क्या ProtonVPN सुरक्षित है? सुरक्षा, गोपनीयता और ऑडिट विश्लेषण

क्या ProtonVPN सुरक्षित है? एक सुरक्षा और गोपनीयता गहन विश्लेषण

ProtonVPN को इसकी स्विस न्यायक्षेत्र, नो-लॉग्स नीति और AES-256-GCM एन्क्रिप्शन के आधार पर 85/100 का विश्वास स्कोर मिलता है। यह सेवा 120+ देशों में 15,000+ सर्वर संचालित करती है। Proton कहता है कि इसकी नो-लॉग्स नीति को Securitum द्वारा सालाना ऑडिट किया गया है। स्विस कानून विदेशी डेटा अनुरोधों और सामूहिक निगरानी के विरुद्ध मजबूत गोपनीयता सुरक्षा प्रदान करता है।

स्विस क्षेत्राधिकार और आपके डेटा के लिए इसका मतलब

ProtonVPN Proton AG के तहत संचालित होता है, जिसका मुख्यालय जिनेवा, स्विटजरलैंड में है। स्विटजरलैंड 5 आई, 9 आई और 14 आई निगरानी गठबंधन के बाहर स्थित है। यह अंतर अधिकांश विपणन दावों की तुलना में अधिक महत्वपूर्ण है।

स्विस कानून के लिए किसी भी डेटा प्रकटीकरण से पहले एक वैध स्विस अदालत के आदेश की आवश्यकता होती है। विदेशी सरकारी अनुरोधों को पारस्परिक कानूनी सहायता संधि प्रक्रिया के माध्यम से जाना चाहिए। स्विस अदालतें उन अनुरोधों को अस्वीकार करती हैं जो घरेलू कानूनी मानकों को पूरा करने में विफल हों।

स्विटजरलैंड का संघीय डेटा संरक्षण अधिनियम विश्व स्तर पर सबसे कठोर गोपनीयता ढांचे में से एक है। कानून सामूहिक निगरानी को प्रतिबंधित करता है और डेटा संग्रह में समानुपातिकता को अनिवार्य करता है। ProtonVPN को वर्तमान स्विस प्रावधानों के तहत बैकडोर स्थापित करने या रीयल-टाइम वायरटैपिंग आचरण करने के लिए मजबूर नहीं किया जा सकता है।

एक महत्वपूर्ण बारीकता मौजूद है। स्विस अधिकारी एक वैध अदालत के आदेश के तहत ProtonVPN को एक विशेष खाते के लिए भविष्य में लॉगिंग शुरू करने के लिए मजबूर कर सकते हैं। हालांकि, वे ऐतिहासिक डेटा का अनुरोध नहीं कर सकते जो ProtonVPN ने कभी एकत्र नहीं किया। नो-लॉग्स नीति का मतलब है कि पूर्वव्यापी निगरानी तकनीकी रूप से असंभव है।

ProtonVPN ऑडिट इतिहास

Proton ऑडिट रिपोर्ट प्रकाशित करता है और कहता है कि इसका तीसरे पक्ष द्वारा ऑडिट किया गया है, जो कई वर्षों में एक पारदर्शिता रिकॉर्ड बनाता है।

Proton कहता है कि Securitum ने अपनी no-logs policy का ऑडिट 2022 से 2026 तक हर साल किया है और कहता है कि इसने रिपोर्ट प्रकाशित की हैं। हम रिपोर्ट की सामग्री का कोई स्वतंत्र विवरण नहीं पा सके, और प्रत्येक ऑडिट Proton द्वारा नियुक्त किया गया है और एक समय में सर्वर के एक नमूने की समीक्षा करता है। Proton यह भी कहता है कि इसके VPN ऐप्स को स्वतंत्र रूप से ऑडिट किया गया था, हालांकि हमने ऐप ऑडिट रिपोर्ट नहीं पढ़ी है।

Proton ने सभी VPN क्लाइंट अनुप्रयोगों को ओपन-सोर्स भी किया है। यह किसी भी सुरक्षा शोधकर्ता को कमजोरियों या छिपे हुए लॉगिंग तंत्र के लिए कोड का निरीक्षण करने की अनुमति देता है। ओपन-सोर्स दृष्टिकोण आवधिक ऑडिट के परे जवाबदेही की एक स्थायी परत जोड़ता है।

ProtonVPN नो-लॉग्स नीति: बिल्कुल क्या संग्रहीत होता है

ProtonVPN की गोपनीयता नीति निर्दिष्ट करती है कि सेवा क्या करती है और संग्रहीत नहीं करती है। भेद महत्वपूर्ण है क्योंकि “नो लॉग्स” प्रदाताओं में अलग अलग अर्थ रखता है।

संग्रहीत नहीं: ब्राउजिंग इतिहास, DNS प्रश्न, ट्रैफ़िक सामग्री, कनेक्शन समय स्टैम्प, सत्र अवधि, स्रोत IP पते, या असाइन किए गए VPN IP पते। ProtonVPN किन्हीं भी परिस्थितियों में इनमें से कोई भी डेटा पॉइंट संग्रहीत नहीं करता है।

संग्रहीत: खाता निर्माण डेटा ईमेल पते और भुगतान जानकारी सहित। ProtonVPN अंतिम सफल लॉगिन प्रयास का एक समय स्टैम्प भी संग्रहीत करता है। यह एकल समय स्टैम्प प्रत्येक नई लॉगिन के साथ अधिलेखित होता है, इसलिए कोई ऐतिहासिक लॉगिन रिकॉर्ड जमा नहीं होता है।

समय स्टैम्प खातों में साख दुरुपयोग को रोकने के लिए विशेष रूप से मौजूद है। यह प्रकट नहीं कर सकता कि आप किस सर्वर से जुड़े थे, आप कितने समय तक जुड़े रहे, या आपने क्या एक्सेस किया। यह दृष्टिकोण न्यूनतम खाता सुरक्षा आवश्यकताओं को अधिकतम गोपनीयता के विरुद्ध संतुलित करता है।

ProtonVPN तृतीय पक्षों के माध्यम से भुगतान संसाधित करता है और अतिरिक्त गोपनीयता के लिए Bitcoin स्वीकार करता है। उपयोगकर्ता एक अनाम ProtonMail पते और क्रिप्टोकरेंसी के साथ पंजीकरण कर सकते हैं, अनिवार्य रूप से फ़ाइल पर शून्य पहचान जानकारी छोड़ सकते हैं।

एन्क्रिप्शन मानक और प्रोटोकॉल विकल्प

ProtonVPN डेटा चैनलों के लिए AES-256-GCM एन्क्रिप्शन को डिफ़ॉल्ट करता है। यह साइफर किसी भी ज्ञात हमले से टूटा नहीं रहता है। NSA स्वयं शीर्ष गोपनीय वर्गीकृत जानकारी की सुरक्षा के लिए AES-256 को प्रमाणित करता है।

सेवा 4 VPN प्रोटोकॉल का समर्थन करती है। WireGuard 400 Mbps से अधिक गति प्रदान करता है आधुनिक क्रिप्टोग्राफी के साथ सक्षम कनेक्शनों पर। OpenVPN 4096-बिट RSA कुंजी विनिमय का उपयोग करके UDP और TCP दोनों मोड में चलता है। IKEv2/IPSec मोबाइल डिवाइसों पर तेजी से पुनः कनेक्शन प्रदान करता है। Stealth प्रोटोकॉल गहरी पैकेट निरीक्षण को बायपास करने के लिए VPN ट्रैफ़िक को TLS में लपेटता है।

परफेक्ट फॉरवर्ड सीक्रेसी प्रत्येक सत्र के लिए अद्वितीय एन्क्रिप्शन कुंजियां उत्पन्न करती है। यदि कोई हमलावर एक सत्र कुंजी को समझौता करता है, तो सभी पिछले और भविष्य के सत्र सुरक्षित रहते हैं। ProtonVPN सभी समर्थित प्रोटोकॉल में इसे लागू करता है।

किल स्विच व्यवहार और DNS लीक सुरक्षा

ProtonVPN में डेस्कटॉप अनुप्रयोगों पर 2 किल स्विच मोड शामिल हैं। मानक किल स्विच VPN कनेक्शन अप्रत्याशित रूप से गिरने पर इंटरनेट ट्रैफ़िक को ब्लॉक करता है। स्थायी किल स्विच ProtonVPN को मैन्युअल रूप से डिस्कनेक्ट करने के बाद भी सभी गैर-VPN ट्रैफ़िक को ब्लॉक करता है।

स्थायी किल स्विच पूरी तरह से VPN टनल के बाहर आकस्मिक ब्राउजिंग को रोकता है। यह सुविधा पत्रकारों, कार्यकर्ताओं और उच्च-निगरानी वाले वातावरणों में उपयोगकर्ताओं को लक्षित करती है जहां एक एकल उजागर कनेक्शन जोखिम पैदा करता है।

DNS लीक सुरक्षा सभी DNS प्रश्नों को ProtonVPN के स्वयं के DNS सर्वरों के माध्यम से रूट करती है। सेवा हर VPN सर्वर पर DNS रिजॉल्वर संचालित करती है, तृतीय-पक्ष DNS को समाप्त करती है। स्वतंत्र परीक्षण उपकरण सक्रिय कनेक्शन के दौरान लगातार शून्य DNS, IPv6 या WebRTC लीक की पुष्टि करते हैं।

Android पर, ProtonVPN ऑपरेटिंग सिस्टम के हमेशा-ऑन VPN और बिना VPN के कनेक्शन को ब्लॉक करने की सुविधाओं के साथ एकीकृत होता है। ये ऐप स्वयं से स्वतंत्र सिस्टम-स्तर किल स्विच सुरक्षा प्रदान करते हैं।

अतीत की सुरक्षा घटनाएं और Proton की प्रतिक्रिया

ProtonVPN के पास सर्वर ब्रीच या उपयोगकर्ता डेटा एक्सपोजर का कोई ज्ञात इतिहास नहीं है। नवीनतम उपलब्ध जानकारी के अनुसार कोई पुष्ट हैक उपयोगकर्ता ट्रैफ़िक या खाता साख को समझौता नहीं करता है।

2019 में, एक तृतीय-पक्ष सुरक्षा शोधकर्ता ने Windows क्लाइंट में एक स्थानीय विशेषाधिकार एस्कलेशन कमजोरी की पहचान की। ProtonVPN ने 48 घंटों के भीतर रिपोर्ट को स्वीकार किया और उसी सप्ताह के भीतर एक पैच भेज दिया। कमजोरी के लिए स्थानीय मशीन पहुंच की आवश्यकता थी और कभी भी जंगली में शोषण नहीं किया गया था।

Proton की माता-पिता की सेवा, ProtonMail, ने 2021 में एक उच्च-प्रोफ़ाइल घटना का सामना किया। स्विस अधिकारियों ने एक वैध अदालत के आदेश के तहत एक विशिष्ट कार्यकर्ता के IP पते को लॉग करने के लिए ProtonMail को मजबूर किया। ProtonVPN ने स्पष्ट किया कि स्विस कानून निगरानी विनियमों के तहत VPN सेवाओं को ईमेल से अलग तरीके से मानता है। कंपनी ने बाद में सुरक्षा को मजबूत करने के लिए अपनी कानूनी इकाई को स्थानांतरित किया और सरकारी अनुरोधों का विवरण देते हुए एक पारदर्शिता रिपोर्ट प्रकाशित की।

Proton अब कानूनी अनुरोधों की संख्या और प्रतिद्वंद्वी किए गए वार्षिक पारदर्शिता रिपोर्ट प्रकाशित करता है। 2023 में, Proton को 6,000 से अधिक अनुरोध प्राप्त हुए और कानूनी समीक्षा के बाद लगभग 4,000 का पालन किया। VPN उपयोगकर्ताओं के लिए, अनुपालन का मतलब केवल फ़ाइल पर सीमित खाता डेटा प्रदान करना था, कभी ब्राउजिंग गतिविधि नहीं।

ProtonVPN के लिए विशिष्ट अद्वितीय सुरक्षा सुविधाएं

Secure Core ट्रैफ़िक को निकास सर्वर तक पहुंचने से पहले स्विटजरलैंड, आइसलैंड और स्वीडन में कठोर सर्वरों के माध्यम से रूट करता है। यह डबल-हॉप आर्किटेक्चर आपके वास्तविक IP पते को उजागर करने वाले समझौता किए गए निकास सर्वरों से बचाता है। Secure Core सर्वर उच्च-सुरक्षा डेटा सेंटर में Proton द्वारा स्वामित्व वाले समर्पित हार्डवेयर पर चलते हैं।

NetShield ProtonVPN के सर्वर में निर्मित एक DNS-स्तर विज्ञापन, मैलवेयर और ट्रैकर ब्लॉकर है। यह आपके डिवाइस तक पहुंचने से पहले दुर्भावनापूर्ण डोमेन को फ़िल्टर करता है, नेटवर्क स्तर पर धमकियों को ब्लॉक करता है। NetShield शून्य उपयोगकर्ता डेटा संसाधित करता है क्योंकि फ़िल्टरिंग ट्रैफ़िक निरीक्षण के बजाय DNS संकल्प के माध्यम से होता है।

VPN Accelerator लंबी दूरी के सर्वर कनेक्शन पर 400% से अधिक गति बढ़ाने के लिए समानांतर कनेक्शन तकनीकों का उपयोग करता है। यह तकनीक दूरस्थ सर्वरों से जुड़ने से जुड़ी विशिष्ट गति दंड को समाप्त करती है।

Tor over VPN निर्दिष्ट सर्वरों के माध्यम से Tor नेटवर्क के लिए निर्मित पहुंच प्रदान करता है। उपयोगकर्ता Tor ब्राउजर को अलग से स्थापित किए बिना .onion साइटों तक पहुंच सकते हैं। VPN परत आपके ISP को Tor उपयोग का पता लगाने से रोकता है।

ProtonVPN Windows, Android और Linux पर विभाजन सुरंगन का भी समर्थन करता है। यह उपयोगकर्ताओं को विशिष्ट ऐप्स को VPN टनल के बाहर रूट करने देता है जबकि बाकी सब कुछ की सुरक्षा करता है।

इस पृष्ठ के लिए संसाधन

हमारे शोध के चार्ट और संदर्भ चित्र, देखने और साझा करने के लिए निःशुल्क।

• 

अक्सर पूछे जाने वाले प्रश्न

सभीसुरक्षा और गोपनीयतायह कैसे काम करता हैमूल्य निर्धारणसेटअप और सहायता

क्या ProtonVPN संवेदनशील गतिविधि के लिए वास्तव में सुरक्षित है?

हाँ। ProtonVPN को 5/9/14 Eyes गठबंधन के बाहर स्विस अधिकार क्षेत्र, AES-256-GCM एन्क्रिप्शन, और एक नो-लॉग नीति के आधार पर 85/100 विश्वास स्कोर प्राप्त होता है जिसे Proton कहता है कि Securitum ने 2022 से हर साल ऑडिट किया है। इसके VPN ऐप्स ओपन-सोर्स हैं, जो स्वतंत्र शोधकर्ताओं को केवल आवधिक ऑडिट रिपोर्ट पर निर्भर रहने के बजाय सीधे कोड का निरीक्षण करने देता है।

क्या स्विटजरलैंड का क्षेत्राधिकार वास्तव में ProtonVPN उपयोगकर्ताओं को सरकारी डेटा अनुरोधों से ढालता है?

बड़ी हद तक, एक बारीकता के साथ। स्विस कानून डेटा प्रकटीकरण को मजबूर करने से पहले एक वैध अदालत के आदेश की मांग करता है, और विदेशी अनुरोधों को पारस्परिक कानूनी सहायता संधि प्रक्रिया से गुजरना चाहिए। 2023 में, Proton को 6,000 से अधिक कानूनी अनुरोध प्राप्त हुए और लगभग 4,000 का पालन किया, लेकिन अनुपालन का मतलब केवल सीमित खाता डेटा सौंपना था, क्योंकि कोई ब्राउजिंग लॉग प्रकट करने के लिए नहीं हैं।

2021 की ProtonMail घटना ने ProtonVPN की वास्तविक गोपनीयता सुरक्षा के बारे में क्या सामने लाया?

स्विस अधिकारियों ने 2021 में एक वैध अदालत के आदेश के तहत ProtonMail, Proton की ईमेल सेवा, को एक विशिष्ट कार्यकर्ता के IP पते को लॉग करने के लिए मजबूर किया। ProtonVPN ने स्पष्ट किया कि स्विस कानून निगरानी विनियमों के तहत ईमेल से अलग VPN सेवाओं को मानता है। Proton ने बाद में अपनी कानूनी इकाई को पुनर्गठित किया और सरकारी अनुरोधों का विवरण देते हुए वार्षिक पारदर्शिता रिपोर्ट प्रकाशित करना शुरू किया।

ProtonVPN ने कौन सी ऑडिट पूरी की है?

Proton कहता है कि Securitum ने 2022 से 2026 तक हर साल अपनी नो-लॉग्स पॉलिसी की ऑडिट की है, और कहता है कि इसकी ऐप्स की स्वतंत्र रूप से ऑडिट की गई है। प्रत्येक ऑडिट Proton द्वारा नियुक्त की गई थी, और हमने ऐप ऑडिट रिपोर्ट नहीं पढ़ी है या नो-लॉग्स रिपोर्ट सामग्री का कोई स्वतंत्र विवरण नहीं पाया है।

ProtonVPN की नो-लॉग्स नीति वास्तव में क्या छोड़ देती है?

ब्राउजिंग इतिहास, DNS प्रश्न, कनेक्शन समय स्टैम्प, सत्र अवधि, और स्रोत और असाइन किए गए IP पते कभी संग्रहीत नहीं होते हैं। ProtonVPN खाता निर्माण डेटा (ईमेल और भुगतान जानकारी) और एक एकल अंतिम-लॉगिन समय स्टैम्प संग्रहीत करता है जो प्रत्येक नई लॉगिन के साथ अधिलेखित होता है, उपयोग पैटर्न को ट्रैक करने के बजाय साख दुरुपयोग को फ़्लैग करने के लिए केवल मौजूद है।

ProtonVPN का किल स्विच उजागर ट्रैफ़िक से कैसे बचाता है?

ProtonVPN डेस्कटॉप ऐप्स पर दो किल स्विच मोड चलाता है। मानक मोड VPN कनेक्शन अप्रत्याशित रूप से गिरने पर इंटरनेट ट्रैफ़िक को ब्लॉक करता है, जबकि स्थायी किल स्विच मैन्युअल डिस्कनेक्ट के बाद भी सभी गैर-VPN ट्रैफ़िक को ब्लॉक करता है। स्थायी मोड पत्रकारों और कार्यकर्ताओं को लक्षित करता है जहां उच्च-निगरानी वातावरणों में एक एकल उजागर कनेक्शन वास्तविक जोखिम पैदा करता है।

Secure Core क्या है, और क्या यह सार्थक सुरक्षा जोड़ता है?

Secure Core आपके ट्रैफ़िक को निकास सर्वर से पहले स्विटजरलैंड, आइसलैंड या स्वीडन में कठोर सर्वरों के माध्यम से रूट करता है, एक डबल-हॉप आर्किटेक्चर बनाता है। यह डिजाइन एक समझौता किए गए निकास सर्वर से आपके वास्तविक IP पते को उजागर करने से बचाता है, क्योंकि ट्रैफ़िक नेटवर्क को छोड़ने से पहले पहले उच्च-सुरक्षा डेटा सेंटर में Proton-स्वामित्व वाले हार्डवेयर के माध्यम से जाता है।

क्या ProtonVPN का गोपनीयता-प्रथम डिज़ाइन रोज़मर्रा की ब्राउज़िंग को धीमा करता है?

कुछ हद तक। ProtonVPN हमारे Speed Lab में 22 में से #12 पर रैंक करता है, जो प्रकाशित तीसरे पक्ष के परीक्षणों से एकत्रित है, जो गति-केंद्रित प्रतियोगियों की तुलना में मध्य-पैक परिणाम को दर्शाता है। इसकी VPN Accelerator सुविधा समानांतर कनेक्शन तकनीकों का उपयोग करती है जो लंबी दूरी के सर्वर मार्गों पर विशिष्ट थ्रूपुट पेनल्टी को ऑफसेट करने के लिए डिज़ाइन की गई है, विशेष रूप से जब आपके स्थान से दूर सर्वर से कनेक्ट करते समय ध्यान देने योग्य है।

मैं वास्तव में एक बार कितने उपकरणों पर ProtonVPN चला सकता हूं?

1 से 10 एक साथ कनेक्शन, आपकी योजना स्तर के आधार पर। मुफ़्त स्तर आपको एक यादृच्छिक रूप से असाइन किए गए सर्वर के साथ एकल डिवाइस तक प्रतिबंधित करता है, जबकि भुगतान की गई VPN Plus और Unlimited योजनाएं Windows, macOS, Linux, Android और iOS को कवर करते हुए पूर्ण 10-डिवाइस भत्ता की ओर बढ़ती हैं।

क्या होता है यदि मैं ProtonVPN की भुगतान की गई योजना आजमाता हूं और तय करता हूं कि यह मेरी जरूरतों के लिए काफी सुरक्षित नहीं है?

भुगतान की गई ProtonVPN योजनाएं 30-दिन की मनी-बैक गारंटी में शामिल हैं, आपको प्रतिबद्ध होने से पहले Secure Core, स्थायी किल स्विच और NetShield का परीक्षण करने के लिए एक पूरा महीना देता है। चूंकि ProtonVPN कोई समय सीमा के बिना एक वास्तविक मुफ़्त स्तर भी प्रदान करता है, आप कभी भी भुगतान करने से पहले मुफ़्त में मुख्य गोपनीयता आर्किटेक्चर का मूल्यांकन कर सकते हैं।

ProtonVPN, NordVPN और Mullvad की कीमत के लिए सुरक्षा की तुलना कैसे होती है?

ProtonVPN अपनी सबसे लंबी योजना पर $3.49/माह से शुरू होता है जिसमें 140+ देशों में 20,000+ सर्वर हैं, Speed Lab में #12 of 22 स्थान पर है। NordVPN $3.49/माह से शुरू होता है जिसमें 150 देशों में 7,130 सर्वर हैं और #1 स्थान पर है। Mullvad $5.50/माह से शुरू होता है जिसमें एक छोटा 700+ सर्वर नेटवर्क है लेकिन गति पर गुमनाम साइन अप पर जोर देता है।

मैं स्थापन के बाद ProtonVPN के किल स्विच और DNS लीक सुरक्षा की पुष्टि कैसे कर सकता हूं?

एक सर्वर से कनेक्ट करें, फिर सत्र के बीच अपने Wi-Fi को मजबूरी से डिस्कनेक्ट करें। मानक किल स्विच को आपकी सुरक्षित कनेक्शन पर वापस आने के बजाय सभी ट्रैफ़िक को तुरंत काटना चाहिए; स्थायी किल स्विच को सक्षम करने से आप मैन्युअली डिस्कनेक्ट करने के बाद भी उस ब्लॉक को बढ़ाता है। पुष्टि करने के लिए बाद में एक तृतीय-पक्ष DNS लीक परीक्षण चलाएं कि प्रश्न ProtonVPN के अपने रिजॉल्वर के माध्यम से रूट होते हैं।

यदि मुझे संदेह है कि ProtonVPN मेरे वास्तविक IP या DNS प्रश्नों को लीक कर रहा है तो मुझे क्या करना चाहिए?

जब तक जुड़े हुए हैं एक स्वतंत्र DNS लीक परीक्षण चलाएं, क्योंकि ProtonVPN हर सर्वर पर अपने स्वयं के DNS रिजॉल्वर संचालित करता है विशेष रूप से तृतीय-पक्ष DNS को समाप्त करने के लिए। यदि कोई लीक दिखाई देता है, स्थायी किल स्विच को चालू करें सभी गैर-VPN ट्रैफ़िक को ब्लॉक करने के लिए, और अतिरिक्त सुरक्षा परत के लिए स्विटजरलैंड, आइसलैंड या स्वीडन के माध्यम से Secure Core की डबल-हॉप रूटिंग का प्रयास करें।