Proton Pass protege tus contraseñas con la misma tecnología de cifrado de extremo a extremo que vela por más de 100 millones de cuentas de Proton, y que lleva demostrando su fiabilidad desde hace una década con Proton Mail.
Cifrado de extremo a extremo
Hemos desarollado Proton Pass con la misma seguridad en mente de la que hacen gala todos los servicios de Proton.
Gracias a nuestro cifrado de extremo a extremo, tus datos son innacesibles incluso para nosotros y solo tú puedes descifrarlos con tu contraseña secreta.
No solo se cifran tus nombres de usuario y contraseñas, sino también todos los metadatos, por lo que todo está tan bien protegido que ni siquiera Proton puede acceder a ellos.
Código abierto
Como científicos que somos, sabemos que la transparencia y la revisión externa dan lugar a una mayor seguridad. Todas las aplicaciones de Proton Pass son de código abierto y están a disposición de cualquiera que desee examinarlas y auditarlas. Nuestras manifestaciones sobre seguridad no son meras afirmaciones, sino hechos que todos pueden verificar de forma independiente.
Auditorías independientes
Al igual que los demás servicios de Proton, Proton Pass se ha sometido a auditorías llevadas a cabo por expertos independientes, y los informes de seguridad de estas auditorías se encuentran disponibles públicamente. La seguridad de Proton Pass se ve reforzada más si cabe gracias al programa de recompensas por errores, el cual insta y recompensa a todo el que detecte y proponga mejoras en cuanto a la seguridad para nuestras aplicaciones.
Características avanzadas de seguridad y privacidad
Proton Sentinel
Proton Sentinel permite que Proton Pass proteja tus datos incluso si un atacante tiene la contraseña correcta. Sentinel usa sistemas avanzados de inteligencia artificial que protegen a más de 100 millones de cuentas de Proton y pueden identificar las firmas de actores amenazantes.
Junto con analistas de seguridad humanos que trabajan continuamente, bloquea los accesos maliciosos de manera más efectiva que los sistemas automatizados por sí solos.
Enrutamiento alternativo
Proton presta ayuda a aquellos ciudadanos que viven bajo el yugo de gobiernos no respetuosos con la privacidad. El enrutamiento alternativo es una función avanzada contra la censura que te permite acceder al gestor de contraseñas aunque el gobierno de tu país o tu proveedor de servicios de Internet trate de bloquear el acceso.
Esto significa también que puedes usar Proton Pass incluso si viajas a países con estrictas medidas de censura en línea.
Cifrado de caja fuerte AES-GCM de 256 bits
Todo lo almacenado en Proton Pass, ya sean contraseñas u otros elementos, se halla a buen recaudo en cajas fuertes cifradas. Al crear una, Proton Pass genera una clave de caja fuerte aleatoria de 32 bytes que es resistente a ataques de fuerza bruta.
Tus datos están cifrados con AES-GCM de 256 bits. Nadie, ni siquiera Proton, puede leer o crear nuevas claves de caja fuerte.
Claves de acceso
Proton Pass admite el uso de claves de acceso en todos los dispositivos. Las claves de acceso son una alternativa práctica y segura a las contraseñas, y se han diseñado para ofrecer protección frente a riesgos de suplantación y vulneraciones de datos. Las claves de acceso usan pares de claves criptográficas para una seguridad de inicio de sesión resistente a la suplantación de identidad.
Intercambio seguro
Proton Pass facilita compartir credenciales de inicio de sesión en servicios en línea con otros miembros de la familia, así como cuentas comerciales con compañeros de trabajo. La función de intercambio de contraseñas de Proton Pass ofrece un método gratuito y seguro para compartir información sensible.
OpenPGP con ECC
En nuestro afán de proteger tu clave de caja fuerte y facilitar la funcionalidad de intercambio (por si deseas compartir las credenciales de inicio de sesión con un tercero de confianza), Proton Pass hace uso del estándar de cifrado OpenPGP con criptografía de curva elíptica (ECC Curve25519).
OpenPGP es una tecnología de código abierto, se halla sometida a auditorías, lleva casi 30 años demostrando su eficacia y no tiene vulnerabilidades conocidas. La implementación OpenPGP de Proton es asimismo modular a fin de dar el salto fácilmente a algoritmos de cifrado poscuántico en el futuro.
Las contraseñas no son más que una variable de la ecuación
Proton Pass es mucho más que un gestor de contraseñas, ya que también es un gestor de identidades que vela por tu privacidad.
Crea un alias de correo electrónico exclusivo para cada sitio web
Tu dirección de correo electrónico es tu identidad, y Proton Pass te ayuda a protegerla generando alias de correo electrónico exclusivos para cada una de tus cuentas en línea.
Al usar un alias hide-my-email, nadie con mala intención conocerá tu verdadera dirección de correo electrónico en caso de hackeo de algún servicio en el que tengas cuenta.
Además, si tu alias de correo electrónico se filtra o acaba vendido a un tercero, puedes deshabilitarlo sin fácilmente para detener en seco la llegada de spam.
Cifrado de metadatos
Las contraseñas no son los únicos datos sensibles que se encuentran almacenados en un gestor de contraseñas.
Algunos metadatos como los sitios web en los que tienes cuentas son también de especial importancia, ya que podrían revelar tu correo electrónico, tu historial de navegación, tus inclinaciones políticas y otros datos que seguro que quieres mantener a buen recaudo.
Proton Pass no solo cifra el campo de contraseña, sino que también aplica cifrado de extremo a extremo a todos los demás campos, incluidos los relativos a nombres de usuario y direcciones web, así como a todos los datos que albergan tus notas cifradas.
Ni siquiera Proton dispone de acceso a esos datos, por lo que ningún tercero puede extraerlos tampoco.
Privacidad suiza
Proton, al tener su sede en Suiza, se encuentra al amparo de una de las legislaciones más férreas en materia de privacidad a nivel mundial y es ajena a las jurisdicciones de Estados Unidos y la Unión Europea.
Tenemos prohibido compartir los pocos datos de los usuarios de los que disponemos con autoridades extranjeras, y no tenemos capacidad bajo ninguna circunstancia de descifrar los datos que guardas en Proton Pass.
Blog
El modelo de seguridad de Proton Pass
Proton Pass es único, ya que fue diseñado desde cero tomando muy en cuenta la privacidad y la seguridad. Por eso, tiene un modelo de cifrado más completo que la mayoría de gestores de contraseñas.
Blog
Proton Pass es de código abierto y se somete a auditorías
Si tenemos en cuenta la información confidencial que proteges con tu gestor de contraseñas, es esencial que conozcas exactamente qué ocurre dentro de él. Dado que Proton Pass es de código abierto, cualquiera puede inspeccionar nuestro código y garantizar que las aplicaciones funcionan según se ha descrito.
Blog
El programa de alta seguridad Proton Sentinel
Las cuentas incorporadas en el programa Proton Sentinel son supervisadas ininterrumpidamente por software y equipos de analistas de seguridad que son expertos en la detección de intentos de infiltración y toma de control de cuentas. Esto aporta una protección y asistencia mejoradas.
