Problemy z Android Keystore

Aplikacje Proton (Proton Mail(nowe okno), Proton VPN(nowe okno), Proton Calendar(nowe okno) i Proton Drive(nowe okno)) na systemie Android używają systemu Android Keystore(nowe okno) do szyfrowania Twojego hasła oraz innych poufnych danych logowania, aby zapewnić im bezpieczeństwo.

Ten system powinien działać przez 100% czasu, ale na mniej niż 1% urządzeń z Androidem system Android Keystore jest niestabilny lub nie nadaje się do użytku. Wynika to z wadliwej implementacji interfejsu API Android Keystore przez producentów OEM.

Jeśli nasze aplikacje wykryją, że ten problem dotyczy Twojego urządzenia, zobaczysz powiadomienie z pytaniem, czy chcesz:

• Kontynuuj
• Uzyskaj więcej informacji (co przeniesie Cię na tę stronę)
• Wyloguj się

Jeśli wybierzesz Kontynuuj, możesz korzystać z naszych aplikacji jak zwykle, ale Twoje poufne dane logowania będą przechowywane w postaci niezaszyfrowanej w prywatnym folderze na Twoim urządzeniu. Ma to wyraźne konsekwencje dla bezpieczeństwa, które musisz zrozumieć, zanim zdecydujesz, czy chcesz korzystać z naszych aplikacji na urządzeniach, których dotyczy ten problem.

Jednak pierwszą rzeczą, którą powinieneś zrobić, jest zaktualizowanie swojego urządzenia do najnowszej wersji systemu Android wspieranej przez jego producenta. Instrukcje, jak to zrobić, znajdziesz tutaj(nowe okno). Może to naprawić problem. Jeśli nie, czytaj dalej.

Na czym polega ryzyko?

Jeśli wybierzesz Kontynuuj, będziemy przechowywać Twoje hasło i inne dane logowania w zwykłym tekście w niezaszyfrowanym prywatnym folderze aplikacji na Twoim urządzeniu. Chociaż nie jest to idealne rozwiązanie z punktu widzenia bezpieczeństwa, istnieje kilka ważnych czynników łagodzących:

1. Żadne inne aplikacje na Twoim urządzeniu nie mają dostępu do zawartości prywatnego folderu, którego używamy. Oznacza to również, że osoba niepowołana musiałaby mieć fizyczny dostęp do Twojego urządzenia, aby istniało jakiekolwiek ryzyko uzyskania przez nią dostępu do Twoich kluczy i danych logowania.

2. Większość nowoczesnych urządzeń z systemem Android ma domyślnie włączone szyfrowanie całego dysku, a prawie wszystkie inne urządzenia z Androidem wspierają ręczne włączenie szyfrowania całego dysku lub szyfrowania opartego na plikach. Jeśli są włączone, te silne zabezpieczenia sprawiają, że nawet jeśli osoba niepowołana uzyska fizyczny dostęp do Twojego urządzenia, jest bardzo mało prawdopodobne, że będzie w stanie uzyskać dostęp do Twoich kluczy Proton i danych logowania.

Czy powinienem nadal korzystać z aplikacji Proton na moim urządzeniu z systemem Android?

Jeśli Twoje urządzenie znajduje się w grupie mniej niż 1% urządzeń z systemem Android, których dotyczy ten problem, powinieneś uważnie ocenić swój model zagrożeń.

Decyzja należy wyłącznie do Ciebie, ale naszym zdaniem, w przypadku większości modeli zagrożeń, o ile na urządzeniu włączone jest szyfrowanie całego dysku lub szyfrowanie oparte na plikach typu OEM, ryzyko związane z dalszym korzystaniem z naszych aplikacji jest minimalne.