A yw ProtonVPN yn Ddiogel? Dadansoddiad Diogelwch, Preifatrwydd a Gwrandawiad

A yw ProtonVPN yn Ddiogel? Trochiad Dwfn mewn Diogelwch a Phreifatrwydd

ProtonVPN yn ennill sgôr ymddiriedaeth 83/100 yn seiliedig ar ei awdurdodaeth Swisaidd, ei bolisi dim-logiau, ac amgryptio AES-256-GCM. Mae gan y gwasanaeth weinyddion mewn 140+ o wledydd. Dywed Proton bod ei bolisi dim-logiau wedi’i archwilio’n flynyddol gan Securitum, a bod yr adroddiadau archwilio[1] yn gyhoeddus. Dywed Proton, o dan gyfraith gyfredol y Swistir, nad oes ganddo unrhyw rwymedigaeth i gadw logiau gweithgaredd[2].

Awdurdodaeth Swisaidd a’r Hyn y Mae’n ei Olygu ar gyfer Eich Data

Mae ProtonVPN yn gweithredu o dan Proton AG, sydd â’i bencadlys yn Genefa, Swistir. Mae Swistir yn sefyll y tu allan i’r aliantau gwyliadwriaeth 5 Llygad, 9 Llygad, a 14 Llygad. Mae’r gwahaniaeth hwn yn fwy pwysig na’r rhan fwyaf o hawliadau marchnata yn awgrymu.

Mae Proton yn dweud mai dim ond ceisiadau sy’n dod drwy sianeli swyddogol y Swistir sy’n cyfrif fel rhai rhwymol yn gyfreithiol, a’i fod yn methu cydymffurfio’n gyfreithiol â cheisiadau tramor[2] nad yw awdurdodau’r Swistir yn eu cefnogi. Gan nad oes rhwymedigaeth ar Proton VPN i gadw logiau gweithgarwch, mae’n dweud na all gydymffurfio â cheisiadau amdanynt, hyd yn oed rhai rhwymol.

Mae tudalen dim-logiau[3] Proton yn tynnu llinell rhwng ei wasanaethau. O fewn y fframwaith cyfreithiol presennol yn y Swistir, nid oes gan Proton VPN unrhyw rwymedigaethau i gofnodi gweithgarwch, tra nad yw e-bost yn gyffredinol yn ddi-logiau a gall orfodi datgelu cyfeiriad IP mewn ymchwiliad troseddol yn y Swistir. Dyna pam mae Proton yn dweud wrth ddefnyddwyr y mae eu model bygythiad yn cynnwys awdurdodau’r Swistir am gyfuno Proton Mail â VPN neu Tor.

Nid yw’r sefyllfa hon wedi’i gwarantu i bara. Mae Cyngor Ffederal y Swistir wedi cynnig diwygiadau i’r Ordinhad ar Wyliadwriaeth Traffig Post a Thelathrebu (VÜPF) a fyddai, yn ôl heise online[4], yn mynnu bod gwasanaethau â mwy na 5,000 o ddefnyddwyr yn adnabod eu cwsmeriaid. Mae Proton wedi dweud ei fod yn symud rhan o’i seilwaith allan o’r Swistir oherwydd yr ansicrwydd cyfreithiol hwnnw, gan ddatgan nad yw’n gadael y wlad. Roedd y diwygiadau dal i gael eu trafod pan gyhoeddwyd yr adroddiad hwnnw ym mis Awst 2025, felly gwiriwch y statws presennol cyn dibynnu ar awdurdodaeth y Swistir fel amddiffyniad.

Hanes Archwilio ProtonVPN

Mae Proton yn cyhoeddi adroddiadau archwilio ac yn dweud ei fod wedi cael ei archwilio gan drydydd partïau, sy’n adeiladu cofnod tryloywder dros sawl blwyddyn.

Cyhoeddiad diweddaraf Proton o’i archwiliad[1] yn cysylltu ag adroddiadau dim-logiau gan Securitum ar gyfer 2022, 2023, 2024 a 2025, ac mae’r adroddiad 2025[5] yn cwmpasu gwaith ar y safle rhwng 18 a 20 Awst 2025 ar weinyddion VPN cynhyrchu. Mae Securitum yn ardystio bod y gwasanaeth, fel y’i ffurfweddwyd ar adeg yr archwiliad, yn cydymffurfio ag ymrwymiadau polisi dim-logiau Proton. Nid ydym wedi dod o hyd i adroddiad 2026. Mae Proton yn comisiynu pob archwiliad, mae’n adolygu sampl o weinyddion yn hytrach na’r holl rwydwaith, ac mae’n cwmpasu pwynt amser penodol. Mae Proton hefyd yn dweud bod ei apiau wedi cael eu harchwilio gan Securitum, er nad ydym wedi darllen adroddiad archwiliad ap.

Agorodd Proton hefyd god-ffynhonnell pob cymhwysiad cleientiaid VPN. Mae hyn yn caniatáu i unrhyw ymchwilydd diogelwch archwilio’r cod am ddrygymdeimladu neu fecanweithiau cofnodi cudd. Mae’r dull cod agored yn ychwanegu haen barhaol o atebolrwydd y tu hwnt i wrandawiadau cyfnodol.

Polisi Dim-Logiau ProtonVPN: Yn Union Beth sy’n Cael Ei Storio

Mae polisi preifatrwydd ProtonVPN yn nodi beth mae’r gwasanaeth yn casglu ac na fydd yn casglu. Mae’r gwahaniaeth yn bwysig oherwydd mae “dim logiau” yn golygu pethau gwahanol ar draws darparwyr.

Heb ei gasglu: Hanes pori, ymholiadau DNS, cynnwys traffig, nodau amser cysylltiad, amseroedd sesiwn, cyfeiriadau IP ffynhonnell, nac cyfeiriadau IP VPN a neilltuwyd. Nid yw ProtonVPN yn storio unrhyw rai o’r pwyntiau data hyn dan unrhyw amgylchiad.

Casglwyd: Data creu cyfrif gan gynnwys cyfeiriad e-bost a gwybodaeth dalu, fel y disgrifir yn polisi preifatrwydd VPN Proton[6], sy’n nodi nad yw Proton yn cofnodi traffig defnyddwyr na chynnwys cyfathrebiadau. Mae data cyfrif ar wahân i ddata sesiwn, ac mae Proton yn dweud nad yw’n cofnodi data sesiwn VPN.

Mae ProtonVPN yn prosesu taliadau trwy drydydd partïau ac yn derbyn Bitcoin ar gyfer preifatrwydd ychwanegol. Gall defnyddwyr gofrestru gyda chyfeiriad ProtonMail dienw a chryptocurrency, gan adael essentialy sero gwybodaeth nodi ar ffeil.

Mecanweithiau Amgryptio a Dewisiadau Protocol

Mae ProtonVPN yn defnyddio amgryptio AES-256-GCM yn ddiofyn ar gyfer sianeli data. AES-256 hefyd yw’r cipher cymesur a nodir yn gyfres algorithmau CNSA 2.0 yr NSA[7] ar gyfer systemau diogelwch cenedlaethol.

Mae’r gwasanaeth yn cefnogi 4 protocol VPN. WireGuard combina criptografía moderna con una base de código ligera, y la velocidad depende de tu conexión y de la distancia al servidor. OpenVPN funciona en modos UDP y TCP usando un intercambio de claves RSA de 4096 bits. IKEv2/IPSec ofrece una reconexión rápida en dispositivos móviles. El protocolo Stealth envuelve el tráfico VPN en TLS para eludir la inspección profunda de paquetes.

Mae cyfrinachedd ymlaen perffaith yn creu allweddi sesiwn ffres, felly nid yw cyfaddawdu ar un allwedd sesiwn yn datgelu sesiynau blaenorol.

Ymddygiad Lladd-Switsh ac Amddiffyniad Niwed DNS

Mae ProtonVPN yn cynnwys 2 fodd lladd-switsh ar gymwysiadau bwrdd gwaith. Mae’r lladd-switsh safonol yn rhwystro traffig rhyngrwyd pan fydd y cysylltiad VPN yn disgyn yn annisgwyl. Mae’r lladd-switsh parhaol yn rhwystro’r holl traffig heb-VPN hyd yn oed pan fydd ProtonVPN wedi’i ddatgysylltu â llaw.

Mae’r lladd-switsh parhaol yn atal pori hap y tu allan i’r twnel VPN yn llwyr. Mae’r nodwedd hon yn targedu newyddiadurwyr, actifyddion, a defnyddwyr mewn amgylcheddau gwyliadwriaeth uchel lle mae un cysylltiad a amlygir yn creu risg.

Mae amddiffyniad niwed DNS yn llwybro pob ymholiad DNS trwy weinyddion DNS ei hun ProtonVPN. Mae’r gwasanaeth yn gweithredu datrysyddion DNS ar bob gweinydd VPN, gan ddileu cymeriad trydydd parti DNS. Mae profion annibynnol yn gyson yn cadarnhau sero DNS, IPv6, na niwed WebRTC yn ystod cysylltiadau gweithredol.

Ar Android, mae ProtonVPN yn integreiddio â nodwedd VPN bob amser ar gysylltiad ac adwaith cysylltiadau heb VPN y system weithredu. Mae’r rhain yn darparu amddiffyniad lladd-switsh lefel system annibynnol o’r ap ei hun.

Digwyddiadau Diogelwch y Gorffennol ac Ymateb Proton

Nid ydym wedi dod o hyd i unrhyw adroddiad gan Proton am dor-diogelwch ar weinyddion Proton VPN na data defnyddwyr.

Yn 2019, cafodd honiad diffyg logiau Proton VPN ei brofi mewn achos cyfreithiol. Mae Proton yn dweud[3] iddo gael ei orchymyn i drosglwyddo logiau i helpu i adnabod defnyddiwr ac na allai gydymffurfio, oherwydd nid oedd logiau o’r fath yn bodoli. Mae ei adroddiad tryloywder[2] yn cofnodi bod llys o’r Swistir wedi cymeradwyo cais data tramor ym mis Ionawr 2019, a bod Proton heb allu darparu dim oherwydd nad oes ganddo wybodaeth IP cwsmeriaid.

Digwyddodd y digwyddiad yn 2021 yng ngwasanaeth e-bost Proton, nid y VPN. Dywedodd Proton ei fod wedi derbyn gorchymyn cyfreithiol rhwymol gan y Swistir[8] mewn achos yn ymwneud ag actifydd hinsawdd, a bod modd, o dan gyfraith y Swistir, ei orfodi i gasglu gwybodaeth am gyfrifon e-bost o dan ymchwiliad troseddol Swistir. Safbwynt Proton yw bod y VPN yn cael ei drin yn wahanol.

Mae Proton yn cyhoeddi adroddiad tryloywder sy’n nodi nifer y gorchmynion cyfreithiol y mae’n eu derbyn. Ar gyfer y VPN, mae’n rhestru 60 o orchmynion yn 2023, 53 yn 2024 a 59 yn 2025, pob un ohonynt wedi’u gwrthod, oherwydd bod y ceisiadau’n gofyn pwy oedd wedi’i gysylltu â gweinydd ar adeg benodol, ac mae Proton yn dweud na all ateb hynny. Mae’r ffigurau llawer mwy yn yr un adroddiad, megis 6,378 o orchmynion yn 2023 gyda 5,971 wedi’u cydymffurfio â nhw, yn perthyn i Proton Mail, nid i’r VPN.

Nodweddion Diogelwch Unigryw Penodol i ProtonVPN

Secure Core yn llwybro traffig trwy weinyddion caletaf yn Swistir, Gwlad yr Îs, a Sweden cyn cyrraedd y gweinydd allanfa. Mae’r pensaernïaeth ddwbl-naid hon yn amddiffyn yn erbyn gweinyddion allanfa a drosglwyddwyd sy’n amlygiad eich cyfeiriad IP gwirioneddol. Rhedeg gweinyddion Secure Core ar galedwedd ymroddedig sy’n eiddo Proton mewn canolfannau data diogelwch uchel.

NetShield yw rhwystro DNS-lefel hysbyseb, malware, a tracker a adeiladwyd i mewn i weinyddion ProtonVPN. Mae’n hidlo parth maleisus cyn iddynt gyrraedd eich dyfais, gan rwystro bygythiadau ar lefel y rhwydwaith. Mae NetShield yn prosesu sero data defnyddwyr oherwydd bod hidlo’n digwydd trwy ddatrys DNS, dim archwiliad traffig.

VPN Accelerator yw set o dechnegau Proton a gynlluniwyd i wella cyflymderau ar gysylltiadau gweinyddion pellter hir. Nid ydym wedi mesur ei effaith yn annibynnol.

Tor dros VPN yn darparu mynediad adeiledig i’r rhwydwaith Tor trwy weinyddion neilltuo. Gall defnyddwyr gael mynediad i safleoedd .onion heb osod porwr Tor ar wahân. Mae’r haen VPN yn atal eich ISP rhag ganfod defnydd Tor.

Mae ProtonVPN hefyd yn cefnogi rhennwr twnnel ar Windows, Android, a Linux. Mae hyn yn caniatáu i ddefnyddwyr llwybro apiau penodol y tu allan i’r twnel VPN tra bod popeth arall wedi’i ddiogelu.

Cyfeiriadau

1. A. Yen. 2022. Proton VPN passes 5th annual external audit of no-logs policy. Proton VPN (22 Ebrill 2022). https://protonvpn.com/blog/no-logs-audit.Archifwyd: Cipolwg Wayback Machine
2. Proton. d.d. Transparency report. Adalwyd 18 Hydref 2026 o https://proton.me/legal/transparency.Archifwyd: Cipolwg Wayback Machine
3. Proton VPN. d.d. Does Proton VPN keep logs? https://protonvpn.com/support/no-logs-vpn.Archifwyd: Cipolwg Wayback Machine
4. S. Krempl. 2025. Surveillance: Proton relocates parts of its infrastructure from Switzerland. heise online (16 Awst 2025). Adalwyd 18 Hydref 2026 o https://www.heise.de/en/news/Surveillance-Proton-relocates-parts-of-its-infrastructure-from-Switzerland-10538664.html.Archifwyd: Cipolwg Wayback Machine
5. Securitum. 2025. Securitum Protonvpn Nologs 2025. Adalwyd 18 Hydref 2026 o https://securitum.com/public-reports/securitum-protonvpn-nologs-2025.pdf.Archifwyd: Cipolwg Wayback Machine
6. Proton VPN. d.d. Proton VPN - Privacy Policy. https://protonvpn.com/privacy-policy.Archifwyd: Cipolwg Wayback Machine
7. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Archifwyd: Cipolwg Wayback Machine
8. A. Yen. 2021. Important clarifications regarding arrest of climate activist. Proton (6 Medi 2021). Adalwyd 18 Hydref 2026 o https://proton.me/blog/climate-activist-arrest.Archifwyd: Cipolwg Wayback Machine

Adnoddau ar gyfer y dudalen hon

Siartiau a delweddau cyfeirio o'n hymchwil, am ddim i'w gweld a'u rhannu.

• 

• Diogelwch ProtonVPNPDF · 0.7 MB

Cwestiynau Sydd Holi’n Aml

Pob unDiogelwch a PhreifatrwyddSut mae'n gweithioPrisioGosod a Chymorth

A yw ProtonVPN yn wirioneddol ddiogel i’w ddefnyddio ar gyfer gweithgarwch sensitif?

Ydy. Mae ProtonVPN yn ennill sgôr ymddiriedaeth o 83/100, wedi’i seilio ar awdurdodaeth y Swistir y tu allan i’r cynghreiriau 5/9/14 Llygad, amgryptio AES-256-GCM, a pholisi dim-logiau y mae Securitum wedi’i archwilio’n flynyddol o 2022 i 2025, yn ôl Proton. Mae ei apiau VPN yn ffynhonnell agored, gan alluogi ymchwilwyr annibynnol i archwilio’r cod yn uniongyrchol yn hytrach na dibynnu’n unig ar adroddiadau archwilio cyfnodol.

A yw awdurdodaeth y Swistir wir yn amddiffyn defnyddwyr ProtonVPN rhag ceisiadau data gan y llywodraeth?

Yn rhannol. Mae Proton yn dweud mai dim ond gorchmynion Swisaidd sy’n rhwymol yn gyfreithiol sy’n cyfrif, a’i bod yn methu â chydymffurfio â cheisiadau tramor nad yw awdurdodau’r Swistir yn eu cefnogi. Ar gyfer y VPN, mae ei adroddiad tryloywder yn rhestru 60 o orchmynion yn 2023 ac fe gafodd pob un ei wrthod, oherwydd mae Proton yn dweud nad oes ganddo ddata sy’n nodi pwy oedd wedi’i gysylltu â gweinydd. Mae’r 6,000 o orchmynion a mwy, ac oddeutu 5,900 o gydymffurfiadau a adroddwyd ar gyfer 2023, yn ymwneud â Proton Mail, nid y VPN. Y naws yw bod rheolau’r Swistir ar wyliadwriaeth yn cael eu diwygio, felly nid yw awdurdodaeth yn darian barhaol.

Beth ddatgelodd digwyddiad ProtonMail 2021 am amddiffyniadau preifatrwydd gwirioneddol ProtonVPN?

Dywedodd Proton ei fod wedi derbyn gorchymyn Swisaidd sy’n rhwymol yn gyfreithiol yn 2021 yn achos ymgyrchydd hinsawdd, ac fod o dan gyfraith y Swistir gellir ei orfodi i gasglu gwybodaeth am gyfrifon e-bost o dan ymchwiliad troseddol Swisaidd. Mae Proton yn nodi bod cyfraith y Swistir yn trin ei VPN yn wahanol i e-bost, a bod gan Proton VPN ddim rhwymedigaeth i gadw logiau dan orfod. Roedd y digwyddiad yn ymwneud â gwasanaeth e-bost Proton, nid y VPN.

Pa archwiliadau mae ProtonVPN yn dweud eu bod wedi’u cwblhau?

Mae Proton yn cyhoeddi adroddiadau archwilio dim-logiau gan Securitum ar gyfer 2022 hyd 2025, ac mae adroddiad 2025 yn cadarnhau bod y gwasanaeth, fel y’i ffurfweddwyd ar adeg yr archwiliad, yn cydymffurfio â pholisi dim-logiau Proton. Comisiynwyd pob archwiliad gan Proton ac adolygwyd sampl o weinyddion. Ni wnaethom ddod o hyd i adroddiad 2026 ac nid ydym wedi darllen yr adroddiadau archwilio ar gyfer yr apiau.

Pa ddata nad yw polisi dim-logiau ProtonVPN yn ei gasglu?

Nid yw hanes pori, ymholiadau DNS, stampiau amser cysylltu, hyd sesiynau, na’r cyfeiriadau IP ffynhonnell a’r rhai a neilltuir byth yn cael eu storio. Mae ProtonVPN yn casglu data creu cyfrif (e-bost a gwybodaeth dalu), sy’n wahanol i ddata sesiwn.

Sut mae lladd-switsh ProtonVPN yn amddiffyn yn erbyn traffig a amlygir?

Mae ProtonVPN yn rhedeg dwy fodd lladd-switsh ar gymwysiadau bwrdd gwaith. Mae’r modd safonol yn rhwystro traffig rhyngrwyd os yw’r cysylltiad VPN yn disgyn yn annisgwyl, tra bod y lladd-switsh parhaol yn rhwystro’r holl traffig heb-VPN hyd yn oed ar ôl datgysylltu â llaw. Mae’r modd parhaol yn targedu newyddiadurwyr ac actifyddion mewn amgylcheddau gwyliadwriaeth uchel lle mae un cysylltiad a amlygir yn creu risg wirioneddol.

Beth yw Secure Core, ac a yw’n ychwanegu amddiffyniad ystyrlon?

Mae Secure Core yn llwybro eich traffig trwy weinyddion caletaf yn Swistir, Gwlad yr Îs, neu Sweden cyn cyrraedd y gweinydd allanfa, gan greu pensaernïaeth ddwbl-naid. Mae’r dyluniad hwn yn amddiffyn yn erbyn gweinydd allanfa a gyfaddawdwyd sy’n amlygiad eich cyfeiriad IP gwirioneddol, gan fod traffig yn gyntaf yn mynd trwy galedwedd sy’n eiddo i Proton mewn canolfannau data diogelwch uchel cyn gadael y rhwydwaith.

A yw dyluniad ProtonVPN sy’n rhoi blaenoriaeth i breifatrwydd yn arafu pori beunyddiol?

Braidd. Mae ProtonVPN yn nodi #5 o 22 ar ein Sgôr Ymddiriedaeth, wedi’i gasglu o brofion trydydd parti a gyhoeddwyd, canlyniad o’r lefel uchaf. Mae ei nodwedd VPN Accelerator yn defnyddio technegau cysylltiad cyfochrog a ddyluniwyd i leihau’r cosb trwythrwydd nodweddiadol ar lwybrau gweinyddion pell, yn enwedig amlwg wrth gysylltu â gweinyddion ymhell o’ch lleoliad.

Faint o ddyfeisiau y gallaf fi redeg ProtonVPN arnyn nhw ar yr un pryd?

Rhwng 1 a 10 cysylltiad cydamserol, yn dibynnu ar haen eich cynllun. Mae’r haen rydd yn eich cyfyngu i ddyfais sengl gyda gweinydd a neilltuwyd ar hap, tra bod haenau VPN Plus a Unlimited a thalwyd yn graddio tuag at yr 10-ddyfais llawn sy’n caniatáu, gan orchuddio Windows, macOS, Linux, Android, ac iOS.

Beth sy’n digwydd os ydw i’n ceisio cynllun taledig ProtonVPN a phenderfynu nad yw’n ddigon diogel ar gyfer fy anghenion?

Mae cynlluniau ProtonVPN a dalwyd yn cynnwys gwarant arian-ôl 30-niwrnod, gan roi mis llawn ichi i brofi Secure Core, y lladd-switsh parhaol, a NetShield cyn ymrwymo. Gan fod ProtonVPN hefyd yn cynnig haen wirioneddol rydd heb gyfyngiad amser, gallwch werthuso’r pensaernïaeth breifatrwydd craidd ar sero gost cyn talu erioed.

Sut mae diogelwch ProtonVPN yn cymharu â NordVPN a Mullvad am y pris?

ProtonVPN yn dechrau o $3.49/mis ar ei gynllun hiraf gyda 20,000+ gweinydd ar draws 140+ gwlad, gan rengio #5 o 22 ar ein Trust Score. Mae NordVPN yn dechrau o $3.09/mis gyda 7,229 gweinydd yn 150 gwlad ac yn rengio #1. Mae Mullvad yn dechrau o $5.50/mis gyda rhwydwaith gweinydd llai 550+ ond yn rhoi pwyslais ar logio i mewn yn ddienw yn hytrach na chyflymder.

Sut y gallaf i gadarnhau bod lladd-switsh a amddiffyniad niwed DNS ProtonVPN yn gweithio ar ôl gosod?

Cysylltwch â gweinydd, yna gorfodwch ddatgysylltu eich Wi-Fi yng nghanol sesiwn. Dylai’r lladd-switsh safonol dorri’r holl traffig ar unwaith yn hytrach nag yn disgyn yn ôl i’ch cysylltiad heb ei ddiogelu; mae galluogi’r lladd-switsh parhaol yn estyn y rhwystro hyd yn oed ar ôl ichi ddatgysylltu â llaw. Rhedeg prawf niwed DNS trydydd parti wedyn i gadarnhau bod ymholiadau’n llwybro trwy ddatrysyddion ProtonVPN ei hun.

Beth ddylwn i wneud os ydw i’n amau bod ProtonVPN yn niwed fy nghyfeiriad IP gwirioneddol nac ymholiadau DNS?

Rhedeg prawf niwed DNS annibynnol tra wedi’i gysylltu, gan fod ProtonVPN yn gweithredu ei ddatrysyddion DNS ei hun ar bob gweinydd yn benodol i ddileu cymeriad DNS trydydd parti. Os yw niwed yn ymddangos, troi ymlaen y lladd-switsh parhaol i rwystro’r holl traffig heb-VPN, a cheisio llwybra dwbl-naid Secure Core trwy Swistir, Gwlad yr Îs, neu Sweden ar gyfer haen amddiffyniad ychwanegol.