Proton Pass — 보안 비밀번호 관리자

대부분의 사람들은 수십 개의 계정에 동일한 몇 개의 비밀번호를 재사용합니다. 이런 서비스 중 하나라도 침해당하면, 공격자들은 귀하가 사용하는 다른 모든 사이트에서 해당 비밀번호를 시도할 수 있습니다. 이를 자격증명 스터핑이라고 합니다. 비밀번호 관리자는 모든 계정에 대해 강력하고 고유한 비밀번호를 생성, 저장, 자동 입력하여 이 문제를 해결합니다.

Proton Pass는 Proton Mail과 Proton VPN을 개발한 팀이 만든 오픈소스, 종단간 암호화 비밀번호 관리자입니다. 비밀번호 저장을 넘어서 이메일 별칭, 내장 2FA, 그리고 Proton조차 귀하의 데이터를 볼 수 없는 무지식 아키텍처로 귀하의 신원을 보호합니다.

비밀번호 관리자는 모든 로그인 자격증명을 한 곳에 저장하는 안전한 디지털 금고입니다. 수십 개의 비밀번호를 기억하는 대신 하나의 마스터 비밀번호만 기억하면 나머지는 관리자가 처리합니다.

모든 계정에 대해 강력하고 무작위적인 비밀번호를 생성하고, 로그인할 때 자동으로 입력하며, 모든 기기에서 동기화합니다. 이는 사람들이 저지르는 두 가지 가장 큰 보안 실수인 비밀번호 재사용과 약한 비밀번호 선택을 방지합니다.

모든 비밀번호 관리자가 동일하게 만들어진 것은 아닙니다. Proton Pass를 대부분의 경쟁사와 차별화하는 요소는 다음과 같습니다:

Proton Pass를 사용할 때 백그라운드에서 일어나는 과정을 간단히 살펴보겠습니다:

1. 마스터 비밀번호 생성 — 기억해야 할 유일한 비밀번호입니다. 사용자 기기에서 로컬로 암호화 키를 생성하는 데 사용됩니다.
2. 로컬에서 암호화 키 생성 — Proton Pass는 bcrypt와 SRP(Secure Remote Password)를 사용하여 키를 생성합니다. 마스터 비밀번호는 기기를 절대 떠나지 않습니다.
3. 업로드 전 저장소 암호화 — 모든 항목 — 로그인, 메모, 별칭, 신용카드 — 이 Proton 서버로 전송되기 전에 사용자의 키로 암호화됩니다.
4. 기기 간 동기화 — 암호화된 저장소가 모든 기기에서 동기화됩니다. 각 기기는 마스터 비밀번호를 사용하여 로컬에서 복호화합니다.
5. 브라우저나 앱에서 자동 입력 — 로그인 페이지를 방문하면 Proton Pass가 사이트를 감지하고 자격 증명을 안전하고 즉시 입력해 줍니다.

Proton Pass는 모든 주요 플랫폼에서 네이티브 앱으로 사용할 수 있습니다:

Proton Pass는 모든 주요 브라우저용 확장 프로그램을 제공하여 브라우저 도구모음에서 직접 자동완성과 저장소 접근을 가능하게 합니다: