ความปลอดภัยที่ปราศจากการตรวจสอบเป็นเพียงคำกล่าวอ้างเท่านั้น ด้วยเหตุนี้แอปทั้งหมดจึงถูกสร้างขึ้นให้เป็น โอเพนซอร์ส และเผยแพร่ผลการตรวจสอบที่เป็นอิสระเพื่อให้ทุกคนได้ตรวจสอบยืนยัน

ในปีนี้ Recurity Labs(หน้าต่างใหม่) ซึ่งเป็นบริษัทที่ปรึกษาด้านความปลอดภัยด้านไอทีที่ได้รับการรับรองมาตรฐาน ISO 27001 ได้ทดสอบทุกส่วนที่ผู้ใช้ Proton Pass มีปฏิสัมพันธ์ด้วย: ส่วนขยายเบราว์เซอร์(หน้าต่างใหม่) Proton Pass, แอปพลิเคชันบนมือถือและเดสก์ท็อป(หน้าต่างใหม่) และ Command Line Interface(CLI)

บริษัทรักษาความปลอดภัยดังกล่าวซึ่งไม่มีความเกี่ยวข้องทางการเงินกับ Proton มีประสบการณ์ที่เชื่อถือได้เกือบสองทศวรรษในการช่วยให้องค์กรต่างๆ รักษาความปลอดภัยให้กับระบบที่ซับซ้อน และได้ตรวจสอบ โปรแกรมจัดการรหัสผ่าน(หน้าต่างใหม่) ของ Proton ในช่วงระหว่างเดือนมกราคมถึงเมษายน 2026

Recruity Labs พบว่ามาตรการรักษาความปลอดภัยโดยรวมของ Proton Pass นั้น “สูงกว่าเกณฑ์มาตรฐานอย่างมาก”

Proton Pass สร้างขึ้นบนรากฐานความปลอดภัยที่มั่นคง

การตรวจสอบยืนยันว่าการรักษาความปลอดภัยของ Proton Pass นั้นมีความแข็งแกร่งเป็นพิเศษ:

  • ไม่พบช่องโหว่ทางไกล : ผู้ใช้ไม่สามารถถูกแฮกได้ง่ายๆ เพียงแค่เข้าไปที่เว็บไซต์ที่เป็นอันตรายหรือคลิกลิงก์
  • ไม่พบการบายพาสการเข้ารหัสลับ : ผู้โจมตีไม่สามารถใช้ทางลัด ประตูหลัง หรือคีย์ที่อ่อนแอเพื่อบายพาสเลเยอร์การเข้ารหัสลับได้

การตรวจสอบความปลอดภัยถือเป็นโอกาสหลักในการทดสอบและปรับปรุงการใช้งาน และขอขอบคุณผู้ตรวจสอบของ Recruity ที่ช่วยระบุส่วนต่างๆ ที่ควรปรับปรุงซึ่งนอกเหนือไปจากข้อกำหนดด้านความปลอดภัยหลัก

รายงาน ระบุข้อสังเกตหลายประการ — คำแนะนำที่มุ่งเน้นไปที่การเสริมสร้างความแข็งแภร่งของแนวทางปฏิบัติ เช่น วิธีการจัดการข้อมูลลับในหน่วยความจำคอมพิวเตอร์ในขณะที่แอปกำลังทำงาน

Proton ให้ความสำคัญกับข้อค้นพบเหล่านี้อย่างจริงจัง และเลือกที่จะดำเนินการแก้ไข แม้ในส่วนที่อยู่นอกเหนือแบบจำลองภัยคุกคามในทันที ในระหว่างการทดสอบซ้ำ ปัญหาการจัดการหน่วยความจำบนเดสก์ท็อปได้รับการแก้ไขทั้งหมด ซึ่งแสดงให้เห็นถึงความมุ่งมั่นในการปฏิบัติตามข้อเสนอแนะจากผู้เชี่ยวชาญ และปรับปรุงมาตรการรักษาความปลอดภัยอย่างต่อเนื่อง”

สามารถ อ่านแล้ว รายงานการตรวจสอบ Proton Pass ของ Recruity(หน้าต่างใหม่) ด้วยตนเอง นอกจากนี้ยังสามารถค้นหา รายงานการตรวจสอบสำหรับบริการทั้งหมดของ Proton(หน้าต่างใหม่)

ความโปร่งใสในฐานะคุณสมบัติด้านความปลอดภัย

Proton ก่อตั้งขึ้นโดยนักวิทยาศาสตร์ของ CERN ซึ่งเชื่อมั่นในการตรวจสอบโดยผู้ร่วมวิชาชีพและการตรวจสอบยืนยัน การเปิดรหัสเป็นแบบโอเพนซอร์สและการเผยแพร่ผลการตรวจสอบที่เป็นอิสระจะช่วยให้ทุกคนสามารถทดสอบคำกล่าวอ้างได้

การตรวจสอบอย่างเข้มงวดจากสาธารณะนี้ช่วยให้ค้นพบและแก้ไขช่องโหว่ได้เร็วขึ้น ซึ่งพิสูดจ์ได้ว่าความโปร่งใสคือรากฐานที่แข็งแกร่งที่สุดสำหรับความเป็นส่วนตัว

หากเป็นนักวิจัยด้านความปลอดภัย ขอเชิญชวนให้ตรวจสอบรหัสของ Proton ผ่าน โปรแกรมรางวัลสำหรับผู้เจอช่องโหว่ที่เป็นสาธารณะ หากมีคำถามหรือความคิดเห็นเกี่ยวกับ Proton Pass การตรวจสอบความปลอดภัย หรือแนวทางเกี่ยวกับโอเพนซอร์ส สามารถแชร์ได้

นอกจากนี้ยังสามารถเข้าร่วมบทสนทนาบน X(หน้าต่างใหม่) และ Reddit(หน้าต่างใหม่) ได้ด้วยเช่นกัน