Proton 密码管理器通过顶级安全公司审计

未经审查的安全性只是一个说法。正因如此，我们将所有应用构建为开放源码，并发布独立审计结果，供所有人验证。

今年，获得 ISO 27001 认证的 IT 安全咨询公司 Recurity Labs（新窗口）测试了 Proton Pass 用户交互的所有内容：Proton Pass 浏览器扩展程序（新窗口）、移动和桌面应用（新窗口），以及命令行界面 (CLI)。

该安全公司与 Proton 没有任何财务关联，在帮助组织保护复杂系统方面拥有近二十年已受信任的经验，并于 2026 年 1 月至 4 月期间审计了 Proton 的密码管理器（新窗口）。

Recruity Labs 发现 Proton Pass 的整体安全态势“远超平均水平”。

Proton Pass 建立在坚实的安全基础之上

审计确认 Proton Pass 的安全性异常稳固：

安全审计主要是测试和改进我们实现方式的机会。我们感谢 Recruity 的审计人员帮助我们找出了核心安全要求之外的多个改进领域。

报告提出了若干观察意见——其中的建议侧重于加强应用运行期间在计算机内存中管理机密信息等做法。

Proton 认真对待这些发现，并选择实施修复，甚至包括超出我们当前威胁模型范围的领域。在复测期间，桌面端内存处理问题均已解决，这体现了我们根据专家反馈采取行动并持续改进安全态势的承诺。”

Proton 由相信同行评审与验证的 CERN 科学家创立。通过保持代码开放并发布独立审计结果，我们让任何人都可以检验我们的说法。

这种严格的公众监督帮助我们更快地发现和修复漏洞，证明透明度是隐私的最强基础。

如果您是安全研究人员，我们诚邀您通过公开的漏洞赏金计划查看 Proton 的代码。如果您对 Proton Pass、其安全审计或我们的开放源码方法有任何问题或意见，欢迎与我们分享。