Proton Pass betrad in 2023 een drukke wachtwoordmanagermarkt met een duidelijke positioneringsstrategie: privacy eerst, encryptie overal. Gesteund door de gevestigde reputatie van Proton AG in de privacysoftwarewereld heeft het gebruikers aangetrokken die al geïnvesteerd zijn in het Proton-ecosysteem. De vraag voor potentiële gebruikers is of het genoeg levert om naast — of voor — meer gevestigde alternatieven te staan.
Beveiligingsarchitectuur
Het meest technisch opmerkelijke aspect van Proton Pass is zijn benadering van encryptie. Waar veel wachtwoordmanagers kluisinhoud versleutelen maar metadata — itemnamen, website-URL's, tijdstempels — onversleuteld of slechts licht beschermd laten, versleutelt Proton Pass ook deze gegevens. Dit is belangrijk omdat metadata aanzienlijke informatie over uw online gedrag kan onthullen, zelfs zonder de feitelijke wachtwoorden bloot te stellen. De onderliggende cryptografie gebruikt AES-256-GCM en bcrypt voor sleutelafleiding, waarbij sleutels aan de clientzijde worden gegenereerd en beheerd. Het bedrijf heeft beveiligingswhitepapers gepubliceerd en onderhoudt open-source clients, waardoor de beveiligingsgemeenschap beweringen onafhankelijk kan controleren. Een formele externe audit werd in 2023 uitgevoerd door Cure53, waarbij de resultaten openbaar beschikbaar werden gesteld.
Gebruiksvriendelijkheid
De browserextensie presteert over het algemeen betrouwbaar in Chrome, Firefox, Edge en Safari. Automatisch invullen werkt zoals verwacht op de meeste sites, hoewel het soms moeite heeft met niet-standaard formulierimplementaties — een probleem dat niet uniek is voor Proton Pass. De mobiele apps voor iOS en Android zijn functioneel en ontvangen regelmatige updates. De interface is overzichtelijk maar niet zo gepolijst als 1Password, en gevorderde gebruikers kunnen de organisatiefuncties beperkt vinden; er is geen ondersteuning voor meerdere kluizen in het gratis abonnement, en het delen van kluizen heeft beperkingen op lagere niveaus. Importondersteuning bestaat voor de meeste grote concurrenten, maar het proces verloopt niet altijd naadloos en vereist in sommige gevallen handmatige opschoning.
E-mailaliassen
De integratie met SimpleLogin is een echte onderscheidende factor. Gebruikers kunnen e-mailaliassen aanmaken op het moment dat ze zich registreren voor een nieuwe dienst, waardoor de blootstelling van hun echte e-mailadres wordt verminderd zonder van applicatie te hoeven wisselen. Pass Plus-abonnees ontvangen onbeperkte aliassen, terwijl gratis gebruikers beperkt zijn tot tien.
Prijsstelling
De gratis versie bestaat maar is beperkend. Pass Plus kost ongeveer $4,99 per maand als losstaand product, maar is ook inbegrepen in de gebundelde abonnementen van Proton, die Mail, VPN, Drive en Calendar omvatten. Voor gebruikers die al betalen voor Proton-diensten verbetert de waardepropositie aanzienlijk. Voor gebruikers die alleen een wachtwoordmanager willen, biedt de gratis of premium versie van Bitwarden meer functionaliteit tegen lagere kosten.
Privacypraktijken
Het privacybeleid van Proton AG is relatief transparant. Het bedrijf verkoopt geen gebruikersgegevens en opereert onder Zwitsers recht, dat in bepaalde opzichten sterkere bescherming biedt dan de GDPR. Het bedrijf heeft in het verleden enkele juridische uitdagingen ondervonden met betrekking tot gegevensverzoeken, hoewel deze betrekking hadden op ProtonMail en niet op Pass, en de architecturale beperkingen van end-to-end encryptie beperken wat er zelfs onder dwang kan worden onthuld.