数ヶ月前にProton Passを発表してから、Proton(エンドツーエンド暗号化メールサービスProton Mailを提供する会社)は公式にパスワードマネージャを一般公開します。念のため、Proton Passは個人と(まもなく)家族向けのエンドツーエンド暗号化パスワードマネージャです。
すべての人がパスワードマネージャを使用すべきです。なぜなら、パスワードマネージャを利用することで、アカウントを持つウェブサイトとサービスごとに異なる高度なパスワードを使用することができるからです。このようにすることで、サービスがデータ侵害に直面した場合でも、オンラインアカウントは比較的安全です。対象のサイトでパスワードを変更して次に進むことができます。
パスワードマネージャにはいくつかの選択肢があります。企業向けの1PasswordやDashlaneなどのクラスのパスワードマネージャは、多くの機能を提供しています。たとえば、ドキュメントの保存やセキュリティアラートの受信、新たなデータ侵害による影響がある場合に警告を受けることができます。
Google ChromeやMozilla Firefoxなどのウェブブラウザには、独自のパスワードマネージャが組み込まれています。これらは専用の製品よりも機能が制限されていますが、無料です。Appleのオペレーティングシステム(macOS、iOSなど)にも、Appleのエコシステムが好きな人に非常に便利な組み込みのパスワードマネージャが提供されています。
Proton Passのベータ版を試しましたが、パスワードマネージャとして期待されるすべての基本機能を提供しています。デスクトップ用のブラウザ拡張機能(Chrome、Firefox、Edge、Brave)と、iOSとAndroid向けのモバイルアプリも利用できます。
デスクトップ上でウェブを閲覧する際、Proton Passはブラウザのデフォルトのパスワードマネージャの役割を担います。たとえば、電子メールアカウントにサインインする場合、Proton Passは資格情報をProtonのパスワードマネージャに保存するように促します。新規アカウントを作成する場合、Proton Passは一意のパスワードを生成することができます。
iPhoneでは、Proton Passを使用してSafariやモバイルアプリでパスワードの自動入力が可能です。ログイン情報とパスワードは自動的にデバイス間で同期されます。
Proton Passに保存するすべてのデータはエンドツーエンドで暗号化されています。パスワード(もちろん)、メールアドレス、URL、メモなども含まれます。Proton自体はユーザーデータを複合することはできません。なぜなら、ユーザーキーを所持していないからです。
Protonはプロトンパスをオープンソース化する予定であり、セキュリティ専門家がセキュリティモデルを検証できるようにします。セキュリティ監査、セキュリティレポート、バグバウンティプログラムも実施される予定です。
ログイン情報に加えて、Proton Passのユーザーはワンタイムパスワードの生成コードを保存することもできます。これにより、パスワードマネージャが2要素認証の代わりとなることができます。また、クレジットカード情報や社会保障番号などのオンラインサービスとは関係のない機密情報のメモも作成できます。
Proton PassはSimpleLoginの買収によるものであり、SimpleLoginチームはProton Passに取り組んでいました。ProtonはSimpleLoginの既存製品を活用しており、ユーザーは本名の代わりに電子メールエイリアスを作成することができます。受信したメールはProton Mailの受信トレイにリダイレクトされます。そのエイリアスがもう必要なくなった場合は削除することができ、メールエイリアスは機能しなくなります。
全体的に、Proton Passは1Passwordのような高度な機能は持っていませんが、信頼性のあるパスワードマネージャです。ネイティブのデスクトップアプリがあればよいでしょう。クレジットカードの自動入力も便利です。ただし、Proton Passの基本版は複数のデバイスをサポートして無料で提供されています。
ユーザーはプレミアムサブスクリプションも取得できます。これには10個ではなく無制限のメールエイリアスおよび前述の2要素認証機能が含まれます。また、近々、共有ボールトの作成機能も追加される予定です。これにより、ユーザーは家族や友人と安全にパスワードを共有することができます。すでにProtonの加入者である場合、Proton Passのプレミアム機能はProtonのUnlimitedおよびFamilyプランに含まれています。それ以外の場合、Proton Passのプレミアム版はサブスクリプション期間に応じて月額2.99ドルから4.99ドルの価格設定となります。
メインのメールアドレスとしてProton Mailを使用している場合、Proton Passは特に魅力的かもしれません。なぜなら、電子メールエイリアス機能はProton Mailのメールアドレスとシームレスに統合されているからです。Proton Passが無料で提供されることで、新たなユーザーをProtonのエコシステムに引き付ける方法にもなり得ます。同社は最近、1億ユーザーアカウントを突破しました。
元記事はこちら