Dienstklasse

Kommerzielles VPN — Sicherheit führt

Sicherheits-Score

70 von 100 · Akzeptabel

Usability-Score

78 von 100 · Status belegt · 83% belegt · 88,2% des Gewichts gelesen

Rechtsträger

Proton AG, Plan-les-Ouates, Geneva, Switzerland

Jurisdiktion

Schweiz

Letztlicher Eigentümer

Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGIT

Exponierung

Mittel · dominanter Kanal: Hygiene

Speicherdauer

Nichts, was den Datenverkehr mit einer Person verknüpft

Letztes Audit

Securitum (Martin Matyja, Maciej Szymczak) · 27. Mai 2026 · Eine jährliche Reihe · Ja, laut Angabe des Anbieters

Länder mit Exits

147

Protokolle

WireGuard OpenVPN IKEv2 Ein verschleiertes Protokoll

Funktioniert unter aktiver Zensur

Funktionieren behauptet

Schwächstes noch angebotenes Protokoll

nicht zutreffend

Eigenes DNS im Tunnel

Ja, laut Angabe des Anbieters

Plattformen

Android Android TV Apple TV Browser-Erweiterung Fire TV iOS Linux macOS Windows

Gleichzeitige Geräte

Kill-Switch

Auf jeder Plattform

Split-Tunneling

Verfügbar

Anmeldung

Nur eine E-Mail-Adresse

Kostenloser Tarif

Eine kostenlose Stufe mit Einschränkungen

P2P erlaubt

unbekannt

Große Streaming-Dienste erreichbar

unbekannt

Preis, monatlich

$9.99 pro Monat

Preis, jährlich

$53.88 pro Jahr bei Verlängerung, einmal abgerechnet

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries

Vereinigte Arabische Emirate Belarus Indien Irak Kasachstan Russland Türkei Vietnam

Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction

Cluster-Schlüssel der EigentümergruppeM15_owner_group

Unabhängig

Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since

2024-06

Rolle dieser Marke innerhalb der GruppeM17_brand_role

principal

Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure

separate

Insgesamt veröffentlichte AuditsV10_audit_count

Akzeptabel

Proton VPN

Kommerzielles VPNSchweizRang 1 von 68

Monatlich zahlend

$9.99 pro Monat

Jährlich zahlend

$53.88 einmal jährlich abgerechnet

Abdeckung

147 Länder mit einem Exit

Kostenloser Tarif

Ja eingeschränkter kostenloser Tarif

70 von 100

Sicherheit

78 von 100

Usability

Website besuchen

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

58 6 bleiben unknown, 3 nicht zutreffend

Vollständigkeit

89% der Anteil, den das Modell gewichten konnte

Quellenangaben

94 über 25 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

A gewichtet 1,00 · 7 hierB gewichtet 0,85 · 27 hierC gewichtet 0,70 · 57 hierD gewichtet 0,35 · 3 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Was das Audit tatsächlich geprüft hat. Der No-Logs-Befund ist zugleich stark und eng begrenzt. Securitum hat die Produktionsserver im August 2025 persönlich überprüft und dies seit 2022 jährlich getan.

Die Grenzen, die der Bericht selbst nennt. Es handelt sich um eine zeitpunktbezogene Prüfung, eine angeleitete Überprüfung von Systemen, die von den Ingenieuren von Proton vorgeführt wurden, und nicht um eine unbeaufsichtigte forensische Untersuchung, sowie um eine repräsentative Stichprobe und nicht um die gesamte Flotte. CI/CD, Quellcode und die Kontoverwaltungssysteme waren ausdrücklich nicht Gegenstand, daher sagt dies nichts darüber aus, welche Daten die Abrechnungsseite speichert.

der Rest dessen, was offen ist — 183 weitere Wörter

Der Rechtsbehelf und was er nicht klärt. Der Rechtsbehelf vom 22. Oktober 2021 wird hier mit einem Vorbehalt angeführt, der klar ausgesprochen werden sollte: Das Federal Administrative Court entschied, dass E-Mail-Dienste keine Telekommunikationsanbieter sind, und weder die Berichterstattung über das Urteil noch Protons eigene Darstellung erwähnt das VPN.

Was die beiden Felder tatsächlich festlegt. Was C10 und C11 festlegt, ist, dass die Schweiz in der eigenen Länderliste des Katalogs keine Grundlage für eine Vorgabe hat; der Einspruch bestätigt, wie Schweizer Behörden Proton behandeln, und ist nicht für sich genommen ein Befund zu Proton VPN. Ein Urteil zu einem Schwesterprodukt ist eine dünnere Grundlage, als die Quellenangabe es erscheinen lässt.

Der größte einzelne offene Punkt. Proton bietet Exit-Standorte in acht Ländern an, die eine Vorgabe zur Protokollierung auferlegen. Ob sich Hardware tatsächlich in einem dieser Länder befindet, ist nicht belegt: Proton zog 2022 physische Server aus Indien ab und dokumentiert Smart Routing für Standorte, die es von anderswo aus bedient, was auf virtuelle Standorte hindeutet; dies wurde jedoch nur für Indien verifiziert. C09b_mandate_hosting zu belegen, ist der größte einzelne offene Punkt in diesem Datensatz.

Zum Datensatz als Ganzes.

Die Schweizer Anordnung von 2021, die eine künftige Protokollierung vorschrieb, richtete sich gegen Proton Mail, nicht gegen das VPN, und fehlt bewusst in P12: Das VPN für die Anordnung zu einem Schwesterprodukt verantwortlich zu machen, wäre ein Fakt zu Proton AG, nicht zu diesem Dienst.

U08 lautet all_platforms, weil das Supportdokument Schritte zur Aktivierung für Windows, macOS, Linux (GUI und CLI), Android und iOS/iPadOS enthält — für jede Plattform mit einer App. Dasselbe Dokument nennt zwei Einschränkungen, die der Wert nicht tragen kann, diese Anmerkung jedoch schon: Unter macOS kann die echte IP beim Wechseln von Servern kurzzeitig offengelegt werden, und unter iOS können einige DNS-Anfragen von Apple-Diensten bei aktiviertem Kill-Switch den Tunnel umgehen.

U04b_price_yearly verzeichnet den Preis für die erste Laufzeit des 1-Jahres-Tarifs VPN Plus: $53,88 für die ersten 12 Monate ($4,49/Monat), angegeben auf der Preisseite neben der eigenen Verlängerungszeile — „wird danach alle 12 Monate für $83,88 verlängert“ ($6,99/Monat) —, was nicht der Wert des Feldes ist.

HygieneWelche identifizierenden Daten werden nebenbei erhoben, und kann der Client überhaupt überprüft werden?12 Felder gelesen · 2 unbekannt geblieben · 1 nicht zutreffend · 8,8 Punkte Druck×0,912

Eine gedeckelte Summe — der einzige Kanal, der addiert: 0.088 von möglichen 0.28, aus den unten markierten Feldern.

RAM-only-Server ohne FestplattenC02_ram_only

no+0,040

Cprotonvpn.com12. Aug. 2026

Melden eines Problems mit C02_ram_only

Modell der IP-ZuweisungC03_ip_sharing

shared

Cprotonvpn.com12. Aug. 2026

Melden eines Problems mit C03_ip_sharing

Anmeldung ohne E-MailC04_signup_no_email

yes_declared+0,005

Cprotonvpn.com12. Aug. 2026

Melden eines Problems mit C04_signup_no_email

Anonyme ZahlungsoptionenC05_payment_anonymous

cash

Berechnet

×0,704 eines makellosen Datensatzes Vollständigkeit 89%

Woher der Abzug stammt: Hygiene. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,912, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als medium, der Integritätsstatus als clean.

Dieser Datensatz liegt bei allen 8 Kanälen über dem Durchschnitt des Registers. Der knappste Abstand liegt bei Offenlegung, ×1,000 gegenüber ×0,970.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Spezifikation

Mitgeführt, nie bewertet

Länder mit einem Exit

Verglichen mit

Was sich geändert hat

Falls dieser nicht passt

Proton VPN

Woher der Sicherheits-Score stammt

Mullvad VPN

AirVPN

IVPN