Bảo mật cho mật khẩu và quyền riêng tư cho bạn
Proton Pass bảo vệ mật khẩu bằng cùng một công nghệ mã hóa đầu cuối đã được chứng minh giúp bảo mật cho hơn 100 triệu tài khoản Proton và đã được thử thách thực tế trong một thập kỷ qua với Proton Mail.
Mã hóa đầu cuối
Proton Pass được xây dựng trên cùng một nền tảng bảo mật hỗ trợ cho tất cả các dịch vụ của Proton.
Với mã hóa đầu cuối, dữ liệu không bao giờ có thể bị Proton tiếp cận và chỉ người dùng mới có thể giải mã bằng mật khẩu bí mật.
Không chỉ tên người dùng và mật khẩu được mã hóa, mà tất cả siêu dữ liệu cũng được bảo mật - ngay cả Proton cũng không thể truy cập dữ liệu này.
Mã nguồn mở
Với tư cách là nhà khoa học, sự minh bạch và đánh giá ngang hàng sẽ mang lại tính bảo mật tốt hơn. Tất cả các ứng dụng Proton Pass đều là mã nguồn mở(cửa sổ mới) và bất kỳ ai cũng có thể đánh giá một cách độc lập. Các tuyên bố về bảo mật không chỉ đơn thuần là lời nói, mà là những sự thật có thể được bất kỳ ai xác minh độc lập.
Được kiểm tra độc lập
Giống như tất cả các dịch vụ của Proton, Proton Pass đã được kiểm toán bởi các chuyên gia bên thứ ba độc lập và các báo cáo bảo mật này được công khai rộng rãi. Bảo mật của Proton Pass cũng được tăng cường nhờ chương trình tiền thưởng tìm lỗi công khai, nhằm mời gọi và trao thưởng cho các nhà nghiên cứu bảo mật có thể xác định các điểm cải tiến bảo mật trong ứng dụng.
Các tính năng bảo mật và quyền riêng tư nâng cao
Mã hóa kho bằng 256-bit AES-GCM
Mật khẩu và các mục khác được lưu trữ trong Proton Pass được giữ trong các kho đã mã hóa. Khi tạo kho, Proton Pass sẽ tạo một khóa kho ngẫu nhiên 32 byte không thể bị tấn công bạo lực.
Dữ liệu được mã hóa bằng 256-bit AES-GCM. Không ai (kể cả Proton) có thể đọc hoặc tạo các khóa kho mới.
Proton Sentinel
Proton Sentinel cho phép Proton Pass bảo vệ dữ liệu ngay cả khi kẻ tấn công có mật khẩu chính xác. Sentinel sử dụng các hệ thống AI tinh vi để bảo vệ hơn 100 triệu tài khoản Proton và có thể nhận dạng chữ ký của các tác nhân đe dọa.
Cùng với các nhà phân tích bảo mật làm việc 24/7, hệ thống này chặn các lượt đăng nhập độc hại hiệu quả hơn so với chỉ sử dụng các hệ thống tự động.
Pass Monitor
Pass Monitor là trung tâm bảo mật nâng cao cung cấp các thông tin chi tiết hữu ích để cải thiện mức độ an toàn của tài khoản. Với Pass Monitor, người dùng có thể kiểm tra tình trạng mật khẩu, nhận cảnh báo về các email bị rò rỉ từ tính năng giám sát Dark Web và phát hiện các trường 2FA chưa hoạt động.
Mã khóa
Proton Pass hỗ trợ sử dụng mã khóa trên tất cả các thiết bị. Mã khóa là giải pháp thay thế tiện lợi và an toàn cho mật khẩu, được thiết kế để bảo vệ chống lại các rủi ro lừa đảo và rò rỉ dữ liệu. Mã khóa sử dụng các cặp khóa mã hóa để bảo mật đăng nhập chống lừa đảo.
Chia sẻ an toàn
Proton Pass giúp dễ dàng chia sẻ thông tin đăng nhập dịch vụ phát trực tuyến với gia đình và đơn giản hóa việc chia sẻ tài khoản công ty với đồng nghiệp. Chia sẻ mật khẩu trong Proton Pass là cách miễn phí và an toàn để chia sẻ thông tin nhạy cảm.
OpenPGP kết hợp ECC
Để bảo vệ khóa kho và hỗ trợ tính năng chia sẻ (trong trường hợp muốn chia sẻ thông tin đăng nhập với bên thứ ba đáng tin cậy), Proton Pass sử dụng tiêu chuẩn mã hóa OpenPGP với mật mã đường cong elliptic (ECC Curve25519).
OpenPGP là mã nguồn mở, đã được kiểm toán và thử thách thực tế trong gần 30 năm qua và không có lỗ hổng bảo mật nào được biết đến. Bản triển khai OpenPGP của Proton cũng có tính mô-đun, cho phép dễ dàng nâng cấp lên các thuật toán mã hóa hậu lượng tử trong tương lai.
Mật khẩu chỉ là một phần của bài toán
Proton Pass không chỉ là một trình quản lý mật khẩu, mà còn là một trình quản lý danh tính giúp bảo vệ quyền riêng tư.
Tạo biệt danh email duy nhất cho mỗi trang web
Địa chỉ email chính là danh tính. Proton Pass giúp bảo vệ địa chỉ email bằng cách tạo các biệt danh email duy nhất cho mỗi tài khoản trực tuyến.
Bằng cách sử dụng các biệt danh hide-my-email, trong trường hợp bất kỳ dịch vụ nào có tài khoản bị xâm nhập, kẻ xấu cũng không thể phát hiện ra địa chỉ email thực.
Hơn nữa, nếu biệt danh email bị bên thứ ba bán hoặc rò rỉ, người dùng có thể dễ dàng vô hiệu hóa biệt danh đó để ngăn chặn thư rác.
Mã hóa siêu dữ liệu
Mật khẩu không phải là dữ liệu nhạy cảm duy nhất mà một trình quản lý mật khẩu chứa đựng.
Siêu dữ liệu, chẳng hạn như các trang web có tài khoản, cũng cực kỳ nhạy cảm vì có thể tiết lộ email, lịch sử duyệt web, quan điểm chính trị và các thông tin khác cần giữ riêng tư.
Proton Pass không chỉ mã hóa trường mật khẩu mà còn áp dụng mã hóa đầu cuối cho tất cả các trường, bao gồm tên người dùng, địa chỉ web và tất cả dữ liệu có trong các ghi chú đã mã hóa.
Dữ liệu này không bao giờ khả dụng với Proton và do đó cũng không thể bị bên thứ ba trích xuất.
Quyền riêng tư Thụy Sĩ
Là một công ty có trụ sở tại Thụy Sĩ, Proton được bảo vệ bởi một số luật về quyền riêng tư nghiêm ngặt nhất thế giới và nằm ngoài thẩm quyền của Hoa Kỳ và EU.
Proton bị cấm chia sẻ lượng dữ liệu người dùng ít ỏi đang có với bất kỳ cơ quan ngoại quốc nào và trong mọi trường hợp, Proton không thể giải mã dữ liệu được lưu trong Proton Pass.
Mô hình bảo mật của Proton Pass
Proton Pass rất độc đáo ở chỗ được thiết kế ngay từ đầu nhằm tập trung mạnh mẽ vào quyền riêng tư và bảo mật. Do đó, dịch vụ này có mô hình mã hóa hoàn thiện hơn hầu hết các trình quản lý mật khẩu khác.
Proton Pass là mã nguồn mở và đã được kiểm toán
Với thông tin nhạy cảm được bảo vệ bằng trình quản lý mật khẩu, điều quan trọng là phải biết chính xác những gì đang diễn ra bên trong trình quản lý. Vì Proton Pass là mã nguồn mở, bất kỳ ai cũng có thể kiểm tra mã nguồn và đảm bảo các ứng dụng hoạt động đúng như mô tả.
Chương trình bảo mật cao Proton Sentinel
Các tài khoản tham gia chương trình Proton Sentinel được giám sát 24/7 bằng phần mềm và đội ngũ nhà phân tích bảo mật là những chuyên gia trong việc phát hiện các nỗ lực xâm nhập và chiếm đoạt tài khoản. Điều này giúp tăng cường khả năng bảo vệ và hỗ trợ.
Bảo vệ nhiều hơn là chỉ mật khẩu
Proton Pass cung cấp mức độ bảo mật cao hơn miễn phí. Bảo vệ quyền riêng tư trực tuyến với dịch vụ VPN đi kèm và lưu trữ đám mây đã mã hóa đầu cuối.
