Tváří v tvář
Rozdíl
Skóre zabezpečení není součet dobrých věcí. Začíná na 100 a osm kanálů si každý bere podíl z toho, co zbylo, takže jeden kanál může záznam rozhodnout sám. Oba záznamy jsou zde vykresleny na stejné škále — vlastním stropu modelu 0,9 — místo na škále přizpůsobené této dvojici, což by dělalo z každého srovnání stejně dramatickou podívanou.
Řádek po řádku
Každé pole, které kontrakt o poskytovateli zveřejňuje, ve vlastních skupinách kontraktu, včetně řádků, na kterých se oba shodují — tabulka, která by tiskla jen rozdíly, by neshodu vymýšlela, a ta, která by tiskla jen zajímavé řádky, by byla naším výběrem toho, co je zajímavé. Otevřete skupinu a přečtěte si její řádky; každá uvádí, kolik jich nese a u kolika z nich se oba záznamy liší.
Zelená buňka znamená, že samotná metodika oceňuje danou hodnotu níž než tu druhou, ne že ji preferujeme my. Řádky, které model neoceňuje, nenesou žádné označení: cena se neoznačuje nikdy, protože v modelu nic neříká, že levnější je bezpečnější, a totéž platí pro pokrytí, počet platforem nebo zařízení. Tam, kde hodnota nebyla nikdy doložena, to buňka uvádí místo toho, aby ukazovala nulu.
Co se skutečně stalo
Další dvojice
Dvojice v rámci top 10 mají vlastní stránku — celkem 80 srovnání. Záznamy pod touto hranicí zde nejsou spárovány: srovnání si stránku zaslouží tam, kde je volba mezi oběma skutečná, a ta se odehrává blízko vrcholu registru.
Zabezpečení
Použitelnost
Pořadí 1 z 68 v registru
Švýcarsko · Komerční VPN
Exity v 147 zemích
Zabezpečení
Použitelnost
Pořadí 7 z 68 v registru
Spojené státy · Nástroj proti cenzuře
Exity v 4 zemích
1 zdokumentovaných žádost, z nichž 1 vedlo k vydání dat
2 zdokumentovaných žádostí, z nichž žádná nevedla k vydání dat
Poznámky
U záznamu jako celku.
Švýcarský příkaz z roku 2021, který nařídil budoucí uchovávání dat, se týkal Proton Mail, nikoli VPN, a v P12 záměrně chybí: připsat VPN příkaz týkající se sesterského produktu by bylo zjištěním o Proton AG, nikoli o této službě.
U08 má hodnotu all_platforms, protože dokument podpory uvádí postupy aktivace pro Windows, macOS, Linux (GUI i CLI), Android a iOS/iPadOS — tedy pro každou platformu s aplikací. Tentýž dokument uvádí dvě omezení, která hodnota nemůže zachytit, ale tato poznámka ano: v macOS může být při přepínání serverů krátce odhalena skutečná IP adresa a v iOS mohou některé DNS požadavky služeb Apple při zapnutém nouzovém vypínači obejít tunel.
U04b_price_yearly zaznamenává cenu prvního období u ročního tarifu VPN Plus: $53,88 za prvních 12 měsíců ($4,49/měsíc), uvedenou na cenové stránce vedle vlastního údaje o obnovení — „pak se obnoví za $83,88 každých 12 měsíců“ ($6,99/měsíc) — který není hodnotou tohoto pole.
U záznamu jako celku.
RiseupVPN je bezplatný klient společnosti Riseup Networks, amerického neziskového kolektivu podle 501(c)(4) (riseup.net), který působí od roku 1999; VPN nemá vlastní cenu a je zcela financována z darů, proto jsou U04/U04b not_applicable. RiseupVPN je přejmenovanou verzí staršího klienta Bitmask/Riseup-Black postaveného na platformě LEAP; všechny jeho čtyři brány (Seattle, Montreal, Paris, Amsterdam) se nacházejí v zemích, pro které countries.csv uvádí mandát k logování, a hosting je tam fyzický, nikoli virtuální.
Nedávné změny
U tohoto záznamu nezaznamenána žádná změna
Otevřené otázky
U tohoto záznamu stále otevřeno.
Co audit skutečně ověřil. Zjištění o neuchovávání dat je současně silné i úzce vymezené. Securitum osobně kontroloval produkční servery v srpnu 2025 a činí tak každoročně od roku 2022.
Omezení uvedená v samotné zprávě. Jde o kontrolu v jednom časovém okamžiku, řízenou revizi systémů předvedených inženýry Proton, nikoli o forenzní zkoumání bez dohledu, a o reprezentativní vzorek, nikoli o celou flotilu. CI/CD, zdrojový kód a systémy správy účtů byly výslovně mimo rozsah, takže z toho nelze nic vyvozovat o tom, co uchovává fakturační strana.
Odvolání a co neřeší. Odvolání z 22. října 2021 je zde citováno s výhradou, kterou je vhodné uvést jasně: Federal Administrative Court rozhodl, že služby email nejsou poskytovateli telekomunikačních služeb, a ani zpravodajství o rozsudku, ani vlastní popis společnosti Proton se o VPN nezmiňují.
Co skutečně rozhoduje o těchto dvou polích. O hodnotách C10 a C11 rozhoduje to, že Švýcarsko nemá v seznamu zemí katalogu žádný základ mandátu; odvolání potvrzuje, jak švýcarské úřady přistupují k Proton, a samo o sobě není zjištěním o Proton VPN. Rozhodnutí týkající se sesterské služby je méně pevný podklad, než jakým je činí citace.
Největší otevřená položka. Proton nabízí exit lokace v osmi zemích, které ukládají mandát k uchovávání dat. Zda se v některé z nich skutečně nachází hardware, není doloženo: Proton v roce 2022 stáhl fyzické servery z Indie a dokumentuje Smart Routing pro lokace, které obsluhuje odjinud, což ukazuje na virtuální lokace, ale ověřeno to bylo pouze pro Indii. Doložení C09b_mandate_hosting je v tomto záznamu největší otevřenou položkou.
U tohoto záznamu stále otevřeno.
Vlastnictví hardwaru není uvedeno. Vlastní vládní FAQ Riseup popisuje fyzickou kontrolu své klíčové infrastruktury v Seattlu („není hostována v cloudu“), ale o strojích VPN gateway v Montrealu, Paříži a Amsterdamu, které leží na IP rozsazích typických pro komerční hostitele, neuvádí nic. C08_servers_ownership zůstává neznámo, nikoli předpokládané na základě tvrzení o Seattlu.
Minimální log VPN je popsán pouze výčtem toho, co neobsahuje. Stránka zabezpečení uvádí vše, co pětidenní rotující log neobsahuje (žádnou IP, žádný fingerprint, žádné požadavky DNS ani metadata), ale nikdy neuvádí, co obsahuje. C01 je na tomto seznamu vyloučení vyplněno jako none_linkable, ale čtenář, který chce vědět, co tyto bajty skutečně jsou, to zde nezjistí.
Některá pole použitelnosti nemají vůbec žádnou dokumentaci, kterou by šlo prostudovat. Dělené tunelování, limity současně připojených zařízení, pravidla pro P2P a přístup ke streamování nejsou uvedeny na žádné stránce RiseupVPN nalezené během tohoto sezení a nouzový vypínač je potvrzen pouze pro desktopového klienta v systémové liště, nikoli pro Android.
Jediný nezávislý audit je penetrační test klienta a infrastruktury, nikoli audit logování. Zpráva SRLabs z roku 2025 zkoumala Bitmask a registrátora mostu Menshen z hlediska rizik zachycení a DPI; nikdy nezjišťovala, co VPN servery uchovávají, takže V11_audit_findings je not_stated a tvrzení o uchovávání v C01 spočívá pouze na vlastním tvrzení služby Riseup.
Zabavení v roce 2012, které se proti Riseup často cituje, se nedotklo vlastních dat Riseup. Američtí federální agenti odebrali server z kolokačního zařízení, které Riseup sdílel s May First/People Link, ale stroj i jeho data patřily třetímu nájemci (European Counter Network); nebyl na něm žádný účet ani uživatelská data Riseup, a proto P01_seizure_event uvádí none_known, místo aby přičítalo událost, která se Riseup nikdy netýkala.
12. 9. 20265 změn
Skóre zabezpečenísecurity.score
75 změněno na 70
Verdikt zabezpečenísecurity.verdict
strong změněno na acceptable
Platformy s klientemU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows změněno na android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Náročnost zahájení používáníU11_signup_friction
no_account změněno na email_only
Skóre použitelnostiusability.score
80 změněno na 78
Proton VPN a RiseupVPN posoudil tým HushFleet: Proton VPN má skóre zabezpečení 70/100, v pásmu Přijatelné, a RiseupVPN 25/100, v pásmu Nedostatečné. Sdílejí nezávislý audit a nezávislé vlastnictví. Rozdíl 45 bodů se nejvíc otevírá u Logy — „Existuje záznam, který spojuje provoz s osobou, a kdo ho ověřil?“ — a bere 8% od Proton VPN a 50% od RiseupVPN.
| KanálTlak vzatý z toho, co zbylo | Proton VPNHlavní kanál: Hygiena0 až 0.9, delší je horší | RiseupVPNHlavní kanál: Logy0 až 0.9, delší je horší |
|---|---|---|
| LogyExistuje záznam, který spojuje provoz s osobou, a kdo ho ověřil? | 0.079 | 0.497 |
| JurisdikceMůže někdo vynutit vydání toho, co existuje, aniž by do toho poskytovatel mohl mluvit? | 0.050 | 0.200 |
| IntegritaBylo zjištěno, že říká jedno a dělá druhé? | 0.000 | 0.200 |
| NeznalostKolik z toho nikdo nedoložil? | 0.071 | 0.097 |
| HygienaJaký identifikační materiál se průběžně shromažďuje a lze klienta vůbec ověřit? | 0.088 | 0.070 |
| ZveřejněníPředal už něco? | 0.000 | 0.087 |
| ArchitekturaKdo provozuje exit a co dělá s provozem? | 0.050 | 0.000 |
| MlčeníDeset let, miliony uživatelů a nic v záznamu? | 0.000 | 0.000 |
| Co zbylo ze 100Kanály se násobí: každý si bere podíl z toho, co po předchozím zbylo | 70 | 25 |
Podle situace
| Proton VPN | RiseupVPN | |
|---|---|---|
| Torrenting | — nedoloženo | — nedoloženo |
| Streaming | — nedoloženo | — nedoloženo |
| Zařízení najednou | 10 | — nedoloženo |
| Pod cenzurou | Deklarováno, že funguje claimed | Deklarováno, že funguje claimed |
| Exity v zemích s mandátem | 8 Spojené arabské emiráty, Bělorusko, Indie, Irák, Kazachstán, Rusko, Turecko, Vietnam | Žádné |
| Hosting v těchto zemích | — nedoloženo | — otázka se netýká |
| Společnost pod mandátem | Žádný takový mandát no | Žádný takový mandát no |
| Tajné příkazy | Příkazy procházejí přes soudce judicial_only | Dopisy národní bezpečnosti nebo jejich ekvivalent nsl_equivalent |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Zabezpečení | 70 přijatelné · pořadí 1 z 68 | 25 nedostatečné · pořadí 7 z 68 |
| Použitelnost | 78 ze 100 | 65 ze 100 |
| Úplnost záznamu | 89% použitelnost 83% | 88% použitelnost 64% |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Kdo provozuje exit | Provozováno samotným poskytovatelem provider_operated | Provozováno samotným poskytovatelem provider_operated |
| Uchovávání, jak je deklarováno | Nic, co spojuje provoz s osobou none_linkable | Nic, co spojuje provoz s osobou none_linkable |
| Servery pouze s RAM, bez disků | Ne, servery zapisují na disk noCprotonvpn.com · | — nedoloženožádný zdroj nezveřejněn |
| Model přidělování IP adres | Exit adresa sdílená mezi uživateli sharedCprotonvpn.com · | — nedoloženožádný zdroj nezveřejněn |
| Registrace bez e-mailu | Ano, podle deklarace poskytovatele yes_declared | Ano, podle deklarace poskytovatele yes_declared |
| Možnosti anonymní platby | Hotovost · Kryptoměna prostřednictvím zpracovatele platebCprotonvpn.com · | Služba vůbec nepřijímá platbyBriseup.net · |
| Vlastní DNS uvnitř tunelu | Ano, podle deklarace poskytovatele yes_declaredCprotonvpn.com · | — nedoloženožádný zdroj nezveřejněn |
| Nejhorší kategorie SDK třetích stran v aplikaci | Žádné SDK třetích stran none | Žádné SDK třetích stran none |
| Nejhorší kategorie trackerů třetích stran na webu | — nedoloženožádný zdroj nezveřejněn | Žádný tracker třetí strany noneBriseup.net · |
| Kdo vlastní hardware | Vlastní i pronajatý mixedCprotonvpn.com · | — nedoloženožádný zdroj nezveřejněn |
| Nabízené země podléhající mandátu k uchovávání | 8 Spojené arabské emiráty, Bělorusko, Indie, Irák, Kazachstán, Rusko, Turecko, VietnamDprotonvpn.com · | ŽádnéBapi.black.riseup.net:443 · |
| Hosting v nabízených zemích s mandátem | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkáBapi.black.riseup.net:443 · |
| Země registrace vyžaduje uchovávání | Žádný takový mandát no | Žádný takový mandát no |
| Skutečný vlastník podléhá režimu uchovávání | Žádný takový režim no | Žádný takový režim no |
| Trvalý identifikátor zařízení | Žádný uchovávaný none | Žádný uchovávaný none |
| Nejslabší stále nabízený protokol | — otázka se netýká | — otázka se netýká |
| Co exit dělá s procházejícím provozem | — nedoloženožádný zdroj nezveřejněn | Provoz prochází beze změn noneBriseup.net · |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Alespoň jeden nezávislý audit | Ano a zpráva byla přečtena yes_verified | Ano a zpráva byla přečtena yes_verified |
| Jak je zpráva zveřejněna | Celá zpráva je zveřejněna full_pdf | Celá zpráva je zveřejněna full_pdf |
| Předmět auditu | Samotné tvrzení o neuchovávání logůAsecuritum.com · | Infrastruktura · Protokol · Zabezpečení aplikaceAopentech.fund · |
| Pokrytí flotily serverů | Vzorek serverů sampleCsecuritum.com · | — otázka se netýkážádný zdroj nezveřejněn |
| Jméno auditora | Securitum (Martin Matyja, Maciej Szymczak) |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Zabavení serveru orgány činnými v trestním řízení | V záznamu není žádné zabavení none_known | V záznamu není žádné zabavení none_known |
| Skutečná historie zpřístupnění | V záznamu není žádné zveřejnění none_knownCprotonvpn.com · | Data účtu byla předána account_data_disclosedBriseup.net · |
| Soudní záznam o vynuceném poskytnutí | Soudu sdělil, že nemá co poskytnout unable_to_produceBprotonvpn.com · | Poskytnutá data účtu produced_account_dataBriseup.net · |
| Reakce na vnitrostátní mandát k uchovávání dat |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Doložená mezera mezi deklarací a chováním | Žádná doložená lež none | Žádná doložená lež none |
| Marketing proti zjištěním auditu | V záznamu žádná mezera none | V záznamu žádná mezera none |
| Transparentnost struktury vlastnictví | Vlastnictví je uvedeno a ověřitelné clear | Vlastnictví je uvedeno a ověřitelné clear |
| Nepříznivé události v záznamu skupiny vlastníka | V záznamu nic nepříznivého clean | V záznamu nic nepříznivého clean |
| Jak je služba financována | Bezplatná úroveň financovaná placenou freemium_funded | Bezplatná úroveň financovaná placenou freemium_funded |
| Deklarace 100% anonymity nebo šifrování vojenské úrovně | — nedoloženožádný zdroj nezveřejněn | Takovou deklaraci nečiní noBriseup.net · |
| Agresivní nabídka doživotních předplatných |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Právní subjekt | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 zdrojů · | Riseup NetworksBriseup.net · 2 zdrojů · |
| Kde sídlí společnost | Švýcarsko CHCen.wikipedia.org · 2 zdrojů · | Spojené státy USBriseup.net · |
| Rok spuštění služby | 2017Cen.wikipedia.org · 2 zdrojů · | 1999Briseup.net |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Platformy s klientem | 9 Android, Android TV, Apple TV, Rozšíření prohlížeče, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Země s exitem | 147 zemíDprotonvpn.com · | 4 zemíBapi.black.riseup.net:443 · |
| Platba měsíčně | $9.99 za měsícBprotonvpn.com · | — otázka se netýkážádný zdroj nezveřejněn |
| Platba ročně | $53.88 ročně při obnovení, účtováno jednou |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Kategorie auditora | Specialista na zabezpečení security_specialist | Specialista na zabezpečení security_specialist |
|---|
| Standard ověření | Jiný standard otherAsecuritum.com · | Standard není uveden noneAopentech.fund · |
|---|
| Datum poslední zprávy | 2026-05-27Cprotonvpn.com · | 2025-05-16Aopentech.fund · |
|---|
| Periodicita auditů | Roční série annual_seriesCprotonvpn.com · | Jednorázový one_offBopentech.fund · |
|---|
| Celkem zveřejněných auditů | 5Cprotonvpn.com · | 1Bopentech.fund · |
|---|
| Uchovávání, jak to uvádí zpráva | Nic, co spojuje provoz s osobou none_linkableAsecuritum.com · | Zpráva se uchováváním nezabývá not_statedAopentech.fund · |
|---|
| Zveřejněný zdrojový kód klienta | Každý klient all | Každý klient all |
|---|
| Reprodukovatelná sestavení | — nedoloženo | — nedoloženo |
|---|
| Samostatný penetrační test | Ano, podle deklarace poskytovatele yes_declaredCprotonvpn.com · | Ano a zpráva byla přečtena yes_verifiedAopentech.fund · |
|---|
| Síla výroku o ujištění | — otázka se netýká | — otázka se netýká |
|---|
Stáhl své servery, místo aby vyhověl withdrew_physicalBprotonvpn.com · |
| — otázka se netýkážádný zdroj nezveřejněn |
| Zpráva o transparentnosti | Aktuální, s počty žádostí fresh_with_numbersBprotonvpn.com · | Žádná zpráva noneBriseup.net · |
|---|
| Uvedené počty jsou pro tento rozsah věrohodné | Čísla jsou v tomto rozsahu věrohodná plausibleBprotonvpn.com · | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Dodržování warrant canary | Nikdy žádný neměl noneBprotonvpn.com · | Udržováno aktuální maintainedBriseup.net · |
|---|
| Přijaté žádosti | 458Bprotonvpn.com · | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Žádosti, které vedly k vydání dat | 0Bprotonvpn.com · | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Režim příkazů s mlčenlivostí | Příkazy procházejí přes soudce judicial_onlyCswissinfo.ch · 2 zdrojů · | Dopisy národní bezpečnosti nebo jejich ekvivalent nsl_equivalentBriseup.net · 2 zdrojů · |
|---|
| Chronologie doložených událostí vynucování | 2 zdokumentovaných žádostíCswissinfo.ch · 2 zdrojů · | 1 zdokumentovaných žádostBriseup.net · |
|---|
Nečiní tak no |
Nečiní tak no |
| Pokrytí existuje pouze na affiliate webech | Zmíněno i mimo affiliate weby no | Zmíněno i mimo affiliate weby no |
|---|
| Bezpečnostní incident a způsob jeho zveřejnění | V záznamu žádný incident none_knownCen.wikipedia.org · 2 zdrojů · | Zveřejněno někým jiným third_party_disclosedAopentech.fund · 2 zdrojů · |
|---|
| Partnerský program a úroveň výplaty | — nedoloženožádný zdroj nezveřejněn | Žádný partnerský program noneBriseup.net · |
|---|
| Recenzní médium provozované vlastníkem zveřejňuje vazbu | — otázka se netýká | — otázka se netýká |
|---|
| Deklarace v obchodě s aplikacemi | Formulář obchodu odpovídá zveřejněným pravidlům matches_policy | Formulář obchodu odpovídá zveřejněným pravidlům matches_policy |
|---|
| Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.) | Masová: 10 milionů uživatelů nebo více massCen.wikipedia.org · 2 zdrojů · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Konečný skutečný majitel v uvedeném znění | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 zdrojů · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Další podniky skupiny vlastníka | Portfolio dalších aplikacíCen.wikipedia.org · 2 zdrojů · | Nic nezveřejněnoBriseup.net · |
|---|
| Země konečného skutečného majitele | CHCen.wikipedia.org · 2 zdrojů · | USBriseup.net · 2 zdrojů · |
|---|
| Skupina vlastníka | independent | independent |
|---|
| Datum, kdy současný vlastník převzal kontrolu | 2024-06Cen.wikipedia.org · 2 zdrojů · | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Role této značky uvnitř skupiny | Hlavní značka skupiny principal | Hlavní značka skupiny principal |
|---|
| Infrastruktura sdílená se sourozenci ve shluku | Samostatná infrastruktura separate | Samostatná infrastruktura separate |
|---|
| — otázka se netýkážádný zdroj nezveřejněn |
| Použitelná bezplatná úroveň | Bezplatná úroveň s omezeními limited_freeBprotonvpn.com · | Bezplatná úroveň bez datového limitu unlimited_freeBriseup.net · |
|---|
| Funguje při aktivní cenzuře | Deklarováno, že funguje claimed | Deklarováno, že funguje claimed |
|---|
| Nabízené protokoly | 4 WireGuard, OpenVPN, IKEv2, Zamlžovací protokolBprotonvpn.com · | 2 OpenVPN, Zamlžovací protokolBapi.black.riseup.net:443 · |
|---|
| Rozsah nouzového vypínače | Na všech platformách all_platformsBprotonvpn.com · | Pouze na počítačích desktop_onlyBriseup.net · |
|---|
| Dostupnost děleného tunelování | K dispozici yesBprotonvpn.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Současná připojení | 10Bprotonvpn.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Náročnost zahájení používání | Pouze e-mailová adresa email_onlyBaccount.protonvpn.com · 2 zdrojů · | Účet není potřeba no_accountBriseup.net · |
|---|
| P2P povoleno | — nedoloženo | — nedoloženo |
|---|
| Dostupnost hlavních streamovacích služeb | — nedoloženo | — nedoloženo |
|---|
