Главная страница Proton Pass for Business

Менеджер паролей, в котором ключи есть только у вашей команды

Архитектура безопасности Proton Pass с нулевым доступом делает ваши учетные данные математически недоступными для кого-либо, что независимо подтверждено внешними аудиторами. Ваши пароли не могут быть получены ни при каких обстоятельствах, даже по закону.

Нам доверяют более 100 000 компаний и 100 миллионов пользователей по всему миру

Управление паролями корпоративного уровня от создателей Proton Mail — крупнейшей в мире электронной почты, зашифрованной сквозным методом. Proton Pass защищает учетные данные организаций в сфере здравоохранения, финансов, юриспруденции и государственного управления.

Архитектура безопасности

Централизация учетных данных не создает единую точку отказа. Она устраняет десятки из них.

В отличие от обычных менеджеров паролей, которые шифруют ваши данные, но сохраняют возможность их расшифровать, у Proton нет механизма, позволяющего получить доступ к вашему хранилищу.

В основе Proton Pass лежит архитектура нулевого доступа, поэтому ваши учетные данные шифруются на вашем устройстве еще до того, как они попадут на наши серверы. 

Мы не храним ключи, не сохраняем простой текст и не имеем возможности просматривать ваши данные — даже под давлением закона. В маловероятном случае, если злоумышленник получит доступ к серверам Proton, он обнаружит только зашифрованный текст, который не сможет расшифровать.

Создано для защиты ваших данных на каждом уровне

Данные шифруются до того, как покинут ваше устройство

Каждый элемент шифруется на вашем устройстве с помощью 256-bit AES-GCM до того, как попадет на серверы Proton. Ключ шифрования никогда не покидает ваше устройство. Proton не владеет им, не может его восстановить и не имеет механизма для расшифровки вашего хранилища — даже в принудительном судебном порядке.

Данные шифруются при хранении и передаче

При совместном использовании хранилища используется OpenPGP с ECC (Curve25519) — открытый стандарт, прошедший аудит и проверенный на практике на протяжении более 25 лет. Каждая запись в хранилище шифруется независимо. Не существует единого мастер-ключа, который открывает всё.

Функции управления паролями для бизнеса

Управление паролями корпоративного уровня от создателей Proton Mail — крупнейшей в мире электронной почты, зашифрованной сквозным методом. Proton Pass защищает учетные данные организаций в сфере здравоохранения, финансов, юриспруденции и государственного управления.

Многофакторная аутентификация

Каждый аккаунт Proton Pass поддерживает аутентификаторы TOTP, аппаратные ключи безопасности FIDO2, ключи доступа, биометрическую разблокировку (отпечаток ключа и Face ID), PIN-код и дополнительный пароль — еще один пароль хранилища помимо имени пользователя аккаунта Proton.

Политика 2FA, устанавливаемая администратором в обязательном порядке

Обязательное использование 2FA настраивается администратором на уровне организации. После включения оно применяется ко всем аккаунтам без исключения: никаких индивидуальных отказов, никаких отсрочек, которые незаметно становятся постоянными, и никаких исключений, создающих уязвимости в вашей системе безопасности.

Proton Sentinel

Proton Sentinel защищает от захвата аккаунтов среди более чем 100 млн аккаунтов, используя систему обнаружения угроз на базе ИИ при поддержке аналитиков в режиме 24/7. Подозрительные попытки входа помечаются и блокируются — а не просто ограничиваются по частоте.

Сторонние аудиты и сертификаты

Независимо проверено внешними аудиторами безопасности

Proton Pass имеет открытый исходный код и может быть независимо проверен. Все наши заявления могут быть — и были — проверены сторонними экспертами по безопасности.

Proton Pass имеет открытый исходный код, что подтверждено сторонними экспертами по безопасности

Компания

Период

Область оценки / Результат

Cure53 (Германия)

Май–июнь 2023

Все мобильные приложения Pass, браузерные расширения и API.

Recurity Labs (сертифицировано по стандарту ISO 27001)

Янв–апр 2026

Браузерные расширения, мобильные и настольные приложения, CLI. Результат: «общий уровень безопасности значительно выше среднего — удаленных уязвимостей или обходов шифрования не обнаружено».

Не верьте нам на слово: ваша служба безопасности может провести аудит реализации шифрования Proton Pass и наших клиентских приложений на github.com/protonpass(новое окно).

Сертификаты соответствия

Эти сертификаты подтверждают принципы работы Proton как организации — независимо от упомянутых выше криптографических аудитов и в дополнение к ним.

Сертифицировано ISO 27001

Proton сертифицирован по стандарту ISO 27001. Учетные данные, управляемые в Pass, функционируют в рамках сертифицированной системы управления информационной безопасностью.

SOC 2 Type II

Аттестация SOC 2 Type II пройдена в июле 2025 г., независимо подтверждена Schellman. Охватывает безопасность, доступность и конфиденциальность инфраструктуры и средств контроля Proton, а не просто фиксирует состояние на определенный момент времени.

Швейцарское законодательство

Что произойдет, если правительство потребует ваши данные?

Штаб-квартира Proton находится в Женеве, Швейцария. 

Ваши данные сохранены на серверах, расположенных в Германии, Швейцарии и Норвегии, и подпадают под действие GDPR и Федерального закона Швейцарии о защите данных (FADP) — одного из самых строгих режимов защиты данных в мире. 

Законодательство Швейцарии запрещает Proton выполнять иностранные запросы на ведение слежки без надлежащего судебного разбирательства в швейцарских судах.