Proton Pass chrání vaše hesla stejnou osvědčenou technologií koncového šifrování, která zabezpečuje více než 100 milionů účtů Proton a která je již deset let testována ve službě Proton Mail.
Koncové šifrování
Proton Pass jsme postavili na stejném bezpečnostním základu, který podporuje všechny služby Proton.
Díky koncovému šifrování nejsou vaše data nikdy přístupná nám — pouze vy je můžete dešifrovat pomocí svého tajného hesla.
Šifrována jsou nejen vaše uživatelská jména a hesla, ale také všechna metadata - k těmto údajům nemá přístup ani Proton.
Otevřený zdrojový kód
Jako vědci víme, že transparentnost a vzájemné hodnocení vedou k lepšímu zabezpečení. Všechny aplikace Proton Pass mají otevřené zdrojové kódy(nové okno) a může je kdokoli nezávisle kontrolovat. Naše tvrzení o bezpečnosti nejsou pouhá tvrzení, ale fakta, která si může každý nezávisle ověřit.
Nezávisle auditováno
Stejně jako všechny služby Proton byl i Proton Pass auditován nezávislými odborníky třetích stran a tyto bezpečnostní zprávy jsou k dispozici veřejnosti. Bezpečnost aplikace Proton Pass zvyšuje také veřejný program odměn za nalezené chyby, který vyzývá a odměňuje výzkumníky v oblasti bezpečnosti, kteří mohou identifikovat bezpečnostní vylepšení v našich aplikacích.
Pokročilé funkce zabezpečení a ochrany soukromí
256bitové AES-GCM šifrování trezoru
Hesla a další položky uložené v systému Proton Pass jsou uloženy v šifrovaných trezorech. Při vytváření trezoru vygeneruje Proton Pass 32bajtový náhodný klíč trezoru, který nelze prolomit.
Vaše data jsou šifrována 256bitovým algoritmem AES-GCM. Nikdo (ani Proton) nemůže číst ani vytvářet nové klíče trezoru.
Proton Sentinel
Proton Sentinel umožňuje Proton Pass chránit vaše data, i když útočník zná správné heslo. Sentinel využívá sofistikované systémy umělé inteligence, které chrání více než 100 milionů účtů Proton a dokáží identifikovat signatury aktérů hrozeb.
Spolu s lidskými bezpečnostními analytiky, kteří pracují 24 hodin denně, 7 dní v týdnu, blokuje škodlivá přihlášení účinněji než samotné automatizované systémy.
Pass Monitor
Pass Monitor je naše pokročilé bezpečnostní centrum, které vám poskytuje užitečné informace pro zvýšení bezpečnosti vašeho účtu. Pomocí Pass Monitor můžete kontrolovat stav svých hesel, dostávat upozornění na kompromitované e-maily z našeho sledování dark webu a zjišťovat neaktivní pole 2FA.
Přístupové klíče
Proton Pass podporuje používání přístupových klíčů ve všech zařízeních. Přístupové klíče jsou pohodlnou a bezpečnou alternativou k heslům, která je navržena tak, aby chránila před phishingem a riziky úniku informací. Přístupové klíče používají páry kryptografických klíčů pro zabezpečení přihlašování odolné proti phishingu.
Bezpečné sdílení
Proton Pass umožňuje snadno sdílet přihlašovací údaje ke streamovacím službám s rodinou a jednoduše sdílet firemní účty s kolegy. Sdílení hesel v Proton Pass je bezplatný a bezpečný způsob sdílení citlivých informací.
OpenPGP s ECC
Pro ochranu klíče trezoru a usnadnění funkce sdílení (v případě, že chcete sdílet přihlašovací údaje s důvěryhodnou třetí stranou) používá Proton Pass šifrovací standard OpenPGP s kryptografií eliptických křivek (ECC Curve25519).
OpenPGP má otevřený zdrojový kód, je auditován a testován již téměř 30 let a nemá žádné známé zranitelnosti. Implementace OpenPGP od společnosti Proton je také modulární, aby bylo možné v budoucnu snadno přejít na post-kvantové šifrovací algoritmy.
Hesla jsou pouze součástí rovnice
Proton Pass je více než jen správce hesel, je to také správce identit, který pomáhá chránit vaše soukromí.
Vytvoření jedinečného e-mailového aliasu pro každou webovou stránku
Vaše e-mailová adresa je vaší identitou. Proton Pass vám pomůže ochránit vaši e-mailovou adresu vygenerováním jedinečných e-mailových aliasů pro každý z vašich online účtů.
Pomocí aliasů hide-my-email, v případě, že některá ze služeb, kde máte účet, bude hacknuta, nemohou záškodníci zjistit vaši skutečnou e-mailovou adresu.
Pokud navíc dojde k prodeji nebo úniku vašeho e-mailového aliasu třetí stranou, můžete ho snadno deaktivovat, abyste zabránili šíření spamu.
Šifrování metadat
Hesla nejsou jedinými citlivými údaji, které správce hesel obsahuje.
Velmi citlivá jsou také metadata, například webové stránky, na kterých máte účty, protože mohou odhalit váš e-mail, historii prohlížení, politické názory a další informace, které chcete udržet v soukromí.
Proton Pass nešifruje pouze pole hesla, ale používá koncové šifrování pro všechna pole, včetně uživatelských jmen, webových adres a všech dat obsažených v zašifrovaných poznámkách.
Tato data nemá Proton nikdy k dispozici, a proto je nemohou získat ani třetí strany.
Švýcarská ochrana osobních údajů
Protože sídlíme ve Švýcarsku, je Proton chráněn některými z nejpřísnějších zákonů na ochranu soukromí na světě a zůstává mimo jurisdikci USA a EU.
Máme zakázáno sdílet malou část uživatelských dat, kterou máme k dispozici, s jakýmikoliv zahraničními úřady a v žádném případě nemůžeme dešifrovat data uložená v Proton Pass.
Blog
Model zabezpečení Proton Pass
Proton Pass je jedinečný tím, že byl od základu navržen s důrazem na soukromí a bezpečnost. Má proto úplnější model šifrování než většina ostatních správců hesel.
Blog
Proton Pass má otevřený zdrojový kód a je auditován
Vzhledem k tomu, že správce hesel chrání citlivé informace, je důležité, abyste přesně věděli, co se v něm děje. Protože Proton Pass má otevřený zdrojový kód, může kdokoli zkontrolovat náš kód a ujistit se, že aplikace fungují podle popisu.
Blog
Vysoce zabezpečený program Proton Sentinel
Účty zařazené do programu Proton Sentinel jsou nepřetržitě monitorovány softwarem a týmy bezpečnostních analytiků, kteří jsou odborníky na odhalování pokusů o infiltraci a převzetí účtu. To poskytuje zvýšenou ochranu a podporu.
