Säkerhet för dina lösenord och integritet för dig
End-to-end-kryptering
Vi byggde Proton Pass på samma säkerhetsgrund som alla Proton-tjänster bygger på.
End-to-end-kryptering innebär att vi aldrig kan komma åt dina data och att endast du kan avkryptera dem med hjälp av ditt hemliga lösenord.
Det är inte bara dina användarnamn och lösenord som krypteras, utan även all metadata är skyddad – inte ens Proton har åtkomst till dessa data.
Öppen källkod
Som forskare vet vi att transparens och kollegial granskning leder till bättre säkerhet. Alla Proton Pass-appar har öppen källkod(nytt fönster) och kan granskas oberoende av vem som helst.
Våra säkerhetspåståenden är inte bara påståenden, utan fakta som kan verifieras oberoende av vem som helst.
Oberoende granskad
Precis som alla Proton-tjänster har Proton Pass granskats av oberoende experter från tredje part, och dessa säkerhetsrapporter är tillgängliga för allmänheten. Säkerheten i Proton Pass stärks dessutom av ett offentligt buggbelöningsprogram, som uppmuntrar och belönar säkerhetsforskare som kan identifiera möjligheter till säkerhetsförbättringar i våra appar.
Avancerade säkerhets- och integritetsfunktioner
256-bitars AES-GCM-kryptering av valv
Lösenord och andra objekt som lagras i Proton Pass förvaras i krypterade valv. När du skapar ett valv genererar Proton Pass en slumpmässig valvnyckel på 32 byte som inte kan knäckas med brute force-attacker
Dina data är krypterade med 256-bitars AES-GCM. Ingen (inte ens Proton) kan läsa eller skapa nya valvnycklar.
Proton Sentinel
Proton Sentinel gör det möjligt för Proton Pass att skydda dina data även om en angripare har rätt lösenord. Sentinel använder sofistikerade AI system som skyddar över 100 miljoner Proton-konton och kan identifiera hotaktörers signaturer.
Tillsammans med säkerhetsanalytiker som arbetar dygnet runt blockerar systemet skadliga inloggningar mer effektivt än bara automatiserade system.
Pass Monitor
Pass Monitor är vårt avancerade säkerhetscenter som ger dig konkreta insikter för att förbättra säkerheten för ditt konto. Med Pass Monitor kan du kontrollera din lösenordshälsa, få varningar om e-postadresser som förekommer i dataläckor genom vår övervakning av dark web och upptäcka inaktiva 2FA-fält.
Passkeys
Proton Pass stöder användningen av passnycklar på alla enheter. Passnycklar är ett praktiskt och säkert alternativ till lösenord, utformade för att skydda mot nätfiske- och dataintrångsrisker. Passnycklar använder kryptografiska nyckelpar för nätfiskesäker inloggning.
Säker delning
Proton Pass gör det enkelt att dela inloggningsuppgifter för streamingtjänster med din familj och företagskonton med dina kollegor. Lösenordsdelning i Proton Pass är ett kostnadsfritt och säkert sätt att dela känslig information.
OpenPGP med ECC
För att skydda din valvnyckel och underlätta delningsfunktionen (om du vill dela inloggningsuppgifter med en betrodd tredje part) använder Proton Pass krypteringsstandarden OpenPGP med kryptografi baserad på elliptiska kurvor (ECC Curve25519).
OpenPGP har öppen källkod, har genomgått säkerhetsgranskningar och prövats i praktiken i nästan 30 år, utan några kända sårbarheter. Protons OpenPGP-implementering är dessutom modulär, vilket gör det enkelt att uppgradera till postkvantkrypteringsalgoritmer i framtiden.
Lösenord är bara en del av ekvationen
Proton Pass är mer än en lösenordshanterare, det är även en identitetshanterare som hjälper dig att skydda din integritet.
Skapa ett unikt e-postalias för varje webbplats
Din e-postadress är din identitet. Proton Pass hjälper dig att skydda din e-postadress genom att generera unika e-postalias för alla dina onlinekonton.
Genom att använda hide-my-email-alias kan skadliga aktörer inte ta reda på din riktiga e-postadress om någon av de tjänster där du har ett konto skulle bli hackad.
Dessutom kan du enkelt inaktivera ditt e-postalias för att stoppa skräppost om det skulle säljas eller läcka ut via en tredje part.
Kryptering av metadata
Lösenord är inte de enda känsliga uppgifterna som en lösenordshanterare innehåller.
Metadata, till exempel vilka webbplatser du har konton hos, är också mycket känsliga eftersom de kan avslöja din e-postadress, webbhistorik, politiska åsikter och annan information som du vill hålla privat.
Proton Pass krypterar inte bara lösenordsfältet utan tillämpar end-to-end-kryptering på alla fält, inklusive användarnamn, webbadresser och alla data i dina krypterade anteckningar.
Dessa data är aldrig tillgängliga för Proton och kan därför inte heller hämtas ut av tredje part.
Schweizisk integritet
Som ett företag baserat i Schweiz skyddas Proton av några av världens starkaste integritetslagar och omfattas inte av amerikansk jurisdiktion eller EU-jurisdiktion.
Vi är förbjudna att dela de få användardata vi har med utländska myndigheter, och vi kan under inga omständigheter avkryptera de data du sparar i Proton Pass.
Proton Pass säkerhetsmodell
Proton Pass är unikt eftersom det redan från grunden utformats med stort fokus på integritet och säkerhet. Det har därför en mer komplett krypteringsmodell än de flesta andra lösenordshanterare.
Proton Pass har öppen källkod och är oberoende granskat
Med tanke på den känsliga information du skyddar med din lösenordshanterare är det avgörande att du vet exakt vad som händer i den. Eftersom Proton Pass har öppen källkod kan vem som helst inspektera vår kod och se till att apparna fungerar som beskrivet.
Högsäkerhetsprogrammet Proton Sentinel
Konton som är anslutna till Proton Sentinel-programmet övervakas dygnet runt av mjukvara och team av säkerhetsanalytiker som är experter på att upptäcka intrång och försök till kontoövertagande. Detta ger bättre skydd och support.
Skydda mer än bara dina lösenord
Proton Pass ger dig mer säkerhet utan kostnad. Skydda privatlivet online med en inbyggd VPN-tjänst och end-to-end-krypterad molnlagring.
