Proton нь Proton Mail аюулгүй имэйл үйлчилгээээрээ алдартай боловч одоо тус компани VPN болон үүл хадгалах гэх мэт аюулгүй байдалтай холбоотой илүү олон үйлчилгээг санал болгож байна. Швейцарийн Женев хотод төвтэй тус байгууллага нь хэрэглэгчдэд нууц үг болон бусад чухал бичвэрүүдийг хадгалах аюулгүй зайгаар хангах шинэ бүтээгдэхүүн дээр ажиллаж байна.
Протон шинэ нууц үгийн менежерээр бүтээгдэхүүнийхээ хүрээг өргөжүүлж байна: Proton Pass нь төлбөртэй захиалагчдад тун удахгүй бета хувилбарт гарах бөгөөд эцсийн хувилбар нь бусад Протон үйлчилгээнүүд (мэйл, Drive, VPN, Хуанли).
Proton-ын гүйцэтгэх захирал бөгөөд үүсгэн байгуулагч Энди Йенийн хэлснээр, аюулгүй нууц үгийн менежер нь Proton Mail-ийг ажиллуулснаас хойш олон нийтээс ирсэн хамгийн түгээмэл хүсэлтүүдийн нэг юм. Proton Pass нь компанийн аюулгүй байдлыг хангах уламжлалт мэдлэгийн арга барилыг дагаж, нэвтрэх үнэмлэх болон бусад бүх зүйлийг хамгаалахын тулд төгсгөлөөс төгсгөлд шифрлэлтийг ашиглана.
Proton Pass-ыг Proton AG-ийн жил гаруйн өмнө олж авсан нэрээ нууцалсан цахим шуудангийн үйлчилгээг санал болгодог SimpleLogin компанийн хөгжүүлэгчид программчилсан. Йенийн хэлснээр SimpleLogin болон Proton нь "илүү аюулгүй, хувийн, хэрэглэхэд хялбар" нэвтрэлт үүсгэх асуудлыг шийдвэрлэх нийтлэг сонирхолтой байдаг.
Протоныг үүсгэн байгуулагчийн хэлснээр нууц үг нь маш чухал мэдээлэл болсон тул аюулгүй нууц үгийн менежер нь бүх Proon нийгэмлэгт эрсдэл учруулж болзошгүй юм. Йенийн хэлснээр, мэдээлэл алдагдсан нь халдагчдад Proton Mail-ийн хамгийн сүүлийн үеийн шифрлэлтийг алгасахад шаардлагатай бүх зүйлийг өгч чадна. Тиймээс хэрэглэгчийн нууц үгийг зохих ёсоор хамгаалахын тулд "цөөхөн хэдэн байгууллагад" байдаг шифрлэлт, аюулгүй байдлын өндөр ур чадвар шаардагдана.
Хакерууд компанид ажиллаж байсан ахлах инженерийн итгэмжлэлийг хулгайлах замаар шифрлэгдсэн хэрэглэгчийн мэдээллийг хулгайлж, эвдэж чадсан гутамшигт LastPass үйл явдлын дараа нууц үгийн менежерт томоохон алдаа гарах эрсдэл бодитой болсон гэж Протон компанийн гүйцэтгэх захирал онцоллоо. Дараа нь LastPass-ийн төгсгөл хүртэл шифрлэх амлалт нь хоосон үгс болж хувирав.
Энди Йенийн хэлснээр Proton Pass нь "өөр нэг нууц үгийн менежер"-ээс ялгаатай байх болно. Энэхүү үйлчилгээг "шифрлэлт, нууцлалын тусгай компани" бүтээсэн бөгөөд аюулгүй байдалд чухал нөлөө үзүүлэх ёстой. Жишээлбэл, Proton Pass нь зөвхөн нууц үг биш бүх талбарт (хэрэглэгчийн нэр, вэб хаяг гэх мэт) төгсгөл хоорондын шифрлэлтийг ашиглах болно.
Нэмж дурдахад, шинэ нууц үгийн менежер нь Bcrypt нууц үгийг хэшлэх найдвартай хэрэгжилтийг ашиглах болно - сул PBKDF2 хэрэгжүүлэлт нь бусад нууц үгийн менежерүүдийг эмзэг болгож орхисон - мөн баталгаажуулалтад зориулж хүчирхэгжүүлсэн Secure Remote Password (SRP) хэрэгжилтийг ашиглах болно. Proton Pass нь бүрэн нэгдсэн хоёр хүчин зүйлийн баталгаажуулалт (2FA) болон 2FA автоматаар бөглөх дэмжлэгтэй анхны нууц үгийн менежерүүдийн нэг юм гэж Йен хэлэв.
Proton Pass-ын бета хувилбарыг iPhone/iPad хэрэглэгчид ашиглах боломжтой. Android болон ширээний компьютерууд, Brave болон Google Chrome хөтчүүдэд зориулсан өргөтгөлүүд.
Мөн уншина уу: