Proton запустила новый менеджер паролей со сквозным шифрованием (E2EE)

Proton запустила новый менеджер паролей со сквозным шифрованием (E2EE)

Proton запустила новый менеджер паролей со сквозным шифрованием (E2EE)

Компания Proton, разрабатывающая почтовый сервис Proton Mail с шифрованием, запустила новый менеджер паролей — Proton Pass. В настоящее время разработка доступна только в бета-версии подписчикам Proton Lifetime и Visionary, но в скором времени Proton Pass сделают бесплатным для всех.

Proton активно использует сквозное шифрование в других продуктах, поэтому Proton Pass также оснащён E2EE, чтобы защитить конфиденциальные данные пользователей от посторонних (включая саму компанию-разработчика).

Proton Pass позволит вам не только хранить имена пользователей, пароли и заметки, но и генерировать случайные имейл-алиасы, которые потом можно использовать в качестве подмены реальных адресов.

При этом стоит отметить, что E2EE применяется не только к паролям, но и к именам пользователей, веб-адресам и любым другим полям, связанным с данными для входа. В блоге Proton объясняет принцип защиты информации: все сведения и операции шифруются, включая генерацию ключей.

Данные для расшифровки сохраняются локально на устройстве пользователя, поэтому даже сотрудники Proton не смогут добраться до вашей информации.

Подпишитесь на новости

Киберполигон без привязки к вузу: Ampire Cloud теперь для личных тренировок

«Перспективный мониторинг» представил Ampire Cloud — облачный сервис для самостоятельного обучения кибербезопасности на практике. Теперь для тренировок не обязательно ждать корпоративных учений или поступать в вуз с собственным киберполигоном.

О запуске бета-версии на конференции Ampire 360° сообщил генеральный директор AM Live Илья Шабанов, присутствующий на площадке.

Сервис развивает возможности киберполигона Ampire, который используется для подготовки специалистов по обнаружению атак и устранению их последствий.

Ampire Cloud предназначен для физических лиц и доступен через интернет круглосуточно. При этом вход модерируется: разработчики рассматривают каждую заявку.

По представленным слайдам, сервис предлагает тренировки в формате CSIRT. В конфигураторе доступны 35 уязвимых узлов и 230 уязвимостей и последствий. Среди инструментов называются AM TIP, ViPNet IDS NS и SecOnion. Также предусмотрены база знаний, отчеты, статистика и техническая поддержка.

По словам представителей компании, пользователи работают с виртуальными машинами и журналами событий, а сценарии атак приближены к реальным. Предстоит разбираться с инфраструктурой и следами атак, а не только выбирать правильный ответ в тесте.

 

Сейчас доступ бесплатный. После завершения бета-периода полугодовой бесплатный доступ обещают тем, кто активно дает конструктивную обратную связь. На слайдах эта льгота не заявлена для всех зарегистрировавшихся.

В дальнейшем предполагается подписочная модель; стоимость пока не раскрыта. Статус беты означает, что в работающем сервисе еще могут встречаться ошибки.

Для начинающих специалистов это возможность тренироваться самостоятельно. Для опытных — проверить навыки в учебной инфраструктуре, где цена неверного решения значительно приятнее, чем в рабочем контуре.

RSS: Новости на портале Anti-Malware.ru