Чи безпечний ProtonVPN? Аналіз безпеки, приватності та аудитів

Чи безпечний ProtonVPN? Поглиблений огляд безпеки та приватності

ProtonVPN отримує оцінку довіри 83/100 на основі швейцарської юрисдикції, політики відсутності журналів і шифрування AES-256-GCM. Сервіс має сервери у 140+ країнах. Proton заявляє, що його політику відсутності журналів щороку перевіряє Securitum, а звіти про аудит[1] є публічними. Proton також заявляє, що згідно з чинним швейцарським законодавством він не зобов’язаний зберігати журнали активності[2].

Швейцарська юрисдикція та що це означає для ваших даних

ProtonVPN працює під управлінням Proton AG, головний офіс якої розташований у Женеві, Швейцарія. Швейцарія не входить до альянсів стеження 5 Eyes, 9 Eyes і 14 Eyes. Ця відмінність важить більше, ніж припускають більшість маркетингових заяв.

Proton заявляє, що лише запити, надіслані через офіційні швейцарські канали, мають юридичну силу, і що він не може юридично виконувати іноземні запити[2], які швейцарська влада не підтримує. Оскільки Proton VPN не зобов’язаний зберігати журнали активності, компанія заявляє, що не може виконувати запити на їх надання, навіть юридично обов’язкові.

На сторінці про відсутність журналів[3] Proton розділяє свої сервіси. У чинних швейцарських правових рамках на Proton VPN не покладено обов’язку вести журнали, тоді як електронна пошта загалом не належить до сервісів без журналів і в швейцарському кримінальному розслідуванні може вимагати розкриття IP-адреси. Тому Proton радить користувачам, для яких загрозою є швейцарська влада, поєднувати Proton Mail з VPN або Tor.

Ця позиція не гарантована назавжди. Федеральна рада Швейцарії запропонувала зміни до Ордонансу про нагляд за поштовим і телекомунікаційним трафіком (VÜPF), які, за даними heise online[4], зобов’язали б сервіси з понад 5 000 користувачів ідентифікувати своїх клієнтів. Proton заявив, що переносить частину інфраструктури за межі Швейцарії через правову невизначеність, але наголосив, що не залишає країну. Поправки ще обговорювалися, коли цей звіт було опубліковано у серпні 2025 року, тож перш ніж покладатися на швейцарську юрисдикцію як на захист, перевірте поточний статус.

Історія аудитів ProtonVPN

Proton публікує звіти аудитів і заявляє, що його перевіряли треті сторони, що формує запис прозорості протягом кількох років.

В оголошенні про останній аудит[1] Proton посилається на звіти Securitum про відсутність журналів за 2022, 2023, 2024 і 2025 роки, а звіт за 2025 рік[5] охоплює роботу на місці з 18 по 20 серпня 2025 року на робочих VPN-серверах. Securitum засвідчує, що сервіс у конфігурації на момент аудиту відповідає зобов’язанням політики відсутності журналів Proton. Звіту за 2026 рік ми не знайшли. Кожен аудит замовляє Proton, він охоплює вибірку серверів, а не весь парк, і описує стан на певний момент часу. Proton також заявляє, що його застосунки перевірені Securitum, однак звіту про аудит застосунків ми не читали.

Proton також зробив відкритим кодом усі клієнтські застосунки VPN. Це дає змогу будь-якому дослідникові безпеки перевірити код на вразливості чи приховані механізми журналювання. Підхід з відкритим кодом додає постійний рівень підзвітності поза періодичними аудитами.

Політика відсутності журналів ProtonVPN: що саме зберігається

Політика приватності ProtonVPN визначає, що сервіс збирає, а що ні. Ця різниця важлива, адже «відсутність журналів» у різних провайдерів означає різні речі.

Не збирається: історія перегляду, DNS-запити, вміст трафіку, позначки часу підключень, тривалість сеансів, вихідні IP-адреси або призначені VPN-IP-адреси. ProtonVPN не зберігає жодного з цих даних за будь-яких обставин.

Збирається: дані для створення облікового запису, зокрема адресу електронної пошти та платіжну інформацію, як зазначено в політиці приватності VPN[6] Proton, яка стверджує, що Proton не веде журналів трафіку користувачів чи вмісту їхніх повідомлень. Дані облікового запису відокремлені від даних сеансу, і Proton заявляє, що не веде журналів даних VPN-сеансів.

ProtonVPN обробляє платежі через треті сторони і приймає Bitcoin для додаткової анонімності. Користувачі можуть зареєструватися з анонімною адресою ProtonMail і оплатити криптовалютою, тож майже не залишається ідентифікуючих даних.

Стандарти шифрування та варіанти протоколів

ProtonVPN за замовчуванням використовує шифрування AES-256-GCM для каналів даних. AES-256 також є симетричним шифром, визначеним у наборі алгоритмів CNSA 2.0 АНБ США[7] для систем національної безпеки.

Сервіс підтримує 4 VPN-протоколи. WireGuard поєднує сучасну криптографію з компактною кодовою базою, а швидкість залежить від вашого з’єднання та відстані до сервера. OpenVPN працює в режимах UDP і TCP з обміном ключами RSA на 4096 біт. IKEv2/IPSec забезпечує швидке перепідключення на мобільних пристроях. Протокол Stealth загортає трафік VPN у TLS, щоб обходити глибоку інспекцію пакетів.

Пряма секретність (perfect forward secrecy) генерує нові ключі сеансу, тож компрометація одного ключа не розкриває попередні сеанси.

Поведінка kill switch і захист від витоку DNS

ProtonVPN включає 2 режими kill switch у настільних застосунках. Стандартний kill switch блокує інтернет-трафік, коли VPN-з’єднання несподівано обривається. Постійний kill switch блокує весь трафік поза VPN навіть тоді, коли ProtonVPN вручну відключено.

Постійний kill switch повністю запобігає випадковому перегляду поза тунелем VPN. Ця функція орієнтована на журналістів, активістів і користувачів у середовищах із підвищеним стеженням, де одне відкрите з’єднання створює ризик.

Захист від витоку DNS спрямовує всі DNS-запити через власні DNS-сервери ProtonVPN. Сервіс працює з DNS-резолверами на кожному VPN-сервері, що виключає участь сторонніх DNS. Незалежні інструменти тестування послідовно підтверджують відсутність витоків DNS, IPv6 або WebRTC під час активного з’єднання.

На Android ProtonVPN інтегрується з функцією постійного VPN операційної системи та блокує з’єднання без VPN. Вона забезпечує захист kill switch на рівні системи, незалежно від самого застосунку.

Минулі інциденти безпеки та реакція Proton

Ми не знайшли повідомлень Proton про зломи серверів Proton VPN чи даних користувачів.

У 2019 році твердження Proton VPN про відсутність журналів було перевірене в судовій справі. Proton заявляє[3], що його зобов’язали передати журнали для ідентифікації користувача, але він не міг цього зробити, бо таких журналів не існувало. Його звіт про прозорість[2] фіксує, що швейцарський суд схвалив іноземний запит на дані у січні 2019 року, і що Proton не міг нічого надати, оскільки не має інформації про IP-адреси клієнтів.

Інцидент 2021 року стосувався електронної пошти Proton, а не VPN. Proton повідомив, що отримав юридично обов’язковий швейцарський наказ[8] у справі кліматичного активіста, і що за швейцарським законом його можуть примусити збирати інформацію про поштові облікові записи в межах швейцарського кримінального розслідування. Позиція Proton полягає в тому, що VPN розглядається інакше.

Proton публікує звіт про прозорість із кількістю отриманих юридичних наказів. Для VPN у ньому вказано 60 наказів у 2023 році, 53 у 2024 році та 59 у 2025 році, усі відхилені, бо запити стосуються того, хто був підключений до сервера в певний час, а Proton заявляє, що не може на це відповісти. Значно більші цифри в тому самому звіті, наприклад 6 378 наказів у 2023 році з 5 971 виконаним, стосуються Proton Mail, а не VPN.

Унікальні функції безпеки, притаманні ProtonVPN

Secure Core спрямовує трафік через захищені сервери в Швейцарії, Ісландії та Швеції, перш ніж він досягне сервера виходу. Ця архітектура з подвійним стрибком захищає від того, що скомпрометований сервер виходу розкриє вашу справжню IP-адресу. Сервери Secure Core працюють на виділеному обладнанні, яке належить Proton, у високозахищених дата-центрах.

NetShield — це блокувальник реклами, шкідливого ПЗ і трекерів на рівні DNS, вбудований у сервери ProtonVPN. Він відфільтровує шкідливі домени до того, як вони досягнуть вашого пристрою, блокуючи загрози на мережевому рівні. NetShield не обробляє дані користувачів, адже фільтрація відбувається через DNS-резолюцію, а не через інспекцію трафіку.

VPN Accelerator — це набір технік Proton, призначених для покращення швидкості на довгих серверних з’єднаннях. Ми не вимірювали його ефект незалежно.

Tor over VPN забезпечує вбудований доступ до мережі Tor через призначені сервери. Користувачі можуть відкривати сайти .onion без окремого встановлення браузера Tor. Шар VPN не дає вашому провайдеру виявити використання Tor.

ProtonVPN також підтримує розділений тунель (split tunneling) у Windows, Android і Linux. Це дає змогу спрямовувати окремі застосунки поза тунель VPN, захищаючи решту.

Посилання

1. A. Yen. 2022. Proton VPN passes 5th annual external audit of no-logs policy. Proton VPN (22 квітня 2022 р.). https://protonvpn.com/blog/no-logs-audit.Архів: Знімок Wayback Machine
2. Proton. б.д. Transparency report. Отримано 18 жовтня 2026 р. з https://proton.me/legal/transparency.Архів: Знімок Wayback Machine
3. Proton VPN. б.д. Does Proton VPN keep logs? https://protonvpn.com/support/no-logs-vpn.Архів: Знімок Wayback Machine
4. S. Krempl. 2025. Surveillance: Proton relocates parts of its infrastructure from Switzerland. heise online (16 серпня 2025 р.). Отримано 18 жовтня 2026 р. з https://www.heise.de/en/news/Surveillance-Proton-relocates-parts-of-its-infrastructure-from-Switzerland-10538664.html.Архів: Знімок Wayback Machine
5. Securitum. 2025. Securitum Protonvpn Nologs 2025. Отримано 18 жовтня 2026 р. з https://securitum.com/public-reports/securitum-protonvpn-nologs-2025.pdf.Архів: Знімок Wayback Machine
6. Proton VPN. б.д. Proton VPN - Privacy Policy. https://protonvpn.com/privacy-policy.Архів: Знімок Wayback Machine
7. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Архів: Знімок Wayback Machine
8. A. Yen. 2021. Important clarifications regarding arrest of climate activist. Proton (6 вересня 2021 р.). Отримано 18 жовтня 2026 р. з https://proton.me/blog/climate-activist-arrest.Архів: Знімок Wayback Machine

Ресурси для цієї сторінки

Графіки та довідкові зображення з нашого дослідження, доступні для перегляду та поширення.

• 

• Is ProtonVPN Safe? Security, Privacy & Audit AnalysisАнглійськоюPDF · 0.7 MB

Поширені запитання

ВсіБезпека та приватністьЯк це працюєЦіниНалаштування та підтримка

Чи справді безпечно користуватися ProtonVPN для чутливої діяльності?

Так. ProtonVPN отримує оцінку довіри 83/100, яка базується на швейцарській юрисдикції поза альянсами 5/9/14 Eyes, шифруванні AES-256-GCM і політиці відсутності журналів, яку, за даними Proton, щорічно з 2022 по 2025 рік перевіряв Securitum. Його VPN-застосунки мають відкритий код, тож незалежні дослідники можуть перевірити код безпосередньо, а не покладатися лише на періодичні звіти аудитів.

Чи справді швейцарська юрисдикція захищає користувачів ProtonVPN від запитів урядів?

Частково. Proton заявляє, що враховуються лише юридично обов’язкові швейцарські накази, і що він не може виконувати іноземні запити, які швейцарська влада не підтримує. Щодо VPN, його звіт про прозорість фіксує 60 наказів у 2023 році, і всі були відхилені, бо Proton заявляє, що не має даних, які б ідентифікували, хто був підключений до сервера. Понад 6 000 наказів і приблизно 5 900 виконаних у 2023 році стосуються Proton Mail, а не VPN. Нюанс у тому, що швейцарські правила щодо стеження переглядаються, тож юрисдикція не є постійним щитом.

Що показав інцидент ProtonMail 2021 року щодо реального захисту приватності ProtonVPN?

Proton повідомив, що в 2021 році отримав юридично обов’язковий швейцарський наказ у справі кліматичного активіста, і що за швейцарським законом його можуть примусити збирати інформацію про поштові облікові записи в межах швейцарського кримінального розслідування. Proton стверджує, що швейцарське законодавство ставиться до його VPN інакше, ніж до електронної пошти, і що Proton VPN не має обов’язку примусового журналювання. Інцидент стосувався служби електронної пошти Proton, а не VPN.

Які аудити, за словами ProtonVPN, були завершені?

Proton публікує звіти аудитів відсутності журналів від Securitum за 2022–2025 роки, а звіт за 2025 рік засвідчує, що сервіс у конфігурації на момент аудиту відповідає політиці Proton щодо відсутності журналів. Кожен аудит замовив Proton і він охоплював вибірку серверів. Звіту за 2026 рік ми не знайшли і звітів про аудит застосунків не читали.

Які дані не збираються згідно з політикою ProtonVPN щодо відсутності журналів?

Історія перегляду, DNS-запити, позначки часу підключень, тривалість сеансів, а також вихідні та призначені IP-адреси ніколи не зберігаються. ProtonVPN збирає дані для створення облікового запису (електронна пошта та платіжна інформація), які відокремлені від даних сеансу.

Як kill switch ProtonVPN захищає від витоку трафіку?

ProtonVPN має два режими kill switch у настільних застосунках. Стандартний режим блокує інтернет-трафік, якщо VPN-з’єднання несподівано обривається, а постійний kill switch блокує весь трафік поза VPN навіть після ручного відключення. Постійний режим орієнтований на журналістів і активістів у середовищах із підвищеним стеженням, де одне відкрите з’єднання створює реальний ризик.

Що таке Secure Core і чи дає він суттєвий захист?

Secure Core спрямовує ваш трафік через захищені сервери в Швейцарії, Ісландії або Швеції, перш ніж він досягне сервера виходу, створюючи архітектуру з подвійним стрибком. Така конструкція захищає від того, що скомпрометований сервер виходу розкриє вашу справжню IP-адресу, адже трафік спершу проходить через обладнання Proton у високозахищених дата-центрах, перш ніж покинути мережу.

Чи сповільнює приватний дизайн ProtonVPN звичайний перегляд?

Дещо. ProtonVPN посідає #5 з 22 за нашим показником довіри, складеним з опублікованих тестів третіх сторін, — результат найвищого рівня. Його функція VPN Accelerator використовує техніки паралельного з’єднання, покликані компенсувати типове падіння пропускної здатності на довгих маршрутах, що особливо помітно під час підключення до серверів далеко від вас.

На скількох пристроях я можу одночасно користуватися ProtonVPN?

Від 1 до 10 одночасних підключень залежно від рівня тарифу. Безкоштовний рівень обмежує вас одним пристроєм із випадково призначеним сервером, а платні рівні VPN Plus та Unlimited розширюються до повного ліміту з 10 пристроїв, охоплюючи Windows, macOS, Linux, Android і iOS.

Що буде, якщо я спробую платний тариф ProtonVPN і вирішу, що він недостатньо безпечний для моїх потреб?

Платні тарифи ProtonVPN мають гарантію повернення коштів протягом 30 днів, що дає вам повний місяць, щоб протестувати Secure Core, постійний kill switch і NetShield, перш ніж платити остаточно. Оскільки ProtonVPN також пропонує справді безкоштовний рівень без обмеження часу, ви можете оцінити основну архітектуру приватності безкоштовно, перш ніж платити.

Як безпека ProtonVPN порівнюється з NordVPN і Mullvad за ціною?

ProtonVPN починається від $3.49/міс. на найдовшому тарифі з 20,000+ серверами у 140+ країнах, посідаючи #5 з 22 за нашим показником довіри. NordVPN починається від $3.09/міс. з 7,229 серверами у 150 країнах і посідає #1. Mullvad починається від $5.50/міс. з меншою мережею з 550+ серверів, але наголошує на анонімній реєстрації, а не на швидкості.

Як переконатися, що kill switch і захист від витоку DNS ProtonVPN працюють після встановлення?

Підключіться до сервера, а потім примусово вимкніть Wi-Fi посеред сеансу. Стандартний kill switch має миттєво перекрити весь трафік, а не переходити на незахищене з’єднання; увімкнення постійного kill switch продовжує блокування навіть після ручного відключення. Після цього виконайте сторонній тест витоку DNS, щоб підтвердити, що запити маршрутизуються через власні резолвери ProtonVPN.

Що робити, якщо я підозрюю, що ProtonVPN витікає мою справжню IP-адресу чи DNS-запити?

Проведіть незалежний тест витоку DNS під час підключення, адже ProtonVPN використовує власні DNS-резолвери на кожному сервері саме для виключення участі сторонніх DNS. Якщо витік виявлено, увімкніть постійний kill switch, щоб блокувати весь трафік поза VPN, і спробуйте маршрутизацію Secure Core з подвійним стрибком через Швейцарію, Ісландію або Швецію для додаткового рівня захисту.