Problémy se systémem Android Keystore

Aplikace Proton (Proton Mail(nové okno), Proton VPN(nové okno), Proton Calendar(nové okno) a Proton Drive(nové okno)) v systému Android používají systém Android Keystore(nové okno) k šifrování vaší heslové fráze a dalších citlivých přihlašovacích údajů, aby byly v bezpečí.

Tento systém by měl fungovat ve 100 % případů, ale u méně než 1 % zařízení se systémem Android je Android Keystore buď nestabilní, nebo nepoužitelný. Důvodem je chybná implementace rozhraní Android Keystore API ze strany výrobců OEM.

Pokud naše aplikace zjistí, že se tento problém týká vašeho zařízení, zobrazí se vám oznámení s dotazem, zda chcete:

• Pokračovat
• Získat více informací (což vás přesměruje na tuto stránku)
• Odhlásit se

Pokud budete pokračovat, můžete naše aplikace používat jako obvykle, ale vaše citlivé přihlašovací údaje budou uloženy nešifrované v soukromé složce ve vašem zařízení. To má samozřejmě bezpečnostní důsledky, které byste měli pochopit předtím, než se rozhodnete, zda naše aplikace na postižených zařízeních používat.

Nejprve byste však měli aktualizovat své zařízení na nejnovější verzi systému Android podporovanou jeho výrobcem. Pokyny, jak to provést, naleznete zde(nové okno). To může problém vyřešit. Pokud ne, čtěte dále.

Jaké je riziko?

Pokud se rozhodnete pokračovat, uložíme vaši heslovou frázi a další přihlašovací údaje v podobě prostého textu do nešifrované soukromé složky aplikace ve vašem zařízení. I když to z hlediska zabezpečení není ideální, existuje několik důležitých zmírňujících faktorů:

1. Žádné jiné aplikace ve vašem zařízení nemají přístup k obsahu soukromé složky, kterou používáme. To také znamená, že aby hrozilo jakékoli riziko přístupu k vašim klíčům a přihlašovacím údajům, musel by útočník získat fyzický přístup k vašemu zařízení.

2. Většina moderních zařízení se systémem Android má ve výchozím nastavení povoleno celodiskové šifrování a téměř všechna ostatní zařízení se systémem Android podporují ruční aktivaci buď celodiskového šifrování, nebo šifrování na úrovni souborů v zařízení. Pokud jsou tyto silné bezpečnostní ochrany aktivovány, znamená to, že i když má útočník fyzický přístup k vašemu zařízení, je velmi nepravděpodobné, že by mohl získat přístup k vašim klíčům Proton a přihlašovacím údajům.

Mám i nadále používat aplikace Proton ve svém zařízení se systémem Android?

Pokud je vaše zařízení jedním z méně než 1 % zařízení se systémem Android postižených tímto problémem, měli byste pečlivě zvážit svůj model rizik.

Rozhodnutí je pouze na vás, ale podle našeho názoru je pro modely rizik většiny lidí a pokud je v zařízení povoleno celodiskové šifrování nebo šifrování souborů OEM, riziko spojené s dalším používáním našich aplikací minimální.