Proton breidt zijn wachtwoordmanager Proton Pass uit met drie nieuwe functies. Gebruikers krijgen voortaan mappen en submappen, meer controle over automatisch invullen van inloggegevens en waarschuwingen wanneer een wachtwoord voorkomt in bekende datalekken. Daarmee werkt Proton een groot deel van de eerder aangekondigde roadmap voor de dienst af.
De nieuwe mappenfunctie moet het eenvoudiger maken om grote hoeveelheden wachtwoorden, notities en andere gegevens overzichtelijk te organiseren. Gebruikers kunnen items met slepen en neerzetten verplaatsen tussen mappen en verschillende kluizen. Ook kan binnen een map en de onderliggende submappen worden gezocht.
Beveiliging
Opvallend is dat Proton de mappenfunctie alleen beschikbaar maakt binnen betaalde abonnementen. Bij concurrerende wachtwoordmanagers als Bitwarden en LastPass zijn vergelijkbare organisatiemogelijkheden breder beschikbaar.
Voor individuele gebruikers biedt Proton Pass Plus toegang tot de functie voor 4,99 euro per maand. Dat abonnement bevat daarnaast onder meer onbeperkte hide-my-email-aliassen en mogelijkheden om kluizen veilig met anderen te delen. Mappen zijn eveneens beschikbaar binnen Proton Unlimited en Proton Workspace Standard. Gebruikers van de gratis versie kunnen mappen alleen bekijken en gebruiken wanneer deze onderdeel zijn van een gedeelde kluis van iemand met een betaald abonnement.
Lees ook: Is Proton Workspace het Europese alternatief voor Microsoft 365 en Google?
Waarschuwing voor gelekte wachtwoorden
Een belangrijkere beveiligingstoevoeging is de nieuwe waarschuwing voor gecompromitteerde wachtwoorden. Proton Pass controleert lokaal versleutelde hashes van wachtwoorden tegen externe databanken met informatie uit bekende datalekken.
Wanneer een overeenkomst wordt gevonden, krijgt de gebruiker een waarschuwing dat het gebruikte wachtwoord mogelijk is buitgemaakt. Het wachtwoord kan vervolgens worden gewijzigd voordat criminelen de gelekte gegevens eventueel gebruiken voor credential stuffing of andere aanvallen. Doordat de controle lokaal gebeurt met versleutelde hashes, hoeft Proton volgens de beschrijving niet het daadwerkelijke wachtwoord naar een externe dienst te sturen.
In ander nieuws: Have I Been Pwned bereikt duizendste datalek
Meer grip op automatisch invullen
Proton voegt daarnaast uitgebreidere regels toe voor autofill. Gebruikers kunnen per opgeslagen item bepalen wanneer Proton Pass gegevens automatisch mag invullen.
Zo kan automatisch invullen volledig worden uitgeschakeld voor bepaalde webadressen, beperkt worden tot een hoofddomein of juist apart worden ingesteld voor specifieke subdomeinen. Ook kan worden bepaald welke velden op een formulier automatisch worden ingevuld.
Voor zakelijke gebruikers en beheerders kan die extra controle interessant zijn bij omgevingen waarin verschillende interne diensten onder vergelijkbare domeinen draaien. Het verkleint de kans dat inloggegevens op een verkeerde pagina worden ingevuld.
Nieuwe functies
Met de nieuwe functies rondt Proton vrijwel alle onderdelen af die het eerder dit jaar voor de lente en zomer had aangekondigd. Eerder verschenen onder meer een ingebouwde SSH Agent voor het veilig opslaan van private SSH-sleutels, biometrische ontgrendeling via bijvoorbeeld Touch ID, Face ID en Windows Hello en een offline-modus voor browserextensies.
Met de uitbreidingen positioneert Proton Pass zich nadrukkelijker als complete wachtwoordmanager, waarbij beveiliging en fijnmazige controle steeds verder worden uitgebreid.