Proton Pass — セキュアなパスワードマネージャー

多くの人は、数十のアカウントで同じパスワードを使い回しています。これらのサービスのうち1つでも侵害されると、攻撃者はあなたのパスワードを他のすべてのサイトで試すことができます。これは「クレデンシャルスタッフィング」と呼ばれる手法です。パスワードマネージャーは、すべてのアカウントで強力でユニークなパスワードを生成、保存、自動入力することで、この問題を解決します。

Proton Passは、Proton MailとProton VPNの開発チームが構築した、オープンソースでエンドツーエンド暗号化されたパスワードマネージャーです。パスワードの保存だけでなく、メールエイリアス、内蔵2FA、ゼロナレッジアーキテクチャにより、Protonでさえあなたのデータを見ることができない構造で、あなたのアイデンティティを保護します。

パスワードマネージャーは、すべてのログイン認証情報を一箇所に保存する安全なデジタル金庫です。何十ものパスワードを覚える代わりに、1つのマスターパスワードを覚えるだけで、残りはマネージャーが処理してくれます。

すべてのアカウントで強力でランダムなパスワードを生成し、ログイン時に自動入力し、すべてのデバイス間で同期します。これにより、人々が犯す最大の2つのセキュリティミスを排除できます：パスワードの使い回しと弱いパスワードの選択です。

すべてのパスワードマネージャーが同じように作られているわけではありません。Proton Passが多くの競合他社と異なる点は以下の通りです：

Proton Passを使用する際に裏側で何が起こっているかを簡単に説明します：

1. マスターパスワードを作成 — これは覚える必要がある唯一のパスワードです。デバイス上でローカルに暗号化キーを導出するために使用されます。
2. 暗号化キーをローカルで生成 — Proton PassはbcryptとSRP（Secure Remote Password）を使用してキーを生成します。マスターパスワードがデバイスから外部に送信されることはありません。
3. ボールトをアップロード前に暗号化 — ログイン情報、メモ、エイリアス、クレジットカードなど、すべてのアイテムはProtonのサーバーに送信される前にあなたのキーで暗号化されます。
4. デバイス間で同期 — 暗号化されたボールトはすべてのデバイス間で同期されます。各デバイスではマスターパスワードを使用してローカルで復号化されます。
5. ブラウザやアプリで自動入力 — ログインページにアクセスすると、Proton Passがサイトを検出し、認証情報を安全かつ瞬時に入力することを提案します。

Proton Passは主要なプラットフォームでネイティブアプリとして利用できます：

Proton Passは主要なブラウザで拡張機能を提供しており、ブラウザのツールバーから直接自動入力やボルトへのアクセスが可能です：