귀하의 비밀번호 보안과 개인정보 보호
Proton Pass는 1억 개 이상의 Proton 계정을 안전하게 보호하는 것과 동일하며, Proton Mail과 함께 10년 동안 실전 검증을 거친 종단 간 암호화 기술로 귀하의 비밀번호를 보호합니다.
종단간 암호화
저희는 모든 Proton 서비스를 지원하는 것과 동일한 보안 기반 위에 Proton Pass를 구축했습니다.
종단 간 암호화를 통해 귀하의 데이터에는 저희가 결코 접근할 수 없으며, 귀하만이 귀하의 비밀번호를 사용하여 데이터를 복호화할 수 있습니다.
사용자 이름과 비밀번호가 암호화될 뿐만 아니라 모든 메타데이터도 안전하게 보호됩니다. Proton조차도 이 데이터에 접근할 수 없습니다.
오픈 소스 코드
과학자로서 저희는 투명성과 동료 평가가 더 나은 보안으로 이어진다는 것을 알고 있습니다. 모든 Proton Pass 앱은 오픈 소스(새 창)이며 누구나 독립적으로 검토할 수 있습니다. 저희의 보안 주장은 단순한 주장이 아니라 모두가 독립적으로 검증할 수 있는 사실입니다.
독립적으로 감사를 받음
모든 Proton 서비스와 마찬가지로, Proton Pass는 독립적인 타사 전문가들의 감사를 받았으며 이러한 보안 보고서는 대중에게 공개되어 있습니다. Proton Pass 보안은 저희 앱에서 보안 개선 사항을 식별하고 보상을 받을 수 있도록 보안 연구원을 초대하는 공개 버그 보상 프로그램을 통해 더욱 강화되었습니다.
고급 보안 및 개인정보 보호 기능
256비트 AES-GCM 금고 암호화
Proton Pass에 저장된 비밀번호 및 기타 항목은 암호화된 보관함에 보관됩니다. 귀하가 보관함을 생성할 때, Proton Pass는 무차별 대입 공격이 불가능한 32바이트의 무작위 보관함 키를 생성합니다.
귀하의 데이터는 256-bit AES-GCM으로 암호화됩니다. 그 누구도(Proton조차도) 새로운 보관함 키를 읽거나 생성할 수 없습니다.
Proton Sentinel
Proton Sentinel을 통해 Proton Pass는 공격자가 올바른 비밀번호를 가지고 있더라도 귀하의 데이터를 보호할 수 있습니다. Sentinel은 1억 개 이상의 Proton 계정을 보호하는 정교한 AI 시스템을 사용하여 위협 행위자의 서명을 식별할 수 있습니다.
연중무휴로 근무하는 인간 보안 분석가들과 협력하여 자동화된 시스템만 사용할 때보다 악성 로그인을 더 효과적으로 차단합니다.
Pass Monitor
Pass Monitor는 귀하의 계정 안전을 향상시킬 수 있는 실행 가능한 통찰력을 제공하는 고급 보안 센터입니다. Pass Monitor를 사용하면 비밀번호 건강도를 확인하고, 다크 웹 모니터링을 통해 유출된 이메일에 대한 알림을 받고, 비활성 2단계 인증 필드를 발견할 수 있습니다.
패스키
Proton Pass는 모든 기기에서 패스키 사용을 지원합니다. 패스키는 비밀번호를 대체하는 편리하고 안전한 수단으로, 피싱 및 데이터 보안 사고 위험으로부터 보호하도록 설계되었습니다. 패스키는 피싱에 강한 로그인 보안을 위해 암호화 키 쌍을 사용합니다.
보안 공유
Proton Pass를 사용하면 가족과 스트리밍 서비스 로그인 정보를 쉽게 공유하고 동료와 회사 계정을 간단하게 공유할 수 있습니다. Proton Pass의 비밀번호 공유는 민감한 정보를 공유할 수 있는 무료이고 안전한 방법입니다.
ECC가 포함된 OpenPGP
귀하의 보관함 키를 보호하고 공유 기능(신뢰할 수 있는 타사와 로그인을 공유하려는 경우)을 용이하게 하기 위해, Proton Pass는 타원 곡선 암호화(ECC Curve25519)가 적용된 OpenPGP 암호화 표준을 사용합니다.
OpenPGP는 오픈 소스이며, 거의 30년 동안 감사를 받고 실전 검증을 거쳤으며 알려진 취약점이 없습니다. Proton의 OpenPGP 구현은 향후 양자 내성 암호화 알고리즘으로 쉽게 업그레이드할 수 있도록 모듈식으로 설계되었습니다.
비밀번호는 일부에 불과합니다
Proton Pass는 단순한 비밀번호 관리자 그 이상이며, 귀하의 개인정보를 보호하는 데 도움이 되는 신원 관리자이기도 합니다.
각 웹사이트에 고유한 이메일 별칭 만들기
귀하의 이메일 주소는 귀하의 신원입니다. Proton Pass는 각 온라인 계정에 대해 고유한 이메일 별칭을 생성하여 귀하의 이메일 주소를 보호할 수 있도록 도와줍니다.
hide-my-email 별칭을 사용하면 귀하가 계정을 가지고 있는 서비스 중 하나가 해킹당하더라도 악의적인 행위자가 귀하의 실제 이메일 주소를 알아낼 수 없습니다.
또한, 귀하의 이메일 별칭이 타사에 의해 판매되거나 유출된 경우 쉽게 비활성화하여 스팸을 차단할 수 있습니다.
메타데이터 암호화
비밀번호는 비밀번호 관리자가 포함하고 있는 유일한 민감한 데이터가 아닙니다.
귀하가 계정을 가지고 있는 웹사이트 등의 메타데이터 역시 귀하의 이메일, 검색 기록, 정치적 견해 및 비공개로 유지하고 싶은 기타 정보를 드러낼 수 있기 때문에 매우 민감한 정보입니다.
Proton Pass는 비밀번호 필드만 암호화하는 것이 아니라 사용자 이름, 웹 주소, 암호화된 메모에 포함된 모든 데이터를 포함하여 모든 필드에 종단 간 암호화를 적용합니다.
이 데이터는 Proton조차도 절대 이용할 수 없으며, 결과적으로 타사에서도 추출할 수 없습니다.
스위스 개인정보 보호
스위스에 본사를 둔 기업인 Proton은 세계에서 가장 강력한 개인정보 보호법의 보호를 받으며, 미국 및 EU 관할권 외부에 있습니다.
저희는 저희가 보유한 소량의 사용자 데이터를 해외 당국과 공유하는 것이 금지되어 있으며, 어떠한 경우에도 귀하가 Proton Pass에 저장한 데이터를 복호화할 수 없습니다.
Proton Pass 보안 모델
Proton Pass는 처음부터 개인정보 보호와 보안에 중점을 두고 설계되었다는 점에서 특별합니다. 따라서 대부분의 다른 비밀번호 관리자보다 더 완벽한 암호화 모델을 갖추고 있습니다.
Proton Pass는 오픈 소스이며 감사를 받았습니다
귀하가 비밀번호 관리자로 보호하는 민감한 정보를 고려할 때, 그 내부에서 어떤 일이 일어나고 있는지 정확히 아는 것이 매우 중요합니다. Proton Pass는 오픈 소스이기 때문에 누구나 저희 코드를 검사하여 앱이 설명된 대로 작동하는지 확인할 수 있습니다.
Proton Sentinel 고보안 프로그램
Proton Sentinel 프로그램에 가입된 계정은 침입 및 계정 탈취 시도를 감지하는 전문가인 소프트웨어와 보안 분석가 팀에 의해 연중무휴 24시간 모니터링됩니다. 이를 통해 강화된 보호 및 지원을 제공합니다.
비밀번호 그 이상을 보호하세요
Proton Pass는 무료로 더 강력한 보안을 제공합니다. 포함된 VPN 서비스와 종단 간 암호화된 클라우드 저장공간으로 온라인에서 개인정보를 보호하세요.
