Wie vertrauenswürdig ist Proton Pass?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
20 BelegeISO-27001-Zertifizierung erhalten am 2. Mai 2024
Quelle prüfen ↗SOC-2-Typ-II-Attestierung abgeschlossen im Juli 2025
Quelle prüfen ↗Unabhängiges Cure53-Sicherheitsaudit für Proton Pass
Quelle prüfen ↗Öffentliches Bug-Bounty-Programm
Quelle prüfen ↗Veröffentlichtes Security Response Center mit Disclosure-Richtlinie
Quelle prüfen ↗Ende-zu-Ende-Zero-Access-Verschlüsselung für Tresore
Quelle prüfen ↗Metadatenverschlüsselung für Pass-Einträge
Quelle prüfen ↗Optionales zusätzliches Passwort oberhalb der Proton-Konto-Zugangsdaten
Quelle prüfen ↗Integrierte TOTP-Authenticator-Unterstützung
Quelle prüfen ↗Open-Source-Pass-Clients mit öffentlichen Audit-Links
Quelle prüfen ↗Veröffentlicht Transparenzberichte zu Rechtsanordnungen
Quelle prüfen ↗Proton Foundation als kontrollierende gemeinnützige Anteilseignerin
Quelle prüfen ↗Schweizer Betreiberin Proton AG mit dokumentierter Eigentumsstruktur und Hauptsitz in Genf
Quelle prüfen ↗Öffentliche Statusseite mit Vorfallkommunikation
Quelle prüfen ↗Aktive öffentliche Repository-Updates über Pass-Clients hinweg
Quelle prüfen ↗Öffentliche Offenlegung des Clickjacking-Fixes von 2025
Quelle prüfen ↗Tresor-Export als PGP-verschlüsseltes JSON, ZIP oder CSV
Quelle prüfen ↗Pass-Hosting offengelegt in der Schweiz, Deutschland und Norwegen
Quelle prüfen ↗Das Entfernen aus dem Family-Plan stuft Nutzer herunter, ohne gespeicherte Passwörter zu löschen
Quelle prüfen ↗Passkeys auf allen Plänen mit offener FIDO-basierter Implementierung
Quelle prüfen ↗Vorbehalte
6 PunkteBerichte aus März 2026 zu einem Schweizer MLAT-Fall zeigen, dass Proton-Zahlungsdaten bezahlte Konten unter Rechtsverfahren identifizieren können.
Quelle prüfen ↗Nachdem CEO Andy Yen die Republikaner gelobt hatte, griff Protons offizieller Reddit-Account diese Linie kurz auf, bevor das Unternehmen seine Neutralität erneut betonte.
Quelle prüfen ↗Proton dokumentiert, dass Abuse- und Betrugskontrollen Konten, einschließlich bezahlter Konten, während einer Prüfung deaktivieren können.
Quelle prüfen ↗Proton veröffentlicht Pass-Clientcode und Audits, aber kein selbst hostbares Open-Source-Backend für den gehosteten Dienst.
Quelle prüfen ↗Inaktive kostenlose Proton-Konten können nach 12 Monaten gelöscht werden, wodurch nach Vorankündigung auch zugehörige Pass-Daten entfallen können.
Quelle prüfen ↗Im Juni 2026 räumte Proton ein, dass ein bezahltes Proton-Mail-Sponsoring auf Vincent Lapierres YouTube-Kanal die Affiliate- und Sponsoring-Prüfung nicht hätte passieren dürfen. Der Vorfall ist ein Proton-weites Marketing-Governance-Versagen, weil Proton eine Überprüfung seines Prüfprozesses und seiner Agenturvorgaben angekündigt hat.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.