Proton Pass — Veilige Wachtwoordmanager

De meeste mensen gebruiken dezelfde handvol wachtwoorden voor tientallen accounts. Als zelfs maar één van die diensten wordt gehackt, kunnen aanvallers je wachtwoord proberen op alle andere sites die je gebruikt — een techniek die credential stuffing wordt genoemd. Een wachtwoordbeheerder lost dit op door sterke, unieke wachtwoorden te genereren, op te slaan en automatisch in te vullen voor elk account.

Proton Pass is een open-source, end-to-end versleutelde wachtwoordbeheerder gebouwd door het team achter Proton Mail en Proton VPN. Het gaat verder dan alleen wachtwoorden opslaan — het beschermt ook je identiteit met e-mail aliassen, ingebouwde 2FA, en een zero-knowledge architectuur die betekent dat zelfs Proton je gegevens niet kan zien.

Een wachtwoordbeheerder is een veilige digitale kluis die al je inloggegevens op één plek bewaart. In plaats van tientallen wachtwoorden te onthouden, onthoud je één hoofdwachtwoord — en de beheerder regelt de rest.

Het genereert sterke, willekeurige wachtwoorden voor elk account, vult ze automatisch in wanneer je inlogt, en synchroniseert tussen al je apparaten. Dit elimineert de twee grootste beveiligingsfouten die mensen maken: wachtwoorden hergebruiken en zwakke wachtwoorden kiezen.

Niet alle wachtwoordbeheerders zijn gelijk. Dit onderscheidt Proton Pass van de meeste concurrenten:

Hier is een vereenvoudigde kijk op wat er achter de schermen gebeurt wanneer je Proton Pass gebruikt:

1. Je maakt een hoofdwachtwoord aan — Dit is het enige wachtwoord dat je hoeft te onthouden. Het wordt gebruikt om je versleutelingssleutels lokaal op je apparaat af te leiden.
2. Versleutelingssleutels worden lokaal gegenereerd — Proton Pass gebruikt bcrypt en SRP (Secure Remote Password) om je sleutels af te leiden. Je hoofdwachtwoord verlaat nooit je apparaat.
3. Je kluis wordt versleuteld voor upload — Elk item — login, notitie, alias, creditcard — wordt versleuteld met je sleutels voordat het naar Proton's servers wordt verzonden.
4. Synchroniseer over apparaten — Je versleutelde kluis synchroniseert tussen al je apparaten. Elk apparaat ontsleutelt lokaal met behulp van je hoofdwachtwoord.
5. Automatisch invullen in je browser of app — Wanneer je een inlogpagina bezoekt, detecteert Proton Pass de site en biedt aan om je inloggegevens in te vullen — veilig en direct.

Proton Pass is beschikbaar als native app op elk groot platform:

Proton Pass biedt browserextensies voor alle grote browsers, waardoor automatisch invullen en toegang tot je kluis direct vanuit je browserwerkbalk mogelijk is: