Безопасен ли ProtonVPN? Анализ безопасности, конфиденциальности и аудита

Безопасен ли ProtonVPN? Глубокое погружение в безопасность и конфиденциальность

ProtonVPN получает оценку доверия 88/100 на основе швейцарской юрисдикции, проверенной политики отсутствия логов и шифрования AES-256-GCM. Сервис эксплуатирует 15 000+ серверов в 120+ странах. Независимые аудиты компании Securitum подтвердили отсутствие логирования активности пользователей. Швейцарское право обеспечивает сильную защиту конфиденциальности от иностранных запросов данных и массовой слежки.

Швейцарская юрисдикция и её значение для ваших данных

ProtonVPN работает под управлением компании Proton AG, штаб-квартира которой находится в Женеве, Швейцария. Швейцария находится вне альянсов слежки 5 Eyes, 9 Eyes и 14 Eyes. Это различие имеет большее значение, чем может показаться при первый взгляд на маркетинговые заявления.

Швейцарское право требует наличие действительного швейцарского судебного постановления перед тем, как власти смогут потребовать раскрытие каких-либо данных. Иностранные государственные запросы должны пройти процесс Договора о взаимной правовой помощи. Швейцарские суды отклоняют запросы, которые не соответствуют внутренним правовым стандартам.

Федеральный закон Швейцарии о защите данных входит в число строжайших структур конфиденциальности в мире. Закон запрещает массовую слежку и требует соразмерности при сборе данных. ProtonVPN не может быть принужден устанавливать бэкдоры или проводить прослушивание в реальном времени в соответствии с текущими швейцарскими законодательными актами.

Существует один критический нюанс. Швейцарские власти могут потребовать от ProtonVPN начать логирование определенного аккаунта в будущем при наличии действительного судебного постановления. Однако они не могут запросить исторические данные, которые ProtonVPN никогда не собирал. Политика отсутствия логов означает, что ретроспективная слежка технически невозможна.

История аудитов ProtonVPN

ProtonVPN прошел несколько независимых проверок безопасности, создав заслуживающую доверие историю прозрачности на протяжении нескольких лет.

В 2019 году компания SEC Consult провела аудит приложений ProtonVPN для Windows, macOS и Android. Аудит выявил несколько уязвимостей низкой и средней степени серьёзности. Proton устранил все выявленные проблемы до публикации полных отчётов об аудите в открытом доступе.

Компания Securitum, европейская фирма, занимающаяся кибербезопасностью, провела аудит политики отсутствия логов в 2022 году. Аудиторы изучили инфраструктуру серверов ProtonVPN и подтвердили, что сервис не сохраняет информацию о просмотрах, временных метках подключения или IP-адресах. Securitum подтвердила, что утверждения об отсутствии логов соответствуют действительной конфигурации серверов.

В 2023 году компания Securitum провела повторный аудит, охватывающий обновленную инфраструктуру ProtonVPN, включая серверы Secure Core. Результаты подтвердили предыдущие выводы. Все отчёты об аудите остаются общедоступными на веб-сайте Proton для независимой проверки.

Proton также открыл исходный код всех клиентских приложений VPN. Это позволяет любому исследователю безопасности проверить код на наличие уязвимостей или скрытых механизмов логирования. Подход с открытым исходным кодом добавляет постоянный уровень ответственности помимо периодических аудитов.

Политика отсутствия логов ProtonVPN: что именно сохраняется

Политика конфиденциальности ProtonVPN указывает, что сервис собирает и не собирает. Различие важно, потому что “отсутствие логов” означает разные вещи для разных провайдеров.

Не собирается: история просмотров, DNS запросы, содержимое трафика, временные метки подключения, длительность сеансов, адреса IP источника или назначенные IP адреса VPN. ProtonVPN не сохраняет ни одну из этих точек данных при любых обстоятельствах.

Собирается: данные создания аккаунта, включая адрес электронной почты и информацию об оплате. ProtonVPN также сохраняет временную метку последней успешной попытки входа. Эта единственная временная метка перезаписывается при каждом новом входе, поэтому никакой исторический журнал входа не накапливается.

Временная метка существует исключительно для предотвращения злоупотребления учетными данными на разных аккаунтах. Она не может выявить, к какому серверу вы подключились, как долго вы оставались подключены или к чему вы получали доступ. Такой подход уравновешивает минимальные потребности безопасности аккаунта с максимальной приватностью.

ProtonVPN обрабатывает платежи через третьи стороны и принимает Bitcoin для дополнительной анонимности. Пользователи могут зарегистрироваться с анонимным адресом ProtonMail и криптовалютой, оставляя по существу нулевую идентифицирующую информацию в файле.

Стандарты шифрования и варианты протоколов

ProtonVPN по умолчанию использует шифрование AES-256-GCM для каналов данных. Этот шифр остается неуязвимым для любых известных атак. Сама NSA сертифицирует AES-256 для защиты конфиденциальной информации Top Secret.

Сервис поддерживает 4 протокола VPN. WireGuard обеспечивает скорости, превышающие 400 Мбит/сек на способных к этому соединениях с современной криптографией. OpenVPN работает как в режиме UDP, так и TCP с использованием обмена ключами RSA 4096-бит. IKEv2/IPSec предлагает быстрое переподключение на мобильных устройствах. Stealth протокол оборачивает трафик VPN в TLS для обхода глубокого анализа пакетов.

Perfect forward secrecy генерирует уникальные ключи шифрования для каждого сеанса. Если злоумышленник скомпрометирует один ключ сеанса, все прошлые и будущие сеансы остаются защищенными. ProtonVPN обеспечивает это для всех поддерживаемых протоколов.

Поведение Kill Switch и защита от утечек DNS

ProtonVPN включает 2 режима kill switch на настольных приложениях. Стандартный kill switch блокирует интернет трафик при неожиданном разрыве соединения VPN. Постоянный kill switch блокирует весь не-VPN трафик даже при ручном отключении ProtonVPN.

Постоянный kill switch предотвращает случайный просмотр вне туннеля VPN. Эта функция предназначена для журналистов, активистов и пользователей в средах с высокой слежкой, где одно открытое соединение создает риск.

Защита от утечек DNS маршрутизирует все DNS запросы через собственные DNS серверы ProtonVPN. Сервис работает с DNS резолверами на каждом VPN сервере, исключая участие DNS третьих сторон. Независимое тестирование постоянно подтверждает нулевые утечки DNS, IPv6 или WebRTC во время активных соединений.

На Android ProtonVPN интегрируется с функциями операционной системы “always-on VPN” и блокировки соединений без VPN. Они обеспечивают защиту kill switch на уровне системы независимо от самого приложения.

Прошлые инциденты безопасности и ответ Proton

ProtonVPN не имеет известной истории взломов серверов или утечек данных пользователей. На момент последней доступной информации не было подтвержденного взлома, скомпрометировавшего пользовательский трафик или учетные данные.

В 2019 году сторонний исследователь безопасности выявил уязвимость локального повышения привилегий в клиенте Windows. ProtonVPN подтвердила отчет в течение 48 часов и выпустила патч на той же неделе. Уязвимость требовала доступа к локальной машине и никогда не использовалась в дикой природе.

Родительский сервис Proton, ProtonMail, столкнулся с громким инцидентом в 2021 году. Швейцарские власти потребовали от ProtonMail логировать IP адрес конкретного активиста в соответствии с действительным судебным постановлением. ProtonVPN уточнила, что швейцарское право трактует VPN сервисы иначе, чем электронную почту в соответствии с законодательством о слежке. Компания впоследствии переместила свою юридическую сущность для укрепления защиты и опубликовала отчет о прозрачности, детализирующий государственные запросы.

Proton теперь публикует ежегодные отчеты о прозрачности, в которых указывается количество полученных и оспариваемых юридических запросов. В 2023 году Proton получила более 6 000 запросов и выполнила примерно 4 000 после юридической проверки. Для пользователей VPN соответствие означало предоставление только ограниченных данных аккаунта в файле, никогда не занимаясь активностью просмотров.

Уникальные функции безопасности, специфичные для ProtonVPN

Secure Core маршрутизирует трафик через укрепленные серверы в Швейцарии, Исландии и Швеции перед достижением выходного сервера. Эта архитектура с двойным переходом защищает от скомпрометированных выходных серверов, раскрывающих ваш реальный IP адрес. Серверы Secure Core работают на выделенном оборудовании, принадлежащем Proton, в центрах данных высокой безопасности.

NetShield — это встроенный в серверы ProtonVPN блокировщик объявлений, вредоносного ПО и трекеров на уровне DNS. Он фильтрует вредоносные домены перед тем, как они достигнут вашего устройства, блокируя угрозы на сетевом уровне. NetShield обрабатывает нулевые данные пользователя, потому что фильтрация происходит через разрешение DNS, а не проверку трафика.

VPN Accelerator использует методы параллельного подключения для повышения скоростей более чем на 400% при подключении к серверам на дальние расстояния. Эта технология устраняет типичный штраф за пропускную способность, связанный с подключением к удаленным серверам.

Tor over VPN обеспечивает встроенный доступ к сети Tor через назначенные серверы. Пользователи могут получать доступ к сайтам .onion без отдельной установки браузера Tor. Слой VPN предотвращает обнаружение вашим интернет-провайдером использования Tor.

ProtonVPN также поддерживает разделение туннелей на Windows, Android и Linux. Это позволяет пользователям маршрутизировать определенные приложения вне туннеля VPN, защищая все остальное.

Ресурсы для этой страницы

Графики и справочные изображения из наших тестов — доступны для просмотра и распространения.

• 

Часто задаваемые вопросы

ВсеБезопасность и приватностьКак это работаетЦеныНастройка и поддержка

Безопасен ли ProtonVPN действительно использовать для чувствительной деятельности?

Да. ProtonVPN получает оценку доверия 88/100, основанную на швейцарской юрисдикции вне альянсов 5/9/14 Eyes, шифровании AES-256-GCM и политике отсутствия логов, проверенной Securitum в 2022 году и снова в 2023 году. Его приложения VPN имеют открытый исходный код, позволяя независимым исследователям проверить код непосредственно, а не полагаться исключительно на периодические отчеты аудита.

Действительно ли швейцарская юрисдикция защищает пользователей ProtonVPN от государственных запросов данных?

В основном, с одним нюансом. Швейцарское право требует действительное судебное постановление перед принуждением к раскрытию данных, и иностранные запросы должны пройти процесс Договора о взаимной правовой помощи. В 2023 году Proton получила более 6 000 юридических запросов и выполнила примерно 4 000, но соответствие означало передачу только ограниченных данных аккаунта, поскольку не существует логов просмотров для раскрытия.

Что инцидент ProtonMail 2021 года выявил об фактических защитах конфиденциальности ProtonVPN?

Швейцарские власти потребовали от ProtonMail, сервиса электронной почты Proton, логировать IP адрес конкретного активиста в соответствии с действительным судебным постановлением в 2021 году. ProtonVPN уточнила, что швейцарское право трактует VPN сервисы иначе, чем электронную почту в соответствии с законодательством о слежке. Впоследствии Proton реструктурировала свою юридическую сущность и начала публиковать ежегодные отчеты о прозрачности, детализирующие полученные и оспариваемые государственные запросы.

Какие аудиты ProtonVPN действительно завершила и что они выявили?

Три на сегодняшний день. SEC Consult провела аудит приложений Windows, macOS и Android в 2019 году, обнаружив проблемы низкой и средней степени серьёзности, которые Proton устранила перед публикацией отчетов. Затем Securitum провела аудит политики отсутствия логов в 2022 году, подтвердив отсутствие сохраненной активности просмотров или IP адресов, и повторила эту проверку в 2023 году, охватывающей инфраструктуру Secure Core.

Какие данные политика отсутствия логов ProtonVPN действительно оставляет несобранными?

История просмотров, DNS запросы, временные метки подключения, длительность сеансов и оба адреса IP источника и назначенные адреса никогда не сохраняются. ProtonVPN собирает данные создания аккаунта (электронную почту и информацию об оплате) и единственную последнюю временную метку входа, которая перезаписывается с каждым новым входом, существуя исключительно для обнаружения злоупотребления учетными данными, а не для отслеживания моделей использования.

Как kill switch ProtonVPN защищает от открытого трафика?

ProtonVPN запускает два режима kill switch на настольных приложениях. Стандартный режим блокирует интернет трафик при неожиданном разрыве соединения VPN, в то время как постоянный kill switch блокирует весь не-VPN трафик даже после ручного отключения. Постоянный режим предназначен для журналистов и активистов в средах с высокой слежкой, где одно открытое соединение создает реальный риск.

Что такое Secure Core и добавляет ли оно значимую защиту?

Secure Core маршрутизирует ваш трафик через укрепленные серверы в Швейцарии, Исландии или Швеции перед достижением выходного сервера, создавая архитектуру с двойным переходом. Этот дизайн защищает от скомпрометированного выходного сервера, раскрывающего ваш реальный IP адрес, поскольку трафик сначала проходит через оборудование, принадлежащее Proton, в центрах данных высокой безопасности перед выходом из сети.

Замедляет ли дизайн ProtonVPN, ориентированный на конфиденциальность, повседневный просмотр?

Отчасти. ProtonVPN занимает #12 из 22 в нашей Speed Lab, агрегированной из независимых лабораторий, отражая результат среднего уровня по сравнению с ориентированными на скорость конкурентами. Его функция VPN Accelerator использует методы параллельного подключения, предназначенные для компенсации типичного штрафа пропускной способности при маршрутах подключения на дальние расстояния, особенно заметного при подключении к серверам далеко от вашего местоположения.

На скольких устройствах я действительно могу одновременно запускать ProtonVPN?

От 1 до 10 одновременных подключений в зависимости от уровня вашего плана. Бесплатный уровень ограничивает вас одним устройством со случайно назначенным сервером, в то время как платные уровни VPN Plus и Unlimited масштабируются до полного допуска 10 устройств, охватывая Windows, macOS, Linux, Android и iOS.

Что происходит, если я попробую платный план ProtonVPN и решу, что он недостаточно безопасен для моих потребностей?

Платные планы ProtonVPN включают гарантию возврата денег на протяжении 30 дней, давая вам полный месяц для тестирования Secure Core, постоянного kill switch и NetShield перед обязательством. Поскольку ProtonVPN также предлагает подлинно бесплатный уровень без ограничения по времени, вы можете оценить базовую архитектуру конфиденциальности без каких-либо затрат перед оплатой.

Как безопасность ProtonVPN складывается в сравнении с NordVPN и Mullvad за цену?

ProtonVPN начинается с $2.49/месяц на его самом длительном плане с 15 000+ серверами в 120+ странах, занимая #12 из 22 в Speed Lab. NordVPN начинается с $3.49/месяц с 8 900+ серверами в 129+ странах и занимает #1. Mullvad начинается с $5.50/месяц с меньшей сетью из 700+ серверов, но подчеркивает анонимную регистрацию перед скоростью.

Как я могу подтвердить, что kill switch и защита от утечек DNS ProtonVPN работают после установки?

Подключитесь к серверу, затем принудительно отключите Wi-Fi во время сеанса. Стандартный kill switch должен мгновенно отрезать весь трафик, а не вернуться к вашему незащищенному соединению; включение постоянного kill switch расширяет этот блок даже после ручного отключения. Выполните независимый тест утечек DNS впоследствии, чтобы подтвердить, что запросы маршрутизируются через собственные резолверы ProtonVPN.

Что я должен сделать, если я подозреваю, что ProtonVPN утекает мой реальный IP или DNS запросы?

Выполните независимый тест утечек DNS при подключении, поскольку ProtonVPN работает со своими собственными DNS резолверами на каждом сервере специально для исключения участия DNS третьих сторон. Если утечка появляется, включите постоянный kill switch для блокировки всего не-VPN трафика и попробуйте маршрутизацию Secure Core с двойным переходом через Швейцарию, Исландию или Швецию для дополнительного уровня защиты.