Czy ProtonVPN jest bezpieczny? Analiza bezpieczeństwa, prywatności i audytu

Czy ProtonVPN jest bezpieczny? Pogłębiona analiza bezpieczeństwa i prywatności

ProtonVPN uzyskuje wynik zaufania 88/100 na podstawie jurysdykcji szwajcarskiej, audytowanej polityki no-logs i szyfrowania AES-256-GCM. Usługa obsługuje ponad 15 000 serwerów w ponad 120 krajach. Niezależne audyty przeprowadzone przez Securitum potwierdziły brak rejestrowania aktywności użytkowników. Prawo szwajcarskie zapewnia silną ochronę prywatności przed zagranicznym żądaniem danych i masową inwigilacją.

Jurysdykcja szwajcarska i jej znaczenie dla Twoich danych

ProtonVPN działa pod kontrolą Proton AG z siedzibą w Genewie w Szwajcarii. Szwajcaria znajduje się poza sojuszami inwigilacyjnymi 5 Eyes, 9 Eyes i 14 Eyes. To rozróżnienie ma większe znaczenie niż większość twierdzeń marketingowych.

Prawo szwajcarskie wymaga ważnego postanowienia sądu szwajcarskiego, zanim władze będą mogły zmusić do ujawnienia danych. Zagranicznego żądania rządowe muszą przejść przez proces Umowy o wzajemnej pomocy prawnej. Sądy szwajcarskie odrzucają wnioski, które nie spełniają krajowych standardów prawnych.

Federalna Ustawa Szwajcarii o Ochronie Danych plasuje się wśród najsurowszych ram ochrony prywatności na świecie. Prawo zabrania masowej inwigilacji i nakazuje proporcjonalność w gromadzeniu danych. ProtonVPN nie można zmusić do instalacji backdoorów lub prowadzenia podsłuchu w czasie rzeczywistym zgodnie z obecnymi szwajcarskimi ustawami.

Istnieje jeden krytyczny niuans. Władze szwajcarskie mogą zmusić ProtonVPN do rozpoczęcia rejestrowania określonego konta w przyszłości na mocy ważnego postanowienia sądu. Jednak nie mogą żądać danych historycznych, które ProtonVPN nigdy nie zbierał. Polityka no-logs oznacza, że wznowiona inwigilacja jest technicznie niemożliwa.

Historia audytów ProtonVPN

ProtonVPN przeszedł wiele niezależnych audytów bezpieczeństwa, budując wiarygodny rekord transparentności na przestrzeni kilku lat.

W 2019 roku SEC Consult przeprowadził audyt aplikacji ProtonVPN dla systemów Windows, macOS i Android. Audyt zidentyfikował kilka luk w zabezpieczeniach ocenionych na niski do średni poziom ważności. Proton naprawił wszystkie zgłoszone problemy przed opublikowaniem pełnych raportów z audytu.

Securitum, europejska firma zajmująca się cyberbezpieczeństwem, przeprowadził audyt polityki no-logs w 2022 roku. Audytorzy zbadali infrastrukturę serwerów ProtonVPN i potwierdzili, że usługa nie przechowuje żadnych danych dotyczących aktywności przeglądania, znaczników czasu połączenia ani adresów IP. Securitum potwierdził, że twierdzenia dotyczące no-logs są zgodne z rzeczywistymi konfiguracjami serwerów.

W 2023 roku Securitum przeprowadził audyt kontrolny obejmujący zaktualizowaną infrastrukturę ProtonVPN, w tym serwery Secure Core. Wyniki potwierdziły poprzednie ustalenia. Wszystkie raporty z audytów pozostają publicznie dostępne na stronie Proton w celu niezależnej weryfikacji.

Proton również udostępnił otwartym kodem wszystkie aplikacje klienckiej VPN. Pozwala to każdemu badaczowi bezpieczeństwa zbadać kod pod kątem luk w zabezpieczeniach lub ukrytych mechanizmów rejestrowania. Podejście otwartego kodu dodaje trwałą warstwę odpowiedzialności wykraczającą poza okresowe audyty.

Polityka ProtonVPN No-Logs: Dokładnie jakie dane są przechowywane

Polityka prywatności ProtonVPN określa, co usługa zbiera i czego nie zbiera. Rozróżnienie to ma znaczenie, ponieważ „no logs” oznacza różne rzeczy dla różnych dostawców.

Nie zbierane: Historia przeglądania, zapytania DNS, zawartość ruchu, znaczniki czasu połączenia, czasy trwania sesji, adresy IP źródłowe lub przypisane adresy IP VPN. ProtonVPN nie przechowuje żadnych z tych punktów danych w żadnych okolicznościach.

Zbierane: Dane rejestracji konta, w tym adres e-mail i informacje o płatności. ProtonVPN przechowuje również znacznik czasu ostatniej pomyślnej próby logowania. Ten pojedynczy znacznik czasu jest zastępowany przy każdym nowym logowaniu, więc żaden historyczny rekord logowania się nie gromadzi.

Znacznik czasu istnieje wyłącznie, aby zapobiec niedużużyciu poświadczeń na kontach. Nie może ujawnić, z którym serwerem się połączyłeś, jak długo byłeś połączony lub do czego miałeś dostęp. To podejście równoważy minimalne potrzeby bezpieczeństwa konta z maksymalną prywatnością.

ProtonVPN przetwarza płatności przez strony trzecie i akceptuje Bitcoin dla dodatkowej anonimowości. Użytkownicy mogą zarejestrować się anonimowym adresem ProtonMail i kryptowalutą, pozostawiając zasadniczo zero identyfikujących informacji w aktach.

Standardy szyfrowania i opcje protokołów

ProtonVPN domyślnie używa szyfrowania AES-256-GCM dla kanałów danych. Ten szyfr pozostaje nieznany z żadnym znanym atakiem. Sam NSA certyfikuje AES-256 do ochrony informacji klasyfikowanych jako Top Secret.

Usługa obsługuje 4 protokoły VPN. WireGuard zapewnia prędkości przekraczające 400 Mbps na zdolnych połączeniach z nowoczesną kryptografią. OpenVPN działa w trybach UDP i TCP przy użyciu wymiany kluczy RSA 4096-bitowej. IKEv2/IPSec oferuje szybkie ponowne połączenie na urządzeniach mobilnych. Protokół Stealth otula ruch VPN w TLS, aby ominąć głęboką inspekcję pakietów.

Doskonała tajność w przód generuje unikalne klucze szyfrowania dla każdej sesji. Jeśli atakujący narusza jeden klucz sesji, wszystkie przeszłe i przyszłe sesje pozostają chronione. ProtonVPN wymusza to dla wszystkich obsługiwanych protokołów.

Zachowanie Kill Switch i ochrona przed wyciekami DNS

ProtonVPN zawiera 2 tryby kill switch na aplikacjach pulpitu. Standardowy kill switch blokuje ruch internetowy, gdy połączenie VPN nieoczekiwanie się rozłącza. Permanentny kill switch blokuje cały ruch poza VPN nawet po ręcznym rozłączeniu.

Permanentny kill switch zapobiega przypadkowemu przeglądaniu poza tunelem VPN w całości. Ta funkcja jest przeznaczona dla dziennikarzy, aktywistów i użytkowników w środowiskach wysokiej inwigilacji, gdzie jedno odsłonięte połączenie stwarza ryzyko.

Ochrona przed wyciekami DNS trasuje wszystkie zapytania DNS przez własne serwery DNS ProtonVPN. Usługa obsługuje resolvery DNS na każdym serwerze VPN, eliminując zaangażowanie stron trzecich DNS. Niezależne narzędzia testujące konsekwentnie potwierdzają zero wycieków DNS, IPv6 lub WebRTC podczas aktywnych połączeń.

Na Androidzie ProtonVPN integruje się z zawsze włączonym VPN systemu operacyjnego i funkcją blokowania połączeń bez VPN. Zapewniają one ochronę kill switch na poziomie systemu niezależnie od samej aplikacji.

Przeszłe incydenty bezpieczeństwa i odpowiedź Proton

ProtonVPN nie ma znanej historii naruszenia serwerów lub ujawnienia danych użytkownika. Żaden potwierdzony hack nie naruszył ruchu użytkownika ani poświadczeń konta zgodnie z najnowszymi dostępnymi informacjami.

W 2019 roku badacz bezpieczeństwa trzeciej strony zidentyfikował lukę w eskalacji uprawnień lokalnych w kliencie Windows. ProtonVPN potwierdził raport w ciągu 48 godzin i wydał poprawkę w ciągu tego samego tygodnia. Luka wymagała dostępu do lokalnej maszyny i nigdy nie była wykorzystywana w dzikich warunkach.

Usługa rodzicielska Proton, ProtonMail, stanęła w obliczu nagłośnionego incydentu w 2021 roku. Władze szwajcarskie zmusiły ProtonMail do rejestrowania adresu IP określonego aktywisty na mocy ważnego postanowienia sądu. ProtonVPN wyjaśnił, że prawo szwajcarskie traktuje usługi VPN inaczej niż e-mail zgodnie z przepisami dotyczącymi inwigilacji. Firma następnie przesunęła swoją jednostkę prawną, aby wzmocnić ochronę i opublikowała raport przejrzystości zawierający szczegóły żądań rządowych.

Proton publikuje teraz roczne raporty przejrzystości zawierające listę otrzymanych żądań prawnych i kwestionowanych. W 2023 roku Proton otrzymał ponad 6000 żądań i zastosował się do około 4000 po przeanalizowaniu prawnym. Dla użytkowników VPN zastosowanie się oznaczało udzielenie tylko ograniczonych danych konta, nigdy aktywności przeglądania.

Unikalne funkcje bezpieczeństwa specyficzne dla ProtonVPN

Secure Core trasuje ruch poprzez wzmocnione serwery w Szwajcarii, Islandii i Szwecji, zanim dotrze do serwera wyjścia. Ta architektura z podwójnym skokiem chroni przed naruszonym serwerem wyjścia ujawniającym Twój rzeczywisty adres IP. Serwery Secure Core działają na dedykowanym sprzęcie należącym do Proton w wysokobezpiecznych centrach danych.

NetShield to blokator reklam, złośliwego oprogramowania i śledczych na poziomie DNS wbudowany w serwery ProtonVPN. Filtruje złośliwe domeny przed dotarciem do Twojego urządzenia, blokując zagrożenia na poziomie sieci. NetShield przetwarza zero danych użytkownika, ponieważ filtrowanie odbywa się poprzez rozdzielczość DNS, a nie inspekcję ruchu.

VPN Accelerator wykorzystuje techniki równoległego połączenia, aby zwiększyć prędkość o ponad 400% na połączeniach serwerów na duże odległości. Ta technologia eliminuje typową karę prędkości związaną z łączeniem się z odległymi serwerami.

Tor over VPN zapewnia wbudowany dostęp do sieci Tor poprzez wyznaczone serwery. Użytkownicy mogą uzyskać dostęp do witryn .onion bez oddzielnej instalacji przeglądarki Tor. Warstwa VPN uniemożliwia Twojemu ISP wykrycie użycia Tor.

ProtonVPN obsługuje również tunelowanie dzielone na systemach Windows, Android i Linux. Pozwala to na trasowanie określonych aplikacji poza tunelem VPN podczas ochrony wszystkiego innego.

Zasoby dla tej strony

Wykresy i obrazy referencyjne z naszych testów, dostępne do przeglądania i udostępniania.

• 

Często zadawane pytania

WszystkieBezpieczeństwo i prywatnośćJak to działaCenyKonfiguracja i pomoc techniczna

Czy ProtonVPN jest naprawdę bezpieczny do stosowania w wrażliwych czynnościach?

Tak. ProtonVPN uzyskuje wynik zaufania 88/100 zbudowany na jurysdykcji szwajcarskiej poza sojuszami 5/9/14 Eyes, szyfrowaniu AES-256-GCM i polityce no-logs zweryfikowanej przez Securitum w 2022 i ponownie w 2023 roku. Jego aplikacje VPN są otwartym kodem, pozwalając niezależnym badaczom bezpośrednio sprawdzić kod zamiast polegać wyłącznie na okresowych raportach z audytów.

Czy jurysdykcja Szwajcarii naprawdę chroni użytkowników ProtonVPN przed żądaniami rządowymi dotyczącymi danych?

Głównie, z jednym niuansem. Prawo szwajcarskie wymaga ważnego postanowienia sądu przed zmuszeniem do ujawnienia danych, a zagranicznego żądania muszą przejść proces Umowy o wzajemnej pomocy prawnej. W 2023 roku Proton otrzymał ponad 6000 żądań prawnych i zastosował się do około 4000, ale zastosowanie się oznaczało przekazanie tylko ograniczonych danych konta, ponieważ żadne dzienniki przeglądania nie istnieją do ujawnienia.

Co incydent ProtonMail z 2021 roku ujawnił na temat rzeczywistych ochrony prywatności ProtonVPN?

Władze szwajcarskie zmusiły ProtonMail, usługę poczty e-mail Proton, do rejestrowania adresu IP określonego aktywisty na mocy ważnego postanowienia sądu w 2021 roku. ProtonVPN wyjaśnił, że prawo szwajcarskie traktuje usługi VPN inaczej niż e-mail zgodnie z przepisami dotyczącymi inwigilacji. Proton następnie przestrukturyzował swoją jednostkę prawną i rozpoczął publikowanie rocznych raportów przejrzystości zawierających szczegóły otrzymanych i kwestionowanych żądań rządowych.

Jakie audyty ProtonVPN faktycznie ukończył i co znaleźli?

Trzy jak dotąd. SEC Consult przeprowadził audyt aplikacji Windows, macOS i Android w 2019 roku, znajdując problemy niskiej do średniej ważności, które Proton naprawił przed opublikowaniem raportów. Securitum następnie przeprowadził audyt polityki no-logs w 2022 roku, potwierdzając zero przechowywanych danych dotyczących aktywności przeglądania lub adresów IP, i powtórzył tę weryfikację w 2023 roku obejmując infrastrukturę Secure Core.

Jakie dane polityka no-logs ProtonVPN faktycznie pozostawia niezebrane?

Historia przeglądania, zapytania DNS, znaczniki czasu połączenia, czasy trwania sesji i zarówno źródłowe, jak i przypisane adresy IP nigdy nie są przechowywane. ProtonVPN zbiera dane rejestracji konta (e-mail i informacje o płatności) i jeden ostatni znacznik czasu logowania, który zastępuje się przy każdym nowym logowaniu, istniejący wyłącznie w celu oznaczenia nadużycia poświadczeń, a nie śledzenia wzorców użytkowania.

Jak kill switch ProtonVPN chroni przed odsłoniętym ruchem?

ProtonVPN uruchamia dwa tryby kill switch na aplikacjach pulpitu. Tryb standardowy blokuje ruch internetowy, jeśli połączenie VPN nieoczekiwanie się rozłącza, podczas gdy permanentny kill switch blokuje cały ruch poza VPN nawet po ręcznym rozłączeniu. Tryb permanentny jest przeznaczony dla dziennikarzy i aktywistów w środowiskach wysokiej inwigilacji, gdzie jedno odsłonięte połączenie stwarza rzeczywiste ryzyko.

Co to jest Secure Core i czy dodaje znaczącą ochronę?

Secure Core trasuje Twój ruch poprzez wzmocnione serwery w Szwajcarii, Islandii lub Szwecji, zanim dotrze do serwera wyjścia, tworząc architekturę z podwójnym skokiem. Ten projekt chroni przed naruszonym serwerem wyjścia ujawniającym Twój rzeczywisty adres IP, ponieważ ruch najpierw przechodzi przez sprzęt należący do Proton w wysokobezpiecznych centrach danych, zanim opuści sieć.

Czy projekt ProtonVPN zorientowany na pierwszeństwo prywatności spowalnia codzienne przeglądanie?

Nieco. ProtonVPN zajmuje #12 z 22 w naszym Speed Lab, zagregowany z niezależnych laboratoriów, odzwierciedlając wynik w środku stawki w porównaniu z konkurentami zorientowanymi na szybkość. Jego funkcja VPN Accelerator wykorzystuje techniki równoległego połączenia zaprojektowane w celu zrekompensowania typowej karze przepustowości na trasach serwerów na duże odległości, szczególnie zauważalnej podczas łączenia się z serwerami daleko od Twojej lokalizacji.

Ile urządzeń mogę rzeczywiście uruchomić ProtonVPN jednocześnie?

Od 1 do 10 jednoczesnych połączeń, w zależności od poziomu planu. Bezpłatny poziom ogranicza Cię do jednego urządzenia z losowo przydzielonym serwerem, podczas gdy płatne poziomy VPN Plus i Unlimited skalują się w kierunku pełnego przydatku 10 urządzeń, obejmujące Windows, macOS, Linux, Android i iOS.

Co się stanie, jeśli spróbuję płatnego planu ProtonVPN i zdecyduję się, że nie jest wystarczająco bezpieczny dla moich potrzeb?

Płatne plany ProtonVPN obejmują 30-dniową gwarancję zwrotu pieniędzy, dając Ci pełny miesiąc na testowanie Secure Core, permanentnego kill switch i NetShield przed zaangażowaniem się. Ponieważ ProtonVPN oferuje również autentycznie bezpłatny poziom bez limitu czasu, możesz ocenić architekturę podstawowej prywatności bez kosztów przed zapłaceniem.

Jak bezpieczeństwo ProtonVPN porównuje się z NordVPN i Mullvad w cenie?

ProtonVPN zaczyna się od $2.49/mies. w najdłuższym planie z ponad 15 000 serwerów w ponad 120 krajach, zajmując #12 z 22 w Speed Lab. NordVPN zaczyna się od $3.49/mies. z ponad 8900 serwerami w ponad 129 krajach i zajmuje #1. Mullvad zaczyna się od $5.50/mies. z mniejszą siecią ponad 700 serwerów, ale kładzie nacisk na anonimową rejestrację zamiast prędkości.

Jak potwierdzić, że kill switch i ochrona przed wyciekami DNS ProtonVPN działają po instalacji?

Połącz się z serwerem, a następnie zmusi rozłączenie Wi-Fi w trakcie sesji. Standardowy kill switch powinien natychmiast przeciąć cały ruch zamiast wracać do niezabezpieczanego połączenia; włączenie permanentnego kill switch przedłuża ten blok nawet po ręcznym rozłączeniu. Uruchom test wycieku DNS trzeciej strony, aby potwierdzić trasowanie zapytań przez własne resolvery ProtonVPN.

Co powinienem zrobić, jeśli podejrzewam, że ProtonVPN wycieka mój rzeczywisty adres IP lub zapytania DNS?

Uruchom niezależny test wycieku DNS podczas połączenia, ponieważ ProtonVPN obsługuje własne resolvery DNS na każdym serwerze specjalnie w celu wyeliminowania zaangażowania stron trzecich DNS. Jeśli wyciek się pojawi, włącz permanentny kill switch, aby zablokować cały ruch poza VPN, i spróbuj routingu Secure Core z podwójnym skokiem poprzez Szwajcarię, Islandię lub Szwecję, aby uzyskać dodatkową warstwę ochrony.