Testa a testa
Il divario
Il punteggio di sicurezza non è un totale di cose positive. Parte da 100 e otto canali prendono ciascuno una quota di ciò che resta, quindi un solo canale può decidere una scheda da solo. Entrambe le schede sono disegnate qui sulla stessa scala — il tetto proprio del modello di 0.9 — anziché su una scala adattata a questa coppia, il che farebbe sembrare ogni confronto ugualmente drammatico.
Riga per riga
Ogni campo che il contratto pubblica su un fornitore, nei gruppi propri del contratto, incluse le righe in cui i due concordano — una tabella che stampasse solo le differenze inventerebbe un disaccordo, e una che stampasse solo le righe interessanti saremmo noi a scegliere cosa è interessante. Apri un gruppo per leggere le sue righe; ciascuna dice quante ne contiene e quante di esse le due schede rispondono in modo diverso.
Una cella verde significa che è la metodologia stessa a prezzare quel valore sotto l'altro, non che lo preferiamo noi. Le righe che il modello non prezza non portano alcun segno: il prezzo non viene mai segnato, perché nulla nel modello dice che più economico è più sicuro, e lo stesso vale per copertura, numero di piattaforme o dispositivi. Dove un valore non è mai stato accertato, la cella lo dice anziché mostrare uno zero.
Cosa è successo realmente
Altre coppie
Le coppie all'interno dei primi 10 ottengono una pagina — 80 confronti in totale. Le schede sotto quella soglia non vengono qui abbinate: un confronto merita una pagina dove la scelta tra i due è reale, e quella scelta si fa vicino alla cima del registro.
Sicurezza
Usabilità
Posizione 1 di 68 nel registro
Svizzera · VPN commerciale
Uscite in 147 paesi
2 richieste da fonte documentale, nessuna delle quali ha prodotto dati
1 richiesta da fonte documentale, 1 delle quali hanno prodotto dati
Sicurezza
Usabilità
Posizione 7 di 68 nel registro
Stati Uniti · Strumento anti-censura
Uscite in 4 paesi
Domande aperte
Ancora aperto su questa scheda.
Ciò che l'audit ha effettivamente verificato. L'esito sull'assenza di log è solido e circoscritto allo stesso tempo. Securitum ha ispezionato di persona i server di produzione nell'agosto 2025 e lo ha fatto ogni anno dal 2022.
I limiti dichiarati dal rapporto stesso. Si tratta di una verifica in un dato momento, di un esame guidato dei sistemi dimostrati dagli ingegneri di Proton anziché di un esame forense non supervisionato, e di un campione rappresentativo anziché dell'intera flotta. CI/CD, il codice sorgente e i sistemi di gestione degli account erano esplicitamente fuori ambito, quindi nulla in questa sede dice cosa conservi il lato della fatturazione.
Il ricorso e ciò che non stabilisce. Il ricorso del 22 ottobre 2021 è citato qui con una precisazione che vale la pena esprimere chiaramente: il Federal Administrative Court ha stabilito che i servizi di email non sono fornitori di servizi di telecomunicazione, e né i resoconti della sentenza né il resoconto fornito da Proton menzionano la VPN.
Ciò che determina effettivamente i due campi. Ciò che determina C10 e C11 è che la Svizzera non ha alcuna base per un obbligo nell'elenco dei Paesi del catalogo; l'appello corrobora il modo in cui le autorità svizzere trattano Proton e non costituisce di per sé un accertamento su Proton VPN. Una decisione su un servizio affine offre una base più debole di quanto la citazione lasci intendere.
Il principale punto aperto. Proton offre località di uscita in otto Paesi che impongono un obbligo di conservazione. Non è accertato che l'hardware si trovi effettivamente in uno di essi: Proton ha ritirato i server fisici dall'India nel 2022 e documenta lo Smart Routing per le località servite da altrove, il che indica una configurazione virtuale, ma ciò è stato verificato solo per l'India. Stabilire C09b_mandate_hosting è il principale punto aperto di questa scheda.
Ancora aperto su questa scheda.
La proprietà dell'hardware non è dichiarata. La FAQ governativa di Riseup descrive il controllo fisico della propria infrastruttura principale a Seattle ("non ospitata nel cloud"), ma non dice nulla sulle macchine gateway VPN a Montreal, Parigi e Amsterdam, che si trovano su intervalli IP tipici degli host commerciali. C08_servers_ownership resta sconosciuto, invece di essere dedotto dalla dichiarazione su Seattle.
Il log VPN minimo indispensabile è descritto solo per esclusione. La pagina sulla sicurezza elenca tutto ciò che il log a rotazione di 5 giorni non contiene (nessun IP, nessuna impronta digitale, nessuna richiesta DNS, nessun metadato), ma non dichiara mai che cosa contenga. C01 è valorizzato none_linkable sulla base di quell'elenco di esclusioni, ma un lettore che voglia sapere che cosa siano effettivamente i byte non lo troverà qui.
Diversi campi di usabilità non hanno alcuna documentazione da consultare. Lo split tunnelling, i limiti sui dispositivi simultanei, la policy P2P e l'accesso allo streaming non sono trattati in nessuna pagina di RiseupVPN trovata in questa sessione, e il kill switch è confermato solo per il client desktop nell'area di notifica, non per Android.
L'unico audit indipendente è un pentest del client e dell'infrastruttura, non un audit della conservazione dei log. Il rapporto 2025 di SRLabs ha esaminato Bitmask e il registro del bridge Menshen per i rischi di intercettazione e DPI; non ha mai chiesto che cosa conservino i server VPN, quindi V11_audit_findings è not_stated e la dichiarazione sulla conservazione in C01 si basa solo sulla parola di Riseup.
Il sequestro del 2012 spesso citato contro Riseup non ha riguardato i dati propri di Riseup. Agenti federali statunitensi hanno prelevato un server da una struttura di colocazione condivisa da Riseup con May First/People Link, ma la macchina e i suoi dati appartenevano a un terzo inquilino (European Counter Network); su di essa non si trovava alcun account Riseup né alcun dato degli utenti, motivo per cui P01_seizure_event riporta none_known, invece di attribuire a Riseup un evento a cui non aveva mai dovuto opporsi.
Note
Sulla scheda nel suo complesso.
L'ordine svizzero del 2021 che ha imposto la conservazione prospettica riguardava Proton Mail, non la VPN, ed è deliberatamente assente da P12: attribuire alla VPN l'ordine relativo a un prodotto affine sarebbe un fatto riguardante Proton AG, non questo servizio.
U08 è all_platforms perché il documento di supporto fornisce istruzioni per l'attivazione su Windows, macOS, Linux (GUI e CLI), Android e iOS/iPadOS — ogni piattaforma con un'app. Lo stesso documento indica due limitazioni che il valore non può riportare e che questa nota può: su macOS l'IP reale può essere esposto brevemente durante il cambio di server, e su iOS alcune richieste DNS dei servizi Apple possono bypassare il tunnel con il kill switch attivo.
U04b_price_yearly registra il costo del primo periodo del piano VPN Plus di 1 anno: $53,88 per i primi 12 mesi ($4,49/mese), indicato nella pagina dei prezzi accanto alla relativa riga di rinnovo — "poi si rinnova a $83,88 ogni 12 mesi" ($6,99/mese) — che non è il valore del campo.
Sulla scheda nel suo complesso.
RiseupVPN è un client gratuito di Riseup Networks, un collettivo statunitense senza scopo di lucro 501(c)(4) (riseup.net) attivo dal 1999; la VPN non ha un proprio prezzo ed è sostenuta interamente da donazioni, motivo per cui U04/U04b sono not_applicable. RiseupVPN è un rebranding del precedente client Bitmask/Riseup-Black basato sulla piattaforma LEAP; i suoi quattro gateway (Seattle, Montreal, Paris, Amsterdam) si trovano tutti in Paesi soggetti a un obbligo di conservazione dei log secondo countries.csv, e l’hosting è fisico anziché virtuale.
Modifiche recenti
Nessuna modifica registrata su questa scheda
12 set 20265 modifiche
Punteggio di sicurezzasecurity.score
75 modificato in 70
Verdetto di sicurezzasecurity.verdict
strong modificato in acceptable
Piattaforme con un clientU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows modificato in android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Difficoltà per iniziare a usarloU11_signup_friction
no_account modificato in email_only
Punteggio di usabilitàusability.score
80 modificato in 78
Il team HushFleet ha valutato Proton VPN e RiseupVPN: Proton VPN ottiene 70/100 in sicurezza, fascia Accettabile, e RiseupVPN 25/100, fascia Insufficiente. Condividono un audit indipendente e una proprietà indipendente. Il divario di 45 punti si allarga di più su Conservazione — “Esiste una scheda che collega il traffico a una persona, e chi l'ha verificato?” — prendendo 8% da Proton VPN e 50% da RiseupVPN.
| CanalePressione presa da ciò che restava | Proton VPNCanale dominante: IgieneDa 0 a 0.9, più lungo è peggio | RiseupVPNCanale dominante: ConservazioneDa 0 a 0.9, più lungo è peggio |
|---|---|---|
| ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato? | 0.079 | 0.497 |
| GiurisdizioneQualcuno può obbligare a consegnare ciò che esiste, senza che il fornitore possa dire la sua? | 0.050 | 0.200 |
| IntegritàÈ stato colto a dire una cosa e farne un'altra? | 0.000 | 0.200 |
| IgnoranzaQuanto di tutto questo nessuno ha accertato? | 0.071 | 0.097 |
| IgieneQuale materiale identificativo viene raccolto incidentalmente e il client può essere verificato in qualche modo? | 0.088 | 0.070 |
| DivulgazioneHa già consegnato qualcosa? | 0.000 | 0.087 |
| ArchitetturaChi gestisce l'uscita e cosa fa al traffico? | 0.050 | 0.000 |
| SilenzioDieci anni, milioni di utenti e nulla agli atti? | 0.000 | 0.000 |
| Cosa resta di 100I canali si moltiplicano: ciascuno prende una quota di ciò che quello precedente ha lasciato in piedi | 70 | 25 |
Per circostanza
| Proton VPN | RiseupVPN | |
|---|---|---|
| Torrent | — non accertato | — non accertato |
| Streaming | — non accertato | — non accertato |
| Dispositivi contemporanei | 10 | — non accertato |
| Sotto censura | Dichiarato come funzionante claimed | Dichiarato come funzionante claimed |
| Uscite in paesi con obbligo | 8 Emirati Arabi Uniti, Bielorussia, India, Iraq, Kazakistan, Russia, Turchia, Vietnam | Nessuno |
| Hosting in quei paesi | — non accertato | — la domanda non si applica |
| Società soggetta a un obbligo | Nessun obbligo di questo tipo no | Nessun obbligo di questo tipo no |
| Ordini di bavaglio | Gli ordini passano da un giudice judicial_only | Lettere per la sicurezza nazionale o equivalenti nsl_equivalent |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Sicurezza | 70 accettabile · posizione 1 di 68 | 25 insufficiente · posizione 7 di 68 |
| Usabilità | 78 su 100 | 65 su 100 |
| Completezza della scheda | 89% usabilità 83% | 88% usabilità 64% |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Chi gestisce l’uscita | Gestita direttamente dal fornitore provider_operated | Gestita direttamente dal fornitore provider_operated |
| Conservazione come dichiarata | Nulla che colleghi il traffico a una persona none_linkable | Nulla che colleghi il traffico a una persona none_linkable |
| Server senza disco con sola RAM | No, i server scrivono su disco noCprotonvpn.com · | — non accertatonessuna fonte pubblicata |
| Modello di assegnazione degli IP | Indirizzo di uscita condiviso tra gli utenti sharedCprotonvpn.com · | — non accertatonessuna fonte pubblicata |
| Registrazione senza email | Sì, sulla parola del fornitore yes_declared | Sì, sulla parola del fornitore yes_declared |
| Opzioni di pagamento anonime | Contanti · Criptovaluta tramite un elaboratoreCprotonvpn.com · | Il servizio non accetta alcun pagamentoBriseup.net · |
| DNS propri all’interno del tunnel | Sì, sulla parola del fornitore yes_declaredCprotonvpn.com · | — non accertatonessuna fonte pubblicata |
| Peggiore categoria di SDK di terze parti nell’app | Nessun SDK di terze parti none | Nessun SDK di terze parti none |
| Peggiore categoria di tracker di terze parti sul sito | — non accertatonessuna fonte pubblicata | Nessun tracker di terze parti noneBriseup.net · |
| Chi è proprietario dell’hardware | Sia di proprietà sia a noleggio mixedCprotonvpn.com · | — non accertatonessuna fonte pubblicata |
| Paesi offerti soggetti a un obbligo di conservazione | 8 Emirati Arabi Uniti, Bielorussia, India, Iraq, Kazakistan, Russia, Turchia, VietnamDprotonvpn.com · | NessunoBapi.black.riseup.net:443 · |
| Hosting nei Paesi soggetti all’obbligo che offre | — non accertatonessuna fonte pubblicata | — la domanda non si applicaBapi.black.riseup.net:443 · |
| Il Paese di costituzione impone la conservazione | Nessun obbligo di questo tipo no | Nessun obbligo di questo tipo no |
| Il titolare effettivo è soggetto a un regime di conservazione | Nessun regime di questo tipo no | Nessun regime di questo tipo no |
| Identificativo persistente del dispositivo | Nessuno conservato none | Nessuno conservato none |
| Il protocollo più debole ancora offerto | — la domanda non si applica | — la domanda non si applica |
| Cosa fa l'uscita al traffico in transito | — non accertatonessuna fonte pubblicata | Il traffico passa senza alterazioni noneBriseup.net · |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Almeno un audit indipendente | Sì, e il rapporto è stato letto yes_verified | Sì, e il rapporto è stato letto yes_verified |
| Come viene pubblicato il rapporto | Il rapporto completo è pubblicato full_pdf | Il rapporto completo è pubblicato full_pdf |
| Oggetto dell'audit | La dichiarazione stessa di assenza di logAsecuritum.com · | L'infrastruttura · Il protocollo · La sicurezza dell'appAopentech.fund · |
| Copertura della flotta di server | Un campione di server sampleCsecuritum.com · | — la domanda non si applicanessuna fonte pubblicata |
| Nome dell'auditor |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Sequestro dei server da parte delle forze dell'ordine | Nessun sequestro documentato none_known | Nessun sequestro documentato none_known |
| Storico effettivo delle divulgazioni | Nessuna divulgazione agli atti none_knownCprotonvpn.com · | I dati dell'account sono stati consegnati account_data_disclosedBriseup.net · |
| Atti giudiziari relativi a una consegna forzata | Ha dichiarato a un tribunale di non avere nulla da consegnare unable_to_produceBprotonvpn.com · | Dati dell'account consegnati produced_account_dataBriseup.net · |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Lacuna documentata tra dichiarazioni e comportamento | Nessuna menzogna documentata none | Nessuna menzogna documentata none |
| Marketing contro i risultati dell'audit | Nessuna lacuna nella scheda none | Nessuna lacuna nella scheda none |
| Trasparenza della struttura proprietaria | La proprietà è dichiarata e verificabile clear | La proprietà è dichiarata e verificabile clear |
| Eventi avversi nella scheda del gruppo proprietario | Niente di avverso nella scheda clean | Niente di avverso nella scheda clean |
| Come viene pagato il servizio | Un livello gratuito finanziato da quello a pagamento freemium_funded | Un livello gratuito finanziato da quello a pagamento freemium_funded |
| Dichiarazioni di anonimato al 100% o di crittografia di livello militare | — non accertatonessuna fonte pubblicata | Non fa alcuna di queste dichiarazioni noBriseup.net |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Entità giuridica | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 fonti · | Riseup NetworksBriseup.net · 2 fonti · |
| Dove ha sede la società | Svizzera CHCen.wikipedia.org · 2 fonti · | Stati Uniti USBriseup.net · |
| Anno di avvio del servizio | 2017Cen.wikipedia.org · 2 fonti · | 1999B |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Piattaforme con un client | 9 Android, Android TV, Apple TV, Estensione del browser, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Paesi con un'uscita | 147 paesiDprotonvpn.com · | 4 paesiBapi.black.riseup.net:443 · |
| Pagamento mensile | $9.99 al meseBprotonvpn.com · | — la domanda non si applicanessuna fonte pubblicata |
| Pagamento annuale |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Categoria dell'auditor | Uno specialista della sicurezza security_specialist | Uno specialista della sicurezza security_specialist |
|---|
| Standard di assurance | Un altro standard otherAsecuritum.com · | Nessuno standard indicato noneAopentech.fund · |
|---|
| Data dell'ultimo rapporto | 2026-05-27Cprotonvpn.com · | 2025-05-16Aopentech.fund · |
|---|
| Periodicità degli audit | Una serie annuale annual_seriesCprotonvpn.com · | Una tantum one_offBopentech.fund · |
|---|
| Totale degli audit pubblicati | 5Cprotonvpn.com · | 1Bopentech.fund · |
|---|
| Conservazione come dichiarata dal rapporto | Nulla che colleghi il traffico a una persona none_linkableAsecuritum.com · | Il rapporto non tratta la conservazione not_statedAopentech.fund · |
|---|
| Codice sorgente del client pubblicato | Ogni client all | Ogni client all |
|---|
| Build riproducibili | — non accertato | — non accertato |
|---|
| Pentest separato | Sì, sulla parola del fornitore yes_declaredCprotonvpn.com · | Sì, e il rapporto è stato letto yes_verifiedAopentech.fund · |
|---|
| Solidità del parere di assurance | — la domanda non si applica | — la domanda non si applica |
|---|
| Risposta a un obbligo nazionale di conservazione |
|---|
Ha ritirato i propri server invece di conformarsi withdrew_physicalBprotonvpn.com · |
| — la domanda non si applicanessuna fonte pubblicata |
| Rapporto sulla trasparenza | Attuale, con numeri sulle richieste fresh_with_numbersBprotonvpn.com · | Nessun rapporto noneBriseup.net · |
|---|
| Numeri riportati plausibili per questa scala | I numeri sono plausibili per questa scala plausibleBprotonvpn.com · | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Disciplina del warrant canary | Non ne ha mai avuto uno noneBprotonvpn.com · | Mantenuto aggiornato maintainedBriseup.net · |
|---|
| Richieste ricevute | 458Bprotonvpn.com · | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Richieste che hanno prodotto dati | 0Bprotonvpn.com · | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Regime degli ordini di bavaglio | Gli ordini passano da un giudice judicial_onlyCswissinfo.ch · 2 fonti · | Lettere per la sicurezza nazionale o equivalenti nsl_equivalentBriseup.net · 2 fonti · |
|---|
| Cronologia degli eventi di applicazione documentati | 2 richieste da fonte documentaleCswissinfo.ch · 2 fonti · | 1 richiesta da fonte documentaleBriseup.net · |
|---|
| Abbonamenti a vita promossi in modo aggressivo | Non lo fa no | Non lo fa no |
|---|
| La copertura esiste solo sui siti affiliati | Coperto anche al di fuori dei siti affiliati no | Coperto anche al di fuori dei siti affiliati no |
|---|
| Incidente di sicurezza e modalità di divulgazione | Nessun incidente nella scheda none_knownCen.wikipedia.org · 2 fonti · | Dichiarato da qualcun altro third_party_disclosedAopentech.fund · 2 fonti · |
|---|
| Programma di affiliazione e fascia di remunerazione | — non accertatonessuna fonte pubblicata | Nessun programma di affiliazione noneBriseup.net · |
|---|
| I media di recensione gestiti dal proprietario dichiarano il legame | — la domanda non si applica | — la domanda non si applica |
|---|
| Dichiarazione sullo store dell'app | Il modulo dello store corrisponde alla politica pubblicata matches_policy | Il modulo dello store corrisponde alla politica pubblicata matches_policy |
|---|
| Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M) | Mass: 10 milioni di utenti o più massCen.wikipedia.org · 2 fonti · | — non accertatonessuna fonte pubblicata |
|---|
| Proprietario effettivo ultimo come indicato | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 fonti · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Altre attività del gruppo proprietario | Un portafoglio di altre appCen.wikipedia.org · 2 fonti · | Nessuna informazione divulgataBriseup.net · |
|---|
| Paese del proprietario effettivo ultimo | CHCen.wikipedia.org · 2 fonti · | USBriseup.net · 2 fonti · |
|---|
| Gruppo proprietario | independent | independent |
|---|
| Data in cui l'attuale proprietario ha assunto il controllo | 2024-06Cen.wikipedia.org · 2 fonti · | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Ruolo di questo marchio all'interno del gruppo | Il marchio principale del gruppo principal | Il marchio principale del gruppo principal |
|---|
| Infrastruttura condivisa con i membri del cluster | Infrastruttura separata separate | Infrastruttura separata separate |
|---|
| $53.88 l'anno al rinnovo, fatturato una voltaBprotonvpn.com · |
| — la domanda non si applicanessuna fonte pubblicata |
| Piano gratuito utilizzabile | Un piano gratuito con limiti limited_freeBprotonvpn.com · | Un piano gratuito senza limite di dati unlimited_freeBriseup.net · |
|---|
| Funziona sotto censura attiva | Dichiarato come funzionante claimed | Dichiarato come funzionante claimed |
|---|
| Protocolli offerti | 4 WireGuard, OpenVPN, IKEv2, Un protocollo offuscatoBprotonvpn.com · | 2 OpenVPN, Un protocollo offuscatoBapi.black.riseup.net:443 · |
|---|
| Copertura del kill switch | Su ogni piattaforma all_platformsBprotonvpn.com · | Solo su desktop desktop_onlyBriseup.net · |
|---|
| Split tunneling disponibile | Disponibile yesBprotonvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Connessioni simultanee | 10Bprotonvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Difficoltà per iniziare a usarlo | Solo un indirizzo email email_onlyBaccount.protonvpn.com · 2 fonti · | Non è necessario alcun account no_accountBriseup.net · |
|---|
| P2P consentito | — non accertato | — non accertato |
|---|
| Principali servizi di streaming raggiungibili | — non accertato | — non accertato |
|---|
