Alien Pass v1.21

Alien Pass v1.21

Sicherheitskorrektur für die Desktop-Fassung (Linux). Keine Änderung an Tresor-Format, Verschlüsselung, Berechtigungen oder Daten; auf Android
ändert sich am Verhalten nichts (nur die Versionsnummer). Das Netz war nie beteiligt, die App hat weiterhin keinen Netzzugang: Betroffen war die
Mittelklick-Auswahl, die unter X11 jedes laufende Programm lesen kann. Wer in Klipper Markierungen in den Verlauf übernehmen lässt (nicht die
Voreinstellung), sollte diesen Verlauf leeren.

• Desktop — Strg+A außerhalb eines Feldes: Bei geöffnetem Tresor markierte Strg+A ohne Fokus in einem Textfeld (oder in einem leeren Textfeld) die
  ganze Seite, samt Eintragsliste, Benutzernamen, Notizen, TOTP-Code und einem gerade aufgedeckten Passwort. Unter Linux landet jede Markierung in der
  Mittelklick-Auswahl, und genau diese Markierung löschte die App weder nach Ablauf der Zeit noch beim Sperren. Jetzt übernimmt die App Strg+A selbst:
  In einem gefüllten Feld markiert Strg+A wie gewohnt dessen Inhalt, sonst nichts, auch bei nicht-lateinischer Tastaturbelegung. Auch diese Markierung
  löscht die App nach Ablauf der Zeit und beim Sperren, selbst wenn man Strg vor dem A loslässt.
• Desktop — Markierung mit der Maus: Reichte eine Markierung über Knöpfe oder Felder hinweg oder enthielt sie geschützte Leerzeichen, blieb sie
  bisher ebenfalls stehen. Jetzt löscht die App auch sie nach Ablauf der Zeit und beim Sperren.

---

Installation/Update: in Obtainium die Download-Seite https://api.alien-investor.org/downloads/alien-pass/ als Quelle eintragen (Auto-Update; Anleitung mit RegEx und Zertifikat: https://alien-investor.org/alien-pass.html#obtainium), oder die APK direkt installieren. Wer dieses GitHub-Repo als Quelle eingetragen hat, bekommt weiter Updates (Spiegel).
100 % lokal · offline · keine Cloud · keine Telemetrie.

Signatur-Fingerprint (SHA-256), über alle Versionen gleich – mit AppVerifier prüfen:

AppVerifier: 73:C7:17:D8:05:6C:6A:02:B0:8B:AB:BA:24:18:17:F3:93:E4:6D:EA:03:19:D4:FA:26:B8:C3:D8:E1:F9:3C:95
apksigner:   73c717d8056c6a02b08babba241817f393e46dea0319d4fa26b8c3d8e1f93c95

Linux-Desktop (Flatpak)

alien-pass-1.21-linux-x86_64.flatpak + SHA256SUMS + SHA256SUMS.asc, signiert mit dem GPG-Release-Schlüssel von Alien Investor
(alien-investor-release-key.asc, auch auf alien-investor.org):

100F 9E25 BFAE A807 DBC3  57D7 50C0 D785 83BF CB81

gpg --import alien-investor-release-key.asc
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS
flatpak install --user alien-pass-1.21-linux-x86_64.flatpak

Update: flatpak uninstall --user org.alieninvestor.pass (löscht keine Daten), dann neu installieren. Details im README.