O Proton Pass protege suas senhas com a mesma tecnologia de criptografia de ponta a ponta que protege mais de 100 milhões de contas Proton, e foi testado com eficiência por uma década com o Proton Mail.
Criptografia de ponta a ponta
Desenvolvemos o Proton Pass com a mesma base de segurança compatível com todos os serviços Proton.
Com a criptografia de ponta a ponta, seus dados nunca serão acessíveis para nós, e você é a única pessoa que pode descriptográ-los usando sua senha secreta.
Não só seus nomes de usuário e senhas são criptografados, mas todos os metadados também são protegidos. Nem mesmo a Proton tem acesso a esses dados.
Código aberto
Como cientistas, sabemos que a transparência e a revisão por pares leva a uma segurança melhor. Todos os aplicativos Proton Pass têm código aberto e podem ser analisados de maneira independente por qualquer pessoa. Nossas declarações não são meras declarações, e sim fatos que podem ser confirmados por todos.
Auditado de forma independente
Assim como todos os serviços Proton, o Proton Pass foi auditado por especialistas independentes de terceiros, e os relatórios de segurança estão disponíveis publicamente. A segurança do Proton Pass também é reforçada por um programa de recompensas por erros, que convida e recompensa pesquisadores de segurança que podem identificar melhorias de segurança em nossos aplicativos.
Segurança avançada e recursos de privacidade
Proton Sentinel
Com o Proton Sentinel, o Proton Pass protege seus dados mesmo que um invasor tenha a senha correta. O Sentinel usa sistemas de IA sofisticados que protegem mais de 100 milhões de contas e identificam a assinatura de pessoas mal-intencionadas.
Além disso, analistas de segurança trabalham ininterruptamente para bloquear sessões de invasores com mais eficiência do que sistemas automáticos.
Roteamento alternativo
A Proton ajuda pessoas que vivem em locais onde os governos são hostis à privacidade. O roteamento alternativo é um recurso avançado anti-censura que permite acessar seu gerenciador de senhas mesmo que seu governo ou provedor de serviços de internet tente bloquear o acesso.
Isso significa que o Proton Pass pode funcionar mesmo se você estiver em países com censura rígida da Internet.
Criptografia de cofre 256-bit AES-GCM
Senhas e outros itens armazenados no Proton Pass são mantidos em cofres criptografados. Ao criar um cofre, o Proton Pass gera uma chave de cofre aleatória de 32 bytes que não pode ser aberto à força.
Seus dados são criptografados com AES-GCM de 256 bits. Ninguém (nem mesmo a Proton) pode ler ou criar novas chaves de cofre.
Chaves de acesso
O Proton Pass aceita o uso de chaves de acesso em todos os dispositivos. Criadas para proteger você contra riscos de violações de dados e phishing, as chaves de acesso são uma alternativa conveniente e segura às senhas. As chaves de acesso usam pares de chaves criptográficas, garantindo segurança à prova de phishing ao iniciar sessão.
Compartilhamento seguro
O Proton Pass facilita o compartilhamento de logins de serviços de streaming com sua família e o compartilhamento de contas corporativas com seus colegas. O compartilhamento de senhas no Proton Pass é uma forma gratuita e segura de compartilhar informações confidenciais.
OpenPGP com ECC
Para proteger a chave do cofre e realizar o compartilhamento da funcionalidade (caso você queira compartilhar credenciais de início de sessão com um terceiro confiável), o Proton Pass usa o padrão de criptografia OpenPGP com criptografia de curva elíptica (ECC Curve25519).
O OpenPGP tem código aberto, foi auditado e testado na prática por aproximadamente 30 anos e não tem vulnerabilidades conhecidas. A implementação OpenPGP da Proton também é modular, para permitir o upgrade fácil para algoritmos de criptografia pós-quântica no futuro.
As senhas são apenas uma parte da equação
O Proton Pass é mais que um gerenciador de senhas, ele também é um gerenciador de identidade que ajuda a proteger sua privacidade.
Crie um alias de e-mail exclusivo para cada site
Seu endereço de e-mail é sua identidade. O Proton Pass ajuda você a proteger seu endereço de e-mail ao gerar aliases exclusivos de e-mail para cada uma de suas contas online.
Ao usar os aliases do hide-my-email, caso algum dos serviços nos quais você tenha uma conta seja hackeado, agentes mal-intencionados não conseguirão descobrir seu endereço de e-mail real.
Além disso, se seu alias de e-mail for vendido ou vazado por um terceiro, será possível desativá-lo facilmente para não receber e-mails de spam.
Criptografia de metadados
As senhas não são únicos dados confidenciais contidos em um gerenciador de senhas.
Metadados, como os sites nos quais você tem conta, também são extremamente confidenciais, pois podem revelar seu e-mail, histórico de navegação, ponto de vista político e outras informações que você deseja manter confidenciais.
O Proton Pass não apenas criptografa o campo da senha, mas também aplica a criptografia de ponta a ponta a todos os campos, incluindo nomes de usuário, endereços da web e todos os dados contidos em suas notas criptografadas.
Esses dados nunca estão disponíveis para a Proton e, por consequência, também não podem ser extraídos por terceiros.
Privacidade suíça
Como tem sede na Suíça, a Proton está protegida por algumas mais robustas leis de privacidade fora da jurisdição dos EUA e UE.
Estamos proibidos de compartilhar o pouco das informações de usuário que temos com autoridades estrangeiras e, sob circunstância alguma, somos capazes de descriptografar os dados que você salva no Proton Pass.
Blog
O modelo de segurança do Proton Pass
O Proton Pass é único porque desde o início foi projetado para ter um grande foco na privacidade e na segurança. Portanto, possui um modelo de criptografia mais completo do que a maioria dos outros gerenciadores de senhas.
Blog
O Proton Pass é auditado e tem código aberto
As informações protegidas com o gerenciador de senhas são confidenciais, por isso, é essencial saber exatamente como ele funciona. Como o Proton Pass tem código aberto, qualquer pessoa pode inspecionar nosso código para garantir que os aplicativos funcionem conforme descrito.
Blog
Proton Sentinel, nosso programa de alta segurança
Contas registradas no Proton Sentinel são monitoradas de forma ininterrupta pelo software e por equipes de analistas de segurança, especialistas em detectar infiltrações e tentativas de invasão de contas. Isso melhora a proteção e o suporte.
