Proton Pass

Proton Pass — менеджер паролей и защищённой информации для тех, кто хочет упорядочить учётные данные и другие конфиденциальные элементы на поддерживаемых устройствах. Настольный клиент работает с аккаунтом Proton и зашифрованными хранилищами сервиса. Приложение для Mac — часть более широкого продукта, включающего также расширения для браузеров и мобильные клиенты; для этих вариантов распространения предусмотрены разные сценарии интеграции.

Хранилища и учётные данные

Храните и упорядочивайте поддерживаемые логины, заметки и другие типы элементов, ищите содержимое хранилищ и импортируйте поддерживаемые данные из другого менеджера. Издатель описывает псевдонимы, совместное использование и дополнительные функции безопасности; некоторые из них зависят от выбранного плана или постепенно внедряются. Установка настольного приложения не устанавливает автоматически расширение для браузера и не предоставляет все интеграции для заполнения форм в браузере.

В последних примечаниях к выпуску настольной версии добавлен импорт папок Bitwarden и улучшена надёжность сеансов и автономной работы. Ранее синхронизированные данные и включённый автономный режим могут быть доступны без активного подключения при соблюдении условий аккаунта и соответствующих функций; для нового входа, нового общего хранилища или ещё не загруженного элемента по-прежнему нужен доступ к сервису. Перед поездкой проверьте настройку автономного режима, а не рассчитывайте, что несинхронизированное хранилище будет доступно.

Установка и требования Mac

Официальный файл ProtonPass_1.42.0.dmg имеет размер 237,715,941 байт. Проверка только для чтения подтверждает версию 1.42.0, минимальную версию macOS 12.0 для пакета и исполняемые срезы arm64 и x86_64. Выберите совместимый Mac и официальный дистрибутив для настольного компьютера. Загрузите выпуск для Mac и выполните установку либо воспользуйтесь brew install --cask proton-pass. Дополнительная зависимость в виде формулы Homebrew не заявлена; отдельный SDK разработчика также не указан как обязательное условие для пакетного клиента.

Аккаунты, сеть и разрешения

Для сервиса, работающего через аккаунт, требуется аккаунт Proton. Proton предлагает бесплатные и платные планы Pass; для платных подписок, бизнес-сервисов и отдельных возможностей действуют собственные условия и критерии доступности. Сама загрузка не предоставляет платный план. Прежде чем полагаться на совместное использование, псевдонимы и дополнительные функции, проверьте актуальные условия плана.

Доступ к сети нужен для аутентификации, синхронизации, обновлений и включённых функций сервиса. Для выбранных файлов импорта и экспорта требуется доступ к файлам. Использование буфера обмена, а также необязательная разблокировка по биометрии и уведомления задействуют соответствующие средства macOS. Не предоставляйте ненужные глобальные разрешения на доступ к конфиденциальным данным только для просмотра хранилища. Если вы используете расширение для браузера, отдельно проверьте его установку и доступ к сайтам.

Лицензия и защита

Официальный репозиторий исходного кода ProtonMail/WebClients включает лицензию GPL версии 3. Для размещённого сервиса Proton и платных планов также действуют собственные условия обслуживания и подписки. Лицензия клиента с открытым исходным кодом не означает, что все функции сервиса бесплатны или что исходный код приложения поможет восстановить утраченные материалы для восстановления аккаунта.

Используйте надёжный пароль аккаунта, подходящие способы восстановления и двухфакторную аутентификацию. Proton заявляет о сквозном шифровании содержимого хранилищ, однако это не делает безопасными разблокированный компьютер, скомпрометированный браузер, раскрытый экспорт или элемент, случайно предоставленный другим лицам. Перед предоставлением учётных данных проверьте получателя и объём доступа. Данные аутентификации, аккаунта и работы сервиса отличаются от зашифрованного содержимого хранилищ; здесь не утверждается, что каждый байт метаданных сервиса зашифрован.

Риски для данных и восстановления

Импортированные учётные данные, содержимое буфера обмена и незашифрованные экспорты CSV могут раскрыть секреты. Надёжно храните резервные копии, удаляйте ненужные файлы экспорта и не загружайте дампы хранилищ или ключи восстановления в запросы в службу поддержки. Проверьте результаты импорта и сохраните безопасную копию, пока не убедитесь, что новое хранилище заполнено полностью. Синхронизация не заменяет независимый способ восстановления.

Удаление хранилища, потеря данных для восстановления, изменение политик или выбор неправильного аккаунта могут повлиять на доступ. Автономный кэш также может быть устаревшим. Проверяйте важные учётные данные в сервисе и храните аварийные материалы для восстановления в подходящем отдельном месте. Перед публикацией снимков экрана проверяйте их: имена пользователей, названия элементов и одноразовые коды могут раскрыть аккаунты, даже если пароли скрыты.

Источники: Официальный продукт Proton Pass, Официальные загрузки, Точный журнал изменений настольной версии, Лицензия исходного кода GPL, Условия Proton.