Nach erfolgreicher Authentifizierung durch MyLoginBox gelangt der Benutzer zur Übersichtsseite der Passwortverwaltung. Dort kann der Benutzer für seine Logins und sonstigen geheimen Zugangsdaten neue Datensätze anlegen und dazu Detailinformationen erfassen. Diese sind mit einem einfachen Klick auf die Einträge zugänglich. Durch langes Gedrückthalten können die Einträge in der Liste verschoben werden. Mittels Wischen nach links, können Einträge gelöscht werden.

Passwörter verwalten
Die Passwortverwaltung in MyLoginBox

In MyLoginBox wird die unmittelbare Datensicherheit während der Verwendung auch dadurch gewährleistet, dass sensible Daten bei der Eingabe und beim Aufruf von Detailansichten nicht sofort sichtbar sind. In der Übersicht der Passwörter sind nur die allgemeinen, unverfänglichen Bezeichnungen der Logins zu sehen. In der Detailansicht sind Passwörter und vertrauliche Informationen in verdeckten Feldern enthalten, die nur durch einen gesonderten Klick auf den jeweiligen Anzeige-Button aufgedeckt werden. Ein Passwort kann auch in die Zwischenablage kopiert werden, ohne es aufzudecken.

Detailansicht
In der Detailansicht sind geheime Informationen standardmäßig verdeckt und können durch den Benutzer aufgedeckt werden.

Die Daten der App sind erst dann frei zugänglich, nachdem der Benutzer das Master-Passwort eingegeben hat und den Loginvorgang mit dem Fingerabdrucksensor verifiziert hat. Solange der Nutzer die App im Speicher offen hält, bleibt sie entsperrt. Sobald er jedoch auf den Login-Bildschirm zurückkehrt, oder die App aus dem Speicher entfernt, ist ein erneutes Login erforderlich.

Für den Umzug auf ein anderes Gerät und zur Datensicherung stellt die App eine Export/Import-Funktion bereit, die die verschlüsselte Datenbank als Datei für den Nutzer bereitstellt. Ohne das gültige Master-Passwort zum Zeitpunkt des Exports kann diese Datei nicht wieder eingelesen, oder entschlüsselt werden.

Datenbank Import
Import der Datenbank aus einer Sicherungsdatei. Für den Import wird das Master-Passwort benötigt.

Die App selbst verwendet keinen Zugriff auf das Internet und überträgt keine Daten an einen externen Server. Sie speichert die Daten sicher und verschlüsselt und ausschließlich im geschützten Speicherbereich des Android-Geräts.

Über die auf Wunsch exportierten Daten hat der Nutzer stets die volle Kontrolle. Er kann die verschlüsselte Datei nach eigenem Sicherheitsempfinden entweder lokal speichern, zum Backup in die eigene Cloud laden oder per E-Mail versenden. Dies liegt dann außerhalb des Verantwortungsbereichs der App. Die Daten sind dabei stets durch das Master-Passwort geschützt.

MyLoginBox wurde nach dem KISS-Prinzip (in diesem Fall „Keep it simple and safe“) entworfen. Es werden keine potentiell unsicheren Funktionen, wie eine automatische Synchronisierung mit anderen Geräten oder das automatische Ausfüllen von Passwortfeldern bereitgestellt, die zwar den Komfort erhöhen würden, aber grundsätzlich das Sicherheitskonzept gefährden könnten.