Proton Pass chroni hasła dzięki sprawdzonej technologii szyfrowania end-to-end, która zabezpiecza ponad 100 milionów kont Proton, i która została przetestowana w praktyce przez dekadę działania Proton Mail.
Szyfrowanie end-to-end
Budujemy Proton Pass na tych samych podstawach bezpieczeństwa, na których opierają się wszystkie usługi Proton.
Dzięki szyfrowaniu end-to-end nigdy nie uzyskamy dostępu do Twoich danych. Jesteś jedyną osobą, która może je odszyfrować za pomocą swojego hasła.
Szyfrowane są nie tylko nazwy użytkowników i hasła, ale także wszystkie metadane – nawet firma Proton nie ma dostępu do tych informacji.
Otwarty kod źródłowy
Jako naukowcy wiemy, że przejrzystość i wzajemna ocena prowadzi do lepszych zabezpieczeń. Wszystkie aplikacje Proton Pass korzystają z otwartego kodu źródłowego(new window) i mogą zostać niezależnie ocenione przez każdego użytkownika. Nasze twierdzenia dotyczące bezpieczeństwa są faktami, które mogą być niezależnie zweryfikowane przez wszystkich.
Zweryfikowany przez niezależny audyt
Podobnie jak wszystkie usługi Proton, Proton Pass został poddany audytowi przez niezależnych ekspertów zewnętrznych. Raporty bezpieczeństwa(new window) są dostępne publicznie. Bezpieczeństwo Proton Pass jest również zwiększane za pomocą publicznego programu premii za wykrycie błędów, który zrzesza i nagradza badaczy bezpieczeństwa, którzy potrafią zidentyfikować obszary w naszych aplikacjach związane z bezpieczeństwem wymagające poprawy.
Zaawansowane funkcje bezpieczeństwa i prywatności
256-bitowe szyfrowanie sejfu AES-GCM
Hasła i inne elementy przechowywane w Proton Pass znajdują się w zaszyfrowanych sejfach. Gdy tworzysz sejf, Proton Pass generuje 32-bitowy losowy klucz sejfu, którego nie można złamać za pomocą ataków brute-force.
Twoje dane są szyfrowane przez 256-bitowy AES-GCM, który jest odporny kwantowo (nie może zostać złamany przez komputery kwantowe). Nikt, nawet Proton, nie może odczytać ani tworzyć nowych kluczy sejfu.
Proton Sentinel
Proton Sentinel pozwala Proton Pass Plus chronić Twoje dane, nawet jeśli atakujący ma odpowiednie hasło. Sentinel wykorzystuje zaawansowane systemy AI, które chronią ponad 100 milionów kont Proton i potrafią rozpoznać podpisy atakujących.
Dzięki współpracy z analitykami ds. bezpieczeństwa pracującymi przez całą dobę program blokuje nieuprawnione próby logowania skuteczniej niż zautomatyzowane systemy.
Alternatywne przekierowanie połączenia
Proton pomaga ludziom żyjącym pod rządami, które zagrażają prywatności. Alternatywne przekierowanie połączenia to zaawansowana funkcja zapobiegająca cenzurze, która zapewnia dostęp do menedżera haseł, nawet jeśli rząd lub dostawca usług internetowych próbuje go zablokować.
Oznacza to, że Proton Pass będzie funkcjonować, nawet jeśli znajdziesz się w kraju, w którym obowiązuje restrykcyjna cenzura Internetu.
Strona Tor onion
Aby zwiększyć prywatność, możesz uzyskać dostęp do naszej strony onion podczas połączenia przez przeglądarkę Tor lub Proton VPN dzięki funkcji Tor over VPN.
Bezpieczne udostępnianie
Proton Pass ułatwia udostępnianie loginów do usług streamingowych rodzinie i kont firmowych współpracownikom. Udostępnianie hasła w Proton Pass to darmowy i bezpieczny sposób na dzielenie się poufnymi informacjami.
OpenPGP z ECC
Aby chronić Twój klucz sejfu i ułatwić udostępnianie (jeśli chcesz podzielić się loginem z zaufaną stroną trzecią), Proton Pass wykorzystuje standard szyfrowania Open PGP z eliptyczną kryptografią krzywej (ECC Curve25519).
Open PGP jest oparty na otwartym kodzie, został przetestowany w realnych warunkach na przestrzeni niemal 30 lat i nie ma znanych luk bezpieczeństwa. Wdrożenie Open PGP przez Proton jest modułowe, aby umożliwić łatwe ulepszanie szyfrujących algorytmów pokwantowych w przyszłości.
Hasła to tylko
część równania
część równania
Proton Pass to coś więcej niż menedżer haseł. To także menedżer tożsamości, który pomaga chronić Twoją prywatność.
Stwórz unikatowy alias e-mail dla każdej strony internetowej
Twój adres e-mail to Twoja tożsamość. Proton Pass pomaga chronić adresy e-mail, generując unikatowe aliasy e-mail dla każdego konta online.
Gdy używasz aliasów hide-my-email i dojdzie do zhakowania usługi, w której posiadasz konto, atakujący nie odkryją Twojego prawdziwego adresu e-mail.
Co więcej, jeśli Twój alias e-mail zostanie sprzedany lub ujawniony przez stronę trzecią, możesz go z łatwością wyłączyć, aby zablokować spam.
Szyfrowanie metadanych
Hasła to nie jedyne dane wrażliwe, które przechowuje menedżer haseł.
Metadane, np. strony internetowe, w których masz konto, są także niezwykle wrażliwe, ponieważ mogą ujawniać Twój e-mail, historię przeglądania, poglądy polityczne i inne informacje, które chcesz chronić.
Proton Pass szyfruje nie tylko pole hasła. Stosuje szyfrowanie end-to-end do wszystkich pól, w tym do nazwy użytkownika, adresów sieciowych i wszystkich danych zawartych w zaszyfrowanych notatkach.
Dane te nigdy nie są dostępne dla Proton i nie mogą zostać przechwycone przez strony trzecie.
Szwajcarska ochrona prywatności
Proton znajduje się w Szwajcarii, dzięki czemu chronią nas jedne z najbardziej restrykcyjnych przepisów dotyczących ochrony danych osobowych. Jesteśmy także poza jurysdykcją USA i UE.
Nie możemy udostępniać posiadanych danych użytkowników zagranicznym organom i w żadnym wypadku nie możemy deszyfrować Twoich danych zapisanych w Proton Pass.
