Kas ProtonVPN on turvaline? Turvalisuse, privaatsuse ja auditi analüüs

Kas ProtonVPN on turvaline? Põhjalik ülevaade turvalisusest ja privaatsusest

ProtonVPN saab oma Šveitsi jurisdiktsiooni, logimata poliitika ja AES-256-GCM krüpteerimise põhjal usaldusskoori 83/100. Teenusel on servereid 140+ riigis. Proton ütleb, et tema logimata poliitikat auditeerib igal aastal Securitum ja auditiaruanded[1] on avalikult kättesaadavad. Proton ütleb, et praeguse Šveitsi seaduse järgi ei ole tal kohustust tegevuslogisid pidada[2].

Šveitsi jurisdiktsioon ja mida see teie andmete jaoks tähendab

ProtonVPN tegutseb ettevõtte Proton AG all, mille peakorter asub Genfis Šveitsis. Šveits ei kuulu luureliitude 5 Eyes, 9 Eyes ega 14 Eyes hulka. See erinevus on tähtsam, kui enamik turundusväiteid viitab.

Proton ütleb, et õiguslikult siduvad on ainult ametlikud Šveitsi kanalite kaudu esitatud taotlused, ning ta ei saa õiguslikult täita välismaiseid taotlusi[2], mida Šveitsi ametivõimud ei toeta. Kuna Proton VPN ei ole kohustatud tegevuslogisid salvestama, ütleb ta, et ei saa neid taotlusi täita isegi siis, kui need on siduvad.

Protoni logimata lehekülg[3] teeb teenuste vahel selge piiri. Praeguse Šveitsi õigusraamistiku piires ei ole Proton VPN-il sunnitud logimise kohustust, samas kui e-post ei ole üldjuhul logimata ja Šveitsi kriminaaluurimise korral võib nõuda IP-aadressi avaldamist. Seetõttu soovitab Proton kasutajatel, kelle ohumudel hõlmab Šveitsi ametivõime, kombineerida Proton Maili VPN-i või Toriga.

See seisukoht ei ole garanteeritult püsiv. Šveitsi föderaalvalitsus on teinud ettepaneku muuta postiliikluse ja telekommunikatsiooni jälgimise määrust (VÜPF), mis heise online’i[4] andmetel nõuaks üle 5000 kasutajaga teenustelt klientide tuvastamist. Proton on öelnud, et viib osa oma infrastruktuurist Šveitsist välja just õigusliku ebakindluse tõttu, kuid rõhutab, et ei lahku riigist. Muudatused olid 2025. aasta augustis, kui see teade avaldati, veel arutlusel, seega kontrollige enne Šveitsi jurisdiktsioonile kaitsena toetumist praegust olukorda.

ProtonVPN-i auditiajalugu

Proton avaldab auditiaruandeid ja ütleb, et kolmandad osapooled on teda auditeerinud, mis loob mitme aasta jooksul läbipaistvuse ajaloo.

Protoni viimase auditi teatis[1] seob Securitumi logimata poliitika aruanded aastate 2022, 2023, 2024 ja 2025 kohta ning 2025. aasta aruanne[5] hõlmab kohapealset tööd 18.–20. augustini 2025 tootmises olevatel VPN-serveritel. Securitum kinnitab, et teenus vastab auditi ajal seadistatud kujul Protoni logimata poliitika kohustustele. Me ei leidnud 2026. aasta aruannet. Iga audit tellib Proton, see vaatab läbi osa servereid, mitte kogu parki, ning katab ajahetke. Proton ütleb ka, et tema rakendusi on auditeerinud Securitum, kuid me ei ole rakenduste auditiaruannet lugenud.

Proton on lisaks avaldanud kõik VPN-kliendirakendused avatud lähtekoodiga. See võimaldab igal turvauurijal koodi kontrollida haavatavuste või varjatud logimismehhanismide suhtes. Avatud lähtekoodi lähenemine lisab perioodiliste audititega võrreldes püsiva vastutuse kihi.

ProtonVPN-i logimata poliitika: täpselt mida salvestatakse

ProtonVPN-i privaatsuspoliitika täpsustab, mida teenus kogub ja mida mitte. See erinevus on oluline, sest „logimata” tähendab eri pakkujate puhul erinevaid asju.

Ei koguta: sirvimisajalugu, DNS-päringuid, liikluse sisu, ühenduse ajatemplid, seansi kestust, lähte-IP-aadresse ega määratud VPN-i IP-aadresse. ProtonVPN ei salvesta ühtegi neist andmepunktidest mitte mingil juhul.

Kogutakse: konto loomise andmed, sealhulgas e-posti aadress ja makseandmed, nagu kirjeldatud Protoni VPN-i privaatsuspoliitikas[6], mis ütleb, et Proton ei logi kasutajate liiklust ega sõnumite sisu. Konto andmed on seansiandmetest eraldi ning Proton ütleb, et ei logi VPN-i seansiandmeid.

ProtonVPN töötleb makseid kolmandate osapoolte kaudu ja aktsepteerib täiendava anonüümsuse huvides ka bitcoine. Kasutajad saavad registreeruda anonüümse ProtonMaili aadressi ja krüptoraha abil, jättes andmebaasi praktiliselt nulli tuvastavat teavet.

Krüpteerimisstandardid ja protokollivalikud

ProtonVPN kasutab andmekanalite vaikimisi AES-256-GCM krüpteerimist. AES-256 on ka sümmeetriline šifer, mis on ette nähtud NSA CNSA 2.0 algoritmikomplektis[7] riigi julgeolekusüsteemide jaoks.

Teenus toetab 4 VPN-protokolli. WireGuard ühendab kaasaegse krüptograafia kergekaalulise koodibaasiga ning kiirus sõltub teie ühendusest ja serveri kaugusest. OpenVPN töötab nii UDP- kui TCP-režiimis, kasutades 4096-bitist RSA-võtmevahetust. IKEv2/IPSec pakub mobiilseadmetes kiiret uuesti ühendumist. Stealth-protokoll mähib VPN-liikluse TLS-i, et mööda minna sügava paketikontrolli eest.

Perfect forward secrecy loob värskeid seansivõtmeid, nii et ühe seansivõtme kompromiteerimine ei paljasta varasemaid seansse.

Kill switchi käitumine ja DNS-lekkekaitse

ProtonVPN sisaldab lauaarvutirakendustes 2 kill switchi režiimi. Standardne kill switch blokeerib internetiliikluse, kui VPN-ühendus ootamatult katkeb. Püsiv kill switch blokeerib kogu mitte-VPN-liikluse isegi siis, kui ProtonVPN on käsitsi lahti ühendatud.

Püsiv kill switch väldib juhuslikku sirvimist väljaspool VPN-tunnelit täielikult. See funktsioon on suunatud ajakirjanikele, aktivistidele ja kasutajatele kõrge jälgimisega keskkondades, kus üks avatud ühendus tekitab riski.

DNS-lekkekaitse suunab kõik DNS-päringud ProtonVPN-i enda DNS-serveritesse. Teenus käitab DNS-lahendajaid igal VPN-serveril, kõrvaldades kolmandate osapoolte DNS-i osaluse. Sõltumatud testimistööriistad kinnitavad aktiivse ühenduse ajal järjekindlalt nullilekkeid DNS-, IPv6- ega WebRTC-s.

Androidil integreerub ProtonVPN operatsioonisüsteemi alati sisselülitatud VPN-i ja blokeeritud ühendustega ilma VPN-funktsioonideta. Need pakuvad süsteemitasandi kill switchi kaitset, mis on rakendusest sõltumatu.

Varasemad turvaintsidendid ja Protoni reaktsioon

Me ei leidnud Proton VPN-i servereid ega kasutajaandmeid puudutavat rikkumist, mida Proton oleks teatanud.

2019. aastal katsetati Proton VPN-i logimata väidet õigusvaidluses. Proton ütleb[3], et teda käskisid esitada logid kasutaja tuvastamiseks ning ta ei saanud täita, sest selliseid logisid ei olnud. Tema läbipaistvusaruanne[2] märgib, et Šveitsi kohus kiitis 2019. aasta jaanuaris heaks välismaise andmetaotluse ja Proton ei suutnud midagi esitada, sest tal ei ole kliendi IP-teavet.

2020. aasta intsident puudutas Protoni e-postiteenust, mitte VPN-i. Proton ütles, et sai kliimaaktivisti juhtumi puhul õiguslikult siduva Šveitsi korralduse[8], ning et Šveitsi seaduse järgi võidakse teda sundida koguma teavet e-postikontode kohta Šveitsi kriminaaluurimise korral. Protoni seisukoht on, et VPN-i käsitletakse teisiti.

Proton avaldab läbipaistvusaruande, mis näitab, kui palju õiguslikke korraldusi ta saab. VPN-i kohta on loetletud 60 korraldust 2023. aastal, 53 2024. aastal ja 59 2025. aastal, kõik need tagasi lükatud, sest taotlused küsivad, kes oli antud ajal serveriga ühendatud, ja Proton ütleb, et sellele ei saa vastata. Samas aruandes olevad palju suuremad arvud, näiteks 6378 korraldust 2023. aastal, millest 5971 täideti, kuuluvad Proton Mailile, mitte VPN-ile.

ProtonVPN-ile omased unikaalsed turvafunktsioonid

Secure Core suunab liikluse enne väljumisserverisse jõudmist karastatud serveritesse Šveitsis, Islandil ja Rootsis. See kahekordse hüppe arhitektuur kaitseb selle eest, et kompromiteeritud väljumisserver ei paljastaks teie tegelikku IP-aadressi. Secure Core’i serverid töötavad Protoni omandis olevatel spetsiaalsetel riistvaradel kõrge turvatasemega andmekeskustes.

NetShield on ProtonVPN-i serveritesse sisseehitatud DNS-tasemel reklaamide, pahavara ja jälgijate blokeerija. See filtreerib pahatahtlikud domeenid enne, kui need teie seadmesse jõuavad, blokeerides ohud võrgutasemel. NetShield ei töötle kasutajaandmeid, sest filtreerimine toimub DNS-lahenduse kaudu, mitte liikluse kontrollimisega.

VPN Accelerator on Protoni tehnikate kogum, mis on loodud kiiruse parandamiseks pikamaa serveriühendustel. Me ei ole selle mõju iseseisvalt mõõtnud.

Tor over VPN pakub sisseehitatud juurdepääsu Tori võrgule ette nähtud serverite kaudu. Kasutajad saavad avada .onion-lehti ilma Tori brauserit eraldi installimata. VPN-kiht takistab teie internetiteenuse pakkujal Tori kasutamist tuvastamast.

ProtonVPN toetab ka jagatud tunnelit Windowsis, Androidis ja Linuxis. See võimaldab kasutajatel suunata kindlad rakendused VPN-tunnelist välja, kaitstes kõike muud.

Viited

1. A. Yen. 2022. Proton VPN passes 5th annual external audit of no-logs policy. Proton VPN (22. aprill 2022). https://protonvpn.com/blog/no-logs-audit.Arhiveeritud: Wayback Machine'i hetktõmmis
2. Proton. k.a. Transparency report. Hangitud 18. oktoober 2026 allikast https://proton.me/legal/transparency.Arhiveeritud: Wayback Machine'i hetktõmmis
3. Proton VPN. k.a. Does Proton VPN keep logs? https://protonvpn.com/support/no-logs-vpn.Arhiveeritud: Wayback Machine'i hetktõmmis
4. S. Krempl. 2025. Surveillance: Proton relocates parts of its infrastructure from Switzerland. heise online (16. august 2025). Hangitud 18. oktoober 2026 allikast https://www.heise.de/en/news/Surveillance-Proton-relocates-parts-of-its-infrastructure-from-Switzerland-10538664.html.Arhiveeritud: Wayback Machine'i hetktõmmis
5. Securitum. 2025. Securitum Protonvpn Nologs 2025. Hangitud 18. oktoober 2026 allikast https://securitum.com/public-reports/securitum-protonvpn-nologs-2025.pdf.Arhiveeritud: Wayback Machine'i hetktõmmis
6. Proton VPN. k.a. Proton VPN - Privacy Policy. https://protonvpn.com/privacy-policy.Arhiveeritud: Wayback Machine'i hetktõmmis
7. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Arhiveeritud: Wayback Machine'i hetktõmmis
8. A. Yen. 2021. Important clarifications regarding arrest of climate activist. Proton (6. september 2021). Hangitud 18. oktoober 2026 allikast https://proton.me/blog/climate-activist-arrest.Arhiveeritud: Wayback Machine'i hetktõmmis

Selle lehe ressursid

Meie uuringute diagrammid ja viitepildid, mida saab vabalt vaadata ja jagada.

• 

• Is ProtonVPN Safe? Security, Privacy & Audit AnalysisInglise keelesPDF · 0.7 MB

Korduma kippuvad küsimused

KõikTurvalisus ja privaatsusKuidas see töötabHinnastamineSeadistus ja tugi

Kas ProtonVPN on tõesti turvaline tundlikuks tegevuseks?

Jah. ProtonVPN saab usaldusskoori 83/100, mis põhineb Šveitsi jurisdiktsioonil väljaspool 5/9/14 Eyes liite, AES-256-GCM krüpteerimisel ja logimata poliitikal, mida Securitum on Protoni andmetel auditeerinud igal aastal 2022–2025. Selle VPN-rakendused on avatud lähtekoodiga, mis võimaldab sõltumatutel uurijatel koodi otse kontrollida, selle asemel et toetuda ainult perioodilistele auditiaruannetele.

Kas Šveitsi jurisdiktsioon kaitseb ProtonVPN-i kasutajaid tõesti valitsuse andmetaotluste eest?

Osaliselt. Proton ütleb, et loevad ainult õiguslikult siduvad Šveitsi korraldused ja et ta ei saa täita välismaiseid taotlusi, mida Šveitsi ametivõimud ei toeta. VPN-i kohta loetleb tema läbipaistvusaruanne 2023. aastal 60 korraldust ning kõik need lükati tagasi, sest Proton ütleb, et tal ei ole andmeid, mis tuvastaksid, kes serveriga ühendatud oli. 2023. aasta 6000-plus korraldust ja umbes 5900 täidetut puudutavad Proton Maili, mitte VPN-i. Nüanss on see, et Šveitsi jälgimisreeglid on läbivaatamisel, seega ei ole jurisdiktsioon alaline kaitse.

Mida näitas 2021. aasta ProtonMaili intsident ProtonVPN-i tegelike privaatsuskaitsete kohta?

Proton ütles, et sai 2021. aastal kliimaaktivisti juhtumi puhul õiguslikult siduva Šveitsi korralduse ning et Šveitsi seaduse järgi võidakse teda sundida koguma teavet e-postikontode kohta Šveitsi kriminaaluurimise korral. Proton ütleb, et Šveitsi seadus käsitleb tema VPN-i e-posti erinevalt ning Proton VPN-il ei ole sunnitud logimise kohustust. Intsident puudutas Protoni e-postiteenust, mitte VPN-i.

Milliseid audite ProtonVPN ütleb, et on lõpetanud?

Proton avaldab Securitumi logimata poliitika auditiaruanded aastate 2022–2025 kohta ning 2025. aasta aruanne kinnitab, et teenus vastab auditi ajal seadistatud kujul Protoni logimata poliitikale. Iga audit tellis Proton ja vaatas läbi osa servereid. Me ei leidnud 2026. aasta aruannet ega ole rakenduste auditiaruandeid lugenud.

Milliseid andmeid ProtonVPN-i logimata poliitika tegelikult ei kogu?

Sirvimisajalugu, DNS-päringuid, ühenduse ajatemplid, seansi kestust ning nii lähte- kui määratud IP-aadresse ei salvestata kunagi. ProtonVPN kogub konto loomise andmeid (e-post ja makseandmed), mis on seansiandmetest eraldi.

Kuidas ProtonVPN-i kill switch kaitseb avatud liikluse eest?

ProtonVPN käitab lauaarvutirakendustes kahte kill switchi režiimi. Standardne režiim blokeerib internetiliikluse, kui VPN-ühendus ootamatult katkeb, samas kui püsiv kill switch blokeerib kogu mitte-VPN-liikluse isegi pärast käsitsi lahtiühendamist. Püsiv režiim on suunatud ajakirjanikele ja aktivistidele kõrge jälgimisega keskkondades, kus üks avatud ühendus tekitab tõelise riski.

Mis on Secure Core ja kas see lisab olulist kaitset?

Secure Core suunab teie liikluse enne väljumisserverisse jõudmist karastatud serveritesse Šveitsis, Islandil või Rootsis, luues kahekordse hüppe arhitektuuri. See disain kaitseb selle eest, et kompromiteeritud väljumisserver ei paljastaks teie tegelikku IP-aadressi, sest liiklus läbib esmalt Protoni omandis riistvara kõrge turvatasemega andmekeskustes, enne kui see võrgust lahkub.

Kas ProtonVPN-i privaatsusele keskenduv disain aeglustab igapäevast sirvimist?

Mõnevõrra. ProtonVPN on meie usaldusskoori järgi kohal #5 22-st, mis põhineb avaldatud kolmandate osapoolte testidel, mis on tippklassi tulemus. Selle VPN Accelerator funktsioon kasutab paralleelseid ühendustehnikaid, mis on mõeldud tüüpilise läbilaskevõime kao kompenseerimiseks pikamaa serveriteedel, mis on eriti märgatav kaugel teie asukohast asuvate serveritega ühendumisel.

Mitut seadet saan ProtonVPN-i korraga tegelikult kasutada?

1 kuni 10 samaaegset ühendust, sõltuvalt teie paketist. Tasuta versioon piirab teid ühe seadmega juhuslikult määratud serveril, samas kui tasulised VPN Plus ja Unlimited paketid tõusevad kuni täieliku 10-seadme lubatud mahuni, hõlmates Windowsi, macOS-i, Linuxi, Androidi ja iOS-i.

Mis juhtub, kui proovin ProtonVPN-i tasulist paketti ja otsustan, et see ei ole minu vajadustele piisavalt turvaline?

Tasulised ProtonVPN-i paketid sisaldavad 30-päevast raha tagasi garantiid, mis annab terve kuu aega Secure Core’i, püsiva kill switchi ja NetShieldi testimiseks enne sidumist. Kuna ProtonVPN pakub ka tõeliselt tasuta versiooni ilma ajalise piiranguta, saate hinnata põhilist privaatsusarhitektuuri tasuta enne maksmist.

Kuidas ProtonVPN-i turvalisus hinna eest võrdub NordVPN-i ja Mullvadiga?

ProtonVPN algab pikima paketi korral hinnast $3.49/kuus, 20,000+ serveriga 140+ riigis, ja on meie usaldusskoori järgi kohal #5 22-st. NordVPN algab hinnast $3.49/kuus, 7,229 serveriga 150 riigis ja on kohal #1. Mullvad algab hinnast 5,50 $/kuus, väiksema 550+ serveri võrguga, kuid rõhutab anonüümset registreerumist kiiruse asemel.

Kuidas kinnitada, et ProtonVPN-i kill switch ja DNS-lekkekaitse pärast installimist töötavad?

Ühendage server ja katkestage seansi keskel Wi-Fi jõuga. Standardne kill switch peaks kogu liikluse kohe lõikama, selle asemel et langeda tagasi kaitsmata ühendusele; püsiva kill switchi sisselülitamine laiendab blokeeringut ka pärast käsitsi lahtiühendamist. Seejärel käivitage kolmanda osapoole DNS-lekketest, et kinnitada, et päringud suunatakse ProtonVPN-i enda lahendajatesse.

Mida teha, kui kahtlustan, et ProtonVPN lekitab mu tegelikku IP-aadressi või DNS-päringuid?

Käivitage ühendatuna sõltumatu DNS-lekketest, sest ProtonVPN käitab igal serveril oma DNS-lahendajaid, et kõrvaldada kolmandate osapoolte DNS-i osalus. Kui ilmneb leke, lülitage sisse püsiv kill switch, et blokeerida kogu mitte-VPN-liiklus, ning proovige lisakaitsekihina Secure Core’i kahekordse hüppe marsruuti Šveitsi, Islandi või Rootsi kaudu.