آیا ProtonVPN ایمن است؟ تجزیه و تحلیل امنیت، حریم خصوصی و حسابرسی

آیا ProtonVPN ایمن است؟ بررسی عمیق امنیت و حریم خصوصی

ProtonVPN بر اساس حاکمیت سوئیس، سیاست عدم ثبت حسابرسی‌شده و رمزنگاری AES-256-GCM، امتیاز اعتماد 88/100 را کسب می‌کند. این سرویس 15000+ سرور را در 120+ کشور اداره می‌کند. حسابرسی‌های مستقل توسط Securitum عدم ثبت فعالیت کاربر را تایید کردند. قانون سوئیس محافظت قوی در برابر درخواست‌های داده‌های خارجی و نظارت جمعی را فراهم می‌کند.

حاکمیت سوئیس و معنای آن برای داده‌های شما

ProtonVPN تحت نظارت Proton AG، با دفتر مرکزی در ژنو، سوئیس کار می‌کند. سوئیس خارج از اتحادیه‌های نظارتی 5 Eyes، 9 Eyes و 14 Eyes قرار دارد. این تمایز بیش از بیشتر ادعاهای بازاریابی اهمیت دارد.

قانون سوئیس نیاز به دستور دادگاه معتبر سوئیسی را قبل از هرگونه افشای داده‌ها لازم می‌کند. درخواست‌های دولت خارجی باید از طریق فرآیند معاهده کمک حقوقی متقابل انجام شوند. دادگاه‌های سوئیسی درخواست‌هایی را که استانداردهای حقوقی داخلی را برآورده نمی‌کنند، رد می‌کنند.

قانون حفاظت از داده‌های فدرال سوئیس از جمله چارچوب‌های حریم خصوصی سختگیرانه در جهان است. این قانون نظارت کل را ممنوع می‌کند و تناسب را در جمع‌آوری داده‌ها الزام می‌کند. ProtonVPN نمی‌تواند تحت قوانین فعلی سوئیس مجبور به نصب درب پس‌پنهان یا انجام دستکاری‌های real-time شود.

یک تفاوت اساسی وجود دارد. مقامات سوئیسی می‌توانند ProtonVPN را تحت دستور دادگاه معتبر مجبور کنند تا برای یک حساب خاص از این پس ثبت کنند. اما نمی‌توانند درخواست داده‌های تاریخی کنند که ProtonVPN هرگز جمع‌آوری نکرده است. سیاست عدم ثبت بدان معنی است که نظارت سابقه‌ای از لحاظ فنی غیرممکن است.

تاریخ حسابرسی ProtonVPN

ProtonVPN چندین حسابرسی امنیتی مستقل را انجام داده است که یک سابقه شفافیت قابل اعتماد را در طول چند سال ساخته است.

در سال 2019، SEC Consult برنامه‌های Windows، macOS و Android ProtonVPN را حسابرسی کرد. حسابرسی چندین آسیب‌پذیری با اهمیت پایین تا متوسط را شناسایی کرد. Proton تمام مشکلات گزارش‌شده را قبل از انتشار کامل گزارش‌های حسابرسی اصلاح کرد.

Securitum، یک شرکت امنیت سایبری اروپایی، حسابرسی سیاست عدم ثبت را در سال 2022 انجام داد. حسابرسان زیرساخت سرور ProtonVPN را بررسی کردند و تایید کردند که سرویس هیچ فعالیت مرور اینترنت، مهرزمان اتصال یا آدرس IP را ذخیره نمی‌کند. Securitum ادعاهای عدم ثبت را با پیکربندی‌های سرور واقعی مطابقت دار یافت.

در سال 2023، Securitum حسابرسی پیگیری‌ای را انجام داد که زیرساخت به‌روز‌شده ProtonVPN از جمله سرورهای Secure Core را پوشش می‌دهد. نتایج یافته‌های قبلی را تایید کردند. تمام گزارش‌های حسابرسی در وب‌سایت Proton برای تایید مستقل در دسترس هستند.

Proton همچنین تمام برنامه‌های کاربری VPN را متن‌باز کرد. این اجازه می‌دهد به هر محقق امنیت برای بررسی کد در جستجوی آسیب‌پذیری‌ها یا مکانیسم‌های ثبت پنهان. رویکرد متن‌باز یک لایه دائمی مسئولیت‌پذیری فراتر از حسابرسی‌های دوره‌ای را اضافه می‌کند.

سیاست عدم ثبت ProtonVPN: دقیقاً چه چیزی ذخیره می‌شود

سیاست حریم خصوصی ProtonVPN مشخص می‌کند که سرویس چه کاری انجام می‌دهد و انجام نمی‌دهد. تمایز مهم است زیرا «عدم ثبت» معانی مختلفی در میان ارائه‌دهندگان دارد.

جمع‌آوری نشده: تاریخ مرور اینترنت، پرس‌وجوهای DNS، محتوای ترافیک، مهرزمان‌های اتصال، مدت زمان جلسه، آدرس‌های IP منبع یا آدرس‌های IP اختصاص‌داده‌شده VPN. ProtonVPN هرگز هیچ‌یک از این نقاط داده را در هیچ شرایطی ذخیره نمی‌کند.

جمع‌آوری‌شده: داده‌های ایجاد حساب از جمله آدرس ایمیل و اطلاعات پرداخت. ProtonVPN همچنین مهرزمان آخرین تلاش ورود موفق را ذخیره می‌کند. این مهرزمان تنها با هر ورود جدید بازنویسی می‌شود، بنابراین هیچ سابقه ورود تاریخی جمع نمی‌شود.

مهرزمان صرفاً برای جلوگیری از سوء استفاده اعتبارات در میان حساب‌ها وجود دارد. نمی‌تواند نشان دهد کدام سرور متصل شدید، چه مدت متصل ماندید یا چه چیز را دسترسی داشتید. این رویکرد نیازهای امنیتی حساب حداقلی را در برابر حریم خصوصی حداکثری متعادل می‌کند.

ProtonVPN پرداخت‌ها را از طریق شخص‌های ثالث پردازش می‌کند و برای ناشناسی اضافی Bitcoin را می‌پذیرد. کاربران می‌توانند با آدرس ProtonMail ناشناس و رمزارز ثبت‌نام کنند و اساساً هیچ اطلاعات شناسایی‌شده‌ای در پرونده نگه‌داری نمی‌کنند.

استانداردهای رمزنگاری و گزینه‌های پروتکل

ProtonVPN به رمزنگاری AES-256-GCM برای کانال‌های داده استفاده می‌کند. این رمز توسط هیچ حمله شناخته‌شده‌ای شکسته نشده است. خود NSA AES-256 را برای محافظت از اطلاعات طبقه‌بندی‌شده Top Secret تایید می‌کند.

سرویس 4 پروتکل VPN را پشتیبانی می‌کند. WireGuard سرعتی بیش از 400 Mbps را در اتصالات قابل توجه با رمزنگاری مدرن فراهم می‌کند. OpenVPN در حالت‌های UDP و TCP با تبادل کلید RSA 4096 بیتی اجرا می‌شود. IKEv2/IPSec اتصال سریع را در دستگاه‌های موبایل ارائه می‌دهد. پروتکل Stealth ترافیک VPN را در TLS می‌پوشاند تا فحص بسته عمیق را دور بزند.

رمزگذاری جلو کامل کلیدهای رمزنگاری منحصر‌به‌فرد را برای هر جلسه تولید می‌کند. اگر مهاجم یک کلید جلسه را به خطر بیندازد، تمام جلسات گذشته و آینده محافظت‌شده می‌مانند. ProtonVPN این را در تمام پروتکل‌های پشتیبانی‌شده الزام می‌کند.

رفتار Kill Switch و محافظت از نشتی DNS

ProtonVPN شامل 2 حالت kill switch در برنامه‌های رومیزی است. kill switch استاندارد ترافیک اینترنت را هنگام قطع غیرمنتظره اتصال VPN مسدود می‌کند. kill switch دائمی حتی هنگام قطع دستی ProtonVPN تمام ترافیک غیر VPN را مسدود می‌کند.

kill switch دائمی مرور ناخواسته خارج از تونل VPN را به طور کامل جلوگیری می‌کند. این ویژگی به روزنامه‌نگاران، فعالان و کاربران در محیط‌های با نظارت بالایی هدف می‌رود که جایی یک اتصال افشا‌شده ریسک ایجاد می‌کند.

محافظت از نشتی DNS تمام پرس‌وجوهای DNS را از طریق سرور‌های DNS خود ProtonVPN هدایت می‌کند. سرویس DNS resolver را در هر سرور VPN اداره می‌کند و دخالت DNS شخص ثالث را از بین می‌برد. ابزارهای آزمایش مستقل به‌طور مداوم تایید می‌کنند که هیچ DNS، IPv6 یا نشتی WebRTC در حین اتصالات فعال نیست.

در Android، ProtonVPN با ویژگی‌های VPN همیشه‌فعال و مسدود‌کردن اتصالات بدون VPN سیستم عامل ادغام می‌شود. این‌ها محافظت kill switch سطح سیستم را مستقل از خود برنامه فراهم می‌کنند.

حوادث امنیتی گذشته و پاسخ Proton

ProtonVPN هیچ سابقه معروفی از نقض سرور یا افشای داده کاربر ندارد. تا آخرین اطلاعات موجود هیچ هک تایید‌شده‌ای ترافیک کاربر یا اعتبارات حساب را به خطر نیندازده است.

در سال 2019، یک محقق امنیت شخص ثالث آسیب‌پذیری افزایش امتیاز محلی را در کاربر Windows شناسایی کرد. ProtonVPN در مدت 48 ساعت تایید کرد و در همان هفته یک رقعه ارسال کرد. آسیب‌پذیری دسترسی کامپیوتر محلی را نیاز بود و هرگز در طبیعت سوء استفاده نشد.

سرویس مادر Proton، ProtonMail، در سال 2021 یک حادثه بسیار چشم‌گیر را تجربه کرد. مقامات سوئیسی ProtonMail را تحت دستور دادگاه مجبور کردند تا آدرس IP یک فعال را ثبت کنند. ProtonVPN واضح کرد که قانون سوئیس سرویس‌های VPN را متفاوت از ایمیل تحت مقررات نظارت درمان می‌کند. شرکت سپس نهاد حقوقی خود را جابه‌جا کرد تا محافظت را تقویت کند و گزارش شفافیتی را منتشر کرد که هر درخواست دولتی را بیان می‌کند.

Proton اکنون گزارش‌های شفافیتی سالانه را منتشر می‌کند که تعداد درخواست‌های حقوقی دریافتی و مورد اعتراض را بیان می‌کند. در سال 2023، Proton بیش از 6000 درخواست دریافت کرد و پس از بررسی حقوقی تقریباً 4000 درخواست را رعایت کرد. برای کاربران VPN، رعایت بدان معنی بود ارائه تنها داده حساب محدود در پرونده، هرگز فعالیت مرور.

ویژگی‌های امنیتی منحصر‌به‌فرد مختص به ProtonVPN

Secure Core ترافیک را از طریق سرور‌های سخت‌افزاری در سوئیس، ایسلند و سوئد قبل از رسیدن به سرور خروج هدایت می‌کند. این معماری دو‌پرش از سرور‌های خروج به خطر افتاده محافظت می‌کند که آدرس IP واقعی را افشا کنند. سرور‌های Secure Core در سخت‌افزار اختصاصی مالکیت Proton در مراکز داده با امنیت بالا اجرا می‌شوند.

NetShield یک بلاکر DNS سطح تبلیغ، بدافزار و ردیاب است که درون سرور‌های ProtonVPN ساخته‌شده است. دامنه‌های مخرب را قبل از رسیدن به دستگاه شما صافی می‌کند و تهدیدات را در سطح شبکه مسدود می‌کند. NetShield داده کاربر صفر را پردازش می‌کند زیرا صافی‌کاری از طریق حل کردن DNS رخ می‌دهد، نه بازرسی ترافیک.

VPN Accelerator از تکنیک‌های اتصال موازی استفاده می‌کند تا سرعت‌ها را برای اتصالات سرور دوری بیش از 400٪ افزایش دهد. این تکنولوژی جریمه سرعت معمولی مرتبط با اتصال به سرور‌های دورتر را حذف می‌کند.

Tor over VPN دسترسی داخلی به شبکه Tor را از طریق سرور‌های تعیین‌شده فراهم می‌کند. کاربران می‌توانند سایت‌های .onion را بدون نصب مرورگر Tor به طور جداگانه دسترسی داشته باشند. لایه VPN جلوگیری می‌کند که ISP شما استفاده از Tor را تشخیص دهد.

ProtonVPN همچنین تقسیم تونلی را در Windows، Android و Linux پشتیبانی می‌کند. این اجازه می‌دهد کاربران برنامه‌های خاصی را خارج از تونل VPN هدایت کنند در حالی‌که همه چیز دیگر را محافظت می‌کنند.

سؤالات متکرر

همهایمنی و حریم خصوصینحوه کارقیمت‌گذاریراه‌اندازی و پشتیبانی

آیا ProtonVPN واقعاً برای فعالیت‌های حساس ایمن است؟

بلی. ProtonVPN امتیاز اعتماد 88/100 را کسب می‌کند که بر اساس حاکمیت سوئیس خارج از اتحادیه‌های 5/9/14 Eyes، رمزنگاری AES-256-GCM و سیاست عدم ثبت تایید‌شده توسط Securitum در سال 2022 و دوباره در سال 2023 ساخته‌شده است. برنامه‌های VPN آن متن‌باز هستند، که به محققان امنیت اجازه می‌دهد کد را مستقیماً بازرسی کنند تا بجای تکیه بر فقط گزارش‌های حسابرسی دوره‌ای.

آیا حاکمیت سوئیس واقعاً کاربران ProtonVPN را در برابر درخواست‌های داده‌های دولتی محافظت می‌کند؟

بیشتر، با یک تفاوت ظریف. قانون سوئیس قبل از اجبار افشای داده، نیاز به دستور دادگاه معتبر را لازم می‌کند و درخواست‌های خارجی باید از طریق فرآیند معاهده کمک حقوقی متقابل انجام شوند. در سال 2023، Proton بیش از 6000 درخواست حقوقی دریافت کرد و تقریباً 4000 درخواست را رعایت کرد، اما رعایت بدان معنی بود تنها ارائه داده حساب محدود، زیرا هیچ لاگ مرور اینترنتی برای افشا وجود ندارد.

حادثه ProtonMail در سال 2021 چه چیزی نشان داد درباره محافظت واقعی حریم خصوصی ProtonVPN؟

مقامات سوئیسی ProtonMail، سرویس ایمیل Proton را تحت دستور دادگاه معتبر در سال 2021 مجبور کردند تا آدرس IP یک فعال خاص را ثبت کنند. ProtonVPN واضح کرد که قانون سوئیس سرویس‌های VPN را متفاوت از ایمیل تحت مقررات نظارت درمان می‌کند. Proton سپس نهاد حقوقی خود را جابه‌جا کرد و شروع به انتشار گزارش‌های شفافیت سالانه کرد که درخواست‌های دولتی دریافت‌شده و مورد اعتراض را تفصیل می‌دهد.

ProtonVPN کدام حسابرسی‌ها را انجام داده است و آن‌ها چه چیزی یافتند؟

سه تا اکنون. SEC Consult برنامه‌های Windows، macOS و Android را در سال 2019 حسابرسی کرد و مسائل با شدت پایین تا متوسط یافت که Proton قبل از انتشار گزارش‌ها رقعه کرد. Securitum سپس سیاست عدم ثبت را در سال 2022 حسابرسی کرد و صفر ذخیره‌سازی فعالیت مرور یا آدرس‌های IP را تایید کرد و آن تایید را در سال 2023 تکرار کرد که زیرساخت Secure Core را پوشش می‌داد.

سیاست عدم ثبت ProtonVPN دقیقاً چه داده‌هایی را جمع‌نشده بگذارد؟

تاریخ مرور اینترنت، پرس‌وجوهای DNS، مهرزمان‌های اتصال، مدت زمان جلسه و هم آدرس‌های IP منبع و هم آدرس‌های IP اختصاص‌داده‌شده هرگز ذخیره نمی‌شوند. ProtonVPN داده ایجاد حساب (ایمیل و اطلاعات پرداخت) و یک مهرزمان تنهایی آخرین ورود را جمع‌آوری می‌کند که در هر ورود جدید بازنویسی می‌شود، تنها برای پرچم‌گذاری سوء استفاده از اعتبارات تا ردیابی الگوهای استفاده.

kill switch ProtonVPN چگونه در برابر ترافیک افشا محافظت می‌کند؟

ProtonVPN دو حالت kill switch را در برنامه‌های رومیزی اجرا می‌کند. حالت استاندارد ترافیک اینترنت را مسدود می‌کند اگر اتصال VPN به‌طور غیرمنتظره قطع شود، در حالی‌که kill switch دائمی تمام ترافیک غیر VPN را حتی پس از قطع دستی مسدود می‌کند. حالت دائمی به روزنامه‌نگاران و فعالان و کاربران در محیط‌های با نظارت بالا هدف می‌رود که یک اتصال تک افشا ریسک واقعی ایجاد می‌کند.

Secure Core چیست و آیا محافظت معنی‌داری اضافه می‌کند؟

Secure Core ترافیق شما را از طریق سرور‌های سخت‌افزاری در سوئیس، ایسلند یا سوئد قبل از رسیدن به سرور خروج هدایت می‌کند و معماری دوپرش را ایجاد می‌کند. این طراحی در برابر سرور خروج به‌خطر افتاده که آدرس IP واقعی شما را افشا کند محافظت می‌کند، زیرا ترافیک ابتدا از طریق سخت‌افزار مالکیت Proton در مراکز داده با امنیت بالا قبل از ترک شبکه عبور می‌کند.

آیا طراحی اولویت حریم خصوصی ProtonVPN مرور روزمره را کند می‌کند؟

تا حدی. ProtonVPN در بین 22 VPN رتبه #12 را در Speed Lab ما، جمع‌آوری‌شده از آزمایشگاه‌های مستقل کسب می‌کند که نتیجه‌ای در میانه‌ترافیک را نسبت به رقبای متمرکز بر سرعت منعکس می‌کند. ویژگی VPN Accelerator آن از تکنیک‌های اتصال موازی استفاده می‌کند تا جریمه throughput معمولی را بر اتصال‌های سرور دوری جبران کند، به‌خصوص هنگام اتصال به سرور‌های دور از مکان شما قابل‌توجه.

چند دستگاه می‌توانم ProtonVPN را به‌طور همزمان اجرا کنم؟

بین 1 تا 10 اتصال همزمان، بسته به سطح طرح شما. سطح رایگان شما را به یک دستگاه با سرور اختصاص‌یافته تصادفی محدود می‌کند، در حالی‌که سطح‌های پرداخت‌شده VPN Plus و Unlimited تا اختصاص مجاز 10 دستگاه مقیاس می‌کنند و Windows، macOS، Linux، Android و iOS را پوشش می‌دهند.

اگر طرح پرداخت‌شده ProtonVPN را امتحان کنم و تصمیم بگیرم برای نیازهای امنیتی من کافی نیست چه اتفاقی می‌افتد؟

طرح‌های پرداخت‌شده ProtonVPN شامل ضمان پول برگشتی 30 روزه است که به شما یک ماه کامل برای آزمایش Secure Core، kill switch دائمی و NetShield قبل از تعهد می‌دهد. از آنجا که ProtonVPN همچنین سطح رایگانی واقعی را با محدودیت زمانی ندارد ارائه می‌دهد، می‌توانید معماری حریم خصوصی اصلی را قبل از پرداخت بدون هزینه ارزیابی کنید.

امنیت ProtonVPN برای قیمت نسبت به NordVPN و Mullvad چگونه مقایسه می‌شود؟

ProtonVPN از $2.49/ماه بر روی طرح طولانی‌ترین خود با 15000+ سرور در 120+ کشور شروع می‌شود و در Speed Lab از 22، رتبه #12 را کسب می‌کند. NordVPN از $3.49/ماه با 8900+ سرور در 129+ کشور شروع می‌شود و رتبه #1 را کسب می‌کند. Mullvad از $5.50/ماه با شبکه سرور کوچک‌تر 700+ شروع می‌شود اما تسجیل ناشناس را بر سرعت تاکید می‌کند.

پس از نصب، کیل‌سوئیچ ProtonVPN و محافظت نشتی DNS را چگونه تایید می‌کنم که کار می‌کنند؟

به سرور متصل شوید سپس Wi-Fi خود را در میان جلسه به‌طور اجباری قطع کنید. کیل‌سوئیچ استاندارد باید فورا تمام ترافیک را قطع کند تا بجای بازگشت به اتصال بدون حفاظت؛ فعال‌کردن kill switch دائمی آن بلاک را حتی بعد از قطع دستی تمدید می‌کند. بعد از آن ابزار آزمایش نشتی DNS شخص ثالث را اجرا کنید تا تایید کنید که پرس‌وجوها از طریق resolverهای DNS خود ProtonVPN هدایت می‌شوند.

اگر مریض باشم که ProtonVPN آدرس IP واقعی یا پرس‌وجوهای DNS را نشت می‌دهد چه کاری باید کنم؟

ابزار آزمایش نشتی DNS مستقل را در حین اتصال اجرا کنید، زیرا ProtonVPN resolverهای DNS خود را در هر سرور اجرا می‌کند به‌طور خاص برای حذف مشارکت DNS شخص ثالث. اگر نشتی ظاهر شود، kill switch دائمی را برای مسدود‌کردن تمام ترافیک غیر VPN فعال کنید و Secure Core را با دوپرش درونی از طریق سوئیس، ایسلند یا سوئد برای لایه محافظت اضافی امتحان کنید.