ProtonMail выпусцілі парольны мэнэджар Proton Pass

Proton Pass мае тыя ж функцыі, што і звычайны парольны мэнэджар: дапамагае захоўваць логіны і паролі, бяспечна уводзіць іх, дае прастору для нататак. Але ёсць і ўнікальныя характарыстыкі:

🔺падтрымлівае скразное шыфраванне дадзеных. Гэта значыць, што захаваныя дадзеныя ёсць толькі на прыладах, на якіх усталяваны сервіс. Proton не можа расшыфраваць і атрымаць дадзеныя, а, значыць, і не можа іх зліць;
🔺адкрыты код. Гэта значыць, што каманда Proton паказвае, як працуе іх сервіс, і любы чалавек можа пратэсціраваць. Тым больш яны заклікаюць шукаць праблемы ў бяспецы і прапануюць узнагароду тым, хто нешта знойдзе і напіша камандзе;
🔺дапамагае генераваць нікнэймы для email-адрэсаў. Гэта значыць, што можна схаваць рэальную назву пошты для тых сайтаў, якім яна непатрэбна. Гэта дапаможа абараніцца падчас зліваў дадзеных;

Бескаштоўныя акаўнты Proton Pass дазваляюць захоўваць неабмежаваную колькасць пароляў і генераваць да 10 нікнэймаў для email. Платныя акаўнты (зараз па зніжцы 1€) дазваляюць больш зручна арганізоўваць дадзеныя, бясконца генераваць нікнэймы для пошт і мець неабмежаваную колькасць дэвайсаў.

Парольные менеджеры 🔐

В прошлой публикации мы заметили, что много кто не знает, зачем нужны парольные менеджеры. Что-то не знать — это нормально. Но лучше узнать позже, чем не узнать вовсе 😉

🔺Для чего нужны парольные менеджеры?
🔺Защита парольных менеджеров
🔺Обзор парольных менеджеров (LastPass, 1password)
🔺Обзор парольных менеджеров (BitWarden, KeePass)

Берегите себя и свои данные 🦫

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Так что там с Proton Pass? Уже можно пользоваться?

Некоторые из наших читателей протестировали новый парольный менеджер и поделились фактами с нами. Рассказываем основные моменты 🙂

➖ Главный минус нового сервиса — нет технического описания деталей работы менеджера. Пока что удалось найти только текст, который писали макетологи. Ожидаем техническое описание, которое уже есть у других менеджеров (Bitwarden, 1password).

➕ Главный плюс — круто реализована одна из главных фишек менеджера — алиасы (никнеймы для почты). При создании логина менеджер предлагает сразу создать для него алиас. Например, я сижу на сайте habr.com. Proton сразу предлагает в поле логина либо использовать мой основной email, либо выбрать функцию «Hide my email». при нажатии на неё в поле сразу вставляется значение, допустим, habr.cartwheel739@passmail.net. Либо можно создать алиас вручную и выбрать 1 из 5 доступных доменов. После создания записи все письма с habr.cartwheel739@passmail.net будут приходить на основную почту.

Однако есть нюансы:
1) Если открыть саму запись, то для ней не указывается, какой алиас я использовал для создания записи. На хабре заполняются следующие поля: логин, email, пароль. Proton Pass автоматически сохранил только логин и пароль. А вот какой был алиас использован — ищи самостоятельно.
2) После создания на иконке менеджера пароля появился значок, как уведомления о количестве непрочитанных сообщений. Но я так и не разобрался, что он значит. После создания ещё одной записи 1 изменилось на 2. Убрал я их, удалив записи, но ведь это явно неправильно.


Другие моменты нового сервиса:

🔺Пока что Proton Pass работает только для смартфонов, десктопная версия реализована в виде расширения для браузера. Это не совсем удобно, так как часто нужно сохранить не только пароли от сайтов, но и от множества других сервисов.
🔺Процесс создания паролей удобный, но нет возможности добавить свои вложения, как в Keepass или Bitwarden.
🔺Нельзя посмотреть историю паролей, но зато отображается информация о времени изменения.
🔺На сайтах работает автозаполнение. Можно как быстро вставить пароль, так и создать новую запись.
🔺Большое количество импортов паролей, но пока не слишком хорошо работает. После ~130 добавленных паролей Proton ограничил на добавление новых записей с ошибкой (слишком частое обращение к API). Повторно загрузить уже не позволяет. Но новые записи вручную создаются.
🔺Не для всех подходящая система хранения (одно хранилище для всех паролей). Если хочется сортировать пароли по папкам, будем неудобно.

В таком формате новый парольный менеджер удовлетворяет потребности в хранении паролей и имеет большой потенциал, но множество вопросов от безопасности до удобства в использовании требуют доработки. Если вы хотите помочь с доработкой сервиса, можно активничать в специальном форуме.

Спасибо всем, кто поделились своим опытом. КіберБабёр ценит ваш вклад в общие знания о цифровой безопасности! 🦫😉

Начнём неделю с викторины 👾

Мы подготовили 5 вопросов, которые помогут вам закрепить свои знания в цифровой безопасности. Ответы на вопросы можно найти в материалах:

🔺Обновления Windows и MacOS
🔺Архивы Instagram и Facebook
🔺Какую реальную безопасность в сети обеспечивает использование режима инкогнито
🔺Секретные чаты и шифрование в Telegram
🔺Google удаляет учётные записи

Поехали 😉