Proton Pass trat 2023 mit einer klaren Positionierungsstrategie in den hart umkämpften Passwort-Manager-Markt ein: Datenschutz zuerst, Verschlüsselung überall. Gestützt auf den etablierten Ruf von Proton AG im Bereich Datenschutzsoftware hat es Nutzer angezogen, die bereits in das Proton-Ökosystem investiert sind. Die entscheidende Frage für potenzielle Nutzer ist, ob es genug bietet, um neben – oder sogar vor – den etablierteren Alternativen zu bestehen.
Sicherheitsarchitektur
Der technisch bemerkenswerteste Aspekt von Proton Pass ist sein Ansatz zur Verschlüsselung. Während viele Passwort-Manager den Vault-Inhalt verschlüsseln, aber Metadaten – Eintragsbezeichnungen, Website-URLs, Zeitstempel – unverschlüsselt oder nur schwach geschützt lassen, verschlüsselt Proton Pass auch diese Daten. Das ist relevant, weil Metadaten erhebliche Informationen über das Online-Verhalten preisgeben können, ohne dass dabei tatsächliche Passwörter offengelegt werden. Die zugrunde liegende Kryptografie verwendet AES-256-GCM und bcrypt zur Schlüsselableitung, wobei Schlüssel clientseitig generiert und verwaltet werden. Das Unternehmen hat Sicherheits-Whitepapers veröffentlicht und pflegt Open-Source-Clients, was der Sicherheits-Community eine unabhängige Überprüfung der Angaben ermöglicht. Ein formelles Drittanbieter-Audit wurde 2023 von Cure53 durchgeführt, die Ergebnisse wurden öffentlich zugänglich gemacht.
Benutzerfreundlichkeit
Die Performance der Browser-Erweiterung ist für Chrome, Firefox, Edge und Safari generell zuverlässig. Autofill funktioniert auf den meisten Seiten wie erwartet, hat jedoch gelegentlich Schwierigkeiten mit nicht standardmäßigen Formularimplementierungen – ein Problem, das nicht auf Proton Pass beschränkt ist. Die mobilen Apps für iOS und Android sind funktional und werden regelmäßig aktualisiert. Die Benutzeroberfläche ist übersichtlich, aber nicht so ausgereift wie bei 1Password, und Power-User könnten die Organisationsfunktionen als begrenzt empfinden; im kostenlosen Plan wird kein Support für mehrere Vaults geboten, und das Vault-Sharing unterliegt in günstigeren Tarifen Einschränkungen. Eine Import-Unterstützung für die meisten großen Mitbewerber ist vorhanden, der Prozess verläuft jedoch nicht immer reibungslos und erfordert in manchen Fällen manuelle Nachbearbeitung.
E-Mail-Aliases
Die Integration mit SimpleLogin ist ein echter Differenzierungsfaktor. Nutzer können bei der Registrierung für einen neuen Dienst spontan E-Mail-Aliases erstellen, wodurch die eigene E-Mail-Adresse weniger exponiert wird, ohne die Anwendung wechseln zu müssen. Pass Plus-Abonnenten erhalten unbegrenzte Aliases, während Free-Nutzer auf zehn begrenzt sind.
Preisgestaltung
Der Free-Tarif ist vorhanden, aber eingeschränkt. Pass Plus kostet als eigenständiges Produkt ca. 4,99 $ pro Monat, ist jedoch auch in Protons gebündelten Tarifen enthalten, die Mail, VPN, Drive und Calendar umfassen. Für Nutzer, die bereits für Proton-Dienste zahlen, verbessert sich das Preis-Leistungs-Verhältnis erheblich. Für Nutzer, die ausschließlich einen Passwort-Manager suchen, bieten Bitwardens kostenloser oder Premium-Tarif mehr Funktionalität zu geringeren Kosten.
Datenschutzpraktiken
Die Datenschutzrichtlinie von Proton AG ist relativ transparent. Das Unternehmen verkauft keine Nutzerdaten und operiert unter Schweizer Recht, das in bestimmten Aspekten stärkeren Schutz bietet als die DSGVO. Das Unternehmen sah sich in der Vergangenheit mit einigen rechtlichen Herausforderungen im Zusammenhang mit Datenanfragen konfrontiert, diese betrafen jedoch ProtonMail und nicht Pass; zudem schränken die architektonischen Grenzen der Ende-zu-Ende-Verschlüsselung ein, was selbst unter Zwang offengelegt werden könnte.