A yw ProtonVPN yn Ddiogel? Dadansoddiad Diogelwch, Preifatrwydd a Gwrandawiad

A yw ProtonVPN yn Ddiogel? Trochiad Dwfn mewn Diogelwch a Phreifatrwydd

Mae ProtonVPN yn ennill sgôr ymddiriedaeth 88/100 yn seiliedig ar ei awdurdodaeth Swisaidd, polisi dim-logiau wedi’i wrando, ac amgryptio AES-256-GCM. Mae’r gwasanaeth yn gweithredu 15,000+ o weinyddion ar draws 120+ gwlad. Cadarnhaodd gwrandawiadau annibynnol gan Securitum nad oes cofnodi gweithgarwch defnyddwyr. Mae cyfraith y Swistir yn darparu amddiffynfeydd preifatrwydd cryf yn erbyn ceisiadau data tramor a gwyliadwriaeth torfol.

Awdurdodaeth Swisaidd a’r Hyn y Mae’n ei Olygu ar gyfer Eich Data

Mae ProtonVPN yn gweithredu o dan Proton AG, sydd â’i bencadlys yn Genefa, Swistir. Mae Swistir yn sefyll y tu allan i’r aliantau gwyliadwriaeth 5 Llygad, 9 Llygad, a 14 Llygad. Mae’r gwahaniaeth hwn yn fwy pwysig na’r rhan fwyaf o hawliadau marchnata yn awgrymu.

Mae cyfraith Swisaidd yn gofyn am orchymyn llys Swisaidd dilys cyn y gall awdurdodau orfodi unrhyw datgeliad data. Rhaid i geisiadau gwladwriaeth dramor fynd trwy broses Cytundeb Cymorth Cyfreithiol Troseddol. Mae llysoedd Swisaidd yn gwrthod ceisiadau na fyddant yn cyfarfod â safonau cyfreithiol domestig.

Mae Deddf Amddiffyn Data Ffederal y Swistir yn posi ymhlith y fframweithiau preifatrwydd mwyaf llym yn fyd-eang. Mae’r gyfraith yn atal gwyliadwriaeth ddi-waelod ac yn gorfodi cymedroldeb mewn casglu data. Ni ellir gorfodi ProtonVPN i osod drysau cefn na chynnal gwifrau tynnu’n fyw o dan ddeddfau Swisaidd presennol.

Mae un nwans gwyliadwrus yn bodoli. Gall awdurdodau Swisaidd orfodi ProtonVPN i ddechrau cofnodi cyfrif penodol yn y dyfodol o dan orchymyn llys dilys. Fodd bynnag, ni allant ofyn am ddata hanesyddol na chasglodd ProtonVPN erioed. Mae’r polisi dim-logiau yn golygu bod gwyliadwriaeth retrospectif yn dechnegol amhosibl.

Hanes Gwrandawiad ProtonVPN

Mae ProtonVPN wedi mynd trwy nifer o wrandawiadau diogelwch annibynnol, gan adeiladu cofnod tryloywder credadwy dros nifer o flynyddoedd.

Ym 2019, gwrandawodd SEC Consult ar gymwysiadau ProtonVPN ar gyfer Windows, macOS, ac Android. Nododd yr gwrandawiad nifer o ddrygymdeimladu a raddiwyd o islder canolig. Tachodd Proton pob mater a nodwyd cyn cyhoeddi’r adroddiadau gwrandawiad llawn yn gyhoeddus.

Cynhaliodd Securitum, cwmni seiber-ddiogelwch Ewropeaidd, gwrandawiad polisi dim-logiau yn 2022. Archwiliodd yr auditors seilwaith gweinyddion ProtonVPN a chadarnhawyd bod y gwasanaeth yn storio sero gweithgarwch pori, nod amser cysylltiad, nac cyfeiriadau IP. Canfuwyd gan Securitum fod yr honiadau dim-logiau yn gyson â ffurfweddiadau gweinyddion teitl.

Ym 2023, cynhaliodd Securitum wrandawiad dilynol sy’n covering seilwaith diweddaredig ProtonVPN gan gynnwys gweinyddion Secure Core. Cadarnhaodd y canlyniadau ganfodiadau blaenorol. Parhau i fod ar gael yn gyhoeddus ar wefan Proton mae pob adroddiad gwrandawiad ar gyfer gwiriad annibynnol.

Agorodd Proton hefyd god-ffynhonnell pob cymhwysiad cleientiaid VPN. Mae hyn yn caniatáu i unrhyw ymchwilydd diogelwch archwilio’r cod am ddrygymdeimladu neu fecanweithiau cofnodi cudd. Mae’r dull cod agored yn ychwanegu haen barhaol o atebolrwydd y tu hwnt i wrandawiadau cyfnodol.

Polisi Dim-Logiau ProtonVPN: Yn Union Beth sy’n Cael Ei Storio

Mae polisi preifatrwydd ProtonVPN yn nodi beth mae’r gwasanaeth yn casglu ac na fydd yn casglu. Mae’r gwahaniaeth yn bwysig oherwydd mae “dim logiau” yn golygu pethau gwahanol ar draws darparwyr.

Heb ei gasglu: Hanes pori, ymholiadau DNS, cynnwys traffig, nodau amser cysylltiad, amseroedd sesiwn, cyfeiriadau IP ffynhonnell, nac cyfeiriadau IP VPN a neilltuwyd. Nid yw ProtonVPN yn storio unrhyw rai o’r pwyntiau data hyn dan unrhyw amgylchiad.

Casglu: Data creu cyfrif gan gynnwys cyfeiriad e-bost a gwybodaeth taliad. Mae ProtonVPN hefyd yn storio nod amser o’r ceisiad mewngofnodi llwyddiannus diwethaf. Mae’r nod amser unigol hwn yn trosysgrifennu gyda phob mewngofnodi newydd, felly nid oes cofnod mewngofnodi hanesyddol yn cronni.

Mae’r nod amser yn bodoli’n unig i atal camddefnyddio pobl ddenydd ar draws cyfrifon. Ni all ddatgelu pa weinydd yr ydych wedi’i gysylltu, pa mor hir yr ydych chi wedi aros yn gysylltiedig, na beth rydych chi wedi ei gael mynediad. Mae’r dull hwn yn cydbwyso angen diogelwch cyfrif lleiaf yn erbyn preifatrwydd uchafswm.

Mae ProtonVPN yn prosesu taliadau trwy drydydd partïau ac yn derbyn Bitcoin ar gyfer preifatrwydd ychwanegol. Gall defnyddwyr gofrestru gyda chyfeiriad ProtonMail dienw a chryptocurrency, gan adael essentialy sero gwybodaeth nodi ar ffeil.

Safonau Amgryptio a Dewisiadau Protocol

Mae ProtonVPN yn diofyn i amgryptio AES-256-GCM ar gyfer sianeli data. Mae’r cipher hwn yn parhau i fod heb ei dorri gan unrhyw ymosodiad hysbys. Mae’r NSA ei hun yn tystysgrif AES-256 ar gyfer diogelu gwybodaeth ddosbarth Gyfrinachol Top Secret.

Mae’r gwasanaeth yn cefnogi 4 protocol VPN. Mae WireGuard yn darparu cyflymder yn gorgyffwrdd 400 Mbps ar gysylltiadau abl gyda chryptograffeg fodern. Mae OpenVPN yn rhedeg yn y moddau UDP a TCP ill dau gan ddefnyddio cyfnewidfa allwedd RSA 4096-did. Cynnig IKEv2/IPSec ailgysylltu cyflym ar ddyfeisiau symudol. Mae protocol Stealth yn lapio traffig VPN mewn TLS i osgoi archwiliad pecyn dwfn.

Mae cyfrinachedd ymlaen perffaith yn cynhyrchu allweddau amgryptio unigryw ar gyfer pob sesiwn. Os yw ymosodwr yn peryglu un allwedd sesiwn, pob sesiwn yn y gorffennol a’r dyfodol yn parhau i fod yn ddiogel. Mae ProtonVPN yn gorfodi hyn ar draws pob protocol cefnogedig.

Ymddygiad Lladd-Switsh ac Amddiffyniad Niwed DNS

Mae ProtonVPN yn cynnwys 2 fodd lladd-switsh ar gymwysiadau bwrdd gwaith. Mae’r lladd-switsh safonol yn rhwystro traffig rhyngrwyd pan fydd y cysylltiad VPN yn disgyn yn annisgwyl. Mae’r lladd-switsh parhaol yn rhwystro’r holl traffig heb-VPN hyd yn oed pan fydd ProtonVPN wedi’i ddatgysylltu â llaw.

Mae’r lladd-switsh parhaol yn atal pori hap y tu allan i’r twnel VPN yn llwyr. Mae’r nodwedd hon yn targedu newyddiadurwyr, actifyddion, a defnyddwyr mewn amgylcheddau gwyliadwriaeth uchel lle mae un cysylltiad a amlygir yn creu risg.

Mae amddiffyniad niwed DNS yn llwybro pob ymholiad DNS trwy weinyddion DNS ei hun ProtonVPN. Mae’r gwasanaeth yn gweithredu datrysyddion DNS ar bob gweinydd VPN, gan ddileu cymeriad trydydd parti DNS. Mae profion annibynnol yn gyson yn cadarnhau sero DNS, IPv6, na niwed WebRTC yn ystod cysylltiadau gweithredol.

Ar Android, mae ProtonVPN yn integreiddio â nodwedd VPN bob amser ar gysylltiad ac adwaith cysylltiadau heb VPN y system weithredu. Mae’r rhain yn darparu amddiffyniad lladd-switsh lefel system annibynnol o’r ap ei hun.

Digwyddiadau Diogelwch Blaenorol ac Ymateb Proton

Nid oes gan ProtonVPN unrhyw hanes hysbys o doriadau gweinyddion nac amlygiad data defnyddwyr. Nid oes unrhyw dwyllo a gadarnhawyd wedi peryglu traffig defnyddwyr nac credydau cyfrif hyd at yr wybodaeth ddiweddaraf sydd ar gael.

Ym 2019, nododd ymchwilydd diogelwch trydydd parti ddryg drychafiad braint lleol yn y cleient Windows. Cydnabuwyd ProtonVPN yr adroddiad yn y 48 awr cyntaf ac anfonwyd clytiau yn yr un wythnos. Roedd y drwg yn gofyn am mynediad peiriannau lleol ac ni chafodd ei wneud yn y gwyllt.

Wynebodd gwasanaeth rhiant Proton, ProtonMail, digwyddiad uchel-proffil ym 2021. Gorfododd awdurdodau Swisaidd ProtonMail i gofnodi cyfeiriad IP actifydd penodol o dan orchymyn llys dilys. Eglurodd ProtonVPN fod cyfraith Swisaidd yn trin gwasanaethau VPN yn wahanol nag e-bost o dan reoliadau gwyliadwriaeth. Symudodd y cwmni yn ddiweddarach ei endid cyfreithiol i gryfhau amddiffynfeydd a chyhoeddodd adroddiad tryloywder yn rhestri ceisiadau llywodraethol a dderbyniwyd a chestynwyd.

Mae Proton yn awr yn cyhoeddi adroddiadau tryloywder blynyddol sy’n rhestri nifer y ceisiadau cyfreithiol a dderbyniwyd a chestynwyd. Ym 2023, derbyniodd Proton dros 6,000 cais ac yn cydymffurfio â thua 4,000 ar ôl adolygiad cyfreithiol. Ar gyfer defnyddwyr VPN, roedd cydymffurfiad yn golygu darparu dim ond y data cyfrif cyfyngedig ar ffeil, byth weithgarwch pori.

Nodweddion Diogelwch Unigryw Penodol i ProtonVPN

Secure Core yn llwybro traffig trwy weinyddion caletaf yn Swistir, Gwlad yr Îs, a Sweden cyn cyrraedd y gweinydd allanfa. Mae’r pensaernïaeth ddwbl-naid hon yn amddiffyn yn erbyn gweinyddion allanfa a drosglwyddwyd sy’n amlygiad eich cyfeiriad IP gwirioneddol. Rhedeg gweinyddion Secure Core ar galedwedd ymroddedig sy’n eiddo Proton mewn canolfannau data diogelwch uchel.

NetShield yw rhwystro DNS-lefel hysbyseb, malware, a tracker a adeiladwyd i mewn i weinyddion ProtonVPN. Mae’n hidlo parth maleisus cyn iddynt gyrraedd eich dyfais, gan rwystro bygythiadau ar lefel y rhwydwaith. Mae NetShield yn prosesu sero data defnyddwyr oherwydd bod hidlo’n digwydd trwy ddatrys DNS, dim archwiliad traffig.

VPN Accelerator yn defnyddio technegau cysylltiad cyfochrog i wella cyflymder dros 400% ar gysylltiadau gweinydd pell. Mae’r dechnoleg hon yn dileu’r gosb cyflymder nodweddiadol sy’n gysylltiedig â chysylltu i weinyddion pell.

Tor dros VPN yn darparu mynediad adeiledig i’r rhwydwaith Tor trwy weinyddion neilltuo. Gall defnyddwyr gael mynediad i safleoedd .onion heb osod porwr Tor ar wahân. Mae’r haen VPN yn atal eich ISP rhag ganfod defnydd Tor.

Mae ProtonVPN hefyd yn cefnogi rhennwr twnnel ar Windows, Android, a Linux. Mae hyn yn caniatáu i ddefnyddwyr llwybro apiau penodol y tu allan i’r twnel VPN tra bod popeth arall wedi’i ddiogelu.

Adnoddau ar gyfer y dudalen hon

Siartiau a delweddau cyfeirio o'n profion, am ddim i'w gweld a'u rhannu.

• 

Cwestiynau Sydd Holi’n Aml

Pob unDiogelwch a PhreifatrwyddSut mae'n gweithioPrisioGosod a Chymorth

A yw ProtonVPN yn wirioneddol ddiogel i’w ddefnyddio ar gyfer gweithgarwch sensitif?

Ydy. Mae ProtonVPN yn ennill sgôr ymddiriedaeth 88/100 a adeiladwyd ar awdurdodaeth Swisaidd y tu allan i’r aliantau 5/9/14 Llygad, amgryptio AES-256-GCM, a pholisi dim-logiau a ddilysir gan Securitum ym 2022 a 2023. Mae ei gymwysiadau VPN yn god-agored, gan ganiatáu i ymchwilwyr annibynnol archwilio’r cod yn uniongyrchol yn hytrach na dibynnu ar adroddiadau gwrandawiad cyfnodol yn unig.

A yw awdurdodaeth Swistir yn wirioneddol yn amddiffyn defnyddwyr ProtonVPN rhag ceisiadau data llywodraethol?

Mwyaf, gyda un nwans. Mae cyfraith Swisaidd yn gofyn am orchymyn llys dilys cyn orfodi datgeliad data, ac mae ceisiadau tramor yn rhaid iddynt fynd trwy broses Cytundeb Cymorth Cyfreithiol Troseddol. Ym 2023, derbyniodd Proton dros 6,000 cais cyfreithiol ac yn cydymffurfio â thua 4,000, ond roedd cydymffurfiad yn golygu traddodi dim ond data cyfrif cyfyngedig, gan nad oes logiau pori i’w datgelu.

Beth a ddatguddiodd digwyddiad ProtonMail 2021 am amddiffynfeydd preifatrwydd gwirioneddol ProtonVPN?

Gorfododd awdurdodau Swisaidd ProtonMail, gwasanaeth e-bost Proton, i gofnodi cyfeiriad IP actifydd penodol o dan orchymyn llys dilys ym 2021. Eglurodd ProtonVPN fod cyfraith Swistir yn trin gwasanaethau VPN yn wahanol nag e-bost o dan reoliadau gwyliadwriaeth. Ailstrwythurodd Proton yn ddiweddarach ei endid cyfreithiol a dechreuodd cyhoeddi adroddiadau tryloywder blynyddol sy’n rhestri ceisiadau llywodraethol a dderbyniwyd a chestynwyd.

Pa wrandawiadau mae ProtonVPN wedi’u cwblhau mewn gwirionedd, a beth a ganfuwyd?

Tri hyd yn hyn. Gwrandawodd SEC Consult ar yr apiau Windows, macOS, ac Android ym 2019, gan ganfod materion islder canolig na thachodd Proton cyn cyhoeddi’r adroddiadau. Yna gwrandawodd Securitum ar y polisi dim-logiau ym 2022, gan gadarnhau sero gweithgarwch pori neu gyfeiriadau IP a storiwyd, ac ailadroddodd y gwiriad hwnnw ym 2023 gan orchuddio’r seilwaith Secure Core.

Pa ddata yn union mae polisi dim-logiau ProtonVPN yn ei adael heb ei gasglu?

Nid oes hanes pori, ymholiadau DNS, nodau amser cysylltiad, amseroedd sesiwn, a chyfeiriadau IP ffynhonnell a neilltuwyd yn cael eu storio. Mae ProtonVPN yn casglu data creu cyfrif (e-bost a gwybodaeth taliad) a nod amser mewngofnodi diwethaf unigol sy’n trosysgrifennu gyda phob mewngofnodi newydd, bodoli dim ond i flagio camddefnyddio pobl ddenydd yn hytrach nag olrhain patrymau defnyddio.

Sut mae lladd-switsh ProtonVPN yn amddiffyn yn erbyn traffig a amlygir?

Mae ProtonVPN yn rhedeg dwy fodd lladd-switsh ar gymwysiadau bwrdd gwaith. Mae’r modd safonol yn rhwystro traffig rhyngrwyd os yw’r cysylltiad VPN yn disgyn yn annisgwyl, tra bod y lladd-switsh parhaol yn rhwystro’r holl traffig heb-VPN hyd yn oed ar ôl datgysylltu â llaw. Mae’r modd parhaol yn targedu newyddiadurwyr ac actifyddion mewn amgylcheddau gwyliadwriaeth uchel lle mae un cysylltiad a amlygir yn creu risg wirioneddol.

Beth yw Secure Core, ac a yw’n ychwanegu amddiffyniad ystyrlon?

Mae Secure Core yn llwybro eich traffig trwy weinyddion caletaf yn Swistir, Gwlad yr Îs, neu Sweden cyn cyrraedd y gweinydd allanfa, gan greu pensaernïaeth ddwbl-naid. Mae’r dyluniad hwn yn amddiffyn yn erbyn gweinydd allanfa a gyfaddawdwyd sy’n amlygiad eich cyfeiriad IP gwirioneddol, gan fod traffig yn gyntaf yn mynd trwy galedwedd sy’n eiddo i Proton mewn canolfannau data diogelwch uchel cyn gadael y rhwydwaith.

A yw dyluniad cymaint preifatrwydd ProtonVPN yn arafu pori bob dydd?

Rhywfaint. Mae ProtonVPN yn safle #12 o 22 yn ein Labordy Cyflymder, cronwyd o laboratorïau annibynnol, yn adlewyrchu canlyniad canol-pac o’i gymharu â chystadleuwyr sy’n canolbwyntio ar gyflymder. Mae ei nodwedd VPN Accelerator yn defnyddio technegau cysylltiad cyfochrog a ddyluniwyd i ddileu’r cosb trallwybodaeth nodweddiadol ar lwybrau gweinydd pell, yn enwedig yn sylweddol wrth gysylltu â gweinyddion ymhell o’ch lleoliad.

Faint o ddyfeisiau y gallaf fi redeg ProtonVPN arnyn nhw ar yr un pryd?

Rhwng 1 a 10 cysylltiad cydamserol, yn dibynnu ar haen eich cynllun. Mae’r haen rydd yn eich cyfyngu i ddyfais sengl gyda gweinydd a neilltuwyd ar hap, tra bod haenau VPN Plus a Unlimited a thalwyd yn graddio tuag at yr 10-ddyfais llawn sy’n caniatáu, gan orchuddio Windows, macOS, Linux, Android, ac iOS.

Beth sy’n digwydd os ydw i’n ceisio cynllun taledig ProtonVPN a phenderfynu nad yw’n ddigon diogel ar gyfer fy anghenion?

Mae cynlluniau ProtonVPN a dalwyd yn cynnwys gwarant arian-ôl 30-niwrnod, gan roi mis llawn ichi i brofi Secure Core, y lladd-switsh parhaol, a NetShield cyn ymrwymo. Gan fod ProtonVPN hefyd yn cynnig haen wirioneddol rydd heb gyfyngiad amser, gallwch werthuso’r pensaernïaeth breifatrwydd craidd ar sero gost cyn talu erioed.

Sut mae pentrebedd diogelwch ProtonVPN yn cymharu â NordVPN a Mullvad ar gyfer y pris?

Mae ProtonVPN yn dechrau o $3.49/mis ar ei gynllun hwyaf gyda 15,000+ gweinyddion ar draws 120+ gwlad, yn safle #12 o 22 yn Labordy Cyflymder. Mae NordVPN yn dechrau o $3.49/mis gyda 8,900+ gweinyddion mewn 129+ gwlad ac yn safle #1. Mae Mullvad yn dechrau o $5.50/mis gyda rhwydwaith gweinydd llai 700+ ond yn pwyslais cofrestru dienw dros gyflymder.

Sut y gallaf i gadarnhau bod lladd-switsh a amddiffyniad niwed DNS ProtonVPN yn gweithio ar ôl gosod?

Cysylltwch â gweinydd, yna gorfodwch ddatgysylltu eich Wi-Fi yng nghanol sesiwn. Dylai’r lladd-switsh safonol dorri’r holl traffig ar unwaith yn hytrach nag yn disgyn yn ôl i’ch cysylltiad heb ei ddiogelu; mae galluogi’r lladd-switsh parhaol yn estyn y rhwystro hyd yn oed ar ôl ichi ddatgysylltu â llaw. Rhedeg prawf niwed DNS trydydd parti wedyn i gadarnhau bod ymholiadau’n llwybro trwy ddatrysyddion ProtonVPN ei hun.

Beth ddylwn i wneud os ydw i’n amau bod ProtonVPN yn niwed fy nghyfeiriad IP gwirioneddol nac ymholiadau DNS?

Rhedeg prawf niwed DNS annibynnol tra wedi’i gysylltu, gan fod ProtonVPN yn gweithredu ei ddatrysyddion DNS ei hun ar bob gweinydd yn benodol i ddileu cymeriad DNS trydydd parti. Os yw niwed yn ymddangos, troi ymlaen y lladd-switsh parhaol i rwystro’r holl traffig heb-VPN, a cheisio llwybra dwbl-naid Secure Core trwy Swistir, Gwlad yr Îs, neu Sweden ar gyfer haen amddiffyniad ychwanegol.