ความปลอดภัยสำหรับรหัสผ่านและความเป็นส่วนตัว
Proton Pass ปกป้องรหัสผ่านด้วยเทคโนโลยีการเข้ารหัสลับจากต้นทางถึงปลายทางที่ผ่านการพิสูจน์แล้วแบบเดียวกับที่ใช้รักษาความปลอดภัยให้กับบัญชี Proton กว่า 100 ล้านบัญชี และผ่านการทดสอบใช้งานจริงมาเป็นเวลาหนึ่งทศวรรษร่วมกับ Proton Mail
การเข้ารหัสลับจากต้นทางถึงปลายทาง
พัฒนา Proton Pass ขึ้นบนรากฐานความปลอดภัยแบบเดียวกันกับที่รองรับบริการทั้งหมดของ Proton
ด้วย การเข้ารหัสลับจากต้นทางถึงปลายทาง ข้อมูลจะไม่ถูกเข้าถึงโดยผู้อื่น และมีเพียงผู้ใช้เท่านั้นที่ถอดรหัสได้ด้วยรหัสผ่านลับ
ไม่เพียงแต่ชื่อผู้ใช้และรหัสผ่านเท่านั้นที่ได้รับการเข้ารหัส แต่ข้อมูลเมตาทั้งหมดก็ปลอดภัยเช่นกัน แม้แต่ Proton ก็ไม่สามารถเข้าถึงข้อมูลนี้ได้
รหัสโอเพนซอร์ส
ในฐานะนักวิทยาศาสตร์ เป็นที่ทราบกันดีว่าความโปร่งใสและการตรวจสอบโดยผู้เชี่ยวชาญจะนำไปสู่ความปลอดภัยที่ดียิ่งขึ้น แอป Proton Pass ทั้งหมดเป็น โอเพนซอร์ส(หน้าต่างใหม่) และทุกคนสามารถตรวจสอบได้อย่างอิสระ การกล่าวอ้างด้านความปลอดภัยไม่ใช่เรื่องที่พูดขึ้นลอยๆ แต่เป็นข้อเท็จจริงที่ทุกคนสามารถตรวจสอบได้อย่างอิสระ
ได้รับการตรวจสอบอย่างอิสระ
เช่นเดียวกับบริการทั้งหมดของ Proton แอป Proton Pass ได้รับการตรวจสอบโดยผู้เชี่ยวชาญอิสระที่เป็นบุคคลที่สาม และ รายงานความปลอดภัย ดังกล่าวเปิดเผยต่อสาธารณะ ความปลอดภัยของ Proton Pass ยังได้รับการยกระดับด้วย โปรแกรมรางวัลสำหรับผู้เจอช่องโหว่ แบบสาธารณะ ซึ่งเชิญชวนและมอบรางวัลให้กับนักวิจัยด้านความปลอดภัยที่สามารถระบุจุดที่ต้องปรับปรุงด้านความปลอดภัยในแอปได้
คุณสมบัติด้านความปลอดภัยและความเป็นส่วนตัวขั้นสูง
การเข้ารหัสลับห้องนิรภัยแบบ 256-bit AES-GCM
รหัสผ่านและรายการอื่นๆ ที่จัดเก็บใน Proton Pass จะถูกเก็บไว้ในห้องนิรภัยที่เข้ารหัส เมื่อสร้างห้องนิรภัย Proton Pass จะสร้างคีย์ห้องนิรภัยแบบสุ่มขนาด 32 ไบต์ที่ไม่สามารถถอดรหัสด้วยการสุ่มเดา (brute-force) ได้
ข้อมูลจะได้รับการเข้ารหัสด้วย 256-bit AES-GCM ไม่มีใคร (แม้กระทั่ง Proton) ที่สามารถอ่านหรือสร้างคีย์ห้องนิรภัยใหม่ได้
Proton Sentinel
Proton Sentinel ช่วยให้ Proton Pass ปกป้องข้อมูลได้ แม้ว่าผู้โจมตีจะมีรหัสผ่านที่ถูกต้องก็ตาม Sentinel ใช้ระบบ AI ที่ซับซ้อนซึ่งปกป้องบัญชี Proton กว่า 100 ล้านบัญชี และสามารถระบุลายเซ็นของผู้คุกคามได้
ด้วยการทำงานร่วมกับนักวิเคราะห์ความปลอดภัยที่เป็นมนุษย์ตลอด 24 ชั่วโมงทุกวัน ระบบนี้จึงช่วยบล็อกการเข้าสู่ระบบที่เป็นอันตรายได้อย่างมีประสิทธิภาพมากกว่าการใช้ระบบอัตโนมัติเพียงอย่างเดียว
Pass Monitor
Pass Monitor คือศูนย์รักษาความปลอดภัยขั้นสูงที่ให้ข้อมูลเชิงลึกที่นำไปใช้จริงได้เพื่อปรับปรุงความปลอดภัยของบัญชี เมื่อใช้งาน Pass Monitor จะสามารถตรวจสอบความปลอดภัยของรหัสผ่าน รับการแจ้งเตือนเกี่ยวกับอีเมลที่รั่วไหลจากการตรวจสอบดาร์กเว็บ และตรวจพบช่องข้อมูล 2FA ที่ไม่ได้ใช้งาน
พาสคีย์
Proton Pass รองรับการใช้งานพาสคีย์ในทุกอุปกรณ์ พาสคีย์เป็นทางเลือกที่สะดวกและปลอดภัยแทนการใช้รหัสผ่าน ซึ่งได้รับการออกแบบมาเพื่อป้องกันความเสี่ยงจากฟิชชิ่งและการละเมิดข้อมูล พาสคีย์ใช้คู่คีย์เข้ารหัสลับเพื่อความปลอดภัยในการลงชื่อเข้าใช้ที่ป้องกันฟิชชิ่งได้
การแชร์อย่างปลอดภัย
Proton Pass ช่วยให้แชร์ข้อมูลการเข้าสู่ระบบบริการสตรีมกับครอบครัวและแชร์บัญชีบริษัทกับเพื่อนร่วมงานได้อย่างง่ายดาย การแชร์รหัสผ่านใน Proton Pass เป็นวิธีที่ฟรีและปลอดภัยในการแชร์ข้อมูลที่ละเอียดอ่อน
OpenPGP พร้อม ECC
เพื่อปกป้องคีย์ห้องนิรภัยและอำนวยความสะดวกในการแชร์ (ในกรณีที่ต้องการแชร์การเข้าสู่ระบบกับบุคคลที่สามที่เชื่อถือได้) Proton Pass จึงใช้มาตรฐานการเข้ารหัสลับ OpenPGP ร่วมกับการเข้ารหัสลับแบบเส้นโค้งวงรี (ECC Curve25519)
OpenPGP เป็นโอเพนซอร์ส ได้รับการตรวจสอบและผ่านการทดสอบใช้งานจริงมาเกือบ 30 ปีแล้ว และไม่มีช่องโหว่ใดๆ ที่เป็นที่รู้จัก การใช้งาน OpenPGP ของ Proton ยังเป็นแบบโมดูลาร์ เพื่อให้สามารถอัปเกรดเป็นอัลกอริทึมการเข้ารหัสลับหลังยุคควอนตัม (post-quantum) ได้อย่างง่ายดายในอนาคต
รหัสผ่านเป็นเพียงส่วนหนึ่งเท่านั้น
Proton Pass เป็นมากกว่าโปรแกรมจัดการรหัสผ่าน แต่ยังเป็นโปรแกรมจัดการข้อมูลระบุตัวตนที่ช่วยปกป้องความเป็นส่วนตัวอีกด้วย
สร้างนามแฝงอีเมลที่ไม่ซ้ำกันสำหรับแต่ละเว็บไซต์
ที่อยู่อีเมลคือข้อมูลระบุตัวตน Proton Pass ช่วยปกป้องที่อยู่อีเมลด้วยการสร้างนามแฝงอีเมลที่ไม่ซ้ำกันสำหรับแต่ละบัญชีออนไลน์
เมื่อใช้งาน นามแฝง hide-my-email หากบริการที่มีบัญชีอยู่ถูกแฮก ผู้ไม่หวังดีก็จะไม่สามารถค้นพบที่อยู่อีเมลจริงได้
นอกจากนี้ หากนามแฝงอีเมลถูกขายหรือรั่วไหลโดยบุคคลที่สาม ก็สามารถปิดใช้งานเพื่อหยุดสแปมได้อย่างง่ายดาย
การเข้ารหัสลับข้อมูลเมตา
รหัสผ่านไม่ใช่ข้อมูลที่ละเอียดอ่อนเพียงอย่างเดียวที่โปรแกรมจัดการรหัสผ่านจัดเก็บไว้
ข้อมูลเมตา เช่น เว็บไซต์ที่มีบัญชีอยู่ ก็มีความละเอียดอ่อนอย่างยิ่งเช่นกัน เนื่องจากอาจเปิดเผยอีเมล ประวัติการท่องเว็บ ความคิดเห็นทางการเมือง และข้อมูลอื่นๆ ที่ต้องการเก็บไว้เป็นส่วนตัว
Proton Pass ไม่เพียงแต่เข้ารหัสช่องข้อมูลรหัสผ่านเท่านั้น แต่ยังใช้การเข้ารหัสลับจากต้นทางถึงปลายทางกับทุกช่องข้อมูล รวมถึงชื่อผู้ใช้ ที่อยู่เว็บ และข้อมูลทั้งหมดที่อยู่ในบันทึกที่เข้ารหัส
ข้อมูลนี้จะไม่ถูกเข้าถึงโดย Proton และด้วยเหตุนี้ บุคคลที่สามจึงไม่สามารถดึงข้อมูลออกไปได้เช่นกัน
ความเป็นส่วนตัวแบบสวิส
ในฐานะบริษัทที่ตั้งอยู่ในสวิตเซอร์แลนด์ Proton ได้รับการคุ้มครองภายใต้กฎหมายความเป็นส่วนตัวที่เข้มงวดที่สุดในโลก และอยู่นอกเหนือเขตอำนามศาลของสหรัฐอเมริกาและสหภาพยุโรป
มีข้อห้ามไม่ให้แชร์ข้อมูลผู้ใช้ที่มีอยู่เพียงเล็กน้อยกับหน่วยงานต่างชาติ และไม่ว่าในกรณีใดๆ ก็ไม่สามารถถอดรหัสข้อมูลที่บันทึกไว้ใน Proton Pass ได้
โมเดลความปลอดภัยของ Proton Pass
Proton Pass มีความโดดเด่นเนื่องจากได้รับการออกแบบตั้งแต่เริ่มต้นโดยมุ่งเน้นที่ความเป็นส่วนตัวและความปลอดภัยเป็นหลัก จึงมีรูปแบบการเข้ารหัสลับที่สมบูรณ์กว่าโปรแกรมจัดการรหัสผ่านส่วนใหญ่
Proton Pass เป็นโอเพนซอร์สและได้รับการตรวจสอบแล้ว
เมื่อพิจารณาจากข้อมูลที่ละเอียดอ่อนที่ได้รับการปกป้องด้วยโปรแกรมจัดการรหัสผ่าน สิ่งสำคัญอย่างยิ่งคือต้องทราบอย่างแน่ชัดว่าเกิดอะไรขึ้นภายในนั้นบ้าง เนื่องจาก Proton Pass เป็นโอเพนซอร์ส ทุกคนจึงสามารถตรวจสอบรหัสและมั่นใจได้ว่าแอปทำงานตามที่อธิบายไว้
โปรแกรมรักษาความปลอดภัยขั้นสูง Proton Sentinel
บัญชีที่เข้าร่วมโปรแกรม Proton Sentinel จะได้รับการตรวจสอบตลอด 24 ชั่วโมงทุกวันโดยซอฟต์แวร์และทีมผู้เชี่ยวชาญวิเคราะห์ความปลอดภัยซึ่งมีความเชี่ยวชาญในการตรวจจับการบุกรุกและการพยายามเข้ายึดครองบัญชี สิ่งนี้ช่วยมอบการปกป้องและการสนับสนุนที่ดียิ่งขึ้น
ปกป้องได้มากกว่าแค่รหัสผ่าน
Proton Pass มอบความปลอดภัยที่เหนือกว่าให้ใช้งานได้ฟรี ปกป้องความเป็นส่วนตัวออนไลน์ด้วยบริการ VPN และพื้นที่จัดเก็บข้อมูลบนคลาวด์ที่เข้ารหัสลับจากต้นทางถึงปลายทางที่มีมาให้
