Skip to content

Alien Pass v1.22

Choose a tag to compare

View all tags
@Alien-Investor Alien-Investor released this 15 Oct 08:31
· 15 commits to main since this release
v1.22
60e9e38

Alien Pass v1.22

Pflege-Release mit Korrekturen aus den internen Prüfungen der Schwester-Apps und aus einem internen Release-Audit dieser Version in zwei Runden.
Keine Änderung an Tresor-Format, Verschlüsselung oder Daten; weiterhin keine Internet-Berechtigung (nur Fingerabdruck).

  • Android — Kopieren über die Auswahlleiste: Wer Text markiert und über die Leiste von Android kopiert oder ausschneidet (zum Beispiel ein
    aufgedecktes Passwort oder den TOTP-Code), bekommt jetzt denselben Schutz wie mit den Kopier-Knöpfen: Der Inhalt ist als sensibel markiert
    (ab Android 13) und wird nach der eingestellten Zeit und beim Sperren geleert. Bisher übernahm die WebView diese Kopie selbst, ohne Markierung
    und ohne Frist. Einträge wie „Teilen“, „Websuche“ oder „Übersetzen“ in dieser Leiste geben den Text weiterhin direkt an eine andere App, ohne
    Zwischenablage; das Handbuch nennt diese Grenze.
  • Android — Tastatur: Die App bittet die Tastatur-App, aus ihren Feldern nichts zu lernen (Gboard zeigt dann sein Inkognito-Symbol). Das ist nur
    eine Bitte: Nicht jede Tastatur hält sich daran, und mitlesen kann sie trotzdem.
  • Import: Sperrt die App, während ein Backup oder ein Proton-Export entschlüsselt wird, bereitet sie dessen Einträge nicht mehr auf.
  • Sperren: Die App leert dabei (und beim Abbrechen an der Aegis-Hürde) zusätzlich den Text der letzten Textsuche samt Treffer, den die
    Skript-Engine für die Skripte der App aufbewahrt. Dort hätte ein geheimer Wert stehen können; in Alien Pass ließ sich das nicht nachweisen, die
    Korrektur ist vorsorglich.
  • Rückfrage-Dialog: Strg+Z macht bei offener Rückfrage nichts mehr rückgängig (bisher traf es Getipptes im Eintrag dahinter). Wer im Dialog drückt
    und erst über dem Hintergrund loslässt, bricht die Rückfrage nicht mehr ab.
  • Sprache: Die Beschriftungen für Bildschirmleser und einige Tooltips folgen jetzt der eingestellten Sprache.
  • Desktop — Backup: Eine Fehlermeldung beim Speichern nennt nur noch den Fehler, nicht mehr den vollen Pfad. Die Zwischendatei beim Speichern
    (Tresor und Backup) trägt einen zufälligen Namen und folgt keinem symbolischen Link. Vor dem Überschreiben einer vorhandenen Datei verlangt die App
    die Rückfrage jetzt auch selbst (im Flatpak fragt der Dialog des Systems ohnehin).
  • Desktop — Tastatur und Markierungen: Strg+L sperrt auch bei kyrillischer Tastaturbelegung. Nach Ablauf der Zeit und beim Sperren löscht die App jetzt
    auch diese Markierungen aus der Mittelklick-Auswahl: den Suchtext, den Strg+F im schon aktiven Suchfeld markiert; eine Markierung, die
    Strg+Z oder Strg+Y in einem Feld erst nach Ablauf der Zeit zurückholt (etwa eine überschriebene); den Aegis-Schlüssel beim Einrichten, wenn man ihn mit der Maus zieht.
  • Desktop — Electron 44.7.2 (vorher 44.7.0): enthält die seither nachgereichten Sicherheitskorrekturen aus Chromium, V8, ANGLE und PDFium.

Installation/Update: in Obtainium die Download-Seite https://api.alien-investor.org/downloads/alien-pass/ als Quelle eintragen (Auto-Update; Anleitung mit RegEx und Zertifikat: https://alien-investor.org/alien-pass.html#obtainium), oder die APK direkt installieren. Wer dieses GitHub-Repo als Quelle eingetragen hat, bekommt weiter Updates (Spiegel).
100 % lokal · offline · keine Cloud · keine Telemetrie.

Signatur-Fingerprint (SHA-256), über alle Versionen gleich – mit AppVerifier prüfen:

AppVerifier: 73:C7:17:D8:05:6C:6A:02:B0:8B:AB:BA:24:18:17:F3:93:E4:6D:EA:03:19:D4:FA:26:B8:C3:D8:E1:F9:3C:95
apksigner:   73c717d8056c6a02b08babba241817f393e46dea0319d4fa26b8c3d8e1f93c95

Linux-Desktop (Flatpak)

alien-pass-1.22-linux-x86_64.flatpak + SHA256SUMS + SHA256SUMS.asc, signiert mit dem GPG-Release-Schlüssel von Alien Investor
(alien-investor-release-key.asc, auch auf alien-investor.org):

100F 9E25 BFAE A807 DBC3  57D7 50C0 D785 83BF CB81

gpg --import alien-investor-release-key.asc
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS
flatpak install --user alien-pass-1.22-linux-x86_64.flatpak

Update: flatpak uninstall --user org.alieninvestor.pass (löscht keine Daten), dann neu installieren. Details im README.

Assets 6
Loading