Proton er þekktast fyrir örugga tölvupóstþjónustu sína Proton Mail, en nú býður fyrirtækið upp á fleiri öryggistengda þjónustu eins og VPN og skýjageymslu. Samtökin, með aðsetur í Genf í Sviss, vinna að nýrri vöru sem ætti að veita notendum öruggt pláss til að geyma lykilorð og aðra mikilvæga texta.
Proton er að stækka vörulínu sína með nýjum lykilorðastjóra: Proton Pass verður brátt fáanlegt í beta fyrir greiddan áskrifendur, en lokaútgáfan ætti einnig að bjóða upp á ókeypis flokk fyrir þá sem ekki eru áskrifendur, eins og önnur Proton þjónusta (Mail, Drive, VPN, dagatal).
Að sögn forstjóra og stofnanda Proton, Andy Yen, hefur öruggur lykilorðastjóri verið ein algengasta beiðnin sem berast frá samfélaginu frá því að Proton Mail hófst. Proton Pass mun fylgja hefðbundinni núllþekkingaraðferð fyrirtækisins í öryggismálum, með dulkóðun frá enda til enda til að vernda innskráningarskilríki og allt annað.
Proton Pass var forritað af forriturum frá SimpleLogin, fyrirtæki sem býður upp á nafnlausa tölvupóstþjónustu sem Proton AG keypti fyrir rúmu ári síðan. Samkvæmt Yen eiga SimpleLogin og Proton sameiginlegan áhuga á að leysa vandamálið við að búa til „öruggari, persónulegri og auðveldari“ innskráningu.
Stofnandi Proton sagði að lykilorð séu orðin svo mikilvægar upplýsingar að óöruggur lykilorðastjóri geti verið hættulegur fyrir allt Proón samfélagið. Samkvæmt Yen gæti gagnalekinn gefið árásarmanni allt sem hann þarf til að komast framhjá allri fullkomnustu dulkóðun Proton Mail. Þess vegna krefst rétta verndun lykilorða notenda mikillar hæfni í dulkóðun og öryggi, sem „fáar stofnanir“ hafa.
Forstjóri Proton lagði áherslu á að hættan á meiriháttar mistökum í lykilorðastjóranum varð algjör raunveruleiki eftir hið alræmda LastPass atvik, þar sem tölvuþrjótar gátu stolið og komið í veg fyrir dulkóðuð notendagögn með því að stela skilríkjum frá yfirverkfræðingi sem starfaði hjá fyrirtækinu. Þá reyndist loforð LastPass um dulkóðun frá lokum til enda vera tóm orð.
Samkvæmt Andy Yen mun Proton Pass vera öðruvísi en „bara annar lykilorðastjóri“. Þjónustan var búin til af „sérhæfðu dulkóðunar- og persónuverndarfyrirtæki“ sem ætti að hafa veruleg áhrif á öryggi. Til dæmis mun Proton Pass nota dulkóðun frá enda til enda fyrir alla reiti (notendanöfn, vefföng osfrv.), ekki bara lykilorð.
Að auki mun nýi lykilorðastjórinn nota öfluga bcrypt lykilorðaútfærslu – á meðan veikar PBKDF2 útfærslur hafa gert aðra lykilorðastjóra viðkvæma – og styrkt Secure Remote Password (SRP) útfærsla til auðkenningar. Proton Pass er einnig einn af fyrstu lykilorðastjórnendum með fullkomlega samþættri tveggja þátta auðkenningu (2FA) og 2FA sjálfvirkri útfyllingu, sagði Yen.
Beta útgáfan af Proton Pass verður fáanleg fyrir iPhone/iPad notendur, Android og borðtölvur, svo og viðbætur fyrir Brave og Google Chrome vafra.
Lestu líka: