Bảo mật mà không có sự xem xét kỹ lưỡng chỉ là một lời tuyên bố. Đó là lý do tại sao tất cả các ứng dụng đều được xây dựng ở dạng mã nguồn mở và công bố kết quả kiểm toán độc lập để mọi người cùng xác minh.

Năm nay, Recurity Labs(cửa sổ mới), một công ty tư vấn bảo mật CNTT đạt chứng nhận ISO 27001, đã thử nghiệm mọi thứ mà người dùng Proton Pass tương tác: các phần mở rộng trình duyệt(cửa sổ mới) Proton Pass, các ứng dụng di động và máy tính để bàn(cửa sổ mới) và Command Line Interface(CLI).

Công ty bảo mật này, không có mối quan hệ tài chính nào với Proton, có gần hai thập kỷ kinh nghiệm tin cậy trong việc giúp các tổ chức bảo mật các hệ thống phức tạp và đã kiểm toán trình quản lý mật khẩu(cửa sổ mới) của Proton trong khoảng thời gian từ tháng 1 đến tháng 4 năm 2026.

Recruity Labs nhận thấy vị thế bảo mật tổng thể của Proton Pass là “vượt trội so với mức trung bình”.

Proton Pass được xây dựng trên một nền tảng bảo mật vững chắc

Cuộc kiểm toán đã xác nhận tính bảo mật của Proton Pass là đặc biệt mạnh mẽ:

  • Không tìm thấy lỗ hổng khai thác từ xa: Người dùng không thể bị hack chỉ bằng cách truy cập một trang web độc hại hoặc nhấp vào một liên kết.
  • Không phát hiện hành vi vượt qua mã hóa nào: Kẻ tấn công không thể sử dụng phím tắt, cửa sau hoặc khóa yếu để vượt qua lớp mã hóa.

Các cuộc kiểm toán bảo mật chủ yếu là cơ hội để thử nghiệm và cải thiện các hoạt động triển khai. Xin trân trọng cảm ơn các kiểm toán viên tại Recruity đã giúp xác định một số lĩnh vực cần cải thiện vượt ra ngoài các yêu cầu bảo mật cốt lõi.

Báo cáo đã ghi nhận một số quan sát — các khuyến nghị tập trung vào việc tăng cường các hoạt động như cách quản lý các bí mật trong bộ nhớ máy tính khi ứng dụng đang chạy.

Proton đã xem xét nghiêm túc những phát hiện này và chọn triển khai các bản sửa lỗi ngay cả đối với những lĩnh vực nằm ngoài mô hình mối đe dọa trực tiếp. Trong quá trình kiểm tra lại, các sự cố xử lý bộ nhớ trên máy tính để bàn đều đã được giải quyết, thể hiện cam kết trong việc hành động dựa trên phản hồi của chuyên gia và liên tục cải thiện vị thế bảo mật.”

Có thể đọc bản kiểm toán Proton Pass của Recruity(cửa sổ mới) để tự tìm hiểu. Ngoài ra, cũng có thể tìm thấy báo cáo kiểm toán cho tất cả các dịch vụ của Proton(cửa sổ mới).

Tính minh bạch như một tính năng bảo mật

Proton được thành lập bởi các nhà khoa học CERN, những người tin tưởng vào việc đánh giá ngang hàng và xác minh. Bằng cách duy trì mã mở và công bố kết quả kiểm toán độc lập, bất kỳ ai cũng được phép thử nghiệm các tuyên bố này.

Sự xem xét kỹ lượng mang tính công khai này giúp tìm và sửa các lỗ hổng nhanh hơn, chứng minh rằng tính minh bạch là nền tảng vững chắc nhất cho quyền riêng tư.

Nếu là nhà nghiên cứu bảo mật, vui lòng kiểm tra mã của Proton thông qua Chương trình Tiền thưởng Tìm lỗi công khai. Nếu có câu hỏi hoặc nhận xét về Proton Pass, bản kiểm toán bảo mật hoặc cách tiếp cận đối với mã nguồn mở, hãy chia sẻ ý kiến đó.

Cũng có thể tham gia cuộc hội thoại trên X(cửa sổ mới) và Reddit(cửa sổ mới)