Skip to content

Alien Pass v1.23

Latest
Latest

Choose a tag to compare

View all tags
@Alien-Investor Alien-Investor released this 18 Oct 09:29
· 2 commits to main since this release
v1.23
39c5070

Alien Pass v1.23

Härtungs-Release mit Korrekturen aus den internen Prüfungen der Schwester-Apps (Sachwert-Tresor, Alien Notes, BTC Steuertool), jeweils erst an
Alien Pass geprüft, und aus einem internen Release-Audit dieser Version in zwei Runden. Keine Änderung an der Verschlüsselung; weiterhin keine
Internet-Berechtigung (nur Fingerabdruck).

  • Veränderte oder beschädigte Tresordatei: Stimmt die Passphrase, der Fingerabdruck (Android) oder die PIN (Desktop), ist aber der Inhalt der Datei
    verändert oder beschädigt, sagt die App das jetzt so. Sie zählt keinen Fehlversuch, Fingerabdruck und PIN bleiben eingerichtet. Bisher galt das als
    falsche Eingabe: Die Wartezeit traf danach auch die heile Datei, der Fingerabdruck wurde mit einer irreführenden Meldung zurückgesetzt, die PIN nach
    drei Versuchen verworfen.
  • Android — Fingerabdruck: Sind die Schlüsselparameter der Datei verändert, verweigert der Fingerabdruck wie bisher, bleibt aber eingerichtet. Nach dem
    Zurückspielen des Backups funktioniert er wieder, und die Einstellungen zeigen ihn wieder als aktiv. Bestehende Einrichtungen ergänzt die App dafür
    beim nächsten Entsperren selbst.
  • Dateien aus einer neueren Version: Trägt eine Tresordatei oder ein Backup Einträge mit Feldern oder Typen, die diese Version nicht kennt, öffnet
    die App sie nicht und meldet, dass sie aus einer neueren App-Version stammt, statt die unbekannten Teile still zu entfernen. Das schützt die Daten,
    sobald eine künftige Version neue Eintragsfelder einführt. Alle bisherigen Dateien und Backups öffnen weiter. Dieselbe Prüfung läuft auch beim
    Speichern, damit ein Programmfehler die eigene Datei nicht auf diesem Weg sperrt.
  • Android — Backup: Mit „Sperren im Hintergrund: sofort“ sperrte das Teilen-Blatt die App, bevor sie den Zeitpunkt des Backups eintrug — „Letztes
    Backup“ blieb alt, und die Erinnerung kam immer wieder, obwohl die Datei gespeichert war. Die App trägt ihn jetzt ein, sobald die Datei im Ordner Dokumente liegt.
  • Rückfrage-Dialog: Strg+Z und Strg+Y machen bei offener Rückfrage auch einen mit der Maus abgelegten Text nicht mehr rückgängig.
  • Passphrase und PIN: Die Skript-Engine bewahrt den Text der letzten Textsuche auf. Die App leert ihn jetzt sofort nach dem Einrichten und nach einem
    Wechsel der Passphrase, bei der Stärke-Anzeige während der Eingabe und nach der PIN-Eingabe am Desktop (bisher teils erst beim Sperren). Wird gesperrt,
    während eine Entsperrung noch läuft, bereitet die App die Datei danach nicht mehr auf. Die Stärke-Anzeige wechselt beim Umschalten der Sprache mit.
  • Desktop — Markieren mit der Maus: Zog man eine Markierung bis an den Rand und ließ die Maus ruhen, rollte die Ansicht nach; die Mittelklick-Auswahl
    behielt dabei einen älteren Stand, den die App weder nach Ablauf der Zeit noch beim Sperren löschte. Jetzt trägt die Auswahl den Endstand und wird
    gelöscht. Sperrt die App, während die Maustaste noch gedrückt ist (Strg+L, Zeitgeber, Minimieren bei „sofort“), löscht sie diese Markierung ebenfalls.
    Zieht man eine Markierung bei gedrückter Maustaste wieder bis zum Anfang zurück, löscht die App auch den zuletzt markierten Text aus der
    Mittelklick-Auswahl. Wechselt man bei gedrückter Maustaste das Fenster oder minimiert die App, löscht sie auch eine Markierung in einem
    Passphrase- oder PIN-Feld.
  • Build und Veröffentlichung: Die Endkontrolle der fertigen APK prüft jetzt auch Bildschirmschutz, Fingerabdruck-Schlüssel samt Neustart-Regel und
    die Liste der Plugins; Autofill-Sperre und App-Konfiguration prüft sie strenger als bisher. Gebaut wird nur aus einem sauberen, eingecheckten Stand;
    APK und Flatpak-Paket sind an den Versions-Tag gebunden, und die Signatur des Desktop-Pakets wird gegen den Release-Schlüssel im Repo geprüft (ein
    fremder oder widerrufener Schlüssel scheitert).
  • Desktop — Electron bleibt bei 44.7.2.

Installation/Update: in Obtainium die Download-Seite https://api.alien-investor.org/downloads/alien-pass/ als Quelle eintragen (Auto-Update; Anleitung mit RegEx und Zertifikat: https://alien-investor.org/alien-pass.html#obtainium), oder die APK direkt installieren. Wer dieses GitHub-Repo als Quelle eingetragen hat, bekommt weiter Updates (Spiegel).
100 % lokal · offline · keine Cloud · keine Telemetrie.

Signatur-Fingerprint (SHA-256), über alle Versionen gleich – mit AppVerifier prüfen:

AppVerifier: 73:C7:17:D8:05:6C:6A:02:B0:8B:AB:BA:24:18:17:F3:93:E4:6D:EA:03:19:D4:FA:26:B8:C3:D8:E1:F9:3C:95
apksigner:   73c717d8056c6a02b08babba241817f393e46dea0319d4fa26b8c3d8e1f93c95

Linux-Desktop (Flatpak)

alien-pass-1.23-linux-x86_64.flatpak + SHA256SUMS + SHA256SUMS.asc, signiert mit dem GPG-Release-Schlüssel von Alien Investor
(alien-investor-release-key.asc, auch auf alien-investor.org):

100F 9E25 BFAE A807 DBC3  57D7 50C0 D785 83BF CB81

gpg --import alien-investor-release-key.asc
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS
flatpak install --user alien-pass-1.23-linux-x86_64.flatpak

Update: flatpak uninstall --user org.alieninvestor.pass (löscht keine Daten), dann neu installieren. Details im README.

Assets 6
Loading