Keamanan untuk kata sandi Anda dan privasi untuk Anda
Proton Pass melindungi kata sandi dengan teknologi enkripsi end-to-end tepercaya yang sama dengan yang mengamankan lebih dari 100 juta akun Proton, serta telah teruji selama satu dekade bersama Proton Mail.
Enkripsi end-to-end
Proton Pass dibangun di atas landasan keamanan sama yang mendukung semua layanan Proton.
Dengan enkripsi end-to-end, data tidak akan pernah dapat kami akses dan hanya Anda yang dapat mendekripsinya menggunakan kata sandi rahasia.
Tidak hanya nama pengguna dan kata sandi yang terenkripsi, tetapi semua metadata juga aman - bahkan Proton sekalipun tidak dapat mengakses data ini.
Kode open-source
Sebagai ilmuwan, kami mengetahui bahwa transparansi dan tinjauan sejawat menghasilkan keamanan yang lebih baik. Semua aplikasi Proton Pass bersifat open source(jendela baru) dan dapat ditinjau secara independen oleh siapa saja. Klaim keamanan kami bukan sekadar klaim, melainkan fakta yang dapat diverifikasi secara independen oleh semua orang.
Diaudit secara independen
Seperti semua layanan Proton, Proton Pass telah diaudit oleh pakar pihak ketiga yang independen, dan laporan keamanan tersebut tersedia untuk publik. Keamanan Proton Pass juga ditingkatkan dengan program bug bounty publik yang mengundang dan memberikan penghargaan kepada peneliti keamanan yang dapat mengidentifikasi peningkatan keamanan di aplikasi kami.
Fitur keamanan dan privasi tingkat lanjut
Enkripsi brankas 256-bit AES-GCM
Kata sandi dan item lain yang tersimpan di Proton Pass disimpan di dalam brankas terenkripsi. Saat membuat brankas, Proton Pass menghasilkan kunci brankas acak 32-bita yang tidak dapat ditembus dengan metode brute-force.
Data terenkripsi dengan 256-bit AES-GCM. Tidak ada siapa pun (bahkan Proton sekalipun) yang dapat membaca atau membuat kunci brankas baru.
Proton Sentinel
Proton Sentinel memungkinkan Proton Pass untuk melindungi data bahkan jika penyerang memiliki kata sandi yang benar. Sentinel menggunakan sistem AI canggih yang melindungi lebih dari 100 million akun Proton dan dapat mengidentifikasi tanda tangan dari pelaku ancaman.
Bersama dengan analis keamanan manusia yang bekerja 24/7, sistem ini memblokir upaya masuk berbahaya dengan lebih efektif daripada sistem otomatis saja.
Pass Monitor
Pass Monitor adalah pusat keamanan canggih kami yang memberikan wawasan praktis untuk meningkatkan keamanan akun. Dengan Pass Monitor, Anda dapat memeriksa kesehatan kata sandi, mendapatkan peringatan tentang email yang dibobol dari Monitoring Dark Web, serta mendeteksi kolom 2FA yang tidak aktif.
Passkey
Proton Pass mendukung penggunaan kunci sandi di semua perangkat. Kunci sandi adalah alternatif yang praktis dan aman untuk kata sandi, dirancang untuk melindungi dari risiko phishing dan pembobolan data. Kunci sandi menggunakan pasangan kunci kriptografis untuk keamanan masuk yang tahan phishing.
Berbagi dengan Aman
Proton Pass memudahkan untuk membagikan info masuk layanan streaming kepada keluarga dan membagikan akun perusahaan kepada rekan kerja. Berbagi kata sandi di Proton Pass adalah cara yang gratis dan aman untuk membagikan informasi sensitif.
OpenPGP dengan ECC
Untuk melindungi kunci brankas dan memfasilitasi fungsionalitas berbagi (jika ingin membagikan kredensial masuk dengan pihak ketiga yang tepercaya), Proton Pass menggunakan standar enkripsi OpenPGP dengan kriptografi kurva eliptik (ECC Curve25519).
OpenPGP bersifat open source, telah diaudit dan teruji selama hampir 30 tahun, serta tidak memiliki kerentanan yang diketahui. Implementasi OpenPGP Proton juga bersifat modular, untuk memungkinkan peningkatan mudah ke algoritma enkripsi pasca-kuantum di masa mendatang.
Kata sandi hanyalah sebagian dari aspek penting
Proton Pass lebih dari sekadar pengelola kata sandi, melainkan juga pengelola identitas yang membantu melindungi privasi.
Buat alias email unik untuk setiap situs web
Alamat email adalah identitas Anda. Proton Pass membantu melindungi alamat email dengan menghasilkan alias email unik untuk setiap akun daring.
Dengan menggunakan hide-my-email, jika salah satu layanan tempat akun terdaftar diretas, pelaku kejahatan tidak dapat menemukan alamat email yang asli.
Selain itu, jika alias email dijual atau dibocorkan oleh pihak ketiga, alias tersebut dapat dinonaktifkan dengan mudah untuk menghentikan spam.
Enkripsi metadata
Kata sandi bukanlah satu-satunya data sensitif yang disimpan dalam pengelola kata sandi.
Metadata, seperti situs web tempat memiliki akun, juga sangat sensitif karena dapat mengungkapkan email, riwayat penelusuran, pandangan politik, dan informasi lain yang ingin dirahasiakan.
Proton Pass tidak hanya mengenkripsi kolom kata sandi, melainkan juga menerapkan enkripsi end-to-end ke semua kolom, termasuk nama pengguna, alamat web, dan semua data yang ada di dalam catatan terenkripsi.
Data ini tidak akan pernah tersedia bagi Proton dan konsekuensinya juga tidak dapat diekstraksi oleh pihak ketiga.
Swiss privacy
Sebagai perusahaan yang berbasis di Swiss, Proton dilindungi oleh beberapa undang-undang privasi terkuat di dunia dan berada di luar yurisdiksi AS serta UE.
Kami dilarang membagikan sedikit data pengguna yang kami miliki kepada otoritas asing mana pun, dan dalam keadaan apa pun, kami tidak dapat mendekripsi data yang disimpan di Proton Pass.
Model keamanan Proton Pass
Proton Pass unik karena dirancang sejak awal dengan fokus kuat pada privasi dan keamanan. Oleh karena itu, sistem ini memiliki model enkripsi yang lebih lengkap dibandingkan sebagian besar pengelola kata sandi lainnya.
Proton Pass bersifat open source dan diaudit
Mengingat informasi sensitif yang dilindungi dengan pengelola kata sandi, sangat penting untuk mengetahui secara pasti apa yang terjadi di dalamnya. Karena Proton Pass bersifat open source, siapa pun dapat memeriksa kode kami dan memastikan bahwa aplikasi berfungsi seperti yang dijelaskan.
Program keamanan tinggi Proton Sentinel
Akun yang terdaftar dalam program Proton Sentinel dipantau 24/7 oleh perangkat lunak dan tim analis keamanan yang ahli dalam mendeteksi penyusupan serta upaya pengambilalihan akun. Ini memberikan perlindungan dan dukungan yang ditingkatkan.
Lindungi lebih dari sekadar kata sandi
Proton Pass memberikan keamanan lebih secara gratis. Lindungi privasi daring dengan layanan VPN yang disertakan dan penyimpanan cloud terenkripsi secara end-to-end.
