Valószínűleg mindenki szembesült már azzal, hogy az elmúlt években egyre több jelszót, PIN kódot, és egyéb privát adatot kell megjegyeznie. Temérdek hasznos online szolgáltatás kér regisztrációt a felhasználóktól, s ha nem szeretnénk, hogy ezeket a létrehozott online fiókokat pillanatok alatt törjék fel a kiberbűnözők, akkor bizony minden ilyen regisztráció során erős – minimum 12 karakteres, kis- és nagybetűt, számokat és szimbólumokat is tartalmazó, s lehetőleg nem személyes adatokra visszavezethető – jelszavakra van szükség. Ráadásul nem használhatjuk ugyanazt a jelszót több helyen, ha igazán fontos számunkra a biztonság. Ám ha ilyen nagy mennyiségben kell egyedi, összetett jelszavakat használnunk, az szinte képtelenség, hogy ezeket fejben tartsuk. Itt jönnek a képbe az úgynevezett jelszókezelő alkalmazások, amelyek közül – szerintünk – a 1Password és Bitwarden a legjobbak jelenleg, de a dobogóra nemrég feljelentkezett egy vadonatúj jelszómenedzser, a Proton Pass is. S bár a kezdeti időszak eléggé elnyúlt, néhány nappal ezelőtt a Proton Pass jelszókezelő úgymond felnőtt: immár minden rendszerre, önálló appként is elérhető, s a készítők ígérete alapján pár hónapon belül a maradék hiányosságait is pótolják. Ez pedig azt jelenti, hogy mostantól számolni kell ezzel az alkalmazással, ha valaki biztonságos, cross-platform megoldásra bízná jelszavai védelmét.
Proton Pass jelszókezelő: immár minden rendszerre, önálló appként is
A Proton Pass jelszókezelő a tavalyi nyár végén indult útnak, s mi azonnal le is teszteltük a lehetőségeit. Akkor még csak a okostelefonra volt elérhető önállós alkalmazásként (iOS és Android), pár nappal ezelőtt azonban megéreztek a hivatalos asztali verziók is: Windowsra, macOS-re és Linuxra egyaránt. Így mostantól bármely platformra találunk Proton Pass programot, emellett pedig elérhetjük önálló webes felületen, illetve beépíthető a Chrome, Firefox, Safari, Brave és Edge böngészőkbe egyaránt.
Amellett, hogy a legmodernebb end-to-end titkosítással látták el, így biztosítva a felhőben szinkronizálódó adataink biztonságát, a funkcióit illetően is elsőrangú:
- Bejegyzéseink felépítését testreszabhatjuk, így ha nem pusztán egy felhasználónév-jelszó párost és a hozzájuk tartozó webcímet akarjuk eltárolni, hozzáadhatunk további megjegyzéseket is, illetve kiegészíthetjük az adatlapot további mezőkkel is.
- Van 2FA menedzser funkció, így a folyamatosan változó TOTP (időalapú egyszeri jelszó) kódjainkat is rábízhatjuk minden ezt támogató fiókunknál.
- Van biztonságos jelszómegosztási lehetőség, amiről itt írtunk részletesen.
- Van export-import funkció. Utóbbinál a legnépszerűbb jelszókezelők (1Password, Bitwarden, Dashlane, LastPass, Keeper, Enpass stb.) adatbázisaiból is könnyedén átvehetjük korábbi adatainkat.
- Pass Monitor: az esetlegesen a sötét weben közkinccsé tett belépési adatainkról azonnal értesítést kapunk, így még időben tudjuk módosítani az adatvédelmi incidensben érintett fiókunk jelszavát.
- Jelszavainkat úgynevezett Vaultokba rendezhetjük, így külön szortírozhatjuk mondjuk a privát- és céges jelszavainkat, fiókjainkat.
- Integrált jelszógenerátor, a biztonságos jelszavak létrehozásához
- Adatainkat sablonok segítségével tehetjük áttekinthetőbbé, így például létrehozhatunk bejegyzéseket az alábbi formában: login, alias, card, note, password. Persze – mint már említettük – a login sablon esetében lehetőségünk van testreszabásra, vagyis az alapértelmezetteken túl további mezők hozzáadására is.
A fentiek alapján mellesleg nincs az az érzése az embernek, hogy a Proton Pass még új szereplő a piacon, hiszen sok olyan konkurense van, amelyek évek óta elérhetők, s töredékét kínálják a fenti funkcióknak. Ettől még persze lenne mit fejleszteni rajta, de szerencsére a Proton fejlesztői – akiknek olyan megoldásokat köszönhetünk, mint a titkosított Proton Mail levelező, az e2e titkosított Proton Drive tárhely, vagy épp az egyik legjobb VPN szolgáltatás (Proton VPN) – általában nem ülnek a babérjaikon, szóval már úton van a következő adag új opció is.
Várható újdonságok a következő hónapokban
Bár az alapok már üzembiztosan megvannak ahhoz, hogy a Proton Pass napi szinten is jól használható és megbízható jelszókezelő legyen, akad egy-két hiányosság még. Ezek közül négy pótlására már most, az asztali alkalmazások megjelenésekor ígéretet tettek a fejlesztők:
- Feloldás biometrikus adatokkal: ez okostelefonon már működik, de az asztali alkalmazásokban és a böngészőkben még nem.
- Megosztás biztonságos linkeken keresztül, olyanokkal is, akik nem használják a Proton Pass-t.
- Személyazonosságra vonatkozó adatok támogatása
- Extra jelszó használata: jelenleg a Proton Pass-t a Proton.me fiókunk jelszavával tudjuk védeni, illetve egy PIN kóddal zárolhatjuk mondjuk a böngészőben. Ennél praktikusabb – illetve biztonságosabb – megoldás lesz, ha a Proton Pass feloldására szolgáló jelszó elkülönül a Proton.me fiókunk jelszavától. Ez a lehetőség is érkezik hamarosan.
Ha ezek a változások megérkeznek, onnantól a Proton Pass már komoly ellenfél lesz akár a 1Password, akár a Bitwarden számára. Kérdés persze, az emberek milyen mértékben hajlandók jelszókezelőt váltani, de ok már biztosan lesz rá.
Hasonlóan a Bitwardenhez, a Proton Pass alap funkciót akár teljesen ingyen is használhatjuk, előfizetnünk csak akkor kell, ha szükségünk van a 2FA kódjaink menedzselésére és a dark webre kikerült adataink ellenőrzésére (Pass Monitor). Ha tudunk élni ezek nélkül, akkor viszont teljesen ingyen a rendelkezésünkre áll a szolgáltatás, akár önállóan, akár a Proton.me fiókunkhoz kapcsolva.
