Proton heeft woensdag haar langverwachte wachtwoordmanager onthuld: Proton Pass. De Zwitserse VPN-aanbieder prijst Proton Pass aan als een tool om je online identiteit mee te beheren. Hij versleutelt en bewaart namelijk niet alleen je wachtwoorden, maar tevens je e-mailadres.
Proton kondigt Proton Pass aan via een weblog.
Zo beschermt Proton Pass je identiteit
Een e-mailadres is een van de meest persoonlijke dingen die mensen kunnen prijsgeven op het internet, zo stelt de VPN-provider. Als hackers of cybercriminelen daar de hand op weten te leggen, dan loop je het risico om blootgesteld te worden aan spam en phishingberichten. Daar komt bij dat dienstverleners een e-mailadres onmogelijk kunnen hashen: ze hebben immers dit adres nodig om met hun klanten te communiceren.
Met dit in het achterhoofd probeert Proton zich van de concurrentie te onderscheiden. Proton Pass versleutelt en beschermt namelijk niet alleen wachtwoorden, maar ook e-mailadressen. Dat doet ze door een zogeheten e-mailalias te genereren. Het is een alternatief e-mailadres om je echte e-mailadres te verbergen.
“Dit voorkomt niet alleen dat derden kunnen zien wie je bent, maar het filtert ook trackers en andere marketingtools uit voordat de berichten worden doorgestuurd naar je hoofdinbox”, zo zegt Proton. Een ander voordeel is dat je echt e-mailadres geheim blijft als hackers erin slagen om data van een bedrijf te stelen. Eventuele spam en phishingberichten die op een e-mailalias binnenkomt, is eenvoudig uit te schakelen.
Je kunt bij iedere e-maildienst een alias instellen, niet alleen Proton Mail.
End-to-end encryptie, synchronisatie en sterke beveiliging
Wachtwoorden, gebruikersnamen, e-mailadressen: Proton Pass gebruikt end-to-end encryptie om de volledige inhoud van een digitale kluis op te slaan. Op dat vlak biedt Proton meer bescherming dan de meeste andere wachtwoordmanagers. Zij versleutelen doorgaans alleen wachtwoorden.
Proton benadrukt dat dit een belangrijk gegeven is, omdat ieder ‘schijnbaar onschuldig stukje informatie’ door criminelen gebruikt kan worden om gedetailleerde profielen te maken. “Als een aanvaller bijvoorbeeld kan zien dat je wachtwoorden hebt opgeslagen voor accounts bij Grindr, gop.com of zelfs manga-fan websites, dan weten ze veel over jou als persoon, zelfs als ze niet echt toegang hebben tot je accounts”, aldus de VPN-provider.
Proton Pass gebruikt een sterke bcrypt wachtwoord hashing implementatie en een versterkte implementatie van Secure Remote Password (SRP) voor authenticatie. Daarnaast synchroniseert de wachtwoordmanager op meerdere apparaten en biedt het end-to-end encryptie voor back-ups. Zo raak je nooit je wachtwoorden kwijt, zelfs niet als je smartphone wordt gestolen.
Proton Pass is gratis voor iedereen
Proton Pass is vanaf nu gratis beschikbaar voor iedereen. Een abonnement op een van de Proton-pakketten is niet nodig. Met de gratis versie heb je de beschikking over onbeperkte aanmeldingen en onbeperkte versleutelde notities. Het aantal e-mailaliassen en 2FA-aanmeldingen is daarentegen wel gelimiteerd.
Voor extra functies zoals extra kluizen om je wachtwoorden en e-mailadressen te beheren, een onbeperkt aantal e-mailaliassen en 2FA-logins, moet je een betaald abonnement afsluiten, zoals een Proton Family abonnement. Deze kost 20 euro per maand bij een tweejarig abonnement.
