Η Proton λανσάρει τη διαχείριση κωδικών πρόσβασης ανοιχτού κώδικα με ορισμένους περιορισμούς

Η Proton AG ανακοίνωσε την παγκόσμια διαθεσιμότητα του Proton Pass, ενός διαχειριστή κωδικών πρόσβασης ανοιχτού κώδικα και δωρεάν χρήσης που διατίθεται ως επέκταση προγράμματος περιήγησης ή εφαρμογή για κινητά στο Android και το iOS.manager.

Η Proton προσφέρει διάφορα προϊόντα και υπηρεσίες με επίκεντρο το απόρρητο εδώ και αρκετό καιρό, συμπεριλαμβανομένης της κρυπτογραφημένης υπηρεσίας email Proton Mail, της υπηρεσίας Proton VPN και της υπηρεσίας αποθήκευσης cloud Proton Drive.

Το Proton Pass είναι η πιο πρόσφατη προσθήκη στο χαρτοφυλάκιο προϊόντων της εταιρείας για προστασία δεδομένων και απορρήτου, παρέχοντας στους χρήστες μια ασφαλή, κρυπτογραφημένη θυρίδα ασφαλείας από άκρο σε άκρο για να αποθηκεύουν τους κωδικούς πρόσβασης και τις σημειώσεις τους.

“Είμαστε στην ευχάριστη θέση να ανακοινώσουμε την παγκόσμια κυκλοφορία του Proton Pass, διαθέσιμο τώρα ως επέκταση προγράμματος περιήγησης στα περισσότερα μεγάλα προγράμματα περιήγησης (Chrome, Firefox, Edge, Brave και άλλα) και iPhone/iPad και Android.” διαβάζει το

Ανακοίνωση κυκλοφορίας Proton Pass

.

Αυτό που κάνει το Proton Pass να ξεχωρίζει

Εκτός από τη λειτουργία δημιουργίας κωδικού πρόσβασης, μια τυπική δυνατότητα σε όλους τους σύγχρονους διαχειριστές κωδικών πρόσβασης, το Proton Pass θα επιτρέψει επίσης στους χρήστες να δημιουργήσουν ένα ψευδώνυμο απόκρυψης email.

Αυτή η τυχαία δημιουργημένη διεύθυνση email λειτουργεί ως σημείο αναμετάδοσης μεταξύ της ηλεκτρονικής υπηρεσίας και του πραγματικού λογαριασμού email σας, εμποδίζοντας τους παρόχους υπηρεσιών να σας εντοπίσουν ή να σας παρακολουθήσουν.

Αυτό το σύστημα προώθησης email εισήχθη για πρώτη φορά στο Proton Mail τον Ιανουάριο του 2022, φιλτράροντας τα προγράμματα παρακολούθησης μάρκετινγκ και άλλες κρυφές ετικέτες πριν το μήνυμα φτάσει στα κύρια εισερχόμενά σας.

Ψευδώνυμα ηλεκτρονικού ταχυδρομείου

Ψευδώνυμα ηλεκτρονικού ταχυδρομείου Proton Pass


(Πρωτόνιο)

Αυτά τα ψευδώνυμα ηλεκτρονικού ταχυδρομείου περιορίζουν επίσης τις επιπτώσεις των παραβιάσεων δεδομένων, καθώς η διεύθυνση ηλεκτρονικού ταχυδρομείου που εκτίθεται σε αυτές τις περιπτώσεις θα είναι μοναδική για τον λογαριασμό σας σε έναν ιστότοπο, καθιστώντας τα άχρηστα από τους χάκερ για χρήση σε επιθέσεις γεμίσματος διαπιστευτηρίων.

Οι επιθέσεις γεμίσματος διαπιστευτηρίων είναι όταν οι φορείς απειλών χρησιμοποιούν διαπιστευτήρια που έχουν διαρρεύσει σε παραβιάσεις δεδομένων για να προσπαθήσουν να συνδεθούν σε άλλους ιστότοπους που ανήκουν στον εκτεθειμένο χρήστη.

Ένα άλλο στοιχείο που διαφοροποιεί το Proton Pass από άλλους δωρεάν διαχειριστές κωδικών πρόσβασης, σύμφωνα με τον δημιουργό του, είναι η χρήση ισχυρού κατακερματισμού κωδικού πρόσβασης bcrypt (αντί για προβληματικές υλοποιήσεις PBKDF2) και μια σκληρή υλοποίηση του Secure Remote Password (SRP) για έλεγχο ταυτότητας.

Επιπλέον, σε αντίθεση με άλλους διαχειριστές κωδικών πρόσβασης που κρυπτογραφούν μόνο το πεδίο κωδικού πρόσβασης, το Proton Pass κρυπτογραφεί τα πάντα, συμπεριλαμβανομένου του ονόματος χρήστη, της διεύθυνσης ιστού και τυχόν άλλων δεδομένων που αποθηκεύει ο χρήστης σε κάθε στοιχείο.

Οι διαβεβαιώσεις του προμηθευτή για την ισχυρή αρχιτεκτονική ασφαλείας θα επαληθευτούν σύντομα από ανεξάρτητους ελεγκτές στο Cure53, οι οποίοι επί του παρόντος εξετάζουν τον κώδικα του λογισμικού για αδυναμίες.

Τέλος, η Proton τονίζει τη «φιλική προς το απόρρητο» ελβετική δικαιοδοσία της ως πλεονέκτημα έναντι άλλων προϊόντων, υπονοώντας ότι οι ελβετικές αρχές επιβολής του νόμου θα ζητούν ελέγχους δεδομένων χρηστών από την εταιρεία μόνο σε επαληθευμένες περιπτώσεις παράνομης δραστηριότητας.

Μερικοί περιορισμοί

Η δωρεάν έκδοση του Proton Pass παρέχει στους χρήστες απεριόριστες συνδέσεις και κρυπτογραφημένες σημειώσεις, αλλά παρέχει μόνο δέκα ψευδώνυμα hide-my-email και μόνο 2FA αυτόματη συμπλήρωση για 3 συνδέσεις.

Για απεριόριστες 2FA και ιδιωτικές διευθύνσεις email, οι χρήστες πρέπει να πληρώσουν για το Proton Pass Plus, το οποίο κοστίζει 1 $/μήνα (ετήσια χρέωση) μέχρι το τέλος Ιουλίου 2023. Μετά από αυτήν την ημερομηνία, το προϊόν θα έχει κανονική τιμή 3,99 $.

Οι συνδρομητές σε προγράμματα Proton Unlimited, Business, Visionary ή Family, θα λάβουν την premium έκδοση του Proton Pass χωρίς επιπλέον χρέωση.

Προς το παρόν, ο διαχειριστής κωδικών πρόσβασης είναι

διαθέσιμο για λήψη

ως εφαρμογή για τις πλατφόρμες Android και iOS και τα προγράμματα περιήγησης ιστού Chrome, Firefox, Edge και Brave ως επέκταση.

Η ομάδα της Proton έχει υποσχεθεί να κυκλοφορήσει επιτραπέζιες εκδόσεις του Proton Pass για Windows και macOS, αλλά αυτές δεν είναι διαθέσιμες αυτήν τη στιγμή.

Όσοι ενδιαφέρονται να δουν τον πηγαίο κώδικα του Proton Pass μπορούν να τον δουν από τον πηγαίο κώδικα του έργου

Αποθετήριο GitHub

.


bleepingcomputer.com



You might also like


Leave A Reply



Cancel Reply

Your email address will not be published.