Proton lança oficialmente gerenciador de senhas Proton Pass

A Proton, empresa suíça responsável pelo serviço de e-mail Proton Mail, lançou oficialmente o gerenciador de senhas Proton Pass nesta quinta-feira (29). Em modelo freemium, o serviço que integra autenticador de dois fatores (2FA) e suporte ao preenchimento automático de 2FA chega dois meses após anunciar a sua versão beta.

Assim como os demais serviços da Proton — VPN, Drive e Calendar —, todas as informações armazenadas no Proton Pass são protegidas com criptografia de ponta a ponta, incluindo as senhas, endereços de e-mail, URLs e anotações. Apenas o usuário, titular dos dados, tem a chave para descriptografar esses dados; nem mesmo a empresa provedora do serviço consegue verificar quaisquer informações armazenadas.

Imagem: Proton

Desde a versão beta, anunciada em abril, o serviço tem suporte para uso em dispositivos móveis, iOS e Android, igualmente para desktop, com extensão para navegadores Brave, Edge, Chrome e Firefox, o último sendo liberado apenas agora com lançamento oficial, o motivo, segundo a Proton, pela não liberação da Mozilla.

Para os usuários que pretendem testar ou mesmo usar a extensão, ela poderá substituir o gerenciador de senhas padrão que navegadores oferecem, a maioria ser o nível de segurança oferecido pelo Proton Pass. Além de oferecer salvamento das credenciais quando o usuário logar em uma conta pelo navegador desktop, o gerenciador também é capaz de gerar uma senha segura exclusiva toda vez que uma conta for criada.

Enquanto no aplicativo para iPhone ou iPad, o gerenciador preenche automaticamente as senhas no Safari e demais aplicativos móveis, além de ter sincronização entre os dispositivos.

Além da variedade de dados que podem ser armazenados no Proton Pass, os usuários ainda podem guardar códigos de geração para senhas de uso único, de modo que o gerenciador de senhas possa se tornar seu autenticador de dois fatores. Além disso, o serviço permite a criação de anotações para dados confidenciais que não estejam relacionadas necessariamente a serviços online, como número do cartão de crédito, conta corrente ou números de seguro social.

Em uma postagem no blog, o CEO da Proton Andy Yen entrega que o gerenciador de senhas era uma das solicitações mais comuns da comunidade do Proton.

Pontos positivos e negativos do Proton Pass

Senhas seguras: gera senhas fortes que são difíceis de quebrar;

Armazenamento centralizado de senhas e outras anotações sensíveis: armazena todas as senhas e outras informações em um só lugar. Isso elimina a necessidade de lembrar muitas senhas para todas as suas contas;

Criptografia de ponta a ponta: além de proteger as senhas, qualquer dado ou informação inserida no Proton Pass ficará seguro, mesmo que haja uma violação nos servidores da Proton;

Modelo de segurança: usa hashing de senha bcrypt em vez de PBKDF2 (implementados em outros gerenciadores de senhas que os tornam vulneráveis) e Secure Remote Password (SRP) para autenticação;

Open-source e independentemente auditado: aprovado em rigorosas auditorias de segurança independentes e tem código-fonte aberto, ou seja, qualquer pessoa pode verificar se a criptografia funciona conforme descrita;

Aliases para ocultar endereço de e-mail: protege a identidade do usuário com um recurso integrado de alias de e-mail. Sempre que o usuário se inscrever em uma nova conta online, o Proton Pass poderá criar automaticamente um alias para manter o endereço de e-mail real protegido;

Versões gratuitas e pagas: por ser freemium, há possibilidade de testar o serviço antes de assiná-lo para obter os recursos extras;

Compartilhamento de dados confidenciais (futuramente): capacidade de criar cofres compartilhados com familiares e amigos.

Imagem: Proton

Assim como qualquer outro gerenciador de senhas disponível no mercado, o Proton Pass pode oferecer algum nível de dificuldade na configuração, dependendo do conhecimento do usuário para com o assunto. O que pode ser um ponto negativo.

Quanto custa

Embora o Proton Pass esteja disponível gratuitamente para o público geral, o modelo freemium permite que a Proton ofereça vantagens extras do gerenciador de senhas aos assinantes do ProtonMail.

Imagem: Proton

Para os interessados em adquirir uma assinatura, incluindo o Proton Pass, a empresa suíça oferece os planos Individual, Família e Business com períodos que variam entre um a 24 meses e incluem todos os serviços do ecossistema da Proton — e-mail, VPN, Drive e o próprio gerenciador de senhas.

Para o plano individual completo Proton Unlimited, o valor de assinatura para um mês custa US$ 11,99; para 12 meses, US$ 119,88; e para 24 meses, US$ 191,76. Vale observar que, quanto maior o período de assinatura, menor será o valor cobrado por mês.

Com informações Proton, TechCrunch e GizChina