Waarom we Proton Pass aanraden voor bedrijven
Geschreven door Sam Serrien ·
We krijgen geregeld de vraag welke wachtwoordmanager we aanraden. Er zijn er genoeg goede: 1Password, Bitwarden, Keeper en nog een handvol andere. Voor de meeste kmo's waarmee we werken, raden we vandaag Proton Pass aan. In dit artikel leg ik uit waarom, en waar je op moet letten voor je overstapt.
Transparantie vooraf
GeNx is officieel Proton partner en reseller. Als je Proton Pass via ons neemt, verdienen we daaraan. Net daarom wil ik eerlijk zijn over zowel de sterke punten als de beperkingen.
Eerst: waarom een wachtwoordmanager?
Het grootste risico zit zelden in een gesofisticeerde hack. Het zit in hergebruikte wachtwoorden, in een Excel-lijstje op een gedeelde schijf en in wachtwoorden die per mail worden doorgestuurd. Lekt één wachtwoord uit, dan proberen aanvallers het meteen op tientallen andere diensten.
Een wachtwoordmanager lost dat structureel op. Elk account krijgt een sterk, uniek wachtwoord. Collega's delen toegang via gedeelde kluizen in plaats van via mail. En als iemand vertrekt, zie je in één oogopslag tot welke accounts die persoon toegang had.
Over het delen van wachtwoorden via mail schreven we eerder al een apart artikel.
Wat Proton Pass goed doet
- End-to-end encryptie: alles wordt op je toestel versleuteld, Proton kan je gegevens niet lezen
- Gedeelde kluizen per team, klant of project, en beveiligde links met vervaldatum om iets te delen met externen
- Passkeys en de codes voor tweestapsverificatie (TOTP) zitten ingebouwd
- Hide-my-email aliassen: een uniek e-mailadres per dienst, zodat je echte adres uit datalekken blijft
- Pass Monitor waarschuwt voor zwakke en hergebruikte wachtwoorden en voor e-mailadressen in gekende datalekken
- Apps voor Windows, macOS, Linux, iOS en Android, en extensies voor Chrome, Firefox, Safari, Edge en Brave
Waarom Proton, en niet een ander?
Qua functies liggen de bekende wachtwoordmanagers dicht bij elkaar. Voor ons maken drie dingen het verschil.
Europees, onder Zwitsers recht
Proton heeft zijn hoofdzetel in Genève en valt onder de Zwitserse privacywet en de GDPR. Volgens Proton staan de gegevens op servers in Zwitserland, Duitsland en Noorwegen.[1] Voor veel van onze klanten is dat een belangrijk argument: een wachtwoordmanager bevat letterlijk de sleutels van je bedrijf.
Open source en onafhankelijk geaudit
De apps van Proton Pass zijn open source, dus iedereen kan de code nakijken. Daarnaast werd Proton Pass doorgelicht door onafhankelijke securityfirma's: Cure53 in 2023 en Recurity Labs in 2026.[2] Proton is ook ISO 27001 gecertificeerd en heeft een SOC 2 Type II attest.[1]
Eén ecosysteem
Proton maakt ook Proton Mail, Drive en VPN. Gebruik je die al, of wil je ze later toevoegen, dan zit alles onder één account en één beheerconsole.
Pass Essentials of Pass Professional?
Proton heeft twee zakelijke plannen specifiek voor Proton Pass.[3]
| Pass Essentials | Pass Professional | |
|---|---|---|
| Onbeperkte logins, notities en kaarten | Ja | Ja |
| Gedeelde kluizen, items en links | Ja | Ja |
| Passkeys, 2FA-codes en e-mailaliassen | Ja | Ja |
| Monitoring van datalekken | Ja | Ja |
| Beleidsregels voor je team | Nee | Ja |
| SSO en SCIM | Nee | Ja |
| Gedetailleerde activiteitenlogs | Nee | Ja |
| Bijlagen | Nee | Ja |
Met de beleidsregels van Pass Professional bepaal je onder meer of tweestapsverificatie verplicht is, of er buiten de organisatie gedeeld mag worden en wie kluizen mag aanmaken.[4]
Via GeNx
Via GeNx bieden we Pass Professional aan, het volledige zakelijke plan. Zo heb je de beleidsregels, SSO en activiteitenlogs meteen bij de hand, ook als je team groeit.
Eerlijk: waar let je op?
Sterk
- Europees en open source
- Onafhankelijk geaudit
- Aliassen, passkeys en 2FA in één app
- Eenvoudige import uit andere wachtwoordmanagers
Aandachtspunten
- Voor SSO en SCIM heb je een identity provider nodig, zoals Microsoft Entra ID of Google Workspace
- Een overstap vraagt wat tijd, vooral om het team te laten wennen
- Ben je tevreden met je huidige wachtwoordmanager, dan is er geen dringende reden om te wisselen
- Je Proton-account zelf moet goed beveiligd zijn, met tweestapsverificatie
Zo pak je de overstap aan
- Inventaris: welke wachtwoorden staan waar? In browsers, in een Excel, in een andere wachtwoordmanager?
- Opzet: je organisatie wordt aangemaakt in Proton Pass. Daarna maak je kluizen per team of klant en nodig je je collega's uit.
- Import: Proton Pass importeert onder meer uit 1Password, Bitwarden, Dashlane, KeePass, Keeper, LastPass en je browser.[5]
- Team: je collega's installeren de browserextensie en de app. Onze documentatie helpt hen op weg.
- Opruimen: de oude lijstjes en in de browser opgeslagen wachtwoorden gaan weg, anders blijft het oude risico bestaan.
Loopt er onderweg iets vast, dan helpt ons supportteam je verder.
Bronnen
- [1]Proton Pass for Business: security (Proton). Encryptie, datalocatie, certificeringen (ISO 27001, SOC 2 Type II) en audits.
- [2]Proton Pass is now open source and audited (Proton). Open source code en de audit door Cure53.
- [3]Proton Pass for Business: pricing (Proton). Overzicht van de plannen Pass Essentials en Pass Professional.
- [4]Pass business policies (Proton Support). Beleidsregels die beheerders kunnen instellen.
- [5]How to import to Proton Pass (Proton Support). Ondersteunde wachtwoordmanagers en browsers voor import.
Veelgestelde vragen
Proton Pass voor je team?
Via GeNx krijg je Proton Pass Professional, met documentatie en support in het Nederlands.
Bekijk ons aanbod