:FA:26:B8:C3:D8:E1:F9:3C:95
apksigner:   73c717d8056c6a02b08babba241817f393e46dea0319d4fa26b8c3d8e1f93c95

Linux-Desktop (Flatpak)

alien-pass-1.13-linux-x86_64.flatpak + SHA256SUMS + SHA256SUMS.asc, signiert mit dem GPG-Release-Schlüssel von Alien Investor
(alien-investor-release-key.asc, auch auf alien-investor.org):

100F 9E25 BFAE A807 DBC3  57D7 50C0 D785 83BF CB81

gpg --import alien-investor-release-key.asc
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS
flatpak install --user alien-pass-1.13-linux-x86_64.flatpak

Update: flatpak uninstall --user org.alieninvestor.pass (löscht keine Daten), dann neu installieren. Details im README.

Assets 6

Releases: Alien-Investor/alien-pass

Release list

Alien Pass v1.23

Alien Pass v1.23

Linux-Desktop (Flatpak)

Uh oh!

Alien Pass v1.22

Alien Pass v1.22

Linux-Desktop (Flatpak)

Uh oh!

Alien Pass v1.21

Alien Pass v1.21

Linux-Desktop (Flatpak)

Uh oh!

Alien Pass v1.20

Alien Pass v1.20

Linux-Desktop (Flatpak)

Uh oh!

Alien Pass v1.19

Alien Pass v1.19

Linux-Desktop (Flatpak)

Uh oh!

Alien Pass v1.18

Alien Pass v1.18

Linux-Desktop (Flatpak)

Uh oh!

Alien Pass v1.17

Alien Pass v1.17

Linux-Desktop (Flatpak)

Uh oh!

Alien Pass v1.16

Alien Pass v1.16

Linux-Desktop (Flatpak)

Uh oh!

Alien Pass v1.15

Alien Pass v1.15

Linux-Desktop (Flatpak)

Uh oh!

Alien Pass v1.13

Alien Pass v1.13

Linux-Desktop (Flatpak)

Uh oh!