
Schwachstelle bei Proton Pass: Login-Daten unverschlüsselt im Hauptspeicher
Der Passwortmanager Proton Pass, der seit Ende Juli für die Allgemeinheit erhältlich ist, weist eine schwerwiegende Sicherheitslücke auf, die von dem Karlsruher Penetrationstester Mike Kuketz entdeckt wurde. Proton Pass wird von der Proton AG betrieben, die auch hinter Proton Drive, Proton Mail und Proton VPN steht. Die Grundfunktionen des Passwortmanagers werden kostenlos angeboten, während für erweiterte Funktionen bezahlt werden muss.