Proton Pass schützt deine Passwörter mit der gleichen bewährten Ende-zu-Ende-Verschlüsselungstechnologie, die bereits über 100 Millionen Proton-Konten schützt und sich seit einem Jahrzehnt bei Proton Mail in harter Praxis bewährt hat.
Ende-zu-Ende-Verschlüsselung
Wir haben Proton Pass auf der gleichen Sicherheitsgrundlage aufgebaut, auf der alle Proton-Dienste basieren.
Dank Ende-zu-Ende-Verschlüsselung sind deine Daten für uns niemals zugänglich und nur du kannst sie mit deinem geheimen Passwort entschlüsseln.
Nicht nur deine Benutzernamen und Passwörter werden verschlüsselt, aber auch alle Metadaten sind sicher – nicht einmal Proton kann auf diese Daten zugreifen.
Quelloffener Code
Wir als Wissenschaftler sind uns darüber im Klaren, dass Transparenz und Peer-Review zu mehr Sicherheit führen. Alle Proton Pass-Apps sind quelloffen und können unabhängig von jedermann überprüft werden. Bei unseren Sicherheitsansprüchen handelt es sich nicht um bloße Behauptungen, sondern um Tatsachen, die von jedem unabhängig überprüft werden können.
Unabhängig geprüft
Wie alle Proton-Dienste wurde Proton Pass von unabhängigen externen Experten geprüft, und diese Sicherheitsberichte sind für die Öffentlichkeit zugänglich. Die Sicherheit von Proton Pass wird außerdem durch einen öffentliches Bug-Bounty-Programm erhöht, das Sicherheitsforscher einlädt und belohnt, wenn sie Sicherheitsverbesserungspotential in unseren Apps identifizieren.
Erweiterte Sicherheits-und Privatsphärenfunktionen
Proton Sentinel
Mit Proton Sentinel kann Proton Pass Plus deine Daten selbst dann schützen, wenn die Angreifer das richtige Passwort haben. Sentinel nutzt hochentwickelte KI-Systeme, die über 100 Millionen Proton-Konten schützen und die Signaturen von Bedrohungsakteuren erkennen können.
Zusammen mit menschlichen Sicherheitsanalysten, die rund um die Uhr arbeiten, blockiert es bösartige Anmeldungen effektiver als automatisierte Systeme allein.
Alternatives Routing
Proton hilft Menschen, die unter Regierungen leben, die Privatsphäre feindlich gegenüberstehen. Alternatives Routing ist eine erweiterte Anti-Zensur-Funktion, die dir den Zugriff auf deinen Passwort-Manager ermöglicht, selbst wenn deine Regierung oder dein Internetdienstanbieter versucht, den Zugriff zu blockieren.
Dies bedeutet, dass Proton Pass auch dann funktioniert, wenn du in Länder mit strenger Internetzensur reist.
256-Bit-AES-GCM-Tresorverschlüsselung
Passwörter und andere in Proton Pass gespeicherte Elemente werden in verschlüsselten Tresoren aufbewahrt. Wenn du einen Tresor erstellst, generiert Proton Pass einen zufälligen 32-Byte-Tresorschlüssel, der nicht brutal erzwungen werden kann.
Ihre Daten werden mit 256-Bit AES-GCM verschlüsselt. Niemand (nicht einmal Proton) kann deine Tresorschlüssel lesen oder neue erstellen.
Passkeys
Proton Pass unterstützt die Verwendung von Passkeys auf allen Geräten. Passkeys sind eine praktische und sichere Alternative zu Passwörtern und wurden zum Schutz vor Phishing und Datenschutzverletzungen entwickelt. Passkeys verwenden kryptografische Schlüsselpaare für einen Anmeldeprozess, der vor Phishing sicher ist.
Sicheres Teilen
Mit Proton Pass lassen sich Anmeldedaten für Streaming-Dienste ganz einfach mit der Familie und Unternehmenskonten mit den Kollegen teilen. Die Passwortfreigabe in Proton Pass ist ein kostenloser und sicherer Weg, um sensible Informationen weiterzugeben.
OpenPGP mit ECC
Um deinen Tresorschlüssel zu schützen und die Freigabefunktion zu erleichtern (falls du eine Anmeldungsoption mit einem vertrauenswürdigen Dritten teilen möchtest), verwendet Proton Pass den OpenPGP-Verschlüsselungsstandard mit elliptischer Kurvenkryptographie (ECC Curve25519).
OpenPGP ist quelloffen, wurde fast 30 Jahre lang geprüft, hat sich in intensiver Praxis bewährt und weist keine bekannten Schwachstellen auf. Die OpenPGP-Implementierung von Proton ist außerdem modular aufgebaut, um in Zukunft ein einfaches Upgrade auf Post-Quanten-Verschlüsselungsalgorithmen zu ermöglichen.
Passwörter sind nur ein Teil der Gleichung
Proton Pass ist mehr als ein Passwort-Manager: Es ist auch ein Identitätsmanager, der zum Schutz deiner Privatsphäre beiträgt.
Erstelle für jede Website einen eindeutigen E-Mail-Alias
Deine E-Mail-Adresse ist Teil deiner Identität. Proton Pass hilft dir, deine E-Mail-Adresse zu schützen, indem wir für jedes deiner Online-Konten eindeutige E-Mail-Aliasse generieren.
Die Verwendung von hide-my-email-Aliasse ermöglicht Folgendes: Wenn einer der Dienste, bei denen du ein Konto hast, gehackt wird, können böswillige Akteure deine echte E-Mail-Adresse nicht ermitteln.
Darüber hinaus gilt: Wenn dein E-Mail-Alias von einer Drittpartei verkauft oder geleaket wird, kannst du ihn ganz einfach deaktivieren, um Spam zu stoppen.
Metadaten-Verschlüsselung
Passwörter sind nicht die einzigen sensiblen Daten, die ein Passwort-Manager enthält.
Metadaten, wie etwa die Websites, bei denen du Konten hast, sind ebenfalls äußerst sensibel, da sie deine E-Mails, deinen Browserverlauf, deine politischen Ansichten und andere Daten, die du privat halten möchtest, preisgeben können.
Proton Pass verschlüsselt nicht nur das Passwortfeld, sondern wendet eine Ende-zu-Ende-Verschlüsselung auf alle Felder an, einschließlich Benutzernamen, Webadressen und alle in deinen verschlüsselten Notizen enthaltenen Daten.
Diese Daten sind niemals für Proton verfügbar und können daher auch nicht von Dritten extrahiert werden.
Privatsphäre nach Schweizer Standards
Als Unternehmen mit Sitz in der Schweiz unterliegt Proton einigen der strengsten Datenschutzgesetze der Welt und liegt außerhalb der Gerichtsbarkeit der USA und der EU.
Es ist uns untersagt, die wenigen Benutzerdaten, die wir haben, an ausländische Behörden weiterzugeben, und wir sind unter keinen Umständen in der Lage, die von dir in Proton Pass gespeicherten Daten zu entschlüsseln.
Blog
Das Sicherheitsmodell von Proton Pass
Proton Pass ist einzigartig, da es von Grund auf so konzipiert wurde, dass Datenschutz und Sicherheit im Vordergrund stehen. Es verfügt daher über ein umfassenderes Verschlüsselungsmodell als die meisten anderen Passwortmanager.
Blog
Proton Pass ist quelloffen und geprüft
Angesichts der vertraulichen Daten, die du mit deinem Passwort-Manager schützt, ist es wichtig zu wissen, was hinter den Kulissen passiert. Da Proton Pass quelloffen ist, kann jeder unseren Code einsehen und überprüfen, ob die Apps wie beschrieben funktionieren.
Blog
Das Hochsicherheitsprogramm Proton Sentinel
Beim Proton Sentinel-Programm angemeldete Konten werden rund um die Uhr durch Software und von unseren Teams von Sicherheitsanalysten überwacht, die Experten in der Erkennung von Infiltrations- und Kontoübernahmeversuchen sind. Somit profitierst du von einem verbesserten Schutz und Support.
