귀하의 비밀번호 보안과 개인정보 보호
종단간 암호화
Proton Pass는 모든 Proton 서비스를 지원하는 것과 동일한 보안 기반 위에 구축되었습니다.
종단간 암호화 가 적용되므로 Proton조차도 절대로 사용자의 데이터에 접근할 수 없으며, 오직 사용자만이 자신의 비밀번호를 사용하여 데이터를 복호화할 수 있습니다.
사용자 이름과 비밀번호가 암호화될 뿐만 아니라 모든 메타데이터도 안전하게 보호되며, Proton조차도 이러한 데이터에 접근할 수 없습니다.
오픈 소스 코드
과학자로서 저희는 투명성과 동료 평가가 더 나은 보안으로 이어진다는 것을 알고 있습니다. 모든 Proton Pass 앱은 오픈 소스(새 창)이며 누구나 독립적으로 검토할 수 있습니다. 저희의 보안 주장은 단순한 주장이 아니라 누구나 독립적으로 검증할 수 있는 사실입니다.
독립적으로 감사를 받음
모든 Proton 서비스와 마찬가지로, Proton Pass는 독립적인 제3자 전문가들의 보안 감사를 거쳤으며 이러한 보안 보고서는 대중에게 공개되어 있습니다. 또한 Proton Pass의 보안은 앱의 보안 개선 사항을 찾고 보상을 받을 수 있도록 보안 연구원을 초대하는 공개 버그 보상 프로그램을 통해 더욱 강화되었습니다.
고급 보안 및 개인정보 보호 기능
256비트 AES-GCM 보관함 암호화
Proton Pass에 저장된 비밀번호 및 기타 항목은 암호화된 보관함에 안전하게 보관됩니다. 사용자가 보관함을 생성할 때 Proton Pass는 무차별 대입 공격이 불가능한 32바이트의 무작위 보관함 키를 생성합니다.
데이터는 256-bit AES-GCM으로 암호화되므로, Proton을 포함한 그 누구도 보관함 키를 조회하거나 새로 생성할 수 없습니다.
Proton Sentinel
Proton Sentinel을 통해 Proton Pass는 공격자가 올바른 비밀번호를 알고 있다 하더라도 사용자의 데이터를 보호할 수 있습니다. Sentinel은 1억 개 이상의 Proton 계정을 보호하는 정교한 AI 시스템을 사용하여 위협 행위자의 공격 패턴을 식별할 수 있습니다.
연중무휴 24시간 근무하는 보안 분석가들과 협력하여, 자동화된 시스템만 사용해서 막기 어려운 악성 로그인을 더욱 효과적으로 차단합니다.
Pass Monitor
Pass Monitor는 사용자의 계정 보안을 향상시킬 수 있는 실질적인 정보를 제공하는 첨단 보안 센터입니다. Pass Monitor를 사용하면 비밀번호 상태를 확인하고, 다크 웹 모니터링을 통해 이메일 유출 알림을 받고, 2단계 인증 비활성 필드를 파악할 수 있습니다.
패스키
Proton Pass는 모든 기기에서 패스키 사용을 지원합니다. 패스키는 비밀번호를 대체하는 편리하고 안전한 수단으로, 피싱 및 데이터 보안 사고 위험으로부터 보호하도록 설계되었습니다. 패스키는 피싱 공격에 강한 로그인 보안을 제공하기 위해 암호화 키 쌍을 사용합니다.
보안 공유
Proton Pass를 사용하면 손쉽게 가족과 스트리밍 서비스 로그인 정보를 공유하거나 동료와 회사 계정 정보를 공유할 수 있습니다. Proton Pass의 비밀번호 공유 기능은 민감한 정보를 무료로 안전하게 공유할 수 있는 방법입니다.
ECC를 적용한 OpenPGP
Proton Pass는 사용자의 보관함 키를 보호하고 공유 기능(신뢰할 수 있는 제3자와 로그인 정보를 공유해야 할 경우)을 용이하게 하기 위해 타원 곡선 암호화(ECC Curve25519)가 적용된 OpenPGP 암호화 표준을 사용합니다.
OpenPGP는 오픈 소스이며 약 30년 동안 보안 감사를 받고 실전 검증을 거쳤으며, 알려진 취약점이 없습니다. 또한 Proton의 OpenPGP 구현 방식은 향후 양자 내성 암호화 알고리즘으로 쉽게 업그레이드할 수 있도록 모듈식으로 설계되었습니다.
비밀번호는 일부분일 뿐
Proton Pass는 단순한 비밀번호 관리자 그 이상이며, 사용자의 개인정보를 보호하는 데 도움이 되는 신원 관리자이기도 합니다.
웹사이트별 고유한 이메일 별칭 생성
이메일 주소는 사용자의 신원을 나타내는 중요한 정보입니다. Proton Pass는 각 온라인 계정에 대해 고유한 이메일 별칭을 생성하여 사용자의 실제 이메일 주소를 보호할 수 있도록 도와줍니다.
hide-my-email 별칭을 사용하면, 사용자가 계정을 가지고 있는 서비스 중 하나가 해킹당하더라도 악의적인 행위자가 사용자의 실제 이메일 주소를 알아낼 수 없습니다.
또한 사용자의 이메일 별칭이 제3자에 의해 판매되거나 유출되더라도 해당 별칭을 쉽게 비활성화하여 스팸을 차단할 수 있습니다.
메타데이터 암호화
비밀번호 관리자가 포함하고 있는 민감한 데이터는 비밀번호뿐만이 아닙니다.
계정을 가지고 있는 웹사이트 등의 메타데이터 역시 실제 이메일 주소, 검색 기록, 정치적 견해 및 비공개로 유지하고 싶은 기타 정보를 드러낼 수 있기 때문에 매우 민감한 정보입니다.
Proton Pass는 비밀번호 필드만 암호화하는 것이 아니라 사용자 이름, 웹 주소, 암호화된 메모에 포함된 모든 데이터를 포함하여 모든 필드에 종단간 암호화를 적용합니다.
이러한 데이터는 Proton조차도 절대 확인할 수 없으며, 결과적으로 제3자가 이러한 데이터를 추출하는 것 또한 불가능합니다.
스위스 개인정보 보호
스위스에 본사를 둔 기업인 Proton은 세계에서 가장 강력한 개인정보 보호법의 보호를 받으며, 미국 및 EU 관할권 밖에 위치합니다.
Proton은 보유하고 있는 극소량의 사용자 데이터조차 그 어떤 외국 당국과 공유하는 것이 금지되어 있으며, 어떠한 경우에도 사용자가 Proton Pass에 저장한 데이터를 복호화할 수 없습니다.
Proton Pass 보안 모델
Proton Pass는 처음부터 개인정보 보호와 보안에 중점을 두고 설계되었다는 점에서 차별화됩니다. 따라서 대부분의 다른 비밀번호 관리자보다 더 완벽한 암호화 모델을 갖추고 있습니다.
오픈 소스이며 감사를 거친 Proton Pass
비밀번호 관리자로 보호하는 정보는 매우 민감한 정보이므로, 서비스 내부에서 어떤 일이 일어나고 있는지 정확히 아는 것이 매우 중요합니다. Proton Pass는 오픈 소스이기 때문에 누구나 코드를 검토하여 앱이 설명된 대로 작동하는지 확인할 수 있습니다.
Proton Sentinel 고보안 프로그램
Proton Sentinel 프로그램에 가입된 계정은 침입 및 계정 탈취 시도를 감지하는 데 전문인 소프트웨어와 보안 분석가 팀에 의해 연중무휴 24시간 모니터링됩니다. 이를 통해 강화된 보호 및 지원을 제공합니다.
비밀번호 그 이상을 보호하세요
Proton Pass는 더 강력한 보안 기능을 무료로 제공합니다. 포함된 VPN 서비스와 종단 간 암호화된 클라우드 저장공간으로 온라인에서 개인정보를 보호하세요.
