Обзор Proton Pass: швейцарский менеджер паролей, который скрывает и ваш email

Коротко: Proton Pass — менеджер паролей от швейцарской компании Proton (Proton Mail, Proton VPN). Он хранит пароли, заметки, банковские карты и личные данные со сквозным шифрованием и умеет создавать почтовые алиасы, так что магазины и рассылки никогда не узнают ваш настоящий адрес. В бесплатном тарифе нет ограничений на количество паролей и устройств; Pass Plus стоит 2,99 € / 2,99 $ в месяц при оплате за год.

Большинство из нас знает, что для каждого аккаунта нужен свой надёжный пароль. Но мало кто так делает на самом деле: запомнить десятки случайных комбинаций невозможно. Именно эту проблему решает менеджер паролей. Вы помните один сильный пароль, а всё остальное менеджер запоминает, генерирует и подставляет сам.

Менеджеров паролей хватает, так почему стоит присмотреться именно к Proton Pass? По двум причинам. Во-первых, его делает компания, чей бизнес целиком построен на приватности, а не на рекламе. Во-вторых, он умеет то, чего не умеет большинство конкурентов: кроме паролей, он защищает и ваш адрес электронной почты — вторую половину любого логина и то, что больше всего интересует спамеров, трекеры и торговцев данными.

Я прошёл Proton Pass так, как это сделал бы новый пользователь: создал аккаунт, импортировал демонстрационное хранилище, сгенерировал пароли, создал алиасы, проверил Pass Monitor, прошёлся по настройкам безопасности и сравнил тарифы. Вот что я выяснил.

Видеообзор

Предпочитаете смотреть? В видео ниже те же функции показаны примерно за три минуты (на английском).

Кто стоит за Proton Pass

Proton — швейцарская компания, которую в 2014 году основали учёные, познакомившиеся в CERN. Она прославилась сервисом Proton Mail — электронной почтой со сквозным шифрованием — и постепенно выросла в полноценный набор сервисов для приватности: Proton VPN, облачное хранилище Proton Drive, Proton Calendar и Proton Pass. По данным Proton, в его сервисах создано более 100 миллионов аккаунтов.

Одна деталь отличает Proton от большинства технологических компаний: с 2024 года её мажоритарным акционером является некоммерческий фонд Proton Foundation. На практике это значит, что компанию нельзя просто так продать инвестору, который захотел бы зарабатывать на данных пользователей. Для сервиса, который хранит все ваши пароли, такая структура собственности имеет значение.

Сам Proton Pass довольно молод. В апреле 2022 года Proton купил сервис почтовых алиасов SimpleLogin, после чего инженеры обеих команд создали менеджер паролей. После бета-версии для существующих клиентов Proton Pass стал доступен всем 28 июня 2023 года. С тех пор он постоянно обновляется: появились приложения для компьютеров, ключи доступа (passkeys), Pass Monitor, семейный тариф и интерфейс командной строки.

Хранилища и записи

Всё в Proton Pass хранится в хранилищах (vaults). Хранилище можно представить как папку с собственным названием, цветом и значком: одно для личных аккаунтов, другое для работы, третье для семейных стриминговых сервисов и так далее. В бесплатном тарифе доступно 2 хранилища, в платных — до 50.

Каждая запись с логином показывает имя пользователя, сайт, пароль с индикатором надёжности, необязательную заметку и историю изменений записи. Последнее пригодится, если после неудачной смены пароля нужно найти старый. Помимо логинов, Proton Pass хранит зашифрованные заметки, платёжные карты, личные данные (адреса, документы, контакты) и собственные типы записей — например, пароли от Wi-Fi, лицензионные ключи программ или доступ к серверу.

Важно: количество записей не ограничено, даже в бесплатном тарифе. Некоторые конкуренты ограничивают бесплатных пользователей определённым числом паролей или одним устройством, Proton Pass — нет.

Простой переход с другого менеджера

Смена менеджера паролей кажется большой работой, но в Proton Pass всё сводится к тому, чтобы экспортировать файл из старого инструмента и загрузить его на экране импорта. Импорт поддерживает более двадцати источников, включая 1Password, Bitwarden, LastPass, Dashlane, NordPass, KeePass, «Пароли» Apple и браузеры Chrome, Firefox, Edge и Safari, а для всего остального есть универсальный формат CSV.

Всё демонстрационное хранилище для этого обзора было создано одним импортом CSV, и логины, заметки и адреса сайтов оказались на своих местах. Если вы сейчас храните пароли в браузере, это хороший повод их оттуда перенести: хранить пароли в браузере удобно, но они привязаны к одному браузеру, а таких функций, как алиасы, совместный доступ или мониторинг утечек, там нет.

Генератор паролей

Менеджер паролей хорош настолько, насколько хороши создаваемые им пароли. Встроенный генератор работает в двух режимах. Первый создаёт случайные пароли выбранной длины — с заглавными буквами, цифрами и символами или без них. Второй создаёт запоминающиеся парольные фразы из слов, например Shaded0-Grinch4-Tackle6-Alike0-Yelp4. Парольные фразы удобны для тех немногих паролей, которые приходится вводить вручную, например для входа в компьютер или от Wi-Fi.

Длина, заглавные буквы, цифры и разделители настраиваются одним ползунком и несколькими переключателями. Proton Pass хранит историю сгенерированных паролей, поэтому пароль, созданный в форме регистрации, не потеряется, даже если страница перезагрузится до сохранения. Генератор доступен и прямо в расширении для браузера, когда вы регистрируетесь на сайте.

Почтовые алиасы: главная особенность

Именно здесь Proton Pass по-настоящему отличается от конкурентов. Он создаёт алиасы для скрытия почты (hide-my-email): вместо настоящего адреса вы даёте магазину, рассылке или для разовой регистрации случайный адрес вроде [email protected]. Письма на алиас пересылаются в ваш настоящий ящик, так что проверять отдельную почту не нужно.

Почему это важно? Каждый раз, когда вы сообщаете свой настоящий адрес, он может оказаться в утечке данных, попасть в маркетинговую базу или помочь связать ваши аккаунты между собой. С алиасами каждый сервис знает другой адрес. Если на алиас начинает приходить спам или он всплывает в утечке, вы точно знаете, какая компания его слила, и просто отключаете алиас. Ваш настоящий адрес остаётся чистым.

Для каждого алиаса видна статистика пересланных и заблокированных писем, и на письма можно даже отвечать через алиас, не раскрывая настоящий адрес. При регистрации на сайте расширение для браузера предлагает создать алиас и сохранить логин за один шаг, так что алиасы вас не замедляют.

Технология досталась от купленного Proton сервиса SimpleLogin, так что это зрелый сервис, а не свежий эксперимент. В бесплатный тариф входит 10 алиасов. Платные тарифы дают неограниченное число алиасов, собственный домен, домен с catch-all, несколько почтовых ящиков для пересылки и отправку новых писем с алиаса.

Pass Monitor: здоровье паролей

Pass Monitor — это панель, которая показывает, в каком состоянии ваше хранилище. Она отмечает слабые пароли, повторяющиеся пароли (один и тот же пароль на нескольких сайтах — самая частая причина, по которой одна утечка превращается в несколько взломанных аккаунтов) и аккаунты, где можно включить двухфакторную аутентификацию, но вы этого ещё не сделали.

В платных тарифах Pass Monitor добавляет мониторинг даркнета: он проверяет, не появились ли ваши адреса электронной почты, включая алиасы, в слитых базах, и предупреждает вас, чтобы вы знали, какой пароль менять в первую очередь. В моём демонстрационном хранилище Pass Monitor сразу указал на слабые пароли, которые я добавил намеренно, а из каждого предупреждения можно сразу перейти к записи и исправить её.

Безопасность

Безопасность — основа бизнеса Proton, и это заметно. Proton Pass использует сквозное шифрование с нулевым разглашением (zero-knowledge): данные шифруются на вашем устройстве ещё до отправки, поэтому Proton не может их прочитать. По данным Proton, каждое хранилище шифруется 256-битным AES-GCM с собственным случайным ключом хранилища, а эти ключи защищены с помощью OpenPGP. В отличие от некоторых конкурентов, Proton Pass шифрует и метаданные — имена пользователей, адреса сайтов и содержимое заметок, а не только сами пароли.

Все приложения Proton Pass имеют открытый исходный код, так что проверить его может любой. Перед публикацией кода в июле 2023 года приложения, расширения для браузеров и API протестировала немецкая компания по безопасности Cure53, и Proton опубликовал результаты аудита. Кроме того, у компании есть программа вознаграждений за найденные уязвимости (bug bounty) для исследователей безопасности.

В самом приложении хранилище можно разблокировать паролем Proton или PIN-кодом, настроить автоблокировку после периода бездействия и добавить дополнительный пароль поверх пароля от аккаунта. В платные тарифы входит Proton Sentinel — программа расширенной защиты аккаунта, которая отслеживает подозрительные входы, даже если у злоумышленника есть правильный пароль. И, конечно, свой аккаунт Proton можно и нужно защитить двухфакторной аутентификацией.

Компания находится в Швейцарии, где действуют строгие законы о защите частной жизни и которая не подпадает под юрисдикцию США и ЕС.

Приложения, расширения и совместный доступ

Proton Pass работает на Windows, macOS, Linux, Android, iOS и в браузере, а также как расширение для Chrome, Firefox, Safari, Edge и Brave. Всё синхронизируется автоматически, а количество устройств не ограничено даже в бесплатном тарифе. В повседневном использовании Proton Pass лучше всего раскрывается в расширении для браузера: оно распознаёт формы входа, подставляет данные, предлагает сохранить новые логины и создаёт алиасы в формах регистрации. На смартфонах Proton Pass встраивается в системное автозаполнение Android и iOS.

Proton Pass также поддерживает ключи доступа (passkeys) на всех устройствах и во всех тарифах, так что на поддерживающих их сайтах можно входить вообще без пароля. Платные тарифы добавляют встроенный аутентификатор 2FA, который генерирует одноразовые коды прямо рядом с сохранённым логином, и интерфейс командной строки (CLI) для разработчиков и администраторов.

Делиться можно целыми хранилищами с семьёй или коллегами, а отдельные пароли — отправлять по защищённым ссылкам. В бесплатном тарифе хранилищем можно поделиться с 2 людьми; платные тарифы увеличивают это число до 10 и добавляют отправку отдельных записей и ссылок. В Pass Plus также есть экстренный доступ: доверенный человек может запросить доступ к вашему хранилищу, если с вами что-то случится.

Цены

У Proton Pass есть действительно полезный бесплатный тариф и три платных варианта. Цены при оплате за год (в евро и долларах цифры одинаковые):

На момент написания Pass Plus продаётся со скидкой: 2,99 вместо 4,99 в месяц, то есть 35,88 в год. Pass Family стоит 59,88 в год — для шести человек это меньше евро или доллара на человека в месяц. На Pass Plus и Proton Unlimited действует 30-дневная гарантия возврата денег.

Какой тариф выбрать? Бесплатного тарифа хватит всем, кому нужно просто хранить пароли в одном безопасном месте на всех устройствах. Pass Plus стоит своих денег, если вам понравились алиасы и нужно их неограниченное количество или если вам нужны аутентификатор, мониторинг даркнета и Sentinel. Pass Family — самый выгодный вариант для семьи. А если вы уже подумываете о Proton Mail или Proton VPN, Proton Unlimited объединяет всё, включая Pass Plus.

Кому подойдёт Proton Pass

• Тем, кому нужен бесплатный менеджер паролей без ограничений на число паролей и устройств.
• Тем, кто заботится о приватности, хочет перестать раздавать свой настоящий адрес и ценит поставщика, которым владеет некоммерческий фонд.
• Нынешним пользователям Proton, потому что Pass использует тот же аккаунт и входит в Proton Unlimited.
• Семьям и небольшим командам, которые хотят делиться частью хранилищ, не платя бизнес-цены за каждого пользователя.

Если вам нужны продвинутые функции для бизнеса, например детальные политики администрирования, у Proton есть отдельные бизнес-тарифы, но этот обзор посвящён тарифам для частных пользователей.

Что нам нравится

• ✅ Почтовые алиасы встроены прямо в менеджер паролей
• ✅ Щедрый бесплатный тариф без ограничений на пароли и устройства
• ✅ Сквозное шифрование, включая метаданные, открытый код, независимые аудиты
• ✅ Pass Monitor для слабых и повторяющихся паролей и оповещения об утечках
• ✅ Импорт из более чем 20 менеджеров и браузеров
• ✅ Приложения для всех платформ, включая Linux, поддержка ключей доступа и CLI

Что стоит учесть

• Встроенный аутентификатор 2FA, мониторинг даркнета, Proton Sentinel и расширенный совместный доступ — платные функции.
• Бесплатный тариф ограничен 2 хранилищами и 10 алиасами.
• Лучшие цены доступны только при оплате за год.
• Удобнее всего пользоваться Proton Pass через расширение для браузера; веб-приложение служит в основном для управления хранилищем.

Вердикт

Proton Pass — отличный выбор, если вам нужен надёжный менеджер паролей от компании, построенной вокруг приватности. Основы сделаны хорошо: сильное шифрование, приложения с открытым кодом, толковый генератор, простой импорт и приложения для всех платформ. Выделяют его почтовые алиасы, которые защищают вторую половину каждого логина, и бесплатный тариф, который не заставляет переходить на платный после пары десятков паролей.

Если вам нужно просто безопасно хранить пароли, начните с бесплатного тарифа. Если алиасы вам пришлись по душе, Pass Plus стоит недорого, а если вы уже пользуетесь Proton Mail или VPN, Pass входит в Proton Unlimited без доплаты. Ещё выбираете? Сравните его с конкурентом в нашем обзоре 1Password.