Säkerhet för dina lösenord och integritet för dig
End-to-end-kryptering
Vi byggde Proton Pass på samma säkerhetsgrund som stöder alla Proton-tjänster.
Med end-to-end-kryptering är dina data aldrig tillgängliga för oss, och endast du kan avkryptera dem med ditt hemliga lösenord.
Inte bara dina användarnamn och lösenord är krypterade, utan all metadata är också säker – inte ens Proton kan få åtkomst till denna data.
Öppen källkod
Som forskare vet vi att transparens och kollegial granskning leder till bättre säkerhet. Alla Proton Pass-appar är öppen källkod(nytt fönster) och kan granskas självständigt av vem som helst. Våra säkerhetsanspråk är inte bara påståenden, utan fakta som oberoende kan verifieras av alla.
Oberoende granskad
Precis som alla Proton-tjänster har Proton Pass granskats av oberoende experter från tredje part, och sådana säkerhetsrapporter är tillgängliga för allmänheten. Säkerheten för Proton Pass förbättras också av ett offentligt buggbelöningsprogram, som bjuder in och belönar säkerhetsforskare som kan identifiera säkerhetsförbättringar i våra appar.
Avancerade säkerhets- och integritetsfunktioner
256-bitars AES-GCM-valvkryptering
Lösenord och andra objekt som är lagrade i Proton Pass förvaras i krypterade valv. När du skapar ett valv genererar Proton Pass en slumpmässig valvnyckel på 32 byte som inte kan forceras.
Dina data är krypterade med 256-bit AES-GCM. Ingen (inte ens Proton) kan läsa eller skapa nya valvnycklar.
Proton Sentinel
Proton Sentinel gör att Proton Pass kan skydda dina data även om en angripare har rätt lösenord. Sentinel använder sofistikerade AI system som skyddar över 100 miljoner Proton-konton och kan identifiera hotaktörers signaturer.
Tillsammans med mänskliga säkerhetsanalytiker som arbetar 24/7 blockerar det skadliga inloggningar mer effektivt än enbart automatiserade system.
Pass Monitor
Pass Monitor är vårt avancerade säkerhetscenter som ger dig konkreta insikter för att förbättra ditt kontos säkerhet. Med Pass Monitor kan du kontrollera din lösenordshälsa, få varningar om läckta e-postadresser från vår övervakning av dark web och upptäcka inaktiva 2FA-fält.
Passkeys
Proton Pass stöder användningen av passnycklar på alla enheter. Passnycklar är ett bekvämt och säkert alternativ till lösenord, utformade för att skydda mot risker för nätfiske och dataintrång. Passnycklar använder kryptografiska nyckelpar för nätfiskesäker inloggning.
Säker delning
Proton Pass gör det enkelt att dela inloggningsuppgifter för streamingtjänster med din familj och lätt att dela företagskonton med dina kollegor. Lösenordsdelning i Proton Pass är ett gratis och säkert sätt att dela känslig information.
OpenPGP med ECC
För att skydda din valvnyckel och underlätta delningsfunktionen (om du vill dela en inloggning med en betrodd tredje part) använder Proton Pass krypteringsstandarden OpenPGP med elliptisk kurvkryptografi (ECC Curve25519).
OpenPGP är öppen källkod, har granskats och hårdtestats i nästan 30 år, och har inga kända sårbarheter. Protons OpenPGP-implementering är också modulär för att möjliggöra enkel uppgradering till postkvantkrypteringsalgoritmer i framtiden.
Lösenord är bara en del av ekvationen
Proton Pass är mer än en lösenordshanterare, det är också en identitetshanterare som hjälper till att skydda din integritet.
Skapa ett unikt e-postalias för varje webbplats
Din e-postadress är din identitet. Proton Pass hjälper dig att skydda din e-postadress genom att generera unika e-postalias för vart och ett av dina onlinekonton.
Genom att använda hide-my-email-alias kan skadliga aktörer inte ta reda på din riktiga e-postadress om någon av de tjänster där du har ett konto skulle bli hackad.
Dessutom, om ditt e-postalias säljs eller läcks av en tredje part, kan du enkelt inaktivera det för att stoppa skräppost.
Kryptering av metadata
Lösenord är inte de enda känsliga data som en lösenordshanterare innehåller.
Metadata, till exempel de webbplatser du har konton på, är också extremt känsliga eftersom de kan avslöja din e-post, webbhistorik, politiska åsikter och annan information som du vill hålla privat.
Proton Pass krypterar inte bara lösenordsfältet utan tillämpar end-to-end-kryptering på alla fält, inklusive användarnamn, webbadresser och alla data som finns i dina krypterade anteckningar.
Dessa data är aldrig tillgängliga för Proton och kan följaktligen inte heller extraheras av tredje part.
Schweizisk integritet
Som ett företag baserat i Schweiz skyddas Proton av några av världens starkaste integritetslagar och står utanför USA:s och EU:s jurisdiktion.
Vi är förbjudna att dela de få användardata vi har med utländska myndigheter, och vi kan under inga omständigheter avkryptera de data du sparar i Proton Pass.
Säkerhetsmodellen för Proton Pass
Proton Pass är unikt på så sätt att det har utformats från grunden med ett starkt fokus på integritet och säkerhet. Det har därför en mer komplett krypteringsmodell än de flesta andra lösenordshanterare.
Proton Pass är öppen källkod och granskat
Med tanke på den känsliga information du skyddar med din lösenordshanterare är det avgörande att du vet exakt vad som händer i den. Eftersom Proton Pass har öppen källkod kan vem som helst inspektera vår kod och se till att apparna fungerar som beskrivet.
Högsäkerhetsprogrammet Proton Sentinel
Konton som är anmälda till Proton Sentinel-programmet övervakas 24/7 av mjukvara och team av säkerhetsanalytiker som är experter på att upptäcka infiltrations- och kontoövertagandeförsök. Detta ger förbättrat skydd och support.
Skydda mer än bara dina lösenord
Proton Pass ger dig mer säkerhet utan kostnad. Skydda privatlivet online med en inbyggd VPN-tjänst och end-to-end-krypterad molnlagring.
