Proton Pass: обзор для бизнеса

Что такое Proton Pass и чем не является

Proton Pass — менеджер паролей от швейцарской компании Proton AG: веб-кабинет account.proton.me, программы для Windows, macOS, Linux, iOS и Android, расширения для браузеров. Канонический лендинг — proton.me/pass. Это не Proton Mail — зашифрованная почта. Это не Proton VPN — виртуальная частная сеть. Это не Proton Drive или Proton Calendar — облако и календарь. Это не Proton Workspace Standard — бандл Mail, Pass, VPN и Drive в одной подписке; Pass Professional входит в Workspace, но карточка описывает только менеджер паролей. Это не Bitwarden, 1Password, LastPass, Passwork или KeePassXC — конкуренты для миграции. Это не встроенный сейф Яндекс Браузера: тот бесплатен, но не дает vault-level RBAC и централизованного offboarding.

Тарифы Free, Essentials и Professional

Free — личный vault с неограниченными логинами, passkeys, встроенным 2FA-аутентификатором и ограниченными hide-my-email aliases. Plus — расширенные aliases и приоритет. Для бизнеса: Pass Essentials — около 1,99 доллара с пользователя в месяц при годовой оплате (4,99 при помесячной): неограниченные shared vault, админ-панель, dark web monitoring, password health check, passkeys на всех устройствах, 14-дневный trial. Essentials закрывает сценарий малой команды 3–15 человек без SSO и SIEM. Pass Professional — около 4,49 доллара с пользователя в месяц (6,99 помесячно): всё из Essentials плюс SAML SSO с Entra ID, Okta, Google Workspace и Duo; SCIM provisioning; детальные activity logs; SIEM-интеграция; вложения файлов; CLI; Proton Sentinel. Минимум 3 пользователя на обоих бизнес-тарифах. Бесплатного tier для организации нет. Цена ниже 1Password Business (около 8,99 доллара). Если команда уже на Proton Mail и VPN, Workspace Standard объединяет Pass Professional с почтой и облаком под одной админ-панелью.

Импорт из 1Password, LastPass и Bitwarden

Главный сценарий миграции для российских команд — уход с 1Password после проблем с оплатой и с LastPass после инцидента 2022 года. Proton Pass поддерживает импорт через CSV из 1Password, LastPass, Bitwarden и других менеджеров. Перед массовым переносом сделайте тестовую организацию: проверьте вложения, заметки, TOTP и общие папки. Ошибка руководителя — импортировать в личный vault сотрудника вместо корпоративной организации: тогда offboarding при увольнении не сработает. Прямого «живого» импорта с мастер-паролем LastPass, как у Bitwarden, может не быть — сверяйте актуальную справку proton.me/support/import-passwords.

Платформы, безопасность и где лежат данные

Клиенты для Windows, macOS, Linux, iOS, Android; расширения Chrome, Firefox, Edge. Для корпоративного развёртывания в Windows доступен пакет .msix для Microsoft Intune. Модель zero-knowledge: мастер-пароль не покидает устройство в открытом виде; Proton не может прочитать vault. Клиенты с открытым исходным кодом; аудиты Cure53; SOC 2 Type II. Данные хранятся у Proton AG в Швейцарии под Swiss data protection. Отдельного self-host или on-prem нет. Для 152-ФЗ это трансграничная передача — оценка с юристом. Сертификата ФСТЭК нет. Hide-my-email aliases работают на базе SimpleLogin. Если ИБ требует контур только в РФ — смотрите Passwork on-prem или Bitwarden Enterprise self-host.

Доступ и оплата из России

Сайт proton.me/pass и account.proton.me на дату проверки открываются из РФ; целевой блокировки в реестре РКН на домен не зафиксировано. Приложения скачиваются с официального сайта. Личный Free регистрируется без оплаты. Pass Essentials и Professional оплачиваются в USD, EUR или CHF; карты банков РФ и «Мир» не принимаются — только международные методы и PayPal. Прямую оплату бизнес-тарифа с российской карты заложить в бюджет нельзя. Минимум 3 пользователя — для команды из двух человек придётся докупать третье место или выбрать Bitwarden/KeePassXC. Сравните альтернативы на вкладке «Альтернативы» и в каталоге аналогов. Дата проверки раздела — 2026-08-04.

Чеклист для руководителя перед внедрением

1. Зафиксируйте, что все рабочие логины — только в корпоративной организации Proton, не в личном Free. 2. Согласуйте с юристом хранение в Швейцарии при персональных данных. 3. Выберите Essentials vs Professional: нужен ли SCIM и SIEM. 4. Проверьте тестовый CSV-импорт из 1Password или LastPass до отключения старого сервиса. 5. Заложите бюджет (мин. 3 пользователя × 1,99 или 4,49 доллара) и способ оплаты без карты РФ. 6. Пропишите offboarding: отзыв доступа к vault при увольнении. 7. Если нужны рубли или ФСТЭК — оцените Passwork. Подробное сравнение — в материале «Чем заменить 1Password и LastPass».