Tekniikka Proton Pass Pluss salasanan hallintaohjelma (vuoden tilaus 0€)

[Boogy]

Tuote: Proton Pass Plus salasanan hallintaohjelma
Tarjoushinta: 0€ vuoden tilaus
Normaalihinta: 47.88€/vuosi
Kauppa: proton.me
Voimassa: 31.10.2023 asti
Linkki: Proton Pass: Sign-up


Kommentti tarjouksesta: Tuorehko salasanan hallintaohjelma samalta firmalta joka on myös Protonmailin ja Proton Driven takana. Kyseessä on siis normaalisti maksullinen Proton Pass tilaus, linkkaamastani blogista näkee erot verrattuna ilmaistilaukseen. Ei tarjoa ainakaan vielä mitään muita erikoisia toimintoja verrattuna paljon halvempiin salasanan hallintaohjelmiin tuota alias-palvelua lukuunottamatta joka on selitetty alla olevalla videolla.

Proton Pass is a free alternative to Dashlane with no password limits | Proton

Unlike Dashlane’s restrictions on password storage, Proton Pass offers unlimited passwords and devices for free.

proton.me

 

[Herbert]

Miten tää eroaa esim (halvemmasta/ilmaisesta) Bitwardenista?

 

[AeshmA]

Miten tää eroaa esim (halvemmasta/ilmaisesta) Bitwardenista?

Suurin ero lienee tuo email-alias palvelu, sillä ostivat vuosi sitten SimpleLoginin

Proton and SimpleLogin are joining forces | Proton

SimpleLogin has joined Proton. Soon, the entire Proton community will be able to hide their email addresses.

proton.me

Mutta näiden salasana-palveluiden kanssa tuskin kannattaa lähteä vaihtamaan vain vaihtamisen ilosta, jos on tyytyväinen nykyisen turvaan ja ominaisuuksiin.

Itse olen vielä jotenkin jäänyt jumiin LassPassiin ja ehkä tämä tarjous viimein saa kokeilemaa siirtymistä.

Edit: Tuossa jonkun kokemus näistä kahdesta. Tuoreena toimijana Proton saanee vielä monia (puuttuvia) ominaisuuksia.

Proton Pass may be a viable alternative to Bitwarden in the future | eshlox (Przemysław Kołodziejczyk)

Thoughts, stories and ideas. All written by a human being.

eshlox.net

 

[Herbert]

Mutta näiden salasana-palveluiden kanssa tuskin kannattaa lähteä vaihtamaan vain vaihtamisen ilosta, jos on tyytyväinen nykyisen turvaan ja ominaisuuksiin.
Itse olen vielä jotenkin jäänyt jumiin LassPassiin ja ehkä tämä tarjous viimein saa kokeilemaa siirtymistä.

Vaihdoin muutama vuosi takaperin LastPassista Bitwardeniin ja voin sanoa että sen kokemuksen jälkeen ihan muutamasta ekstra ominaisuuksesta en sitä urakkaa uusiksi tee.
Useamman kuukauden meni kuumotuksissa LastPass "backuppina", JOS joku salasana ei toimisikaan.

Vaikkakin siellä on ne "backup ja import" ominaisuudet vanhasta-uuteen, niin oman kokemuksen mukaan esim sivustojen osalta eivät todellakaan uudessa palvelussa ihan oikein toimi. Hausta löytyy, mutta kirjautumis-sivulle ei sitä tarjoa.

 

[AeshmA]

Vaihdoin muutama vuosi takaperin LastPassista Bitwardeniin ja voin sanoa että sen kokemuksen jälkeen ihan muutamasta ekstra ominaisuuksesta en sitä urakkaa uusiksi tee.
Useamman kuukauden meni kuumotuksissa LastPass "backuppina", JOS joku salasana ei toimisikaan.

No kerkesin jo tuon vaihdon tekemään, kun ei ollut kummoinenkaan homma tuoda LassPassista ja Chromesta tallennettuja salasanoja, ohjeet täällä Import and export passwords | Proton

Luottokortit näyttäisi nykyisin onnistuvan (ei ilmeisesti ollut vielä pari kuukautta sitten), mutta osoitetietoja ei näytä ainakaan vielä saavan tallennettua.
Vaikuttaa ihan lupaavalta vielä tässä kohtaa, katsotaan miten yhteiselo sujuu pidemmän päälle. iOS sovelluksen myös asentelin nyt kun vihdoin taas saa olla sekä PC ja mobiili toisin kuin LassPassissa.

 

[Herbert]

Katsotaan sitten kun ikää tulee enempi protonille, että uskaltaako hyppyä tehdä tuntemattomaan.
Postaamastasi artikkelistasi lainattua:

Although I have some confidence in Proton, Bitwarden mentions GDPR, Privacy Shield, HIPAA, CCPA, SOC 2 & 3, and other third-party security audits on their website. I couldn’t find more than Proton Pass is open source and audited for security | Proton for Proton Pass. Is this enough?

 

[banaani]

Kassakaappi ja muistilappu ovat tietoturvallisin vaihtoehto. Ei yhtä kätevä, mutta ei myöskään riskiä, että bitit kääntyy sinua vastaan tietämättäsi. Molemmissa silti riski, että jos joku murtautuu kotiisi, voi saada kaiken haltuunsa.

 

[Boogy]

Protonin on kyllä pakko laskea tuon Plus tilauksen hintaa tai lisätä siihen kylkiäiseksi jotain. Todella harva aikoo maksaa monia kymppejä palvelusta jos sen ainoa etu on sähköposti alias-palvelu kun esimerkiksi Bitwarden maksaa kympin vuodessa.

Itsekin otin tämän pari kuukautta sitten vain sen takia koska silloin sai elinikäisen -75% hinnan jolloin tämä maksaa sen 12€ vuodessa.

 

[AeshmA]

Kassakaappi ja muistilappu ovat tietoturvallisin vaihtoehto. Ei yhtä kätevä, mutta ei myöskään riskiä, että bitit kääntyy sinua vastaan tietämättäsi. Molemmissa silti riski, että jos joku murtautuu kotiisi, voi saada kaiken haltuunsa.

Sitten kun on vaikka Ibizalla hieman reissussa ja jokin tärkeä asia unohtunut, vaikkapa se hotellin varauskoodi, joka olisi tallessa hotellin asiakastilillä, mutta salasana kassakaapissa ja pahus kun se kaappikin unohtui kotiin

Mutta vitsit sikseen, näin digitaaliajan ihmisenä ja vielä IT-työläisenä näitä salasanoja alkaa olemaan jo niin paljon, että työpaikkakin jo alkaa houkuttelemaan ihmisiä salasana-sovellusten käyttöön. Isoja summia nuo unohtuneet salasanat myös näyttää kustantavan:

Unohtunut salasana harmittaa työntekijää hieman, mutta maksaa työnantajille miljoonia joka vuosi

Suurin lasku unohtuneista salasanoista tulee perinteisesti elokuussa, kun kesälomalaiset palaavat työpaikoilleen resetoitunein aivoin. Toinen unohduspiikki on heti joululomien jälkeen.

yle.fi

 

[banaani]

Hyvää bisnestähän tuo on.

No, itse olen sellainen nomadi, etten juuri käytä salasanoja (koska ei myöskään ole tilejä niin monta). Pysyy vielä kaikki päässä.

Jos kuitenkin passkeys otetaan käyttöön laajemmin, pitäisi tuki olla noissa salasanojen hallintaohjelmissakin. Eroaako Proton oleellisesti tämän suhteen?

 

[AeshmA]

Hyvää bisnestähän tuo on.

No, itse olen sellainen nomadi, etten juuri käytä salasanoja (koska ei myöskään ole tilejä niin monta). Pysyy vielä kaikki päässä.

Jos kuitenkin passkeys otetaan käyttöön laajemmin, pitäisi tuki olla noissa salasanojen hallintaohjelmissakin. Eroaako Proton oleellisesti tämän suhteen?

Roadmapilla sitä ei vielä näy (tosin onkin 2023 roadmap) ja artikkelista lainattuna kommentti on ollut:
"We are closely monitoring passkeys development, and it is indeed part of our longer term roadmap for Proton Pass. We however believe passwords are not going away anytime soon as passkeys' adoption will not happen overnight and the use of password will still be relevant for a foreseeable future."

Eiköhän se sieltä Protoniinkin siis tule, jos/kun riittävästi löytyy kysyntää.

Niin ja jos bisneksellä tarkoitit tuota IT tukien ruuhkautumista yms. kustannuksia firmoille unohtuneista salasanoista, niin kuten YLE:n jutustakin voi lukea, niin kohteena on monesti julkishallinnon toimijoita, joille tulee isoja kuluja noista ja ne kustannetaan tietysti verovaroin.
Parempi olisi, jos nuo rahat voisi käyttää vaikka siihen itse terveydenhuoltoon (HUS kun oli yksi esimerkeistä).

 

[juzu]

Ja jos on kotona ylimääräinen kone ja/tai on propellihattu kuten suurin osa täällä on niin bitwardenin epävirallinen vastike vaultwarden on hemmetin hyvä itse hostattuna ja saa samoja ominaisuuksia kuin maksulliseen bitwardeniin (esim. MFA koodigeneraattori). Tuota on tullut ajeltua vuoden pari kotioloissa, oikein mainio.

 

[hellboun_]

Vähän kiinnostelis toi 2v unlimited 7.99/kk mut eikö toi nyt kuitenkin ole vähän liikaa?

 

[AeshmA]

Vähän kiinnostelis toi 2v unlimited 7.99/kk mut eikö toi nyt kuitenkin ole vähän liikaa?

Unlimitediin kuuluu myös VPN Plus, joka on nyt 4,99€/kk (-50%) 2 vuoden sopimuksella Pricing
Siihen nuo kaikki muut kuten 500GB pilvitallennusta (jaettu sähköpostin ja kalenterin kanssa) ja Pass Plus, niin kai 7,99€/kk on ihan kohtuullinen hinta. Toki ottamalla vastaavasti yhden palvelun tuolta ja toisen täältä voi jotain säästää, mutta voi aiheuttaa enemmän säätämistä.

 

[Wolffis]

Unlimited vois olla hyvä, kun itsellä on oma domain sähköpostia varten ja nykyisellä tarjoajalla 2GB loota ja hinnat nousevat. Onko kukaan käyttänyt omalla domainilla tuota sähköpostia? Tuosta tulisi käyttöön sähköposti, VPN, passumanager ja drive niin vastinetta sinällään on.

 

[AeshmA]

Unlimited vois olla hyvä, kun itsellä on oma domain sähköpostia varten ja nykyisellä tarjoajalla 2GB loota ja hinnat nousevat. Onko kukaan käyttänyt omalla domainilla tuota sähköpostia? Tuosta tulisi käyttöön sähköposti, VPN, passumanager ja drive niin vastinetta sinällään on.

Kokemusta ei ole, mutta mahdollista ilmeisesti kuitenkin:

How to use a custom domain with Proton Mail | Proton

Learn how to set up a custom domain with your Proton Mail account to send and receive email at @yourdomain.

proton.me

 

[DiamondTear]

Kassakaappi ja muistilappu ovat tietoturvallisin vaihtoehto. Ei yhtä kätevä, mutta ei myöskään riskiä, että bitit kääntyy sinua vastaan tietämättäsi. Molemmissa silti riski, että jos joku murtautuu kotiisi, voi saada kaiken haltuunsa.

Oma kone kryptataan, jotta murtautuja ei pääse käsiksi tileihin koneen varastamalla. Pwned by the Owner: What Happens When You Steal a Hacker’s Computer - Privacy PC

 

[escalibur]

Ja jos on kotona ylimääräinen kone ja/tai on propellihattu kuten suurin osa täällä on niin bitwardenin epävirallinen vastike vaultwarden on hemmetin hyvä itse hostattuna ja saa samoja ominaisuuksia kuin maksulliseen bitwardeniin (esim. MFA koodigeneraattori). Tuota on tullut ajeltua vuoden pari kotioloissa, oikein mainio.

Tähän sellainen huomio, että vaultwardenia ei ymmärtääkseni ole tietoturva-auditoitu kenenkään ulkopuolisen toimesta. Mielestäni oleellinen tieto heille, joille koko asia on tärkeä.

// Offtopic

 

[juzu]

Tähän sellainen huomio, että vaultwardenia ei ymmärtääkseni ole tietoturva-auditoitu kenenkään ulkopuolisen toimesta. Mielestäni oleellinen tieto heille, joille koko asia on tärkeä.

// Offtopic

Joo eikä missään nimessä muutenkaan kannata pitää nettiin päin auki vaan pelkästään sisäverkossa tarjoilla. Edes reverse proxyllä.

 

[vaalea limppu]

Lukemani mukaan oman domainin lisääminen ProtonMailiin on verrattain helppoa. Itselläni on oma domain SimpleLoginissa ja sielläkin sen asettaminen oli helppoa.

Jos harkitsee siirtymää laajemmin Protonin puolelle esim. Microsoftin tai Googlen palveluista, kannattaa huolellisesti tarkastaa että kaikki itselle oleelliset toiminnot löytyvät. Itseäni pidättelevät mm. kalenterin ja kontaktien hallinnan puutteet. Sentään sähköpostien hakutoiminto ilmeisesti nykyään toimii.

 

[banaani]

Lukemani mukaan oman domainin lisääminen ProtonMailiin on verrattain helppoa. Itselläni on oma domain SimpleLoginissa ja sielläkin sen asettaminen oli helppoa.

Jos harkitsee siirtymää laajemmin Protonin puolelle esim. Microsoftin tai Googlen palveluista, kannattaa huolellisesti tarkastaa että kaikki itselle oleelliset toiminnot löytyvät. Itseäni pidättelevät mm. kalenterin ja kontaktien hallinnan puutteet. Sentään sähköpostien hakutoiminto ilmeisesti nykyään toimii.

Sinänsä kannattaa harkita vielä kokonaisuutta, kun "tietoturvallinen sähköposti" on käytännön tasolla mahdotonta toteuttaa. Onko siitä järkeä sitten maksaa? (Protonin muut palvelut toki oma asiansa erikseen.)

Esim. tämän videon ensimmäinen puolisko on oiva läpikäynti aiheesta:

 

[escalibur]

Edit: Eipä mitään sittenkään.

 

[vaalea limppu]

Sinänsä kannattaa harkita vielä kokonaisuutta, kun "tietoturvallinen sähköposti" on käytännön tasolla mahdotonta toteuttaa. Onko siitä järkeä sitten maksaa? (Protonin muut palvelut toki oma asiansa erikseen.)

Juuri näin. Itse viestien vastaanottaminen ja lähettely ovat edelleen yhtä epäturvallisia, vaikka markkinoinnista voi saada ihan toisenlaisen kuvan. Yksityisyys-etua Protonissa yms. saavutetaan vain sen suhteen, ettei sähköpostipalvelun tarjoajan pitäisi olla mahdollista monitoroida/profiloida käyttäjää sähköpostilaatikon sisällön perusteella. Googlekin tosin sanoo lopettaneensa Gmail-laatikoiden skannaamisen mainontaa varten jo vuosia sitten. Mutta tämä meni offtopiciksi.

 

[MrAatu]

Protonin on kyllä pakko laskea tuon Plus tilauksen hintaa tai lisätä siihen kylkiäiseksi jotain. Todella harva aikoo maksaa monia kymppejä palvelusta jos sen ainoa etu on sähköposti alias-palvelu kun esimerkiksi Bitwarden maksaa kympin vuodessa.

Itsekin otin tämän pari kuukautta sitten vain sen takia koska silloin sai elinikäisen -75% hinnan jolloin tämä maksaa sen 12€ vuodessa.

On joo aivan liikaa hintaa tuolle palvelulle. Esim. Tutanota Revolutionary omalla domainilla (3 domainia) 36€/vuosi + Bitwarden 10€/vuosi. Protonilta pitäisi ottaa Mail Plus 47.88€/vuosi + Pass Plus 47.88€/vuosi tilauksen että saat 2FA-tunnistuksen ja ollankin jo melkein satasen vuodessa. Halvempaa jos Protonin mailia haluaa omalla domainilla niin Mail Plus 47.88€/vuosi ja sen kaveriksi järkevämpää ottaa kympin Bitwarden. Jos hinnoittelu olisi tuo maksamasi euro lisää 2FA-tunnistuksista Proton Passin puolelle tuohon Mail Plussan tilaukseen pultattuna niin voisi järkeä olla.

En jaksanut alkaa tarkasteleen tarkemmin et miten hinnat menee kun perheelle tekee useampia tunnuksia kun ei osunut silmiin hintoja jos edes mahdollista. Bitwardenin saa 6 hengelle $40/vuosi. Ja Tutanota Revolutionary perhekäyttäjien lisääminen on se 36€/vuosi per käyttäjä. Jos sä joudut jokaiselle oman Pass Plussan tekemään niin huhhuh.

Ylempänä kun mainittiin email-alias palvelu. Niin Revolution tilaus omalla domainilla sisältää myös rajattoman määrän aliaksia. Joko sitten tekemällä niitä tai sitten käyttämällä catch-all eli vaan keksimällä sitä mukaa kuin tarvitsee. Joku vakioitu osuus vaan suotimia varten et täysin randomit menee suoraan hylkylistoille.

 

[Joosuasd]

Hyvää keskustelua, vastasitte tässä aika moneen kysymykseen mitä oon miettinyt juuri näihin salasana- ja sähköpostitarjoajiin liittyen. Iso kiitos @banaanille hyvästä videosta

 

[Kosm]

Itse vaihdoin kuukausi sitten 1Passwordista tähän, muuten olen ollut tyytyväinen mutta yksi hieman ärsyttävä seikka on että tällä ei pysty automaattisesti täyttämään henkilökohtaisia tietoja kenttiin, eli siis nimi osoite yms. Se on tosin jossain vaiheessa tulossa kyllä. Toinen monille ongelma voi olla että tästä ei ole vielä työpöytäsovellusta, sekin on tosin tulossa lähiaikoina.

Tuo sähköpostialiasten teko on kyllä todella kova ominaisuus, ei enää ikinä tarvitse pelätä että sähköposti myydään johonkin spämmilistalle.

Keskitin samalla muutenkin Protoniin palvelut mitä noilta löytyy, mielestäni 8 euroa kuussa on varsin hyvä hinta laadukkasta VPN:stä, password managerista, 500 gigan pilvitallennustilasta, lyhyen pm.me domainin sähköpostista ja kalenterista. Kaikki nämä Five Eyes ulkopuolella hyvällä tietosuojalla.

 

[-Koso-]

Pari vuotta on ollut tuo Proton Unlimited ja mielestäni 8e/kk hinta on ihan kohtuullinen. Pelkkä Pass vaikuttaa hiukan turhan kalliilta.

Mail omalla domainilla ja VPN on käytössä päivittäin ja Drive myös satunnaisesti. Muille alustoille synkkaamatonta Calendaria en tarvitse ja Pass sovelluksen olen ladannut lähinnä email aliaksien tekoon (tämän voisi integroida myös Mail sovelkukseen), mutta salasanojen hallinta toistaiseksi vielä KeePassXC:n avulla.

Yksi miinus on VPN:n Linux tuki. Windowsin ja Androidin puolella softa on mielestäni erittäin hyvä. Linuxille juuri saivat uuden sovelluksen julkaistua ja se on valovuosia jäljessä Windowsin vastaavaa, vaikka perustoiminnot toimivatkin. Positiivista kuitenkin, että kehitystä ylipäätään tapahtuu, vaikka ilmeisesti aika pienellä tiimillä Linuxia tuetaan. Jos ei tarvitse Linuxia, niin helppo suositus myös ProtonVPN:lle.