A eshte ProtonVPN i sigurt? Analiza e Sigurise, Privateside dhe Auditimit

A eshte ProtonVPN i Sigurt? Nje Analize e Thelle e Sigurise dhe Privateside

ProtonVPN fiton një rezultat besimi 85/100 bazuar në sundimin e tij zviceran, politikën pa regjistrim dhe enkriptimin AES-256-GCM. Shërbimi operon më shumë se 15,000 serverë në më shumë se 120 vende. Proton thotë se politika e tij pa regjistrim është audituar çdo vit nga Securitum. Ligji zviceran ofron mbrojtje të fortë të privatësisë kundër kërkesave të të dhënave nga jashtë dhe mbikëqyrjes masive.

Juridiksioni Sujcez dhe Cka Do te Thote Per Te Dhenat Tuaja

ProtonVPN funksionon nen Proton AG, me seli ne Gjeneve, Zvicre. Zvicra ndodhet jasht alicancave te mbikqyrjes 5 Eyes, 9 Eyes, dhe 14 Eyes. Kjo dallim ka rendesi me shume sesa shumica e pretendimeve te marketingut sugjerojne.

Ligji sujcez kerkon nje urdheresat e vlefshme te gjykates sujceze para se autoritetet te mund te detyrojne ndonje zbulim te dhenave. Kerkeset e qeverive te huaja duhet te kalojne nje proces Trajtate Ndihme Juridike Reciproke. Gjykatat sujceze refuzojne kerkesave qe deshtejtojne ne plotesimin e standardeve juridike te brendshme.

Ligji Federal i Mbrojtjes se Dhenave i Svicerave eshte ne mes i kuadrove me te rrepta te privateside globalisht. Ligji ndalon mbikqyrjen blanko dhe kerkon proporcionalitetin ne kolektimin e dhenave. ProtonVPN nuk mund te detyrohet te instaloje backdoors ose te beje dektrime ne kohe reale sipas statuteve aktuale sujceze.

Nje nuse kritike ekziston. Autoritetet sujceze mund te detyrojne ProtonVPN te fillojne regjistrime te nje llogarie specifike duke shkuar perpara nen nje urdheresat e vlefshme te gjykates. Megjithate, ata nuk mund te kerkojne te dhena historike qe ProtonVPN nuk e ka mbledhur ndonjehere. Politika pa regjistrime do te thote qe mbikqyrja retrospektive eshte teknikisht e pamundur.

Historia e Auditimit të ProtonVPN

Proton publikon raportet e auditimit dhe thotë se ka qenë i audituar nga palë të treta, e cila ndërton një regjistër transparence gjatë disa viteve.

Proton thotë se Securitum ka audituar politikën e tij të pa-regjistrimeve çdo vit nga 2022 në 2026 dhe thotë se ka botuar raportet. Ne nuk mund të gjenim një përshkrim të pavarur të përmbajtjes së raporteve, dhe çdo audit është porositur nga Proton dhe shqyrton një mostër të serverave në një moment në kohë. Proton gjithashtu thotë se zbatimet e tij të VPN janë audituar në mënyrë të pavarur, megjithëse nuk kemi lexuar një raport auditi aplikacioni.

Proton gjithashtu publikoi me kod te hapur te gjithave aplikacioneve klient VPN. Kjo le qe ndonje hulumtues sigurie te inspektoje kodin per zbulesesa ose mekanizma te fsheht regjistrimesh. Metoda e kodit te hapur shton nje shtrese permanente te pergjegjsise perveç auditeve periodike.

Politika Pa Regjistrime e ProtonVPN: Saktesisht Cka Ruhet

Politika e privateside e ProtonVPN specifikon cka sherbimi mblidh dhe cka nuk mblidh. Dallimi ka rendesi sepse “pa regjistrime” do te thote gjera te ndryshme neper furnizuesit.

Jo i kolektuar: Historia e prehlese, pyetjet DNS, permbajtja e trafikut, kohezgjatje lidhjeje, kohezgjatje sesioni, adresa IP burimore, ose adresa IP te caktuara VPN. ProtonVPN nuk ruan asnje prej ketyre pikave te dhenave ne asnje kusht.

I kolektuar: Te dhena krijimi llogarie te perfshira adresa emaili dhe informacion pagese. ProtonVPN gjithashtu ruan nje zegje kohore e perdorimit te fundit te nje lidhjeje te suksesshme. Kjo zegje e vetme e ndryshueshme me cdo hyrje te re, keshtu qe asnje rekord hyrjesh historik grumbullohet.

Zegjja e kohes ekziston vetem per te parandaluar abuzimin e kredencialeve neper llogarite. Ajo nuk mund te zbuloje serverit ne te cilin lidheshit, sa gjate ndaleshit, ose cka akseseshit. Kjo qasje balancoje nevojat minimale te sigurise se llogaries kunder maksimumit te privateside.

ProtonVPN proceson pagesa neper paletre te treta dhe pranon Bitcoin per anonimi te permiruar. Perdoruesit mund te regjistrohen me nje adrese anonimi ProtonMail dhe kriptovalute, duke shtyre esencjalisht zero informacion identifikues ne dose.

Standarde Enkriptimi dhe Opsionet e Protokollit

ProtonVPN paracakton ne enkriptim AES-256-GCM per kanalet e dhenave. Ky cipher mbetet i prexhur nga ndonje sulm i njohur. Vetë NSA sertifikon AES-256 per mbrojten e informacionit klasifikuar Top Secret.

Sherbimi suporton 4 protokole VPN. WireGuard jep shpejtesi qe tejkalojne 400 Mbps ne lidhjet e afta me kriptografi moderne. OpenVPN vepron ne malet UDP ashtu edhe TCP duke perdorur shkembimin e celeses RSA 4096-bit. IKEv2/IPSec ofron rikoneksion te shpejte ne pajisjet celulare. Protokolli Stealth mbath trafikun VPN ne TLS per te kapercyer inspektor paketa thellesi.

Sekreti perfekt i përparimit gjeneron cheska enkriptimi unike per cdo sesion. Nese nje sulmues komprometer nje cheska sesioni, te gjithte sesionet e kaluar dhe te ardhshem qendrojne te mbrojtur. ProtonVPN e detyron kete ne te gjithte protokollet e suportuar.

Sjellja e Kill Switch dhe Mbrojtja nga Njedja e DNS

ProtonVPN perfshije 2 mjaleta kill switch ne aplikacionet desktop. Kill switch standard bllokoi trafikun e internetit kur lidhja VPN bie pricisht. Kill switch permanent bllokon te gjithe trafikun jo-VPN edhe kur ProtonVPN eshte ckopjuar manualisht.

Kill switch permanent parandalon prehlesen aksidentale jasht tunelit VPN entierisht. Kjo veçori synon gazetaret, aktivishtet, dhe perdoruesit ne mjedise mbikqyrje te larte ku nje lidhje e vetme e zbuluar kryen rrezik.

Mbrojtja nga njedja DNS e rrugon te gjithte pyetjet DNS neper serveret e propre DNS te ProtonVPN. Sherbimi funksionon rezolutor DNS ne cdo server VPN, duke eleminuar perlitjen e paleve te treta DNS. Testimi i pavarur me mjete te vazhdueshme konfirmon njedja zero DNS, IPv6, ose WebRTC gjate lidhjeve aktive.

Ne Android, ProtonVPN integrohet me VPN lendore te sistemit operativ dhe bllokon lidhje pa karakteristika VPN. Keto ofrojne mbrojtje kill switch ne nivel sistemi e pavarur prej aplikacionit vetrak.

Incidentet e Sigurise te Kaluara dhe Përgjigja e Proton

ProtonVPN nuk ka historia e njohur e shpalosje serveri ose zbulimi i dhenave perdoruesi. Asnje hack i konfirmuar ka komprometer trafikun e perdoruesit ose kredencialet e llogarie si i informacionit te fundit te disponueshem.

Ne 2019, nje hulumtues sigurie i paleve te treta identifikoi nje zbulesesa e escalacion privilegji lokal ne klientin Windows. ProtonVPN njohoi raportin brenda 48 orash dhe rrjedhe nje rregullim brenda te njejtes jave. Zbulesesa kerkoi akses makine lokal dhe nuk ishte ndonjehere eksploituar ne natyre.

Sherbimi prind i Proton, ProtonMail, perballi nje incident me profil te larte ne 2021. Autoritetet sujceze detyrojne ProtonMail te regjistre adresen IP te aktivistit specifik nen nje urdheresat e vlefshme te gjykates. ProtonVPN klarifiko se ligji sujcez e permban sherbime VPN ndrysh se email nen regulacionet e mbikqyrjes. Kompania me pas zhvendosi entitetin e saj juridik per te forcuar mbrojtjete dhe publikoi nje raport transparence qe detajoi kerkesate qeverues.

Proton tani publikon raportet vjetore te transparences qe listojne numrin e kerkesate juridike te marra dhe kontestuar. Ne 2023, Proton mori me shume se 6,000 kerkesa dhe rajtesoi me afersisht 4,000 pas revizionit juridik. Per perdoruesit VPN, rajtesimi do te thote sigurimit vetem te dhenave te limituar llogarie ne dose, ndonjehere aktivitet prehlese.

Karakteristika Unike Sigurie Specifike ne ProtonVPN

Secure Core e rrugon trafikun neper servera te fortesuar ne Zvicre, Island, dhe Suedi para se te arrijne serverin e daljes. Kjo arkitekture double-hop mbron kunder servera daljes te komprometuar qe zbulojne adresa e juaj reale IP. Serverat Secure Core veprojne ne harduer i dedikuar poseduar nga Proton ne qendra te dhenave sigurie e larte.

NetShield eshte nje bllokues ads, malware, dhe tracker ne nivel DNS ndertuar ne serverat e ProtonVPN. Ajo filtroi domene te shemtuar para se te arrijne paisjen juaj, duke bllokuar mengezat ne nivel rrjete. NetShield proceson zero te dhena perdoruesi sepse filtrimi ndodh neper rezolucione DNS, jo inspeksion trafiku.

VPN Accelerator perdor teknike koneksioni paralele per te rritur shpejtesi me shume se 400% ne lidhje serveri me distance te gjate. Kjo teknologji elimino penalitetin tipikal te shpejteside asociuar me koneksionin e serverit larg.

Tor over VPN ofron akses te ndertuar ne rrjetin Tor neper servera te caktuar. Perdoruesit mund te aksesojne faqe .onion pa instaluar shfletuesen Tor ndaras. Shtresa VPN parandalon ISP juaj te zbuloje perdorimin e Tor.

ProtonVPN gjithashtu suporton ndarje tuneli ne Windows, Android, dhe Linux. Kjo le perdoruesit te rrugojne aplikacione specifike jasht tunelit VPN nderkohë qe mbron gjithcka tjeter.

Burime për këtë faqe

Grafikë dhe imazhe referuese nga kërkimet tona, të lira për t'u parë dhe ndarë.

• 

• Is ProtonVPN Safe? Security, Privacy & Audit AnalysisPDF · 0.8 MB

Shpesh Pyetjet

Të gjithaSiguri dhe PrivatësiSi funksiononÇmimKonfigurimi & Mbështetja

A ProtonVPN sigurta të përdoret në veprimtari të ndjeshme?

Po. ProtonVPN fiton një pikë besueshmërie 85/100 të ndërtuar në bazën e juridiksionit zviceran jashtë aleancave 5/9/14 Eyes, enkriptimit AES-256-GCM, dhe politikës pa-regjistrim që Proton thotë se Securitum ka audituar çdo vit që nga 2022. Aplikacionet e tij VPN janë me burim të hapur, duke lejuar kërkuesit e pavarur të inspektojnë kodin drejtpërdrejt në vend se të mbështeten vetëm në raportet e auditimit periodik.

A e mbron vërtet juridiksioni i Svicerave përdoruesit e ProtonVPN nga kerkesa qeveruse per te dhena?

Vecim, me nje nuance. Ligji sujcez kerkon nje urdheresat e vlefshme te gjykates para se te detyro zbulim dhenash, dhe kerkesate e huaja duhet te kalojne nje proces Trajtate Ndihme Juridike Reciproke. Ne 2023, Proton mori me shume se 6,000 kerkesa juridike dhe rajtesoi me afersisht 4,000, por rajtesimi do te thote te sigurimit vetem dhenave te limituar llogarie, meqenese asnje regjistrime prehlese ekziston per te zbuluar.

Cka zbuloi incidenti i ProtonMail te 2021 rreth mbrojtjeve reale te privateside te ProtonVPN?

Autoritetet sujceze detyrojne ProtonMail, sherbimi emaili i Proton, te regjistre adresen IP te aktivistit specifik nen nje urdheresat e vlefshme te gjykates ne 2021. ProtonVPN klarifiko se ligji sujcez e permban sherbime VPN ndrysh se email nen regulacionet e mbikqyrjes. Proton me pas e ri-strukture entitetin e saj juridik dhe filloi te publikoje raportet vjetore te transparences qe detaljojne kerkesate qeveruse te mara dhe kontestuar.

Çfarë auditimesh thotë se ka kryer ProtonVPN?

Proton thotë se Securitum i ka audituar politikën e mos-ruajtjes së regjistrave çdo vit nga 2022 në 2026, dhe thotë se aplikimet e saj janë audituar në mënyrë të pavarur. Çdo audit është porositur nga Proton, dhe ne nuk kemi lexuar raporte auditimi të aplikacionit dhe nuk kemi gjetur një llogari të pavarur të përmbajtjes së raporteve të mos-ruajtjes së regjistrave.

Cfare te dhena lene pa te kolektuar politika pa regjistrime e ProtonVPN?

Historia e prehlese, pyetjet DNS, kohezgjatje lidhjeje, kohezgjatje sesioni, dhe adreset IP burimore ashtu edhe te caktuara nuk ruhen ndonjehere. ProtonVPN mblidh te dhena krijimi llogarie (email dhe informacion pagese) dhe nje zegje te vetme te kohes se hyrjes se fundit qe e ndryshueshme me cdo hyrje te re, ekzistim vetem per te shenjuar abuzimin e kredencialeve sesa per te ndjekur shabllonet e perdorimit.

Si e mbon kill switch ProtonVPN kunder trafikut te zbuluar?

ProtonVPN vepron dy malet kill switch ne aplikacionet desktop. Malet standard bllokon trafikun e internetit nese lidhja VPN bie ne menyren e papritur, nderkohë qe kill switch permanent bllokon te gjithe trafikun jo-VPN edhe pasi nje disconnect manual. Malet permanent synon gazetaret dhe aktivishtet ne mjediset e mbikqyrjes se larte ku nje lidhje e vetme e zbuluar kryen rrezik real.

Cfare eshte Secure Core, dhe a shton ajo mbrojtje te kuptimeshme?

Secure Core e rrugon trafikun juaj neper servera te fortesuar ne Zvicre, Island, ose Suedi para se te arrijne serverin e daljes, duke krijuar nje arkitekture double-hop. Ky projektim mbron kunder nje serveri daljes te komprometuar qe zbulojne adresen IP juaj reale, meqenese trafiku fillim kalon neper harduer pronë Proton ne qendra te dhenave sigurie e larte para se te dale nga rrjeti.

A ka ngadalësuar dizajni me përparësi privatësie të ProtonVPN shfletimin e përditshëm?

Deri-diku. ProtonVPN renditet #12 nga 22 në Laboratorin tonë të Shpejtësisë, agreguar nga testet e publikuara të palëve të treta, duke reflektuar një rezultat të mesit të rangut krahasuar me konkurrentët e fokusuar në shpejtësi. Veçoria e saj VPN Accelerator përdor teknika të lidhjes paralele të dizajnuara për të kompensuar penalitetin tipik të përqindjes nëpër rrugat e servëreve në distanca të gjata, veçanërisht të dukshme kur lidhet me servëra larg nga vendndodhja juaj.

Sa paisje mund te drejtoj vërtet ProtonVPN ne nje kohe?

Midis 1 dhe 10 lidhjesh njekoheshave, varet ne te cilin nivelit plani jeni. Nivelit i lire ju kufizon ne nje pajise e vetme me nje server te caktuar rastesisht, nderkohë qe nivelit paguani VPN Plus dhe Unlimited shkalle lart drejt lejojes se plotesimit 10-pajise, qe mbulojne Windows, macOS, Linux, Android, dhe iOS.

Cka ndodh nese perpiqem planin paguar ProtonVPN dhe vendos se eshte jo e sigurt mjaft per nevojet mua?

Planete paguar ProtonVPN perfshije nje garantim para-pagesat 30-ditor, duke ju dhene nje muaj te plote per te testuar Secure Core, kill switch permanent, dhe NetShield para se te perpiqem. Meqenese ProtonVPN gjithashtu ofron nje nivel vertet te lire pa limit kohe, mund te vleresojte arkitektura e privateside berthame pa kosto para se ndonjehere te paguani.

Si përforcohet siguria e ProtonVPN krahasuar me NordVPN dhe Mullvad për çmimin?

ProtonVPN fillon nga $3.49/muaj në planin e tij më të gjatë me 20,000+ serverë në 140+ vende, duke renditje në pozitën #12 nga 22 në Speed Lab. NordVPN fillon nga $3.49/muaj me 7,130 serverë në 150 vende dhe renditje në pozitën #1. Mullvad fillon nga $5.50/muaj me një rrjet më të vogël prej 700+ serverësh, por nënvizoi regjistrim anonim mbi shpejtësinë.

Si mund te konfirmo se kill switch ProtonVPN dhe mbrojtja nga njedja DNS funksionojne pasi instaloj?

Lidhu ne nje server, pastaj force-disconnect Wi-Fi jote mesi sesioni. Kill switch standard duhet te prese te gjithe trafikun menjehersisht sesa te bie ne lidhjen tuaj te pa-mbrojtur; lejamet kill switch permanent e shten ate bllokimin edhe pasi ty manualisht disconnect. Drejtoj nje test njedja DNS pale-trete prapa per te konfirmuar pyetjet e rrugojne neper rezolutoreve DNS te ProtonVPN.

Cfare duhet te bej nese dyshoj se ProtonVPN njedja adresa IP jeme reale ose pyetje DNS?

Drejtoj nje test njedja DNS i pavarur nderkohë te lidhur, meqenese ProtonVPN operon rezolutor DNS te propre ne cdo server vecasnisht per te eliminuar perlitjen e paleve te treta DNS. Nese nje njedja shfaqet, ndal kill switch permanent per te bllokuar te gjithe trafikun jo-VPN, dhe përpiquni Secure Core me double-hop e rrugezimit neper Zvicre, Island, ose Suedi per nje shtrese mbrojtje e shtuar.