Ce nouveau gestionnaire de mots de passe a quelque chose en plus
La société suisse Proton propose un nouveau service qui la rend encore plus indispensable.
Petit à petit, la société suisse Proton s’est fait une place dans le monde de la Tech en misant sur un aspect de plus en plus important pour ses utilisateurs : la confidentialité. Elle confirme ses ambitions aujourd’hui en lançant Proton Pass, un nouveau gestionnaire de mots de passe.
Plus de sécurité pour vos mots de passe
Ce nouvel outil mise sur un aspect très sécurisant, puisque Proton n’aura jamais accès à vos données personnelles. C’est d’autant plus important que nous avons assisté récemment à une explosion des fuites de données sur plusieurs services concurrents.
© Proton
Pour cela, Proton Pass mise sur une clé qui est fournie à chaque utilisateur pour décrypter ses données, tandis que les opérations cryptographiques vont se dérouler localement sur l’appareil du client.
Cela présente aussi un autre avantage qui est détaillé par Andy Yen, le fondateur et PDG de Proton, dans un billet de blog :
C’est important car des informations apparemment inoffensives (telles que les URL sauvegardées, que de nombreux autres gestionnaires de mots de passe ne chiffrent pas) peuvent être utilisées pour créer un profil très détaillé sur vous. Par exemple, si un pirate peut voir que vous avez enregistré des mots de passe pour un compte Grindr, gop.com ou même un site de fans de mangas, il en saura beaucoup sur vous en tant que personne, même s’il ne peut pas réellement accéder à vos comptes.
Un modèle freemium
Dans un premier temps, seuls les utilisateurs qui ont un plan à vie chez Proton peuvent accéder à la version bêta de Proton Pass, ainsi que ceux disposant d’un plan Visionnaire (qui n’est plus ouvert aux nouveaux abonnés).
Mais l’entreprise proposera bientôt ce service au grand public. Comme toujours, il sera gratuit, mais les utilisateurs pourront opter pour une version payante qui proposent davantage de fonctionnalités.
Bien sûr, il existe de nombreuses autres offres en matière de gestionnaires de mots de passe et vous pouvez en retrouver dans notre article ici. Si vous souhaitez en savoir plus sur la manière d’héberger vos mots de passe en local, vous pouvez aussi retrouver d’autres alternatives.
DingEtDong🔔⚜️
21 avril 2023 à 16 h 42 min
💪 🇨🇭 😃
Peigne
21 avril 2023 à 22 h 34 min
Proton est la botte du gouvernement suisse.
Il a déjà fourni les données des utilisateurs de proton VPN sur demande du gouvernement suisse.
DingEtDong🔔⚜️
22 avril 2023 à 12 h 39 min
A la botte du gouvernement suisse? Vraiment? Cherchons un peu ce qui s’est passé en 2021…
Source: BFM
SUR ORDRE DE LA JUSTICE SUISSE, PROTONMAIL A FOURNI DES DONNÉES D’ACTIVISTES POUR LE CLIMAT
Le 06/09/2021 à 14:22
Après une requête du Département fédéral de la justice, le service de messagerie chiffrée a fourni des données ayant mené à l’identification de plusieurs activistes du mouvement Youth for Climate.
ProtonMail est sous le feu des critiques après avoir donné à la justice suisse les identifiants de plusieurs activistes pour le climat. Le service de messagerie chiffrée, qui a fait de la sécurité de ses utilisateurs son atout principal, aurait en effet été contraint de répondre à une requête de la justice en Suisse, où il est basé.
En réponse à la polémique, l’équipe s’est fendue d’une longue publication sur le site Reddit.
“Nous sommes également très inquiets concernant cette affaire. ProtonMail a reçu l’ordre juridique du Département fédéral de justice suisse, avec lequel nous sommes dans l’obligation de collaborer. Il n’y avait pas de possibilité pour nous de faire appel ou de combattre cette requête, car un acte violant la loi est effectivement arrivé”, a expliqué l’équipe de ProtonMail.
L’acte en question prend place à Paris. Selon les informations de Secours Rouge, sept membres de l’association Youth for Climate sont accusés de “vol et dégradation en réunion et violation de domicile”, à la suite d’occupations répétées de la place Sainte-Marthe, dans le Xe arrondissement parisien, pour lutter contre la gentrification du quartier.
Pourquoi une affaire française se retrouve-t-elle traitée par la justice suisse? Pour identifier et interpeller les intéressés, dont le procès doit se tenir début 2022, la police française a missionné, via Europol, la justice suisse de récupérer auprès de ProtonMail les données nécessaires. C’est dans ce cadre que le service de messagerie a transmis aux autorités l’adresse IP du collectif, ce qui a permis l’identification et interpellation des membres.
“Un cas exceptionnel”
En effet, si ProtonMail promet de n’avoir aucun accès aux données personnelles échangées par ses utilisateurs (mail, pièces jointes, etc.), le service est toutefois tenu de communiquer aux autorités les moyens nécessaires à l’identification de leurs membres, dans le cadre, ici par exemple, d’une enquête judiciaire. Dans le cas présent, il lui a été demandé de surveiller un compte précis afin de récupérer son adresse IP – information que ne collecte pas le service en temps normal, comme précisé sur son site.
Il s’agit, comme le rappelle leur communiqué, d’un cas exceptionnel: “Contrairement à d’autres fournisseurs de service, ProtonMail se bat pour défendre ses usagers. Peu de gens le savent (c’est inscrit dans notre rapport de transparence), mais en 2020 seulement, nous avons défendu 700 cas similaires. Celui-ci, en particulier, ne pouvait pas l’être”, s’est défendue la plateforme.
Il faut effectivement rappeler que, malgré toute la sécurité proposée par les services de ProtonMail, la structure est tenue de se conformer aux lois du territoire sur laquelle est basée, ici la Suisse. Pour conclure, ProtonMail a tenu à faire part de ses inquiétudes quant à ce type de pratique:
“Les accusations, dans cette affaire, semblent être particulièrement agressives. Malheureusement, c’est un schéma que nous voyons de plus en plus ces dernières années dans le monde (notamment en France, où les lois antiterroristes sont utilisées de manière inappropriées). Nous continuerons notre campagne contre ce type de lois et leur abus”, affirme la plateforme.