Proton Pass beschermt uw wachtwoorden met dezelfde end-to-end versleutelingstechnologie die meer dan 100 miljoen Proton-accounts beveiligt, en heeft zich in de tien jaar met Proton Mail keer op keer bewezen.
End-to-end versleuteling
We hebben Proton Pass gebouwd op het veiligheidsprincipe dat ook aan de basis ligt van alle andere diensten van Proton.
Door deend-to-end versleuteling zijn uw gegevens nooit toegankelijk voor ons en kan alleen u ze ontsleutelen met uw geheime wachtwoord.
En niet alleen uw gebruikersnamen en wachtwoorden zijn versleuteld, maar ook alle metagegevens zijn beveiligd; zelfs Proton heeft geen toegang tot deze data.
Open-source code
Als wetenschappers weten wij dat transparantie en peerreview leiden tot betere beveiliging. Alle apps van Proton Pass zijn open source en kunnen door iedereen onafhankelijk beoordeeld worden. Onze veiligheidsclaims zijn geen loze beweringen, maar feiten die door iedereen onafhankelijk geverifieerd kunnen worden.
Onafhankelijk gecontroleerd
Zoals bij alle diensten van Proton is ook Proton Pass gecontroleerd door onafhankelijke, externe experts, en deze beveiligingsrapporten zijn beschikbaar voor het publiek. De beveiliging van Proton Pass wordt ook verbeterd door een openbaar bug bounty-programma, dat beveiligingsonderzoekers uitnodigt en beloont als ze verbeteringen in de beveiliging van onze apps kunnen identificeren.
Geavanceerde beveiligings- en privacyfuncties
256-bit AES-GCM kluisversleuteling
Wachtwoorden en andere items die in Proton Pass worden opgeslagen, worden bewaard in versleutelde kluizen. Wanneer u een kluis aanmaakt, genereert Proton Pass een willekeurige kluissleutel van 32-byte die niet met een brute-force aanval gekraakt kan worden.
Je gegevens worden versleuteld met 256-bit AES-GCM. Niemand (zelfs Proton niet) kan nieuwe kluissleutels lezen of aanmaken.
Proton Sentinel
Met Proton Sentinel kan Proton Pass uw gegevens beschermen, zelfs als een aanvaller het juiste wachtwoord heeft. Sentinel maakt gebruik van geavanceerde AI-systemen die meer dan 100 miljoen Proton-accounts beschermen en de handtekeningen van bedreigingsactoren kan identificeren.
Samen met menselijke veiligheidsanalisten die 24/7 beschikbaar zijn, worden schadelijke inlogpogingen effectiever geblokkeerd dan alleen door geautomatiseerde systemen.
Pass Monitor
Pass Monitor is ons geavanceerde beveiligingscentrum waarmee u inzichten krijgt om uw accountveiligheid actief te verbeteren. Met Pass Monitor kunt u de gezondheid van uw wachtwoorden controleren, meldingen krijgen over gehackte e-mailadressen via Dark Web Monitoring en inactieve 2FA-invoervelden ontdekken.
Passkeys
Proton Pass ondersteunt het gebruik van passkeys op alle apparaten. Passkeys zijn een handig en veilig alternatief voor wachtwoorden en beschermen tegen phishing en gegevensinbreuken. Passkeys gebruiken cryptografische sleutelparen voor phishing-bestendige beveiliging bij inloggen.
Veilig delen
Met Proton Pass deelt u makkelijk inloggegevens voor streamingdiensten met gezinsleden en bedrijfsaccounts met uw collega's. Proton Pass biedt een gratis en veilige manier om wachtwoorden en gevoelige informatie te delen.
OpenPGP met ECC
Om uw kluissleutel te beschermen en de deelfunctionaliteit mogelijk te maken (in het geval u inloggegevens wilt delen met een vertrouwde derde partij), gebruikt Proton Pass de OpenPGP-coderingsstandaard met elliptische curve-cryptografie (ECC Curve25519).
OpenPGP is open source, wordt al bijna 30 jaar gecontroleerd en getest en heeft geen bekende kwetsbaarheden. De OpenPGP-implementatie van Proton is ook modulair, zodat u in de toekomst eenvoudig kunt upgraden naar post-kwantum encryptiealgoritmen.
Wachtwoorden vormen slechts een deel van uw online identiteit
Proton Pass is meer dan alleen een wachtwoordmanager; het is ook een identiteitsmanager die uw privacy helpt beschermen.
Maak voor elke website een unieke e-mailalias
Uw e-mailadres is uw identiteit. Proton Pass helpt u uw e-mailadres te beschermen door voor al uw online accounts een unieke e-mailalias te genereren.
Door hide-my-email-aliassen te gebruiken, kunnen partijen met kwade bedoelingen niet achter uw echte e-mailadres komen, mocht uw account gehackt worden.
Bovendien kunt u, als uw e-mailalias verkocht of gelekt is door een derde partij, deze makkelijk uitschakelen om spam te stoppen.
Versleuteling van metagegevens
Wachtwoorden zijn niet de enige gevoelige gegevens die een wachtwoordmanager bevat.
Metagegevens, zoals de websites waar u accounts hebt, zijn ook uiterst gevoelig omdat ze uw e-mail, browsegeschiedenis, politieke opvattingen en andere informatie die u privé wilt houden, kunnen onthullen.
Proton Pass versleutelt niet alleen het wachtwoordveld, maar past end-to-end versleuteling toe op alle velden, inclusief gebruikersnamen, webadressen en alle gegevens in uw versleutelde notities.
Deze gegevens zijn nooit beschikbaar voor Proton en kunnen dus ook niet door derden worden achterhaald.
Zwitserse privacy
Omdat Proton gevestigd is in Zwitserland, wordt het beschermd door enkele van 's werelds strengste privacywetten en valt het buiten de jurisdictie van de VS en de EU.
Wij mogen de weinige gebruikersgegevens die we hebben, niet met buitenlandse autoriteiten delen, en we kunnen onder geen enkele omstandigheid de gegevens ontsleutelen die u opslaat in Proton Pass.
Blog
Het beveiligingsmodel van Proton Pass
Proton Pass is uniek omdat het van meet af aan is ontwikkeld met een sterke focus op privacy en beveiliging. Het beschikt daarom over een vollediger versleutelingsmodel dan de meeste andere wachtwoordmanagers.
Blog
Proton Pass is open source en gecontroleerd
Aangezien u met uw wachtwoordmanager gevoelige informatie beschermt, is het van groot belang dat u precies weet wat er in uw manager gebeurt. Doordat Proton Pass open source is, kan iedereen onze code bekijken en zich ervan verzekeren dat de apps werken zoals we zeggen.
Blog
Het extra beveiligde Proton Sentinel-programma
Accounts die deelnemen aan het Proton Sentinel-programma worden dag en nacht bewaakt door software en een team van beveiligingsanalisten. Dit zijn experts op het gebied van infiltratiedetectie en pogingen tot accountovername. Hierdoor profiteert u van een nog betere bescherming en ondersteuning.
