Este ProtonVPN sigur? Analiză de securitate, confidențialitate și audit

Este ProtonVPN sigur? O analiză aprofundată de securitate și confidențialitate

ProtonVPN obține un scor de încredere de 85/100 pe baza jurisdicției sale elvețiene, politicii fără jurnale și criptării AES-256-GCM. Serviciul operează 20,000+ servere în peste 140+ de țări. Proton afirmă că politica sa fără jurnale a fost auditată anual de Securitum. Legea elvețiană oferă protecții solide ale confidențialității împotriva cererilor de date străine și supravegheerii în masă.

Jurisdicția elvețiană și ce înseamnă aceasta pentru datele dumneavoastră

ProtonVPN operează sub Proton AG, cu sediul în Geneva, Elveția. Elveția se află în afara alianțelor de supraveghere 5 Eyes, 9 Eyes și 14 Eyes. Această distincție contează mai mult decât sugerează majoritatea afirmațiilor de marketing.

Legea elvețiană necesită o ordonanță de instanță elvețiană validă înainte ca autoritățile să poată forța orice dezvăluire de date. Cererile guvernelor străine trebuie să treacă printr-un proces de Tratat de asistență juridică reciprocă. Instanțele elvețiene respinge cererile care nu îndeplinesc standardele legale interne.

Legea federală elvețiană privind protecția datelor se numără printre cadrele de confidențialitate cele mai stricte la nivel global. Legea interzice supravegherea în masă și mandatează proporționalitatea în colectarea de date. ProtonVPN nu poate fi forțat să instaleze uși din spate sau să efectueze interceptări în timp real conform legilor elvețiene actuale.

Există o nuanță critică. Autoritățile elvețiene pot forța ProtonVPN să înceapă jurnalizarea unui cont specific înainte, sub o ordonanță de instanță validă. Cu toate acestea, ei nu pot solicita date istorice pe care ProtonVPN nu le-a colectat niciodată. Politica fără jurnale înseamnă că supravegherea retroactivă este imposibilă din punct de vedere tehnic.

Istoricul auditurilor ProtonVPN

Proton publică rapoarte de audit și spune că a fost auditat de terți, ceea ce construiește un antecedent de transparență de-a lungul mai multor ani.

Proton spune că Securitum a auditat politica sa de fără jurnale în fiecare an din 2022 până în 2026 și spune că a publicat rapoartele. Nu am putut găsi o descriere independentă a conținutului rapoartelor, iar fiecare audit este comandat de Proton și revizuiește un eșantion de servere la un moment dat. Proton spune, de asemenea, că aplicațiile sale VPN au fost auditate în mod independent, deși nu am citit un raport de audit al aplicației.

Proton a și open-sourceat toate aplicațiile client VPN. Aceasta permite oricărui cercetător de securitate să inspecteze codul pentru vulnerabilități sau mecanisme de jurnalizare ascunse. Abordarea open-source adaugă un strat permanent de responsabilitate dincolo de auditurile periodice.

Politica ProtonVPN fără jurnale: Exact ce se stochează

Politica de confidențialitate a ProtonVPN specifică ceea ce serviciul colectează și nu colectează. Distincția contează pentru că „fără jurnale” înseamnă lucruri diferite pentru diferiți furnizori.

Nu se colectează: Istoricul navigării, interogări DNS, conținut trafic, marcaje temporale de conexiune, durate de sesiune, adrese IP sursă sau adrese IP VPN atribuite. ProtonVPN nu stochează niciunul dintre aceste puncte de date în nicio circumstanță.

Se colectează: Date de creare cont, inclusiv adresă de e-mail și informații de plată. ProtonVPN stochează și o marcă temporală a ultimei încercări de conectare reușite. Această marcă temporală unică se suprascrie cu fiecare nouă conectare, deci nu se acumulează nicio înregistrare istorică de conectare.

Marca temporală există doar pentru a preveni abuzul de credențiale pe conturi. Nu poate dezvălui la ce server v-ați conectat, cât de mult ați rămas conectat sau ce ați accesat. Această abordare echilibrează nevoile minime de securitate a contului cu confidențialitatea maximă.

ProtonVPN procesează plăți prin terți și acceptă Bitcoin pentru anonimitate suplimentară. Utilizatorii pot înregistra cu o adresă ProtonMail anonimă și criptomonedă, lăsând în esență zero informații de identificare în fișier.

Standarde de criptare și opțiuni de protocol

ProtonVPN folosește implicit criptarea AES-256-GCM pentru canalele de date. Această cifră rămâne necristalizada de niciun atac cunoscut. NSA-ul însuși certifică AES-256 pentru protejarea informațiilor clasificate ca Top Secret.

Serviciul acceptă 4 protocoale VPN. WireGuard livrează viteze depășind 400 Mbps pe conexiuni capabile cu criptografie modernă. OpenVPN rulează în modurile UDP și TCP folosind schimbul de chei RSA de 4096 biți. IKEv2/IPSec oferă reconectare rapidă pe dispozitivele mobile. Protocolul Stealth înfășoară traficul VPN în TLS pentru a ocoli inspecția în adâncime a pachetelor.

Perfect forward secrecy generează chei de criptare unice pentru fiecare sesiune. Dacă un atacator compromite o cheie de sesiune, toate sesiunile anterioare și viitoare rămân protejate. ProtonVPN aplică aceasta pe toate protocoalele acceptate.

Comportamentul kill switch și protecția scurgerii DNS

ProtonVPN include 2 moduri kill switch pe aplicațiile desktop. Kill switch-ul standard blochează traficul de internet când conexiunea VPN scade în mod neașteptat. Kill switch-ul permanent blochează tot traficul non-VPN chiar și atunci când ProtonVPN este deconectat manual.

Kill switch-ul permanent previne browsingul accidental în afara tunelului VPN complet. Această caracteristică vizează jurnaliști, activiști și utilizatori în medii cu supraveghere ridicată, unde o singură conexiune expusă creează risc.

Protecția scurgerii DNS direcționează toate interogările DNS prin serverele DNS ale ProtonVPN. Serviciul operează rezolveri DNS pe fiecare server VPN, eliminând implicarea DNS terț. Testele independente confirmă în mod consecvent zero scurgeri DNS, IPv6 sau WebRTC în timpul conexiunilor active.

Pe Android, ProtonVPN se integrează cu caracteristica VPN întotdeauna activă și blocarea conexiunilor fără VPN ale sistemului de operare. Acestea oferă protecție kill switch la nivel de sistem independent de aplicație.

Incidentele de securitate anterioare și răspunsul Proton

ProtonVPN nu are o istoric cunoscut al încălcărilor de server sau expunerii datelor utilizatorilor. Nicio încălcare confirmată nu a compromis traficul utilizatorului sau acreditările contului până la informațiile disponibile cel mai recent.

În 2019, un cercetător de securitate terț a identificat o vulnerabilitate de escaladare a privilegiilor locale în clientul Windows. ProtonVPN a recunoscut raportul în termen de 48 de ore și a expediat o corecție în aceeași săptămână. Vulnerabilitatea necesita acces la mașina locală și nu a fost niciodată exploatată pe teren.

Serviciul părinte al Proton, ProtonMail, a întâmpinat un incident cu profil ridicat în 2021. Autoritățile elvețiene au forțat ProtonMail să jurnalizeze adresa IP a unui anumit activist sub o ordonanță de instanță validă. ProtonVPN a clarificat că legea elvețiană tratează serviciile VPN diferit decât e-mailul conform reglementărilor de supraveghere. Compania a mutat ulterior entitatea sa juridică pentru a întări protecțiile și a publicat un raport de transparență detaliind cererile guvernamentale.

Proton publică acum rapoarte anuale de transparență enumerând numărul de cereri legale primite și contestate. În 2023, Proton a primit peste 6.000 de cereri și s-a conformat cu aproximativ 4.000 după revizuire juridică. Pentru utilizatorii VPN, conformitatea a înseamnat furnizarea doar a datelor limitate de cont din fișier, niciodată activitate de navigare.

Caracteristici unice de securitate specifice ProtonVPN

Secure Core direcționează traficul prin servere întărite în Elveția, Islanda și Suedia înainte de a ajunge la serverul de ieșire. Această arhitectură cu dublu hop vă protejează împotriva serverelor de ieșire compromise care vă expun adresa IP reală. Servere Secure Core rulează pe hardware dedicat deținut de Proton în centre de date cu securitate ridicată.

NetShield este un blocare de nivel DNS a anunțurilor, malware și tracker-urilor integrate în serverele ProtonVPN. Filtrează domeniile malițioase înainte de a ajunge la dispozitivul dumneavoastră, blocând amenințări la nivel de rețea. NetShield procesează zero date utilizatorului deoarece filtrarea se întâmplă prin rezoluția DNS, nu inspectarea traficului.

VPN Accelerator folosește tehnici de conexiune paralelă pentru a spori vitezele cu peste 400% pe conexiuni de server la distanță lungă. Această tehnologie elimină penalitatea tipică de viteză asociată cu conectarea la servere îndepărtate.

Tor over VPN oferă acces built-in la rețeaua Tor prin servere desemnate. Utilizatorii pot accesa site-uri .onion fără a instala browserul Tor separat. Stratul VPN previne ISP-ul dumneavoastră de la detectarea utilizării Tor.

ProtonVPN acceptă, de asemenea, split tunneling pe Windows, Android și Linux. Aceasta permite utilizatorilor să direcționeze aplicații specifice în afara tunelului VPN în timp ce protejează totul.

Resurse pentru această pagină

Grafice și imagini de referință din cercetarea noastră, gratuite pentru vizualizare și partajare.

• 

• Is ProtonVPN Safe? Security, Privacy & Audit AnalysisPDF · 0.8 MB

Întrebări frecvente

ToateSiguranță și confidențialitateCum funcționeazăPrețuriConfigurare și asistență

Este ProtonVPN cu adevărat sigur pentru activități sensibile?

Da. ProtonVPN obține un scor de încredere de 85/100 bazat pe jurisdicția elvețiană din afara alianțelor 5/9/14 Eyes, criptografia AES-256-GCM și o politică fără jurnale pe care Proton spune că Securitum a auditat în fiecare an din 2022. Aplicațiile sale VPN sunt open-source, permițând cercetătorilor independenți să inspecteze codul direct în loc să se bazeze doar pe rapoarte periodice de audit.

Jurisdicția Elveției într-adevăr protejează utilizatorii ProtonVPN de cererile de date guvernamentale?

Mostly, cu o nuanță. Legea elvețiană necesită o ordonanță de instanță validă înainte de a forța dezvăluirea datelor, iar cererile străine trebuie să treacă un proces de Tratat de asistență juridică reciprocă. În 2023, Proton a primit peste 6.000 de cereri legale și s-a conformat cu aproximativ 4.000, dar conformitatea a însemnat predarea doar a datelor limitate de cont, deoarece nu există jurnale de navigare de dezvăluit.

Ce a dezvăluit incidentul ProtonMail din 2021 despre protecțiile reale de confidențialitate ale ProtonVPN?

Autoritățile elvețiene au forțat ProtonMail, serviciul de e-mail al Proton, să jurnalizeze adresa IP a unui anumit activist sub o ordonanță de instanță validă în 2021. ProtonVPN a clarificat că legea elvețiană tratează serviciile VPN diferit de e-mail conform reglementărilor de supraveghere. Proton a reestructurat apoi entitatea sa juridică și a început să publice rapoarte anuale de transparență detaliind cererile guvernamentale primite și contestate.

Ce audituri spune ProtonVPN că a efectuat?

Proton spune că Securitum a auditat politica sa de no-logs anual din 2022 până în 2026, și spune că aplicațiile sale au fost auditate independent. Fiecare audit a fost comandat de Proton, și nu am citit rapoartele de audit ale aplicațiilor sau nu am găsit o descriere independentă a conținutului rapoartelor de no-logs.

Ce date lasă necolectate cu adevărat politica fără jurnale a ProtonVPN?

Istoricul navigării, interogări DNS, marcaje temporale de conexiune, durate de sesiune și ambele adrese IP sursă și atribuite nu sunt niciodată stocate. ProtonVPN colectează date de creare cont (e-mail și info de plată) și o marcă temporală unică de ultimă conectare care se suprascrie cu fiecare nouă conectare, existând doar pentru a semnala abuzul de credențiale mai degrabă decât a urmări modele de utilizare.

Cum protejează kill switch-ul ProtonVPN împotriva traficului expus?

ProtonVPN rulează două moduri kill switch pe aplicațiile desktop. Modul standard blochează traficul de internet dacă conexiunea VPN scade în mod neașteptat, în timp ce kill switch-ul permanent blochează tot traficul non-VPN chiar după o deconectare manuală. Modul permanent vizează jurnaliști și activiști în medii cu supraveghere ridicată, unde o singură conexiune expusă creează risc real.

Ce este Secure Core și adaugă protecție semnificativă?

Secure Core direcționează traficul dvs. prin servere întărite în Elveția, Islanda sau Suedia înainte de a ajunge la serverul de ieșire, creând o arhitectură cu dublu hop. Acest design vă protejează împotriva unui server de ieșire compromis expunând adresa IP reală, deoarece traficul trece mai întâi prin hardware deținut de Proton în centre de date cu securitate ridicată înainte de a pleca de pe rețea.

Designul axat pe confidențialitate al ProtonVPN încetinește navigarea de zi cu zi?

Într-o anumită măsură. ProtonVPN se clasează #12 din 22 în laboratorul nostru de viteză, agregat din teste publicate ale unor terțe părți, reflectând un rezultat din mijlocul clasamentului comparativ cu competitorii axați pe viteză. Funcția VPN Accelerator folosește tehnici de conectare paralelă concepute pentru a compensa penalitatea tipică de debit pe rutele serverelor la distanță, deosebit de vizibilă atunci când vă conectați la servere situate departe de locația dvs.

Câte dispozitive pot funcționa cu ProtonVPN simultan?

Între 1 și 10 conexiuni simultane, în funcție de nivelul planului. Nivelul gratuit vă limitează la un singur dispozitiv cu un server alocat aleatoriu, în timp ce planurile plătite VPN Plus și Unlimited se scalează către alocarea completă de 10 dispozitive, acoperind Windows, macOS, Linux, Android și iOS.

Ce se întâmplă dacă încerc planul plătit ProtonVPN și decid că nu este suficient de sigur pentru nevoile mele?

Planurile plătite ProtonVPN includ o garanție de rambursare de 30 de zile, oferindu-vă o lună întreagă pentru a testa Secure Core, kill switch-ul permanent și NetShield înainte de a vă angaja. Deoarece ProtonVPN oferă și un nivel cu adevărat gratuit fără limită de timp, puteți evalua arhitectura de confidențialitate de bază fără cost înainte de a plăti vreodată.

Cum se compară securitatea ProtonVPN cu NordVPN și Mullvad din punct de vedere al prețului?

ProtonVPN începe de la $3.49/lună pe planul cel mai lung cu peste 15.000 de servere în peste 120 de țări, ocupând locul #12 din 22 în Speed Lab. NordVPN începe de la $3.49/lună cu peste 7,130 de servere în peste 150 de țări și ocupă locul #1. Mullvad începe de la $5.50/lună cu o rețea mai mică de peste 700 de servere, dar pune accent pe înregistrarea anonimă în locul vitezei.

Cum confirm că kill switch-ul și protecția scurgerii DNS ale ProtonVPN funcționează după instalare?

Conectați-vă la un server, apoi forțați deconectarea Wi-Fi-ului în mijlocul sesiunii. Kill switch-ul standard ar trebui să taie tot traficul instantaneu mai degrabă decât să reveniți la conexiunea neprotejată; activarea kill switch-ului permanent extinde acea blocare chiar și după deconectarea manuală. Rulați un test independent de scurgere DNS după aceea pentru a confirma că interogări direcționează prin rezolvatorii DNS ai ProtonVPN.

Ce ar trebui să fac dacă suspect că ProtonVPN scurge IP-ul meu real sau interogări DNS?

Rulați un test independent de scurgere DNS în timp ce conectat, deoarece ProtonVPN operează rezolvatorii DNS pe fiecare server specifică pentru a elimina implicarea DNS terț. Dacă apare o scurgere, activați kill switch-ul permanent pentru a bloca tot traficul non-VPN și încercați rutarea dublu-hop a Secure Core prin Elveția, Islanda sau Suedia pentru un strat de protecție adăugat.