"O Proton Pass e seguro?" e exatamente a pergunta certa antes de confiar as suas palavras-passe a qualquer ferramenta. A resposta curta e honesta e sim: o Proton Pass e um gestor legitimo e centrado na seguranca, criado por uma empresa com um solido historico de privacidade. Mas a palavra "seguro" merece ser desdobrada, porque um gestor so vale pela sua arquitetura, pela sua transparencia e pelos habitos com que o combina. Aqui esta o caso factual, com os limites honestos incluidos.
A resposta curta
- O Proton Pass e criado pela Proton, a empresa suica por tras do Proton Mail.
- Usa cifragem ponta a ponta zero-knowledge - o fornecedor nao consegue ler o seu cofre.
- As suas aplicacoes cliente sao de codigo aberto (GPL v3) e foi auditado de forma independente.
- Opera sob a lei suica de privacidade, entre as mais rigorosas do mundo.
- Limites honestos: e mais recente do que alguns rivais, o plano gratuito tem limites e a seguranca depende sempre da sua palavra-passe mestra + 2FA.
O veredicto e, portanto, claro - o Proton Pass e seguro e legitimo - mas a cifragem so o protege se as chaves (a sua palavra-passe mestra e o segundo fator) se mantiverem fortes.
O que torna um gestor de palavras-passe fiavel
Antes de julgar o Proton Pass em particular, ajuda saber o que "seguro" significa realmente para um gestor de palavras-passe. Quatro coisas importam:
- Cifragem ponta a ponta, zero-knowledge. O seu cofre e cifrado no seu dispositivo antes sequer de chegar ao fornecedor, e o fornecedor nunca detem a chave de decifragem. E a diferenca entre uma empresa que nao consegue ler os seus dados e uma que apenas promete nao o fazer.
- Transparencia: codigo aberto e auditorias. Os clientes de codigo aberto permitem a qualquer pessoa inspecionar o codigo realmente executado, e as auditorias independentes permitem a especialistas externos verificar as afirmacoes. Uma confianca verificavel supera uma confianca cega.
- Jurisdicao. O pais onde uma empresa tem sede determina como deve responder a exigencias legais de dados.
- Um historico limpo e honesto. Sem um passado espetacular de quebra das suas proprias promessas de seguranca.
Apliquemos agora estes criterios ao Proton Pass.
Como o Proton Pass se posiciona
Cifragem. O Proton Pass usa um modelo zero-knowledge cifrado ponta a ponta. O seu cofre e cifrado no seu dispositivo com uma chave derivada da sua palavra-passe mestra, e a Proton guarda apenas o resultado cifrado. Nunca detem a sua chave, por isso nem o pessoal da Proton nem um atacante que comprometa o servidor conseguem ler as suas credenciais, desde que a sua palavra-passe mestra seja forte. E a mesma abordagem ponta a ponta que a Proton executa para o Proton Mail desde 2014.
Codigo aberto e auditado. As aplicacoes cliente do Proton Pass (web, movel e extensoes de navegador) sao de codigo aberto sob GPL v3, por isso o codigo que corre no seu dispositivo pode ser inspecionado por qualquer pessoa. (O lado do servidor permanece proprietario, o que convem saber.) A Proton tambem mandou examinar as suas aplicacoes por auditores de seguranca independentes e publica os resultados. Codigo aberto mais revisao independente: exatamente a transparencia que se procura.
Jurisdicao suica. A Proton esta sediada na Suica, e os seus dados regem-se pela lei suica de privacidade - entre as mais rigorosas que existem, e fora tanto da UE como dos EUA. Como a Proton nao possui de qualquer modo nenhuma chave do seu cofre, nao ha nada legivel para entregar mesmo sob pressao legal; a sede suica reforca um design ja protetor da privacidade.
Historico. A Proton constroi ha anos produtos (Mail, VPN, Drive, Pass) em torno da mesma filosofia zero-knowledge, sem um passado de quebra silenciosa das suas proprias promessas de seguranca. Essa coerencia explica em parte a confianca que inspira.
Para ver como se compara frente a frente, leia Proton Pass vs Bitwarden, e para o panorama geral consulte os gestores de palavras-passe sao seguros.
Quer um cofre suico, auditado e zero-knowledge? Experimente o Proton PassJurisdicao suica · Ponta a ponta zero-knowledge · Clientes de codigo aberto · Auditado de forma independente→O que verificámos em proton.me (18 de outubro de 2026)
As afirmações gerais acima são verdadeiras, mas um veredicto de segurança só vale se os detalhes se confirmarem. Eis o que a página de segurança e a página de preços da Proton dizem hoje:
- Cifragem dos cofres: AES-GCM de 256 bits. Cada cofre recebe a sua própria chave aleatória de 32 bytes, gerada no seu dispositivo. A Proton afirma que ninguém, nem a própria Proton, consegue ler ou criar chaves de cofre.
- Proteção de chaves e partilha: OpenPGP com curvas elípticas (Curve25519). O mesmo padrão em que o Proton Mail se apoia há anos. Partilhar um item volta a cifrá-lo para a chave do destinatário, por isso o servidor nunca vê texto em claro.
- Auditorias e bug bounty. A Proton publica os relatórios das auditorias independentes e mantém um programa público de bug bounty: investigadores externos são pagos para encontrar falhas antes dos criminosos.
- Pass Monitor e Proton Sentinel. O Pass Monitor assinala palavras-passe fracas ou repetidas, 2FA por ativar e exposição na dark web (esta última é paga). O Sentinel, nos planos pagos, acrescenta deteção de inícios de sessão suspeitos revista por analistas.
- Passkeys em todos os dispositivos. As passkeys resistentes a phishing funcionam também no plano gratuito.
| Proton Free | Proton Pass Plus | |
|---|---|---|
| Preço | 0 USD, sem cartão | 2,99 USD/mês com faturação anual (35,88 USD/ano) |
| Logins, notas, cartões | Ilimitados | Ilimitados |
| Dispositivos e apps | Ilimitados, todas as plataformas | Ilimitados, todas as plataformas |
| Cofres / partilha | 2 cofres, partilha com 2 pessoas | 50 cofres, partilha com 10 pessoas, links seguros |
| Aliases hide-my-email | 10 | Ilimitados, domínio próprio |
| Códigos 2FA integrados | Não | Sim |
| Monitorização dark web, Sentinel, acesso de emergência, anexos | Não | Sim |
Duas notas práticas. Primeiro, a cifragem é idêntica nos dois planos, por isso «gratuito» não significa «menos seguro». Segundo, se quer códigos 2FA sem pagar, a Proton também disponibiliza o Proton Authenticator, uma app autónoma gratuita e open source que não exige conta; o nosso guia das melhores apps de autenticação explica quando manter os códigos fora do cofre. Para comparar o plano gratuito com o Bitwarden e o KeePassXC, veja o nosso ranking dos melhores gestores de palavras-passe gratuitos.
Os limites honestos
Ser justo implica nomear os compromissos, porque nenhum gestor e perfeito:
- E mais recente. O Proton Pass foi lancado em 2023, por isso tem um historico publico mais curto do que o 1Password (2006) ou o Bitwarden (2016). Isso nao o torna inseguro - a linhagem de cifragem da Proton e mais antiga do que o proprio Pass - mas um historico mais curto e uma consideracao legitima.
- O plano gratuito tem limites. O Proton Pass oferece um plano gratuito generoso, mas algumas funcoes estao reservadas aos planos pagos. "Seguro" e "completo de graca" nao sao a mesma coisa.
- Nenhum gestor e infalivel. A cifragem so vale pelas suas chaves. Se a sua palavra-passe mestra for fraca ou reutilizada, ou se saltar a 2FA, a melhor arquitetura do mundo nao o salvara. A seguranca do cofre assenta, em ultima analise, nesses dois elementos.
Nada disto contradiz o veredicto. Significa apenas que os habitos habituais continuam a aplicar-se - o que e verdade para todos os gestores.
Como usar o Proton Pass em seguranca
- Defina uma palavra-passe mestra longa e unica - uma frase-passe que nao use em mais lado nenhum. Veja os gestores de codigo aberto para perceber porque um codigo auditavel combina bem com um segredo forte.
- Ative a autenticacao de dois fatores na sua conta Proton, para que uma palavra-passe roubada por si so nao abra o cofre.
- Deixe o Proton Pass gerar uma palavra-passe unica por site, para que a fuga de um site nunca se propague aos restantes.
- Guarde os seus dados de recuperacao num local seguro: o zero-knowledge significa que a Proton nao pode repor o seu cofre se perder o acesso.
Em conclusao
O Proton Pass e seguro? Sim. E um gestor de palavras-passe legitimo e centrado na seguranca: suico, cifrado ponta a ponta zero-knowledge, com clientes de codigo aberto e auditorias independentes. Os seus limites honestos - um historico mais curto, um plano gratuito com limites e a dependencia da sua palavra-passe mestra e da 2FA - sao as mesmas reservas que valem para qualquer bom gestor, nao sinais de alarme. Se quer um armazenamento de credenciais auditavel e respeitador da privacidade, de uma empresa com um percurso coerente, o Proton Pass e uma escolha solida. Combine-o com uma frase-passe mestra forte e a 2FA, e a cifragem faz o resto.
Avaliacao editorial baseada no design publicamente documentado do Proton Pass: cifragem ponta a ponta zero-knowledge, clientes de codigo aberto sob GPL v3, auditorias de seguranca independentes e jurisdicao suica. Expomos o que e verificavel e assinalamos claramente os compromissos. As ligacoes comerciais levam o atributo rel="sponsored nofollow"; pode aplicar-se uma comissao de afiliacao sem custo adicional para si.
Perguntas frequentes
O Proton Pass e seguro de usar em 2026?
Sim. O Proton Pass e um gestor de palavras-passe legitimo e centrado na seguranca, criado pela Proton, a empresa suica por tras do Proton Mail. Usa cifragem ponta a ponta zero-knowledge: o fornecedor nao consegue ler o seu cofre, so voce o pode decifrar com a sua palavra-passe mestra. As suas aplicacoes cliente sao de codigo aberto, foi examinado por auditores de seguranca independentes e opera sob a lei suica de privacidade. Como qualquer gestor, e tao seguro quanto a sua palavra-passe mestra e o seu segundo fator, mas o design de base e solido e fiavel.
A Proton consegue ler as minhas palavras-passe?
Nao. O Proton Pass usa um modelo zero-knowledge cifrado ponta a ponta. O seu cofre e cifrado no seu dispositivo com uma chave derivada da sua palavra-passe mestra antes de qualquer coisa chegar aos servidores da Proton. A Proton guarda apenas o bloco cifrado e nunca detem a chave, por isso o seu pessoal nao consegue ler as suas credenciais nem sob coacao, e tambem nao conseguiria um atacante que comprometesse o servidor enquanto a sua palavra-passe mestra for forte. E a mesma arquitetura que a Proton usa para o Proton Mail desde 2014.
O Proton Pass e de codigo aberto e auditado?
As aplicacoes cliente do Proton Pass (web, movel e extensoes de navegador) sao de codigo aberto sob licenca GPL v3, por isso qualquer pessoa pode inspecionar o codigo que corre no seu dispositivo. O lado do servidor permanece proprietario. A Proton tambem mandou examinar as suas aplicacoes por auditores de seguranca independentes e publica os resultados, que e a transparencia que se espera de um gestor de palavras-passe. Codigo aberto mais auditorias independentes significa que as promessas de seguranca podem ser verificadas em vez de simplesmente acreditadas.
Onde fica sediado o Proton Pass e porque importa?
A Proton esta sediada na Suica, e os seus dados estao protegidos pela lei suica de privacidade, entre as mais rigorosas do mundo. A Suica fica fora da UE e dos Estados Unidos, e a lei suica impoe um patamar elevado a qualquer pedido de dados. Para um gestor de palavras-passe, a jurisdicao importa porque determina como a empresa deve responder a exigencias legais. Combinada com a cifragem zero-knowledge (a Proton nao possui de qualquer modo nenhuma chave para entregar), a sede suica e uma vantagem real de privacidade.
Quais sao as desvantagens do Proton Pass?
E mais recente do que o 1Password ou o Bitwarden, por isso tem um historico publico mais curto, e algumas funcoes avancadas estao menos maduras do que em rivais estabelecidos ha muito. O generoso plano gratuito continua a ter limites face aos planos pagos. E nenhum gestor e infalivel: a sua seguranca depende, em ultima analise, de uma palavra-passe mestra forte e unica e de um segundo fator (2FA), pois sao as chaves de todo o cofre. Nada disto torna o Proton Pass inseguro: significa apenas que os habitos habituais continuam a aplicar-se.
Como uso o Proton Pass em seguranca?
Escolha uma palavra-passe mestra longa e unica (uma frase-passe que nao use em mais lado nenhum), ative a autenticacao de dois fatores na sua conta Proton e deixe o Proton Pass gerar uma palavra-passe unica para cada site, para que uma fuga nunca se propague. Guarde os seus dados de recuperacao num local seguro, ja que o zero-knowledge significa que a Proton nao pode repor o seu cofre por si. Faca isto e aproveita toda a cifragem sem os pontos fracos habituais.
O Proton Pass é gratuito e o que acrescenta o Plus?
Sim, o plano gratuito é real: logins, notas e cartões ilimitados, dispositivos ilimitados, apps para navegador, telemóvel e computador, passkeys, 10 aliases hide-my-email, 2 cofres e partilha com 2 pessoas (proton.me, verificado a 18 de outubro de 2026). O Pass Plus custa 2,99 USD por mês no plano anual (35,88 USD por ano) e acrescenta aliases ilimitados, o autenticador 2FA integrado, monitorização da dark web, anexos, Proton Sentinel, acesso de emergência e até 50 cofres. A cifragem é idêntica nos dois planos.