Proton Pass — Bezpečný správce hesel

Většina lidí používá stejnou hrstku hesel napříč desítkami účtů. Pokud dojde k narušení i jen jedné z těchto služeb, útočníci mohou zkusit vaše heslo na všech ostatních stránkách, které používáte — technika zvaná credential stuffing. Správce hesel tento problém řeší generováním, ukládáním a automatickým vyplňováním silných, jedinečných hesel pro každý účet.

Proton Pass je open-source správce hesel s end-to-end šifrováním vytvořený týmem za Proton Mail a Proton VPN. Jde nad rámec ukládání hesel — chrání také vaši identitu pomocí e-mailových aliasů, vestavěné 2FA a architektury zero-knowledge, která znamená, že ani Proton nevidí vaše data.

Správce hesel je zabezpečený digitální trezor, který uchovává všechny vaše přihlašovací údaje na jednom místě. Místo zapamatování si desítek hesel si zapamatujete jedno hlavní heslo — a správce se postará o zbytek.

Generuje silná, náhodná hesla pro každý účet, automaticky je vyplňuje při přihlašování a synchronizuje napříč všemi vašimi zařízeními. To eliminuje dvě největší bezpečnostní chyby, kterých se lidé dopouštějí: opětovné používání hesel a volbu slabých hesel.

Ne všichni správci hesel jsou stejní. Zde je to, co odlišuje Proton Pass od většiny konkurentů:

Zde je zjednodušený pohled na to, co se děje v zákulisí, když používáte Proton Pass:

1. Vytvoříte si hlavní heslo — Toto je jediné heslo, které si musíte zapamatovat. Používá se k odvození vašich šifrovacích klíčů lokálně na vašem zařízení.
2. Šifrovací klíče se generují lokálně — Proton Pass používá bcrypt a SRP (Secure Remote Password) k odvození vašich klíčů. Vaše hlavní heslo nikdy neopustí vaše zařízení.
3. Váš trezor se zašifruje před nahráním — Každá položka — přihlášení, poznámka, alias, platební karta — je zašifrována vašimi klíči ještě před odesláním na servery Proton.
4. Synchronizace mezi zařízeními — Váš zašifrovaný trezor se synchronizuje napříč všemi vašimi zařízeními. Každé zařízení dešifruje lokálně pomocí vašeho hlavního hesla.
5. Automatické vyplňování v prohlížeči nebo aplikaci — Když navštívíte přihlašovací stránku, Proton Pass rozpozná web a nabídne vyplnění vašich přihlašovacích údajů — bezpečně a okamžitě.

Proton Pass je dostupný jako nativní aplikace na všech hlavních platformách:

Proton Pass nabízí rozšíření pro všechny hlavní prohlížeče, která umožňují automatické vyplňování a přístup k trezoru přímo z panelu nástrojů prohlížeče: