90 подписчиков
Разработчики популярного VPN-сервиса и почтового клиента Proton наконец выпускают то, о чем так долго их просили пользователи: свой менеджер паролей!
— Сегодня мы рады объявить о еще одной важной вехе в развитии экосистемы Proton с запуском бета-версии Proton Pass для пользователей подписок Lifetime и Visionary, — пишет основатель и генеральный директор Proton Энди Йен в блоге компании. — Приглашения будут распространяться в течение следующей недели, и вы получите от нас письмо на ваш адрес электронной почты Proton Mail, когда вам будет предоставлен доступ.
Мы запускаем Proton Pass сейчас по двум основным причинам. Во-первых, объединение с SimpleLogin увеличило наши возможности по разработке нового менеджера паролей без ущерба для работы над другими сервисами Proton. Во-вторых, пароли являются настолько конфиденциальной информацией, что небезопасный менеджер паролей представляет собой риск для сообщества Proton.
Он также упомянул крупную утечку данных LastPass, в результате которой были получены все хранилища паролей клиентов, отметив, что "если злоумышленник получит ваш пароль (будь то в результате утечки данных или взлома вашего менеджера паролей), он сможет обойти все передовые средства шифрования Proton Mail".
Наряду со сквозным шифрованием паролей и открытым исходным кодом, Proton Pass использует "сквозное шифрование всех полей (включая имя пользователя, веб-адрес и многое другое)".
Более подробно описывая детали безопасности Proton Pass, Йен говорит, что он использует "сильную реализацию хэширования паролей bcrypt (слабая реализация PBKDF2 сделала другие менеджеры паролей уязвимыми) и усиленную реализацию Secure Remote Password (SRP) для аутентификации".
Кроме того, Proton Pass включает "полностью интегрированный двухфакторный аутентификатор (2FA) и поддерживает автозаполнение полей 2FA".
Proton Pass beta доступен на iPhone/iPad, Android и настольных компьютерах (браузерные расширения доступны для Brave и Chrome).
1 минута
21 апреля 2023