Proton Passホームページ

パスワードを安全に、プライバシーを確実に保護

Proton Passは、1億を超えるProtonアカウントを保護してきた実績あるエンドツーエンド暗号化技術で、パスワードを保護します。この技術は、Proton Mailで10年以上にわたり実運用され、その安全性が実証されています。

エンドツーエンド暗号化

Proton Passは、すべてのProtonサービスを支えるものと同じセキュリティ基盤の上に構築されています。

エンドツーエンド暗号化により、Protonがお客様のデータにアクセスすることは決してありません。秘密のパスワードを使って復号できるのは本人だけです。

ユーザー名とパスワードが暗号化されるだけでなく、すべてのメタデータも安全に保護されます。Protonであってもこのデータにアクセスすることはできません。

オープンソースのコード

科学者によって設立されたProtonは、透明性と第三者による検証がセキュリティの向上につながると考えています。 すべてのProton Passアプリはオープンソース(新しいウィンドウ)で、誰でもソースコードを独立して検証できます。 Protonのセキュリティは単なる主張ではなく、誰でも確認できる事実に基づいています。

独立監査済み

すべてのProtonサービスと同様に、Proton Passは独立したサードパーティの専門家による監査を受けており、そのセキュリティレポートは一般に公開されています。 さらに、公開バグバウンティプログラムを通じて、Protonアプリのセキュリティ改善につながる問題を発見したセキュリティ研究者に報奨金を提供しています。

高度なセキュリティとプライバシー機能

256-bit AES-GCMによる保管庫の暗号化

Proton Passに保管されているパスワードやその他のアイテムは、暗号化された保管庫に格納されます。 お客様が保管庫を作成すると、Proton PassはProton Passは総当たり攻撃に極めて強い、ランダムな32バイトの保管庫キーを生成します。

データは256ビットAES-GCMで暗号化されます。 Protonを含め、誰も保管庫キーを読み取ったり、新しい保管庫キーを作成したりすることはできません。

Proton Sentinel

攻撃者が正しいパスワードを入手した場合でも、Proton SentinelによりProton Passはデータを保護できます。 Proton Sentinelは、1億を超えるProtonアカウントを保護している高度なAIシステムを活用し、攻撃者特有のパターンを検出します。

24時間365日対応するセキュリティアナリストと連携することで、自動化システムだけの場合よりも効果的に悪意のあるログインをブロックします。

Pass Monitor

Pass Monitorは、アカウントの安全性を高めるための具体的な提案を提供する高度なセキュリティセンターです。 パスワードの健全性チェック、ダークウェブモニタリングによるメールアドレス漏洩の通知、2要素認証 (2FA) が無効なアカウントの確認ができます。

パスキー

Proton Passは、すべてのデバイスでパスキーの使用に対応しています。 パスキーは、パスワードに代わる便利で安全な認証方法で、フィッシングやデータ侵害のリスクからアカウントを守るよう設計されています。 暗号鍵ペアを使用することで、フィッシングに強いサインインを実現します。

安全な共有

Proton Passを使えば、ストリーミングサービスのログイン情報を家族と、また会社のアカウントを同僚と簡単に共有できます。 Proton Passのパスワード共有は、機密情報を共有するための無料で安全な方法です。

ECCを用いたOpenPGP

保管庫キーを保護し、安全な共有機能を実現するため、Proton Passは楕円曲線暗号 (ECC Curve25519) を採用したOpenPGP暗号化標準を使用しています。たとえば、信頼できる相手とログイン情報を共有する際に利用されます。

OpenPGPはオープンソースで、30年近くにわたり監査と実運用による検証を重ねており、既知の脆弱性はありません。 ProtonのOpenPGP実装はモジュール式のため、将来的に耐量子暗号アルゴリズムへ容易に移行できるようになっています。

重要なのはパスワードだけではありません

Proton Passは単なるパスワードマネージャーではありません。プライバシー保護に役立つアイデンティティ管理ツールでもあります。

ウェブサイトごとに固有のメールエイリアスを作成

メールアドレスは、デジタルアイデンティティそのものです。 Proton Passは、オンラインアカウントごとに固有のメールエイリアスを生成し、メールアドレスの保護をサポートします。

Hide-my-emailエイリアスを使えば、利用中のサービスがハッキングされた場合でも、悪意のある第三者に実際のメールアドレスを知られるリスクを抑えられます。

さらに、メールエイリアスがサードパーティに販売されたり漏洩したりした場合は、そのエイリアスを簡単に無効にして、迷惑メールを止められます。

メタデータの暗号化

パスワードマネージャーに含まれる機密データは、パスワードだけではありません。

アカウントを登録しているウェブサイトなどのメタデータも、メールアドレス、閲覧履歴、政治的見解など、非公開にしたい情報を明らかにする可能性があるため、機密性の高いデータです。

Proton Passはパスワードフィールドだけでなく、ユーザー名、ウェブアドレス、暗号化されたメモに含まれるすべてのデータなど、あらゆるフィールドにエンドツーエンド暗号化を適用します。

このデータはProtonにも見えず、サードパーティに取得されることもありません。

スイス法準拠のプライバシー

スイスに拠点を置く企業として、Protonは世界でも特に強力なプライバシー法によって保護されており、米国およびEUの管轄外にあります。

Protonは、保有する最小限のユーザーデータを外国当局と共有することを法律で禁じられており、いかなる状況でもProton Passに保存されたデータを復号することはできません。

ブログ

Proton Passのセキュリティモデル

Proton Passは、プライバシーとセキュリティを最も重視するよう、ゼロから設計されている点が特徴です。 そのため、ほとんどのパスワードマネージャーよりも包括的な暗号化モデルを備えています。

ブログ

Proton Passはオープンソースで監査済み

パスワードマネージャーで保護する情報は機密性が高いため、その内部で何が起きているかを正確に把握できることが極めて重要です。 Proton Passはオープンソースであるため、誰でもProtonのコードを検証し、アプリが説明どおりに動作しているか確認できます。

ブログ

Proton Sentinel高度セキュリティプログラム

Proton Sentinelプログラムに登録されているアカウントは、ソフトウェアと、侵入やアカウント乗っ取りの検出を専門とするセキュリティアナリストチームによって、24時間365日体制で保護されます。 これにより、さらに強化された保護とサポートが提供されます。

Proton Pass

パスワード以外も保護

Proton Passなら、無料でセキュリティをさらに強化できます。 付属のVPNサービスとエンドツーエンド暗号化クラウドストレージでオンラインのプライバシーを保護します。