האם ProtonVPN בטוח? ניתוח אבטחה, פרטיות והשמעת דעת

האם ProtonVPN בטוח? צלילה עמוקה לאבטחה ופרטיות

ProtonVPN מרוויח ניקוד אמון של 88/100 על בסיס משפטיות שוויצרית, מדיניות no-logs בעלת ביקורת, והצפנת AES-256-GCM. השירות מפעיל למעלה מ-15,000 שרתים ברחבי 120+ מדינות. ביקורות עצמאיות של Securitum אישרו שאין רישום של פעילות משתמשים. החוק השוויצרי מספק הגנות פרטיות חזקות נגד בקשות נתונים זרות ומשמורת המונים.

משפטיות שוויצרית ומשמעותה לנתונים שלך

ProtonVPN פועל תחת Proton AG, בעל מושב ראשי בז’נבה, שוויץ. שוויץ ממוקמת מחוץ לברית הצפייה של 5 Eyes, 9 Eyes ו-14 Eyes. הבחנה זו חשובה יותר מרוב טענות השיווק המציעות.

החוק השוויצרי דורש צו בית משפט שוויצרי תקף לפני שהשלטונות יכולים לחייב כל הצהרת נתונים. בקשות ממשלות זרות חייבות לעבור תהליך של הסכם סיוע משפטי הדדי. בתי המשפט השוויצריים דוחים בקשות שלא עומדות בתקנים משפטיים מקומיים.

חוק הגנת הנתונים הפדרלי של שוויץ דורג בין מסגרות הפרטיות המחמירות ביותר בעולם. החוק אוסר על משמורת בוודאי ודורש פרופורציונליות בהיקף איסוף הנתונים. לא ניתן לחייב את ProtonVPN להתקין backdoors או לערוך ציתות בזמן אמת על פי חוקים שוויצריים הנוכחיים.

קיימת ניואנס קריטית אחת. שלטונות שוויצריים יכולים לחייב את ProtonVPN להתחיל לנהל רישום של חשבון מסוים עובר לעתיד על פי צו בית משפט תקף. עם זאת, הם לא יכולים לבקש נתונים היסטוריים שProtonVPN מעולם לא אסף. מדיניות no-logs פירושה שמשמורת רטרוספקטיבית היא בלתי אפשרית מבחינה טכנית.

היסטוריית ביקורת ProtonVPN

ProtonVPN עברה מספר ביקורות אבטחה עצמאיות, בנייתן רקורד שקיפות אמין לאורך מספר שנים.

בשנת 2019, SEC Consult ביקרה את יישומי ProtonVPN עבור Windows, macOS ו-Android. הביקורת זיהתה כמה חולשות דורגות משדירות לבינוניות. Proton תיקנה את כל הבעיות המדווחות לפני פרסום דוחות ביקורת מלאים לציבור.

Securitum, חברת סייבר אירופית, ערכה ביקורת על מדיניות no-logs בשנת 2022. המשקיפים בחנו את תשתית השרתים של ProtonVPN ואישרו שהשירות לא שומר פעילות גלישה, חותמות זמן חיבור או כתובות IP. Securitum מצאה כי טענות no-logs עקביות עם תצורות שרתים בפועל.

בשנת 2023, Securitum ביצעה ביקורת המשך הסקה את תשתית ProtonVPN המעודכנת כולל שרתי Secure Core. התוצאות חזרו על ממצאים קודמים. כל דוחות הביקורת נשארים זמינים בגלוי באתר של Proton לאימות עצמאי.

Proton גם פתחה את קוד כל יישומי הלקוח של VPN. זה מאפשר לכל חוקר אבטחה לבחון את הקוד לחיסלונות או מנגנוני רישום מוסתרים. הגישה בקוד פתוח מוסיפה שכבה קבועה של אחריות מעבר לביקורות תקופתיות.

מדיניות ProtonVPN No-Logs: בדיוק מה מאוחסן

מדיניות הפרטיות של ProtonVPN מפרטת מה השירות אוסף ולא אוסף. ההבחנה חשובה כי “no logs” פירושו דברים שונים בספקים שונים.

לא נאסף: היסטוריית גלישה, שאילתות DNS, תוכן תעבורה, חותמות זמן חיבור, משכי ישיבה, כתובות IP של מקור או כתובות IP של VPN המוקצות. ProtonVPN לא שומר אף אחד מנקודות נתונים אלו בנסיבות כלשהן.

נאסף: נתוני יצירת חשבון כולל כתובת דוא”ל ומידע תשלום. ProtonVPN גם שומר חותמת זמן של ניסיון הכניסה האחרון המוצלח. חותמת זמן יחידה זו משוכתבת עם כל כניסה חדשה, כך שאין הצטברות של רשומת כניסה היסטורית.

חותמת הזמן קיימת באופן יחיד כדי למנוע שימוש לא הולם בהודעות ברחבי חשבונות. היא לא יכולה לחשוף איזה שרת התחברת אליו, כמה זמן נשארת מחובר או מה ניגשת. גישה זו מאזנת צרכי אבטחה חשבון מינימליים מינימליים כנגד פרטיות מקסימום.

ProtonVPN מעבדת תשלומים דרך צדדים שלישיים ומקבלת Bitcoin לאנונימיות נוספת. משתמשים יכולים להירשם עם כתובת ProtonMail אנונימית והצפנת קריפטוגרפיה, משאירה למעשה אפס מידע מזהה בקובץ.

תקנים הצפנה וביצועי פרוטוקול

ProtonVPN משתמש כברירת מחדל ב-AES-256-GCM encryption עבור ערוצי נתונים. צופן זה נשאר שלם מכל התקפה ידועה. ה-NSA עצמו מיישר דעות AES-256 להגנה על מידע סודי סיווגו הגבוה ביותר.

השירות תומך ב-4 פרוטוקולי VPN. WireGuard מספק מהירויות העולות על 400 Mbps בחיבורים המסוגלים עם קריפטוגרפיה מודרנית. OpenVPN פועל בשני מצבים UDP ו-TCP תוך שימוש בחילופי מפתח RSA של 4096-bit. IKEv2/IPSec מציע התחברות מהירה למכשירים ניידים. פרוטוקול Stealth עוטף תעבורת VPN ב-TLS כדי לעקוף בדיקת חבילה עמוקה.

Perfect forward secrecy יוצר מפתחות הצפנה ייחודיים עבור כל ישיבה. אם תוקף מתפשר מפתח ישיבה אחד, כל ישיבות עבר וה future נשאר מוגן. ProtonVPN אוכף זה בכל הפרוטוקולים הנתמכים.

התנהגות Kill Switch והגנת דליפת DNS

ProtonVPN כולל 2 מצבי kill switch בהתקנות שולחן עבודה. kill switch הסטנדרטי חוסם תעבורת אינטרנט כאשר חיבור VPN נשמט בשגיאה. kill switch קבוע חוסם את כל התעבורה שאינו VPN גם כאשר ProtonVPN מנותק ידנית.

kill switch קבוע מונע גלישה בחוסר הזהירות מחוץ לנתיב VPN לחלוטין. תכונה זו מתמקדת בעיתונאים, פעילים ומשתמשים בסביבות משמורת גבוהה בהן חיבור חשוף יחיד יוצר סיכון.

הגנת דליפת DNS מנתבת את כל שאילתות DNS דרך שרתי DNS שלProtonVPN עצמו. השירות מפעיל DNS resolvers בכל שרת VPN, מחסל את השתתפות ה-DNS של צד שלישי. בדיקה עצמאית עולם זוקד בעקביות לאפס DNS, IPv6 או דליפות WebRTC במהלך חיבורים פעילים.

ב-Android, ProtonVPN משתלבת עם מערכת ההפעלה תמיד-on VPN תכונות חסימת חיבורים ללא VPN. אלה מספקים הגנה kill switch ברמת מערכת מן האפליקציה עצמה.

תקלות אבטחה עבר והגיבוי של Proton

ProtonVPN אין היסטוריה ידועה של הפרות שרתים או חשיפת נתוני משתמשים. שום פריצה מאומתת התפשרה על תעבורת משתמשים או הנשמות חשבון עד המידע הזמין האחרון.

בשנת 2019, חוקר אבטחה של צד שלישי זיהה חולשה הגבהת הרשאות מקומית ביישום Windows. ProtonVPN הכירה בדוח בתוך 48 שעות ושלחה תיקון בתוך אותו שבוע. החולשה דרשה גישה למכשיר מקומי ולעולם לא נעלמת בטבע.

השירות ההורה של Proton, ProtonMail, עמדה בפני אירוע בעל פרופיל גבוה בשנת 2021. שלטונות שוויצריים חייבו את ProtonMail לתעד כתובת IP של פעיל ספציפי על פי צו בית משפט תקף. ProtonVPN הבהירה כי החוק השוויצרי מטפל בשירותי VPN שונות מאשר דוא”ל תחת תקנות משמורת. החברה לאחר מכן העתיקה את הישות המשפטית שלה לחיזוק הגנות והפרסמה דוח שקיפות המפרט בקשות ממשלתיות שהתקבלו ותחתו.

Proton כעת מפרסמת דוחות שקיפות שנתיים המפרטות את מספר הבקשות המשפטיות שהתקבלו והתחרות. בשנת 2023, Proton קיבלה למעלה מ-6,000 בקשות וציתה עם בערך 4,000 לאחר סקירה משפטית. עבור משתמשי VPN, ציות פירושו מתן רק את נתוני החשבון המוגבלים בקובץ, לעולם פעילות גלישה.

תכונות אבטחה ייחודיות ספציפיות ל-ProtonVPN

Secure Core מנתב תעבורה דרך שרתים מחוזקים בשוויץ, איסלנד ושוודיה לפני הגעה לשרת יציאה. ארכיטקטורה זו של hop כפול מגנה מפני שרתי יציאה מחויבים החשיפה כתובת IP אמתית שלך. שרתי Secure Core פועלים על חומרה ייעודית בבעלות Proton במרכזי נתונים בעלי אבטחה גבוהה.

NetShield הוא DNS-level ad, malware, and tracker blocker מובנה בשרתי ProtonVPN. היא סינון תחומים זדוניים לפני שהם מגיעים למכשיר שלך, חסימת איומים ברמת הרשת. NetShield מעבדת אפס נתוני משתמש כי סינון מתרחש דרך פתרון DNS, לא בדיקת תעבורה.

VPN Accelerator משתמשת בטכניקות חיבור מקבילות להגביר מהירויות ביותר מ-400% בחיבורי שרתים ארוכי מרחק. טכנולוגיה זו מחסלת את עונש המהירות הטיפוסי הקשור להתחברות לשרתים רחוקים.

Tor over VPN מספקת גישה מובנית לרשת Tor דרך שרתים מיועדים. משתמשים יכולים לגשת לאתרי .onion ללא התקנת דפדפן Tor בנפרד. שכבת VPN מונעת את ISP שלך מגילוי שימוש Tor.

ProtonVPN גם תומך בחלוקת נתונים על Windows, Android, ו-Linux. זה מאפשר למשתמשים לנתב יישומים ספציפיים מחוץ לנתיב VPN בעודו מגן על הכל אחר.

משאבים לדף זה

תרשימים ותמונות עזר מהבדיקות שלנו, לצפייה ושיתוף חופשי.

• 

שאלות נפוצות

הכולבטיחות ופרטיותאיך זה עובדתמחורהגדרה ותמיכה

האם ProtonVPN בטוח באמת לשימוש בפעילות רגישה?

כן. ProtonVPN מרוויח ניקוד אמון של 88/100 הבנוי על משפטיות שוויצרית מחוץ לברית 5/9/14 Eyes, הצפנת AES-256-GCM, ומדיניות no-logs שאומתה על ידי Securitum בשנת 2022 ובשנה 2023. יישומי VPN שלה הם בקוד פתוח, המאפשרים לחוקרים עצמאיים לבדוק את הקוד ישירות ולא להסתמך רק על דוחות ביקורת תקופתיים.

האם משפטיות שוויץ באמת שומרת על משתמשי ProtonVPN מפני בקשות נתונים של ממשלה?

בעיקר, עם ניואנס אחד. החוק השוויצרי דורש צו בית משפט תקף לפני חיוב הצהרת נתונים, ובקשות זרות חייבות לעבור תהליך Mutual Legal Assistance Treaty. בשנת 2023, Proton קיבלה למעלה מ-6,000 בקשות משפטיות וציתה עם בערך 4,000, אך ציות פירושו הסגרת רק נתוני חשבון מוגבלים, מכיוון שלא קיימות יומנים גלישה להצהרה.

מה חשף אירוע 2021 ProtonMail על הגנות פרטיות בפועל של ProtonVPN?

שלטונות שוויצריים חייבו את ProtonMail, שירות הדוא”ל של Proton, לתעד כתובת IP של פעיל ספציפי על פי צו בית משפט תקף בשנת 2021. ProtonVPN הבהירה כי החוק השוויצרי מטפל בשירותי VPN שונות מאשר דוא”ל תחת תקנות משמורת. Proton לאחר מכן שיפרה מחדש את הישות המשפטית שלה והחלה להפיץ דוחות שקיפות שנתיים המפרטות בקשות ממשלתיות שהתקבלו ותחתו.

אילו ביקורות ProtonVPN סיימה בפועל, ומה הם מצאו?

שלוש עד כה. SEC Consult ביקרה את יישומי Windows, macOS, ו-Android בשנת 2019, ומצאה בעיות משדירות לבינוניות שProton תיקנה לפני פרסום הדוחות. Securitum אז ביקרה את מדיניות no-logs בשנת 2022, מאישרת אפס פעילות גלישה מאוחסנת או כתובות IP, וחזרה על אימות זה בשנת 2023 כיסוי תשתית Secure Core.

אילו נתונים מדיניות no-logs של ProtonVPN בפועל משאירה לא נאסף?

היסטוריית גלישה, שאילתות DNS, חותמות זמן חיבור, משכי ישיבה, וגם כתובות IP של מקור וגם כתובות IP מוקצות לעולם לא מאוחסנות. ProtonVPN כן אוסף נתוני יצירת חשבון (דוא”ל ומידע תשלום) וחותמת זמן אחרון-login יחידה שמשוכתבת עם כל כניסה חדשה, קיימת רק להדגש שימוש לא הולם ברישום כנגד מעקב אחר דפוסים שימוש.

כיצד kill switch של ProtonVPN מגן נגד תעבורה חשופה?

ProtonVPN פועלת בשני מצבי kill switch בהתקנות שולחן עבודה. מצב סטנדרטי חוסם תעבורת אינטרנט אם חיבור VPN נשמט בשגיאה, בעודו kill switch קבוע חוסם את כל התעבורה שאינה VPN אפילו אחרי ניתוק ידני. מצב קבוע מתמקד בעיתונאים ופעילים בסביבות משמורת גבוהה בהן חיבור אחד חשוף יוצר סיכון אמתי.

מה הוא Secure Core, והאם הוא מוסיף הגנה משמעותית?

Secure Core מנתב את התעבורה שלך דרך שרתים מחוזקים בשוויץ, איסלנד או שוודיה לפני הגעה לשרת יציאה, יוצרת ארכיטקטורה כפולה-hop. עיצוב זה מגן מפני שרת יציאה מחויב החשיפה כתובת IP אמתית שלך, מכיוון שתעבורה עובר קודם דרך חומרה בבעלות Proton במרכזי נתונים בעלי אבטחה גבוהה לפני עזיבת הרשת.

האם עיצוב פרטיות-ראשון של ProtonVPN מאט את גלישת הממלא?

במקצת. ProtonVPN דורגת #12 מתוך 22 ב-Speed Lab שלנו, מצטברת ממעבדות עצמאיות, משקפת תוצאה אמצע-חבילה בהשוואה לתחרות ממוקדות מהירות. תכונת VPN Accelerator שלה משתמשת בטכניקות חיבור מקבילות שעוצבו לקזז את עונש התפוקה הטיפוסי בנתיבי שרתים ארוכי מרחק, במיוחד בולט כאשר מתחברים לשרתים רחוקים מהמיקום שלך.

כמה מכשירים אוכל להריץ ProtonVPN עליהם בו זמנית?

בין 1 ל-10 חיבורים בו-זמניים, תלוי בשכבת התוכנית שלך. השכבה החופשית מגבילה אותך לכשיר יחיד עם שרת המוקצה באקראי, בעודו VPN Plus ו-Unlimited מיוסדות בתשלום בקנה מידה עד להקצאה הדו-מכשירית המלאה, המכסה Windows, macOS, Linux, Android, ו-iOS.

מה קורה אם אנסה את התוכנית בתשלום של ProtonVPN והחליט שזה לא בטוח מספיק לצרכי שלי?

תוכניות ProtonVPN בתשלום כוללות ערבות החזר כספי לתקופה של 30 ימים, נותנות לך חודש מלא כדי לבדוק Secure Core, kill switch קבוע, ו-NetShield לפני התחייבות. מכיוון שProtonVPN גם מציעה שכבה בחינם מגנונית ללא הגבלת זמן, אתה יכול להעריך את ארכיטקטורת הפרטיות הליבה בשום עלות לפני כל תשלום.

כיצד אבטחת ProtonVPN תואמת ל-NordVPN ו-Mullvad תמורת המחיר?

ProtonVPN מתחיל מ-$2.49/mo בתוכנית הארוכה ביותר שלה עם 15,000+ שרתים ברחבי 120+ מדינות, דירוג #12 מתוך 22 ב-Speed Lab. NordVPN מתחיל מ-$3.49/mo עם 8,900+ שרתים ב-129+ מדינות ודירוג #1. Mullvad מתחיל מ-$5.50/mo עם רשת שרתים קטנה יותר של 700+, אך מדגיש signup אנונימי על מהירות.

כיצד אני מאשר את kill switch ו-DNS leak protection של ProtonVPN עובדים לאחר התקנה?

התחבר לשרת, ואחר כך כופה-נתק את ה-Wi-Fi באמצע ישיבה. kill switch סטנדרטי צריך לחתוך את כל התעבורה מיד ולא נסוגה לחיבור שלך הלא מוגן; הפעלת kill switch קבוע משתרעת כי חסם אפילו לאחר שתנתק ידנית. הרץ בדיקת דליפת DNS של צד שלישי לאחר מכן כדי לאשר שאילתות נתיב דרך DNS resolvers של ProtonVPN.

מה עלי לעשות אם אני חושד שProtonVPN דוחף את כתובת IP האמתית שלי או שאילתות DNS?

הרץ בדיקת דליפת DNS עצמאית בעודך מחובר, מכיוון ש-ProtonVPN מפעיל את DNS resolvers שלה בכל שרת בדיוק כדי למחוק השתתפות DNS של צד שלישי. אם דליפה מופיעה, הפעל את kill switch קבוע כדי לחסום את כל התעבורה שאינה VPN, ונסה Secure Core ניתובו כפול דרך שוויץ, איסלנד, או שוודיה לשכבת הגנה נוספת.