Proton 主页

为什么安全链接共享是安全的

阅读
0 分钟
类别
使用 Proton Pass

如果您拥有付费的 Proton Pass 帐户,即可与任何人安全地分享单个 Pass 项目,例如登录信息、信用卡详细信息和备注,即使对方并不使用 Proton Pass。

了解如何在 Proton Pass 上使用安全链接共享:

与大多数其他分享敏感信息的方式不同,使用 Proton Pass 进行安全链接共享非常安全。本文将解释原因。

由您掌控

通过安全链接共享,您始终掌控一切。

  • 您选择要分享的内容
  • 您设置过期时间
  • 您决定链接可使用的次数
  • 您可以监控链接已被使用的次数

您可以随时删除安全链接,使其永远无法再被使用。只需点击仪表板中的移除链接按钮即可。

您的数据经过端到端加密

您的 Pass 项目在您的设备上加密,只能使用您的私钥(仅您可访问)在您自己的设备上解密。当您生成安全链接时:

  1. 随机链接密钥(共享密钥)会在您的设备上本地生成。
  2. 您的共享项目密钥(用于加密项目内容的密钥)会使用该链接密钥进行加密。
  3. 链接密钥会使用您的保险库密钥进行加密。这样即使您丢失或忘记链接,也能访问它。
  4. 加密的项目密钥和加密的链接密钥会上传到服务器。
  5. Pass 会在本地创建指向加密项目的 URL(https://pass.proton.me/s/RANDOM_TOKEN#link_key),其中包含共享密钥。
  6. 您将此 URL 分享给他人。

Proton 自始至终都无法访问链接密钥,因此我们永远无法访问您的项目。这也意味着,即使在极少数情况下我们的服务器遭到入侵,您共享的项目也永远不会泄露。

分享链接时,请务必使用安全渠道。您使用的任何渠道几乎肯定都经过了加密(因此风险极小),但如果攻击者能够获取完整的分享 URL,他们将能够访问共享项目(前提是在过期时间之内且尚未达到使用次数上限)。

安全分享 Pass 项目的小贴士

使用共享控制功能

通过 Proton Pass 安全共享,您可以为共享项目设置时间限制和查看次数限制。请使用这些控制功能。

停止共享后更新您的项目

完成项目分享后,请更新密码或其他项目详细信息以确保其安全。另一个好方法是在项目的帐户上启用双因素身份验证。

谨慎选择分享对象

仅与您信任的人分享这些详细信息的相应项目。