वह पासवर्ड मैनेजर जहां केवल आपकी टीम के पास चाबियां होती हैं
Proton Pass ज़ीरो-एक्सेस सुरक्षा आर्किटेक्चर आपके प्रमाण को गणितीय रूप से किसी के लिए भी दुर्गम बनाता है — एक ऐसा दावा जिसे बाहरी ऑडिटरों द्वारा स्वतंत्र रूप से सत्यापित किया गया है। आपके पासवर्ड किसी भी परिस्थिति में प्राप्त नहीं किए जा सकते, यहां तक कि कानूनी बाध्यता के तहत भी नहीं।
दुनिया भर में 100,000 से अधिक व्यवसायों और 100 मिलियन लोगों द्वारा विश्वसनीय
उसी टीम की ओर से एंटरप्राइज पासवर्ड प्रबंधन जिसने Proton Mail बनाया — दुनिया की सबसे बड़ी शुरु-से-अंत तक एन्क्रिप्ट ईमेल सेवा। Proton Pass स्वास्थ्य सेवा, वित्त, कानूनी और सरकारी क्षेत्र के संगठन के प्रमाण की रक्षा करता है।
प्रमाण को केंद्रीकृत करने से विफलता का कोई एकल बिंदु नहीं बनता। यह उनमें से दर्जनों को समाप्त कर देता है।
पारंपरिक पासवर्ड मैनेजर के विपरीत, जो आपके डेटा को एन्क्रिप्ट करते हैं लेकिन इसे डीक्रिप्ट करने की क्षमता बनाए रखते हैं, Proton के पास आपकी तिजोरी को एक्सेस करने का कोई तंत्र नहीं है।
Proton Pass ज़ीरो-एक्सेस आर्किटेक्चर पर बनाया गया है ताकि आपके प्रमाण हमारे सर्वर पर पहुंचने से पहले ही आपके डिवाइस पर एन्क्रिप्ट किए जाएं।
हम चाबियां नहीं रखते, प्लेनटेक्स्ट स्टोर नहीं करते हैं, और हमारे पास आपका डेटा देखने की क्षमता नहीं है — कानूनी दबाव में भी नहीं। इस अप्रत्याशित स्थिति में कि कोई हमलावर Proton के सर्वर को एक्सेस करता है, उन्हें केवल सिफरटेक्स्ट मिलेगा जिसे वे डीक्रिप्ट नहीं कर सकते।
हर स्तर पर आपके डेटा को सुरक्षित रखने के लिए निर्मित
डेटा आपके डिवाइस से बाहर जाने से पहले एन्क्रिप्ट किया जाता है
Proton के सर्वर तक पहुंचने से पहले आपके डिवाइस पर 256-bit AES-GCM का उपयोग करके हर आइटम एन्क्रिप्ट किया जाता है। एन्क्रिप्शन चाबी कभी भी आपके डिवाइस से बाहर नहीं जाती है। Proton इसे नहीं रखता, इसे पुनः प्राप्त नहीं कर सकता, और इसके पास आपकी तिजोरी को डीक्रिप्ट करने का कोई तंत्र नहीं है — कानूनी बाध्यता के तहत भी नहीं।
डेटा रेस्ट में और ट्रांज़िट में एन्क्रिप्ट किया जाता है
तिजोरी साझाकरण ECC (Curve25519) के साथ OpenPGP का उपयोग करता है — 25 से अधिक वर्षों से ऑडिट और परखा हुआ एक खुला मानक। प्रत्येक तिजोरी प्रविष्टि स्वतंत्र रूप से एन्क्रिप्ट की जाती है। ऐसी कोई एकल मास्टर कुंजी नहीं है जो सब कुछ अनलॉक करती हो।
बिज़नेस के लिए पासवर्ड प्रबंधन की खासियत
उसी टीम की ओर से एंटरप्राइज पासवर्ड प्रबंधन जिसने Proton Mail बनाया — दुनिया की सबसे बड़ी शुरु-से-अंत तक एन्क्रिप्ट ईमेल सेवा। Proton Pass स्वास्थ्य सेवा, वित्त, कानूनी और सरकारी क्षेत्र के संगठन के प्रमाण की रक्षा करता है।
मल्टी-फैक्टर सत्यापन
प्रत्येक Proton Pass खाता TOTP प्रमाणीकरणकर्ताओं, FIDO2 हार्डवेयर सुरक्षा कुंजियों, पासकी, बायोमेट्रिक अनलॉक (फिंगरप्रिंट और Face ID), पिन कोड, और अतिरिक्त पासवर्ड — Proton खाता लॉगइन के अलावा एक अतिरिक्त तिजोरी पासवर्ड — का समर्थन करता है।
एडमिन द्वारा लागू 2-एफए नीति
2-एफए प्रवर्तन एडमिन द्वारा संगठन स्तर पर निर्धारित किया जाता है। एक बार सक्षम करने के बाद, यह प्रत्येक खाता पर लगातार लागू होता है — कोई व्यक्तिगत ऑप्ट-आउट नहीं, कोई ऐसा स्थगन नहीं जो चुपचाप स्थायी हो जाए, और कोई ऐसा अपवाद नहीं जो आपकी सुरक्षा स्थिति में अंतराल पैदा करे।
Proton Sentinel
Proton Sentinel 24/7 मानव विश्लेषक समीक्षा द्वारा समर्थित AI-संचालित खतरे का पता लगाने का उपयोग करके 100+ मिलियन खातों में खाता अधिग्रहण से बचाता है। संदिग्ध लॉगइन प्रयासों को फ़्लैग किया जाता है और ब्लॉक किया जाता है — केवल दर-सीमित नहीं।
बाहरी सुरक्षा ऑडिटरों द्वारा स्वतंत्र रूप से सत्यापित
Proton Pass ओपन-सोर्स और स्वतंत्र रूप से सत्यापन योग्य है। हमारे सभी दावों को तीसरें-पार्टी सुरक्षा विशेषज्ञों द्वारा सत्यापित किया जा सकता है — और किया गया है।
फर्म | अवधि | दायरा / निष्कर्ष |
|---|---|---|
Cure53 (जर्मनी) | मई–जून 2023 | सभी Pass मोबाइल ऐप, ब्राउज़र एक्सटेंशन, और एपीआई। |
Recurity Labs (ISO 27001-प्रमाणित) | जनवरी–अप्रैल 2026 | ब्राउज़र एक्सटेंशन, मोबाइल और डेस्कटॉप ऐप, CLI। निष्कर्ष: “समग्र सुरक्षा स्थिति सामान्य से काफी बेहतर — कोई रिमोट कारनामे या एन्क्रिप्शन बाईपास की पहचान नहीं की गई।” |
केवल हमारी बात पर विश्वास न करें: आपकी सुरक्षा टीम github.com/protonpass(नई विंडो) पर Proton Pass एन्क्रिप्शन कार्यान्वयन और हमारे क्लाइंट ऐप का ऑडिट कर सकती है।
अनुपालन प्रमाणन
ये प्रमाणन सत्यापित करते हैं कि Proton एक संगठन के रूप में कैसे काम करता है — ऊपर दिए गए क्रिप्टोग्राफ़िक ऑडिट से अलग और उनके अतिरिक्त।
ISO 27001 प्रमाणित
Proton ISO 27001 प्रमाणित है। Pass में संभाले गए प्रमाण एक प्रमाणित सूचना सुरक्षा प्रबंधन ढांचे के भीतर काम करते हैं।
SOC 2 टाइप II
जुलाई 2025 में SOC 2 Type II सत्यापन पूरा हुआ, जिसे Schellman द्वारा स्वतंत्र रूप से सत्यापित किया गया। Proton के बुनियादी ढांचे और नियंत्रणों की सुरक्षा, उपलब्धता और गोपनीयता को कवर करता है — न कि केवल किसी निश्चित समय का स्नैपशॉट।
क्या होता है यदि कोई सरकार आपके डेटा की मांग करती है?
Proton का मुख्यालय जिनेवा, स्विट्जरलैंड में है।
आपका डेटा जर्मनी, स्विट्जरलैंड और नॉर्वे में स्थित सर्वर पर स्टोर किया गया है और GDPR तथा स्विस फेडरल एक्ट ऑन डेटा प्रोटेक्शन (FADP) का विषय है — जो दुनिया में सबसे मजबूत डेटा सुरक्षा व्यवस्थाओं में से एक है।
स्विस कानून स्विस अदालतों में उचित प्रक्रिया के बिना Proton को विदेशी निगरानी आदेशों का पालन करने से रोकता है।
आज ही अपने प्रमाण की सुरक्षा शुरू करें
