Intomas

Proton Mailユーザーから長年寄せられていた最大の要望の一つに応え、Protonはパスワードマネージャーのベータ版をリリースしました。Proton発のこのパスワードマネージャーは、エンドツーエンドの暗号化を備え、オープンソースなので誰でもセキュリティ機能を監査できます。iCloudキーチェーンに代わるこのツールの詳細については、以下をお読みください。

今月初めに共有カレンダーのエンドツーエンド暗号化を開始したことに続き、Proton の創設者兼 CEO である Andy Yen 氏は、本日のブログ投稿で Proton Pass ベータ版のニュースを共有しました。

本日、Protonエコシステムの成長における新たな重要なマイルストーンとして、LifetimeおよびVisionaryユーザー向けのProton Passベータ版のリリースを発表できることを嬉しく思います。招待は今後1週間かけて順次配信され、資格を満たした方にはProton Mailのメールアドレスにメールが届きます。

背景を説明すると、Protonは2022年にSimpleLoginを買収し、Proton Mailの高度な「Hide-my-email」エイリアスの提供を支援しました。また、エンドツーエンド暗号化パスワードマネージャーのベータ版であるProton Passも、この合併から生まれました。

Yen 氏が、安全なパスワード マネージャーの開発に取り組むのに今が適切な時期だと主張する理由は次のとおりです。

Proton Passを今回リリースする理由は主に2つあります。1つ目は、SimpleLoginとの提携により、他のProtonサービスに影響を与えることなく、新しいパスワードマネージャーを開発できる可能性が高まりました。2つ目は、パスワードは非常に機密性の高い情報であるため、安全でないパスワードマネージャーはProtonコミュニティにとってリスクとなることです。

同氏はまた、顧客のパスワード保管庫全体が取得された大規模なLastPassデータ侵害についても言及し、「攻撃者がパスワードを入手した場合（データ侵害やパスワードマネージャーのハッキングによるものであっても）、Proton Mailの高度な暗号化を実質的にすべて回避できる」と指摘した。

Proton Pass の違いは何ですか?

パスワードのエンドツーエンドの暗号化とオープンソースで公開監査可能な設計に加えて、Proton Pass は「すべてのフィールド（ユーザー名、Web アドレスなどを含む）でエンドツーエンドの暗号化」を使用します。

これは重要な点です。なぜなら、一見無害に見える情報（例えば、他の多くのパスワードマネージャーでは暗号化されない保存済みのURLなど）が、あなたの非常に詳細なプロフィールを作成するために利用される可能性があるからです。例えば、攻撃者がGrindr、gop.com、あるいは漫画ファンサイトのアカウントのパスワードを保存していることを知れば、たとえあなたのアカウントに実際にアクセスできなくても、あなたという人間について多くのことを知ることができます。

Proton Pass のセキュリティの詳細について、Yen 氏は「強力な bcrypt パスワード ハッシュ実装 (脆弱な PBKDF2 実装により他のパスワード マネージャーが脆弱になっている) と、認証用のセキュア リモート パスワード (SRP) の強化された実装」を使用していると述べています。

また、「完全に統合された2要素認証（2FA）が含まれており、2FAの自動入力をサポートしています。」

Proton はまた、新しいパスワード マネージャーに使用されるセキュリティ モデルを詳細に調査した別のブログ記事も公開しました。

• プロトンパスセキュリティモデル

Proton Pass ベータ版はどのデバイスとブラウザと互換性がありますか?

現時点でのベータ版の互換性について、Yen 氏は次のように語っています。

• Proton Pass ベータ版は、  iPhone/iPad、Android、デスクトップで利用できます (ブラウザ拡張機能は Brave および Chrome で利用できます)。 
• 申し訳ございませんが、Firefoxブラウザ拡張機能は、リリース日までにMozillaの承認が得られなかったため、現在ご利用いただけません。Proton Passに対応するプライバシー重視のブラウザをお探しの場合は、Braveブラウザのご利用をお勧めします。

そのため、現時点では Safari ユーザーは利用できませんが、今後変更があるかどうか注目していきます。

Proton Pass ベータ版を試すにはどうすればいいですか?

• 前述の通り、ProtonはVisionaryとLifetimeユーザーに「今後1週間以内に」ベータ版へのアクセスを提供することから始める。
• Proton Mailの受信箱にベータ版の招待状が届くのをお待ちください
• 他のProtonユーザーの方は、ベータ版が拡張される際に詳細をお待ちください。
• 最新情報については、新しいProton Passランディングページをご覧ください。

intomas.com を Google ニュース フィードに追加します。