Proton өзүнүн коопсуз электрондук почта кызматы Proton Mail менен белгилүү, бирок азыр компания VPN жана булут сактагычы сыяктуу коопсуздукка байланыштуу кызматтарды сунуштайт. Швейцариянын Женева шаарында жайгашкан уюм колдонуучуларга сырсөздөрдү жана башка маанилүү текст бөлүктөрүн сактоо үчүн коопсуз мейкиндикти камсыз кылган жаңы продуктунун үстүндө иштеп жатат.
Proton жаңы сырсөз менеджери менен өнүм линиясын кеңейтүүдө: Proton Pass жакында акы төлөнүүчү жазылуучулар үчүн бета версиясында жеткиликтүү болот, ал эми акыркы релиз жазылбагандар үчүн башка Proton кызматтары (Mail, Drive, VPN, календарь).
Протондун башкы директору жана негиздөөчүсү Энди Йендин айтымында, коопсуз сырсөз менеджери Proton Mail ишке киргизилгенден бери коомчулуктан эң көп келген суроо-талаптардын бири болуп калды. Proton Pass компаниянын коопсуздукка болгон салттуу нөлдүк билим ыкмасын карманып, кирүү эсептик дайындарын жана башка нерселердин баарын коргоо үчүн аягына чейин шифрлөөнү колдонот.
Proton Pass бир жыл мурун Proton AG сатып алган жашыруун электрондук почта кызматын сунуштаган SimpleLogin компаниясынын иштеп чыгуучулары тарабынан программаланган. Йендин айтымында, SimpleLogin жана Proton "коопсуз, жеке жана колдонууга оңой" логиндерди түзүү маселесин чечүүдө жалпы кызыкчылыкты бөлүшөт.
Protonдун негиздөөчүсү сырсөздөр ушунчалык маанилүү маалымат болуп калгандыктан, кооптуу сырсөз менеджери бүт Proon коомчулугуна коркунуч келтириши мүмкүн деди. Йендин айтымында, маалыматтардын агып чыгышы чабуулчуга Proton Mailдин эң заманбап шифрлөөсүн айланып өтүү үчүн керектүү нерселердин баарын бере алат. Ошондуктан, колдонуучунун сырсөздөрүн талаптагыдай коргоо "аз уюмдарга" ээ болгон шифрлөө жана коопсуздук боюнча жогорку деңгээлдеги компетенттүүлүктү талап кылат.
Proton компаниясынын башкы директору сырсөздөрдү башкаргычтын негизги каталары коркунучу хакерлер компанияда иштеген улук инженердин ишеним грамоталарын уурдап, шифрленген колдонуучу маалыматтарын уурдап, бузуп алган атактуу LastPass окуясынан кийин ачык чындыкка айланганын баса белгиледи. Андан кийин LastPass'тын аягына чейин шифрлөө убадасы куру сөздөр болуп чыкты.
Энди Йендин айтымында, Proton Pass "жөн гана башка сырсөз менеджеринен" айырмаланат. Кызмат коопсуздукка олуттуу таасирин тийгизиши керек болгон "адистештирилген шифрлөө жана купуялык компаниясы" тарабынан түзүлгөн. Мисалы, Proton Pass сырсөздөрдү эле эмес, бардык талаалар үчүн (колдонуучунун аттары, веб-даректери ж.б.) аягына чейин шифрлөөнү колдонот.
Кошумчалай кетсек, жаңы сырсөз башкаргычы бышык bcrypt сырсөз хэшингинин ишке ашырылышын колдонот – ал эми начар PBKDF2 ишке ашыруулары башка сырсөз менеджерлерин аялуу калтырды – жана аутентификация үчүн күчөтүлгөн Secure Remote Password (SRP) ишке ашыруу. Proton Pass дагы толук интеграцияланган эки факторлуу аутентификация (2FA) жана 2FA автотолтурууну колдогон биринчи сырсөз менеджерлеринин бири, деди Йен.
Proton Pass бета версиясы iPhone/iPad колдонуучулары үчүн жеткиликтүү болот, Android жана рабочий компьютерлер, ошондой эле Brave жана Google Chrome браузерлери үчүн кеңейтүүлөр.
Ошондой эле окуңуз: