Problemi con Android Keystore

Le app Proton (Proton Mail(nuova finestra), Proton VPN(nuova finestra), Proton Calendar(nuova finestra) e Proton Drive(nuova finestra)) su Android utilizzano il sistema Android Keystore(nuova finestra) per crittografare la tua frase d’accesso e altri dati di accesso sensibili per mantenerli al sicuro.

Questo sistema dovrebbe funzionare il 100% delle volte, ma in meno dell’1% dei dispositivi Android l’Android Keystore è instabile o inutilizzabile. Ciò è dovuto a un’implementazione difettosa dell’API Android Keystore da parte dei produttori OEM.

Se le nostre App rilevano che questo problema interessa il tuo dispositivo, vedrai una notifica che ti chiederà se desideri:

• Continua
• Ottieni maggiori informazioni (che ti rimanda a questa pagina)
• Disconnetti

Se scegli di continuare, potrai usare le nostre App normalmente, ma i tuoi dati sensibili di accesso saranno archiviati in formato non crittografato in una cartella privata sul tuo dispositivo. Questo comporta chiaramente implicazioni per la sicurezza che dovresti comprendere prima di decidere se utilizzare le nostre App sui dispositivi interessati.

La prima cosa da fare, tuttavia, è aggiornare il tuo dispositivo all’ultima versione di Android supportata dal produttore. Puoi trovare le istruzioni per farlo qui(nuova finestra). Questo potrebbe risolvere il problema. Se non dovesse funzionare, continua a leggere.

Qual è il rischio?

Se scegli di continuare, archivieremo la tua frase d’accesso e altri dati di login come testo normale nella cartella privata dell’App non crittografata sul tuo dispositivo. Sebbene non sia l’ideale dal punto di vista della sicurezza, ci sono un paio di fattori di mitigazione importanti:

1. Nessun’altra App sul tuo dispositivo può accedere al contenuto della cartella privata che utilizziamo. Ciò significa anche che un malintenzionato avrebbe bisogno di un accesso fisico al tuo dispositivo perché ci sia il rischio che acceda alle tue chiavi e alle tue credenziali di login.

2. La maggior parte dei moderni dispositivi Android ha la crittografia dell’intero disco abilitata per impostazione predefinita e quasi tutti gli altri dispositivi Android supportano l’attivazione manuale della crittografia dell’intero disco o della crittografia basata su file sul dispositivo. Se abilitate, queste forti protezioni di sicurezza fanno sì che, anche se un malintenzionato avesse accesso fisico al tuo dispositivo, è molto improbabile che riesca ad accedere alle tue chiavi Proton e alle tue credenziali di login.

Dovrei continuare a usare le App Proton sul mio dispositivo Android?

Se il tuo dispositivo è uno di meno dell’1% dei dispositivi Android interessati da questo problema, dovresti valutare attentamente il tuo modello di minaccia.

La decisione spetta solo a te, ma a nostro avviso, per i modelli di minaccia della maggior parte delle persone e fintanto che la crittografia dell’intero disco o la crittografia basata su file OEM è abilitata sul dispositivo, il rischio derivante dal continuare a usare le nostre App è minimo.