《PCM》已經多次提醒大家做好密碼保護,在現今多重認證、不同網站用不同密碼的高規格保安要求下,密碼管理軟件成為愈來愈重要的工具,但不是所有密碼管理軟件都做到足。曾推出加密電郵服務的 Proton 剛剛就推出了一款開源、免費兼且用上了端對端加密密碼庫的密碼管理軟件《Proton Pass》,為用戶提供更周密的密碼保護。
很多人對密碼管理軟件的疑慮,包括儲存在雲端密碼庫的密碼可能完全沒有加密,又或者只加密了一部分,亦擔心密碼管理軟件開發商可能有機會看到密碼。《Proton Pass》就採用端對端加密整個密碼庫,加密金鑰在用戶手上,令到即使開發者都無法得知密碼內容。Proton 又請了網絡安全公司 Cure53 對他們的系統進行稽查,以證明系統的安全性。
另外,《Proton Pass》亦是開源軟件,公眾可以隨時下載程式的源碼進行驗證。
手機、瀏覽器加密同步
在功能方面,《Proton Pass》帳戶可以在多部裝置之間同步密碼庫,同時提供自動備份,即使裝置遺失損壞,都不用擔心密碼遺失。
《Proton Pass》除了提供 iOS 和 Android 版手機應用之外,也提供 Chrome、Firefox、Edge、Brave 4 款瀏覽器的插件,用戶可以將現時由瀏覽器管理的密碼,匯入到《Proton Pass》密碼庫。當用戶在網站註冊新帳戶時,插件能為不同網站提供不同密碼,即使網站被駭,受害程度都能盡量降低。
此外,《Proton Pass》還提供像 Apple ID 的隱藏電郵功能,註冊網上服務時能提供一個替代電郵地址,隱藏用戶的真正電郵地址,避免有心人利用電郵地址追蹤用戶。
US$1 月費獲取額外功能
《Proton Pass》的基本功能是免貴的,提供無限密碼和筆記、無限裝置,但隱藏電郵就只有 10 個,如果想無限隱藏電郵,同時將雙重認證的 2FA 一次性密碼也保存在密碼庫的話,就要訂閱 Pass Plus 服務。Pass Plus 現時推出限時優惠,月費只要 US$1/1€,額外提供開設多個密碼庫和稍後推出的自動填寫信用卡資料功能。
下載《Proton Pass》:按此