Ansigt til ansigt
Forskellen
Sikkerhedsscoren er ikke en sum af gode ting. Den starter på 100, og otte kanaler tager hver en andel af det, der er tilbage, så én kanal kan afgøre en post på egen hånd. Begge poster er tegnet her på den samme skala — modellens eget loft på 0,9 — frem for på en skala tilpasset dette par, hvilket ville få enhver sammenligning til at se lige dramatisk ud.
Linje for linje
Hvert felt, kontrakten offentliggør om en udbyder, i kontraktens egne grupper, inklusive de rækker, hvor de to er enige — en tabel, der kun trykte forskelle, ville opfinde en uenighed, og én, der kun trykte de interessante rækker, ville være os, der valgte, hvad der er interessant. Åbn en gruppe for at læse dens rækker; hver af dem siger, hvor mange den rummer, og hvor mange af dem de to poster besvarer forskelligt.
En grøn celle betyder, at metoden selv prissætter den værdi lavere end den anden, ikke at vi foretrækker den. Rækker, modellen ikke prissætter, bærer slet ingen markering: pris markeres aldrig, for intet i modellen siger, at billigere er sikrere, og det samme gælder dækning, antal platforme eller enheder. Hvor en værdi aldrig blev dokumenteret, siger cellen det i stedet for at vise et nul.
Hvad der faktisk skete
Andre par
Par inden for de øverste 10 får en side — 80 sammenligninger i alt. Poster derunder parres ikke her: en sammenligning fortjener en side, hvor valget mellem de to er reelt, og det valg træffes nær toppen af registeret.
Sikkerhed
Brugervenlighed
Rang 1 af 68 i registeret
Schweiz · Kommerciel VPN
Exits i 147 lande
Sikkerhed
Brugervenlighed
Rang 7 af 68 i registeret
USA · Censurværktøj
Exits i 4 lande
1 dokumenterede krav, 1 af dem gav data
2 dokumenterede krav, ingen af dem gav data
Noter
Om posten som helhed.
Den schweiziske afgørelse fra 2021, der påbød fremadrettet logning, gjaldt Proton Mail, ikke VPN'et, og er bevidst udeladt af P12: at belaste VPN'et med en afgørelse om et søsterprodukt ville være et faktum om Proton AG, ikke om denne tjeneste.
U08 er all_platforms, fordi supportdokumentet angiver trin til aktivering på Windows, macOS, Linux (GUI og CLI), Android og iOS/iPadOS — alle platforme med en app. Det samme dokument angiver to begrænsninger, som værdien ikke kan indeholde, men som denne note kan: På macOS kan den rigtige IP-adresse blive eksponeret kortvarigt ved skift af servere, og på iOS kan nogle DNS-anmodninger til Apple-tjenester gå uden om tunnelen, når kill switch er aktiveret.
U04b_price_yearly registrerer prisen for den første periode på 1-årsplanen VPN Plus: $53,88 for de første 12 måneder ($4,49/måned), angivet på prissiden ved siden af dens egen fornyelseslinje — "fornyes derefter til $83,88 hver 12. måned" ($6,99/måned) — hvilket ikke er feltets værdi.
Om posten som helhed.
RiseupVPN er en gratis klient fra Riseup Networks, et amerikansk 501(c)(4)-nonprofit-kollektiv (riseup.net), der har været i drift siden 1999; VPN'en har ingen egen pris og opretholdes udelukkende af donationer, og derfor er U04/U04b not_applicable. RiseupVPN er en ny branding af den ældre Bitmask/Riseup-Black-klient, der er bygget på LEAP-platformen; dens fire gateways (Seattle, Montreal, Paris, Amsterdam) ligger alle i lande, der ifølge countries.csv har et påbud om logning, og hosting dér er fysisk snarere end virtuel.
Seneste ændringer
Ingen ændring registreret på denne post
Åbne spørgsmål
Stadig åbent på denne post.
Det, auditet faktisk kontrollerede. Konklusionen om ingen logning er både stærk og snæver. Securitum inspicerede produktionsservere fysisk i august 2025 og har gjort det årligt siden 2022.
Begrænsningerne, som rapporten selv angiver. Det er en kontrol på et bestemt tidspunkt, en vejledt gennemgang af systemer, som blev demonstreret af Protons ingeniører, snarere end en uovervåget retsmedicinsk undersøgelse, og et repræsentativt udsnit snarere end hele flåden. CI/CD, kildekode og kontoadministrationssystemerne var udtrykkeligt uden for scope, så intet her siger noget om, hvad faktureringssiden opbevarer.
Anken, og hvad den ikke afgør. Anken af 22. oktober 2021 citeres her med et forbehold, der bør fremgå klart: Federal Administrative Court fastslog, at e-mail-tjenester ikke er telekommunikationsudbydere, og hverken omtalen af dommen eller Protons egen redegørelse for den nævner VPN.
Det, der faktisk afgør de to felter. Det, der afgør C10 og C11, er, at Schweiz ikke har noget grundlag for påbud i katalogets egen landeliste; anken underbygger, hvordan schweiziske myndigheder behandler Proton, og er ikke i sig selv en konstatering om Proton VPN. En afgørelse om en søstertjeneste er et tyndere grundlag, end kildehenvisningen får den til at se ud.
Det største åbne punkt. Proton tilbyder exit-placeringer i otte lande, der har indført et logningspåbud. Det er ikke dokumenteret, om der faktisk befinder sig hardware i nogen af dem: Proton fjernede fysiske servere fra Indien i 2022 og dokumenterer Smart Routing for placeringer, som de betjener fra andre steder, hvilket peger på virtuelle placeringer, men det blev kun verificeret for Indien. At fastslå C09b_mandate_hosting er det største åbne punkt i dette post.
Stadig åbent på denne post.
Hardwareejerskab er ikke angivet. Riseups egen regerings-FAQ beskriver fysisk kontrol over den centrale infrastruktur i Seattle ("ikke hostet i skyen"), men siger intet om VPN-gatewaymaskinerne i Montreal, Paris og Amsterdam, som ligger på IP-intervaller, der er typiske for kommercielle værter. C08_servers_ownership forbliver ukendt i stedet for at blive antaget ud fra udsagnet om Seattle.
Den minimale VPN-log beskrives kun gennem udelukkelse. Sikkerhedssiden oplister alt, hvad den roterende 5-dageslog ikke indeholder (ingen IP, intet fingeraftryk, ingen DNS-anmodninger, ingen metadata), men angiver aldrig, hvad den indeholder. C01 er udfyldt med none_linkable på grundlag af denne udelukkelsesliste, men en læser, der vil vide, hvad bytesene faktisk er, finder det ikke her.
Flere brugervenlighedsfelter har slet ingen dokumentation at læse. Split tunneling, grænser for samtidige enheder, P2P-politik og streamingadgang omtales ikke på nogen RiseupVPN-side, der blev fundet i denne session, og kill switch er kun bekræftet for desktopklienten i proceslinjen, ikke for Android.
Den eneste uafhængige audit er en pentest af klient/infrastruktur, ikke en logningsaudit. SRLabs-rapporten fra 2025 undersøgte Bitmask og Menshen-broregistratoren for risici ved interception og DPI; den undersøgte aldrig, hvad VPN-serverne opbevarer, så V11_audit_findings er not_stated, og opbevaringspåstanden i C01 hviler alene på Riseups eget udsagn.
Den beslaglæggelse i 2012, der ofte citeres mod Riseup, berørte ikke Riseups egne data. Amerikanske føderale agenter tog en server fra et colocation-anlæg, som Riseup delte med May First/People Link, men maskinen og dens data tilhørte en tredje lejer (European Counter Network); der var ingen Riseup-konto eller brugerdata på den, hvilket er grunden til, at P01_seizure_event står som none_known i stedet for at tilskrive Riseup en hændelse, som aldrig var deres at modsætte sig.
12. sep. 20265 ændringer
Sikkerhedsscoresecurity.score
75 ændret til 70
Sikkerhedsvurderingsecurity.verdict
strong ændret til acceptable
Platforme med en klientU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows ændret til android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Besvær ved at komme i gang med detU11_signup_friction
no_account ændret til email_only
Brugervenlighedsscoreusability.score
80 ændret til 78
| KanalPres taget fra det, der var tilbage | Proton VPNDominerende kanal: Hygiejne0 til 0.9, længere er værre | RiseupVPNDominerende kanal: Opbevaring0 til 0.9, længere er værre |
|---|---|---|
| OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den? | 0.079 | 0.497 |
| JurisdiktionKan nogen gennemtvinge udlevering af det, der findes, uden at udbyderen får indflydelse? | 0.050 | 0.200 |
| IntegritetEr den blevet taget i at sige én ting og gøre en anden? | 0.000 | 0.200 |
| UvidenhedHvor meget af dette har ingen dokumenteret? | 0.071 | 0.097 |
| HygiejneHvilket identificerende materiale indsamles undervejs, og kan klienten overhovedet kontrolleres? | 0.088 | 0.070 |
| UdleveringHar den allerede udleveret noget? | 0.000 | 0.087 |
| ArkitekturHvem driver exit, og hvad gør den ved trafikken? | 0.050 | 0.000 |
| TavshedTi år, millioner af brugere og intet i registret? | 0.000 | 0.000 |
| Hvad der er tilbage af 100Kanalerne multiplicerer: hver enkelt tager en andel af det, den foregående lod stå tilbage | 70 | 25 |
Efter omstændighed
| Proton VPN | RiseupVPN | |
|---|---|---|
| Torrenting | — ikke dokumenteret | — ikke dokumenteret |
| Streaming | — ikke dokumenteret | — ikke dokumenteret |
| Enheder samtidigt | 10 | — ikke dokumenteret |
| Under censur | Hævdet at virke claimed | Hævdet at virke claimed |
| Exits i lande med påbud | 8 De Forenede Arabiske Emirater, Belarus, Indien, Irak, Kasakhstan, Rusland, Tyrkiet, Vietnam | Ingen |
| Hosting i de lande | — ikke dokumenteret | — spørgsmålet opstår ikke |
| Virksomhed under et påbud | Intet sådant påbud no | Intet sådant påbud no |
| Hemmelige pålæg | Påbud går gennem en dommer judicial_only | Nationale sikkerhedsbreve eller tilsvarende nsl_equivalent |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Sikkerhed | 70 acceptabel · rang 1 af 68 | 25 utilstrækkelig · rang 7 af 68 |
| Brugervenlighed | 78 ud af 100 | 65 ud af 100 |
| Postens fuldstændighed | 89% brugervenlighed 83% | 88% brugervenlighed 64% |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Hvem driver exit | Drevet af udbyderen selv provider_operated | Drevet af udbyderen selv provider_operated |
| Opbevaring som oplyst | Intet, der knytter trafik til en person none_linkable | Intet, der knytter trafik til en person none_linkable |
| Diskløse servere, kun med RAM | Nej, servere skriver til disk noCprotonvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| Model for IP-tildeling | Exit-adresse delt mellem brugere sharedCprotonvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| Tilmelding uden e-mail | Ja, ifølge udbyderen yes_declared | Ja, ifølge udbyderen yes_declared |
| Anonyme betalingsmuligheder | Kontanter · Kryptovaluta via en betalingsformidlerCprotonvpn.com · | Tjenesten tager slet ikke imod betalingBriseup.net · |
| Egen DNS i tunnelen | Ja, ifølge udbyderen yes_declaredCprotonvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| Værste kategori af tredjeparts-SDK'er i appen | Intet tredjeparts-SDK none | Intet tredjeparts-SDK none |
| Værste kategori af tredjepartstrackere på webstedet | — ikke dokumenteretingen kilde offentliggjort | Ingen tredjepartstracker noneBriseup.net · |
| Hvem ejer hardwaren | Både ejet og lejet mixedCprotonvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| Tilbudte lande, der er underlagt et påbud om opbevaring | 8 De Forenede Arabiske Emirater, Belarus, Indien, Irak, Kasakhstan, Rusland, Tyrkiet, VietnamDprotonvpn.com · | IngenBapi.black.riseup.net:443 · |
| Hosting i de lande med påbud, som udbyderen tilbyder | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikkeBapi.black.riseup.net:443 · |
| Registreringslandet påbyder opbevaring | Intet sådant påbud no | Intet sådant påbud no |
| Den reelle ejer er underlagt et regime for opbevaring | Intet sådant regime no | Intet sådant regime no |
| Vedvarende enhedsidentifikator | Ingen opbevares none | Ingen opbevares none |
| Den svageste protokol, der stadig tilbydes | — spørgsmålet opstår ikke | — spørgsmålet opstår ikke |
| Hvad exit gør ved passerende trafik | — ikke dokumenteretingen kilde offentliggjort | Trafikken passerer uændret igennem noneBriseup.net · |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Mindst ét uafhængigt audit | Ja, og rapporten blev læst yes_verified | Ja, og rapporten blev læst yes_verified |
| Hvordan rapporten offentliggøres | Hele rapporten er offentliggjort full_pdf | Hele rapporten er offentliggjort full_pdf |
| Genstand for auditten | Selve påstanden om ingen logningAsecuritum.com · | Infrastrukturen · Protokollen · Appens sikkerhedAopentech.fund · |
| Dækning af serverflåden | Et udsnit af servere sampleCsecuritum.com · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
| Auditors navn | Securitum (Martin Matyja, Maciej Szymczak) |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Beslaglæggelse af server ved myndighedernes håndhævelse af loven | Ingen beslaglæggelse registreret none_known | Ingen beslaglæggelse registreret none_known |
| Faktisk historik for udlevering | Ingen udlevering registreret none_knownCprotonvpn.com · | Kontooplysninger blev udleveret account_data_disclosedBriseup.net · |
| Retslig registrering af pålagt udlevering | Oplyste en domstol, at der ikke var noget at udlevere unable_to_produceBprotonvpn.com · | Udleverede kontodata produced_account_dataBriseup.net · |
| Svar på et nationalt påbud om logning |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Dokumenteret mangel mellem påstand og adfærd | Ingen dokumenteret løgn none | Ingen dokumenteret løgn none |
| Markedsføring mod auditfund | Ingen mangel registreret none | Ingen mangel registreret none |
| Gennemsigtighed i ejerstrukturen | Ejerskab er angivet og kan kontrolleres clear | Ejerskab er angivet og kan kontrolleres clear |
| Belastende forhold i ejergruppens historik | Intet belastende registreret clean | Intet belastende registreret clean |
| Hvordan tjenesten betales | Et gratis niveau finansieret af det betalte freemium_funded | Et gratis niveau finansieret af det betalte freemium_funded |
| Påstande om 100 % anonymitet eller kryptering på militærniveau | — ikke dokumenteretingen kilde offentliggjort | Fremsætter ingen sådan påstand noBriseup.net · |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Juridisk enhed | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 kilder · | Riseup NetworksBriseup.net · 2 kilder · |
| Hvor virksomheden har sæde | Schweiz CHCen.wikipedia.org · 2 kilder · | USA USBriseup.net · |
| Året, hvor tjenesten blev lanceret | 2017Cen.wikipedia.org · 2 kilder · | 1999B |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Platforme med en klient | 9 Android, Android TV, Apple TV, Browserudvidelse, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Lande med et exit | 147 landeDprotonvpn.com · | 4 landeBapi.black.riseup.net:443 · |
| Betaler månedligt | $9.99 pr. månedBprotonvpn.com · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
| Betaler årligt |
Proton VPN og RiseupVPN blev vurderet af HushFleet-teamet: Proton VPN scorer 70/100 på sikkerhed, i niveauet Acceptabel, og RiseupVPN 25/100, i niveauet Utilstrækkelig. De deler et uafhængigt audit og uafhængigt ejerskab. Forskellen på 45 point er størst på Opbevaring — “Findes der en post, der knytter trafik til en person, og hvem kontrollerede den?” — og tager 8% fra Proton VPN og 50% fra RiseupVPN.
| Security Research Labs (SRLabs)Aopentech.fund · |
| Auditorens kategori | Sikkerhedsspecialist security_specialist | Sikkerhedsspecialist security_specialist |
|---|
| Erklæringsstandard | En anden standard otherAsecuritum.com · | Ingen standard angivet noneAopentech.fund · |
|---|
| Dato for seneste rapport | 2026-05-27Cprotonvpn.com · | 2025-05-16Aopentech.fund · |
|---|
| Audit-hyppighed | En årlig serie annual_seriesCprotonvpn.com · | Én gang one_offBopentech.fund · |
|---|
| Samlet antal offentliggjorte audits | 5Cprotonvpn.com · | 1Bopentech.fund · |
|---|
| Opbevaring som rapporten fastslår det | Intet, der knytter trafik til en person none_linkableAsecuritum.com · | Rapporten omhandler ikke opbevaring not_statedAopentech.fund · |
|---|
| Klientens kildekode offentliggjort | Alle klienter all | Alle klienter all |
|---|
| Reproducerbare builds | — ikke dokumenteret | — ikke dokumenteret |
|---|
| Separat pentest | Ja, ifølge udbyderen yes_declaredCprotonvpn.com · | Ja, og rapporten blev læst yes_verifiedAopentech.fund · |
|---|
| Styrken af sikkerhedserklæringen | — spørgsmålet opstår ikke | — spørgsmålet opstår ikke |
|---|
Fjernede sine servere i stedet for at efterkomme påbuddet withdrew_physicalBprotonvpn.com · |
| — spørgsmålet opstår ikkeingen kilde offentliggjort |
| Gennemsigtighedsrapport | Aktuel, med antal anmodninger fresh_with_numbersBprotonvpn.com · | Ingen rapport noneBriseup.net · |
|---|
| De rapporterede tal er plausible i denne skala | Tallene er plausible i denne skala plausibleBprotonvpn.com · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Praksis for warrant canary | Har aldrig haft en noneBprotonvpn.com · | Holdt ajour maintainedBriseup.net · |
|---|
| Anmodninger modtaget | 458Bprotonvpn.com · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Anmodninger, der gav data | 0Bprotonvpn.com · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Regime for hemmelige pålæg | Påbud går gennem en dommer judicial_onlyCswissinfo.ch · 2 kilder · | Nationale sikkerhedsbreve eller tilsvarende nsl_equivalentBriseup.net · 2 kilder · |
|---|
| Kronologi over dokumenterede håndhævelseshændelser | 2 dokumenterede kravCswissinfo.ch · 2 kilder · | 1 dokumenterede kravBriseup.net · |
|---|
| Aggressive livstidsabonnementer |
|---|
Gør det ikke no |
Gør det ikke no |
| Dækning findes kun på affiliatesider | Også dækket uden for affiliatesider no | Også dækket uden for affiliatesider no |
|---|
| Sikkerhedshændelse og hvordan den blev offentliggjort | Ingen hændelse registreret none_knownCen.wikipedia.org · 2 kilder · | Offentliggjort af en anden third_party_disclosedAopentech.fund · 2 kilder · |
|---|
| Affiliateprogram og udbetalingsniveau | — ikke dokumenteretingen kilde offentliggjort | Intet affiliateprogram noneBriseup.net · |
|---|
| Ejerdrevet anmeldelsesmedie offentliggør forbindelsen | — spørgsmålet opstår ikke | — spørgsmålet opstår ikke |
|---|
| App store-deklaration | Butiksformularen stemmer overens med den offentliggjorte politik matches_policy | Butiksformularen stemmer overens med den offentliggjorte politik matches_policy |
|---|
| Skalaen af brugerbasen (massiv >=10M, mellemstor >=1M, niche <1M) | Massiv: 10 millioner brugere eller flere massCen.wikipedia.org · 2 kilder · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Ultimativ reel ejer som skrevet | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 kilder · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Ejergruppens andre virksomheder | En portefølje af andre appsCen.wikipedia.org · 2 kilder · | Ingen oplysninger offentliggjortBriseup.net · |
|---|
| Land for den ultimative reelle ejer | CHCen.wikipedia.org · 2 kilder · | USBriseup.net · 2 kilder · |
|---|
| Ejergruppe | independent | independent |
|---|
| Datoen, hvor den nuværende ejer overtog kontrollen | 2024-06Cen.wikipedia.org · 2 kilder · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Dette brands rolle i gruppen | Gruppens primære brand principal | Gruppens primære brand principal |
|---|
| Infrastruktur, der deles med søskende i clusteret | Separat infrastruktur separate | Separat infrastruktur separate |
|---|
| — spørgsmålet opstår ikkeingen kilde offentliggjort |
| Brugbar gratisversion | En gratisversion med begrænsninger limited_freeBprotonvpn.com · | En gratisversion uden dataloft unlimited_freeBriseup.net · |
|---|
| Virker under aktiv censur | Hævdet at virke claimed | Hævdet at virke claimed |
|---|
| Tilgængelige protokoller | 4 WireGuard, OpenVPN, IKEv2, En obfuskeret protokolBprotonvpn.com · | 2 OpenVPN, En obfuskeret protokolBapi.black.riseup.net:443 · |
|---|
| Dækning af kill switch | På alle platforme all_platformsBprotonvpn.com · | Kun på computere desktop_onlyBriseup.net · |
|---|
| Split tunneling tilgængelig | Tilgængelig yesBprotonvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Samtidige forbindelser | 10Bprotonvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Besvær ved at komme i gang med det | Kun en e-mailadresse email_onlyBaccount.protonvpn.com · 2 kilder · | Ingen konto nødvendig no_accountBriseup.net · |
|---|
| P2P tilladt | — ikke dokumenteret | — ikke dokumenteret |
|---|
| Større streamingtjenester kan nås | — ikke dokumenteret | — ikke dokumenteret |
|---|
