Швейцарская компания Proton представила собственный менеджер паролей Proton Pass, в котором скрыты в том числе адреса электронной почты и URL-адреса. Многие аналогичные сервисы не шифруют эту информацию.
Доступа к личным данным клиентов нет даже у самой компании, поскольку для их расшифровки требуется пользовательский ключ, а криптографические операции выполняются локально на каждом устройстве. Это сделано для того, чтобы в случае взлома серверов Proton они всё равно оставались в безопасности.
Мы зашифровали URL-адреса, поскольку они могут быть использованы для создания подробного профиля. Например, если злоумышленники увидят, что у вас сохранены пароли для учётной записи в Grindr или на сайте поклонников манги, они будут многое знать о вас, как о личности, даже если на самом деле не смогут получить доступ к вашим учётным записям.
Энди Йен
Основатель и генеральный директор Proton
Предполагается, что сервис будет бесплатным. Но за доступ к расширенному функционалу придётся платить.
Бета-версия Proton Pass уже доступна клиентам с премиум-подпиской в декстопной версии приложения, на iOS и Android. Есть также расширение для браузеров Google Chrome и Mozilla Firefox. Кроме того, сервис можно использовать для двухфакторной аутентификации в других программах, например, 1Password или iCloud.
Компания Proton известна своими защищёнными сервисами Proton Mail, Proton Drive, Proton Calendar и не только.