Проблемы с Android Keystore

Приложения Proton (Proton Mail(новое окно), Proton VPN(новое окно), Proton Calendar(новое окно) и Proton Drive(новое окно)) на Android используют систему Android Keystore(новое окно) для шифрования вашей кодовой фразы и других конфиденциальных данных для входа с целью обеспечения их безопасности.

Эта система должна работать в 100% случаев, но на менее чем 1% устройств Android хранилище Android Keystore работает нестабильно или вообще непригодно для использования. Это связано с некорректной реализацией API Android Keystore OEM-производителями.

Если наши приложения обнаружат, что эта проблема затрагивает ваше устройство, вы увидите уведомление с вопросом, хотите ли вы:

• Продолжить
• Получить дополнительную информацию (вы перейдете на эту страницу)
• Выйти

Если вы выберете Продолжить, вы сможете использовать наши приложения как обычно, но ваши конфиденциальные учетные данные будут храниться в незашифрованном виде в закрытой папке на вашем устройстве. Это влечет за собой риски для безопасности, которые следует учитывать, прежде чем принимать решение об использовании наших приложений на затронутых устройствах.

Однако в первую очередь вам следует обновить ваше устройство до последней версии Android, поддерживаемой производителем. Инструкции по выполнению этого действия можно найти здесь(новое окно). Возможно, это устранит проблему. Если нет, читайте дальше.

В чем заключается риск?

Если вы решите Продолжить, мы будем хранить вашу кодовую фразу и другие учетные данные в виде простого текста в незашифрованной папке приложения на вашем устройстве. Хотя с точки зрения безопасности это не идеально, существует несколько важных смягчающих факторов:

1. Никакие другие приложения на вашем устройстве не могут получить доступ к содержимому закрытой папки, которую мы используем. Это также означает, что злоумышленнику потребуется физический доступ к вашему устройству, чтобы возник риск получения им доступа к вашим ключам и учетным данным.

2. Большинство современных устройств Android имеют полное шифрование диска, включенное по умолчанию, а почти все остальные устройства Android поддерживают ручное включение полного шифрования диска или шифрования на основе файлов. Если эти функции включены, то даже при наличии физического доступа к вашему устройству злоумышленнику вряд ли удастся получить доступ к вашим ключам Proton и учетным данным.

Стоит ли мне продолжать использовать приложения Proton на моем устройстве Android?

Если ваше устройство входит в число менее 1 % устройств Android, затронутых этой проблемой, вам следует тщательно оценить свою модель угроз.

Решение остается за вами, но на наш взгляд, для моделей угроз большинства людей и при условии включенного на устройстве полного шифрования диска или шифрования файлов OEM, риск, связанный с продолжением использования наших приложений, минимален.