Er ProtonVPN öruggt? Greining á öryggi, persónuvernd og endurskoðun

Er ProtonVPN öruggt? Ítarleg greining á öryggi og persónuvernd

ProtonVPN fær 88/100 trauststig byggð á svissneskri lögsögu, endurskoðaðri endalaus skráningarstefnu og AES-256-GCM dulkóðun. Þjónustan rekur yfir 15.000 þjóna í 120+ löndum. Óháðar endurskoðanir frá Securitum staðfestu að engin skráning á starfsemi notenda. Svissneski lög veita sterka persónuverndarvernd gegn erlendum gagnabeinum og fjöldaeftirliti.

Svissneski lögsöga og hvað hún þýðir fyrir gögn þín

ProtonVPN starfar undir Proton AG, með höfuðstöðvar í Genf, Sviss. Sviss situr utan 5 Eyes, 9 Eyes og 14 Eyes eftirlitsbandamála. Þessi aðgreining skiptir meira máli en flestar markaðssögur benda til.

Svissneski lög krefjast gildrar svissneskrar dómsúrskurðar áður en yfirvöld geta krafist þess að gögnin verði gefin upp. Erlend beiðnir ríkisstjórna verða að fara í gegnum málastofnun um gagnkvæma lagaréttaraðstoð. Svissneskir dómstólar hafna beiðnum sem standast ekki innlend lögleg viðmið.

Svissneskt gagnaverndarlög flokka sig meðal strangra persónuverndarkerfis á heimsvísu. Lögin banna fjöldaskoðun og krefjast hlutfalls við gagnasöfnun. ProtonVPN getur ekki verið neydd til að setja upp bakdyr eða stunda raunlotu heyrningarefni samkvæmt núverandi svissneskum lögum.

Ein mikilvæg blæ dálæti til. Svissneksk yfirvöld geta krafist ProtonVPN um að byrja að skrá tiltekinn reikning framvegis samkvæmt gildri dómsúrskurði. Hins vegar geta þau ekki beðið um sögulegar gögn sem ProtonVPN hefur aldrei safnað. Endalaus skráningarstefnan þýðir að endurvirk eftirleit er tæknilega ómöguleg.

Endurskoðunarsaga ProtonVPN

ProtonVPN hefur farið í gegnum margar óháðar öryggisendurskoðanir sem byggja trúverðuga gagnsæissögu yfir nokkur ár.

Árið 2019 endurskódaði SEC Consult ProtonVPN forrit fyrir Windows, macOS og Android. Endurskoðunin benti á nokkra veikleika sem voru einkunnaðir lítilsháttar til miðlungs alvarlegra. Proton lagaði öll tilkynnt vandamál áður en opinberum endurskoðunarskýrslum var birt.

Securitum, evrópsk netöryggisfyrirtæki, gerði endalaus skráningarstefnu endurskoðun árið 2022. Endurskoðarnir skoðuðu innviði ProtonVPN-þjóna og staðfestu að þjónustan geymir ekkert að vafri um starfsemi, tengingartímabúnk eða IP-tölur. Securitum komst að því að endalaus skráningarkröfur væru í samræmi við raunverulegar þjónastillingar.

Árið 2023 framkvæmdi Securitum framhaldsendurskoðun sem nær til uppfærðra innviða ProtonVPN þar með talið Secure Core þjóna. Niðurstöðurnar staðfestu fyrri niðurstöður. Allar endurskoðunarskýrslur eru enn aðgengilegar á vefsíðu Proton fyrir óháða sannprófun.

Proton opnaði einnig allar VPN forritaskrár. Þetta gerir öllum öryggisrannsakendum kleift að skoða kóðann fyrir veikleika eða falda skráningarvirkni. Opna uppspretta nálgunin bætir við varanlegu lagi af ábyrg utanfor reglubundnum endurskoðunum.

ProtonVPN endalaus skráningarstefnu: Nákvæmlega hvað er geymt

Persónuverndastefna ProtonVPN tilgreinir hvað þjónustan gerir og gerir ekki innheimta. Aðgreiningin skiptir máli vegna þess að “engar skrár” þýða mismunandi hluti hjá mismunandi veitendum.

Ekki safnað: Vafrasaga, DNS fyrirspurnir, efni umferðar, tengingartímabúnkar, tímabil setu, forsendu IP-tölur eða úthlutaðar VPN IP-tölur. ProtonVPN geymir engan af þessum gagnapunktum við neinum kringumstæðum.

Safnað: Gögn um stofnun reiknings sem innihalda netfang og greiðsluupplýsingar. ProtonVPN geymir einnig tímastimpil síðustu farsælu innskráningartilraun. Þessi eini tímastimpil endurskrifar með hverri nýrri innskráningu, þannig að engin sögulega innskráningarfærsla safnast fyrir.

Tímastimpilinn er eingöngu fyrir hönd til að koma í veg fyrir misnotkun auðkenna yfir reikningum. Það getur ekki sýnt hvaða þjón þú tengdist, hversu lengi þú varst tengdur eða hvað þú fór inn á. Þessi nálgun jafnvægir lágmarks reikningsöryggisþörf gegn hámarkspers persónuvernd.

ProtonVPN vinnur greiðslur í gegnum þriðja aðila og tekur Bitcoin fyrir frekari nafnleysi. Notendur geta skráð sig með nafnlausu ProtonMail heimilisfangi og dulmálum og skilið í raun enga skilgreiningarupplýsingu um skrá.

Dulkóðunarstaðlar og samskiptareglir

ProtonVPN sjálfgefið AES-256-GCM dulkóðun fyrir gagnarásir. Þessi dulmálstexti helst ótækt af neinum þekktu árás. NSA sjálft vottun AES-256 til að vernda Efsta Leyndargögnin flokkaðar upplýsingar.

Þjónustan styður 4 VPN samskiptareglur. WireGuard sendir hraða sem fara yfir 400 Mbps á færum tengingum með nútímalegum dulkóðun. OpenVPN keyrir í bæði UDP og TCP stillingu með 4096-bita RSA lykla skipti. IKEv2/IPSec býður upp á skjóta endurtengingu á fartækjum. Stealth samskiptareglur umbylta VPN umferð í TLS til að komast yfir dýptan pakkingareftirleit.

Fullkommen framfærileiki dulkóðunarlykkils myndar einstaka dulkóðunarlykla fyrir hverja setu. Ef árásarmaður hefur í háverk einn setu lykil, eru allar fyrri og framtíð setur varðar. ProtonVPN framfylgir þessu á öllum studdum samskiptareglum.

Deiliskipti-rof hegðun og DNS útblástur vernd

ProtonVPN inniheldur 2 deiliskiptarofstillingar á borðtölvu forritum. Stöðluðu deiliskiptarofið hindrar interneti umferð þegar VPN tengingin fellur óvænt. Varanlegi deiliskiptarofið hindrar alla umferð utan VPN jafnvel þegar ProtonVPN er handvirkt aftengd.

Varanlegi deiliskiptarofið kemur í veg fyrir óvart vafur utan VPN göngu með öllu. Þessi eiginleiki miðar að blaðamönnum, virkistum og notendum í háum eftirlitsstigsumhverfi þar sem ein útsetning skapar áhættu.

DNS útblástur vernd flutværir allar DNS fyrirspurnir í gegnum ProtonVPN eigin DNS þjóna. Þjónustan rekur DNS útkoma á hverjum VPN þjón sem útilokaðu þriðju aðila DNS þátttöku. Óháðir prófunarverkfæri staðfesta stöðugt núll DNS, IPv6 eða WebRTC útblástur meðan á virkum tengingum stendur.

Á Android samþættir ProtonVPN við alltaf-á VPN og blokk tengingu án VPN eiginleikar stýrikerfisins. Þeir veita kerfisstigi deiliskiptarofvernd óháð appinu sjálfu.

Fyrri öryggistilvik og viðbrögð Proton

ProtonVPN hefur enga þekkta sögu um þjónara brot eða gagnagæði notenda. Engin staðfest hak hefur í háverk notanda umferð eða reikningsauðkenna frá síðustu tiltækum upplýsingum.

Árið 2019 benti þriðji aðili öryggisrannsakandi á staðbundinn forréttindaökun veikleika í Windows biðlaranum. ProtonVPN viðurkenndi skýrsluna innan 48 klukkustunda og flutti lagfæringu innan sömu vikunnar. Veikleikinn krafðist staðbundinnar vélaaðgangs og var aldrei nýttur í villtum.

Proton foreldri þjónusta, ProtonMail, stóð frammi fyrir háu umræddu tilviki árið 2021. Svissneksk yfirvöld neyddust ProtonMail til að skrá IP-tölur tiltekins virknista samkvæmt gildri dómsúrskurði. ProtonVPN skýrði að svissneski lög meðhöndla VPN þjónustu öðruvísi en tölvupóst samkvæmt eftirlitslögum. Fyrirtækið flutti í kjölfarið lögaðila sinn til að styrka vernd og gaf út gagnsæisskýrslu um beiðnir ríkisstjórnanna.

Proton gefur nú út árlegra gagnsæisskýrslur sem tilgreina fjölda löguð beiðna sem berast og deilt. Árið 2023 fór Proton móttöku yfir 6.000 beiðnar og fylgdi um það bil 4.000 eftir löglega endurskoðun. Fyrir VPN notendur þýddi fylgi að veita aðeins takmarkaðar reikningsupplýsingar á skrá, aldrei vafri starfsemi.

Einstaka öryggiseiginleikar sem eru sérstakir fyrir ProtonVPN

Secure Core flutværir umferð um herklædd innviði í Sviss, Íslandi og Svíþjóð áður en komist er á útgangsþjón. Þessi tvöföld hoppa arkitektúr verndar gegn komnum þjóni sem exposes þinn raunveruleg IP tala. Secure Core þjónar keyra á tileinkaðri vélbúnaði í eigu Proton í öryggisgögnum miðstöðvum.

NetShield er DNS-stig auglýsing, skaðlegir forrit og spurning blocker innbyggt ProtonVPN þjóna. Það síar illgjarna verkkaupsálna áður en þau ná tækinu þínu og hindra hótanir á netkerfinu. NetShield vinnur núll notandi gögn vegna þess síun gerist í gegnum DNS lausn, ekki umferðareftirlit.

VPN hraðastuðull notar samsíða tengingu aðferðir til að efla hraða yfir 400% á langvinnri þjónarstöðu. Þessi tækni útilokar dæmigerðan hraðasekt sem tengist tengingu fjarlægra þjóna.

Tor yfir VPN veitir innbyggðan aðgang að Tor netinu í gegnum tilnefnda þjóna. Notendur geta fengið aðgang að .onion stöðum án þess að setja Tor vafrann upp sérstaklega. VPN lag kemur í veg fyrir að ISP þinn greini Tor notkun.

ProtonVPN styður einnig klofna göngumál á Windows, Android og Linux. Þetta leyfir notendum að flytja tiltekin forrit utan VPN göngumála á meðan allt annað er varið.

Tilföng fyrir þessa síðu

Gröf og tilvísunarmyndir úr prófunum okkar, ókeypis að skoða og deila.

• 

Algengar spurningar

AlltÖryggi og næðiHvernig það virkarVerðlagningUppsetning og stuðningur

Er ProtonVPN í raun öruggt til að nota fyrir viðkvæma starfsemi?

Já. ProtonVPN fær 88/100 trauststig byggt á svissneskri lögsögu utan 5/9/14 Eyes bandamála, AES-256-GCM dulkóðun og endalaus skráningarstefnu sem Securitum sannprófaði árið 2022 og aftur árið 2023. VPN forrit þess eru opin uppspretta, sem gerir óháðum rannsakendum kleift að skoða kóðann beint frekar en að treysta á reglubundnar endurskoðanir eingöngu.

Verndar svissneski lögsögn ProtonVPN notendur virkilega gegn beiðnum ríkisvalds um gögn?

Að mestu, með einni blær dálæti. Svissneski lög krefjast gildrar dómsúrskurðar áður en gagnaupplýsingu er knúin, og erlend beiðnir verða að fara í gegnum gagnkvæm lög. Árið 2023 fór Proton móttöku yfir 6.000 löguð beiðnar og fylgdi um það bil 4.000, en fylgi þýddi að afhenda aðeins takmarkaðar reikningsupplýsingar, þar sem engin vafri skrár eru til að birta.

Hvað leiddi ProtonMail tilviki árið 2021 í ljós um raunverulega persónuverndarvernd ProtonVPN?

Svissneksk yfirvöld neyddust ProtonMail, Proton tölvupóst þjónustu, til að skrá IP-tölur tiltekins virknista samkvæmt gildri dómsúrskurði árið 2021. ProtonVPN skýrði að svissneski lög meðhöndla VPN þjónustu öðruvísi en tölvupóst samkvæmt eftirlitslögum. Proton endurskipulagði síðan lögaðila sinn og byrjaði að birta árlegra gagnsæisskýrslur um beiðnir ríkisstjórnanna sem bárust og deilt.

Hvaða endurskoðanir hefur ProtonVPN í raun lokið og hvað fundu þær?

Þrjú til þessa. SEC Consult endurskódaði Windows, macOS og Android forritin árið 2019 og fann lítilsháttar til miðlungs alvarlegra vandamála sem Proton lagaði áður en skýrslur voru birtar. Securitum endurskódaði síðan endalaus skráningarstefnu árið 2022 og staðfestu núll geymt vafri starfsemi eða IP-tölur og endurtók þá sannprófun árið 2023 með Secure Core innviðum.

Hvaða gögn skilur ProtonVPN endalaus skráningarstefnu þín ósöfnuð?

Vafrasaga, DNS fyrirspurnir, tengingartímabúnkar, tímabil setu og bæði forsendu og úthlutaðar IP-tölur eru aldrei geymdar. ProtonVPN gerir innheimta gögn um stofnun reiknings (netfang og greiðsluupplýsingar) og einn síðustu innskráningu tímastimpil sem endurskrifar með hverri nýrri innskráningu, aðeins til að flagga misnotkun auðkenna frekar en að fylgjast með notkunarmynstri.

Hvernig verndar ProtonVPN deiliskiptarof gegn útsetri umferð?

ProtonVPN keyrir tvær deiliskiptarofstillingar á borðtölvu forritum. Stöðluðu stilling hindrar interneti umferð ef VPN tengingin fellur óvænt en varanlegi deiliskiptarofið hindrar alla umferð utan VPN jafnvel eftir handvirka aftengingu. Varanlega stillingin miðar að blaðamönnum og virkistum í háum eftirlitsstigsumhverfi þar sem ein útsetning skapar raunverulega áhættu.

Hvað er Secure Core og bætir það þýðingarmikla vernd?

Secure Core flutværir umferð þína í gegnum herklædd innviði í Sviss, Íslandi eða Svíþjóð áður en komist er á útgangsþjón og skapar tvöfalda hoppa arkitektúr. Þessi hönnun verndar gegn komnum útgangsþjón sem exposes þinn raunveruleg IP tala þar sem umferð fer fyrst í gegnum Proton-eignaðan vélbúnað í háum öryggis gögnum miðstöðvum áður en lokið á netinu.

Hægir ProtonVPN persónuvernd-fyrsti hönnun á daglegri vafri?

Nokkuð. ProtonVPN röð #12 af 22 í okkar hraðaprófslofinu, safnað frá óháðum tilraunum sem endurspeglar miðlungs útkomu samanborið við hraða-þessi keppinauta. VPN hraðastuðull þess notar samsíða tengingu aðferðir sem ætlað er að jafna dæmigerða flutningssaknæmi á langvinnri þjónarum, sérstaklega áberandi þegar tengist þjónum langt frá staðsetningu þinni.

Hversu marga tækja get ég keyrt ProtonVPN á á sama tíma?

Milli 1 og 10 samtímis tengingar, allt eftir áætlanastigi þinni. Ókeypis þrepið takmarkar þig við stakan tæki með handahófi úthlutaðri þjón en borgaðir VPN Plus og Unlimited þrep kvarðari upp á móti fullan 10-tækja hluthluta sem náir yfir Windows, macOS, Linux, Android og iOS.

Hvað gerist ef ég reyni borguðu áætlun ProtonVPN og ákveð að hún sé ekki nógu örugg fyrir þörfir þínar?

Borgaðir ProtonVPN áætlanir innihalda 30 daga peningaendurgjaldsábyrgð sem gefur þér heila mánuð til að prófa Secure Core, varanlega deiliskiptarof og NetShield áður en bindandi. Þar sem ProtonVPN bætir einnig við raunverulegum frjálsum þrepi án tímatakmarkana geturðu metið grunnfjær persónuverndararkitektúr án kostnaðar áður en þú borgar nokkurn tíma.

Hvernig stendur öryggisstaðall ProtonVPN til NordVPN og Mullvad fyrir verðið?

ProtonVPN byrjar frá $3.49/mán á lengstu áætlun sinni með 15.000+ þjónum í 120+ löndum og raðað #12 af 22 í hraðaprófslofinu. NordVPN byrjar frá $3.49/mán með 8.900+ þjónum í 129+ löndum og röð #1. Mullvad byrjar frá $5.50/mán með minni 700+ þjónanetum en leggur áherslu á nafnleysa skráningu yfir hraða.

Hvernig staðfesti ég ProtonVPN deiliskiptarof og DNS útblástur vernd eftir uppsetningu?

Tengstu þjón og þvingaðu síðan Wi-Fi aftengingu á meðan setu. Stöðluðu deiliskiptarofið ætti að skera alla umferð samstundis frekar en að falla til baka á óvarða tengingu þinni; gera varanlega deiliskiptarof framlengir þá blokk jafnvel eftir að þú aftengi handvirkt. Keyrðu þriðju aðila DNS útblástur próf eftir á til að staðfesta fyrirspurnir flutverki í gegnum ProtonVPN eigin útkoma.

Hvað ætti ég að gera ef ég grunaðu að ProtonVPN sé að leka raunverulegri IP eða DNS fyrirspurnum?

Keyrðu óháðan DNS útblástur próf á meðan tengdur, þar sem ProtonVPN rekur eigin DNS útkoma á hverjum þjón til að útilokaðu þriðju aðila DNS þátttöku. Ef útblástur birtist skaltu kveikja á varanlega deiliskiptarofi til að blokka alla umferð utan VPN og reyna Secure Core tvöfalda hoppa leið í gegnum Sviss, Ísland eða Svíþjóð fyrir viðbótarverndarlag.