A Proton Pass 2023-ban lépett be a zsúfolt jelszókezelő piacra, egyértelmű pozicionálási stratégiával: az adatvédelem az első, a titkosítás mindenhol jelen van. A Proton AG bevált hírnevére támaszkodva az adatvédelmi szoftverek területén, vonzza a Proton-ökoszisztémába már befektetett felhasználókat. A leendő felhasználók számára az a kérdés, hogy elegendőt nyújt-e ahhoz, hogy a bevált alternatívák mellé – vagy elé – kerüljön.
Biztonsági architektúra
A Proton Pass legfontosabb technikai jellemzője a titkosítással kapcsolatos megközelítése. Míg sok jelszókezelő titkosítja a tároló tartalmát, de a metaadatokat – az elemneveket, a weboldalak URL-jeit, az időbélyegeket – titkosítatlanul vagy csak gyengén védve hagyja, a Proton Pass ezeket az adatokat is titkosítja. Ez azért fontos, mert a metaadatok jelentős információkat tárhatnak fel az online viselkedéséről anélkül, hogy a tényleges jelszavakat közzétennék. Az alapul szolgáló kriptográfia AES-256-GCM-et és bcrypt-et használ a kulcsszármaztatáshoz, a kulcsok generálása és kezelése az ügyfél oldalán történik. A vállalat biztonsági fehér könyveket tett közzé, és nyílt forráskódú klienseket tart fenn, amelyek lehetővé teszik a biztonsági közösség számára az állítások független ellenőrzését. A Cure53 2023-ban hivatalos harmadik feles auditot végzett, amelynek eredményeit nyilvánosan közzétették.
Használhatóság
A böngészőbővítmény teljesítménye általában megbízható Chrome, Firefox, Edge és Safari böngészőkben. Az automatikus kitöltés a legtöbb oldalon az elvárásoknak megfelelően működik, bár időnként nehézségekbe ütközik a nem szabványos űrlapimplementációk esetén – ez nem kizárólag a Proton Pass problémája. Az iOS és Android mobilalkalmazások funkcionálisak és rendszeresen frissülnek. A felület letisztult, de nem annyira kidolgozott, mint az 1Password esetében, és a haladó felhasználók korlátozottnak találhatják a szervezési funkciókat; az ingyenes csomagban nem támogatott a több tároló használata, és az alacsonyabb szintű csomagoknál a tárolómegosztásra is korlátozások vonatkoznak. A legtöbb főbb versenytársnál használt importtámogatás elérhető, de a folyamat nem mindig zökkenőmentes, egyes esetekben kézi javítást igényel.
E-mail aliasok
A SimpleLogin-nal való integráció valódi megkülönböztető tényező. A felhasználók menet közben hozhatnak létre e-mail aliasokat egy új szolgáltatásba való regisztrációkor, csökkentve ezzel a valódi e-mail-címük kitettségét anélkül, hogy alkalmazást kellene váltani. A Pass Plus előfizetők korlátlan számú aliast kapnak, míg az ingyenes felhasználók tíznél nem hozhatnak létre többet.
Árazás
Az ingyenes csomag létezik, de korlátozott. A Pass Plus önállóan hozzávetőleg havi 4,99 dollárba kerül, de a Proton összevont csomagjaiba is beletartozik, amelyek a Mail, VPN, Drive és Calendar szolgáltatásokat fedik le. Azoknak a felhasználóknak, akik már fizetnek a Proton-szolgáltatásokért, az értékarány jelentősen javul. Azoknak a felhasználóknak, akik csak jelszókezelőt szeretnének, a Bitwarden ingyenes vagy prémium csomagja alacsonyabb áron kínál több funkciót.
Adatvédelmi gyakorlatok
A Proton AG adatvédelmi irányelvei viszonylag átláthatóak. A vállalat nem értékesíti a felhasználói adatokat, és svájci jog szerint működik, amely bizonyos tekintetben erősebb védelmet nyújt, mint a GDPR. A vállalat a múltban szembesült néhány jogi kihívással adatkérésekkel kapcsolatban, bár ezek a ProtonMailt érintették, nem a Pass-t, és a végponttól végpontig terjedő titkosítás architektúrális korlátai megszabják, hogy mi tárható fel akár kényszer hatására is.