Weboldalunk linkeket tartalmaz a partneroldalakra. Ha webhelyünkről a partner webhelyére kattint és ott vásárolja meg a szolgáltatásait, jutalékot kapunk a közvetítésért (További információ). Az együttműködés ezen formája nem befolyásolja értékeléseink objektivitását. Minden, a weboldalunkon keresztül történő vásárlással támogatja szerkesztőségünket, hogy a jövőben is minőségi és hasznos tartalmat készíthessünk. Köszönjük.
Proton Pass értékelés: svájci jelszókezelő, amely az e-mail-címedet is elrejti
Tartalom
Röviden: A Proton Pass a svájci Proton (Proton Mail, Proton VPN) jelszókezelője. A jelszavakat, jegyzeteket, bankkártyákat és személyazonossági adatokat végponttól végpontig titkosítva tárolja, ráadásul e-mail-aliasokat is létrehoz, így a webáruházak és hírlevelek soha nem látják a valódi címedet. Az ingyenes csomagban nincs korlát sem a jelszavak, sem az eszközök számára; a Pass Plus éves számlázással havi 2,99 € / 2,99 $.
A legtöbben tudjuk, hogy minden fiókhoz más, erős jelszót kellene használnunk. Kevesen csinálják így, mert tucatnyi véletlenszerű karaktersort megjegyezni lehetetlen. Pontosan ezt a problémát oldja meg a jelszókezelő: te egyetlen erős jelszót jegyzel meg, a többit pedig a program tárolja, generálja és tölti ki helyetted.
Jelszókezelőből nincs hiány, miért érdemes akkor épp a Proton Passt megnézni? Két okból. Egyrészt olyan cég fejleszti, amelynek az üzleti modellje az adatvédelem, nem a hirdetések. Másrészt olyat tud, amit a legtöbb versenytárs nem: a jelszavaid mellett az e-mail-címedet is védi, ami minden bejelentkezés másik fele, és amire a spammerek, a nyomkövetők és az adatbrókerek a leginkább vadásznak.
Úgy jártam végig a Proton Passt, ahogy egy új felhasználó tenné: létrehoztam egy fiókot, importáltam egy bemutató széfet, jelszavakat generáltam, aliasokat hoztam létre, megnéztem a Pass Monitort, átnéztem a biztonsági beállításokat és összehasonlítottam a csomagokat. Ezt tapasztaltam.
Videós értékelés
Inkább néznéd? Az alábbi videó nagyjából három percben mutatja be ugyanezeket a funkciókat (angol nyelven).
Ki áll a Proton Pass mögött
A Proton egy svájci cég, amelyet 2014-ben a CERN-ben megismerkedett tudósok alapítottak. A végponttól végpontig titkosított Proton Mail levelezőszolgáltatással vált ismertté, és fokozatosan teljes adatvédelmi csomaggá bővült: Proton VPN, Proton Drive felhőtárhely, Proton Calendar és Proton Pass. A Proton szerint szolgáltatásaiban összesen több mint 100 millió fiókot hoztak már létre.
Egy részlet megkülönbözteti a Protont a legtöbb technológiai cégtől: 2024 óta a többségi tulajdonosa a nonprofit Proton Foundation. A gyakorlatban ez azt jelenti, hogy a céget nem lehet csak úgy eladni egy befektetőnek, aki szívesen pénzt csinálna a felhasználói adatokból. Egy olyan szolgáltatásnál, amely az összes jelszavadat őrzi, az ilyen tulajdonosi háttér igenis számít.
Maga a Proton Pass viszonylag fiatal. A Proton 2022 áprilisában felvásárolta a SimpleLogin e-mail-alias szolgáltatást, a két csapat mérnökei közösen építették meg a jelszókezelőt, és a meglévő ügyfeleknek szóló béta után a Proton Pass 2023. június 28-án mindenki számára elérhetővé vált. Azóta folyamatosan fejlődik: érkeztek asztali alkalmazások, passkeyek, a Pass Monitor, családi csomag és parancssoros felület.
Széfek és elemek
A Proton Passban minden széfekben (vaultokban) van. A széfet úgy képzeld el, mint egy mappát saját névvel, színnel és ikonnal: egy a személyes fiókoknak, egy a munkának, egy a családi streamingszolgáltatásoknak, és így tovább. Az ingyenes csomag 2 széfet ad, a fizetősök legfeljebb 50-et.
Minden bejelentkezési adatnál látod a felhasználónevet, a weboldalt, a jelszót erősségjelzővel, egy opcionális jegyzetet és az elem változási előzményeit, ami jól jön, ha egy rosszul sikerült módosítás után elő kell keresned egy régebbi jelszót. A bejelentkezések mellett a Proton Pass titkosított jegyzeteket, bankkártyákat, személyazonossági adatokat (címek, igazolványok, elérhetőségek) és egyéni elemtípusokat is tárol, például Wi-Fi-jelszavakat, szoftverlicenc-kulcsokat vagy szerverbelépéseket.
A lényeg: az elemek száma nincs korlátozva, még az ingyenes csomagban sem. Egyes versenytársak az ingyenes felhasználókat meghatározott számú jelszóra vagy egyetlen eszközre korlátozzák; a Proton Pass nem.
Egyszerű váltás másik jelszókezelőről
A jelszókezelő-váltás sok munkának hangzik, de a Proton Passnál többnyire annyi az egész, hogy a régi eszközből exportálsz egy fájlt, és behúzod az importálási képernyőre. Az importálás több mint húsz forrást támogat, köztük az 1Password, Bitwarden, LastPass, Dashlane, NordPass, KeePass, az Apple Jelszavak, valamint a Chrome, Firefox, Edge és Safari böngészők adatait, minden máshoz pedig ott az általános CSV-formátum.
Az ebben az értékelésben használt teljes bemutató széf egyetlen CSV-importtal készült, és a bejelentkezések, jegyzetek és URL-ek mind a helyükre kerültek. Ha jelenleg a böngésződben tárolod a jelszavaidat, most érdemes kiköltöztetni őket: a böngészős jelszótárolás kényelmes, de egyetlen böngészőhöz kötődik, és hiányoznak belőle olyan funkciók, mint az aliasok, a megosztás vagy az adatszivárgás-figyelés.
Jelszógenerátor
Egy jelszókezelő csak annyira jó, amennyire jók az általa létrehozott jelszavak. A beépített generátor két módot kínál. Az első tetszőleges hosszúságú véletlenszerű jelszavakat készít, nagybetűkkel, számokkal és szimbólumokkal vagy azok nélkül. A második szavakból álló, könnyen megjegyezhető jelmondatokat hoz létre, például Shaded0-Grinch4-Tackle6-Alike0-Yelp4. A jelmondatok arra a néhány jelszóra hasznosak, amelyet tényleg kézzel kell begépelned, például a számítógéped vagy a Wi-Fi-d jelszavára.
A hosszt, a nagybetűket, a számokat és az elválasztókat egyetlen csúszkával és néhány kapcsolóval állíthatod be, a Proton Pass pedig megőrzi a generált jelszavak előzményeit, így egy regisztrációs űrlapon generált jelszó sem vész el, ha az oldal mentés előtt újratöltődik. A generátor a böngészőbővítményben is közvetlenül elérhető, amikor új fiókot hozol létre egy weboldalon.
E-mail-aliasok: a legfőbb erősség
Itt különbözik igazán a Proton Pass a versenytársaktól. E-mail-címet elrejtő aliasokat hoz létre: a valódi címed helyett egy véletlenszerű címet adsz meg a webáruháznak, a hírlevélnek vagy egy egyszeri regisztrációnak, például [email protected]. Az aliasra érkező leveleket a rendszer a valódi postafiókodba továbbítja, így nem kell külön postafiókot figyelned.
Miért fontos ez? Minden alkalommal, amikor kiadod a valódi e-mail-címedet, az bekerülhet egy adatszivárgásba, eladhatják egy marketinglistának, vagy felhasználhatják a fiókjaid összekapcsolására. Aliasokkal minden szolgáltatás más címet ismer. Ha egy aliasra spam kezd érkezni, vagy felbukkan egy szivárgásban, pontosan tudod, melyik cég szivárogtatta ki, és egyszerűen kikapcsolod az aliast. A valódi címed tiszta marad.
Minden aliasnál látod a továbbított és blokkolt üzenetek statisztikáját, sőt az aliason keresztül válaszolni is tudsz anélkül, hogy felfednéd a valódi címedet. Amikor új fiókot hozol létre egy weboldalon, a böngészőbővítmény felajánlja, hogy egy lépésben létrehozza az aliast és elmenti a bejelentkezést, így az aliasok használata egyáltalán nem lassít.
A technológia a Proton által felvásárolt SimpleLoginból származik, vagyis kiforrott szolgáltatásról van szó, nem új kísérletről. Az ingyenes csomag 10 aliast tartalmaz. A fizetős csomagok korlátlan aliast, saját domaint, catch-all domaint, több továbbítási postafiókot és aliasról indított új levelek küldését kínálják.
Pass Monitor: a jelszavak állapota
A Pass Monitor egy áttekintő felület, amely megmutatja, milyen állapotban van a széfed. Megjelöli a gyenge jelszavakat, az újrahasznosított jelszavakat (ugyanaz a jelszó több oldalon, ez a leggyakoribb oka annak, hogy egyetlen szivárgásból több feltört fiók lesz), valamint azokat a fiókokat, ahol bekapcsolhatnád a kétfaktoros hitelesítést, de még nem tetted meg.
A fizetős csomagokban a Pass Monitor dark web figyeléssel bővül: ellenőrzi, hogy az e-mail-címeid, beleértve az aliasokat is, felbukkantak-e kiszivárgott adatbázisokban, és figyelmeztet, így tudod, melyik jelszót kell elsőként lecserélned. A bemutató széfemben a Pass Monitor azonnal kiszúrta a szándékosan hozzáadott gyenge jelszavakat, és minden figyelmeztetésből egyenesen az adott elemre ugorhatsz, hogy kijavítsd.
Biztonság
A biztonság a Proton üzletének magja, és ez meg is látszik. A Proton Pass végponttól végpontig tartó, zero-knowledge titkosítást használ: az adataidat még a saját eszközödön titkosítja, mielőtt bárhová elküldené őket, így a Proton nem tudja elolvasni őket. A Proton szerint minden széf 256 bites AES-GCM titkosítást kap saját véletlenszerű széfkulccsal, ezeket a kulcsokat pedig OpenPGP védi. Egyes versenytársakkal ellentétben a Proton Pass nemcsak a jelszavakat, hanem a metaadatokat is titkosítja, például a felhasználóneveket, a webcímeket és a jegyzetek tartalmát.
Az összes Proton Pass-alkalmazás nyílt forráskódú, így bárki átnézheti a kódot. Mielőtt a kódot 2023 júliusában nyilvánosságra hozták volna, az alkalmazásokat, a böngészőbővítményeket és az API-t a német Cure53 biztonsági cég tesztelte, a Proton pedig közzétette az audit eredményeit. A cég hibavadász-programot (bug bounty) is működtet biztonsági kutatók számára.
Magában az alkalmazásban a széfet a Proton-jelszavaddal vagy PIN-kóddal oldhatod fel, beállíthatod, hogy bizonyos idejű inaktivitás után automatikusan zárolódjon, és a fiókjelszó mellé további jelszót is adhatsz. A fizetős csomagok tartalmazzák a Proton Sentinelt, egy fejlett fiókvédelmi programot, amely akkor is figyeli a gyanús bejelentkezéseket, ha a támadó ismeri a helyes jelszót. És persze a Proton-fiókodat kétfaktoros hitelesítéssel is védheted, sőt érdemes is.
A cég székhelye Svájcban van, amely szigorú adatvédelmi törvényekkel rendelkezik, és kívül esik az amerikai és az uniós joghatóságon.
Alkalmazások, bővítmények és megosztás
A Proton Pass fut Windowson, macOS-en, Linuxon, Androidon, iOS-en és a weben, valamint bővítményként Chrome-ban, Firefoxban, Safariban, Edge-ben és Brave-ben. Minden automatikusan szinkronizálódik, és az eszközök száma még az ingyenes csomagban sincs korlátozva. A mindennapi használatban a böngészőbővítmény a Proton Pass legerősebb pontja: felismeri a bejelentkezési űrlapokat, kitölti az adataidat, felajánlja az új bejelentkezések mentését, és regisztrációs űrlapokon aliasokat hoz létre. Mobilon a Proton Pass beépül az Android és az iOS rendszerszintű automatikus kitöltésébe.
A Proton Pass minden eszközön és minden csomagban támogatja a passkeyeket is, így a támogató weboldalakra jelszó nélkül jelentkezhetsz be. A fizetős csomagok beépített 2FA-hitelesítőt adnak, amely közvetlenül a mentett bejelentkezés mellett generálja az egyszer használatos kódokat, valamint parancssoros felületet (CLI) fejlesztőknek és rendszergazdáknak.
Ami a megosztást illeti, teljes széfeket oszthatsz meg a családdal vagy a kollégákkal, és egyes jelszavakat biztonságos linken keresztül is elküldhetsz. Az ingyenes csomagban 2 személlyel oszthatsz meg széfeket; a fizetős csomagok ezt 10-re emelik, és lehetővé teszik az egyes elemek és a linkes megosztást is. A Pass Plus tartalmazza a vészhelyzeti hozzáférést (Emergency Access) is, amellyel egy megbízható személy hozzáférést kérhet a széfedhez, ha veled valami történne.
Árak
A Proton Passnak van egy valóban használható ingyenes csomagja és három fizetős változata. Az árak éves számlázással (euróban és dollárban ugyanazok a számok):
| Csomag | Ár | Mit kapsz |
|---|---|---|
| Proton Free | ingyenes | korlátlan jelszó és eszköz, 2 széf, 10 alias, passkeyek, figyelmeztetés gyenge jelszavakra |
| Pass Plus | 2,99 / hó | korlátlan alias és saját domainek, beépített 2FA-hitelesítő, megosztás, dark web figyelés, csatolmányok, Proton Sentinel, vészhelyzeti hozzáférés |
| Pass Family | 4,99 / hó | Pass Plus 6 felhasználónak + családi adminfelület |
| Proton Unlimited | 9,99 / hó | Pass Plus + Proton Mail, Calendar, VPN és Drive (500 GB) |
A cikk írásakor a Pass Plus havi 4,99-ről 2,99-re van leárazva, ami évi 35,88-at jelent. A Pass Family évi 59,88-ba kerül, ami hat főre számolva fejenként havi egy euró vagy dollár alatt van. A Pass Plushoz és a Proton Unlimitedhez 30 napos pénzvisszafizetési garancia jár.
Melyik csomag éri meg? Az ingyenes csomag mindenkinek elég, aki csak egy biztonságos helyen szeretné tartani a jelszavait az összes eszközén. A Pass Plus akkor éri meg, ha megkedveled az aliasokat és korlátlan számban szeretnéd használni őket, vagy ha kell a hitelesítő, a dark web figyelés és a Sentinel. A Pass Family a legjobb ár-érték arányú választás háztartásoknak. Ha pedig amúgy is gondolkodsz a Proton Mailen vagy a Proton VPN-en, a Proton Unlimited mindent egy csomagban ad, a Pass Plust is beleértve.
Kinek való a Proton Pass
- Akik ingyenes jelszókezelőt keresnek, a jelszavak és eszközök számának korlátozása nélkül.
- Az adatvédelemre odafigyelő felhasználóknak, akik nem akarják többé kiadni a valódi e-mail-címüket, és értékelik, hogy a szolgáltatót egy nonprofit alapítvány birtokolja.
- A Proton meglévő felhasználóinak, mert a Pass ugyanazt a fiókot használja, és benne van a Proton Unlimitedben.
- Családoknak és kis csapatoknak, amelyek meg akarnak osztani néhány széfet anélkül, hogy felhasználónként fizetnének üzleti árakat.
Ha fejlett üzleti funkciókra, például részletes adminisztrátori szabályzatokra van szükséged, a Proton külön üzleti csomagokat kínál, ez az értékelés azonban a személyes csomagokra összpontosít.
Ami tetszik
- ✅ E-mail-aliasok közvetlenül a jelszókezelőbe építve
- ✅ Bőkezű ingyenes csomag, jelszó- és eszközkorlát nélkül
- ✅ Végponttól végpontig tartó titkosítás a metaadatokra is, nyílt forráskód, független auditok
- ✅ Pass Monitor a gyenge és újrahasznosított jelszavakhoz, figyelmeztetés adatszivárgásokra
- ✅ Importálás több mint 20 jelszókezelőből és böngészőből
- ✅ Alkalmazások minden platformra, Linuxra is, passkey-támogatás és CLI
Amit érdemes figyelembe venni
- A beépített 2FA-hitelesítő, a dark web figyelés, a Proton Sentinel és a bővebb megosztás fizetős funkciók.
- Az ingyenes csomag 2 széfre és 10 aliasra korlátozódik.
- A legjobb árakhoz éves számlázás kell.
- A Proton Pass a böngészőbővítménnyel a legkényelmesebb; a webes alkalmazás főleg a széf kezelésére szolgál.
Összegzés
A Proton Pass remek választás, ha biztonságos jelszókezelőt szeretnél egy olyan cégtől, amely az adatvédelemre épül. Az alapokat jól oldja meg: erős titkosítás, nyílt forráskódú alkalmazások, megbízható generátor, egyszerű importálás és alkalmazások minden platformra. Ami kiemeli, azok az e-mail-aliasok, amelyek minden bejelentkezés másik felét is védik, valamint az ingyenes csomag, amely nem kényszerít előfizetésre néhány jelszó után.
Ha csak biztonságosan szeretnéd tárolni a jelszavaidat, kezdd az ingyenes csomaggal. Ha megtetszenek az aliasok, a Pass Plus olcsó, ha pedig már használod a Proton Mailt vagy a Proton VPN-t, a Pass felár nélkül benne van a Proton Unlimitedben.
