Усталость от паролей реальна, особенно на наших телефонах — ввод длинных паролей на виртуальных клавиатурах — это боль. Это одна из причин, по которой я использую менеджер паролей Proton Pass на Android.
Но есть много менеджеров паролей для Android. Почему именно этот? Как человек, скептически относящийся к такому количеству коммерческих технологий, я могу сказать одно слово: доверие.
Я верю, что мои пароли действительно конфиденциальны
Менеджеры паролей берут один из самых утомительных аспектов онлайн-жизни и предлагают позаботиться об этом за нас. Дело в том, что мы также доверяем этим менеджерам паролей ключи от королевства. Со всеми нашими паролями они имеют доступ ко всему, что мы делаем онлайн: к нашей электронной почте, нашим аккаунтам в социальных сетях, нашим потоковым платформам, нашим медицинским документам, нашим облачным резервным копиям, нашим фотографиям — ко всему этому.
Менеджеры паролей сами по себе стали целями. Некоторые из них подверглись утечкам данных. К счастью, большинство используют сквозное шифрование. Если кто-то украдет данные, он все равно не сможет просмотреть их, не выяснив сначала ключ дешифрования.
Такое шифрование означает, что даже разработчики Proton Pass не имеют доступа. Эта часть особенно важна. Ошибка iCloud в 2024 году снова обнаружила фотографии, которые люди считали удаленными много лет назад, показывая, что мы не можем доверять тому, что незашифрованные данные удаляются только потому, что они так говорят.
Proton, в частности, заслужил мое доверие за эти годы благодаря своей репутации и прозрачности, которую они предложили в своем блоге, объясняя некоторые технические и юридические решения, которые они принимают. Более того, Proton Pass имеет открытый исходный код и был проверен третьей стороной (см. этот пост в блоге для получения подробной информации). Это означает, что мне не нужно доверять Proton, основываясь только на словах.
Pass интегрируется с приложениями и браузерами
Часть привлекательности менеджера паролей заключается в том, что больше не нужно вводить пароли. Как минимум, теперь вы можете копировать и вставлять свои пароли, когда приходит время войти в систему. Этот подход прост, но он помещает ваши учетные данные в буфер обмена, где к ним можно легко получить доступ. Это не самый безопасный подход (хотя я все еще так делаю).
К счастью, Proton Pass также может определить, когда вы пытаетесь войти на сайт, и предложить ввести ваши учетные данные. Proton Pass отображается как опция над вашей клавиатурой вместе с вашими текстовыми подсказками.
Если вы воспользуетесь функцией автозаполнения, то после аутентификации путем ввода главного пароля или сканирования отпечатка пальца Pass введет учетные данные от вашего имени.
По моему опыту, Pass не всегда появляется в качестве опции, когда мне нужно войти на сайт или в приложение, но когда это происходит, приложение всегда хорошо справляется с разграничением полей имени пользователя и пароля.
Я могу создавать псевдонимы электронной почты
Большая часть привлекательности Proton Pass для меня не имеет ничего общего с паролями. Дело в том, что Pass может генерировать псевдоним электронной почты для любого из ваших аккаунтов. Каждый раз, когда вы регистрируетесь на новом сайте, вы можете не только создать случайно сгенерированный пароль, но и указать случайно сгенерированный адрес электронной почты.
Любое письмо, отправленное на этот адрес, будет по-прежнему пересылаться на ваш обычный адрес электронной почты. Если вы ответите, получатель увидит, что эти сообщения приходят с вашего псевдонима, и не узнает, какой у вас настоящий адрес электронной почты.
Этот вариант не является надежным. Некоторые сайты блокируют домены, связанные с псевдонимами электронной почты, требуя регистрации с реальным аккаунтом электронной почты. Это понятная мера борьбы со спамом, но она раздражает. Тем не менее, большинство сайтов и приложений приняли мои псевдонимы.
Как человек, который достаточно заботится о конфиденциальности данных, я годами пользовался Linux и носил с собой минималистичный телефон без доступа к магазину приложений, псевдонимы электронной почты во многом объясняют, почему я снова стал достаточно комфортно пользоваться смартфоном и устанавливать так много приложений. Хотя я не наивен в отношении других методов снятия отпечатков пальцев, мне нравится, что я могу, по крайней мере, осуществлять анонимность таким образом.
Мне нравится экосистема Proton
Я нахожу Proton Pass особенно доступным, отчасти потому, что я уже погружен в экосистему Proton. Я использовал ProtonMail в качестве основного почтового аккаунта в течение многих лет. Моя жена и я давно делимся своими расписаниями с помощью Proton Calendar. Когда мне нужен VPN, я обращаюсь к Proton VPN. Если вы хотите отказаться от Google, Proton предоставляет самый простой способ сделать это.
Это не значит, что все идеально. В частности, Proton Drive оставляет желать лучшего.
Поскольку моя жена также использует Proton, приняв Pass, нам не придется создавать кучу дополнительных учетных записей, чтобы делиться паролями. Мы могли бы просто купить общий план Proton, который предоставляет доступ к обеим нашим учетным записям. Совместное использование паролей было в моем списке дел в течение многих лет. Как пара, и особенно как родители, есть учетные записи только на одно из наших имен, к которым другой должен иметь доступ. Теперь у нас есть.
В конечном итоге я принял Proton Pass, потому что мне нужен был простой и надежный способ делиться паролями с женой. В противном случае я бы с радостью остановился на KeePassDX. Он сохраняет пароли только локально, полностью устраняя беспокойство об утечках данных в сети. Он также полностью бесплатный. Но должен признать, что я был очень доволен переходом.
