Czy ProtonVPN jest bezpieczny? Analiza bezpieczeństwa, prywatności i audytu

Czy ProtonVPN jest bezpieczny? Pogłębiona analiza bezpieczeństwa i prywatności

ProtonVPN uzyskuje wynik zaufania 85/100 w oparciu o szwajcarską jurysdykcję, politykę bez logów i szyfrowanie AES-256-GCM. Serwis obsługuje ponad 15 000 serwerów w ponad 120 krajach. Proton twierdzi, że jego polityka bez logów była poddawana audytom rocznie przez firmę Securitum. Prawo szwajcarskie zapewnia silną ochronę prywatności przed zagranicznym żądaniami danych i masową inwigilacją.

Jurysdykcja szwajcarska i jej znaczenie dla Twoich danych

ProtonVPN działa pod kontrolą Proton AG z siedzibą w Genewie w Szwajcarii. Szwajcaria znajduje się poza sojuszami inwigilacyjnymi 5 Eyes, 9 Eyes i 14 Eyes. To rozróżnienie ma większe znaczenie niż większość twierdzeń marketingowych.

Prawo szwajcarskie wymaga ważnego postanowienia sądu szwajcarskiego, zanim władze będą mogły zmusić do ujawnienia danych. Zagranicznego żądania rządowe muszą przejść przez proces Umowy o wzajemnej pomocy prawnej. Sądy szwajcarskie odrzucają wnioski, które nie spełniają krajowych standardów prawnych.

Federalna Ustawa Szwajcarii o Ochronie Danych plasuje się wśród najsurowszych ram ochrony prywatności na świecie. Prawo zabrania masowej inwigilacji i nakazuje proporcjonalność w gromadzeniu danych. ProtonVPN nie można zmusić do instalacji backdoorów lub prowadzenia podsłuchu w czasie rzeczywistym zgodnie z obecnymi szwajcarskimi ustawami.

Istnieje jeden krytyczny niuans. Władze szwajcarskie mogą zmusić ProtonVPN do rozpoczęcia rejestrowania określonego konta w przyszłości na mocy ważnego postanowienia sądu. Jednak nie mogą żądać danych historycznych, które ProtonVPN nigdy nie zbierał. Polityka no-logs oznacza, że wznowiona inwigilacja jest technicznie niemożliwa.

Historia audytów ProtonVPN

Proton publikuje raporty audytowe i twierdzi, że był poddawany audytom przez strony trzecie, co buduje historię przejrzystości przez kilka lat.

Proton twierdzi, że Securitum audytował jego politykę braku logów co roku od 2022 do 2026 i mówi, że opublikował raporty. Nie mogliśmy znaleźć niezależnego opisania zawartości raportów, a każdy audyt jest zlecony przez Proton i dotyczy próbki serwerów w danym momencie. Proton również twierdzi, że jego aplikacje VPN były niezależnie audytowane, chociaż nie przeczytaliśmy raportu audytu aplikacji.

Proton również udostępnił otwartym kodem wszystkie aplikacje klienckiej VPN. Pozwala to każdemu badaczowi bezpieczeństwa zbadać kod pod kątem luk w zabezpieczeniach lub ukrytych mechanizmów rejestrowania. Podejście otwartego kodu dodaje trwałą warstwę odpowiedzialności wykraczającą poza okresowe audyty.

Polityka ProtonVPN No-Logs: Dokładnie jakie dane są przechowywane

Polityka prywatności ProtonVPN określa, co usługa zbiera i czego nie zbiera. Rozróżnienie to ma znaczenie, ponieważ „no logs” oznacza różne rzeczy dla różnych dostawców.

Nie zbierane: Historia przeglądania, zapytania DNS, zawartość ruchu, znaczniki czasu połączenia, czasy trwania sesji, adresy IP źródłowe lub przypisane adresy IP VPN. ProtonVPN nie przechowuje żadnych z tych punktów danych w żadnych okolicznościach.

Zbierane: Dane rejestracji konta, w tym adres e-mail i informacje o płatności. ProtonVPN przechowuje również znacznik czasu ostatniej pomyślnej próby logowania. Ten pojedynczy znacznik czasu jest zastępowany przy każdym nowym logowaniu, więc żaden historyczny rekord logowania się nie gromadzi.

Znacznik czasu istnieje wyłącznie, aby zapobiec niedużużyciu poświadczeń na kontach. Nie może ujawnić, z którym serwerem się połączyłeś, jak długo byłeś połączony lub do czego miałeś dostęp. To podejście równoważy minimalne potrzeby bezpieczeństwa konta z maksymalną prywatnością.

ProtonVPN przetwarza płatności przez strony trzecie i akceptuje Bitcoin dla dodatkowej anonimowości. Użytkownicy mogą zarejestrować się anonimowym adresem ProtonMail i kryptowalutą, pozostawiając zasadniczo zero identyfikujących informacji w aktach.

Standardy szyfrowania i opcje protokołów

ProtonVPN domyślnie używa szyfrowania AES-256-GCM dla kanałów danych. Ten szyfr pozostaje nieznany z żadnym znanym atakiem. Sam NSA certyfikuje AES-256 do ochrony informacji klasyfikowanych jako Top Secret.

Usługa obsługuje 4 protokoły VPN. WireGuard zapewnia prędkości przekraczające 400 Mbps na zdolnych połączeniach z nowoczesną kryptografią. OpenVPN działa w trybach UDP i TCP przy użyciu wymiany kluczy RSA 4096-bitowej. IKEv2/IPSec oferuje szybkie ponowne połączenie na urządzeniach mobilnych. Protokół Stealth otula ruch VPN w TLS, aby ominąć głęboką inspekcję pakietów.

Doskonała tajność w przód generuje unikalne klucze szyfrowania dla każdej sesji. Jeśli atakujący narusza jeden klucz sesji, wszystkie przeszłe i przyszłe sesje pozostają chronione. ProtonVPN wymusza to dla wszystkich obsługiwanych protokołów.

Zachowanie Kill Switch i ochrona przed wyciekami DNS

ProtonVPN zawiera 2 tryby kill switch na aplikacjach pulpitu. Standardowy kill switch blokuje ruch internetowy, gdy połączenie VPN nieoczekiwanie się rozłącza. Permanentny kill switch blokuje cały ruch poza VPN nawet po ręcznym rozłączeniu.

Permanentny kill switch zapobiega przypadkowemu przeglądaniu poza tunelem VPN w całości. Ta funkcja jest przeznaczona dla dziennikarzy, aktywistów i użytkowników w środowiskach wysokiej inwigilacji, gdzie jedno odsłonięte połączenie stwarza ryzyko.

Ochrona przed wyciekami DNS trasuje wszystkie zapytania DNS przez własne serwery DNS ProtonVPN. Usługa obsługuje resolvery DNS na każdym serwerze VPN, eliminując zaangażowanie stron trzecich DNS. Niezależne narzędzia testujące konsekwentnie potwierdzają zero wycieków DNS, IPv6 lub WebRTC podczas aktywnych połączeń.

Na Androidzie ProtonVPN integruje się z zawsze włączonym VPN systemu operacyjnego i funkcją blokowania połączeń bez VPN. Zapewniają one ochronę kill switch na poziomie systemu niezależnie od samej aplikacji.

Przeszłe incydenty bezpieczeństwa i odpowiedź Proton

ProtonVPN nie ma znanej historii naruszenia serwerów lub ujawnienia danych użytkownika. Żaden potwierdzony hack nie naruszył ruchu użytkownika ani poświadczeń konta zgodnie z najnowszymi dostępnymi informacjami.

W 2019 roku badacz bezpieczeństwa trzeciej strony zidentyfikował lukę w eskalacji uprawnień lokalnych w kliencie Windows. ProtonVPN potwierdził raport w ciągu 48 godzin i wydał poprawkę w ciągu tego samego tygodnia. Luka wymagała dostępu do lokalnej maszyny i nigdy nie była wykorzystywana w dzikich warunkach.

Usługa rodzicielska Proton, ProtonMail, stanęła w obliczu nagłośnionego incydentu w 2021 roku. Władze szwajcarskie zmusiły ProtonMail do rejestrowania adresu IP określonego aktywisty na mocy ważnego postanowienia sądu. ProtonVPN wyjaśnił, że prawo szwajcarskie traktuje usługi VPN inaczej niż e-mail zgodnie z przepisami dotyczącymi inwigilacji. Firma następnie przesunęła swoją jednostkę prawną, aby wzmocnić ochronę i opublikowała raport przejrzystości zawierający szczegóły żądań rządowych.

Proton publikuje teraz roczne raporty przejrzystości zawierające listę otrzymanych żądań prawnych i kwestionowanych. W 2023 roku Proton otrzymał ponad 6000 żądań i zastosował się do około 4000 po przeanalizowaniu prawnym. Dla użytkowników VPN zastosowanie się oznaczało udzielenie tylko ograniczonych danych konta, nigdy aktywności przeglądania.

Unikalne funkcje bezpieczeństwa specyficzne dla ProtonVPN

Secure Core trasuje ruch poprzez wzmocnione serwery w Szwajcarii, Islandii i Szwecji, zanim dotrze do serwera wyjścia. Ta architektura z podwójnym skokiem chroni przed naruszonym serwerem wyjścia ujawniającym Twój rzeczywisty adres IP. Serwery Secure Core działają na dedykowanym sprzęcie należącym do Proton w wysokobezpiecznych centrach danych.

NetShield to blokator reklam, złośliwego oprogramowania i śledczych na poziomie DNS wbudowany w serwery ProtonVPN. Filtruje złośliwe domeny przed dotarciem do Twojego urządzenia, blokując zagrożenia na poziomie sieci. NetShield przetwarza zero danych użytkownika, ponieważ filtrowanie odbywa się poprzez rozdzielczość DNS, a nie inspekcję ruchu.

VPN Accelerator wykorzystuje techniki równoległego połączenia, aby zwiększyć prędkość o ponad 400% na połączeniach serwerów na duże odległości. Ta technologia eliminuje typową karę prędkości związaną z łączeniem się z odległymi serwerami.

Tor over VPN zapewnia wbudowany dostęp do sieci Tor poprzez wyznaczone serwery. Użytkownicy mogą uzyskać dostęp do witryn .onion bez oddzielnej instalacji przeglądarki Tor. Warstwa VPN uniemożliwia Twojemu ISP wykrycie użycia Tor.

ProtonVPN obsługuje również tunelowanie dzielone na systemach Windows, Android i Linux. Pozwala to na trasowanie określonych aplikacji poza tunelem VPN podczas ochrony wszystkiego innego.

Zasoby dla tej strony

Wykresy i obrazy referencyjne z naszych badań, dostępne bezpłatnie do przeglądania i udostępniania.

• 

Często zadawane pytania

WszystkieBezpieczeństwo i prywatnośćJak to działaCenyKonfiguracja i pomoc techniczna

Czy ProtonVPN jest naprawdę bezpieczny do użytku w wrażliwych operacjach?

Tak. ProtonVPN uzyskuje wynik zaufania 85/100 zbudowany na szwajcarskiej jurysdykcji poza sojuszami 5/9/14 Eyes, szyfrowaniu AES-256-GCM i polityce bez logów, którą według słów Proton co roku audytuje Securitum od 2022 roku. Jego aplikacje VPN są open-source’owe, umożliwiając niezależnym badaczom bezpośredni przegląd kodu zamiast polegania wyłącznie na okresowych raportach audytów.

Czy jurysdykcja Szwajcarii naprawdę chroni użytkowników ProtonVPN przed żądaniami rządowymi dotyczącymi danych?

Głównie, z jednym niuansem. Prawo szwajcarskie wymaga ważnego postanowienia sądu przed zmuszeniem do ujawnienia danych, a zagranicznego żądania muszą przejść proces Umowy o wzajemnej pomocy prawnej. W 2023 roku Proton otrzymał ponad 6000 żądań prawnych i zastosował się do około 4000, ale zastosowanie się oznaczało przekazanie tylko ograniczonych danych konta, ponieważ żadne dzienniki przeglądania nie istnieją do ujawnienia.

Co incydent ProtonMail z 2021 roku ujawnił na temat rzeczywistych ochrony prywatności ProtonVPN?

Władze szwajcarskie zmusiły ProtonMail, usługę poczty e-mail Proton, do rejestrowania adresu IP określonego aktywisty na mocy ważnego postanowienia sądu w 2021 roku. ProtonVPN wyjaśnił, że prawo szwajcarskie traktuje usługi VPN inaczej niż e-mail zgodnie z przepisami dotyczącymi inwigilacji. Proton następnie przestrukturyzował swoją jednostkę prawną i rozpoczął publikowanie rocznych raportów przejrzystości zawierających szczegóły otrzymanych i kwestionowanych żądań rządowych.

Jakie audyty ukończyła ProtonVPN?

Proton twierdzi, że Securitum przeprowadził audyt swojej polityki braku logów corocznie od 2022 do 2026 roku i twierdzi, że jego aplikacje były niezależnie poddane audytowi. Każdy audyt został zlecony przez Proton i nie przeczytaliśmy raportów z audytów aplikacji ani nie znaleźliśmy niezależnego opisu zawartości raportów dotyczących braku logów.

Jakie dane polityka no-logs ProtonVPN faktycznie pozostawia niezebrane?

Historia przeglądania, zapytania DNS, znaczniki czasu połączenia, czasy trwania sesji i zarówno źródłowe, jak i przypisane adresy IP nigdy nie są przechowywane. ProtonVPN zbiera dane rejestracji konta (e-mail i informacje o płatności) i jeden ostatni znacznik czasu logowania, który zastępuje się przy każdym nowym logowaniu, istniejący wyłącznie w celu oznaczenia nadużycia poświadczeń, a nie śledzenia wzorców użytkowania.

Jak kill switch ProtonVPN chroni przed odsłoniętym ruchem?

ProtonVPN uruchamia dwa tryby kill switch na aplikacjach pulpitu. Tryb standardowy blokuje ruch internetowy, jeśli połączenie VPN nieoczekiwanie się rozłącza, podczas gdy permanentny kill switch blokuje cały ruch poza VPN nawet po ręcznym rozłączeniu. Tryb permanentny jest przeznaczony dla dziennikarzy i aktywistów w środowiskach wysokiej inwigilacji, gdzie jedno odsłonięte połączenie stwarza rzeczywiste ryzyko.

Co to jest Secure Core i czy dodaje znaczącą ochronę?

Secure Core trasuje Twój ruch poprzez wzmocnione serwery w Szwajcarii, Islandii lub Szwecji, zanim dotrze do serwera wyjścia, tworząc architekturę z podwójnym skokiem. Ten projekt chroni przed naruszonym serwerem wyjścia ujawniającym Twój rzeczywisty adres IP, ponieważ ruch najpierw przechodzi przez sprzęt należący do Proton w wysokobezpiecznych centrach danych, zanim opuści sieć.

Czy projekt oparty na prywatności ProtonVPN spowalnia codzienne przeglądanie?

W pewnym stopniu. ProtonVPN zajmuje #12 z 22 w naszej Speed Lab, agregując wyniki z opublikowanych testów trzecich stron, odzwierciedlając wynik ze środka stawki w porównaniu z konkurentami skupionymi na szybkości. Jego funkcja VPN Accelerator wykorzystuje techniki równoległych połączeń zaprojektowane w celu zmniejszenia typowej karze przepustowości na trasach serwerów na dużych odległościach, szczególnie zauważalne podczas łączenia się z serwerami daleko od Twojej lokalizacji.

Ile urządzeń mogę rzeczywiście uruchomić ProtonVPN jednocześnie?

Od 1 do 10 jednoczesnych połączeń, w zależności od poziomu planu. Bezpłatny poziom ogranicza Cię do jednego urządzenia z losowo przydzielonym serwerem, podczas gdy płatne poziomy VPN Plus i Unlimited skalują się w kierunku pełnego przydatku 10 urządzeń, obejmujące Windows, macOS, Linux, Android i iOS.

Co się stanie, jeśli spróbuję płatnego planu ProtonVPN i zdecyduję się, że nie jest wystarczająco bezpieczny dla moich potrzeb?

Płatne plany ProtonVPN obejmują 30-dniową gwarancję zwrotu pieniędzy, dając Ci pełny miesiąc na testowanie Secure Core, permanentnego kill switch i NetShield przed zaangażowaniem się. Ponieważ ProtonVPN oferuje również autentycznie bezpłatny poziom bez limitu czasu, możesz ocenić architekturę podstawowej prywatności bez kosztów przed zapłaceniem.

Jak bezpieczeństwo ProtonVPN wypada w stosunku do NordVPN i Mullvad pod względem ceny?

ProtonVPN rozpoczyna się od $3.49/miesiąc w ramach najdłuższego planu z 20,000+ serwerami w 140+ krajach, zajmując #12 z 22 w Speed Lab. NordVPN rozpoczyna się od $3.49/miesiąc z 7,130 serwerami w 150 krajach i zajmuje #1. Mullvad rozpoczyna się od $5.50/miesiąc z mniejszą siecią 700+ serwerów, ale kładzie nacisk na anonimową rejestrację zamiast na szybkość.

Jak potwierdzić, że kill switch i ochrona przed wyciekami DNS ProtonVPN działają po instalacji?

Połącz się z serwerem, a następnie zmusi rozłączenie Wi-Fi w trakcie sesji. Standardowy kill switch powinien natychmiast przeciąć cały ruch zamiast wracać do niezabezpieczanego połączenia; włączenie permanentnego kill switch przedłuża ten blok nawet po ręcznym rozłączeniu. Uruchom test wycieku DNS trzeciej strony, aby potwierdzić trasowanie zapytań przez własne resolvery ProtonVPN.

Co powinienem zrobić, jeśli podejrzewam, że ProtonVPN wycieka mój rzeczywisty adres IP lub zapytania DNS?

Uruchom niezależny test wycieku DNS podczas połączenia, ponieważ ProtonVPN obsługuje własne resolvery DNS na każdym serwerze specjalnie w celu wyeliminowania zaangażowania stron trzecich DNS. Jeśli wyciek się pojawi, włącz permanentny kill switch, aby zablokować cały ruch poza VPN, i spróbuj routingu Secure Core z podwójnym skokiem poprzez Szwajcarię, Islandię lub Szwecję, aby uzyskać dodatkową warstwę ochrony.