Proton、いくつかの制限付きでオープンソースのパスワードマネージャーを発表

Proton AG は、Android および iOS 上のブラウザ拡張機能またはモバイルアプリとして利用できる、オープンソースで無料で使用できるパスワードマネージャーである Proton Pass の世界的な提供を発表しました。

Proton は、エンドツーエンド暗号化された Proton Mail 電子メールサービス、 Proton VPNサービス、Proton Drive クラウドストレージサービスなど、プライバシーを重視したさまざまな製品とサービスをこれまで提供してきました。

Proton Pass は、同社のデータおよびプライバシー保護製品ポートフォリオに追加された最新製品で、パスワードやメモを保存するための安全なエンドツーエンドの暗号化保管庫をユーザーに提供します。

「Proton Pass の世界的な発売を発表できることをうれしく思います。現在、ほとんどの主要なブラウザ (Chrome、Firefox、Edge、Brave など)、iPhone/iPad、Android でブラウザ拡張機能として利用可能です。」プロトン・パスの開始発表を読みます。

Table of contents

プロトンパスの特徴

最新のパスワードマネージャーの標準機能であるパスワード生成機能とは別に、Proton Pass ではユーザーが「電子メールを非表示にするエイリアス」を作成できるようになります。

このランダムに生成された電子メールアドレスは、オンラインサービスと実際の電子メールアカウントの間の中継点として機能し、サービスプロバイダーによる個人の特定や追跡を防ぎます。

この電子メール転送システムは、 2022 年 1 月に Proton Mail に初めて導入され、メッセージがプライマリ受信箱に届く前にマーケティングトラッカーやその他の非表示のタグを除外します。

これらの電子メールエイリアスは、データ侵害の影響も制限します。このような場合に公開される電子メールアドレスは、Web サイトのアカウントに固有のものとなり、ハッカーがクレデンシャルスタッフィング攻撃に使用することができなくなるためです。

クレデンシャルスタッフィング攻撃とは、脅威アクターがデータ侵害で漏洩したクレデンシャルを使用して、暴露されたユーザーが所有する他のサイトにログインしようとする攻撃です。

作成者によると、Proton Pass を他の無料のパスワードマネージャーと区別するもう 1 つの要素は、(問題のある PBKDF2 実装の代わりに) 強力な bcrypt パスワードハッシュを使用していることと、認証にセキュアリモートパスワード (SRP) を強化して実装していることです。

さらに、パスワードフィールドのみを暗号化する他のパスワードマネージャーとは対照的に、Proton Pass は、ユーザー名、Web アドレス、およびユーザーが各アイテムに保存するその他のデータを含むすべてを暗号化します。

堅牢なセキュリティアーキテクチャに関するベンダーの保証は、Cure53 の独立監査人によって間もなく検証される予定です。監査人は現在、ソフトウェアのコードに弱点がないか調査しています。

最後に、プロトンは他の製品に比べて自社の「プライバシーに優しい」スイスの管轄権を強調し、スイスの法執行当局が違法行為が確認された場合にのみ同社にユーザーデータの審査を要求することを示唆している。

Proton Pass の無料版では、ユーザーは無制限のログインと暗号化されたメモを利用できますが、電子メール非表示エイリアスは 10 個しか提供されず、3 つのログインに対して 2FA 自動入力のみが提供されます。

無制限の 2FA およびプライベート電子メールアドレスの場合、ユーザーは、2023 年 7 月末まで月額 1 ドル (年額) の Proton Pass Plus を支払う必要があります。その日以降、製品の通常価格は 3.99 ドルになります。

Proton Unlimited、Business、Visionary、または Family プランの加入者は、追加料金なしで Proton Pass のプレミアムバージョンを入手できます。

現時点では、パスワードマネージャーは、Android および iOS プラットフォーム用のアプリとして、また Chrome、Firefox、Edge、および Brave Web ブラウザーに拡張機能としてダウンロードできます。

Proton チームは、Windows および macOS 用の Proton Pass のデスクトップバージョンをリリースすると約束しましたが、現時点では利用できません。

Proton Pass のソースコードに興味がある場合は、プロジェクトのGitHub リポジトリから参照できます。