Proton Pass recenzia: správca hesiel zo Švajčiarska, ktorý dokáže skryť aj váš e-mail

Stručne: Proton Pass je správca hesiel od švajčiarskej spoločnosti Proton (Proton Mail, Proton VPN). Ukladá heslá, poznámky, karty aj identity so šifrovaním end-to-end. Navyše vie vytvárať e-mailové aliasy, takže e-shopom a newsletterom nemusíte dávať svoju skutočnú adresu. Verzia zadarmo nemá limit na počet hesiel ani zariadení, platený Pass Plus stojí 2,99 € mesačne pri ročnej platbe.

Všetci vieme, že by sme mali mať na každom účte iné a silné heslo. Lenže takmer nikto to nerobí, pretože si desiatky náhodných reťazcov znakov zapamätať nejde. Presne toto rieši správca hesiel: vy si pamätáte jedno silné heslo a o všetky ostatné sa postará on. Vymyslí ich, uloží a pri prihlásení sám vyplní.

Správcov hesiel je na trhu celý rad, tak prečo sa pozerať práve na Proton Pass? Z dvoch dôvodov. Po prvé pochádza od firmy, ktorá nezarába na reklame, ale na ochrane súkromia. Po druhé vie niečo, čo väčšina konkurencie neponúka: okrem hesiel chráni aj vašu e-mailovú adresu, teda druhú polovicu každého prihlásenia a údaj, o ktorý majú spammeri, sledovacie nástroje a obchodníci s dátami najväčší záujem.

Proton Pass som prešiel tak, ako by to urobil nový používateľ: založil som účet, naimportoval demo trezor, generoval heslá, vytváral aliasy, prešiel Pass Monitor, nastavenia zabezpečenia aj cenník. Tu je, na čo som prišiel.

Video recenzia

Radšej pozeráte? Vo videu nižšie prejdeme rovnaké funkcie zhruba za tri minúty.

Kto za Proton Pass stojí

Proton je švajčiarska firma, ktorú v roku 2014 založili vedci, ktorí sa stretli v CERN-e. Preslávila sa šifrovaným e-mailom Proton Mail a postupne z nej vyrástla celá sada služieb na ochranu súkromia: Proton VPN, cloudové úložisko Proton Drive, Proton Calendar a správca hesiel Proton Pass. Podľa Protonu bolo v jeho službách založených už viac ako 100 miliónov účtov.

Jedným detailom sa Proton líši od väčšiny technologických firiem: od roku 2024 je jeho väčšinovým akcionárom nezisková nadácia Proton Foundation. V praxi to znamená, že firmu nejde jednoducho predať investorovi, ktorý by chcel začať speňažovať dáta používateľov. Pri službe, ktorá drží všetky vaše heslá, je takéto vlastníctvo dôležité.

Samotný Proton Pass je pomerne mladý. Proton v apríli 2022 kúpil službu pre e-mailové aliasy SimpleLogin, vývojári oboch tímov potom spoločne postavili správcu hesiel a po betaverzii pre existujúcich zákazníkov bol Proton Pass 28. júna 2023 spustený pre všetkých. Odvtedy sa pravidelne rozširuje, pribudli desktopové aplikácie, passkeys, Pass Monitor, rodinný program aj príkazový riadok.

Trezory a položky

Všetko sa v Proton Passe ukladá do trezorov. Trezor si môžete predstaviť ako priečinok s vlastným názvom, farbou a ikonou: jeden pre osobné účty, jeden pre prácu, ďalší napríklad pre rodinné streamovacie služby. Verzia zadarmo ponúka 2 trezory, platené programy až 50.

Pri každom prihlásení vidíte používateľské meno, web, heslo s ukazovateľom sily, voliteľnú poznámku a históriu zmien, ktorá sa hodí, keď po nevydarenej zmene hesla potrebujete dohľadať to predchádzajúce. Okrem prihlásení vie Proton Pass ukladať šifrované poznámky, platobné karty, identity (adresy, doklady, kontaktné údaje) aj vlastné typy položiek, napríklad heslá k Wi-Fi, licenčné kľúče k softvéru alebo prístupy k serveru.

To podstatné: počet položiek nie je obmedzený, a to ani vo verzii zadarmo. Niektorí konkurenti používateľov zadarmo obmedzujú počtom hesiel alebo jediným zariadením, Proton Pass nie.

Jednoduchý prechod z iného správcu

Prechod na iného správcu hesiel znie ako veľa práce, v Proton Passe ide však hlavne o to vyexportovať súbor zo starého nástroja a nahrať ho na stránke importu. Import podporuje viac ako dvadsať zdrojov, napríklad 1Password, Bitwarden, LastPass, Dashlane, NordPass, KeePass, Apple Passwords aj prehliadače Chrome, Firefox, Edge či Safari, a pre všetko ostatné všeobecný formát CSV.

Celý demo trezor v tejto recenzii vznikol jedným importom súboru CSV a prihlásenia, poznámky aj adresy webov skončili tam, kam patria. Ak máte heslá zatiaľ uložené v prehliadači, je to dobrá chvíľa presunúť ich odtiaľ. Ukladanie hesiel v prehliadači je pohodlné, ale je zviazané s jedným prehliadačom a chýbajú mu funkcie ako aliasy, zdieľanie alebo stráženie únikov.

Generátor hesiel

Správca hesiel je len taký dobrý, aké dobré heslá vytvára. Vstavaný generátor má dva režimy. Prvý vytvára náhodné heslá zvolenej dĺžky, s veľkými písmenami, číslicami a symbolmi alebo bez nich. Druhý vytvára zapamätateľné heslá zložené zo slov, napríklad Shaded0-Grinch4-Tackle6-Alike0-Yelp4. Tie sa hodia pre tých pár hesiel, ktoré naozaj musíte písať ručne, napríklad heslo k počítaču alebo k Wi-Fi.

Dĺžku, veľké písmená, číslice a oddeľovače nastavíte jedným posuvníkom a niekoľkými prepínačmi. Proton Pass si navyše pamätá históriu vygenerovaných hesiel, takže o heslo vytvorené v registračnom formulári neprídete, ani keď sa stránka obnoví skôr, než ho uložíte. Generátor je k dispozícii aj priamo v rozšírení prehliadača, keď si na webe zakladáte nový účet.

Aliasy: najväčšia prednosť

Tu sa Proton Pass od konkurencie naozaj líši. Vie vytvárať e-mailové aliasy (hide-my-email): namiesto svojej skutočnej adresy dáte e-shopu, newsletteru alebo jednorazovej registrácii náhodnú adresu, napríklad [email protected]. Pošta poslaná na alias sa preposiela do vašej skutočnej schránky, takže nemusíte kontrolovať žiadnu ďalšiu.

Prečo na tom záleží? Zakaždým, keď niekomu dáte svoju skutočnú adresu, môže skončiť v uniknutej databáze, v marketingovom zozname alebo poslúžiť na prepojenie vašich účtov. S aliasmi pozná každá služba inú adresu. Keď na alias začne chodiť spam alebo sa objaví v úniku dát, presne viete, ktorá firma ho pustila von, a alias jednoducho vypnete. Vaša skutočná adresa zostane čistá.

Pri každom aliase vidíte štatistiku preposlaných a zablokovaných správ a cez alias môžete aj odpovedať bez toho, aby ste prezradili svoju adresu. Keď si na webe zakladáte nový účet, rozšírenie prehliadača ponúkne vytvorenie aliasu a uloženie prihlásenia v jednom kroku, takže vás aliasy nijako nezdržiavajú.

Technológia pochádza zo služby SimpleLogin, ktorú Proton kúpil, takže nejde o žiadny experiment, ale o vyzretú službu. Verzia zadarmo obsahuje 10 aliasov. Platené programy ponúkajú neobmedzený počet aliasov, vlastnú doménu, catch-all doménu, viac cieľových schránok a posielanie nových e-mailov z aliasu.

Pass Monitor: kontrola zdravia hesiel

Pass Monitor je prehľad, ktorý ukazuje, v akej kondícii je váš trezor. Upozorní na slabé heslá, na opakovane použité heslá (rovnaké heslo na viacerých weboch je najčastejší dôvod, prečo sa z jedného úniku stane niekoľko napadnutých účtov) a na účty, kde môžete zapnúť dvojfázové overenie, ale zatiaľ ste to neurobili.

V platenej verzii pridáva Pass Monitor monitoring dark webu: stráži, či sa vaše e-mailové adresy vrátane aliasov neobjavili v uniknutých databázach, a ozve sa, takže viete, ktoré heslo zmeniť ako prvé. V mojom demo trezore Pass Monitor okamžite našiel slabé heslá, ktoré som tam schválne pridal, a z každého upozornenia sa dá rovno prekliknúť na položku a heslo opraviť.

Zabezpečenie

Bezpečnosť je pre Proton hlavný biznis a je to poznať. Proton Pass používa šifrovanie end-to-end s nulovou znalosťou (zero-knowledge): dáta sa zašifrujú vo vašom zariadení skôr, než sa kamkoľvek odošlú, takže ich Proton nemôže prečítať. Podľa Protonu je každý trezor šifrovaný algoritmom AES-GCM s 256-bitovým kľúčom a vlastným náhodným kľúčom trezoru, ktorý je ďalej chránený pomocou OpenPGP. Na rozdiel od niektorých konkurentov šifruje Proton Pass aj metadáta, ako sú používateľské mená, adresy webov a obsah poznámok, nielen samotné heslá.

Všetky aplikácie Proton Pass sú open source, takže si ich kód môže pozrieť ktokoľvek. Pred zverejnením kódu v júli 2023 aplikácie, rozšírenia prehliadačov aj API otestovala nemecká bezpečnostná firma Cure53 a Proton výsledky auditu zverejnil. Firma navyše prevádzkuje bug bounty program pre bezpečnostných výskumníkov.

V aplikácii samotnej môžete trezor odomykať heslom k účtu Proton alebo PIN-om, nastaviť automatické zamknutie po nečinnosti a pridať extra heslo navyše k heslu účtu. Platené programy obsahujú Proton Sentinel, program pokročilej ochrany účtu, ktorý stráži podozrivé prihlásenia aj vo chvíli, keď útočník pozná správne heslo. A samozrejme môžete a mali by ste účet Proton chrániť dvojfázovým overením.

Firma sídli vo Švajčiarsku, ktoré má prísne zákony na ochranu súkromia a leží mimo jurisdikcie USA aj EÚ.

Aplikácie, rozšírenia a zdieľanie

Proton Pass funguje na Windows, macOS, Linuxe, Androide, iOS a na webe a ako rozšírenie pre Chrome, Firefox, Safari, Edge a Brave. Všetko sa automaticky synchronizuje a počet zariadení nie je obmedzený ani vo verzii zadarmo. V bežnom používaní je najsilnejšou stránkou rozšírenie prehliadača: rozpozná prihlasovací formulár, vyplní údaje, ponúkne uloženie nového prihlásenia a v registračných formulároch vytvorí alias. V mobile sa Proton Pass napojí na systémové automatické vypĺňanie v Androide aj iOS.

Proton Pass podporuje passkeys na všetkých zariadeniach a vo všetkých programoch, takže sa na podporované weby môžete prihlasovať úplne bez hesla. Rozdiel medzi passkeys a klasickými heslami sme rozobrali v článku Passkeys vs. heslá. Platené programy pridávajú vstavaný 2FA autentifikátor, ktorý generuje jednorazové kódy priamo pri uloženom prihlásení, a príkazový riadok (CLI) pre vývojárov a správcov.

Zdieľať môžete celé trezory s rodinou alebo kolegami a jednotlivé heslá posielať bezpečným odkazom. Verzia zadarmo umožňuje zdieľať trezory s 2 ľuďmi, platené programy s 10 a pridávajú zdieľanie jednotlivých položiek a odkazov. Pass Plus obsahuje aj núdzový prístup (Emergency Access), vďaka ktorému môže dôveryhodná osoba požiadať o prístup k vášmu trezoru, keby sa vám niečo stalo.

Cenník

Proton Pass má naozaj použiteľnú verziu zadarmo a tri platené možnosti. Ceny pri ročnej platbe:

V čase písania recenzie je Pass Plus v zľave zo 4,99 na 2,99 € mesačne, čo robí 35,88 € za rok. Pass Family stojí 59,88 € ročne, čo je pri šiestich ľuďoch menej ako euro na osobu a mesiac. Na Pass Plus a Proton Unlimited sa vzťahuje 30-dňová záruka vrátenia peňazí.

Ktorý program dáva zmysel? Verzia zadarmo stačí každému, kto chce mať heslá bezpečne na jednom mieste a na všetkých zariadeniach. Pass Plus sa oplatí, ak vám prirastú k srdcu aliasy a chcete ich neobmedzene, alebo ak chcete autentifikátor, monitoring dark webu a Sentinel. Pass Family je najvýhodnejší pre domácnosti. A ak už uvažujete o Proton Maile alebo Proton VPN, Proton Unlimited obsahuje všetko vrátane Pass Plus.

Pre koho je Proton Pass

• Pre tých, ktorí chcú správcu hesiel zadarmo bez limitu hesiel a zariadení.
• Pre ľudí, ktorým záleží na súkromí, ktorí už nechcú rozdávať svoju skutočnú e-mailovú adresu a ocenia poskytovateľa vlastneného neziskovou nadáciou.
• Pre existujúcich používateľov Protonu, pretože Pass používa rovnaký účet a je súčasťou Proton Unlimited.
• Pre rodiny a malé tímy, ktoré chcú zdieľať niektoré trezory a nechcú platiť firemné ceny za každého používateľa.

Ak potrebujete pokročilé firemné funkcie, napríklad podrobné pravidlá pre správcov, ponúka Proton samostatné firemné programy. Ako vybrať správcu hesiel pre firmu, opisujeme v samostatnom článku. Táto recenzia sa venuje programom pre jednotlivcov a rodiny.

Čo sa nám páči

• ✅ E-mailové aliasy priamo v správcovi hesiel
• ✅ Štedrá verzia zadarmo bez limitu hesiel a zariadení
• ✅ End-to-end šifrovanie vrátane metadát, open source a nezávislé audity
• ✅ Pass Monitor so slabými, opakovanými heslami a monitoringom únikov
• ✅ Import z viac ako 20 správcov a prehliadačov
• ✅ Aplikácie pre všetky platformy vrátane Linuxu, podpora passkeys a CLI

Na čo myslieť

• Vstavaný 2FA autentifikátor, monitoring dark webu, Proton Sentinel a rozšírené zdieľanie sú len v platenej verzii.
• Verzia zadarmo je obmedzená na 2 trezory a 10 aliasov.
• Najvýhodnejšia cena platí pri ročnej platbe.
• Najpohodlnejší je Proton Pass s rozšírením v prehliadači, webová aplikácia slúži hlavne na správu trezoru.

Verdikt

Proton Pass je výborná voľba pre každého, kto chce bezpečného správcu hesiel od firmy, ktorá si na súkromí zakladá. Základy zvláda dobre: silné šifrovanie, open source aplikácie, kvalitný generátor, jednoduchý import a aplikácie pre všetky platformy. Od konkurencie ho odlišujú e-mailové aliasy, ktoré chránia druhú polovicu každého prihlásenia, a verzia zadarmo, ktorá vás po pár heslách netlačí k plateniu.

Ak chcete heslá len bezpečne uložiť, začnite verziou zadarmo. Ak si obľúbite aliasy, Pass Plus je lacný, a kto už používa Proton Mail alebo VPN, získa Pass v programe Proton Unlimited bez príplatku. Stále sa rozhodujete? Pozrite sa, ako si Proton Pass vedie v našom porovnaní 1Password vs. Proton Pass vs. Bitwarden, prípadne na recenziu konkurenčného NordPassu.

Zdroje

• Proton Pass: cenník
• Proton Pass: zabezpečenie
• Proton: Proton Pass je open source a nezávisle auditovaný
• TechCrunch: Proton prechádza pod neziskovú nadáciu
• Wikipédia: Proton Pass