Er ProtonVPN öruggt? Greining á öryggi, persónuvernd og endurskoðun

Er ProtonVPN öruggt? Ítarleg greining á öryggi og persónuvernd

ProtonVPN fær 83/100 í traustseinkunn byggða á svissneskri lögsögu, stefnu um enga skráningu (no-logs) og AES-256-GCM dulkóðun. Þjónustan er með netþjóna í yfir 140+ löndum. Proton segir að stefna þeirra um enga skráningu hafi verið endurskoðuð árlega af Securitum og endurskoðunarskýrslurnar[1] eru opinberar. Proton segir að samkvæmt núgildandi svissneskum lögum hafi fyrirtækið enga skyldu til að halda virknifærslur[2].

Svissneski lögsöga og hvað hún þýðir fyrir gögn þín

ProtonVPN starfar undir Proton AG, með höfuðstöðvar í Genf, Sviss. Sviss situr utan 5 Eyes, 9 Eyes og 14 Eyes eftirlitsbandamála. Þessi aðgreining skiptir meira máli en flestar markaðssögur benda til.

Proton segir að aðeins beiðnir sem berast í gegnum opinberar svissneskar leiðir teljist lagalega bindandi, og að félagið geti ekki lagalega orðið við erlendum beiðnum[2] sem svissnesk yfirvöld styðja ekki. Þar sem Proton VPN er ekki skylt að geyma virknisskrár segir félagið að það geti ekki orðið við beiðnum um þær, jafnvel þótt þær séu bindandi.

Nafnlausa-stefnan á no-logs síðu Proton[3] greinir á milli þjónustu fyrirtækisins. Innan núverandi svissneska lagaramma hefur Proton VPN enga skyldu til að skrá gögn að kröfu yfirvalda, en tölvupóstur er almennt ekki án skráninga og getur krafist þess að IP-tölu sé látin af hendi í svannsóknarmáli. Þess vegna ráðleggur Proton notendum, sem hafa áhyggjur af svissneskum yfirvöldum, að nota Proton Mail ásamt VPN eða Tor.

Þessi staða er ekki tryggð til frambúðar. Svissneska alríkisstjórnin hefur lagt til breytingar á reglugerðinni um eftirlit með póst- og fjarskiptaumferð (VÜPF) sem, samkvæmt heise online[4], myndu krefjast þess að þjónustur með fleiri en 5.000 notendur auðkenni viðskiptavini sína. Proton hefur sagt að fyrirtækið sé að flytja hluta af innviðum sínum út úr Sviss vegna þessarar lagalegu óvissu, en tekur fram að það sé ekki að yfirgefa landið. Breytingarnar voru enn til umræðu þegar fréttin var birt í ágúst 2025, þannig að þú ættir að kanna núverandi stöðu málsins áður en þú treystir á svissneska lögsögu sem vernd.

ProtonVPN endurskoðunarsaga

Proton gefur út endurskoðunarskýrslur og segist hafa verið endurskoðað af þriðju aðilum, sem byggir upp gagnsæissögu yfir nokkur ár.

Yfirlýsing Proton um nýjustu úttektina tengir á skýrslur Securitum um „no-logs“ stefnuna fyrir 2022, 2023, 2024 og 2025, og skýrslan frá 2025[5] nær yfir vettvangsvinnu dagana 18. til 20. ágúst 2025 á framleiðsluþjónum VPN. Securitum staðfestir að þjónustan, eins og hún var stillt á þeim tíma sem úttektin fór fram, sé í samræmi við skuldbindingarnar í no-logs stefnu Proton. Við fundum enga skýrslu fyrir 2026. Hver úttekt er pöntuð af Proton, nær yfir úrtak þjóna frekar en allan þjónaflotann og lýsir stöðunni á einum tilteknum tímapunkti. Proton segir einnig að öppin þess hafi verið úttekin af Securitum, en við höfum ekki lesið úttektarskýrslu fyrir öppin.

Proton opnaði einnig allar VPN forritaskrár. Þetta gerir öllum öryggisrannsakendum kleift að skoða kóðann fyrir veikleika eða falda skráningarvirkni. Opna uppspretta nálgunin bætir við varanlegu lagi af ábyrg utanfor reglubundnum endurskoðunum.

ProtonVPN endalaus skráningarstefnu: Nákvæmlega hvað er geymt

Persónuverndastefna ProtonVPN tilgreinir hvað þjónustan gerir og gerir ekki innheimta. Aðgreiningin skiptir máli vegna þess að “engar skrár” þýða mismunandi hluti hjá mismunandi veitendum.

Ekki safnað: Vafrasaga, DNS fyrirspurnir, efni umferðar, tengingartímabúnkar, tímabil setu, forsendu IP-tölur eða úthlutaðar VPN IP-tölur. ProtonVPN geymir engan af þessum gagnapunktum við neinum kringumstæðum.

Safnað: Gögn við stofnun reiknings, þar á meðal netfang og greiðsluupplýsingar, eins og lýst er í persónuverndarstefnu VPN-þjónustu Proton[6], þar sem fram kemur að Proton skráir hvorki umferð notenda né efni samskipta. Reikningsgögn eru aðskilin frá lotugögnum og Proton segir að fyrirtækið skrái ekki gögn um VPN-lotur.

ProtonVPN vinnur greiðslur í gegnum þriðja aðila og tekur Bitcoin fyrir frekari nafnleysi. Notendur geta skráð sig með nafnlausu ProtonMail heimilisfangi og dulmálum og skilið í raun enga skilgreiningarupplýsingu um skrá.

Dulkóðunarstaðlar og valkostir fyrir samskiptareglur

ProtonVPN notar AES-256-GCM dulkóðun sjálfgefið fyrir gagnarásir. AES-256 er einnig samhverfa dulritunin sem tilgreind er í CNSA 2.0 reikniritasvítu NSA[7] fyrir kerfi þjóðaröryggis.

Tjónustan styður 4 VPN-samskiptareglur. WireGuard sameinar nútímaleg dulmál og einfaldan kóðagrunn, og hraðinn fer eftir tengingu þinni og fjarlægð að þjóninum. OpenVPN keyrir bæði í UDP- og TCP-ham og notar 4096 bita RSA lykilskipti. IKEv2/IPSec býður upp á hraða endurtengingu í farsímum. Stealth-samskiptareglan pakkar VPN-umferð inn í TLS til að komast framhjá djúpri pakkaskoðun (deep packet inspection).

Fullkomin leynd við áframhaldandi sendingu (perfect forward secrecy) býr til nýja lotulykla, þannig að ef einn lotulykill lekur afhjúpar hann ekki fyrri lotur.

Deiliskipti-rof hegðun og DNS útblástur vernd

ProtonVPN inniheldur 2 deiliskiptarofstillingar á borðtölvu forritum. Stöðluðu deiliskiptarofið hindrar interneti umferð þegar VPN tengingin fellur óvænt. Varanlegi deiliskiptarofið hindrar alla umferð utan VPN jafnvel þegar ProtonVPN er handvirkt aftengd.

Varanlegi deiliskiptarofið kemur í veg fyrir óvart vafur utan VPN göngu með öllu. Þessi eiginleiki miðar að blaðamönnum, virkistum og notendum í háum eftirlitsstigsumhverfi þar sem ein útsetning skapar áhættu.

DNS útblástur vernd flutværir allar DNS fyrirspurnir í gegnum ProtonVPN eigin DNS þjóna. Þjónustan rekur DNS útkoma á hverjum VPN þjón sem útilokaðu þriðju aðila DNS þátttöku. Óháðir prófunarverkfæri staðfesta stöðugt núll DNS, IPv6 eða WebRTC útblástur meðan á virkum tengingum stendur.

Á Android samþættir ProtonVPN við alltaf-á VPN og blokk tengingu án VPN eiginleikar stýrikerfisins. Þeir veita kerfisstigi deiliskiptarofvernd óháð appinu sjálfu.

Fyrri öryggisatvik og viðbrögð Proton

Við fundum engin tilkynnt brot á netþjónum Proton VPN eða gögnum notenda frá Proton.

Árið 2019 var fullyrðing Proton VPN um að engar skrár væru geymdar prófuð í lagamáli. Proton segir[3] að fyrirtækið hafi verið skipað að afhenda skrár til að bera kennsl á notanda og gat ekki orðið við því, því slíkar skrár voru ekki til. Í gagnsæisskýrslu fyrirtækisins[2] kemur fram að svissneskur dómstóll samþykkti erlenda gagnabeiðni í janúar 2019 og að Proton gat ekki látið neitt af hendi, því fyrirtækið hefur engar IP-upplýsingar um viðskiptavini.

Atvikið árið 2021 tengdist tölvupóstþjónustu Proton, ekki VPN-þjónustunni. Proton sagði að félagið hefði fengið lagalega bindandi skipun frá svissneskum yfirvöldum[8] vegna máls tengds loftslagsaðgerðasinna, og að samkvæmt svissneskum lögum geti félagið verið skyldað til að safna upplýsingum um tölvupóstreikninga í svissneskri sakamálarannsókn. Afstaða Proton er sú að farið sé öðruvísi með VPN-þjónustuna.

Proton birtir gagnsæisskýrslu með fjölda lögmætra fyrirmæla sem það fær. Fyrir VPN-þjónustuna eru skráð 60 fyrirmæli árið 2023, 53 árið 2024 og 59 árið 2025, og þeim var öllum hafnað, því beiðnirnar snúast um hver var tengdur við netþjón á tilteknum tíma og Proton segist ekki geta svarað því. Mun hærri tölurnar í sömu skýrslu, til dæmis 6.378 fyrirmæli árið 2023 þar sem 5.971 var sinnt, tilheyra Proton Mail en ekki VPN-þjónustunni.

Einstaka öryggiseiginleikar sem eru sérstakir fyrir ProtonVPN

Secure Core flutværir umferð um herklædd innviði í Sviss, Íslandi og Svíþjóð áður en komist er á útgangsþjón. Þessi tvöföld hoppa arkitektúr verndar gegn komnum þjóni sem exposes þinn raunveruleg IP tala. Secure Core þjónar keyra á tileinkaðri vélbúnaði í eigu Proton í öryggisgögnum miðstöðvum.

NetShield er DNS-stig auglýsing, skaðlegir forrit og spurning blocker innbyggt ProtonVPN þjóna. Það síar illgjarna verkkaupsálna áður en þau ná tækinu þínu og hindra hótanir á netkerfinu. NetShield vinnur núll notandi gögn vegna þess síun gerist í gegnum DNS lausn, ekki umferðareftirlit.

VPN Accelerator er safn af tækni frá Proton sem er ætlað að bæta hraða á tengingum við netþjóna í löngu færi. Við höfum ekki mælt áhrif hennar sjálfstætt.

Tor yfir VPN veitir innbyggðan aðgang að Tor netinu í gegnum tilnefnda þjóna. Notendur geta fengið aðgang að .onion stöðum án þess að setja Tor vafrann upp sérstaklega. VPN lag kemur í veg fyrir að ISP þinn greini Tor notkun.

ProtonVPN styður einnig klofna göngumál á Windows, Android og Linux. Þetta leyfir notendum að flytja tiltekin forrit utan VPN göngumála á meðan allt annað er varið.

Tilvísanir

1. A. Yen. 2022. Proton VPN passes 5th annual external audit of no-logs policy. Proton VPN (22. apríl 2022). https://protonvpn.com/blog/no-logs-audit.Safnvistað: Wayback Machine skyndimynd
2. Proton. e.d. Transparency report. Sótt 18. október 2026 frá https://proton.me/legal/transparency.Safnvistað: Wayback Machine skyndimynd
3. Proton VPN. e.d. Does Proton VPN keep logs? https://protonvpn.com/support/no-logs-vpn.Safnvistað: Wayback Machine skyndimynd
4. S. Krempl. 2025. Surveillance: Proton relocates parts of its infrastructure from Switzerland. heise online (16. ágúst 2025). Sótt 18. október 2026 frá https://www.heise.de/en/news/Surveillance-Proton-relocates-parts-of-its-infrastructure-from-Switzerland-10538664.html.Safnvistað: Wayback Machine skyndimynd
5. Securitum. 2025. Securitum Protonvpn Nologs 2025. Sótt 18. október 2026 frá https://securitum.com/public-reports/securitum-protonvpn-nologs-2025.pdf.Safnvistað: Wayback Machine skyndimynd
6. Proton VPN. e.d. Proton VPN - Privacy Policy. https://protonvpn.com/privacy-policy.Safnvistað: Wayback Machine skyndimynd
7. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Safnvistað: Wayback Machine skyndimynd
8. A. Yen. 2021. Important clarifications regarding arrest of climate activist. Proton (6. september 2021). Sótt 18. október 2026 frá https://proton.me/blog/climate-activist-arrest.Safnvistað: Wayback Machine skyndimynd

Tilföng fyrir þessa síðu

Gröf og tilvísunarmyndir úr rannsóknum okkar, frjálsar til að skoða og deila.

• 

• Öryggi ProtonVPNPDF · 0.7 MB

Algengar spurningar

AlltÖryggi og næðiHvernig það virkarVerðlagningUppsetning og stuðningur

Er ProtonVPN raunverulega öruggt til notkunar fyrir viðkvæma starfsemi?

Já. ProtonVPN fær 83/100 traust­einkunn sem byggist á svissneskri lögsögu utan 5/9/14 Eyes-bandalaganna, AES-256-GCM dulkóðun og stefnu um engar skrár (no-logs) sem Securitum hefur endurskoðað árlega frá 2022 til 2025, samkvæmt Proton. VPN-forrit þess eru opin (open-source) og gera óháðum rannsakendum kleift að skoða kóðann beint í stað þess að treysta eingöngu á reglubundnar úttektarskýrslur.

Verndar svissneska lögsagan ProtonVPN-notendur raunverulega gegn gagnabeiðnum stjórnvalda?

Að hluta til. Proton segir að aðeins lögbundnar svissneskar fyrirskipanir teljist gildar og að fyrirtækið geti ekki orðið við erlendum beiðnum sem svissnesk yfirvöld styðja ekki. Varðandi VPN-þjónustuna sýnir gagnsæisskýrsla fyrirtækisins 60 fyrirskipanir árið 2023 og öllum var hafnað, því Proton segir að það hafi engin gögn sem geti greint hver var tengdur við netþjón. Yfir 6.000 fyrirskipanir og um 5.900 samþykktar beiðnir sem skráðar voru fyrir 2023 tengjast Proton Mail, ekki VPN-þjónustunni. Blæbrigðin felast í því að svissnesk lög um eftirlit eru í endurskoðun, þannig að lögsagan er ekki varanleg vörn.

Hvað sýndi atvikið hjá ProtonMail árið 2021 um raunverulega persónuverndarvernd ProtonVPN?

Proton sagði að fyrirtækið hefði fengið lagalega bindandi úrskurð frá svissneskum yfirvöldum árið 2021 vegna máls loftslagsaðgerðasinna, og að samkvæmt svissneskum lögum geti það verið þvingað til að safna upplýsingum um netfangareikninga í svissneskri sakamálarannsókn. Proton segir að svissnesk lög meðhöndli VPN-þjónustu þess öðruvísi en tölvupóst og að Proton VPN hafi enga skyldu til að skrá umferð að beiðni yfirvalda. Atvikið varðaði tölvupóstþjónustu Proton, ekki VPN-þjónustuna.

Hvaða úttektir segir ProtonVPN að það hafi lokið?

Proton birtir úttektarskýrslur um að engar notendaskrár séu vistaðar frá Securitum fyrir árin 2022 til 2025. Skýrslan frá 2025 staðfestir að þjónustan, eins og hún var stillt þegar úttektin fór fram, sé í samræmi við stefnu Proton um að engar notendaskrár séu vistaðar. Hver úttekt var pöntuð af Proton og náði yfir úrtak netþjóna. Við fundum enga skýrslu fyrir 2026 og höfum ekki lesið úttektarskýrslur um forritin.

Hvaða gögn safnar stefna ProtonVPN um engar skrár alls ekki?

Vafraferill, DNS-fyrirspurnir, tímastimplar tenginga, lengd setra og bæði upprunalegt og úthlutað IP-tölu eru aldrei vistuð. ProtonVPN safnar hins vegar gögnum við stofnun reiknings (netfang og greiðsluupplýsingar), sem eru aðskilin frá setugögnum.

Hvernig verndar ProtonVPN deiliskiptarof gegn útsetri umferð?

ProtonVPN keyrir tvær deiliskiptarofstillingar á borðtölvu forritum. Stöðluðu stilling hindrar interneti umferð ef VPN tengingin fellur óvænt en varanlegi deiliskiptarofið hindrar alla umferð utan VPN jafnvel eftir handvirka aftengingu. Varanlega stillingin miðar að blaðamönnum og virkistum í háum eftirlitsstigsumhverfi þar sem ein útsetning skapar raunverulega áhættu.

Hvað er Secure Core og bætir það þýðingarmikla vernd?

Secure Core flutværir umferð þína í gegnum herklædd innviði í Sviss, Íslandi eða Svíþjóð áður en komist er á útgangsþjón og skapar tvöfalda hoppa arkitektúr. Þessi hönnun verndar gegn komnum útgangsþjón sem exposes þinn raunveruleg IP tala þar sem umferð fer fyrst í gegnum Proton-eignaðan vélbúnað í háum öryggis gögnum miðstöðvum áður en lokið á netinu.

Hægir ProtonVPN’s friðhelgi-fyrstin hönnun daglega vafraskoðun?

Að nokkru leyti. ProtonVPN er #5 af 22 á okkar Trust Score, safnað frá birtu þriðju aðila prófum, toppflokks niðurstaða. VPN Accelerator eiginleiki þess notar samhliða tengingatækni sem ætluð er til að jafna dæmigerða afkastagetu refsingu á fjarlækum netþjónum, sérstaklega áberandi þegar tengst er við netþjóna langt frá staðsetningu þinni.

Hversu marga tækja get ég keyrt ProtonVPN á á sama tíma?

Milli 1 og 10 samtímis tengingar, allt eftir áætlanastigi þinni. Ókeypis þrepið takmarkar þig við stakan tæki með handahófi úthlutaðri þjón en borgaðir VPN Plus og Unlimited þrep kvarðari upp á móti fullan 10-tækja hluthluta sem náir yfir Windows, macOS, Linux, Android og iOS.

Hvað gerist ef ég reyni borguðu áætlun ProtonVPN og ákveð að hún sé ekki nógu örugg fyrir þörfir þínar?

Borgaðir ProtonVPN áætlanir innihalda 30 daga peningaendurgjaldsábyrgð sem gefur þér heila mánuð til að prófa Secure Core, varanlega deiliskiptarof og NetShield áður en bindandi. Þar sem ProtonVPN bætir einnig við raunverulegum frjálsum þrepi án tímatakmarkana geturðu metið grunnfjær persónuverndararkitektúr án kostnaðar áður en þú borgar nokkurn tíma.

Hvernig stenst ProtonVPN í öryggismálum upp á móti NordVPN og Mullvad fyrir verðið?

ProtonVPN byrjar frá $3.49/mánuði á lengstu áætlun sinni með 20,000+ netþjónum í 140+ löndum og kemst #5 af 22 á Trust Score okkar. NordVPN byrjar frá $3.09/mánuði með 7,229 netþjónum í 150 löndum og kemst #1. Mullvad byrjar frá $5.50/mánuði með minni 550+ netþjónanetinu en leggur áherslu á nafnlaust skráningu fremur en hraða.

Hvernig staðfesti ég ProtonVPN deiliskiptarof og DNS útblástur vernd eftir uppsetningu?

Tengstu þjón og þvingaðu síðan Wi-Fi aftengingu á meðan setu. Stöðluðu deiliskiptarofið ætti að skera alla umferð samstundis frekar en að falla til baka á óvarða tengingu þinni; gera varanlega deiliskiptarof framlengir þá blokk jafnvel eftir að þú aftengi handvirkt. Keyrðu þriðju aðila DNS útblástur próf eftir á til að staðfesta fyrirspurnir flutverki í gegnum ProtonVPN eigin útkoma.

Hvað ætti ég að gera ef ég grunaðu að ProtonVPN sé að leka raunverulegri IP eða DNS fyrirspurnum?

Keyrðu óháðan DNS útblástur próf á meðan tengdur, þar sem ProtonVPN rekur eigin DNS útkoma á hverjum þjón til að útilokaðu þriðju aðila DNS þátttöku. Ef útblástur birtist skaltu kveikja á varanlega deiliskiptarofi til að blokka alla umferð utan VPN og reyna Secure Core tvöfalda hoppa leið í gegnum Sviss, Ísland eða Svíþjóð fyrir viðbótarverndarlag.