Je ProtonVPN bezpečná? Analýza zabezpečení, soukromí a auditu

Je ProtonVPN bezpečná? Hluboké ponoření do zabezpečení a soukromí

ProtonVPN dosahuje skóre důvěry 85/100 na základě své švýcarské jurisdikce, zásady bez protokolů a šifrování AES-256-GCM. Služba provozuje 15 000+ serverů v 120+ zemích. Proton tvrdí, že jeho zásadu bez protokolů ročně audituje společnost Securitum. Švýcarské právo poskytuje silnou ochranu soukromí proti zahraničním požadavkům na údaje a hromadnému dohledu.

Švýcarská jurisdikce a co to znamená pro vaše data

ProtonVPN funguje pod společností Proton AG, která sídlí v Ženevě ve Švýcarsku. Švýcarsko se nachází mimo aliance 5 Eyes, 9 Eyes a 14 Eyes. Toto rozlišení je mnohem důležitější, než naznačuje většina marketingových tvrzení.

Švýcarské právo vyžaduje platný švýcarský soudní příkaz, aby mohly úřady vynutit jakékoli zveřejnění údajů. Zahraniční vládní požadavky musí projít procesem Smlouvy o vzájemné právní pomoci. Švýcarské soudy odmítají požadavky, které nesplňují místní právní normy.

Federální zákon Švýcarska o ochraně údajů patří mezi nejpřísnější rámce ochrany soukromí na světě. Zákon zakazuje hromadný dohled a vyžaduje proporčnost při sběru údajů. ProtonVPN nemůže být nucena instalovat zadní vrátka nebo provádět monitorování v reálném čase podle současných švýcarských zákonů.

Existuje jedna kritická nuance. Švýcarské úřady mohou vynutit, aby ProtonVPN začala vést záznamy o konkrétním účtu do budoucna na základě platného soudního příkazu. Nemohou však požadovat historické údaje, které ProtonVPN nikdy nesebrala. Zásada bez záznamů znamená, že zpětný dohled je technicky nemožný.

Historie auditů ProtonVPN

Proton zveřejňuje zprávy z auditů a říká, že byl auditován třetími stranami, což vytváří průkazní transparentnosti po dobu několika let.

Společnost Proton říká, že Securitum auditoval její zásadu bez logování každý rok od 2022 do 2026 a tvrdí, že zveřejnila zprávy. Nezávislý popis obsahu těchto zpráv jsme nemohli najít a každý audit si objednal Proton a kontroluje vzorek serverů v určitém časovém okamžiku. Společnost Proton také tvrdí, že její VPN aplikace byly nezávisle auditovány, ačkoli jsme si audit aplikace nepřečetli.

Proton také otevřel zdrojový kód všech aplikací VPN klienta. To umožňuje každému výzkumnímu pracovníkovi v bezpečnosti prozkoumat kód pro zranitelnosti nebo skrytý mechanismus logování. Přístup s otevřeným zdrojovým kódem přidává trvalou vrstvu odpovědnosti mimo periodické audity.

Zásada bez záznamů ProtonVPN: Přesně co se ukládá

Zásada ochrany soukromí ProtonVPN určuje, co služba sbírá a co ne. Rozlišení je důležité, protože „žádné záznamy” znamená různé věci pro různé poskytovatele.

Nesbíráno: Historie prohlížení, DNS dotazy, obsah provozu, časové značky připojení, doby trvání relace, zdrojové IP adresy nebo přiřazené VPN IP adresy. ProtonVPN za žádných okolností neukládá žádné z těchto datových bodů.

Sbíráno: Data o vytvoření účtu včetně e-mailové adresy a platebních informací. ProtonVPN také ukládá časovou značku posledního úspěšného pokusu o přihlášení. Tato jediná časová značka se přepíše s každým novým přihlášením, takže se neakumuluje žádný historický záznam přihlášení.

Časová značka existuje pouze k zabránění zneužití přihlašovacích údajů napříč účty. Nemůže prozradit, ke kterému serveru jste se připojili, jak dlouho jste byli připojeni, nebo co jste přistupovali. Tento přístup vyvažuje minimální potřeby zabezpečení účtu s maximální ochranou soukromí.

ProtonVPN zpracovává platby prostřednictvím třetích stran a přijímá Bitcoin pro dodatečnou anonymitu. Uživatelé se mohou zaregistrovat anonymní adresou ProtonMail a kryptoměnou, čímž zanechávají v souboru v podstatě nula identifikačních informací.

Standardy šifrování a možnosti protokolu

ProtonVPN se standardně používá šifrování AES-256-GCM pro datové kanály. Tato šifra zůstává neumlčená žádným známým útokem. Sám NSA certifikuje AES-256 k ochraně informací s klasifikací Top Secret.

Služba podporuje 4 VPN protokoly. WireGuard poskytuje rychlosti přesahující 400 Mbps na schopných připojeních s moderní kryptografií. OpenVPN běží v režimu UDP i TCP s výměnou klíčů RSA o velikosti 4096 bitů. IKEv2/IPSec nabízí rychlé připojení na mobilních zařízeních. Stealth protokol obaluje provoz VPN v TLS, aby se obešel zkoumání hluboké inspekce paketů.

Dokonalé utajení vpřed generuje jedinečné šifrovací klíče pro každou relaci. Pokud útočník ohrozí jeden klíč relace, všechny minulé a budoucí relace zůstávají chráněny. ProtonVPN to vynucuje across všechny podporované protokoly.

Chování Kill Switch a ochrana netěsnosti DNS

ProtonVPN zahrnuje 2 režimy kill switch na aplikacích na ploše. Standardní kill switch blokuje internetový provoz, když se připojení VPN neočekávaně přerušuje. Trvalý kill switch blokuje všechny non-VPN provoz i po ručním odpojení.

Trvalý kill switch zabraňuje náhodným procházkám mimo tunel VPN úplně. Tato funkce se zaměřuje na novináře, aktivisty a uživatele v prostředích s vysokým dohledem, kde jediné exponované připojení vytváří riziko.

Ochrana netěsnosti DNS směruje všechny DNS dotazy prostřednictvím vlastních DNS serverů ProtonVPN. Služba provozuje DNS resolvery na každém VPN serveru, čímž odstraňuje zapojení třetích stran DNS. Nezávislé testovací nástroje průběžně potvrzují nulové netěsnosti DNS, IPv6 nebo WebRTC během aktivních připojení.

Na Androidu se ProtonVPN integruje s vždy zapnutou funkcí VPN operačního systému a blokuje připojení bez funkcí VPN. Ty poskytují ochranu kill switch na úrovni systému nezávisle na samotné aplikaci.

Minulé bezpečnostní incidenty a odezva Protonu

ProtonVPN nemá známou historii porušení serveru nebo úniku údajů uživatelů. Žádný potvrzený hack neohrozil provoz uživatelů ani přihlašovací údaje účtu k poslední dostupné informaci.

V roce 2019 třetí straně bezpečnostní výzkumný pracovník identifikoval zranitelnost eskalace místních práv v klientovi systému Windows. ProtonVPN potvrdila zprávu během 48 hodin a vyslala opravu během stejného týdne. Zranitelnost vyžadovala přístup k místnímu počítači a nikdy nebyla v přírodě zneužívána.

Nadřazená služba Protonu, ProtonMail, čelila vysokým incidentům v roce 2021. Švýcarské úřady vynutily, aby ProtonMail zaznamenala IP adresu určitého aktivisty pod platným soudním příkazem. ProtonVPN objasnila, že švýcarské právo zachází se službami VPN jinak než e-mail podle dohledových předpisů. Společnost následně přesunula svou právní entitu, aby posílila ochranu, a zveřejnila zprávu o transparentnosti s podrobností vládních požadavků.

Proton nyní zveřejňuje roční zprávy o transparentnosti, které uvádějí počet přijatých a sporných právních požadavků. V roce 2023 Proton obdržel více než 6 000 požadavků a respektoval přibližně 4 000 po právní revizi. Pro uživatele VPN znamenala shoda pouze poskytování omezených účtů na souboru, nikdy činnosti prohlížení.

Jedinečné bezpečnostní funkce specifické pro ProtonVPN

Secure Core směruje provoz prostřednictvím uzavřených serverů ve Švýcarsku, Islandě a Švédsku před dosažením serveru výstupu. Tato architektura s dvojitým skopem chrání před ohrožením serverů výstupu odhalujícím vaši skutečnou IP adresu. Servery Secure Core běží na dedikovaném hardwaru vlastněném Protonem v bezpečnostních datových centrech.

NetShield je filtr blokovacího síťě na úrovni DNS zabudovaný do serverů ProtonVPN. Filtruje škodlivé domény, než se dostanou na vaše zařízení, což blokuje hrozby na úrovni sítě. NetShield zpracovává nulové údaje uživatele, protože filtrování probíhá prostřednictvím rozlišení DNS, nikoli inspekce provozu.

VPN Accelerator používá paralelní techniky připojení ke zvýšení rychlostí o více než 400% na připojeních serverů na velké vzdálenosti. Tato technologie odstraňuje typickou penalizaci rychlosti spojenou s připojením k vzdáleným serverům.

Tor přes VPN poskytuje vestavěný přístup k síti Tor prostřednictvím určených serverů. Uživatelé mohou přistupovat na weby .onion bez samostatné instalace prohlížeče Tor. Vrstva VPN zabraňuje vašemu poskytovateli internetových služeb v detekci použití Tor.

ProtonVPN také podporuje rozdělení tunelu na Windows, Android a Linux. To umožňuje uživatelům směrovat určité aplikace mimo tunel VPN při ochraně všeho ostatního.

Zdroje pro tuto stránku

Grafy a referenční obrázky z našeho výzkumu, zdarma k zobrazení a sdílení.

• 

• Is ProtonVPN Safe? Security, Privacy & Audit AnalysisPDF · 0.8 MB

Často kladené otázky

VšeBezpečnost a soukromíJak to fungujeCenyNastavení a podpora

Je ProtonVPN skutečně bezpečný pro citlivé aktivity?

Ano. ProtonVPN získává skóre důvěry 85/100 založené na švýcarské jurisdikci mimo aliance 5/9/14 Eyes, šifrování AES-256-GCM a politice bez protokolování, kterou podle tvrzení Protonu ročně audituje společnost Securitum od roku 2022. Jeho VPN aplikace jsou open-source, což umožňuje nezávislým výzkumným pracovníkům inspekovat kód přímo, místo aby se spoléhali pouze na periodické audit zprávy.

Opravdu švýcarská jurisdikce chrání uživatele ProtonVPN před vládními požadavky na údaje?

Zejména s jednou nuancí. Švýcarské právo vyžaduje platný soudní příkaz před vynucením zveřejnění údajů a zahraniční požadavky musí projít procesem Smlouvy o vzájemné právní pomoci. V roce 2023 Proton obdržel více než 6 000 právních požadavků a respektoval přibližně 4 000, ale shoda znamenala předání pouze omezených účtů na souboru, protože neexistují žádné záznamy prohlížení k zveřejnění.

Co incidentu ProtonMail z roku 2021 odhalilo skutečné ochrany soukromí ProtonVPN?

Švýcarské úřady vynutily ProtonMail, službu e-mailu Protonu, aby zaznamenala IP adresu určitého aktivisty pod platným soudním příkazem v roce 2021. ProtonVPN objasnila, že švýcarské právo zachází se službami VPN jinak než e-mail podle dohledových předpisů. Proton následně restrukturalizoval svou právní entitu a začal zveřejňovat roční zprávy o transparentnosti s podrobností vládních požadavků přijatých a sporných.

Jaké audity podle ProtonVPN absolvoval?

Proton tvrdí, že společnost Securitum auditovala jeho zásadu no-logs ročně od roku 2022 do roku 2026, a tvrdí, že jeho aplikace byly auditovány nezávisle. Každý audit objednal Proton a my jsme si nečetli zprávy o auditech aplikací ani jsme nenašli nezávislý popis obsahu zpráv o zásadě no-logs.

Jaká data nechrání zásada bez záznamů ProtonVPN nesbíraná?

Historii prohlížení, DNS dotazy, časové značky připojení, doby trvání relace a zdrojové i přiřazené IP adresy se nikdy neukládají. ProtonVPN sbírá data o vytvoření účtu (e-mail a platební informace) a jedinou poslední časovou značku přihlášení, která se přepíše s každým novým přihlášením, existující pouze k označení zneužití přihlašovacích údajů spíše než ke sledování vzorů používání.

Jak kill switch ProtonVPN chrání před exponovaným provozem?

ProtonVPN spustí dva režimy kill switch na aplikacích na ploše. Standardní režim blokuje internetový provoz, pokud se připojení VPN neočekávaně přerušuje, zatímco trvalý kill switch blokuje všechny non-VPN provoz i po ručním odpojení. Trvalý režim se zaměřuje na novináře a aktivisty v prostředích s vysokým dohledem, kde jediné exponované připojení vytváří skutečné riziko.

Co je Secure Core a přidává to smysluplnou ochranu?

Secure Core směruje váš provoz přes uzavřené servery ve Švýcarsku, Islandě nebo Švédsku před dosažením serveru výstupu, čímž vytváří architekturu s dvojitým skopem. Tento design chrání před ohrožením serveru výstupu, který by odhalil vaši skutečnou IP adresu, protože provoz nejdříve projde hardwarem vlastněným Protonem v bezpečnostních datových centrech, než opustí síť.

Zpomaluje design zaměřený na soukromí ProtonVPN běžné procházení webu?

Poněkud. ProtonVPN se umístil na #12 z 22 v naší Speed Lab, agregováno z publikovaných testů třetích stran, což odráží výsledek ze středu balíku ve srovnění se konkurenty zaměřenými na rychlost. Jeho funkce VPN Accelerator používá paralelní techniky připojení navržené tak, aby kompenzovaly typickou penalizaci propustnosti na trasách serverů na velké vzdálenosti, obzvláště patrné při připojování k serverům daleko od vaší polohy.

Kolik zařízení mohu skutečně spustit ProtonVPN najednou?

Mezi 1 a 10 současných připojení, v závislosti na úrovni vašeho plánu. Bezplatná úroveň vás omezuje na jediné zařízení s náhodně přiřazeným serverem, zatímco placené úrovně VPN Plus a Unlimited se škálují na plnou kapacitu 10 zařízení, pokrývajících Windows, macOS, Linux, Android a iOS.

Co se stane, když si vyzkouším placený plán ProtonVPN a rozhodnu se, že není dost bezpečný pro mé potřeby?

Placené plány ProtonVPN obsahují 30denní záruku vrácení peněz, což vám dává celý měsíc na testování Secure Core, trvalého kill switch a NetShield před závazkem. Protože ProtonVPN také nabízí skutečně bezplatnou úroveň bez časového limitu, můžete vyhodnotit základní architekturu ochrany soukromí bez nákladů, než kdy budete kdy platit.

Jak se zabezpečení ProtonVPN srovnává s NordVPN a Mullvad za danou cenu?

ProtonVPN začíná na $3.49/měsíc u nejdelšího plánu s 20,000+ servery ve 140+ zemích, na pozici #12 z 22 v Speed Lab. NordVPN začíná na $3.49/měsíc s 7,130 servery v 150 zemích a zabírá pozici #1. Mullvad začíná na $5.50/měsíc s menší sítí 700+ serverů, ale klade důraz na anonymní registraci oproti rychlosti.

Jak si mohu ověřit, že kill switch a ochrana netěsnosti DNS ProtonVPN fungují po instalaci?

Připojte se k serveru, pak vynutte odpojení Wi-Fi uprostřed relace. Standardní kill switch by měl okamžitě vypnout veškerý provoz spíše než se vrátit k vaší nechráněnému připojení; povolení trvalého kill switch rozšiřuje tuto blokádu i po ručním odpojení. Poté spusťte test netěsnosti DNS třetí strany, abyste potvrdili, že dotazy procházejí vlastními resolvery ProtonVPN.

Co bych měl dělat, pokud se domnívám, že ProtonVPN netěsní moji skutečnou IP nebo DNS dotazy?

Spusťte nezávislý test netěsnosti DNS při připojení, protože ProtonVPN provozuje své vlastní resolvery DNS na každém serveru výslovně za účelem eliminace zapojení DNS třetích stran. Pokud se zobrazí netěsnost, zapněte trvalý kill switch, aby bylo blokováno všechny non-VPN provoz, a vyzkoušejte směrování Secure Core s dvojitým skopem přes Švýcarsko, Islandii nebo Švédsko za účelem další vrstvy ochrany.