귀하의 팀만이 키를 보유하는 비밀번호 관리자

Proton Pass 제로 액세스 보안 아키텍처는 그 누구도 귀하의 자격 증명에 수학적으로 접근할 수 없도록 만듭니다. 이는 외부 감사인에 의해 독립적으로 검증된 사실입니다. 귀하의 비밀번호는 법적 강제력이 있는 경우를 포함하여 어떠한 상황에서도 획득할 수 없습니다.

데모 받기 무료 체험 시작하기

전 세계 100,000개 이상의 기업과 1억 명 이상의 사람들이 신뢰합니다.

세계 최대의 종단간 암호화된 이메일 서비스인 Proton Mail을 개발한 바로 그 팀이 구축한 기업용 비밀번호 관리 서비스입니다. Proton Pass는 의료, 금융, 법률 및 정부 분야 조직의 자격 증명을 보호합니다.

보안 아키텍처

자격 증명을 중앙 집중화해도 단일 장애점이 발생하지 않습니다. 오히려 수십 개의 단일 장애점을 제거합니다.

데이터를 암호화하지만 이를 복호화할 수 있는 능력을 보유하는 기존의 비밀번호 관리자와 달리, Proton은 귀하의 보관함에 접근할 수 있는 메커니즘이 없습니다.

Proton Pass는 제로 액세스 아키텍처를 기반으로 구축되어 귀하의 자격 증명이 당사 서버에 도달하기 전에 귀하의 기기에서 암호화됩니다.

당사는 키를 보유하지 않고, 서식 없는 텍스트를 저장하지 않으며, 귀하의 데이터를 볼 수 있는 권한이 없습니다. 법적 압력이 있는 경우에도 마찬가지입니다. 공격자가 Proton 서버에 접근하는 드문 상황이 발생하더라도, 복호화할 수 없는 암호문만 발견하게 됩니다.

모든 계층에서 귀하의 데이터를 안전하게 보호하도록 구축됨

데이터가 기기를 떠나기 전에 암호화됩니다

모든 항목은 Proton 서버에 도달하기 전에 256-bit AES-GCM을 사용하여 귀하의 기기에서 암호화됩니다. 암호화 키는 절대 기기를 벗어나지 않습니다. Proton은 법적 강제력이 있는 경우에도 이를 보유하거나 회수할 수 없으며, 귀하의 보관함을 복호화할 수 있는 메커니즘도 없습니다.

데이터는 보관 중일 때와 전송 중일 때 모두 암호화됩니다

보관함 공유는 25년 이상 감사를 거치고 실전에서 검증된 오픈 표준인 OpenPGP와 ECC(Curve25519)를 사용합니다. 각 보관함 항목은 독립적으로 암호화됩니다. 모든 것을 열 수 있는 단일 마스터 키는 존재하지 않습니다.

비즈니스용 비밀번호 관리 기능

다단계 인증

모든 Proton Pass 계정은 TOTP 인증기, FIDO2 하드웨어 보안 키, 패스키, 생체 인식 잠금 해제(지문 및 Face ID), PIN 코드, 그리고 Proton 계정 로그인 외에 추가 보관함 비밀번호인 추가 비밀번호를 지원합니다.

관리자가 강제하는 2단계 인증 정책

2단계 인증 강제 적용은 관리자가 조직 수준에서 설정합니다. 한 번 활성화되면 모든 계정에 일관되게 적용됩니다. 개별적인 옵트아웃이나 소리 소문 없이 영구화되는 유예 조치, 보안 상태에 허점을 만드는 예외 사항은 허용되지 않습니다.

Proton Sentinel

Proton Sentinel은 24/7 전문 분석가의 검토가 지원되는 AI 기반 위협 탐지 기능을 사용하여 1억+ 개 이상의 계정에서 계정 탈취를 방지합니다. 의심스러운 로그인 시도는 단순히 접속 속도를 제한하는 데 그치지 않고 표시 및 차단됩니다.

당사 팀에 문의하기

타사 감사 및 인증

외부 보안 감사인에 의해 독립적으로 검증됨

Proton Pass는 오픈 소스이며 독립적으로 검증 가능합니다. 당사의 모든 주장은 타사 보안 전문가에 의해 검증될 수 있으며 실제로 검증되었습니다.

Proton Pass는 오픈 소스입니다 - 타사 보안 전문가에 의해 검증됨
기업	기간	범위 / 결과
Cure53 (독일)	2023년 5월–6월	모든 Pass 모바일 앱, 브라우저 확장 및 API.
Recurity Labs (ISO 27001 인증 획득)	2026년 1월–4월	브라우저 확장, 모바일 및 데스크톱 앱, CLI. 결과: “전반적인 보안 태세가 기준치를 훨씬 상회하며, 원격 취약점 공격이나 암호화 우회는 확인되지 않았습니다.”