Testa a testa
Il divario
Il punteggio di sicurezza non è un totale di cose positive. Parte da 100 e otto canali prendono ciascuno una quota di ciò che resta, quindi un solo canale può decidere una scheda da solo. Entrambe le schede sono disegnate qui sulla stessa scala — il tetto proprio del modello di 0.9 — anziché su una scala adattata a questa coppia, il che farebbe sembrare ogni confronto ugualmente drammatico.
Riga per riga
Ogni campo che il contratto pubblica su un fornitore, nei gruppi propri del contratto, incluse le righe in cui i due concordano — una tabella che stampasse solo le differenze inventerebbe un disaccordo, e una che stampasse solo le righe interessanti saremmo noi a scegliere cosa è interessante. Apri un gruppo per leggere le sue righe; ciascuna dice quante ne contiene e quante di esse le due schede rispondono in modo diverso.
Una cella verde significa che è la metodologia stessa a prezzare quel valore sotto l'altro, non che lo preferiamo noi. Le righe che il modello non prezza non portano alcun segno: il prezzo non viene mai segnato, perché nulla nel modello dice che più economico è più sicuro, e lo stesso vale per copertura, numero di piattaforme o dispositivi. Dove un valore non è mai stato accertato, la cella lo dice anziché mostrare uno zero.
Cosa è successo realmente
Altre coppie
Le coppie all'interno dei primi 10 ottengono una pagina — 80 confronti in totale. Le schede sotto quella soglia non vengono qui abbinate: un confronto merita una pagina dove la scelta tra i due è reale, e quella scelta si fa vicino alla cima del registro.
2 richieste da fonte documentale, nessuna delle quali ha prodotto dati
Sicurezza
Usabilità
Posizione 1 di 68 nel registro
Svizzera · VPN commerciale
Uscite in 147 paesi
1 richiesta da fonte documentale, nessuna delle quali ha prodotto dati
Sicurezza
Usabilità
Posizione 8 di 68 nel registro
Stati Uniti · VPN commerciale
Uscite in 20 paesi
Modifiche recenti
1 modifica registrata, il 13 set 2026
Domande aperte
Ancora aperto su questa scheda.
Nessun audit indipendente. Non è stato trovato sul sito, sulla stampa o nella documentazione di assistenza alcun audit di sicurezza, dell'infrastruttura o di assenza di log condotto da terzi sui sistemi propri di OVPN; il test contraddittorio più vicino alla sua dichiarazione di assenza di log è il procedimento giudiziario svedese del 2020, che non è un audit e non tratta in dettaglio l'attuale stack WireGuard/OpenVPN.
La storia del gruppo proprietario precede l'acquisizione di OVPN. L'elemento sfavorevole alla base dell'inclusione di questa scheda (X04) è una denuncia del 2017 contro AnchorFree, il predecessore societario di Pango, relativa alla condivisione dei dati della rete pubblicitaria di Hotspot Shield — sei anni prima che Pango acquisisse OVPN. Non è mai stata oggetto di una decisione della FTC, e l'infrastruttura e le politiche proprie di OVPN sono documentate separatamente in questa scheda.
Struttura societaria divisa tra due entità. Gli attuali Terms of Service e Privacy Notice di OVPN indicano OVPN Inc. (Redwood City, California) come parte contraente, mentre il centro assistenza di OVPN indica OVPN Integritet AB (Svezia, org. no. 556999-4469) come operatore. Entrambe sono descritte come appartenenti allo stesso proprietario ultimo, Pango; quale entità detenga l'infrastruttura e la responsabilità legale per un determinato utente non è stato ulteriormente chiarito.
Ancora aperto su questa scheda.
Ciò che l'audit ha effettivamente verificato. L'esito sull'assenza di log è solido e circoscritto allo stesso tempo. Securitum ha ispezionato di persona i server di produzione nell'agosto 2025 e lo ha fatto ogni anno dal 2022.
I limiti dichiarati dal rapporto stesso. Si tratta di una verifica in un dato momento, di un esame guidato dei sistemi dimostrati dagli ingegneri di Proton anziché di un esame forense non supervisionato, e di un campione rappresentativo anziché dell'intera flotta. CI/CD, il codice sorgente e i sistemi di gestione degli account erano esplicitamente fuori ambito, quindi nulla in questa sede dice cosa conservi il lato della fatturazione.
Il ricorso e ciò che non stabilisce. Il ricorso del 22 ottobre 2021 è citato qui con una precisazione che vale la pena esprimere chiaramente: il Federal Administrative Court ha stabilito che i servizi di email non sono fornitori di servizi di telecomunicazione, e né i resoconti della sentenza né il resoconto fornito da Proton menzionano la VPN.
Ciò che determina effettivamente i due campi. Ciò che determina C10 e C11 è che la Svizzera non ha alcuna base per un obbligo nell'elenco dei Paesi del catalogo; l'appello corrobora il modo in cui le autorità svizzere trattano Proton e non costituisce di per sé un accertamento su Proton VPN. Una decisione su un servizio affine offre una base più debole di quanto la citazione lasci intendere.
Il principale punto aperto. Proton offre località di uscita in otto Paesi che impongono un obbligo di conservazione. Non è accertato che l'hardware si trovi effettivamente in uno di essi: Proton ha ritirato i server fisici dall'India nel 2022 e documenta lo Smart Routing per le località servite da altrove, il che indica una configurazione virtuale, ma ciò è stato verificato solo per l'India. Stabilire C09b_mandate_hosting è il principale punto aperto di questa scheda.
Note
Sulla scheda nel suo complesso.
L'ordine svizzero del 2021 che ha imposto la conservazione prospettica riguardava Proton Mail, non la VPN, ed è deliberatamente assente da P12: attribuire alla VPN l'ordine relativo a un prodotto affine sarebbe un fatto riguardante Proton AG, non questo servizio.
U08 è all_platforms perché il documento di supporto fornisce istruzioni per l'attivazione su Windows, macOS, Linux (GUI e CLI), Android e iOS/iPadOS — ogni piattaforma con un'app. Lo stesso documento indica due limitazioni che il valore non può riportare e che questa nota può: su macOS l'IP reale può essere esposto brevemente durante il cambio di server, e su iOS alcune richieste DNS dei servizi Apple possono bypassare il tunnel con il kill switch attivo.
U04b_price_yearly registra il costo del primo periodo del piano VPN Plus di 1 anno: $53,88 per i primi 12 mesi ($4,49/mese), indicato nella pagina dei prezzi accanto alla relativa riga di rinnovo — "poi si rinnova a $83,88 ogni 12 mesi" ($6,99/mese) — che non è il valore del campo.
13 set 20261 modifica
Punteggio di sicurezzasecurity.score
25 modificato in 24
12 set 20265 modifiche
Punteggio di sicurezzasecurity.score
75 modificato in 70
Verdetto di sicurezzasecurity.verdict
strong modificato in acceptable
Piattaforme con un clientU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows modificato in android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Difficoltà per iniziare a usarloU11_signup_friction
no_account modificato in email_only
Punteggio di usabilitàusability.score
80 modificato in 78
Il team HushFleet ha valutato OVPN e Proton VPN: OVPN ottiene 24/100 in sicurezza, fascia Insufficiente, e Proton VPN 70/100, fascia Accettabile. Il divario di 46 punti si allarga di più su Integrità — “È stato colto a dire una cosa e farne un'altra?” — prendendo 32% da OVPN e 0% da Proton VPN.
Per circostanza
| OVPN | Proton VPN | |
|---|---|---|
| Torrent | Consentito yes | — non accertato |
| Streaming | Raggiungibili yes | — non accertato |
| Dispositivi contemporanei | 4 | 10 |
| Sotto censura | Dichiarato come funzionante claimed | Dichiarato come funzionante claimed |
| Uscite in paesi con obbligo | Nessuno | 8 Emirati Arabi Uniti, Bielorussia, India, Iraq, Kazakistan, Russia, Turchia, Vietnam |
| Hosting in quei paesi | — la domanda non si applica | — non accertato |
| Società soggetta a un obbligo | — non accertato | Nessun obbligo di questo tipo no |
| Ordini di bavaglio | Lettere per la sicurezza nazionale o equivalenti nsl_equivalent | Gli ordini passano da un giudice judicial_only |
| OVPN | Proton VPN | |
|---|---|---|
| Sicurezza | 24 insufficiente · posizione 8 di 68 | 70 accettabile · posizione 1 di 68 |
| Usabilità | 62 su 100 | 78 su 100 |
| Completezza della scheda | 70% usabilità 100% | 89% usabilità 83% |
| OVPN | Proton VPN | |
|---|---|---|
| Chi gestisce l’uscita | Gestita direttamente dal fornitore provider_operated | Gestita direttamente dal fornitore provider_operated |
| Conservazione come dichiarata | Nulla che colleghi il traffico a una persona none_linkable | Nulla che colleghi il traffico a una persona none_linkable |
| Server senza disco con sola RAM | Sì, sulla parola del fornitore yes_declaredBovpn.com · | No, i server scrivono su disco noCprotonvpn.com · |
| Modello di assegnazione degli IP | Indirizzo dedicato offerto come opzione dedicated_optionBsupport.ovpn.com · | Indirizzo di uscita condiviso tra gli utenti sharedCprotonvpn.com · |
| Registrazione senza email | Sì, sulla parola del fornitore yes_declared | Sì, sulla parola del fornitore yes_declared |
| Opzioni di pagamento anonime | Criptovaluta tramite un elaboratoreBsupport.ovpn.com · | Contanti · Criptovaluta tramite un elaboratoreCprotonvpn.com · |
| DNS propri all’interno del tunnel | Sì, sulla parola del fornitore yes_declared | Sì, sulla parola del fornitore yes_declared |
| Peggiore categoria di SDK di terze parti nell’app | Segnalazione dei crash crashBapps.apple.com · | Nessun SDK di terze parti noneCprotonvpn.com · |
| Peggiore categoria di tracker di terze parti sul sito | Analisi analyticsBovpn.com · | — non accertatonessuna fonte pubblicata |
| Chi è proprietario dell’hardware | Di proprietà del fornitore ownedBovpn.com · | Sia di proprietà sia a noleggio mixedCprotonvpn.com · |
| Paesi offerti soggetti a un obbligo di conservazione | NessunoBovpn.com · | 8 Emirati Arabi Uniti, Bielorussia, India, Iraq, Kazakistan, Russia, Turchia, VietnamDprotonvpn.com · |
| Hosting nei Paesi soggetti all’obbligo che offre | — la domanda non si applicaBovpn.com · | — non accertatonessuna fonte pubblicata |
| Il Paese di costituzione impone la conservazione | — non accertatonessuna fonte pubblicata | Nessun obbligo di questo tipo noBprotonvpn.com · 2 fonti · |
| Il titolare effettivo è soggetto a un regime di conservazione | — non accertatonessuna fonte pubblicata | Nessun regime di questo tipo noBprotonvpn.com · 2 fonti · |
| Identificativo persistente del dispositivo | Nessuno conservato none | Nessuno conservato none |
| Il protocollo più debole ancora offerto | — la domanda non si applica | — la domanda non si applica |
| Cosa fa l'uscita al traffico in transito | — non accertato | — non accertato |
| OVPN | Proton VPN | |
|---|---|---|
| Almeno un audit indipendente | — non accertatonessuna fonte pubblicata | Sì, e il rapporto è stato letto yes_verifiedAsecuritum.com · |
| Come viene pubblicato il rapporto | — non accertatonessuna fonte pubblicata | Il rapporto completo è pubblicato full_pdfAsecuritum.com · |
| Oggetto dell'audit | — non accertatonessuna fonte pubblicata | La dichiarazione stessa di assenza di logAsecuritum.com · |
| Copertura della flotta di server | — non accertatonessuna fonte pubblicata | Un campione di server sample |
| OVPN | Proton VPN | |
|---|---|---|
| Sequestro dei server da parte delle forze dell'ordine | Nessun sequestro documentato none_known | Nessun sequestro documentato none_known |
| Storico effettivo delle divulgazioni | Nessuna divulgazione agli atti none_known | Nessuna divulgazione agli atti none_known |
| Atti giudiziari relativi a una consegna forzata | Ha dichiarato a un tribunale di non avere nulla da consegnare unable_to_produce | Ha dichiarato a un tribunale di non avere nulla da consegnare unable_to_produce |
| Risposta a un obbligo nazionale di conservazione | — non accertatonessuna fonte pubblicata | Ha ritirato i propri server invece di conformarsi withdrew_physicalBprotonvpn.com · |
| Rapporto sulla trasparenza | Attuale, con numeri sulle richieste fresh_with_numbers | Attuale, con numeri sulle richieste fresh_with_numbers |
| Numeri riportati plausibili per questa scala | — non accertato |
| OVPN | Proton VPN | |
|---|---|---|
| Lacuna documentata tra dichiarazioni e comportamento | Nessuna menzogna documentata none | Nessuna menzogna documentata none |
| Marketing contro i risultati dell'audit | Nessuna lacuna nella scheda none | Nessuna lacuna nella scheda none |
| Trasparenza della struttura proprietaria | La proprietà è dichiarata e verificabile clear | La proprietà è dichiarata e verificabile clear |
| Eventi avversi nella scheda del gruppo proprietario | Una storia di adware o malware adware_malware_historyAcdt.org · | Niente di avverso nella scheda cleanCen.wikipedia.org · 2 fonti · |
| Come viene pagato il servizio | Solo abbonamenti a pagamento paid_onlyB |
| OVPN | Proton VPN | |
|---|---|---|
| Entità giuridica | OVPN Inc.Bovpn.com · | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 fonti · |
| Dove ha sede la società | Stati Uniti USBovpn.com · | Svizzera CHCen.wikipedia.org · 2 fonti · |
| Anno di avvio del servizio | 2014Bovpn.com · | 2017Cen.wikipedia.org · 2 fonti · |
| OVPN | Proton VPN | |
|---|---|---|
| Piattaforme con un client | 6 Windows, macOS, Linux, Android, iOS, RouterBovpn.com · | 9 Android, Android TV, Apple TV, Estensione del browser, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · |
| Paesi con un'uscita | 20 paesiBovpn.com · | 147 paesiDprotonvpn.com · |
| Pagamento mensile | $12.00 al meseBovpn.com · | $9.99 al meseBprotonvpn.com · |
| CanalePressione presa da ciò che restava | OVPNCanale dominante: ConservazioneDa 0 a 0.9, più lungo è peggio | Proton VPNCanale dominante: IgieneDa 0 a 0.9, più lungo è peggio |
|---|---|---|
| ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato? | 0.329 | 0.079 |
| IntegritàÈ stato colto a dire una cosa e farne un'altra? | 0.323 | 0.000 |
| IgnoranzaQuanto di tutto questo nessuno ha accertato? | 0.227 | 0.071 |
| GiurisdizioneQualcuno può obbligare a consegnare ciò che esiste, senza che il fornitore possa dire la sua? | 0.200 | 0.050 |
| IgieneQuale materiale identificativo viene raccolto incidentalmente e il client può essere verificato in qualche modo? | 0.104 | 0.088 |
| ArchitetturaChi gestisce l'uscita e cosa fa al traffico? | 0.050 | 0.050 |
| DivulgazioneHa già consegnato qualcosa? | 0.000 | 0.000 |
| SilenzioDieci anni, milioni di utenti e nulla agli atti? | 0.000 | 0.000 |
| Cosa resta di 100I canali si moltiplicano: ciascuno prende una quota di ciò che quello precedente ha lasciato in piedi | 24 | 70 |
| Nome dell'auditor | — non accertatonessuna fonte pubblicata | Securitum (Martin Matyja, Maciej Szymczak)Asecuritum.com · |
|---|
| Categoria dell'auditor | — non accertatonessuna fonte pubblicata | Uno specialista della sicurezza security_specialistAsecuritum.com · |
|---|
| Standard di assurance | — non accertatonessuna fonte pubblicata | Un altro standard otherAsecuritum.com · |
|---|
| Data dell'ultimo rapporto | — non accertatonessuna fonte pubblicata | 2026-05-27Cprotonvpn.com · |
|---|
| Periodicità degli audit | — non accertatonessuna fonte pubblicata | Una serie annuale annual_seriesCprotonvpn.com · |
|---|
| Totale degli audit pubblicati | — non accertatonessuna fonte pubblicata | 5Cprotonvpn.com · |
|---|
| Conservazione come dichiarata dal rapporto | — non accertatonessuna fonte pubblicata | Nulla che colleghi il traffico a una persona none_linkableAsecuritum.com · |
|---|
| Codice sorgente del client pubblicato | — non accertatonessuna fonte pubblicata | Ogni client allCprotonvpn.com · |
|---|
| Build riproducibili | — non accertato | — non accertato |
|---|
| Pentest separato | — non accertatonessuna fonte pubblicata | Sì, sulla parola del fornitore yes_declaredCprotonvpn.com · |
|---|
| Solidità del parere di assurance | — non accertatonessuna fonte pubblicata | — la domanda non si applicanessuna fonte pubblicata |
|---|
I numeri sono plausibili per questa scala plausibleBprotonvpn.com · |
| Disciplina del warrant canary | — non accertatonessuna fonte pubblicata | Non ne ha mai avuto uno noneBprotonvpn.com · |
|---|
| Richieste ricevute | 0Bovpn.com · | 458Bprotonvpn.com · |
|---|
| Richieste che hanno prodotto dati | 0 | 0 |
|---|
| Regime degli ordini di bavaglio | Lettere per la sicurezza nazionale o equivalenti nsl_equivalentBeff.org · | Gli ordini passano da un giudice judicial_onlyCswissinfo.ch · 2 fonti · |
|---|
| Cronologia degli eventi di applicazione documentati | 1 richiesta da fonte documentaleBovpn.com · | 2 richieste da fonte documentaleCswissinfo.ch · 2 fonti · |
|---|
Un livello gratuito finanziato da quello a pagamento freemium_fundedCprotonvpn.com · |
| Dichiarazioni di anonimato al 100% o di crittografia di livello militare | Dichiara anonimato totale o crittografia di livello militare yesBsupport.ovpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Abbonamenti a vita promossi in modo aggressivo | Non lo fa no | Non lo fa no |
|---|
| La copertura esiste solo sui siti affiliati | Coperto anche al di fuori dei siti affiliati no | Coperto anche al di fuori dei siti affiliati no |
|---|
| Incidente di sicurezza e modalità di divulgazione | Nessun incidente nella scheda none_known | Nessun incidente nella scheda none_known |
|---|
| Programma di affiliazione e fascia di remunerazione | Una remunerazione standard standardBovpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| I media di recensione gestiti dal proprietario dichiarano il legame | — la domanda non si applica | — la domanda non si applica |
|---|
| Dichiarazione sullo store dell'app | Il modulo dello store corrisponde alla politica pubblicata matches_policy | Il modulo dello store corrisponde alla politica pubblicata matches_policy |
|---|
| Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M) | — non accertatonessuna fonte pubblicata | Mass: 10 milioni di utenti o più massCen.wikipedia.org · 2 fonti · |
|---|
| Proprietario effettivo ultimo come indicato | PangoBsupport.ovpn.com · | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 fonti · |
|---|
| Altre attività del gruppo proprietario | Un portafoglio di altre app | Un portafoglio di altre app |
|---|
| Paese del proprietario effettivo ultimo | USBovpn.com · | CHCen.wikipedia.org · 2 fonti · |
|---|
| Gruppo proprietario | pangoBsupport.ovpn.com · 2 fonti · | independentCen.wikipedia.org · 2 fonti · |
|---|
| Data in cui l'attuale proprietario ha assunto il controllo | 2023-05-08Bovpn.com · | 2024-06Cen.wikipedia.org · 2 fonti · |
|---|
| Ruolo di questo marchio all'interno del gruppo | Un marchio acquisito dal gruppo acquired_brandBovpn.com · | Il marchio principale del gruppo principalCen.wikipedia.org · 2 fonti · |
|---|
| Infrastruttura condivisa con i membri del cluster | Infrastruttura separata separate | Infrastruttura separata separate |
|---|
| Pagamento annuale | $59.88 l'anno al rinnovo, fatturato una voltaBovpn.com · | $53.88 l'anno al rinnovo, fatturato una voltaBprotonvpn.com · |
|---|
| Piano gratuito utilizzabile | Nessun piano gratuito noneBovpn.com · | Un piano gratuito con limiti limited_freeBprotonvpn.com · |
|---|
| Funziona sotto censura attiva | Dichiarato come funzionante claimed | Dichiarato come funzionante claimed |
|---|
| Protocolli offerti | 3 OpenVPN, WireGuard, Un protocollo offuscatoBovpn.com · 2 fonti · | 4 WireGuard, OpenVPN, IKEv2, Un protocollo offuscatoBprotonvpn.com · |
|---|
| Copertura del kill switch | Solo su desktop desktop_onlyBsupport.ovpn.com · | Su ogni piattaforma all_platformsBprotonvpn.com · |
|---|
| Split tunneling disponibile | Disponibile yes | Disponibile yes |
|---|
| Connessioni simultanee | 4Bsupport.ovpn.com · | 10Bprotonvpn.com · |
|---|
| Difficoltà per iniziare a usarlo | Non è necessario alcun account no_accountBsupport.ovpn.com · | Solo un indirizzo email email_onlyBaccount.protonvpn.com · 2 fonti · |
|---|
| P2P consentito | Consentito yesBsupport.ovpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Principali servizi di streaming raggiungibili | Raggiungibili yesBsupport.ovpn.com · | — non accertatonessuna fonte pubblicata |
|---|
