Je ProtonVPN bezpečná? Analýza zabezpečení, soukromí a auditu

Je ProtonVPN bezpečná? Hluboké ponoření do zabezpečení a soukromí

ProtonVPN získává skóre důvěryhodnosti 88/100 na základě své švýcarské jurisdikce, auditované zásady bez záznamů a šifrování AES-256-GCM. Služba provozuje 15 000+ serverů přes 120+ zemí. Nezávislé audity společnosti Securitum potvrdily, že nedochází k záznamům činnosti uživatelů. Švýcarské právo poskytuje silnou ochranu soukromí proti zahraničním požadavkům na údaje a hromadnému dohledu.

Švýcarská jurisdikce a co to znamená pro vaše data

ProtonVPN funguje pod společností Proton AG, která sídlí v Ženevě ve Švýcarsku. Švýcarsko se nachází mimo aliance 5 Eyes, 9 Eyes a 14 Eyes. Toto rozlišení je mnohem důležitější, než naznačuje většina marketingových tvrzení.

Švýcarské právo vyžaduje platný švýcarský soudní příkaz, aby mohly úřady vynutit jakékoli zveřejnění údajů. Zahraniční vládní požadavky musí projít procesem Smlouvy o vzájemné právní pomoci. Švýcarské soudy odmítají požadavky, které nesplňují místní právní normy.

Federální zákon Švýcarska o ochraně údajů patří mezi nejpřísnější rámce ochrany soukromí na světě. Zákon zakazuje hromadný dohled a vyžaduje proporčnost při sběru údajů. ProtonVPN nemůže být nucena instalovat zadní vrátka nebo provádět monitorování v reálném čase podle současných švýcarských zákonů.

Existuje jedna kritická nuance. Švýcarské úřady mohou vynutit, aby ProtonVPN začala vést záznamy o konkrétním účtu do budoucna na základě platného soudního příkazu. Nemohou však požadovat historické údaje, které ProtonVPN nikdy nesebrala. Zásada bez záznamů znamená, že zpětný dohled je technicky nemožný.

Historie auditu ProtonVPN

ProtonVPN prošla více nezávislými bezpečnostními audity, což jí vytvořilo věrohodný seznam transparentnosti po několik let.

V roce 2019 SEC Consult auditoval aplikace ProtonVPN pro Windows, macOS a Android. Audit identifikoval několik zranitelností hodnocených jako nízká až střední závažnost. Proton opravil všechny hlášené problémy dříve, než zveřejnil úplné zprávy o auditu veřejně.

Securitum, evropská kyberbezpečnostní firma, provedla audit zásad bez záznamů v roce 2022. Auditoři zkoumali infrastrukturu serverů ProtonVPN a potvrdili, že služba neukládá žádné aktivity prohlížení, časové značky připojení ani IP adresy. Securitum zjistil, že tvrzení o zásadě bez záznamů jsou v souladu se skutečnými konfiguracemi serverů.

V roce 2023 provedl Securitum následný audit pokrývající aktualizovanou infrastrukturu ProtonVPN včetně serverů Secure Core. Výsledky potvrdily předchozí zjištění. Všechny zprávy o auditu zůstávají veřejně dostupné na webových stránkách Protonu pro nezávislé ověření.

Proton také otevřel zdrojový kód všech aplikací VPN klienta. To umožňuje každému výzkumnímu pracovníkovi v bezpečnosti prozkoumat kód pro zranitelnosti nebo skrytý mechanismus logování. Přístup s otevřeným zdrojovým kódem přidává trvalou vrstvu odpovědnosti mimo periodické audity.

Zásada bez záznamů ProtonVPN: Přesně co se ukládá

Zásada ochrany soukromí ProtonVPN určuje, co služba sbírá a co ne. Rozlišení je důležité, protože „žádné záznamy” znamená různé věci pro různé poskytovatele.

Nesbíráno: Historie prohlížení, DNS dotazy, obsah provozu, časové značky připojení, doby trvání relace, zdrojové IP adresy nebo přiřazené VPN IP adresy. ProtonVPN za žádných okolností neukládá žádné z těchto datových bodů.

Sbíráno: Data o vytvoření účtu včetně e-mailové adresy a platebních informací. ProtonVPN také ukládá časovou značku posledního úspěšného pokusu o přihlášení. Tato jediná časová značka se přepíše s každým novým přihlášením, takže se neakumuluje žádný historický záznam přihlášení.

Časová značka existuje pouze k zabránění zneužití přihlašovacích údajů napříč účty. Nemůže prozradit, ke kterému serveru jste se připojili, jak dlouho jste byli připojeni, nebo co jste přistupovali. Tento přístup vyvažuje minimální potřeby zabezpečení účtu s maximální ochranou soukromí.

ProtonVPN zpracovává platby prostřednictvím třetích stran a přijímá Bitcoin pro dodatečnou anonymitu. Uživatelé se mohou zaregistrovat anonymní adresou ProtonMail a kryptoměnou, čímž zanechávají v souboru v podstatě nula identifikačních informací.

Standardy šifrování a možnosti protokolu

ProtonVPN se standardně používá šifrování AES-256-GCM pro datové kanály. Tato šifra zůstává neumlčená žádným známým útokem. Sám NSA certifikuje AES-256 k ochraně informací s klasifikací Top Secret.

Služba podporuje 4 VPN protokoly. WireGuard poskytuje rychlosti přesahující 400 Mbps na schopných připojeních s moderní kryptografií. OpenVPN běží v režimu UDP i TCP s výměnou klíčů RSA o velikosti 4096 bitů. IKEv2/IPSec nabízí rychlé připojení na mobilních zařízeních. Stealth protokol obaluje provoz VPN v TLS, aby se obešel zkoumání hluboké inspekce paketů.

Dokonalé utajení vpřed generuje jedinečné šifrovací klíče pro každou relaci. Pokud útočník ohrozí jeden klíč relace, všechny minulé a budoucí relace zůstávají chráněny. ProtonVPN to vynucuje across všechny podporované protokoly.

Chování Kill Switch a ochrana netěsnosti DNS

ProtonVPN zahrnuje 2 režimy kill switch na aplikacích na ploše. Standardní kill switch blokuje internetový provoz, když se připojení VPN neočekávaně přerušuje. Trvalý kill switch blokuje všechny non-VPN provoz i po ručním odpojení.

Trvalý kill switch zabraňuje náhodným procházkám mimo tunel VPN úplně. Tato funkce se zaměřuje na novináře, aktivisty a uživatele v prostředích s vysokým dohledem, kde jediné exponované připojení vytváří riziko.

Ochrana netěsnosti DNS směruje všechny DNS dotazy prostřednictvím vlastních DNS serverů ProtonVPN. Služba provozuje DNS resolvery na každém VPN serveru, čímž odstraňuje zapojení třetích stran DNS. Nezávislé testovací nástroje průběžně potvrzují nulové netěsnosti DNS, IPv6 nebo WebRTC během aktivních připojení.

Na Androidu se ProtonVPN integruje s vždy zapnutou funkcí VPN operačního systému a blokuje připojení bez funkcí VPN. Ty poskytují ochranu kill switch na úrovni systému nezávisle na samotné aplikaci.

Minulé bezpečnostní incidenty a odezva Protonu

ProtonVPN nemá známou historii porušení serveru nebo úniku údajů uživatelů. Žádný potvrzený hack neohrozil provoz uživatelů ani přihlašovací údaje účtu k poslední dostupné informaci.

V roce 2019 třetí straně bezpečnostní výzkumný pracovník identifikoval zranitelnost eskalace místních práv v klientovi systému Windows. ProtonVPN potvrdila zprávu během 48 hodin a vyslala opravu během stejného týdne. Zranitelnost vyžadovala přístup k místnímu počítači a nikdy nebyla v přírodě zneužívána.

Nadřazená služba Protonu, ProtonMail, čelila vysokým incidentům v roce 2021. Švýcarské úřady vynutily, aby ProtonMail zaznamenala IP adresu určitého aktivisty pod platným soudním příkazem. ProtonVPN objasnila, že švýcarské právo zachází se službami VPN jinak než e-mail podle dohledových předpisů. Společnost následně přesunula svou právní entitu, aby posílila ochranu, a zveřejnila zprávu o transparentnosti s podrobností vládních požadavků.

Proton nyní zveřejňuje roční zprávy o transparentnosti, které uvádějí počet přijatých a sporných právních požadavků. V roce 2023 Proton obdržel více než 6 000 požadavků a respektoval přibližně 4 000 po právní revizi. Pro uživatele VPN znamenala shoda pouze poskytování omezených účtů na souboru, nikdy činnosti prohlížení.

Jedinečné bezpečnostní funkce specifické pro ProtonVPN

Secure Core směruje provoz prostřednictvím uzavřených serverů ve Švýcarsku, Islandě a Švédsku před dosažením serveru výstupu. Tato architektura s dvojitým skopem chrání před ohrožením serverů výstupu odhalujícím vaši skutečnou IP adresu. Servery Secure Core běží na dedikovaném hardwaru vlastněném Protonem v bezpečnostních datových centrech.

NetShield je filtr blokovacího síťě na úrovni DNS zabudovaný do serverů ProtonVPN. Filtruje škodlivé domény, než se dostanou na vaše zařízení, což blokuje hrozby na úrovni sítě. NetShield zpracovává nulové údaje uživatele, protože filtrování probíhá prostřednictvím rozlišení DNS, nikoli inspekce provozu.

VPN Accelerator používá paralelní techniky připojení ke zvýšení rychlostí o více než 400% na připojeních serverů na velké vzdálenosti. Tato technologie odstraňuje typickou penalizaci rychlosti spojenou s připojením k vzdáleným serverům.

Tor přes VPN poskytuje vestavěný přístup k síti Tor prostřednictvím určených serverů. Uživatelé mohou přistupovat na weby .onion bez samostatné instalace prohlížeče Tor. Vrstva VPN zabraňuje vašemu poskytovateli internetových služeb v detekci použití Tor.

ProtonVPN také podporuje rozdělení tunelu na Windows, Android a Linux. To umožňuje uživatelům směrovat určité aplikace mimo tunel VPN při ochraně všeho ostatního.

Zdroje pro tuto stránku

Grafy a referenční obrázky z našeho testování, zdarma k zobrazení a sdílení.

• 

Často kladené otázky

VšeBezpečnost a soukromíJak to fungujeCenyNastavení a podpora

Je ProtonVPN skutečně bezpečná na použití pro citlivou činnost?

Ano. ProtonVPN získává skóre důvěryhodnosti 88/100 postavené na švýcarské jurisdikci mimo aliance 5/9/14 Eyes, šifrování AES-256-GCM a zásadu bez záznamů ověřenou Securitumem v roce 2022 a znovu v roce 2023. Jeho aplikace VPN jsou otevřeného zdrojového kódu, což umožňuje nezávislým výzkumným pracovníkům prozkoumat kód přímo spíše než se spoléhat pouze na periodické zprávy o auditu.

Opravdu švýcarská jurisdikce chrání uživatele ProtonVPN před vládními požadavky na údaje?

Zejména s jednou nuancí. Švýcarské právo vyžaduje platný soudní příkaz před vynucením zveřejnění údajů a zahraniční požadavky musí projít procesem Smlouvy o vzájemné právní pomoci. V roce 2023 Proton obdržel více než 6 000 právních požadavků a respektoval přibližně 4 000, ale shoda znamenala předání pouze omezených účtů na souboru, protože neexistují žádné záznamy prohlížení k zveřejnění.

Co incidentu ProtonMail z roku 2021 odhalilo skutečné ochrany soukromí ProtonVPN?

Švýcarské úřady vynutily ProtonMail, službu e-mailu Protonu, aby zaznamenala IP adresu určitého aktivisty pod platným soudním příkazem v roce 2021. ProtonVPN objasnila, že švýcarské právo zachází se službami VPN jinak než e-mail podle dohledových předpisů. Proton následně restrukturalizoval svou právní entitu a začal zveřejňovat roční zprávy o transparentnosti s podrobností vládních požadavků přijatých a sporných.

Jaké audity ProtonVPN skutečně dokončila a co zjistily?

Tři zatím. SEC Consult auditoval aplikace Windows, macOS a Android v roce 2019, zjistil problémy nízké až střední závažnosti, které Proton opravil před zveřejněním zpráv. Securitum poté auditoval zásadu bez záznamů v roce 2022, potvrdil nulové uložené činnosti prohlížení nebo IP adresy, a toto ověření opakoval v roce 2023 pokrývajícím infrastrukturu Secure Core.

Jaká data nechrání zásada bez záznamů ProtonVPN nesbíraná?

Historii prohlížení, DNS dotazy, časové značky připojení, doby trvání relace a zdrojové i přiřazené IP adresy se nikdy neukládají. ProtonVPN sbírá data o vytvoření účtu (e-mail a platební informace) a jedinou poslední časovou značku přihlášení, která se přepíše s každým novým přihlášením, existující pouze k označení zneužití přihlašovacích údajů spíše než ke sledování vzorů používání.

Jak kill switch ProtonVPN chrání před exponovaným provozem?

ProtonVPN spustí dva režimy kill switch na aplikacích na ploše. Standardní režim blokuje internetový provoz, pokud se připojení VPN neočekávaně přerušuje, zatímco trvalý kill switch blokuje všechny non-VPN provoz i po ručním odpojení. Trvalý režim se zaměřuje na novináře a aktivisty v prostředích s vysokým dohledem, kde jediné exponované připojení vytváří skutečné riziko.

Co je Secure Core a přidává to smysluplnou ochranu?

Secure Core směruje váš provoz přes uzavřené servery ve Švýcarsku, Islandě nebo Švédsku před dosažením serveru výstupu, čímž vytváří architekturu s dvojitým skopem. Tento design chrání před ohrožením serveru výstupu, který by odhalil vaši skutečnou IP adresu, protože provoz nejdříve projde hardwarem vlastněným Protonem v bezpečnostních datových centrech, než opustí síť.

Zpomaluje privátní návrh ProtonVPN pronásledování každodenního prohlížení?

Něco. ProtonVPN se umisťuje na #12 z 22 v našem Speed Lab, agregováno z nezávislých laboratoří, což odráží výsledek střední třídy ve srovnání se konkurenty orientovanými na rychlost. Jeho funkce VPN Accelerator používá techniky paralelního připojení navržené tak, aby kompenzovaly typickou trestní část propustnosti na trasách serverů na velké vzdálenosti, obzvláště patrné při připojování k serverům daleko od vaší polohy.

Kolik zařízení mohu skutečně spustit ProtonVPN najednou?

Mezi 1 a 10 současných připojení, v závislosti na úrovni vašeho plánu. Bezplatná úroveň vás omezuje na jediné zařízení s náhodně přiřazeným serverem, zatímco placené úrovně VPN Plus a Unlimited se škálují na plnou kapacitu 10 zařízení, pokrývajících Windows, macOS, Linux, Android a iOS.

Co se stane, když si vyzkouším placený plán ProtonVPN a rozhodnu se, že není dost bezpečný pro mé potřeby?

Placené plány ProtonVPN obsahují 30denní záruku vrácení peněz, což vám dává celý měsíc na testování Secure Core, trvalého kill switch a NetShield před závazkem. Protože ProtonVPN také nabízí skutečně bezplatnou úroveň bez časového limitu, můžete vyhodnotit základní architekturu ochrany soukromí bez nákladů, než kdy budete kdy platit.

Jak se zabezpečení ProtonVPN porovnává s NordVPN a Mullvad za cenu?

ProtonVPN začíná od $2.49/měsíc na svém nejdelším plánu s 15 000+ servery přes 120+ zemí, což se umisťuje na #12 z 22 v Speed Lab. NordVPN začíná od $3.49/měsíc s 8 900+ servery v 129+ zemích a umisťuje se na #1. Mullvad začíná od $5.50/měsíc s menší sítí 700+ serverů, ale zdůrazňuje anonymní registraci nad rychlostí.

Jak si mohu ověřit, že kill switch a ochrana netěsnosti DNS ProtonVPN fungují po instalaci?

Připojte se k serveru, pak vynutte odpojení Wi-Fi uprostřed relace. Standardní kill switch by měl okamžitě vypnout veškerý provoz spíše než se vrátit k vaší nechráněnému připojení; povolení trvalého kill switch rozšiřuje tuto blokádu i po ručním odpojení. Poté spusťte test netěsnosti DNS třetí strany, abyste potvrdili, že dotazy procházejí vlastními resolvery ProtonVPN.

Co bych měl dělat, pokud se domnívám, že ProtonVPN netěsní moji skutečnou IP nebo DNS dotazy?

Spusťte nezávislý test netěsnosti DNS při připojení, protože ProtonVPN provozuje své vlastní resolvery DNS na každém serveru výslovně za účelem eliminace zapojení DNS třetích stran. Pokud se zobrazí netěsnost, zapněte trvalý kill switch, aby bylo blokováno všechny non-VPN provoz, a vyzkoušejte směrování Secure Core s dvojitým skopem přes Švýcarsko, Islandii nebo Švédsko za účelem další vrstvy ochrany.