加密邮件服务 Proton Mail 推出开源密码管理器


Proton 是欧洲核子研究中心(CERN)的科学家于 2013 年在瑞士日内瓦创立的,其最知名的应该就是电子邮件服务 Proton Mail,主打端到端加密、安全和隐私保护。日前他们推出了一个新产品 —— 开源密码管理器 Proton Pass。

Proton Pass 是 Proton 社区很多用户都希望增加的服务,同样使用了端到端的加密技术来安全地存储用户数据。Proton Pass 与一些密码管理器最大的不同在于,它不仅对密码字段进行加密,而且还对诸如用户名、电话、URL,甚至注释部分所包含的数据进行加密。

Proton 的创始人兼首席执行官在博客中写道:

这一点很重要,因为看似无害的信息(如保存的 URL,许多密码管理器都没有加密)也可以被用来创建一个关于你的详细档案。即使攻击者实际上无法访问你的账户,但如果他们可以看到你在某些网站中创建了账户,他们也会对你这个人有很多了解。

因为解密数据需要用户密钥,而加密操作又是在用户设备本地进行的,即使是 Proton 也无法访问你存储在密码库中的信息,甚至 Proton 的服务器遭到入侵,用户的数据也应该是安全的。

Proton Pass 目前还处于封闭测试阶段,只有订阅了 Proton Lifetime 和 Visionary 计划的用户可以使用它。

Proton Pass 支持 iOS/iPadOS、Android,以及以浏览器扩展的形式在桌面端使用,扩展支持 Chrome 等 Chromium 浏览器和 Firefox 浏览器(Firefox 的扩展已经开发完成,但目前正等待 Mozilla 审核通过)。

Proton 计划在结束测试并正式发布 Proton Pass 后再公开其源代码等信息,Proton 也鼓励安全研究人员积极寻找产品中存在的漏洞,最高将给予 1 万美元的奖励。预计正式上线后 Proton Pass 将会采用免费 + 付费的商业模式,一些基础功能将是免费的,用户可以通过订阅来使用高级功能,就跟现在的 Bitwarden 类似。


相關推薦

2022-10-14

录”的结合。用户可以在 Android 手机上创建一个基于公钥加密的密钥凭据,创建密钥的时候需要对本人进行生物特征识别,比如“指纹”或者“面部识别”等。    创建完毕后,这个密钥凭据可用于解锁所有在线帐户 —

2023-01-14

Bitwarden 是一款开源的密码管理服务,使用者可在加密的保管库中储存敏感信息。Bitwarden 平台提供有多种客户端应用程式,包括 Web 版本、桌面应用,浏览器扩展、移动端应用和 CLI 版本等。 日前 Bitwarden 更新了 Desktop、CLI、Web

2022-12-03

Bitwarden 是一款开源的密码管理服务,使用者可在加密的保管库中储存敏感信息。Bitwarden 平台提供有多种客户端应用程式,包括 Web 版本、桌面应用,浏览器扩展、移动端应用和 CLI 版本等。 日前 Bitwarden 更新了 Desktop、Web 和 CLI

2023-01-04

选择密钥文件来解锁整个数据库。数据库使用非常安全的加密算法(AES/Rijndael, Twofish)进行加密。 KeePass 1.41 正式发布,这是一个稳定的版本,该版本更新内容如下: 新功能 增加了 {EDGE} 占位符,如果安装了新的(基于 Chrom

2022-12-17

Bitwarden 是一款开源的密码管理服务,使用者可在加密的保管库中储存敏感信息。Bitwarden 平台提供有多种客户端应用程式,包括 Web 版本、桌面应用,浏览器扩展、移动端应用和 CLI 版本等。 日前 Bitwarden 更新了 Desktop、Web 和 Brow

2022-10-15

Bitwarden 是一款开源的密码管理服务,使用者可在加密的保管库中储存敏感信息。Bitwarden 平台提供有多种客户端应用程式,包括 Web 版本、桌面应用,浏览器扩展、移动端应用和 CLI 版本等。 日前 Bitwarden 更新了 Desktop、Browser Exte

2022-08-26

Thunderbird 是 Mozilla 基金会开发的一款免费开源的跨平台电子邮件客户端、个人信息管理器、新闻客户端、RSS 和聊天客户端。项目策略最初是以 Mozilla Firefox 网页浏览器为蓝本的。 2020 年 1 月 28 日,Mozilla 基金会宣布,该项目从

2022-10-11

zipx...),处理跨区存档(001, r01, z01...)并支持多种存档加密标准。 该项目旨在为多种开源技术(7-Zip、FreeArc、PAQ、PEA、UPX)提供一个跨平台、可移植的 GUI 前端,专注于文件和档案管理,以及安全(强加密、双因素认证、加

2023-12-19

zipx...),处理跨区存档(001, r01, z01...)并支持多种存档加密标准。 该项目旨在为多种开源技术(7-Zip、FreeArc、PAQ、PEA、UPX)提供一个跨平台、可移植的 GUI 前端,专注于文件和档案管理,以及安全(强加密、双因素认证、加

2023-03-13

全盘加密在当今的计算环境中非常重要,但仍有一些操作系统没有提供在安装时设置加密磁盘的简单且流线型的方式.。OpenBSD 就是其中之一。 不过根据 OpenBSD 代码仓库近期的合并记录,他们即将在安装程序中添加引导式磁盘加

2023-02-05

( KDF) 有多种类型,最常用的密码算法是 PBKDF2,但另一种加密算法 Argon2 可以抵抗基于 ASIC 和 GPU 的攻击,且可消耗内存来帮助运行 AES 迭代过程,还具有一定程度的并行度,是同类加密算法中的上乘之选。Argon2 有三种类型/版本

2022-06-14

Thunderbird 是 Mozilla 基金会开发的一款免费开源的跨平台电子邮件客户端,但目前为止 Thunderbird 仅可用于 PC 端。6 月 13 日,Thunderbird 开发人员在博客中证实,开源的 Android 电子邮件应用程序 K-9 Mail 将被改造成 Android 版 Thunderbird

2023-11-15

update 优化 登录接口租户id被强制校验问题 update 优化 加密模块 支持父类统一使用加密注解(感谢 Tyler Ge) update 优化 将graalvm镜像更新为openjdk镜像 需要的人自行切换即可 update 优化 部分使用者乱设权限导致无法获取用户

2023-02-12

选择密钥文件来解锁整个数据库。数据库使用非常安全的加密算法(AES/Rijndael, Twofish)进行加密。 KeePass 2.53.1 正式发布,更新内容如下: 当测试 KDF 时,KeePass 现在产生了一个执行 KDF 计算的子进程(这允许在参数过多的情