Безопасен ли ProtonVPN? Анализ безопасности, конфиденциальности и аудита

Безопасен ли ProtonVPN? Глубокое погружение в безопасность и конфиденциальность

ProtonVPN получает оценку доверия 85/100 благодаря швейцарской юрисдикции, политике отсутствия логов и шифрованию AES-256-GCM. Сервис работает более чем на 15 000+ серверов в 120+ странах. Компания Proton заявляет, что её политика отсутствия логов ежегодно проверяется компанией Securitum. Швейцарское законодательство обеспечивает надёжную защиту приватности от иностранных запросов данных и массового наблюдения.

Швейцарская юрисдикция и её значение для ваших данных

ProtonVPN работает под управлением компании Proton AG, штаб-квартира которой находится в Женеве, Швейцария. Швейцария находится вне альянсов слежки 5 Eyes, 9 Eyes и 14 Eyes. Это различие имеет большее значение, чем может показаться при первый взгляд на маркетинговые заявления.

Швейцарское право требует наличие действительного швейцарского судебного постановления перед тем, как власти смогут потребовать раскрытие каких-либо данных. Иностранные государственные запросы должны пройти процесс Договора о взаимной правовой помощи. Швейцарские суды отклоняют запросы, которые не соответствуют внутренним правовым стандартам.

Федеральный закон Швейцарии о защите данных входит в число строжайших структур конфиденциальности в мире. Закон запрещает массовую слежку и требует соразмерности при сборе данных. ProtonVPN не может быть принужден устанавливать бэкдоры или проводить прослушивание в реальном времени в соответствии с текущими швейцарскими законодательными актами.

Существует один критический нюанс. Швейцарские власти могут потребовать от ProtonVPN начать логирование определенного аккаунта в будущем при наличии действительного судебного постановления. Однако они не могут запросить исторические данные, которые ProtonVPN никогда не собирал. Политика отсутствия логов означает, что ретроспективная слежка технически невозможна.

История аудитов ProtonVPN

Proton публикует отчеты об аудитах и заявляет, что был проверен третьими сторонами, что создает послужной список прозрачности на протяжении нескольких лет.

Proton говорит, что компания Securitum проводила аудит её политики отсутствия логов ежегодно с 2022 по 2026 год и опубликовала отчёты. Мы не смогли найти независимое описание содержимого этих отчётов, и каждый аудит заказан самой Proton, проводя проверку выборки серверов на определённый момент времени. Proton также говорит, что её приложения VPN были независимо проверены, хотя мы не читали отчёт об аудите приложений.

Proton также открыл исходный код всех клиентских приложений VPN. Это позволяет любому исследователю безопасности проверить код на наличие уязвимостей или скрытых механизмов логирования. Подход с открытым исходным кодом добавляет постоянный уровень ответственности помимо периодических аудитов.

Политика отсутствия логов ProtonVPN: что именно сохраняется

Политика конфиденциальности ProtonVPN указывает, что сервис собирает и не собирает. Различие важно, потому что “отсутствие логов” означает разные вещи для разных провайдеров.

Не собирается: история просмотров, DNS запросы, содержимое трафика, временные метки подключения, длительность сеансов, адреса IP источника или назначенные IP адреса VPN. ProtonVPN не сохраняет ни одну из этих точек данных при любых обстоятельствах.

Собирается: данные создания аккаунта, включая адрес электронной почты и информацию об оплате. ProtonVPN также сохраняет временную метку последней успешной попытки входа. Эта единственная временная метка перезаписывается при каждом новом входе, поэтому никакой исторический журнал входа не накапливается.

Временная метка существует исключительно для предотвращения злоупотребления учетными данными на разных аккаунтах. Она не может выявить, к какому серверу вы подключились, как долго вы оставались подключены или к чему вы получали доступ. Такой подход уравновешивает минимальные потребности безопасности аккаунта с максимальной приватностью.

ProtonVPN обрабатывает платежи через третьи стороны и принимает Bitcoin для дополнительной анонимности. Пользователи могут зарегистрироваться с анонимным адресом ProtonMail и криптовалютой, оставляя по существу нулевую идентифицирующую информацию в файле.

Стандарты шифрования и варианты протоколов

ProtonVPN по умолчанию использует шифрование AES-256-GCM для каналов данных. Этот шифр остается неуязвимым для любых известных атак. Сама NSA сертифицирует AES-256 для защиты конфиденциальной информации Top Secret.

Сервис поддерживает 4 протокола VPN. WireGuard обеспечивает скорости, превышающие 400 Мбит/сек на способных к этому соединениях с современной криптографией. OpenVPN работает как в режиме UDP, так и TCP с использованием обмена ключами RSA 4096-бит. IKEv2/IPSec предлагает быстрое переподключение на мобильных устройствах. Stealth протокол оборачивает трафик VPN в TLS для обхода глубокого анализа пакетов.

Perfect forward secrecy генерирует уникальные ключи шифрования для каждого сеанса. Если злоумышленник скомпрометирует один ключ сеанса, все прошлые и будущие сеансы остаются защищенными. ProtonVPN обеспечивает это для всех поддерживаемых протоколов.

Поведение Kill Switch и защита от утечек DNS

ProtonVPN включает 2 режима kill switch на настольных приложениях. Стандартный kill switch блокирует интернет трафик при неожиданном разрыве соединения VPN. Постоянный kill switch блокирует весь не-VPN трафик даже при ручном отключении ProtonVPN.

Постоянный kill switch предотвращает случайный просмотр вне туннеля VPN. Эта функция предназначена для журналистов, активистов и пользователей в средах с высокой слежкой, где одно открытое соединение создает риск.

Защита от утечек DNS маршрутизирует все DNS запросы через собственные DNS серверы ProtonVPN. Сервис работает с DNS резолверами на каждом VPN сервере, исключая участие DNS третьих сторон. Независимое тестирование постоянно подтверждает нулевые утечки DNS, IPv6 или WebRTC во время активных соединений.

На Android ProtonVPN интегрируется с функциями операционной системы “always-on VPN” и блокировки соединений без VPN. Они обеспечивают защиту kill switch на уровне системы независимо от самого приложения.

Прошлые инциденты безопасности и ответ Proton

ProtonVPN не имеет известной истории взломов серверов или утечек данных пользователей. На момент последней доступной информации не было подтвержденного взлома, скомпрометировавшего пользовательский трафик или учетные данные.

В 2019 году сторонний исследователь безопасности выявил уязвимость локального повышения привилегий в клиенте Windows. ProtonVPN подтвердила отчет в течение 48 часов и выпустила патч на той же неделе. Уязвимость требовала доступа к локальной машине и никогда не использовалась в дикой природе.

Родительский сервис Proton, ProtonMail, столкнулся с громким инцидентом в 2021 году. Швейцарские власти потребовали от ProtonMail логировать IP адрес конкретного активиста в соответствии с действительным судебным постановлением. ProtonVPN уточнила, что швейцарское право трактует VPN сервисы иначе, чем электронную почту в соответствии с законодательством о слежке. Компания впоследствии переместила свою юридическую сущность для укрепления защиты и опубликовала отчет о прозрачности, детализирующий государственные запросы.

Proton теперь публикует ежегодные отчеты о прозрачности, в которых указывается количество полученных и оспариваемых юридических запросов. В 2023 году Proton получила более 6 000 запросов и выполнила примерно 4 000 после юридической проверки. Для пользователей VPN соответствие означало предоставление только ограниченных данных аккаунта в файле, никогда не занимаясь активностью просмотров.

Уникальные функции безопасности, специфичные для ProtonVPN

Secure Core маршрутизирует трафик через укрепленные серверы в Швейцарии, Исландии и Швеции перед достижением выходного сервера. Эта архитектура с двойным переходом защищает от скомпрометированных выходных серверов, раскрывающих ваш реальный IP адрес. Серверы Secure Core работают на выделенном оборудовании, принадлежащем Proton, в центрах данных высокой безопасности.

NetShield — это встроенный в серверы ProtonVPN блокировщик объявлений, вредоносного ПО и трекеров на уровне DNS. Он фильтрует вредоносные домены перед тем, как они достигнут вашего устройства, блокируя угрозы на сетевом уровне. NetShield обрабатывает нулевые данные пользователя, потому что фильтрация происходит через разрешение DNS, а не проверку трафика.

VPN Accelerator использует методы параллельного подключения для повышения скоростей более чем на 400% при подключении к серверам на дальние расстояния. Эта технология устраняет типичный штраф за пропускную способность, связанный с подключением к удаленным серверам.

Tor over VPN обеспечивает встроенный доступ к сети Tor через назначенные серверы. Пользователи могут получать доступ к сайтам .onion без отдельной установки браузера Tor. Слой VPN предотвращает обнаружение вашим интернет-провайдером использования Tor.

ProtonVPN также поддерживает разделение туннелей на Windows, Android и Linux. Это позволяет пользователям маршрутизировать определенные приложения вне туннеля VPN, защищая все остальное.

Ресурсы для этой страницы

Графики и справочные изображения из наших исследований — просматривайте и делитесь бесплатно.

• 

• Is ProtonVPN Safe? Security, Privacy & Audit AnalysisPDF · 0.8 MB

Часто задаваемые вопросы

ВсеБезопасность и приватностьКак это работаетЦеныНастройка и поддержка

Действительно ли ProtonVPN безопасен для использования при работе с конфиденциальной информацией?

Да. ProtonVPN получает оценку доверия 85/100 благодаря швейцарской юрисдикции, находящейся вне альянсов 5/9/14 Eyes, шифрованию AES-256-GCM и политике отсутствия логов, которую, по словам Proton, Securitum ежегодно проверяет с 2022 года. Его VPN-приложения имеют открытый исходный код, что позволяет независимым исследователям проверять код непосредственно, а не полагаться исключительно на периодические проверки аудита.

Действительно ли швейцарская юрисдикция защищает пользователей ProtonVPN от государственных запросов данных?

В основном, с одним нюансом. Швейцарское право требует действительное судебное постановление перед принуждением к раскрытию данных, и иностранные запросы должны пройти процесс Договора о взаимной правовой помощи. В 2023 году Proton получила более 6 000 юридических запросов и выполнила примерно 4 000, но соответствие означало передачу только ограниченных данных аккаунта, поскольку не существует логов просмотров для раскрытия.

Что инцидент ProtonMail 2021 года выявил об фактических защитах конфиденциальности ProtonVPN?

Швейцарские власти потребовали от ProtonMail, сервиса электронной почты Proton, логировать IP адрес конкретного активиста в соответствии с действительным судебным постановлением в 2021 году. ProtonVPN уточнила, что швейцарское право трактует VPN сервисы иначе, чем электронную почту в соответствии с законодательством о слежке. Впоследствии Proton реструктурировала свою юридическую сущность и начала публиковать ежегодные отчеты о прозрачности, детализирующие полученные и оспариваемые государственные запросы.

Какие проверки безопасности, по словам ProtonVPN, были завершены?

Proton говорит, что компания Securitum проводила ежегодные проверки его политики отсутствия логирования с 2022 по 2026 год, и утверждает, что его приложения были независимо протестированы. Каждую проверку заказывала сама Proton, и мы не читали отчёты о проверке приложений и не нашли независимого описания содержания отчётов о политике отсутствия логирования.

Какие данные политика отсутствия логов ProtonVPN действительно оставляет несобранными?

История просмотров, DNS запросы, временные метки подключения, длительность сеансов и оба адреса IP источника и назначенные адреса никогда не сохраняются. ProtonVPN собирает данные создания аккаунта (электронную почту и информацию об оплате) и единственную последнюю временную метку входа, которая перезаписывается с каждым новым входом, существуя исключительно для обнаружения злоупотребления учетными данными, а не для отслеживания моделей использования.

Как kill switch ProtonVPN защищает от открытого трафика?

ProtonVPN запускает два режима kill switch на настольных приложениях. Стандартный режим блокирует интернет трафик при неожиданном разрыве соединения VPN, в то время как постоянный kill switch блокирует весь не-VPN трафик даже после ручного отключения. Постоянный режим предназначен для журналистов и активистов в средах с высокой слежкой, где одно открытое соединение создает реальный риск.

Что такое Secure Core и добавляет ли оно значимую защиту?

Secure Core маршрутизирует ваш трафик через укрепленные серверы в Швейцарии, Исландии или Швеции перед достижением выходного сервера, создавая архитектуру с двойным переходом. Этот дизайн защищает от скомпрометированного выходного сервера, раскрывающего ваш реальный IP адрес, поскольку трафик сначала проходит через оборудование, принадлежащее Proton, в центрах данных высокой безопасности перед выходом из сети.

Замедляет ли приоритет конфиденциальности ProtonVPN обычный просмотр веб-страниц?

В некоторой степени. ProtonVPN занимает #12 из 22 в нашей Speed Lab, основано на опубликованных третьим сторонам тестах, отражая результат среднего уровня по сравнению с конкурентами, ориентированными на скорость. Функция VPN Accelerator использует техники параллельного подключения, разработанные для смягчения типичного снижения пропускной способности при подключении к дальним серверам, что особенно заметно при подключении к серверам, находящимся далеко от вашего местоположения.

На скольких устройствах я действительно могу одновременно запускать ProtonVPN?

От 1 до 10 одновременных подключений в зависимости от уровня вашего плана. Бесплатный уровень ограничивает вас одним устройством со случайно назначенным сервером, в то время как платные уровни VPN Plus и Unlimited масштабируются до полного допуска 10 устройств, охватывая Windows, macOS, Linux, Android и iOS.

Что происходит, если я попробую платный план ProtonVPN и решу, что он недостаточно безопасен для моих потребностей?

Платные планы ProtonVPN включают гарантию возврата денег на протяжении 30 дней, давая вам полный месяц для тестирования Secure Core, постоянного kill switch и NetShield перед обязательством. Поскольку ProtonVPN также предлагает подлинно бесплатный уровень без ограничения по времени, вы можете оценить базовую архитектуру конфиденциальности без каких-либо затрат перед оплатой.

Как безопасность ProtonVPN сравнивается с NordVPN и Mullvad по цене?

ProtonVPN начинается с $3.49/месяц в самом долгосрочном плане с 20,000+ серверами в 140+ странах, занимая #12 из 22 в Speed Lab. NordVPN начинается с $3.49/месяц с 7,130 серверами в 150 странах и занимает 1-е место. Mullvad начинается с $5.50/месяц с меньшей сетью из 700+ серверов, но делает упор на анонимную регистрацию, а не на скорость.

Как я могу подтвердить, что kill switch и защита от утечек DNS ProtonVPN работают после установки?

Подключитесь к серверу, затем принудительно отключите Wi-Fi во время сеанса. Стандартный kill switch должен мгновенно отрезать весь трафик, а не вернуться к вашему незащищенному соединению; включение постоянного kill switch расширяет этот блок даже после ручного отключения. Выполните независимый тест утечек DNS впоследствии, чтобы подтвердить, что запросы маршрутизируются через собственные резолверы ProtonVPN.

Что я должен сделать, если я подозреваю, что ProtonVPN утекает мой реальный IP или DNS запросы?

Выполните независимый тест утечек DNS при подключении, поскольку ProtonVPN работает со своими собственными DNS резолверами на каждом сервере специально для исключения участия DNS третьих сторон. Если утечка появляется, включите постоянный kill switch для блокировки всего не-VPN трафика и попробуйте маршрутизацию Secure Core с двойным переходом через Швейцарию, Исландию или Швецию для дополнительного уровня защиты.