Segurança para as suas palavras-passe e privacidade para si
Encriptação ponto a ponto
Construímos o Proton Pass com base na mesma estrutura de segurança que sustenta todos os serviços da Proton.
Com a encriptação ponto a ponto, os seus dados nunca estão acessíveis para nós e apenas os pode desencriptar utilizando a sua palavra-passe secreta.
Não só os seus nomes de utilizador e palavras-passe estão encriptados, mas todos os metadados também estão seguros — nem mesmo a Proton pode aceder a estes dados.
Código aberto
Como cientistas, sabemos que a transparência e a revisão por pares conduzem a uma melhor segurança. Todas as aplicações do Proton Pass são de código aberto(nova janela) e podem ser revistas de forma independente por qualquer pessoa. As nossas afirmações de segurança não são meras alegações, mas sim factos que podem ser verificados de forma independente por todos.
Auditado de forma independente
Tal como todos os serviços da Proton, o Proton Pass foi auditado por especialistas terceiros independentes, e esses relatórios de segurança estão disponíveis ao público. A segurança do Proton Pass também é reforçada por um programa de recompensas por deteção de erros público, que convida e recompensa investigadores de segurança que consigam identificar melhorias de segurança nas nossas aplicações.
Funcionalidades avançadas de segurança e privacidade
Encriptação de cofre AES-GCM de 256 bits
As palavras-passe e outros itens armazenados no Proton Pass são mantidos em cofres encriptados. Quando cria um cofre, o Proton Pass gera uma chave de cofre aleatória de 32 bytes que não pode ser decifrada por força bruta.
Os seus dados são encriptados com AES-GCM de 256 bits. Ninguém (nem mesmo a Proton) pode ler ou criar novas chaves de cofre.
Proton Sentinel
O Proton Sentinel permite ao Proton Pass proteger os seus dados mesmo que um atacante tenha a palavra-passe correta. O Sentinel utiliza sistemas sofisticados de IA que protegem mais de 100 milhões de contas Proton e conseguem identificar as assinaturas de agentes de ameaças.
Juntamente com analistas de segurança humanos a trabalhar 24 horas por dia, 7 dias por semana, bloqueia inícios de sessão maliciosos de forma mais eficaz do que apenas os sistemas automatizados.
Pass Monitor
O Pass Monitor é o nosso centro de segurança avançado que lhe dá informações práticas para melhorar a segurança da sua conta. Com o Pass Monitor, pode verificar a integridade das suas palavras-passe, receber alertas sobre endereços de e-mail envolvidos em incidentes através da nossa monitorização da Dark Web e identificar campos de 2FA inativos.
Chaves de acesso
O Proton Pass é compatível com a utilização de chaves de acesso em todos os dispositivos. As chaves de acesso são uma alternativa conveniente e segura às palavras-passe, concebidas para proteger contra riscos de phishing e fugas de dados. As chaves de acesso utilizam pares de chaves criptográficas para proporcionar um início de sessão resistente a ataques de phishing.
Partilha segura
O Proton Pass facilita a partilha de inícios de sessão de serviços de streaming com a sua família e simplifica a partilha de contas da empresa com os seus colegas. A partilha de palavras-passe no Proton Pass é uma forma gratuita e segura de partilhar informações sensíveis.
OpenPGP com ECC
Para proteger a chave do seu cofre e facilitar a funcionalidade de partilha, caso pretenda partilhar um início de sessão com terceiros de confiança, o Proton Pass utiliza a norma de encriptação OpenPGP com criptografia de curva elíptica (ECC Curve25519).
O OpenPGP é de código aberto, foi auditado e amplamente testado ao longo de quase 30 anos e não tem vulnerabilidades conhecidas. A implementação do OpenPGP da Proton também é modular, permitindo uma atualização simples para algoritmos de encriptação pós-quântica no futuro.
As palavras-passe são apenas parte da solução
O Proton Pass é mais do que um gestor de palavras-passe. É também um gestor de identidade que ajuda a proteger a sua privacidade.
Crie um alias de e-mail único para cada sítio web
O seu endereço de e-mail é a sua identidade. O Proton Pass ajuda-o a proteger o seu endereço de e-mail ao gerar aliases de e-mail exclusivos para cada uma das suas contas online.
Ao utilizar aliases do hide-my-email, no caso de qualquer um dos serviços onde tem uma conta ser pirateado, os agentes maliciosos não conseguem descobrir o seu endereço de e-mail real.
Além disso, se o seu alias de e-mail for vendido ou exposto numa fuga de dados, pode desativá-lo facilmente para impedir o spam.
Encriptação de metadados
As palavras-passe não são os únicos dados sensíveis armazenados num gestor de palavras-passe.
Os metadados, como os sítios Web onde tem contas, também são extremamente sensíveis, pois podem revelar o seu endereço de e-mail, o seu histórico de navegação, as suas opiniões políticas e outros dados que queira manter privados.
O Proton Pass não encripta apenas o campo da palavra-passe. Aplica encriptação de ponto a ponto a todos os campos, incluindo nomes de utilizador, endereços Web e todos os dados contidos nas suas notas encriptadas.
Estes dados nunca estão acessíveis à Proton e, consequentemente, também não podem ser obtidos por terceiros.
Privacidade suíça
Sendo uma empresa sediada na Suíça, a Proton está protegida por algumas das leis de privacidade mais rigorosas do mundo e está fora das jurisdições dos EUA e da UE.
Estamos proibidos de partilhar os poucos dados dos utilizadores que possuímos com quaisquer autoridades estrangeiras e, em circunstância alguma, podemos desencriptar os dados que guarda no Proton Pass.
O modelo de segurança do Proton Pass
O Proton Pass distingue-se por ter sido concebido de raiz, com um forte foco na privacidade e na segurança. Por conseguinte, dispõe de um modelo de encriptação mais abrangente do que a maioria dos outros gestores de palavras-passe.
O Proton Pass é de código aberto e foi auditado
Tendo em conta a informação sensível que protege com o seu gestor de palavras-passe, é fundamental que saiba exatamente como este funciona. Como o Proton Pass é de código aberto, qualquer pessoa pode inspecionar o nosso código e verificar se as aplicações funcionam conforme descrito.
O programa de alta segurança Proton Sentinel
As contas inscritas no programa Proton Sentinel são monitorizadas 24 horas por dia, 7 dias por semana, por software e por equipas de analistas de segurança especializados na deteção de tentativas de intrusão e de apropriação de contas. Isto proporciona uma maior proteção e um melhor apoio aos utilizadores.
Proteja mais do que apenas suas palavras-passe
O Proton Pass oferece mais segurança, gratuitamente. Proteja a sua privacidade online com um serviço de VPN incluído e armazenamento na nuvem encriptado ponto a ponto.
