Proton va also secures vos mots de passe avec son propre gestionnaire

On knowing the activités de Proton dans les e-mails, with a solution fondée sur du chiffrement de bout en bout. On savait also these initiatives plus récentes dans les VPN, pour sécuriser sa navigation, ainsi que dans l’hébergement à distance (Drive) et dans la productivity (Calendrier). Désormais, Proton ouvre un new front : celui des gestionnaires de mots de passe, comme Dashlane, LastPass, 1Password or encore BitWarden et KeePass.

Proton Pass : le gestionnaire de mots de passe de Proton

L’entreprise suisse devoile ce jeudi 20 avril 2023 une new offered logicielle, qui desire competitor les solutions déjà établies. son nom ? proton pass. Actually, the application comporte les fonctionnalités courantes que l’on est en droit d’attendre pour un produit de ce type :

• Remplissage automatique des informations de connection (identifiant et mot de passe) dans les champs de saisie adéquats ;
• Création de mots de passe sécurisés, par example at the time of the overture d’un compte sur un service en ligne ;
• Enregistrement automatique des new connections on les sites que l’internaute visite afin de memoriser les accès pour les fois prochaines ;
• Fourniture d’une zone pour faire de la prize de note, pour conserver des codes de récupération ou d’autres sensitive information.

Mais Proton Pass comporte also des mechanics plus inhabituels. C’est le cas de la prize en charge du remplissage automatique de l’authentication à deux facts (2FA) pour les comptes qui l’utilisent. On trouve also le chiffrement des données gravitant autour du mot de passe, qui peuvent être riches d’enseignement pour un pirate en cas de compromise. C’est le cas, par example, de l’identifiant ou du service que l’internaute frequente.

Il s’agit d’un project récent chez Proton, meme si la demande était ancienne au be de la communauté des utilisateurs. « C’est l’une des demands que nous avons reçues le plus régulièrement », indique a Numerama le fondateur et patron de Proton, Andy Yen. Aller sur ce marché s’avère la suite logique de la démarche initiated in 2014 by Proton with les mails chiffrés de bout en bout, launched in the foulée des révélations d’Edward Snowden sur la surveillance en ligne.

« Le chiffrement ne peut être efficace si les mots de passe des utilisateurs sont compromises, et les récents piratages de gestionnaires de mots de passe ont montré que le risque était réel », observe Andy Yen. Autrement dit, il ne suffit pas de protector les comptes : il faut aussi bien secure les “clés” qui y donnent accès. On l’a vu in l’histoire récente. Les gestionnaires, bien que préférables aux mots de passe notes sur un post-it, ne sont pas infallibles.

C’est en 2022 qu’a lieu le tournant de Proton, meme si les requests de sa clientèle remontaient à 2014 pour les plus anciennes. Au printemps dernier, Proton a racheté la startup française SimpleLogin, fondée et dirigée par Son Nguyen. Celle-ci était specialized initialement dans la fourniture d’une solution d’alias d’email, avant de réorienter ses efforts dans le developmentpement de Proton Pass, avec l’appui des équipes de la société suisse.

Signe, d’ailleurs, qu’il s’agit d’un program relativement nouveau dans le plan de développement de Proton, le lancement de ce gestionnaire de mots de passe se fait aujourd’hui en version beta. The applications are not available on the basis of the two principles of the ecosystems on mobile (Android and iOS), also on the web, for the internals passant by an ordinateur. The sortie de Proton Pass en version definitive aura lieu ultérieurement, tout comme la presentation de the feuille de route global.

Reste maintenant à convaincre les internautes de basculer sur Proton Pass. Pour cela, la société basée en Suisse mise d’abord sur un argument très pragmatique: la gratuité du logiciel, en all cas pour les fonctionnalités de base. « Nous pensons que all le monde doit pouvoir accéder à un Internet sécurisé et respectueux de la vie privée », defending Andy Yen. Cependant, Proton ne s’interdit pas d’introduire plus tard des fonctionnalités plus avancées, mais payantes.

Elle compte also sur la notoriété qu’elle s’est forgée au fil des années, issue de ses principes clairs en matière de protection de la vie privée. The management of the mots de passe est ainsi chiffré de bout en bout, comme le webmail de Proton. En outre, elle inclut la 2FA pour sécuriser davantage l’accès au gestionnaire, elle met à disposition son code source, et commande également des audits independent pour évaluer sa sécurité.

D’ailleurs, Proton joue sur l’argument d’avoir tout un écosystème homogène. En se lançant dans Proton Pass, les internautes font also un pas ver le reste des tools de l’entreprise : un webmail, un VPN, un hoebergeur, un calendrier… et certainement davantage, à l’avenir. « Proton Pass fait partie intégrante de l’écosystème Proton, et nous pensons que cela constitue une offer intéressante et convaincante pour les utilisateurs », defending Andy Yen.

Mais Proton mise also sur la defiance d’une partie des internautes à l’égard des géants américains, depuis l’affaire des révélations d’Edward Snowden, mais aussi en raison de leur modèle économique. Andy Yen place ainsi proton en « alternative europeenne et independent » de la Big Tech, ou les « notions de respect de la vie privée (sont) fondamentalement plus fortes ». In summer, the philosophy est de « Fair passer les utilisateurs avant les profits », tranche le patron de Proton, en laissant aux individus le control de leurs données, sans aucun regard indiscret.

Pour alle plus loin

Quid des passkeys qui doivent tuer les mots de passe ?

Inevitablement, the arrival of the Proton in the beginning of the management of the subject of the pass in 2023 interrogation with the emergence of the passkey. En effet, ce nouveau mecanisme est presented par ses promoteurs comme le fossoyeur des mots de passe. Pourquoi ? Parce que ces derniers sont considérés comme l’éternel point faible de l’internaute en matière de sécurité informatique. De ce fait, il est temps de les tuer. C’est en all cas la position de Google, Apple et Microsoft, très favorables aux passkeys — et moteurs, du fait de leur place dans l’écosystème informatique.

Est-ce que Proton ne se lance pas trop tard dans les gestionnaires, de ce point de vue ? Et par ailleurs, quelle est la position de l’entreprise suisse face à ce procédé tout nouveau ? Va-t-elle suivre le mouvement ? À ces interrogations, Andy Yen est plutôt dans a position attentiste : c’est prometteur, mais c’est pour le moment très confidentiel encore. Pourtant, the other gestionnaires sont en train de se preparer à cette transition.

« Les passkeys étant encore relativement niche, cela n’est pas inclus dans notre feuille de route immediate », prévient Andy Yen, meme si ses équipes suivent de près leur développement. « Nous pensons cependant que les mots de passe ne disparaîtront pas de sitôt, car l’adoption des passkeys ne se fera pas du jour au lendemain et l’utilisation du mot de passe sera toujours pertinente à l’avenir ». Mais à long terme, les passkeys sont sur les radars de Proton.

Subscription vous à Numerama on Google News for a manquer aucune info !