هل ProtonVPN آمن؟ تحليل الأمان والخصوصية والتدقيق

هل ProtonVPN آمن؟ تعمق في الأمان والخصوصية

يحصل ProtonVPN على درجة ثقة 88/100 استناداً إلى اختصاصه القضائي السويسري، وسياسة عدم الاحتفاظ بالسجلات التي خضعت للتدقيق، وتشفير AES-256-GCM. تدير الخدمة أكثر من 15,000 خادم في أكثر من 120 دولة. أكدت عمليات التدقيق المستقلة التي أجرتها Securitum عدم تسجيل أي نشاط للمستخدمين. يوفر القانون السويسري حماية قوية للخصوصية ضد طلبات البيانات الأجنبية والمراقبة الجماعية.

الاختصاص القضائي السويسري وما يعنيه لبياناتك

يعمل ProtonVPN تحت مظلة شركة Proton AG، التي يقع مقرها الرئيسي في جنيف، سويسرا. تقع سويسرا خارج تحالفات المراقبة المعروفة بـ 5 Eyes و9 Eyes و14 Eyes. هذا التمييز أكثر أهمية مما توحي به معظم ادعاءات التسويق.

يستلزم القانون السويسري صدور أمر قضائي سويسري صالح قبل أن تتمكن السلطات من إلزام أي جهة بالكشف عن البيانات. يجب أن تمر طلبات الحكومات الأجنبية عبر عملية معاهدة المساعدة القانونية المتبادلة. ترفض المحاكم السويسرية الطلبات التي لا تستوفي المعايير القانونية المحلية.

يُصنَّف قانون الاتحاد السويسري لحماية البيانات بين أكثر أطر الخصوصية صرامةً على مستوى العالم. يحظر القانون المراقبة الشاملة ويُلزم بمبدأ التناسب في جمع البيانات. لا يمكن إجبار ProtonVPN على تثبيت أبواب خلفية أو إجراء تنصت في الوقت الفعلي بموجب التشريعات السويسرية الحالية.

ثمة فارق دقيق جوهري ينبغي الإشارة إليه. يمكن للسلطات السويسرية إلزام ProtonVPN ببدء تسجيل حساب معين في المستقبل بموجب أمر قضائي صالح. غير أنه لا يمكنها طلب بيانات تاريخية لم يجمعها ProtonVPN أصلاً. تعني سياسة عدم الاحتفاظ بالسجلات أن المراقبة بأثر رجعي مستحيلة تقنياً.

سجل عمليات تدقيق ProtonVPN

خضع ProtonVPN لعمليات تدقيق أمني مستقلة متعددة، مما أرسى سجلاً موثوقاً من الشفافية على مدار سنوات عدة.

في عام 2019، دققت شركة SEC Consult في تطبيقات ProtonVPN على أنظمة Windows وmacOS وAndroid. كشف التدقيق عن عدة ثغرات مصنفة بين منخفضة ومتوسطة الخطورة. عالجت Proton جميع المشكلات المُبلَّغ عنها قبل نشر تقارير التدقيق الكاملة للعموم.

أجرت Securitum، وهي شركة أمن سيبراني أوروبية، تدقيقاً على سياسة عدم الاحتفاظ بالسجلات في عام 2022. فحص المدققون البنية التحتية لخوادم ProtonVPN وأكدوا أن الخدمة لا تخزن أي نشاط تصفح أو طوابع زمنية للاتصال أو عناوين IP. وجدت Securitum أن ادعاءات عدم الاحتفاظ بالسجلات تتوافق مع التكوينات الفعلية للخوادم.

في عام 2023، أجرت Securitum تدقيقاً متابعاً يغطي البنية التحتية المحدثة لـ ProtonVPN بما في ذلك خوادم Secure Core. أكدت النتائج ما توصل إليه التدقيق السابق. تظل جميع تقارير التدقيق متاحة للعموم على موقع Proton للتحقق المستقل منها.

قامت Proton أيضاً بنشر كود تطبيقات VPN بصورة مفتوحة المصدر. يتيح ذلك لأي باحث أمني فحص الكود بحثاً عن ثغرات أو آليات تسجيل خفية. يضيف نهج المصدر المفتوح طبقة دائمة من المساءلة تتجاوز عمليات التدقيق الدورية.

سياسة عدم الاحتفاظ بالسجلات في ProtonVPN: ما الذي يُخزَّن بالضبط

توضح سياسة خصوصية ProtonVPN ما تجمعه الخدمة وما لا تجمعه. يهم هذا التمييز لأن “عدم الاحتفاظ بالسجلات” يعني أشياء مختلفة عبر مزودي الخدمة.

لا يُجمَع: سجل التصفح، واستعلامات DNS، ومحتوى حركة المرور، والطوابع الزمنية للاتصال، ومدد الجلسات، وعناوين IP المصدر، أو عناوين IP لشبكة VPN المُخصَّصة. لا يخزن ProtonVPN أياً من هذه البيانات في أي حال من الأحوال.

يُجمَع: بيانات إنشاء الحساب بما في ذلك عنوان البريد الإلكتروني ومعلومات الدفع. يخزن ProtonVPN أيضاً طابعاً زمنياً لآخر محاولة تسجيل دخول ناجحة. يُستبدَل هذا الطابع الزمني الفردي عند كل تسجيل دخول جديد، لذلك لا يتراكم أي سجل تاريخي لعمليات تسجيل الدخول.

يوجد الطابع الزمني بهدف وحيد هو منع إساءة استخدام بيانات الاعتماد عبر الحسابات. لا يمكنه الكشف عن الخادم الذي اتصلت به، ولا عن مدة اتصالك، ولا عما يمكنك الوصول إليه. يوازن هذا النهج بين الحد الأدنى من احتياجات أمان الحساب وأقصى درجات الخصوصية.

تعالج ProtonVPN المدفوعات من خلال جهات خارجية وتقبل Bitcoin للحصول على مزيد من إخفاء الهوية. يمكن للمستخدمين التسجيل بعنوان ProtonMail مجهول وعملة مشفرة، مما يترك شبه لا شيء من المعلومات التعريفية في الملف.

معايير التشفير وخيارات البروتوكول

يعتمد ProtonVPN تشفير AES-256-GCM بصورة افتراضية لقنوات البيانات. يظل هذا التشفير غير قابل للكسر بأي هجوم معروف. وكالة الأمن القومي الأمريكية (NSA) نفسها تعتمد AES-256 لحماية المعلومات السرية للغاية.

تدعم الخدمة 4 بروتوكولات VPN. يحقق WireGuard سرعات تتجاوز 400 ميغابت في الثانية على الاتصالات القادرة مع تشفير حديث. يعمل OpenVPN في وضعَي UDP وTCP باستخدام تبادل مفاتيح RSA بطول 4096 بت. يوفر IKEv2/IPSec إعادة اتصال سريعة على الأجهزة المحمولة. يُغلف بروتوكول Stealth حركة مرور VPN في TLS لتجاوز الفحص العميق للحزم.

تولد السرية التامة للأمام (Perfect forward secrecy) مفاتيح تشفير فريدة لكل جلسة. إذا اخترق مهاجم مفتاح جلسة واحدة، تظل جميع الجلسات الماضية والمستقبلية محمية. يفرض ProtonVPN هذا المبدأ عبر جميع البروتوكولات المدعومة.

سلوك مفتاح الإيقاف وحماية تسرب DNS

يتضمن ProtonVPN وضعَي مفتاح إيقاف في تطبيقات سطح المكتب. يحجب مفتاح الإيقاف القياسي حركة مرور الإنترنت عند انقطاع اتصال VPN فجأة. يحجب مفتاح الإيقاف الدائم جميع حركة المرور غير المتعلقة بـ VPN حتى عند قطع الاتصال يدوياً بـ ProtonVPN.

يمنع مفتاح الإيقاف الدائم التصفح العرضي خارج نفق VPN كلياً. تستهدف هذه الميزة الصحفيين والناشطين والمستخدمين في بيئات المراقبة المكثفة حيث يشكّل كل اتصال مكشوف خطراً.

توجّه حماية تسرب DNS جميع استعلامات DNS من خلال خوادم DNS الخاصة بـ ProtonVPN. تشغّل الخدمة محللات DNS على كل خادم VPN، مما يلغي أي تدخل من طرف ثالث في DNS. تؤكد أدوات الاختبار المستقلة باستمرار غياب أي تسريب لـ DNS أو IPv6 أو WebRTC أثناء الاتصالات النشطة.

على Android، يتكامل ProtonVPN مع ميزات نظام التشغيل “VPN دائم التشغيل” و”حجب الاتصالات بدون VPN”. توفر هذه الميزات حماية مفتاح الإيقاف على مستوى النظام بصورة مستقلة عن التطبيق نفسه.

حوادث الأمان السابقة واستجابة Proton

لم يحدث اختراق مؤكد لخوادم ProtonVPN أو بيانات المستخدمين. لم يتأكد أي اختراق حتى الآن أفضى إلى تسرب حركة مرور المستخدمين أو بيانات اعتماد الحسابات وفقاً لآخر المعلومات المتاحة.

في عام 2019، رصد باحث أمني مستقل ثغرة تصعيد امتيازات محلية في عميل Windows. اعترفت ProtonVPN بالتقرير خلال 48 ساعة وأصدرت تصحيحاً خلال الأسبوع ذاته. اقتضت الثغرة وصولاً محلياً إلى الجهاز ولم تُستغل أبداً في الواقع.

واجهت الخدمة الأم لـ Proton، وهي ProtonMail، حادثة بارزة في عام 2021. أجبرت السلطات السويسرية ProtonMail على تسجيل عنوان IP أحد الناشطين بموجب أمر قضائي صالح. أوضح ProtonVPN أن القانون السويسري يعامل خدمات VPN بصورة مختلفة عن البريد الإلكتروني في لوائح المراقبة. قدّم الشركة لاحقاً كياناً قانونياً مُعززاً لتقوية الحماية، ونشرت تقرير شفافية يوثق طلبات الحكومات.

تنشر Proton الآن تقارير شفافية سنوية تُدرج فيها عدد الطلبات القانونية الواردة والمطعون فيها. في عام 2023، تلقت Proton أكثر من 6,000 طلب وامتثلت لحوالي 4,000 منها بعد المراجعة القانونية. بالنسبة لمستخدمي VPN، اقتصر الامتثال على تقديم البيانات المحدودة المتوفرة في الحساب، لا نشاط التصفح أبداً.

ميزات الأمان الفريدة الخاصة بـ ProtonVPN

Secure Core يوجّه حركة المرور عبر خوادم مُحصَّنة في سويسرا وآيسلندا والسويد قبل الوصول إلى خادم الخروج. تحمي هذه البنية ذات القفزتين من الخوادم المخترقة التي قد تكشف عنوان IP الحقيقي. تعمل خوادم Secure Core على أجهزة مخصصة تمتلكها Proton في مراكز بيانات عالية الأمان.

NetShield هو مانع لإعلانات والبرامج الضارة والمتتبعين على مستوى DNS مدمج في خوادم ProtonVPN. يُصفّي النطاقات الضارة قبل أن تصل إلى جهازك، مما يحجب التهديدات على مستوى الشبكة. لا تُعالج NetShield أي بيانات للمستخدم لأن التصفية يتم عبر دقة DNS لا من خلال فحص حركة المرور.

VPN Accelerator يستخدم تقنيات الاتصال المتوازي لتعزيز السرعات بأكثر من 400% على اتصالات الخوادم البعيدة. تُلغي هذه التقنية العقوبة المعتادة في السرعة المرتبطة بالاتصال بخوادم بعيدة.

Tor over VPN يوفر وصولاً مدمجاً إلى شبكة Tor عبر خوادم مخصصة. يمكن للمستخدمين الوصول إلى مواقع .onion دون تثبيت متصفح Tor بشكل منفصل. تمنع طبقة VPN مزودي خدمة الإنترنت من اكتشاف استخدام Tor.

يدعم ProtonVPN أيضاً تقنية النفق المقسّم على أنظمة Windows وAndroid وLinux. تتيح هذه التقنية للمستخدمين توجيه تطبيقات محددة خارج نفق VPN مع إبقاء حماية كل شيء آخر.

الأسئلة الشائعة

الكلالأمان والخصوصيةكيف يعملالتسعيرالإعداد والدعم

هل ProtonVPN آمن فعلاً للاستخدام في الأنشطة الحساسة؟

نعم. يحصل ProtonVPN على درجة ثقة 88/100 مبنية على الاختصاص القضائي السويسري خارج تحالفات 5/9/14 Eyes، وتشفير AES-256-GCM، وسياسة عدم الاحتفاظ بالسجلات التي تحققت منها Securitum في عامَي 2022 و2023. تطبيقات VPN الخاصة به مفتوحة المصدر، مما يتيح للباحثين الأمنيين المستقلين فحص الكود مباشرة بدلاً من الاعتماد الكامل على تقارير التدقيق الدورية.

هل يحمي الاختصاص القضائي السويسري مستخدمي ProtonVPN فعلاً من طلبات البيانات الحكومية؟

في الغالب، مع فارق دقيق. يتطلب القانون السويسري أمراً قضائياً صالحاً قبل إجبار أي جهة على الكشف عن البيانات، والطلبات الأجنبية يجب أن تمر عملية معاهدة المساعدة القانونية المتبادلة. في عام 2023، تلقت Proton أكثر من 6,000 طلب قانوني وامتثلت لحوالي 4,000 منها، لكن الامتثال يعني تسليم بيانات حسابية محدودة فحسب، لأنه لا توجد سجلات للتصفح للكشف عنها.

ماذا كشفت حادثة ProtonMail عام 2021 عن حماية الخصوصية الفعلية لـ ProtonVPN؟

أجبرت السلطات السويسرية ProtonMail، خدمة البريد الإلكتروني من Proton، على تسجيل عنوان IP لناشط معين بموجب أمر قضائي صالح في عام 2021. أوضح ProtonVPN أن القانون السويسري يعامل خدمات VPN بشكل مختلف عن البريد الإلكتروني بموجب لوائح المراقبة. قامت Proton لاحقاً بإعادة هيكلة كيانها القانوني وبدأت نشر تقارير شفافية سنوية توثق الطلبات الحكومية الواردة والمطعون فيها.

ما عمليات التدقيق التي أكملها ProtonVPN فعلاً، وماذا وجدت؟

ثلاثة حتى الآن. دققت SEC Consult في تطبيقات Windows وmacOS وAndroid في عام 2019، وكشفت عن مشاكل منخفضة إلى متوسطة الخطورة قامت Proton بإصلاحها قبل نشر التقارير. قامت Securitum بعد ذلك بتدقيق سياسة عدم الاحتفاظ بالسجلات في عام 2022، مؤكدة عدم تخزين أي نشاط تصفح أو عناوين IP، وكررت ذلك التحقق في عام 2023 يغطي البنية التحتية لـ Secure Core.

ما البيانات التي تترك سياسة عدم الاحتفاظ بالسجلات في ProtonVPN دون جمع؟

سجل التصفح، استعلامات DNS، الطوابع الزمنية للاتصال، مدد الجلسات، وكل من عناوين IP المصدر والمخصصة لم تُجمع أبداً. يجمع ProtonVPN بيانات إنشاء الحساب (البريد الإلكتروني ومعلومات الدفع) وطابع زمني واحد لآخر تسجيل دخول يُستبدَل مع كل دخول جديد، موجود فقط لتحديد إساءة استخدام بيانات الاعتماد وليس لتتبع أنماط الاستخدام.

كيف يحمي مفتاح الإيقاف في ProtonVPN من حركة المرور المكشوفة؟

يشغّل ProtonVPN وضعي مفتاح إيقاف على تطبيقات سطح المكتب. يحجب الوضع القياسي حركة مرور الإنترنت إذا انقطع اتصال VPN بشكل غير متوقع، بينما يحجب مفتاح الإيقاف الدائم جميع حركة المرور غير المتعلقة بـ VPN حتى بعد قطع الاتصال يدوياً. يستهدف الوضع الدائم الصحفيين والناشطين في بيئات المراقبة المكثفة حيث يشكل كل اتصال مكشوف خطراً حقيقياً.

ما هو Secure Core، وهل يضيف حماية ذات معنى؟

يوجّه Secure Core حركة المرور الخاصة بك عبر خوادم مُحصَّنة في سويسرا أو آيسلندا أو السويد قبل الوصول إلى خادم الخروج، مما يخلق معمارية بقفزتين. يحمي هذا التصميم ضد خادم خروج مخترق يكشف عنوان IP الحقيقي، لأن حركة المرور تمر أولاً عبر أجهزة مملوكة لـ Proton في مراكز بيانات عالية الأمان قبل مغادرة الشبكة.

هل يبطئ تصميم ProtonVPN الموجه نحو الخصوصية التصفح اليومي؟

إلى حد ما. يحتل ProtonVPN المركز #12 من أصل 22 في Speed Lab لدينا، مجمّع من المختبرات المستقلة، مما يعكس نتيجة متوسطة مقارنة بالمتنافسين الموجهين للسرعة. تستخدم ميزة VPN Accelerator الخاصة به تقنيات الاتصال المتوازي المصممة لتعويض عقوبة الإنتاجية المعتادة على مسارات الخوادم البعيدة، خاصة عند الاتصال بخوادم بعيدة عن موقعك.

كم عدد الأجهزة التي يمكنني تشغيل ProtonVPN عليها في نفس الوقت؟

بين اتصال واحد و10 اتصالات متزامنة، حسب مستوى خطتك. تقتصر النسخة المجانية على جهاز واحد مع خادم مخصص عشوائياً، بينما تتسع خطط VPN Plus و Unlimited المدفوعة نحو الحد الأقصى البالغ 10 أجهزة، تغطي Windows وmacOS وLinux وAndroid وiOS.

ماذا يحدث إذا جربت خطة ProtonVPN المدفوعة وقررت أنها ليست آمنة بما يكفي لاحتياجاتك؟

تتضمن خطط ProtonVPN المدفوعة ضمان استرجاع الأموال لمدة 30 يوماً، مما يمنحك شهراً كاملاً لاختبار Secure Core ومفتاح الإيقاف الدائم و NetShield قبل الالتزام. بما أن ProtonVPN توفر أيضاً نسخة مجانية حقيقية بدون حد زمني، يمكنك تقييم معمارية الخصوصية الأساسية بدون أي تكلفة قبل الدفع.

كيف يقارن أمان ProtonVPN مع NordVPN و Mullvad من حيث السعر؟

يبدأ ProtonVPN من 2.49 دولار/شهر على خطتها الأطول مع 15,000+ خادم عبر 120+ دولة، محتلاً المركز #12 من أصل 22 في Speed Lab. يبدأ NordVPN من 3.49 دولار/شهر مع 8,900+ خادم في 129+ دولة ويحتل المركز #1. يبدأ Mullvad من 5.50 دولار/شهر مع شبكة خوادم أصغر بـ 700+ خادم لكنه يركز على التسجيل المجهول على السرعة.

كيف أؤكد أن مفتاح الإيقاف وحماية تسرب DNS في ProtonVPN يعملان بعد التثبيت؟

اتصل بخادم، ثم أوقف Wi-Fi بشكل قسري أثناء الجلسة. يجب أن يقطع مفتاح الإيقاف القياسي جميع حركة المرور فوراً بدلاً من العودة إلى اتصالك غير المحمي؛ تمديد ذلك إلى مفتاح الإيقاف الدائم يوسع الحجب حتى بعد الفصل اليدوي. قم بتشغيل اختبار تسرب DNS من طرف ثالث بعد ذلك للتأكد من توجيه الاستعلامات عبر محللات DNS الخاصة بـ ProtonVPN.

ماذا يجب أن أفعل إذا اشتبهت في أن ProtonVPN يسرب عنوان IP الحقيقي أو استعلامات DNS؟

قم بتشغيل اختبار تسرب DNS مستقل أثناء الاتصال، لأن ProtonVPN تشغّل محللات DNS الخاصة بها على كل خادم تحديداً للقضاء على مشاركة DNS من طرف ثالث. إذا ظهر تسرب، قم بتفعيل مفتاح الإيقاف الدائم لحجب جميع حركة المرور غير المتعلقة بـ VPN، وجرّب توجيه Secure Core بقفزتين عبر سويسرا أو آيسلندا أو السويد للحصول على طبقة حماية إضافية.