Proton Pass — Bezpečný správca hesiel

Väčšina ľudí používa rovnaké heslá pre desiatky rôznych účtov. Ak dôjde k narušeniu bezpečnosti hoci len jednej služby, útočníci môžu skúsiť vaše heslo na každej inej stránke, ktorú používate — táto technika sa nazýva credential stuffing. Správca hesiel tento problém rieši generovaním, ukladaním a automatickým vyplňovaním silných, jedinečných hesiel pre každý účet.

Proton Pass je open-source správca hesiel s end-to-end šifrovaním, ktorý vytvoril tím stojaci za Proton Mail a Proton VPN. Nejde len o ukladanie hesiel — chráni aj vašu identitu pomocou e-mailových aliasov, vstavaného 2FA a zero-knowledge architektúry, ktorá znamená, že ani Proton nevidí vaše údaje.

Správca hesiel je bezpečný digitálny trezor, ktorý ukladá všetky vaše prihlasovacie údaje na jednom mieste. Namiesto pamätania si desiatok hesiel si zapamätáte len jedno hlavné heslo — a správca sa postará o zvyšok.

Generuje silné, náhodné heslá pre každý účet, automaticky ich vyplňuje pri prihlasovaní a synchronizuje ich naprieč všetkými vašimi zariadeniami. Tým eliminuje dve najväčšie bezpečnostné chyby, ktoré ľudia robia: opätovné používanie hesiel a výber slabých hesiel.

Nie všetci správcovia hesiel sú rovnakí. Tu je to, čo odlišuje Proton Pass od väčšiny konkurentov:

Tu je zjednodušený pohľad na to, co sa deje v pozadí pri používaní Proton Pass:

1. Vytvoríte si hlavné heslo — Toto je jediné heslo, ktoré si musíte zapamätať. Používa sa na odvodenie vašich šifrovacích kľúčov lokálne vo vašom zariadení.
2. Šifrovacie kľúče sa generujú lokálne — Proton Pass používa bcrypt a SRP (Secure Remote Password) na odvodenie vašich kľúčov. Vaše hlavné heslo nikdy neopustí vaše zariadenie.
3. Váš trezor je zašifrovaný pred nahratím — Každá položka — prihlásenie, poznámka, alias, kreditná karta — je šifrovaná vašimi kľúčmi pred odoslaním na servery Proton.
4. Synchronizácia medzi zariadeniami — Váš šifrovaný trezor sa synchronizuje naprieč všetkými vašimi zariadeniami. Každé zariadenie dešifruje lokálne pomocou vašeho hlavného hesla.
5. Automatické vyplnenie v prehliadači alebo aplikácii — Keď navštívite prihlasovaciu stránku, Proton Pass rozpozná web a ponúkne vyplnenie vašich prihlasovacích údajov — bezpečne a okamžite.

Proton Pass je dostupný ako natívna aplikácia na všetkých hlavných platformách:

Proton Pass ponúka rozšírenia pre všetky hlavné prehliadače, ktoré umožňujú automatické vyplňovanie a prístup k trezoru priamo z panela nástrojov prehliadača: