Proton Pass
Erfahrungen | Alternative | Preise & Kosten
Inhalt
Beschreibung
Proton Pass ist ein moderner Passwortmanager des Schweizer Anbieters Proton, der sich besonders stark auf Datenschutz, Verschlüsselung und den Schutz deiner digitalen Identität konzentriert. Das Tool geht dabei deutlich über die klassische Speicherung von Passwörtern hinaus. Du kannst Proton Pass als zentrale Stelle für deine Zugangsdaten, Passkeys, Kreditkarten, sichere Notizen, Identitäten und E Mail Aliasse verwenden. Besonders interessant ist Proton Pass für dich, wenn du deine Passwörter nicht einfach nur komfortabel verwalten möchtest, sondern möglichst wenig Informationen über deine Onlineaktivitäten bei einem Anbieter hinterlassen willst. Proton Pass arbeitet mit Ende zu Ende Verschlüsselung und einem Zero Knowledge Ansatz. Dadurch sollen deine unverschlüsselten Tresordaten für Proton selbst nicht zugänglich sein. Neben Passwörtern werden auch weitere sensible Informationen wie Benutzernamen, Webadressen und Inhalte sicherer Notizen verschlüsselt.
Im Mittelpunkt steht zunächst dein persönlicher Passworttresor. Hier kannst du deine Zugangsdaten für Webseiten, Shops, soziale Netzwerke, Software, Cloud Dienste und andere Anwendungen speichern. Anstatt Passwörter selbst zu merken oder mehrfach zu verwenden, kannst du für jedes Konto ein individuelles und komplexes Passwort erzeugen. Der integrierte Passwortgenerator hilft dir dabei. Proton Pass synchronisiert deine gespeicherten Informationen anschließend zwischen deinen Geräten. Dadurch kannst du beispielsweise ein Passwort auf deinem Windows Rechner speichern und später auf deinem Smartphone verwenden. Proton Pass steht für Windows, macOS, Linux, Android und iOS zur Verfügung. Zusätzlich gibt es eine Web Anwendung sowie Erweiterungen für verbreitete Browser wie Chrome, Firefox, Edge, Safari und Brave.
Besonders komfortabel wird Proton Pass durch die automatische Ausfüllfunktion. Besuchst du eine Webseite, für die bereits Zugangsdaten gespeichert wurden, kann das Tool Benutzername und Passwort automatisch erkennen und einsetzen. Das reduziert nicht nur deinen Aufwand, sondern macht es auch wesentlich einfacher, wirklich für jeden Dienst ein anderes starkes Passwort einzusetzen. Du musst lange zufällige Zeichenfolgen schließlich nicht mehr selbst eintippen oder kopieren. Auch persönliche Daten und andere gespeicherte Informationen können dir beim Ausfüllen entsprechender Formulare helfen.
Ein wesentlicher Unterschied zu vielen klassischen Passwortmanagern ist die starke Verzahnung von Passwortverwaltung und E Mail Datenschutz. Proton Pass kann sogenannte Hide my Email Aliasse erzeugen. Statt bei jedem Onlinedienst deine tatsächliche E Mail Adresse anzugeben, verwendest du eine individuelle Alias Adresse. Nachrichten werden an dein eigentliches Postfach weitergeleitet, während deine echte Adresse gegenüber dem jeweiligen Dienst verborgen bleibt. Wird eine solche Adresse später mit Spam überflutet oder taucht sie bei einem Datenleck auf, kannst du den Alias deaktivieren. Gleichzeitig kannst du leichter erkennen, bei welchem Dienst eine bestimmte Adresse möglicherweise kompromittiert oder weitergegeben wurde. In der kostenlosen Variante stehen derzeit zehn solcher Aliasse zur Verfügung, während Pass Plus unbegrenzte Hide my Email Aliasse beinhaltet.
Auch Passkeys spielen bei Proton Pass eine wichtige Rolle. Du kannst Passkeys speichern und auf unterstützten Geräten verwenden. Damit reagiert Proton auf die Entwicklung hin zu Anmeldeverfahren, bei denen klassische Passwörter zunehmend durch kryptografische Schlüssel ersetzt werden. Für dich bedeutet das, dass Proton Pass nicht ausschließlich auf traditionelle Passwörter ausgelegt ist, sondern auch moderne Authentifizierungsverfahren unterstützt. Passkeys können insbesondere den Schutz vor Phishing verbessern, weil dabei nicht einfach ein Passwort eingegeben wird, das von einer gefälschten Webseite abgefangen werden könnte.
Zusätzlich kannst du Proton Pass für die Zwei Faktor Authentifizierung einsetzen. In entsprechenden Tarifen ist ein Authenticator integriert, mit dem sich zeitbasierte Einmalcodes speichern und beim Anmelden automatisch bereitstellen beziehungsweise ausfüllen lassen. Damit benötigst du für viele Konten keine separate Authenticator Anwendung. Komfortabel ist das vor allem dann, wenn du zahlreiche Dienste mit Zwei Faktor Authentifizierung abgesichert hast. Aus einer besonders strengen Sicherheitsperspektive solltest du allerdings individuell abwägen, ob du Passwort und zweiten Faktor tatsächlich im gleichen System speichern möchtest oder bewusst voneinander trennst.
Für deine Sicherheit bietet Proton Pass außerdem den Pass Monitor. Dieser Bereich hilft dir dabei, Schwachstellen in deiner Passwortsammlung zu erkennen. Du kannst beispielsweise überprüfen, ob schwache oder mehrfach verwendete Passwörter vorhanden sind. In den erweiterten Funktionen kommt eine Dark Web Überwachung hinzu, die dich auf kompromittierte E Mail Adressen beziehungsweise bekannt gewordene Datenlecks aufmerksam machen kann. Dadurch entwickelt sich Proton Pass von einer reinen Passwortablage zu einem Werkzeug für die kontinuierliche Kontrolle deiner Zugangssicherheit.
Eine weitere Sicherheitsfunktion ist Proton Sentinel. Dabei handelt es sich um Protons erweitertes Programm zum Schutz von Konten vor Übernahmen. Nach Angaben von Proton kombiniert Sentinel automatisierte Analysen mit der Arbeit menschlicher Sicherheitsexperten, um verdächtige Anmeldeversuche und mögliche Angriffe zu erkennen. Das kann besonders interessant sein, wenn dein Proton Konto gleichzeitig Zugang zu mehreren sensiblen Proton Diensten ermöglicht.
Auch beim Teilen von Zugangsdaten ist Proton Pass wesentlich flexibler als eine einfache Passwortliste. Du kannst sensible Informationen wie Passwörter, Kreditkartendaten oder sichere Notizen teilen. Dabei lassen sich einzelne Elemente oder komplette Tresore freigeben. Für Personen, die Proton Pass nicht verwenden, können je nach Funktion sichere Freigabelinks erstellt werden. Dabei kannst du unter anderem festlegen, wann ein Link abläuft und wie häufig er aufgerufen werden darf. Zugriffe können anschließend wieder entzogen werden. Das ist beispielsweise praktisch, wenn du innerhalb einer Familie gemeinsame Streamingkonten verwaltest oder in einem Unternehmen bestimmte Zugangsdaten mehreren Mitarbeitern bereitstellen möchtest.
Neben Zugangsdaten kannst du Proton Pass auch als verschlüsselten Speicher für weitere sensible Informationen einsetzen. Dazu gehören beispielsweise Kreditkarten und sichere Notizen. In erweiterten Tarifen können außerdem Dateien als Anhänge hinterlegt werden. Dadurch kannst du Informationen, die zu einem bestimmten Konto gehören, direkt zusammen mit dem entsprechenden Eintrag organisieren. Proton Pass entwickelt sich damit zunehmend zu einem Manager für deine digitale Identität und nicht nur zu einem klassischen Passwortmanager.
Technisch interessant ist vor allem das Verschlüsselungskonzept. Proton Pass verschlüsselt nicht lediglich das eigentliche Passwort. Auch Felder wie Benutzername, Webadresse und Inhalte verschlüsselter Notizen werden durch die Ende zu Ende Verschlüsselung geschützt. Für die Tresorverschlüsselung verwendet Proton nach eigenen Angaben AES GCM mit 256 Bit. Die kryptografischen Operationen zur Verschlüsselung der Tresordaten erfolgen lokal auf deinem Gerät, sodass Proton keinen Zugriff auf deine unverschlüsselten Tresorinhalte erhalten soll.
Ein weiterer wichtiger Punkt ist die Transparenz. Die Anwendungen von Proton Pass sind quelloffen. Dadurch kann der Programmcode grundsätzlich unabhängig untersucht werden. Zusätzlich lässt Proton seine Sicherheitsarchitektur durch externe Experten überprüfen und betreibt ein öffentliches Bug Bounty Programm. Gerade bei einem Passwortmanager ist diese Offenheit relevant, weil du dem Anbieter zwangsläufig sehr sensible Informationen anvertraust.
Interessant ist Proton Pass außerdem, wenn du bereits andere Proton Produkte verwendest. Der Passwortmanager gehört zum größeren Proton Ökosystem mit Diensten wie Proton Mail, Proton Drive, Proton Calendar und Proton VPN. Dadurch kannst du verschiedene Bereiche deiner digitalen Kommunikation und Datenspeicherung innerhalb eines auf Datenschutz ausgerichteten Ökosystems bündeln. Proton hat seinen Unternehmenssitz in der Schweiz, was ebenfalls ein zentraler Bestandteil der Datenschutzpositionierung des Anbieters ist.
Auch die kostenlose Version ist vergleichsweise umfangreich. Du kannst unbegrenzt viele Logins, Notizen und Kreditkarten speichern und Proton Pass auf unbegrenzt vielen Geräten verwenden. Hinzu kommen unter anderem Passwortgenerator, zehn Hide my Email Aliasse, Warnungen vor schwachen oder wiederverwendeten Passwörtern, Passkey Unterstützung und Importmöglichkeiten für bestehende Passwörter. Mit Pass Plus kommen unter anderem unbegrenzte Aliasse, der integrierte Authenticator, erweiterte Freigabefunktionen, Dark Web Monitoring, Dateianhänge, erweiterter Kontoschutz und Emergency Access hinzu.
Insgesamt bekommst du mit Proton Pass deshalb nicht einfach einen Tresor für Passwörter. Das Tool verbindet Passwortmanagement, automatische Anmeldung, Passwortgenerator, Passkeys, Zwei Faktor Authentifizierung, E Mail Aliasse, Sicherheitsüberwachung, verschlüsselte Notizen und sichere Freigaben miteinander. Besonders stark ist der Ansatz, Passwortsicherheit und Privatsphäre gemeinsam zu betrachten. Wenn du also einen Passwortmanager suchst, der geräteübergreifend funktioniert und gleichzeitig möglichst viele Informationen über deine digitale Identität schützen soll, gehört Proton Pass zu den umfangreicheren Lösungen in diesem Bereich.
Testen
Preise
- Kostenlose Basis-Version
- 2,99€/Monat
Bilder
Videos
Reviews | ⭐⭐⭐⭐⭐
Wenn du dir die Nutzer Erfahrungen zu Proton Pass ansiehst, fällt das Gesamtbild überwiegend positiv aus, allerdings gibt es einige Punkte, bei denen die Meinungen deutlich auseinandergehen. Besonders gut kommt Proton Pass bei Nutzern an, denen Datenschutz, eine einfache Bedienung und die Kombination aus Passwortmanager und E Mail Alias Funktion wichtig sind. Gleichzeitig berichten einige Nutzer von Problemen beim automatischen Ausfüllen, bei der Synchronisation und von Funktionen, die bei länger etablierten Passwortmanagern teilweise ausgereifter wirken. In den aktuellen Bewertungen der Android App erreicht Proton Pass beispielsweise eine sehr hohe durchschnittliche Bewertung von 4,8 von 5 Punkten bei mehr als 50.000 Rezensionen. Auf kleineren Bewertungsplattformen fällt das Bild dagegen deutlich gemischter aus.
Viele Nutzer beschreiben den Einstieg als angenehm unkompliziert. Wenn du bisher deine Passwörter im Browser oder bei einem anderen Passwortmanager gespeichert hast, kannst du deine bestehenden Zugangsdaten importieren und anschließend zentral verwalten. Gerade Nutzer, die von Bitwarden, LastPass oder anderen Lösungen wechseln, berichten teilweise von einem schnellen und problemlosen Import. Auch die übersichtliche Benutzeroberfläche wird positiv erwähnt. Du musst dich normalerweise nicht lange mit komplizierten Einstellungen beschäftigen, sondern kannst relativ schnell mit der eigentlichen Passwortverwaltung beginnen.
Besonders häufig wird die integrierte Alias Funktion gelobt. Für einige Nutzer ist sie sogar der entscheidende Grund für den Wechsel zu Proton Pass. Du kannst für Registrierungen unterschiedliche E Mail Aliasse verwenden und musst dadurch deine eigentliche Adresse nicht überall hinterlegen. Nutzer empfinden diese Kombination aus Passwortverwaltung und Schutz der E Mail Adresse als ausgesprochen praktisch. Gerade wenn du viele Benutzerkonten besitzt, kannst du dadurch deine digitale Identität stärker aufteilen und gleichzeitig besser nachvollziehen, welche Adresse du für welchen Dienst verwendet hast.
Auch die geräteübergreifende Nutzung erhält viel positives Feedback. Nutzer berichten davon, Proton Pass parallel unter Windows, macOS, Android und iOS einzusetzen. Besonders angenehm ist dabei, dass du nicht an einen bestimmten Browser gebunden bist. Wer vorher beispielsweise ausschließlich den integrierten Passwortmanager eines Browsers verwendet hat, empfindet diese Freiheit häufig als deutliche Verbesserung. Zugangsdaten stehen dadurch auf unterschiedlichen Geräten und in verschiedenen Browsern zur Verfügung.
Beim automatischen Ausfüllen gehen die Erfahrungen allerdings auseinander. Viele Nutzer berichten, dass die Funktion im Alltag zuverlässig oder zumindest fast immer funktioniert. Andere erleben Situationen, in denen Eingabefelder nicht erkannt werden, falsche Zugangsdaten vorgeschlagen werden oder ein neu erzeugtes Passwort nicht korrekt übernommen wird. Gerade dieser Bereich scheint stark davon abzuhängen, welche Webseiten, Betriebssysteme und Browser du verwendest. Du solltest deshalb nicht davon ausgehen, dass Autofill auf jeder Webseite vollkommen fehlerfrei funktioniert.
Kritik gibt es außerdem an den Möglichkeiten zur Organisation größerer Passwortsammlungen. Einzelne Nutzer vermissen beispielsweise umfangreichere Möglichkeiten für Kategorien, Gruppen oder Tags. Wenn du lediglich einige Dutzend oder wenige hundert Zugangsdaten verwaltest, fällt dir das möglicherweise kaum auf. Hast du dagegen eine sehr umfangreiche Passwortdatenbank und möchtest deine Einträge nach Projekten, Themen oder anderen individuellen Kriterien strukturieren, können solche Einschränkungen störend sein. Eine aktuelle Nutzerbewertung nennt genau die fehlenden Möglichkeiten zum Gruppieren und Taggen als Schwachpunkt.
Bei Nutzern, die von sehr etablierten Passwortmanagern wechseln, entsteht deshalb teilweise der Eindruck, dass Proton Pass zwar schnell aufgeholt hat, bei einzelnen Detailfunktionen aber noch nicht überall die gleiche Reife erreicht. Insbesondere langjährige Nutzer anderer Passwortmanager haben häufig sehr spezielle Arbeitsabläufe entwickelt. Beim Wechsel können dann Kleinigkeiten fehlen, die für einen Einsteiger kaum relevant wären, für einen Power User aber durchaus wichtig sind. Ähnliche Einschätzungen finden sich auch in Diskussionen von Nutzern, die Proton Pass mit 1Password oder Bitwarden vergleichen.
Auch beim Import komplexerer Datensätze gibt es unterschiedliche Erfahrungen. Einfache Passwörter und Zugangsdaten lassen sich nach Nutzerberichten häufig problemlos übertragen. Schwieriger kann es bei speziellen Feldern, bestimmten Passkeys oder ungewöhnlichen Datentypen werden. Ein Nutzer berichtete beispielsweise, dass beim Wechsel von Bitwarden die normalen Tresordaten gut übernommen wurden, spezielle SSH Schlüssel jedoch nicht korrekt als solche erkannt wurden. Wenn du einen sehr umfangreichen bestehenden Passwortmanager mit vielen individuellen Feldern verwendest, solltest du deshalb nach einem Import kontrollieren, ob wirklich alle wichtigen Informationen korrekt angekommen sind.
Ein weiterer Kritikpunkt betrifft die Abhängigkeit von bestimmten kostenpflichtigen Funktionen. Nutzer haben beispielsweise darauf hingewiesen, dass beim Wechsel eines Tarifs genau geprüft werden sollte, welche Funktionen anschließend weiterhin zur Verfügung stehen. Das ist besonders wichtig, wenn du Funktionen für die Zwei Faktor Authentifizierung oder andere sicherheitsrelevante Informationen intensiv verwendest. Bevor du einen kostenpflichtigen Tarif kündigst oder wechselst, solltest du daher kontrollieren, welche gespeicherten Funktionen davon betroffen sind und gegebenenfalls Sicherungscodes separat aufbewahren.
Vereinzelt berichten Nutzer außerdem von Synchronisationsproblemen, nicht erkannten Formularfeldern oder Schwierigkeiten mit Browser Erweiterungen. Solche Erfahrungsberichte solltest du durchaus ernst nehmen, gleichzeitig aber einordnen. Sie stehen einer großen Zahl positiver Bewertungen gegenüber und zeigen vor allem, dass Proton Pass nicht auf jeder Kombination aus Gerät, Browser und Webseite vollkommen identisch funktioniert.
Beim Preis Leistungs Verhältnis fällt die Einschätzung vieler Nutzer positiv aus, insbesondere wenn du bereits andere Proton Dienste verwendest. Dann fügt sich Proton Pass gut in das vorhandene Ökosystem ein. Auch die kostenlose Version wird häufig als ausreichend für grundlegende Anforderungen betrachtet. Einige Nutzer berichten sogar, dass sie keinen unmittelbaren Grund sehen, auf eine kostenpflichtige Variante umzusteigen, solange sie lediglich Passwörter synchronisieren und grundlegende Funktionen nutzen möchten.
Unterm Strich zeigen die Nutzer Erfahrungen deshalb ein recht klares Muster. Wenn du einen übersichtlichen Passwortmanager mit starkem Datenschutzfokus, guter geräteübergreifender Nutzung und einer besonders praktischen E Mail Alias Funktion suchst, dürfte Proton Pass für dich interessant sein. Die Bedienung wird häufig als angenehm empfunden und gerade die Verbindung verschiedener Datenschutzfunktionen hebt das Tool für viele Nutzer von klassischen Passwortmanagern ab. Wenn du dagegen eine sehr große und komplex strukturierte Passwortsammlung besitzt, besonders ausgefeilte Organisationsmöglichkeiten benötigst oder absolut zuverlässiges automatisches Ausfüllen auf jeder Webseite erwartest, solltest du Proton Pass zunächst mit deinen typischen Arbeitsabläufen testen. Die Nutzer Erfahrungen zeigen nämlich auch, dass genau in diesen Detailbereichen noch am ehesten Verbesserungspotenzial gesehen wird.
Vorteile [+]
Starker Datenschutz
Du profitierst bei Proton Pass von einem konsequenten Fokus auf Datenschutz und Sicherheit. Deine sensiblen Tresordaten werden Ende zu Ende verschlüsselt, sodass Passwörter, Benutzernamen und weitere vertrauliche Informationen geschützt gespeichert werden. Besonders wenn Datenschutz für dich ein entscheidendes Auswahlkriterium ist, gehört dieser Ansatz zu den größten Stärken von Proton Pass.
Praktische E Mail Aliasse
Mit den integrierten E Mail Alias Funktionen kannst du deine tatsächliche E Mail Adresse bei Registrierungen verbergen. Du verwendest stattdessen individuelle Adressen für Shops, Plattformen oder andere Dienste. Dadurch reduzierst du Spam, schützt deine eigentliche Adresse und kannst leichter nachvollziehen, über welchen Dienst eine Adresse möglicherweise weitergegeben wurde.
Einfache Bedienung
Die Benutzeroberfläche ist übersichtlich gestaltet und auch ohne umfangreiche Vorkenntnisse gut verständlich. Du kannst Passwörter speichern, neue Zugangsdaten erzeugen und deine Tresore verwalten, ohne dich zunächst durch komplizierte Einstellungen arbeiten zu müssen. Auch der Wechsel von einem anderen Passwortmanager wird durch Importfunktionen erleichtert.
Viele Sicherheitsfunktionen
Proton Pass beschränkt sich nicht auf das Speichern von Passwörtern. Du kannst unter anderem starke Passwörter generieren, Passkeys verwalten, sichere Notizen speichern und Funktionen zur Zwei Faktor Authentifizierung nutzen. Zusätzlich helfen dir Sicherheitsanalysen dabei, schwache oder mehrfach verwendete Passwörter zu erkennen.
Geräteübergreifende Nutzung
Du kannst Proton Pass auf verschiedenen Computern, Smartphones und Browsern verwenden. Deine gespeicherten Zugangsdaten werden synchronisiert und stehen dir dadurch an unterschiedlichen Geräten zur Verfügung. Das ist besonders praktisch, wenn du beispielsweise beruflich Windows nutzt, privat einen Mac verwendest und unterwegs auf dein Smartphone angewiesen bist.
Nachteile [-]
Autofill nicht immer zuverlässig
Beim automatischen Ausfüllen von Zugangsdaten kann es auf einzelnen Webseiten und bei bestimmten Formularen zu Problemen kommen. Teilweise werden Eingabefelder nicht richtig erkannt oder nicht die gewünschten Zugangsdaten vorgeschlagen. Wenn du Autofill sehr intensiv nutzt, können solche Situationen deinen Arbeitsablauf beeinträchtigen.
Begrenzte Organisation komplexer Tresore
Wenn du sehr viele Zugangsdaten verwaltest, könnten dir umfangreichere Organisationsmöglichkeiten fehlen. Andere Passwortmanager bieten teilweise ausgereiftere Möglichkeiten für Kategorien, Tags und individuelle Strukturen. Für private Nutzer fällt dieser Punkt weniger ins Gewicht, bei mehreren hundert oder tausend Einträgen kann er jedoch wichtiger werden.
Einige Funktionen kostenpflichtig
Der kostenlose Tarif bietet bereits einen beachtlichen Funktionsumfang, einige interessante Funktionen stehen dir jedoch erst mit einem kostenpflichtigen Tarif zur Verfügung. Wenn du beispielsweise erweiterte Sicherheitsfunktionen, umfangreiche Alias Möglichkeiten oder zusätzliche Komfortfunktionen benötigst, solltest du die verschiedenen Tarife genau vergleichen.
Teilweise geringerer Funktionsumfang für Profis
Proton Pass ist noch vergleichsweise jung und hat sich zwar schnell weiterentwickelt, erreicht bei speziellen Funktionen aber nicht in jedem Bereich die Tiefe langjährig etablierter Passwortmanager. Wenn du individuelle Felder, komplexe Organisationsstrukturen oder besondere Arbeitsabläufe verwendest, solltest du vor einem vollständigen Wechsel prüfen, ob deine Anforderungen abgedeckt werden.
Viele Sicherheitsfunktionen an einem Ort
Die Kombination aus Passwortmanager, Passkeys, E Mail Aliassen und Zwei Faktor Authentifizierung ist komfortabel, bedeutet aber auch eine stärkere Konzentration sensibler Informationen innerhalb eines Systems. Wenn du nach einem besonders strengen Sicherheitskonzept arbeitest und Passwortverwaltung und zweiten Authentifizierungsfaktor bewusst voneinander trennen möchtest, musst du entscheiden, welche Funktionen von Proton Pass du tatsächlich gemeinsam verwenden willst.
Funktionen & Bereiche [!]
Passwortverwaltung und verschlüsselte Tresore
Die Passwortverwaltung und die verschlüsselten Tresore bilden das Herzstück von Proton Pass. Wenn du den Passwortmanager verwendest, kannst du deine Zugangsdaten zentral speichern und musst Passwörter nicht mehr selbst merken oder in deinem Browser, in Dokumenten oder an anderen unsicheren Orten ablegen. Proton Pass organisiert deine vertraulichen Informationen in sogenannten Tresoren. Ein solcher Tresor ist ein verschlüsselter digitaler Bereich, in dem unterschiedliche Einträge gespeichert werden. Dazu gehören klassische Logins mit Benutzername und Passwort, E Mail Aliasse, sichere Notizen, Kreditkartendaten und weitere persönliche Informationen. Bei einem Login kannst du neben Benutzername und Passwort auch die zugehörige Webseite, Codes für die Zwei Faktor Authentifizierung und zusätzliche Notizen hinterlegen.
Der große Vorteil dieser Tresorstruktur besteht darin, dass du deine Zugangsdaten nicht einfach in einer einzigen langen Liste verwalten musst. Du kannst unterschiedliche Tresore für verschiedene Bereiche deines digitalen Alltags anlegen. Denkbar sind beispielsweise eigene Tresore für private Konten, berufliche Zugänge, soziale Netzwerke, Onlineshops oder gemeinsam verwendete Familienkonten. Dadurch kannst du insbesondere eine größere Passwortsammlung übersichtlicher strukturieren. In den Anwendungen von Proton Pass wechselst du zwischen deinen Tresoren und bekommst anschließend die darin enthaltenen Einträge angezeigt.
Innerhalb eines Login Eintrags speicherst du die Informationen, die du für die Anmeldung bei einer Webseite oder Anwendung benötigst. Neben deinem Benutzernamen beziehungsweise deiner E Mail Adresse und deinem Passwort kannst du die passende Webadresse hinterlegen. Dadurch kann Proton Pass den Zugang später der richtigen Webseite zuordnen. Ergänzende Notizen ermöglichen es dir, weitere Informationen zum Konto zu speichern. Das können beispielsweise Hinweise zur Anmeldung, Kundennummern oder andere Informationen sein, die du zusammen mit dem jeweiligen Zugang benötigst.
Bei kostenpflichtigen Proton Pass Tarifen kannst du Login Einträge zusätzlich durch individuelle Felder erweitern. Dafür stehen unter anderem Textfelder, versteckte Felder, Datumsfelder und Felder für Geheimnisse der Zwei Faktor Authentifizierung zur Verfügung. Das ist interessant, wenn ein Dienst neben Benutzername und Passwort weitere Informationen verlangt oder du deine Datensätze ausführlicher strukturieren möchtest. Du kannst Proton Pass dadurch stärker an deine persönlichen Anforderungen anpassen.
Die Tresore sind jedoch nicht lediglich eine organisatorische Funktion. Sie spielen gleichzeitig eine zentrale Rolle im Sicherheitsmodell von Proton Pass. Jeder neu angelegte Tresor erhält einen zufällig erzeugten Tresorschlüssel mit einer Länge von 32 Byte. Die darin gespeicherten Daten werden mit AES GCM und einer Schlüssellänge von 256 Bit verschlüsselt. Der Tresorschlüssel wiederum wird kryptografisch geschützt, sodass Proton nach eigenen Angaben nicht auf deine unverschlüsselten Tresordaten zugreifen kann.
Noch interessanter wird die technische Struktur auf Ebene der einzelnen Einträge. Wenn du einen neuen Eintrag innerhalb eines Tresors erstellst, erzeugt Proton Pass dafür einen eigenen zufälligen Elementschlüssel mit 32 Byte. Mit diesem Schlüssel wird der jeweilige Datensatz verschlüsselt. Der Elementschlüssel wird wiederum mit dem Schlüssel des Tresors verschlüsselt. Dadurch entsteht eine mehrstufige Verschlüsselungsstruktur. Diese Architektur ist unter anderem dafür relevant, dass einzelne Informationen kontrolliert freigegeben werden können, ohne dafür grundsätzlich den gesamten Tresorschlüssel offenlegen zu müssen.
Besonders wichtig ist außerdem, welche Informationen verschlüsselt werden. Proton Pass schützt nicht nur das eigentliche Passwort. Auch Benutzernamen, Webadressen und die Inhalte verschlüsselter Notizen werden durch die Ende zu Ende Verschlüsselung geschützt. Das ist aus Datenschutzsicht relevant, denn bereits die Information, bei welchen Webseiten und Diensten du Konten besitzt, kann einiges über dich verraten. Ein Passwortmanager, der lediglich die Kennwörter verschlüsseln würde, könnte deshalb weiterhin sensible Metadaten offenlegen. Proton Pass verfolgt hier einen umfassenderen Ansatz.
Die kryptografischen Vorgänge werden dabei lokal auf deinem Gerät durchgeführt. Deine Daten werden also verschlüsselt, bevor sie auf den Servern gespeichert werden. Die Entschlüsselung erfolgt ebenfalls auf deinem Gerät. Proton beschreibt seine Architektur entsprechend so, dass die Server keinen Zugriff auf deine unverschlüsselten Tresordaten, Zugangsdaten oder kryptografischen Schlüssel erhalten. Dadurch ist die Sicherheit deiner Passwortsammlung nicht davon abhängig, dass Proton deine Passwörter im Klartext verwahrt und lediglich den Zugriff darauf absichert.
Für deinen Alltag bedeutet diese Architektur trotzdem nicht, dass die Passwortverwaltung kompliziert sein muss. Du kannst neue Einträge erstellen, vorhandene Datensätze bearbeiten und Informationen zwischen Tresoren verschieben. Nicht mehr benötigte Einträge kannst du löschen. Über die verschiedenen Proton Pass Anwendungen erhältst du Zugriff auf deine Tresore und kannst deine Passwortsammlung geräteübergreifend verwalten. Desktop Anwendungen gibt es unter anderem für Windows, macOS und Linux, zusätzlich stehen eine Web Anwendung, mobile Apps und Erweiterungen für verschiedene Browser zur Verfügung.
Die Tresorstruktur wird besonders praktisch, wenn du private und gemeinsam verwendete Zugangsdaten voneinander trennen möchtest. Deine persönlichen Passwörter können beispielsweise in einem privaten Tresor bleiben, während du einen separaten Tresor für Zugänge anlegst, die du mit deiner Familie oder anderen Personen verwendest. Bei einer Freigabe kannst du Berechtigungen vergeben und bestimmen, ob eine andere Person Inhalte lediglich ansehen, bearbeiten oder verwalten darf. Die Zugriffsrechte können anschließend wieder verändert beziehungsweise entzogen werden.
Damit eignen sich die Tresore nicht nur als Ordner für deine Passwörter, sondern auch als Grundlage für eine durchdachte Zugriffsstruktur. Im privaten Umfeld könntest du beispielsweise persönliche Logins strikt von gemeinsam genutzten Streamingdiensten oder anderen Familienkonten trennen. Beruflich kannst du persönliche Konten von gemeinsam benötigten Projektzugängen unterscheiden. Statt Zugangsdaten unkontrolliert über Nachrichten oder Dokumente weiterzugeben, kannst du die entsprechenden Informationen gezielt innerhalb der vorgesehenen Tresorstruktur verwalten.
Proton Pass beschränkt die Passwortverwaltung zudem nicht auf klassische Kombinationen aus Benutzername und Passwort. In den Tresoren lassen sich unterschiedliche Arten sensibler Informationen zusammenführen. Neben Logins kannst du beispielsweise Kreditkartendaten, Identitäten und sichere Notizen verwalten. Damit kann dein Tresor zunehmend als zentrale verschlüsselte Ablage für Informationen dienen, die zu deiner digitalen Identität gehören.
Die Kombination aus Organisation und Verschlüsselung ist letztlich die entscheidende Stärke dieses Tool Teils. Du erhältst nicht nur einen Speicherplatz für deine Passwörter, sondern kannst deine digitalen Zugangsdaten strukturiert auf verschiedene Tresore verteilen und gleichzeitig kontrollieren, welche Informationen gemeinsam verwendet werden. Durch die Ende zu Ende Verschlüsselung, separate Tresorschlüssel, individuelle Schlüssel für einzelne Einträge und die Verschlüsselung zusätzlicher Metadaten verfolgt Proton Pass dabei einen konsequent auf Datenschutz ausgerichteten Ansatz. Gerade wenn du viele Onlinekonten verwaltest und neben komfortabler Passwortverwaltung großen Wert auf den Schutz der dahinterliegenden Informationen legst, sind die verschlüsselten Tresore einer der wichtigsten Bereiche von Proton Pass.
Passwortgenerator, Autofill und Passkeys
Der Tool Teil Passwortgenerator, Autofill und Passkeys gehört bei Proton Pass zu den Funktionen, die du im Alltag besonders häufig verwendest. Während der verschlüsselte Tresor deine Zugangsdaten sicher aufbewahrt, sorgen diese Funktionen dafür, dass du neue Passwörter komfortabel erstellen, vorhandene Zugangsdaten automatisch einsetzen und bei unterstützten Diensten sogar vollständig auf klassische Passwörter verzichten kannst. Proton Pass verbindet damit Sicherheit und Komfort, denn du musst komplizierte Zugangsdaten weder selbst erfinden noch auswendig lernen oder ständig manuell eingeben.
Der integrierte Passwortgenerator hilft dir zunächst dabei, für jedes deiner Benutzerkonten ein eigenes starkes Passwort zu erstellen. Das ist aus Sicherheitssicht wesentlich sinnvoller, als ein gut merkbares Passwort für mehrere Webseiten zu verwenden. Wird nämlich eines dieser Passwörter durch ein Datenleck bekannt, könnten Angreifer versuchen, dieselben Zugangsdaten auch bei anderen Diensten einzusetzen. Mit Proton Pass kannst du stattdessen für jedes Konto eine individuelle zufällige Zeichenfolge erzeugen und direkt im verschlüsselten Tresor speichern.
Beim Erstellen eines Passworts kannst du den Generator an deine Anforderungen anpassen. Du kannst beispielsweise festlegen, wie lang das Passwort sein soll und welche Arten von Zeichen verwendet werden. Dadurch kannst du sehr komplexe Kombinationen erzeugen, ohne dir selbst ein kryptisches Kennwort ausdenken zu müssen. Das ist besonders hilfreich bei Webseiten, die bestimmte Vorgaben für Passwörter machen und beispielsweise Großbuchstaben, Kleinbuchstaben, Zahlen oder Sonderzeichen verlangen.
Neben klassischen zufälligen Passwörtern kann Proton Pass auch Passphrasen erzeugen. Dabei werden mehrere Wörter miteinander kombiniert. Eine solche Passphrase kann deutlich länger als ein gewöhnliches Passwort sein und trotzdem einfacher zu lesen oder bei Bedarf manuell einzugeben sein. Das kann beispielsweise für Zugangsdaten sinnvoll sein, die du gelegentlich auf einem Gerät eingeben musst, auf dem Proton Pass gerade nicht zur Verfügung steht.
Der Passwortgenerator entfaltet seinen eigentlichen Komfort zusammen mit der automatischen Speicherung. Wenn du dich bei einem neuen Onlinedienst registrierst, kannst du dir direkt ein starkes Passwort erstellen lassen. Dieses musst du anschließend nicht aufschreiben oder auswendig lernen. Proton Pass kann die Zugangsdaten in deinem Tresor speichern und sie bei der nächsten Anmeldung wieder zur Verfügung stellen. Dadurch kannst du problemlos lange und einzigartige Passwörter verwenden, obwohl du selbst möglicherweise keines davon kennst.
Genau an dieser Stelle kommt Autofill ins Spiel. Die automatische Ausfüllfunktion verbindet deinen verschlüsselten Tresor mit den Anmeldeformularen von Webseiten und Anwendungen. Proton Pass erkennt passende Eingabefelder und schlägt dir die gespeicherten Zugangsdaten vor. Du musst deinen Benutzernamen und dein Passwort dadurch nicht jedes Mal aus dem Tresor kopieren und anschließend manuell in das Formular einfügen.
Besonders komfortabel ist Autofill, wenn du für unterschiedliche Webseiten jeweils individuelle Passwörter verwendest. Statt dir merken zu müssen, welches Passwort zu welchem Konto gehört, übernimmt Proton Pass diese Zuordnung für dich. Die gespeicherte Webadresse eines Login Eintrags hilft dabei, das entsprechende Konto einer Webseite zuzuordnen. Besuchst du diese Webseite erneut, kann dir Proton Pass die passenden Zugangsdaten anbieten.
Besitzt du mehrere Benutzerkonten bei demselben Dienst, kannst du aus den passenden gespeicherten Logins auswählen. Das ist beispielsweise praktisch, wenn du bei einem Dienst ein privates und ein geschäftliches Konto besitzt. Proton Pass zeigt dir die infrage kommenden Zugangsdaten an und du entscheidest, welches Konto du für die aktuelle Anmeldung verwenden möchtest.
Autofill beschränkt sich außerdem nicht ausschließlich auf Benutzername und Passwort. Je nach gespeicherten Informationen und verwendetem Gerät kann Proton Pass auch andere Daten beim Ausfüllen unterstützen. Dadurch entwickelt sich die Funktion von einer einfachen automatischen Passworteingabe zunehmend zu einem Werkzeug, das dir verschiedene wiederkehrende Eingaben abnehmen kann.
Auf Smartphones ist Autofill besonders hilfreich, weil lange zufällige Passwörter über eine Bildschirmtastatur ausgesprochen umständlich einzugeben wären. Proton Pass kann unter Android und iOS als Dienst für das automatische Ausfüllen eingerichtet werden. Dadurch können dir gespeicherte Zugangsdaten innerhalb unterstützter Apps und Webseiten angeboten werden. Im Idealfall musst du nur noch den richtigen Eintrag auswählen und die Anmeldung bestätigen.
Auch auf dem Computer spielt die Browser Integration eine zentrale Rolle. Proton Pass bietet Erweiterungen für verbreitete Browser. Dadurch befindet sich der Passwortmanager direkt dort, wo du einen großen Teil deiner Zugangsdaten benötigst. Meldest du dich bei einer Webseite an, kann die Erweiterung den passenden Eintrag aus deinem Tresor erkennen und dir zur Verwendung anbieten. Neue Logins können ebenfalls gespeichert werden.
Der Komfort von Autofill besitzt gleichzeitig eine sicherheitsrelevante Komponente. Wenn du deine Zugangsdaten nicht ständig manuell kopieren und einfügen musst, sinkt die Wahrscheinlichkeit, dass sensible Informationen versehentlich in einem falschen Eingabefeld landen. Gleichzeitig kann die Zuordnung eines gespeicherten Logins zu einer bestimmten Webseite eine zusätzliche Orientierung bieten. Trotzdem solltest du vor einer Anmeldung weiterhin auf die tatsächlich aufgerufene Webseite achten und dich nicht ausschließlich auf den Passwortmanager verlassen.
Mit Passkeys geht Proton Pass noch einen Schritt weiter. Passkeys sollen klassische Passwörter bei unterstützten Diensten ersetzen. Statt eines geheimen Kennworts, das du und der Anbieter theoretisch kennen beziehungsweise speichern können, basiert das Verfahren auf Kryptografie mit einem zusammengehörenden Schlüsselpaar. Ein Teil verbleibt geschützt bei dir, während der öffentliche Teil beim jeweiligen Dienst hinterlegt wird.
Wenn du bei einem unterstützten Dienst einen Passkey erstellst, kann Proton Pass diesen für dich speichern. Bei einer späteren Anmeldung stellt Proton Pass den passenden Passkey zur Verfügung. Du musst dann kein klassisches Passwort mehr aus deinem Tresor abrufen und in ein Formular eintragen. Dadurch verändert sich der komplette Anmeldevorgang.
Ein wichtiger Vorteil von Passkeys liegt im Schutz vor klassischen Phishing Angriffen. Ein Passwort kannst du versehentlich auf einer täuschend echt gestalteten gefälschten Webseite eingeben. Ein Passkey funktioniert dagegen mit einer kryptografischen Zuordnung zum jeweiligen Dienst. Dadurch kann ein Angreifer nicht einfach ein eingegebenes Kennwort abfangen und anschließend selbst verwenden. Passkeys beseitigen damit eine der grundlegenden Schwachstellen klassischer Passwörter.
Für dich hat diese Technik zusätzlich einen Komfortvorteil. Du musst dir keine komplexen Passwörter merken und brauchst bei unterstützten Diensten teilweise überhaupt kein Passwort mehr. Proton Pass übernimmt die Verwaltung der Passkeys ähnlich wie bei klassischen Zugangsdaten. Dadurch kannst du moderne passwortlose Anmeldungen verwenden, ohne für jeden Dienst selbst kryptografische Schlüssel verwalten zu müssen.
Die Speicherung der Passkeys innerhalb eines Passwortmanagers hat außerdem den Vorteil, dass du nicht zwangsläufig an das Passwortsystem eines einzelnen Betriebssystems oder Geräteherstellers gebunden bist. Gerade wenn du unterschiedliche Plattformen verwendest, kann ein unabhängiger Passwortmanager eine zentrale Stelle für deine Zugangsdaten und Passkeys darstellen. Das passt zum grundsätzlichen Ansatz von Proton Pass, deine digitale Identität über verschiedene Geräte und Browser hinweg zu verwalten.
Passkeys bedeuten allerdings nicht, dass klassische Passwörter sofort verschwinden. Viele Webseiten und Anwendungen unterstützen weiterhin ausschließlich Benutzername und Passwort. Andere bieten Passkeys lediglich als zusätzliche Anmeldemöglichkeit an. In der Praxis wirst du deshalb wahrscheinlich über längere Zeit beide Verfahren parallel verwenden. Genau dafür ist die Kombination innerhalb von Proton Pass interessant. Alte Konten kannst du weiterhin mit klassischen Passwörtern verwalten, während du neue oder entsprechend aktualisierte Konten schrittweise auf Passkeys umstellst.
Passwortgenerator, Autofill und Passkeys greifen deshalb unmittelbar ineinander. Für klassische Konten erzeugst du mit dem Passwortgenerator ein möglichst starkes und einzigartiges Kennwort. Proton Pass speichert dieses in deinem verschlüsselten Tresor. Beim nächsten Besuch der Webseite übernimmt Autofill die komfortable Eingabe. Unterstützt der Dienst Passkeys, kannst du dagegen zunehmend auf das klassische Passwort verzichten und den entsprechenden Passkey über Proton Pass verwalten.
Für deinen Alltag bedeutet diese Kombination vor allem, dass gute Passwortsicherheit weniger Arbeit verursacht. Du musst nicht mehr zwischen einfachen Passwörtern, die du dir merken kannst, und komplizierten Passwörtern, die sicherer sind, wählen. Der Passwortgenerator übernimmt die Erstellung, der Tresor die Speicherung und Autofill die Eingabe. Passkeys ergänzen dieses Konzept um eine moderne Form der Authentifizierung, bei der das Passwort selbst zunehmend überflüssig wird. Gerade dieses Zusammenspiel macht diesen Bereich von Proton Pass zu einem wichtigen Bindeglied zwischen klassischem Passwortmanagement und einer zunehmend passwortlosen Anmeldung.
E Mail Aliasse und Identitätsschutz
Der Tool Teil E Mail Aliasse und Identitätsschutz gehört zu den Funktionen, mit denen sich Proton Pass deutlich von einem klassischen Passwortmanager abhebt. Während ein gewöhnlicher Passwortmanager hauptsächlich dafür sorgt, dass du für deine Konten unterschiedliche und starke Passwörter verwendest, setzt Proton Pass bereits bei deiner E Mail Adresse an. Diese ist bei vielen Onlinediensten ein wichtiger Bestandteil deiner digitalen Identität und gleichzeitig häufig dein Benutzername. Gibst du dieselbe Adresse bei Shops, sozialen Netzwerken, Foren, Newslettern und anderen Plattformen an, entsteht mit der Zeit eine leicht wiedererkennbare Verbindung zwischen zahlreichen Konten. Proton Pass ermöglicht dir deshalb, deine tatsächliche E Mail Adresse durch individuelle Aliasse zu verbergen.
Diese Funktion wird bei Proton Pass als Hide my Email bezeichnet. Ein Alias ist vereinfacht gesagt eine zusätzliche E Mail Adresse, die du anstelle deiner persönlichen Hauptadresse verwendest. Registrierst du dich beispielsweise bei einem Onlineshop, musst du dort nicht deine eigentliche Adresse hinterlegen. Du erzeugst stattdessen direkt über Proton Pass einen individuellen Alias und verwendest diesen für die Registrierung. Nachrichten, die an diesen Alias geschickt werden, können anschließend an dein festgelegtes Postfach weitergeleitet werden. Für den Shop bleibt deine tatsächliche Adresse dabei verborgen.
Der entscheidende Unterschied zu einem klassischen Wegwerfpostfach besteht darin, dass solche Aliasse für eine dauerhafte Verwendung gedacht sind. Du kannst beispielsweise für einen bestimmten Shop einen eigenen Alias anlegen und diesen langfristig für dein dortiges Benutzerkonto verwenden. Bestellbestätigungen, Informationen zu deinem Konto oder Nachrichten des Kundenservice erreichen dich weiterhin. Gleichzeitig musst du dem Anbieter deine eigentliche E Mail Adresse nicht mitteilen.
Besonders interessant wird dieses Prinzip, wenn du konsequent für unterschiedliche Dienste verschiedene Aliasse verwendest. Statt eine einzige E Mail Adresse für fünfzig oder hundert Benutzerkonten einzusetzen, kannst du jedem Dienst eine individuelle Adresse zuordnen. Dadurch entsteht eine zusätzliche Trennung deiner digitalen Identitäten. Selbst wenn mehrere Anbieter ihre Kundendaten miteinander vergleichen würden, wäre deine identische E Mail Adresse nicht automatisch das verbindende Merkmal zwischen diesen Konten.
Auch beim Schutz vor Datenlecks bietet diese Vorgehensweise Vorteile. Wird die Datenbank eines Dienstes kompromittiert und dein dort verwendeter Alias veröffentlicht, bleibt deine eigentliche E Mail Adresse weiterhin verborgen. Ein Angreifer erhält damit zwar möglicherweise Kenntnis über den Alias, aber nicht automatisch über die Adresse deines tatsächlichen Postfachs. In Verbindung mit einem individuellen Passwort für jeden Dienst kannst du deine verschiedenen Onlinekonten dadurch stärker voneinander isolieren.
Das Konzept ergänzt deshalb die klassische Passwortstrategie sehr sinnvoll. Bei einem herkömmlichen Passwortmanager verwendest du idealerweise für jedes Konto ein eigenes Passwort, während deine E Mail Adresse häufig trotzdem identisch bleibt. Mit Proton Pass kannst du dieses Prinzip erweitern. Jeder Dienst kann ein individuelles Passwort und gleichzeitig einen individuellen E Mail Alias erhalten. Dadurch unterscheiden sich sowohl dein Passwort als auch die verwendete E Mail Adresse von Konto zu Konto.
Ein weiterer praktischer Vorteil zeigt sich beim Thema Spam. Wenn du für einen bestimmten Anbieter einen eigenen Alias verwendest und plötzlich ungewöhnlich viele unerwünschte Nachrichten über genau diese Adresse erhältst, kannst du leichter erkennen, woher das Problem möglicherweise stammt. Du weißt schließlich, für welchen Dienst du diesen Alias ursprünglich eingerichtet hast. Das schafft eine Transparenz, die du bei einer einzigen universell verwendeten E Mail Adresse kaum erreichen kannst.
Wird ein Alias dauerhaft mit unerwünschten Nachrichten überflutet, kannst du ihn deaktivieren. Nachrichten an diese Adresse werden dann nicht mehr an dein eigentliches Postfach weitergeleitet. Deine Hauptadresse musst du deswegen nicht ändern. Das ist ein wesentlicher Komfortvorteil. Ohne Aliasse kann eine stark mit Spam belastete E Mail Adresse irgendwann so problematisch werden, dass du über einen kompletten Wechsel nachdenken musst. Mit individuellen Alias Adressen kannst du wesentlich gezielter reagieren.
Dabei solltest du allerdings berücksichtigen, ob der betreffende Alias mit einem wichtigen Benutzerkonto verbunden ist. Wenn du einen Alias deaktivierst, den du gleichzeitig als Anmeldeadresse für einen Shop oder einen anderen Dienst verwendest, könnten wichtige Nachrichten wie Sicherheitswarnungen oder Informationen zur Passwortwiederherstellung nicht mehr bei dir ankommen. Vor dem Deaktivieren solltest du deshalb prüfen, wofür du die betreffende Adresse verwendest.
Die Erstellung solcher Aliasse ist direkt in die Passwortverwaltung integriert. Wenn du ein neues Benutzerkonto anlegst, kannst du dir einen Alias erzeugen lassen und ihn zusammen mit den restlichen Zugangsdaten speichern. Dadurch musst du nicht separat eine neue Adresse bei einem anderen Dienst erstellen, kopieren und anschließend manuell dokumentieren. Proton Pass verbindet die Alias Adresse direkt mit dem entsprechenden Login. Für dich entsteht dadurch ein Datensatz, in dem die Informationen für dieses Konto gemeinsam verwaltet werden.
Gerade beim Registrieren auf neuen Webseiten ist diese Integration praktisch. Du kannst dir eine individuelle Alias Adresse erzeugen lassen und zusätzlich mit dem Passwortgenerator ein einzigartiges Passwort erstellen. Anschließend speichert Proton Pass die Zugangsdaten im Tresor. Beim nächsten Besuch der Webseite kann Autofill die gespeicherten Informationen wieder bereitstellen. Du musst dir dadurch weder die zufällig erzeugte E Mail Adresse noch das komplizierte Passwort merken.
Hinter der Alias Funktion steckt die Technologie von SimpleLogin, einem Dienst, der zum Proton Umfeld gehört. Dadurch ist die Alias Verwaltung eng mit dem Proton Ökosystem verbunden. Für dich ist das besonders interessant, wenn du E Mail Aliasse nicht nur gelegentlich einsetzen möchtest, sondern sie zu einem festen Bestandteil deiner Datenschutzstrategie machen willst. Abhängig vom verwendeten Tarif stehen dir unterschiedliche Möglichkeiten und Kontingente für Aliasse zur Verfügung.
Proton Pass bietet außerdem sogenannte benutzerdefinierte Aliasse beziehungsweise zusätzliche Möglichkeiten zur Gestaltung und Verwaltung von Alias Adressen, deren Umfang vom jeweiligen Tarif abhängt. Damit kannst du deine Alias Strategie stärker an deine persönlichen Anforderungen anpassen. Für eine umfangreiche Nutzung solltest du deshalb darauf achten, welche Funktionen dein Proton Tarif konkret beinhaltet.
Beim Identitätsschutz geht Proton Pass noch über reine Alias Adressen hinaus. Du kannst Identitäten anlegen, in denen persönliche Informationen gespeichert werden. Dazu können beispielsweise dein Name, deine Adresse, Telefonnummer und andere wiederkehrend benötigte Angaben gehören. Statt solche Daten immer wieder manuell einzugeben, kannst du sie innerhalb deines verschlüsselten Passwortmanagers verwalten und bei passenden Formularen verwenden.
Das ist insbesondere dann praktisch, wenn du unterschiedliche Identitäten oder Datensätze benötigst. Vielleicht möchtest du private Informationen von geschäftlichen Angaben trennen oder verwendest für verschiedene Situationen unterschiedliche Kontaktdaten. Durch getrennte Identitätseinträge kannst du diese Informationen strukturiert verwalten, anstatt alle persönlichen Daten in einem einzigen Datensatz zusammenzufassen.
Die Verbindung aus Identitäten und E Mail Aliassen verfolgt damit einen breiteren Ansatz als klassische Passwortverwaltung. Proton Pass schützt nicht ausschließlich das Geheimnis, mit dem du dich anmeldest, sondern hilft dir dabei, auch die Informationen zu kontrollieren, die du bei einer Registrierung preisgibst. Das ist ein wichtiger Unterschied. Ein starkes Passwort schützt zwar dein Konto vor unbefugtem Zugriff, verhindert aber nicht, dass Unternehmen deine E Mail Adresse sammeln, speichern oder mit anderen Informationen verbinden.
Besonders sinnvoll ist die Alias Funktion deshalb für weniger wichtige Registrierungen. Wenn du beispielsweise einen Download durchführen, einen Newsletter abonnieren, ein Forum ausprobieren oder einen neuen Onlineshop testen möchtest, musst du nicht zwangsläufig deine wichtigste persönliche E Mail Adresse angeben. Du kannst zunächst einen individuellen Alias verwenden. Sollte der Dienst später problematisch werden, kannst du wesentlich gezielter reagieren.
Bei wichtigen Konten solltest du dagegen bewusst entscheiden, wie du deine Aliasse organisierst. Für Banken, Behörden, Versicherungen oder andere langfristig wichtige Dienste ist eine dauerhaft erreichbare Adresse entscheidend. Auch hier kannst du grundsätzlich mit Alias Adressen arbeiten, solltest aber sicherstellen, dass du langfristig Zugriff auf diese Aliasse behältst und genau dokumentiert ist, welcher Alias welchem Konto zugeordnet wurde. Proton Pass kann dir gerade bei dieser Zuordnung helfen.
Die Alias Strategie bietet dir außerdem einen indirekten Schutz gegen bestimmte Formen des Credential Stuffing. Bei solchen Angriffen werden bekannte Kombinationen aus E Mail Adresse und Passwort automatisiert bei vielen anderen Diensten ausprobiert. Verwendest du für jedes Konto sowohl ein individuelles Passwort als auch einen individuellen Alias, unterscheiden sich beide Bestandteile deiner Zugangsdaten. Selbst wenn die Anmeldedaten eines einzelnen Dienstes bekannt werden, lassen sie sich dadurch deutlich schlechter auf deine anderen Konten übertragen.
Das bedeutet allerdings nicht, dass E Mail Aliasse sämtliche Sicherheitsprobleme lösen. Sie ersetzen weder starke Passwörter noch Passkeys oder eine zusätzliche Authentifizierung. Vielmehr bilden sie eine weitere Schutzschicht. Die Stärke des Proton Pass Ansatzes liegt gerade darin, diese verschiedenen Maßnahmen miteinander zu kombinieren. Ein Konto kann beispielsweise einen individuellen Alias, ein zufällig erzeugtes Passwort und zusätzlich eine Zwei Faktor Authentifizierung besitzen.
Auch für deine Privatsphäre ist diese Trennung interessant. Eine dauerhaft verwendete E Mail Adresse kann über viele Jahre zu einem eindeutigen Identifikationsmerkmal werden. Sie taucht möglicherweise in Datenbanken, Marketinglisten und Datenlecks auf. Je häufiger du sie verwendest, desto größer wird ihr digitaler Fußabdruck. Mit individuellen Aliassen kannst du diesen Effekt reduzieren, weil nicht jeder Dienst dieselbe Adresse von dir erhält.
Der Tool Teil E Mail Aliasse und Identitätsschutz macht Proton Pass deshalb zu mehr als einem Speicher für Zugangsdaten. Du kannst nicht nur kontrollieren, welches Passwort ein Dienst von dir erhält, sondern auch, unter welcher E Mail Adresse du dort auftrittst und welche persönlichen Informationen du verwendest. Wenn du dieses Konzept konsequent einsetzt, bekommt jedes wichtige Benutzerkonto praktisch eine eigene digitale Identität aus individuellem Alias und individuellem Zugangsschlüssel. Gerade für dich, wenn Datenschutz und die Reduzierung deiner digitalen Spuren wichtig sind, ist diese enge Verbindung zwischen Passwortverwaltung, E Mail Aliassen und Identitätsschutz eine der interessantesten Funktionen von Proton Pass.
Pass Monitor und Sicherheitsüberwachung
Der Tool Teil Pass Monitor und Sicherheitsüberwachung erweitert Proton Pass von einem klassischen Passwortmanager zu einem Werkzeug, mit dem du die Sicherheit deiner gespeicherten Zugangsdaten aktiv kontrollieren kannst. Während der verschlüsselte Tresor dafür zuständig ist, Passwörter und andere sensible Informationen geschützt aufzubewahren, beschäftigt sich Pass Monitor mit der Frage, ob deine verwendeten Zugangsdaten tatsächlich sicher sind. Denn selbst ein technisch gut geschützter Passworttresor hilft dir nur eingeschränkt, wenn darin schwache, mehrfach verwendete oder bereits durch ein Datenleck bekannt gewordene Passwörter liegen. Genau an dieser Stelle setzt die Sicherheitsüberwachung von Proton Pass an.
Pass Monitor fasst verschiedene Sicherheitsprüfungen innerhalb eines zentralen Bereichs zusammen. Du erhältst damit einen Überblick über mögliche Schwachstellen deiner gespeicherten Zugangsdaten und kannst gezielt entscheiden, welche Konten du zuerst absichern solltest. Statt deine Passwortsammlung manuell durchzugehen, übernimmt Proton Pass einen großen Teil dieser Analyse für dich. Das ist besonders praktisch, wenn du im Laufe der Jahre sehr viele Benutzerkonten angesammelt hast und selbst kaum noch überblicken kannst, welche Passwörter du wann erstellt hast.
Ein wichtiger Bestandteil ist die Erkennung schwacher Passwörter. Proton Pass kann dich auf Zugangsdaten aufmerksam machen, deren Passwort aus Sicherheitssicht nicht ausreichend stark ist. Problematisch sind beispielsweise sehr kurze oder leicht vorhersehbare Kennwörter. Solche Passwörter können bei automatisierten Angriffen erheblich schneller erraten werden als lange und zufällig erzeugte Zeichenfolgen. Pass Monitor hilft dir dabei, solche problematischen Konten innerhalb deines Tresors zu identifizieren.
Für dich entsteht daraus eine konkrete Aufgabenliste zur Verbesserung deiner Passwortsicherheit. Du musst nicht sämtliche Zugangsdaten gleichzeitig ändern, sondern kannst dich zunächst auf die auffälligen Einträge konzentrieren. Findest du beispielsweise ein altes Konto mit einem schwachen Passwort, kannst du dich beim entsprechenden Dienst anmelden, das Kennwort ändern und über den Passwortgenerator von Proton Pass direkt ein neues starkes Passwort erzeugen. Anschließend wird das neue Kennwort wieder im Tresor gespeichert.
Mindestens genauso wichtig ist die Erkennung mehrfach verwendeter Passwörter. Die Wiederverwendung eines Kennworts gehört zu den größten praktischen Risiken bei der Verwaltung vieler Onlinekonten. Verwendest du dasselbe Passwort beispielsweise für einen Onlineshop, ein Forum und einen Cloud Dienst, reicht unter Umständen ein einziges Datenleck aus, um mehrere deiner Konten zu gefährden. Angreifer können bekannte Kombinationen aus Zugangsdaten automatisiert bei zahlreichen anderen Diensten ausprobieren.
Pass Monitor hilft dir deshalb dabei, wiederverwendete Passwörter innerhalb deiner gespeicherten Zugangsdaten zu erkennen. Wenn du solche Überschneidungen findest, kannst du die betreffenden Kennwörter schrittweise durch individuelle Passwörter ersetzen. Idealerweise besitzt anschließend jedes Konto ein eigenes zufällig erzeugtes Passwort. Dadurch wird ein Sicherheitsvorfall bei einem einzelnen Anbieter wesentlich stärker von deinen übrigen Konten isoliert.
Ein weiterer wichtiger Bestandteil der Sicherheitsüberwachung sind Warnungen zu kompromittierten Zugangsdaten beziehungsweise bekannten Datenlecks. Proton Pass kann überprüfen, ob Informationen im Zusammenhang mit deinen Konten in bekannten kompromittierten Datensätzen auftauchen. Abhängig vom verwendeten Tarif stehen dafür unterschiedliche Überwachungsfunktionen zur Verfügung. Besonders relevant ist dabei das Dark Web Monitoring.
Beim Dark Web Monitoring werden hinterlegte beziehungsweise überwachte E Mail Adressen auf bekannte Datenlecks und kompromittierte Informationen kontrolliert. Wird deine Adresse in Verbindung mit einem Sicherheitsvorfall gefunden, kannst du darüber informiert werden. Für dich ist diese Information deshalb wichtig, weil ein Datenleck nicht automatisch bedeutet, dass dein Passwortmanager kompromittiert wurde. Häufig liegt das Problem beim jeweiligen Onlinedienst, bei dem du ein Benutzerkonto besitzt.
Eine solche Warnung solltest du deshalb als Anlass nehmen, das betroffene Konto genauer zu prüfen. Wurde möglicherweise ein Passwort offengelegt, solltest du dieses schnellstmöglich ändern. Hast du dasselbe Kennwort entgegen der empfohlenen Vorgehensweise noch bei anderen Konten eingesetzt, sollten auch diese Zugangsdaten geändert werden. Nutzt du bereits konsequent individuelle Passwörter, ist der mögliche Schaden wesentlich stärker auf das betroffene Konto begrenzt.
Genau hier zeigt sich das Zusammenspiel zwischen Pass Monitor und dem Passwortgenerator. Die Sicherheitsüberwachung identifiziert ein mögliches Problem und der Generator hilft dir anschließend bei dessen Behebung. Du kannst ein unsicheres oder mehrfach verwendetes Kennwort durch ein neues zufälliges Passwort ersetzen und dieses direkt wieder in Proton Pass speichern. Dadurch entsteht ein sinnvoller Kreislauf aus Überwachung, Erkennung und Verbesserung.
Besonders interessant ist Pass Monitor für dich, wenn du deine Passwörter aus einem anderen Passwortmanager oder aus deinem Browser importiert hast. Solche Passwortsammlungen sind häufig über viele Jahre gewachsen. Darin können sich sehr alte Kennwörter befinden, die noch aus einer Zeit stammen, in der du vielleicht dieselben Passwörter für mehrere Dienste verwendet hast. Nach einem Import kannst du die Sicherheitsüberwachung nutzen, um deine bestehende Sammlung systematisch aufzuräumen.
Du musst also nicht zwingend sämtliche Passwörter bereits vor dem Wechsel zu Proton Pass erneuern. Du kannst deine bestehenden Zugangsdaten zunächst übernehmen und anschließend analysieren, wo tatsächlich Handlungsbedarf besteht. Das erleichtert einen Wechsel erheblich, weil du die Verbesserung deiner Passwortsicherheit schrittweise durchführen kannst.
Zur erweiterten Sicherheitsüberwachung gehört außerdem Proton Sentinel. Dabei handelt es sich um ein zusätzliches Schutzsystem für Proton Konten, das verdächtige Aktivitäten und mögliche Versuche einer Kontoübernahme erkennen soll. Proton kombiniert hierfür automatisierte Systeme mit Analysen durch Sicherheitsspezialisten. Sentinel konzentriert sich damit weniger auf die Stärke einzelner gespeicherter Passwörter und stärker auf verdächtige Aktivitäten rund um dein Proton Konto.
Das ist besonders relevant, weil dein Proton Konto eine zentrale Rolle spielen kann. Wenn du Proton Pass intensiv verwendest, befinden sich darin möglicherweise Zugangsdaten zu zahlreichen wichtigen Diensten. Nutzt du zusätzlich Proton Mail, Proton Drive, Proton Calendar oder weitere Dienste des Anbieters, gewinnt dieses Konto noch stärker an Bedeutung. Der Schutz des zentralen Proton Kontos ist deshalb mindestens genauso wichtig wie die Absicherung der darin verwalteten Passwörter.
Proton Sentinel versucht unter anderem ungewöhnliche Anmeldeaktivitäten zu erkennen. Dabei können verschiedene Signale berücksichtigt werden, die auf einen möglichen unbefugten Zugriff hindeuten. Ziel ist es, Angriffe auf dein Proton Konto möglichst frühzeitig zu identifizieren. Für besonders gefährdete Nutzer oder Personen, die sehr sensible Informationen innerhalb ihres Proton Kontos verwalten, kann diese zusätzliche Überwachung entsprechend interessant sein.
Pass Monitor ersetzt trotzdem nicht deine eigene Sicherheitsstrategie. Eine Warnung kann dir zeigen, dass ein Problem besteht, sie kann aber nicht in jeder Situation automatisch sämtliche notwendigen Änderungen durchführen. Wird beispielsweise ein Konto durch ein Datenleck gefährdet, musst du das Passwort beim jeweiligen Anbieter ändern. Proton Pass kann dir anschließend dabei helfen, ein neues Passwort zu erstellen und zu speichern.
Auch die Zwei Faktor Authentifizierung bleibt ein wichtiger Bestandteil deiner Kontosicherheit. Selbst ein starkes und einzigartiges Passwort kann theoretisch kompromittiert werden. Ein zusätzlicher Faktor erschwert es einem Angreifer, mit einem gestohlenen Passwort unmittelbar auf dein Konto zuzugreifen. Besonders wichtige Konten wie dein primäres E Mail Konto, Cloud Speicher, soziale Netzwerke oder geschäftliche Anwendungen solltest du deshalb nach Möglichkeit zusätzlich absichern.
Eine sinnvolle Vorgehensweise besteht darin, Pass Monitor regelmäßig als Sicherheitscheck zu verwenden. Statt den Bereich lediglich nach der erstmaligen Einrichtung von Proton Pass aufzurufen, kannst du ihn immer wieder kontrollieren. Dadurch erkennst du neue Warnungen und kannst überprüfen, ob sich die Qualität deiner Passwortsammlung verbessert hat. Im Idealfall arbeitest du deine schwachen und mehrfach verwendeten Passwörter nach und nach vollständig ab.
Besonders wertvoll wird die Sicherheitsüberwachung, wenn du sehr viele Konten besitzt. Bei zehn Zugangsdaten kannst du möglicherweise noch selbst einschätzen, welche Kennwörter problematisch sind. Bei hundert oder mehreren hundert gespeicherten Logins wird das zunehmend schwierig. Pass Monitor übernimmt hier eine Art Sicherheitsinventur und zeigt dir, welche Bereiche deiner digitalen Zugangsdaten besondere Aufmerksamkeit benötigen.
Die Kombination mit E Mail Aliassen kann den Identitätsschutz zusätzlich verbessern. Verwendest du für unterschiedliche Dienste individuelle Alias Adressen und wird eine davon im Zusammenhang mit einem Datenleck bekannt, kannst du das betroffene Konto leichter zuordnen. Gleichzeitig bleibt deine eigentliche E Mail Adresse verborgen. Zusammen mit einem individuellen Passwort entsteht damit eine stärkere Trennung zwischen deinen verschiedenen Benutzerkonten.
Wichtig ist allerdings, Sicherheitswarnungen richtig einzuordnen. Wenn eine E Mail Adresse in einem Datenleck auftaucht, bedeutet das nicht automatisch, dass dein aktuelles Passwort bekannt ist oder dein Proton Pass Tresor kompromittiert wurde. Ein Datenleck kann Jahre zurückliegen und Informationen betreffen, die inzwischen längst geändert wurden. Eine Warnung ist deshalb zunächst ein Signal für eine genauere Prüfung und nicht automatisch der Beweis für einen aktuellen Angriff.
Genau darin liegt die eigentliche Stärke von Pass Monitor. Das Tool versucht nicht nur, deine Passwörter sicher zu speichern, sondern gibt dir Hinweise auf die Qualität und mögliche Gefährdung deiner Zugangsdaten. Du bekommst dadurch einen besseren Überblick darüber, welche Konten bereits gut abgesichert sind und wo du noch handeln solltest.
Wenn du Pass Monitor konsequent nutzt, kannst du deine Passwortsammlung Schritt für Schritt verbessern. Schwache Kennwörter ersetzt du durch starke Passwörter, mehrfach verwendete Zugangsdaten werden voneinander getrennt und Hinweise auf bekannte Datenlecks kannst du gezielt untersuchen. Zusammen mit Dark Web Monitoring, Proton Sentinel, Passwortgenerator, E Mail Aliassen, Passkeys und Zwei Faktor Authentifizierung entsteht dadurch ein mehrschichtiges Sicherheitskonzept. Proton Pass dient dir damit nicht nur als verschlüsselter Aufbewahrungsort für deine Zugangsdaten, sondern zunehmend auch als Kontrollzentrum für die Sicherheit deiner digitalen Identität.
Sicheres Teilen und Zwei Faktor Authentifizierung
Der Tool Teil Sicheres Teilen und Zwei Faktor Authentifizierung erweitert Proton Pass um zwei Funktionen, die vor allem dann wichtig werden, wenn du Zugangsdaten nicht ausschließlich für dich selbst verwaltest oder deine Konten zusätzlich gegen unbefugte Zugriffe schützen möchtest. Beim sicheren Teilen geht es darum, Passwörter und andere vertrauliche Informationen kontrolliert an andere Personen weiterzugeben. Die Zwei Faktor Authentifizierung ergänzt dagegen das klassische Passwort um eine weitere Sicherheitsebene. Beide Bereiche verfolgen damit dasselbe grundlegende Ziel: Deine Zugangsdaten sollen möglichst komfortabel nutzbar bleiben, ohne dass du bei der Sicherheit unnötige Kompromisse eingehen musst.
Beim Teilen von Passwörtern entsteht normalerweise ein erhebliches Sicherheitsproblem. In der Praxis werden gemeinsame Zugangsdaten häufig über E Mail, Messenger oder andere Kommunikationswege verschickt. Dadurch entstehen zusätzliche Kopien des Passworts, über die du anschließend kaum noch Kontrolle besitzt. Selbst wenn du das Passwort später aus der ursprünglichen Nachricht löschst, weißt du nicht unbedingt, ob es kopiert, weitergeleitet oder anderweitig gespeichert wurde. Proton Pass versucht dieses Problem durch eine kontrollierte Freigabe innerhalb der Passwortverwaltung zu reduzieren.
Du kannst beispielsweise einen Tresor mit anderen Personen teilen. Das ist besonders praktisch, wenn mehrere Menschen regelmäßig auf dieselben Zugangsdaten zugreifen müssen. Innerhalb einer Familie könnte das beispielsweise einen Streamingdienst, einen gemeinsamen Onlineshop oder einen anderen gemeinsam genutzten Account betreffen. Im beruflichen Umfeld kommen gemeinsame Zugänge zu Software, Plattformen oder anderen Diensten infrage.
Der Vorteil eines gemeinsam verwendeten Tresors besteht darin, dass du die darin enthaltenen Zugangsdaten nicht für jede Person einzeln kopieren und verschicken musst. Die berechtigten Nutzer greifen stattdessen auf die freigegebenen Informationen innerhalb von Proton Pass zu. Ändert sich beispielsweise das Passwort eines gemeinsam verwendeten Kontos, muss das neue Kennwort nicht erneut an alle Beteiligten geschickt werden. Die aktualisierte Information steht über den entsprechenden Eintrag zur Verfügung.
Bei der Freigabe kannst du mit unterschiedlichen Berechtigungen arbeiten. Dadurch lässt sich steuern, welche Möglichkeiten eine eingeladene Person innerhalb eines geteilten Tresors erhält. Je nach Rolle kann eine Person Inhalte beispielsweise lediglich ansehen, bearbeiten oder weitergehend verwalten. Das ist besonders wichtig, wenn mehrere Menschen mit denselben Zugangsdaten arbeiten, aber nicht alle dieselben administrativen Rechte erhalten sollen.
Für dich bedeutet diese Rechteverwaltung, dass du gemeinsame Passwortsammlungen strukturierter organisieren kannst. Vielleicht möchtest du einer Person Zugriff auf bestimmte Zugangsdaten ermöglichen, ohne ihr gleichzeitig die vollständige Kontrolle über den entsprechenden Tresor zu übertragen. Solche Abstufungen sind wesentlich sinnvoller, als allen Beteiligten pauschal dieselben Rechte zu geben.
Proton Pass ermöglicht außerdem die Freigabe einzelner Einträge. Das ist interessant, wenn du nicht gleich einen kompletten Tresor mit einer anderen Person teilen möchtest. Vielleicht benötigt jemand lediglich ein bestimmtes Passwort, eine sichere Notiz oder eine andere vertrauliche Information. Dann kannst du gezielter vorgehen und musst keine zusätzlichen Zugangsdaten zugänglich machen.
Für die Weitergabe an Personen, die Proton Pass nicht verwenden, können sichere Freigabelinks eingesetzt werden. Damit kannst du ausgewählte Informationen bereitstellen, ohne dass der Empfänger zunächst zwingend einen eigenen Proton Pass Zugang einrichten muss. Das ist beispielsweise hilfreich, wenn du einmalig ein Passwort mit einem Familienmitglied, Kunden, Dienstleister oder Geschäftspartner teilen möchtest.
Solche Freigabelinks kannst du zusätzlich einschränken. Du kannst unter anderem festlegen, wie lange eine Freigabe verfügbar sein soll. Außerdem lässt sich die Anzahl der möglichen Zugriffe begrenzen. Dadurch verhinderst du, dass ein Link dauerhaft gültig bleibt und möglicherweise Monate später noch verwendet werden kann. Gerade bei sensiblen Zugangsdaten ist eine zeitliche Begrenzung eine wichtige zusätzliche Schutzmaßnahme.
Trotz dieser Möglichkeiten solltest du beim Teilen von Passwörtern grundsätzlich nach dem Prinzip der geringsten notwendigen Berechtigung vorgehen. Teile also nur die Informationen, die eine andere Person tatsächlich benötigt. Wenn ein Dienst eigene Benutzerkonten für mehrere Personen anbietet, sind individuelle Konten häufig besser als ein gemeinsam verwendetes Passwort. Dadurch bleiben Aktivitäten einzelnen Nutzern zuordenbar und Berechtigungen können direkt beim jeweiligen Dienst verwaltet werden.
Die Freigabefunktionen von Proton Pass sind deshalb vor allem für Situationen interessant, in denen ein gemeinsames Passwort tatsächlich notwendig oder praktisch ist. Statt Zugangsdaten unverschlüsselt oder dauerhaft über Kommunikationsdienste zu verteilen, kannst du die Weitergabe kontrollierter innerhalb deiner Passwortverwaltung organisieren.
Der zweite große Bereich dieses Tool Teils ist die Zwei Faktor Authentifizierung. Sie schützt ein Benutzerkonto zusätzlich zum eigentlichen Passwort. Normalerweise reicht bei einer klassischen Anmeldung die Kombination aus Benutzername und Passwort aus. Kennt ein Angreifer beide Informationen, kann er sich möglicherweise bei deinem Konto anmelden. Bei aktivierter Zwei Faktor Authentifizierung benötigt er zusätzlich einen weiteren Faktor.
Eine weit verbreitete Variante sind zeitbasierte Einmalpasswörter. Dabei wird in regelmäßigen kurzen Zeitabständen ein neuer Zahlencode erzeugt. Dieser Code ist nur für einen begrenzten Zeitraum gültig. Nach der Eingabe von Benutzername und Passwort musst du zusätzlich den aktuellen Code eingeben. Ein gestohlenes Passwort allein reicht damit nicht mehr ohne Weiteres für eine erfolgreiche Anmeldung aus.
Proton Pass kann für unterstützte Konten solche Codes verwalten. Du hinterlegst dafür das entsprechende Geheimnis für die Zwei Faktor Authentifizierung beim jeweiligen Login Eintrag. Proton Pass erzeugt anschließend automatisch die aktuell gültigen Codes. Je nach verwendeter Anwendung und Umgebung können diese beim Anmelden komfortabel bereitgestellt beziehungsweise automatisch ausgefüllt werden.
Die Einrichtung erfolgt normalerweise über einen Dienst, bei dem du zunächst die Zwei Faktor Authentifizierung aktivierst. Dieser zeigt dir häufig einen QR Code oder einen Einrichtungsschlüssel an. Die darin enthaltenen Informationen werden benötigt, damit dein Authenticator und der jeweilige Dienst dieselben zeitabhängigen Codes erzeugen können. Diese Informationen kannst du in Proton Pass hinterlegen und anschließend die generierten Codes für deine Anmeldungen verwenden.
Der große Vorteil liegt im Komfort. Du benötigst nicht zwingend eine zusätzliche Authenticator Anwendung, sondern kannst Passwort und Authentifizierungscodes innerhalb deines Passwortmanagers verwalten. Meldest du dich bei einem Dienst an, kann Proton Pass zunächst deine Zugangsdaten und anschließend den benötigten Einmalcode bereitstellen. Gerade wenn du sehr viele Konten mit Zwei Faktor Authentifizierung verwendest, reduziert das den Aufwand deutlich.
Diese Bequemlichkeit bringt allerdings eine wichtige Sicherheitsabwägung mit sich. Der ursprüngliche Gedanke der Zwei Faktor Authentifizierung besteht darin, verschiedene Faktoren möglichst voneinander zu trennen. Wenn du sowohl dein Passwort als auch das Geheimnis zur Erzeugung der Einmalcodes im selben Passwortmanager speicherst, befinden sich beide Informationen innerhalb desselben Systems.
Das bedeutet nicht automatisch, dass diese Vorgehensweise unsicher ist. Gegen viele alltägliche Angriffsszenarien bietet sie weiterhin einen erheblichen zusätzlichen Schutz. Wird beispielsweise lediglich dein Passwort durch Phishing oder ein Datenleck bei einem Anbieter bekannt, besitzt der Angreifer dadurch noch nicht automatisch deinen aktuellen Einmalcode. Gleichzeitig ist die Trennung aber geringer als bei einer vollständig separaten Authenticator Lösung auf einem anderen Gerät.
Wie du diese Funktion verwendest, hängt deshalb von deinem persönlichen Sicherheitsmodell ab. Für viele private Konten kann die Kombination aus starkem individuellem Passwort und integrierter Zwei Faktor Authentifizierung einen sehr guten Kompromiss zwischen Sicherheit und Komfort darstellen. Bei besonders sensiblen Konten kannst du dagegen bewusst überlegen, den zweiten Faktor getrennt von Proton Pass aufzubewahren.
Das gilt beispielsweise für dein zentrales E Mail Konto, besonders wichtige geschäftliche Systeme oder andere Konten, deren Übernahme erhebliche Konsequenzen hätte. Hier können separate Authenticator Anwendungen oder physische Sicherheitsschlüssel eine zusätzliche Trennung ermöglichen. Entscheidend ist weniger eine pauschale Regel als die Frage, welches Risiko du für das jeweilige Konto absichern möchtest.
Besondere Aufmerksamkeit verdient außerdem dein Proton Konto selbst. Wenn Proton Pass deine Passwörter und möglicherweise auch zahlreiche Einmalcodes verwaltet, wird der Zugang zu Proton Pass zu einem besonders schützenswerten Konto. Du solltest deshalb gerade dieses Konto mit einer starken Authentifizierung absichern und Wiederherstellungsmöglichkeiten sorgfältig verwahren.
Wichtig sind in diesem Zusammenhang auch Wiederherstellungscodes. Viele Dienste stellen dir beim Aktivieren der Zwei Faktor Authentifizierung einmalig mehrere Backup Codes zur Verfügung. Diese solltest du sicher aufbewahren. Verlierst du den Zugriff auf deinen Authenticator, können solche Codes entscheidend sein, um wieder in dein Konto zu gelangen. Bei besonders wichtigen Konten ist es sinnvoll, nicht sämtliche Wiederherstellungsmöglichkeiten ausschließlich am gleichen Ort wie die normalen Zugangsdaten aufzubewahren.
Sicheres Teilen und Zwei Faktor Authentifizierung ergänzen sich damit zu einem wichtigen Sicherheitsbereich innerhalb von Proton Pass. Die Freigabefunktionen helfen dir dabei, vertrauliche Zugangsdaten kontrollierter mit anderen Personen zu verwenden. Berechtigungen, gemeinsame Tresore, einzelne Freigaben und zeitlich beziehungsweise hinsichtlich der Zugriffe begrenzbare Freigabelinks reduzieren die Notwendigkeit, Passwörter über gewöhnliche Kommunikationswege zu verschicken.
Die integrierte Zwei Faktor Authentifizierung kümmert sich dagegen um die zusätzliche Absicherung deiner eigenen Konten. Du kannst zeitbasierte Einmalcodes gemeinsam mit den jeweiligen Login Informationen verwalten und dadurch viele Konten komfortabler mit einem zweiten Faktor schützen. Wenn du bei besonders sensiblen Konten zusätzlich auf eine bewusste Trennung der Sicherheitsfaktoren achtest, kannst du den Komfort von Proton Pass mit einem abgestuften Sicherheitskonzept verbinden. Dadurch wird Proton Pass nicht nur zum persönlichen Passworttresor, sondern auch zu einem Werkzeug für die kontrollierte gemeinsame Nutzung und zusätzliche Absicherung deiner digitalen Zugänge.
Wichtige Fragen [?]
Ja, du kannst Proton Pass grundsätzlich als eigenständigen Passwortmanager verwenden und musst Proton Mail nicht aktiv als dein E Mail Postfach einsetzen. Du benötigst zwar ein Proton Konto, um deine verschlüsselten Tresore zu verwalten und deine Daten zwischen verschiedenen Geräten zu synchronisieren, bist aber nicht dazu verpflichtet, deine bisherige E Mail Adresse aufzugeben. Das ist besonders interessant, wenn du beispielsweise Gmail, Outlook oder einen eigenen Mailserver verwendest und zunächst ausschließlich den Passwortmanager ausprobieren möchtest. Deine bestehenden Zugangsdaten kannst du zu Proton Pass importieren und anschließend über die Anwendungen oder Browser Erweiterungen verwalten. Auch Funktionen wie Passwortgenerator, Autofill, Passkeys und die Verwaltung sicherer Notizen lassen sich unabhängig davon nutzen, ob Proton Mail dein eigentliches E Mail System ist. Entscheidest du dich später für weitere Proton Dienste, kannst du Proton Pass stärker in dieses Ökosystem integrieren. Für einen Wechsel des Passwortmanagers ist das aber keine Voraussetzung.
Proton Pass ist nicht ausschließlich darauf ausgelegt, bei jeder Verwendung sämtliche Informationen neu von einem Server abzurufen. Deine Tresordaten werden auf deinen Geräten verschlüsselt verwaltet und synchronisiert, sodass bereits synchronisierte Informationen in den Anwendungen grundsätzlich auch ohne permanente Internetverbindung verfügbar sein können. Wie komfortabel der Offline Zugriff funktioniert, hängt allerdings von der verwendeten Proton Pass Anwendung und Plattform ab. Sobald wieder eine Verbindung besteht, können Änderungen mit deinem Proton Konto synchronisiert werden. Besonders wichtig ist dabei ein anderer Punkt: Du solltest dein Proton Konto und deine Wiederherstellungsmöglichkeiten sorgfältig absichern. Ein technischer Ausfall eines Dienstes ist normalerweise ein vorübergehendes Problem, während der Verlust deiner eigenen Zugangsmöglichkeiten wesentlich gravierender sein kann. Für besonders wichtige Zugangsdaten ist es außerdem sinnvoll, regelmäßig einen verschlüsselten Export als zusätzliche Sicherung anzulegen. Damit reduzierst du deine Abhängigkeit von einem einzelnen Passwortmanager und kannst deine Zugangsdaten im Ernstfall zu einer anderen kompatiblen Lösung übertragen.
Ja, Proton Pass versucht dich nicht dadurch an das System zu binden, dass deine gespeicherten Zugangsdaten ausschließlich innerhalb des eigenen Tresors verwendbar sind. Du kannst deine Daten exportieren und damit beispielsweise eine Sicherung deiner Passwortsammlung erstellen oder einen späteren Wechsel zu einem anderen Passwortmanager vorbereiten. Proton Pass bietet dafür unterschiedliche Exportmöglichkeiten und unterstützt unter anderem ein eigenes verschlüsseltes Exportformat. Zusätzlich können Daten in einem allgemein nutzbaren Format ausgegeben werden, das sich für die Übertragung zu anderen Passwortmanagern eignet. Genau hier solltest du allerdings besonders vorsichtig sein. Ein unverschlüsselter Export enthält äußerst sensible Informationen und kann je nach gewähltem Format deine Passwörter im Klartext enthalten. Eine solche Datei solltest du deshalb nicht dauerhaft im Download Ordner, auf dem Desktop oder ungeschützt in einem Cloud Speicher liegen lassen. Wenn du den Export lediglich für einen Wechsel benötigst, solltest du die Daten unmittelbar in den neuen Passwortmanager importieren und die unverschlüsselte Exportdatei anschließend sicher löschen. Die Exportfunktion ist dennoch ein wichtiger Vorteil, weil du dadurch langfristig die Kontrolle über deine Passwortsammlung behältst und bei Bedarf zu einer anderen Lösung wechseln kannst.
Gesuchte Begriffe
Verschlüsselung, Bitwarden, Vpn, Ende, Manager, Nordpass, Dashlane, Monat, App, Generator, Test, Password, Lastpass, Software, Unternehmen, Chrome, Support, Web, Vergleich, Firefox, Preis, Totp, Team, Unbegrenzt, Anmeldedaten, Aes, Jahr, Oberfläche, Dateien, Notfallzugriff, Business, Schweizer, Gcm, Fingerabdruck, Unlimited, Dateianhänge, Offline, Kostenlos, Ki, Quelloffen, Free, Benutzerfreundlichkeit, Fenster