Proton Pass entró en un mercado de gestores de contraseñas muy saturado en 2023 con una estrategia de posicionamiento clara: la privacidad primero, cifrado en todas partes. Respaldado por la sólida reputación de Proton AG en el espacio del software de privacidad, ha atraído a usuarios que ya están comprometidos con el ecosistema de Proton. La pregunta para los posibles usuarios es si ofrece lo suficiente para situarse al mismo nivel — o por encima — de alternativas más consolidadas.
Arquitectura de Seguridad
El aspecto técnicamente más destacado de Proton Pass es su enfoque del cifrado. Mientras que muchos gestores de contraseñas cifran el contenido del vault pero dejan los metadatos — nombres de elementos, URLs de sitios web, marcas de tiempo — sin cifrar o con una protección mínima, Proton Pass también cifra estos datos. Esto es importante porque los metadatos pueden revelar información significativa sobre su comportamiento en línea incluso sin exponer las contraseñas reales. La criptografía subyacente utiliza AES-256-GCM y bcrypt para la derivación de claves, con claves generadas y gestionadas en el lado del cliente. La empresa ha publicado documentos técnicos de seguridad y mantiene clientes de código abierto, lo que permite a la comunidad de seguridad auditar las afirmaciones de forma independiente. Cure53 realizó una auditoría formal de terceros en 2023, cuyos resultados se pusieron a disposición del público.
Usabilidad
El rendimiento de la extensión de navegador es generalmente fiable en Chrome, Firefox, Edge y Safari. El autocompletado funciona como se espera en la mayoría de los sitios, aunque ocasionalmente tiene dificultades con implementaciones de formularios no estándar — un problema que no es exclusivo de Proton Pass. Las aplicaciones móviles para iOS y Android son funcionales y reciben actualizaciones periódicas. La interfaz es limpia pero no tan pulida como la de 1Password, y los usuarios avanzados pueden encontrar las funcionalidades organizativas limitadas; no hay compatibilidad con múltiples vaults en el plan gratuito, y el uso compartido de vaults tiene restricciones en los niveles inferiores. La compatibilidad con la importación existe para la mayoría de los principales competidores, pero el proceso no siempre es fluido y en algunos casos requiere limpieza manual.
Alias de Correo Electrónico
La integración con SimpleLogin es un diferenciador genuino. Los usuarios pueden crear alias de correo electrónico al momento de registrarse en un nuevo servicio, reduciendo la exposición de su dirección de correo electrónico real sin necesidad de cambiar de aplicación. Los suscriptores de Pass Plus reciben alias ilimitados, mientras que los usuarios gratuitos tienen un límite de diez.
Precios
El nivel gratuito existe pero es restrictivo. Pass Plus cuesta aproximadamente $4.99 al mes de forma independiente, pero también está incluido en los planes agrupados de Proton, que cubren Mail, VPN, Drive y Calendar. Para los usuarios que ya pagan por los servicios de Proton, la propuesta de valor mejora considerablemente. Para los usuarios que solo quieren un gestor de contraseñas, el nivel gratuito o premium de Bitwarden ofrece más funcionalidades a un menor costo.
Prácticas de Privacidad
La política de privacidad de Proton AG es relativamente transparente. La empresa no vende datos de usuarios y opera bajo la legislación suiza, que ofrece protecciones más sólidas que el GDPR en ciertos aspectos. La empresa ha enfrentado algunos desafíos legales en el pasado relacionados con solicitudes de datos, aunque estos involucraban a ProtonMail y no a Pass, y las limitaciones arquitectónicas del cifrado de extremo a extremo restringen lo que podría divulgarse incluso bajo coacción.