Skip to content

Alien Pass v1.15

Choose a tag to compare

View all tags
@Alien-Investor Alien-Investor released this 29 Sep 22:15
· 84 commits to main since this release
v1.15
95c925f

Alien Pass v1.15

Nacharbeit aus dem internen Audit run-9 (nachgeholter Import) und dem internen Diff-Review davor. v1.14 wurde nie veröffentlicht, ihr Inhalt steckt hier mit drin. Keine Änderung an Tresor-Format, Verschlüsselung oder Daten.

  • Import hält die Sitzung fest. Sperrte die App, während eine Datei noch gelesen wurde, stand nach dem nächsten Entsperren die
    Passphrase-Abfrage eines .vault-Imports aus der alten Sitzung offen; eine CSV- oder Proton-Datei konnte in die nächste Sitzung laufen.
    Jetzt verfällt ein Import, dessen Sitzung inzwischen gesperrt wurde — Datei einfach neu wählen.
  • Zurückgestellte Uhr verlängert die fünf Minuten nicht mehr, in denen eine bei gesperrter App gewählte Datei nachgeholt wird.
  • Neuer Tresor übernimmt keine vorher gewählte Datei mehr.
  • .vault-Import: Wurde die App während der Entschlüsselung gesperrt und gleich wieder entsperrt, lief der Import in der neuen Sitzung
    weiter. Jetzt bricht er ab.
  • Android — Absturz verhindert: Seit v1.13 bekommt die WebView keinen Autofill-Dienst. Eine andere App konnte Alien Pass mit
    bestimmten Zusatzangaben starten, und Android stürzte dann beim Schließen der App ab (keine Daten betroffen). Die App entfernt diese
    Angaben jetzt beim Start.
  • Handbuch und README: „bei ‚sofort‘ sperrt die App, während der Datei-Picker offen ist“ gilt nur für Android — am Desktop zählt der
    Dateidialog nicht als Hintergrund. Beim nachgeholten Import von .vault und PGP-Export folgt nach dem Entsperren noch die Passphrase-Abfrage.

Installation/Update: in Obtainium die Repo-URL als Quelle eintragen (Auto-Update), oder die APK direkt installieren.
100 % lokal · offline · keine Cloud · keine Telemetrie.

Signatur-Fingerprint (SHA-256), über alle Versionen gleich – mit AppVerifier prüfen:

AppVerifier: 73:C7:17:D8:05:6C:6A:02:B0:8B:AB:BA:24:18:17:F3:93:E4:6D:EA:03:19:D4:FA:26:B8:C3:D8:E1:F9:3C:95
apksigner:   73c717d8056c6a02b08babba241817f393e46dea0319d4fa26b8c3d8e1f93c95

Linux-Desktop (Flatpak)

alien-pass-1.15-linux-x86_64.flatpak + SHA256SUMS + SHA256SUMS.asc, signiert mit dem GPG-Release-Schlüssel von Alien Investor
(alien-investor-release-key.asc, auch auf alien-investor.org):

100F 9E25 BFAE A807 DBC3  57D7 50C0 D785 83BF CB81

gpg --import alien-investor-release-key.asc
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS
flatpak install --user alien-pass-1.15-linux-x86_64.flatpak

Update: flatpak uninstall --user org.alieninvestor.pass (löscht keine Daten), dann neu installieren. Details im README.

Assets 6
Loading