Proton Pass: проверка безопасности

Proton Pass — бесплатный менеджер паролей с открытым исходным кодом. Создан разработчиками ProtonMail — крупнейшего в мире сервиса зашифрованной электронной почты.

Бесплатный тариф Proton Pass предоставляет неограниченное количество учетных записей, банковских карт и заметок, неограниченное количество устройств, а также 10 зеркал для электронной почты.

На последней функции стоит остановится подробнее. При регистрации любой новой учетной записи в Интернете, Proton Pass предлагает сгенерировать уникальный псевдоним для электронной почты, предотвращая использование вашего фактического адреса. Такой подход помогает защитить от отслеживания и раскрытия реальный адрес электронной почты.

Также необходимо отметить встроенный в Proton Pass аутентификатор (2FA), который позволяет не только хранить, но и автоматически заполнять коды. Это существенно упрощает двухфакторную аутентификацию на сайтах, поскольку не требует использования дополнительного приложения.

Помимо кодов двухфакторной аутентификации, автозаполнение работает для форм логинов и паролей. Возможность генерации сложных паролей также присутствует.

Менеджер паролей использует то же сквозное шифрование, что и другие сервисы Proton. Все личные данные, включая имена пользователей, веб-адреса, номера банковских карт, заметки и дополнительные поля шифруются end-to-end.

Для быстрой и удобной миграции в Proton Pass, разработчики предусмотрели возможность импорта паролей из популярных браузеров и менеджеров: 1Password, Bitwarden, Brave, Chrome, Dashlane, Edge, Firefox, KeePass, Keeper, LastPass и Safari.

Приложения Proton Pass доступны для мобильных устройств на платформах Android и iOS, а также в виде расширений для браузеров Google Chrome, Mozilla Firefox, Microsoft Edge и других.

Преимущества платного тарифа Pass Plus

• Неограниченное количество псевдонимов (зеркал) для электронной почты.
• Встроенный аутентификатор (2FA).
• Несколько хранилищ для организации личных данных.
• Автозаполнение банковский карт (скоро).

Proton Pass прошел независимый аудит безопасности

Напомню, что первая стабильная версия Proton Pass появилась в конце июня 2023 года.

На днях разработчики сообщили, что все мобильные приложения Proton Pass, расширения браузеров и API прошли двухмесячный, независимый аудит безопасности в немецкой компании Cure53.

Обширная и тщательная проверка Proton, продемонстрировала их стремление поддерживать высокий уровень безопасности. При умеренном количестве обнаруженных уязвимостей и ограниченном уровне их серьезности, общее состояние безопасности приложений и расширений Proton заслуживает положительной оценки.

Cure53

Разработчики отмечают, что все проблемы, отмеченные в аудите безопасности, были решены, за исключением проблемы средней серьезности PRO-01-003 WP1, которую нельзя решить из-за ограничений платформы Android (операционная система Android, в данный момент, не предоставляет информацию, которая требуется для решения этой проблемы).

Самостоятельно ознакомиться с аудиторским отчетом Cure53 можно по ссылке.