Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
SentinelOne estende Purple AI alle soluzioni di sicurezza di terze parti
CERT-AGID 11 – 17 gennaio: una campagna di phishing sul Ministero della Salute e di nuovo Lumma Stealer.
Microsoft estende Administrator Protection agli utenti Insider
Una vulnerabilità di UEFI Secure Boot permette l’esecuzione di codice durante il boot di sistema
Milioni di account Google “defunti” sono vulnerabili a un bug di OAuth

Proton Pass, il password manager open-source che cripta anche gli indirizzi email

Lug 03, 2023 Marina Londei Gestione dati, In evidenza, News, Privacy, RSS, Tecnologia 0

Proton AG, società svizzera di servizi dedicati alla privacy, ha presentato Proton Pass, un password manager gratuito e open-source. La soluzione è già disponibile sia come estensione per browser, sia come applicazione per Android e iPhone/iPad.

Oltre alle classiche funzioni di gestione e generazione delle password, Proton Pass permette anche di creare un alias per l’email che va a collocarsi tra il portale a cui ci si sta registrando e l’effettivo indirizzo email.

Il password manager genera un’email random sia per evitare che il sito web possa identificare l’utente, sia soprattutto per filtrare i tracker prima che raggiungano la casella di posta. Questo meccanismo garantisce inoltre che, in caso il portale su cui si è registrati subisca un attacco, venga compromesso soltanto l’alias dell’email e non l’indirizzo vero e proprio. Gli alias, specifica Proton, funzionano su tutti i servizi email e non solo con Proton Mail.

Credits: bsvit- Depositphotos

“Prima di tutto, un indirizzo email è molto difficile da cambiare” ha spiegato Andy Yen, fondatore e CEO di Proton. “In secondo luogo, i siti web non possono creare un hash dell’indirizzo email perché hanno bisogno di inviare messaggi, e per questo gli indirizzi email vengono sempre resi noti in caso di data breach. Una volta che l’email diventa pubblica, la tua vera identità può essere ricollegata al sito dove ti sei registrato“.

A differenza di altri password manager che cifrano soltanto la password, Proton Pass usa la cifrature end-to-end su tutti i campi relativi al login. Il password manager di Proton usa la funzione bcrypt per l’hashing e un’implementazione migliorata di Secure Remote Password per l’autenticazione.

Proton Pass è disponibile sia in versione gratuita che Premium a un costo di 3,99 dollari al mese. Fino alla fine di luglio è possibile sottoscrivere l’abbonamento premium a un prezzo ridotto di 1 dollaro al mese, fisso per sempre. Nella versione gratuita il password manager offre login illimitati, note cifrate illimitate ma un numero limitato di alias per le email e di login 2FA.

Condividi l'articolo