Proton VPN vs RiseupVPN

Proton VPN

이 레코드에서 아직 해결되지 않은 사항.

감사가 실제로 확인한 내용. 로그 미보관 판정은 동시에 강력하고 범위가 좁다. Securitum은 2025년 8월 운영 서버를 직접 점검했으며 2022년부터 매년 그렇게 해 왔다.

보고서 자체가 밝히는 한계. 이는 특정 시점의 점검이며, 감독 없이 수행한 포렌식 조사라기보다 Proton 엔지니어가 시연한 시스템에 대한 안내받은 검토이고, 전체 서버군이 아니라 대표 표본을 검토한 것이다. CI/CD, 소스 코드 및 계정 관리 시스템은 명시적으로 범위에서 제외되었으므로, 여기서 결제 측이 보유하는 내용에 관해서는 아무것도 알 수 없다.

항소와 그것이 확정하지 않는 것. 2021년 10월 22일 항소는 평이하게 밝혀 둘 만한 단서와 함께 여기 인용된다. Federal Administrative Court는 이메일 서비스가 통신 프로바이더가 아니라고 판결했으며, 판결 보도와 Proton의 자체 설명 어디에도 VPN은 언급되지 않는다.

두 필드를 실제로 확정하는 것. C10과 C11을 확정하는 것은 카탈로그 자체의 국가 목록에서 Switzerland에 의무 근거가 없다는 점이다. 항소는 Swiss 당국이 Proton을 어떻게 취급하는지를 뒷받침하지만, 그 자체로 Proton VPN에 관한 판정은 아니다. 자매 서비스에 대한 판결은 출처가 보이게 만드는 것보다 근거가 약하다.

RiseupVPN

이 레코드에서 아직 해결되지 않은 사항.

하드웨어 소유권은 명시되지 않는다. Riseup 자체의 정부 FAQ는 핵심 Seattle 인프라를 물리적으로 통제한다고 설명한다('not hosted in the cloud'). 그러나 상업용 호스트에 전형적인 IP 대역에 있는 Montreal, Paris 및 Amsterdam의 VPN 게이트웨이 장비에 대해서는 아무 말도 하지 않는다. C08_servers_ownership은 Seattle에 대한 설명에서 추정하지 않고 불명으로 남는다.

최소한의 VPN 로그는 제외 항목으로만 설명된다. 보안 페이지에는 5일마다 순환하는 로그에 포함되지 않는 모든 항목(IP 없음, 지문 없음, DNS 요청 없음, 메타데이터 없음)이 나열되어 있지만, 무엇이 포함되는지는 결코 명시하지 않는다. C01은 해당 제외 목록을 근거로 none_linkable로 채워지지만, 실제 바이트가 무엇인지 알고 싶은 독자는 여기서 답을 찾을 수 없다.

여러 사용성 필드는 읽을 문서가 전혀 없다. 이번 세션에 확인된 어떤 RiseupVPN 페이지에서도 분할 터널링, 동시 기기 제한, P2P 정책 및 스트리밍 이용 가능 여부를 다루지 않으며, 킬 스위치는 데스크톱 트레이 클라이언트에서만 확인되고 Android에서는 확인되지 않는다.

Proton VPN

레코드 전체에 대해.

향후 로그 보존을 강제한 2021년 Swiss 명령은 VPN이 아니라 Proton Mail을 대상으로 했으며, 의도적으로 P12에서 제외된다. 자매 제품에 대한 명령을 VPN에 귀속시키는 것은 이 서비스가 아니라 Proton AG에 관한 사실이 되기 때문이다.

U08은 all_platforms이다. 지원 문서가 Windows, macOS, Linux(GUI 및 CLI), Android, iOS/iPadOS에 대한 활성화 단계를 제공하기 때문이다. 즉 앱이 있는 모든 플랫폼이다. 같은 문서는 해당 값에는 담을 수 없지만 이 주석에는 담을 수 있는 두 가지 제한도 명시한다. macOS에서는 서버를 전환하는 동안 실제 IP가 잠시 노출될 수 있고, iOS에서는 kill switch가 켜져 있어도 일부 Apple 서비스 DNS 요청이 터널을 우회할 수 있다.

U04b_price_yearly는 1년 VPN Plus 플랜의 첫 기간 요금을 기록한다. 첫 12개월에 $53.88($4.49/월)이며, 가격 페이지에서 자체 갱신 문구인 "이후 12개월마다 $83.88로 갱신"($6.99/월) 옆에 명시되어 있다. 후자는 이 필드의 값이 아니다.

RiseupVPN

레코드 전체에 대해.

RiseupVPN은 1999년부터 운영된 미국 501(c)(4) 비영리 집단인 Riseup Networks(riseup.net)의 무료 클라이언트다. VPN 자체에는 가격이 없고 전적으로 기부로 유지되므로 U04/U04b는 not_applicable이다. RiseupVPN은 LEAP 플랫폼을 기반으로 구축된 기존 Bitmask/Riseup-Black 클라이언트의 리브랜딩이다. 4개의 게이트웨이(Seattle, Montreal, Paris, Amsterdam)는 모두 countries.csv에 따라 로깅 의무가 있는 국가에 있으며, 해당 국가에서의 호스팅은 가상이 아니라 물리적이다.