Proton VPN
Bezpieczeństwo
Użyteczność
Pozycja 1 z 68 w rejestrze
Szwajcaria · Komercyjna VPN
Węzły wyjściowe w 147 krajach
Bezpośrednie starcie
Różnica
Wynik bezpieczeństwa nie jest sumą dobrych rzeczy. Zaczyna od 100, a osiem kanałów bierze po kolei udział z tego, co zostało, więc jeden kanał może samodzielnie przesądzić o rekordzie. Oba rekordy są narysowane tutaj w tej samej skali — własnym pułapie modelu wynoszącym 0,9 — a nie w skali dopasowanej do tej pary, co sprawiałoby, że każde porównanie wyglądałoby równie dramatycznie.
Wiersz po wierszu
Każde pole, jakie kontrakt publikuje o dostawcy, we własnych grupach kontraktu, łącznie z wierszami, w których obaj się zgadzają — tabela drukująca tylko różnice wymyślałaby niezgodę, a taka, która drukowałaby tylko ciekawe wiersze, byłaby nami decydującymi, co jest ciekawe. Otwórz grupę, by przeczytać jej wiersze; każda mówi, ile ich zawiera i w ilu z nich oba rekordy odpowiadają inaczej.
Zielona komórka oznacza, że sama metodologia wycenia tę wartość niżej niż drugą, a nie że my ją preferujemy. Wiersze, których model nie wycenia, nie niosą żadnego oznaczenia: cena nigdy nie jest oznaczana, bo nic w modelu nie mówi, że taniej znaczy bezpieczniej, podobnie jak zasięg, liczba platform czy urządzeń. Tam, gdzie wartość nigdy nie została potwierdzona, komórka mówi o tym wprost, zamiast pokazywać zero.
Co się faktycznie wydarzyło
Inne pary
Pary w obrębie pierwszych 10 otrzymują stronę — łącznie 80 porównań. Rekordy poniżej nie są tu parowane: porównanie zasługuje na stronę tam, gdzie wybór między dwoma jest realny, a taki wybór dokonuje się blisko czoła rejestru.
Bezpieczeństwo
Użyteczność
Pozycja 1 z 68 w rejestrze
Szwajcaria · Komercyjna VPN
Węzły wyjściowe w 147 krajach
Bezpieczeństwo
Użyteczność
Pozycja 8 z 68 w rejestrze
Stany Zjednoczone · Komercyjna VPN
Węzły wyjściowe w 20 krajach
1 udokumentowanych żądanie, żadne nie przyniosło danych
2 udokumentowanych żądania, żadne nie przyniosło danych
Ostatnie zmiany
1 zmiana zarejestrowana, 13 wrz 2026
Otwarte pytania
Wciąż otwarte w tym rekordzie.
Brak niezależnego audytu. Nie znaleziono na stronie OVPN, w prasie ani w dokumentacji pomocy audytu bezpieczeństwa, infrastruktury ani braku logów własnych systemów OVPN przeprowadzonego przez stronę trzecią; najbliższym testem deklaracji braku logów przeprowadzonym w warunkach konfrontacyjnych jest postępowanie przed szwedzkim sądem z 2020 roku, które nie jest audytem i nie omawia szczegółowo obecnego stosu WireGuard/OpenVPN.
Historia grupy właścicielskiej poprzedza przejęcie OVPN. Niekorzystne ustalenie leżące u podstaw uwzględnienia tego rekordu (X04) dotyczy skargi z 2017 roku przeciwko AnchorFree, poprzednikowi korporacyjnemu Pango, w sprawie udostępniania danych sieci reklamowej Hotspot Shield — sześć lat przed przejęciem OVPN przez Pango. Skarga nigdy nie została rozstrzygnięta przez FTC, a własna infrastruktura i zasady OVPN są w tym rejestrze udokumentowane oddzielnie.
Struktura korporacyjna podzielona między dwa podmioty. Obecne Terms of Service i Privacy Notice OVPN wskazują OVPN Inc. (Redwood City, California) jako stronę kontraktu, podczas gdy własne centrum pomocy OVPN wskazuje OVPN Integritet AB (Sweden, org. no. 556999-4469) jako operatora. Oba podmioty opisano jako należące do tego samego ostatecznego właściciela, Pango; nie ustalono dokładniej, który podmiot posiada infrastrukturę i ponosi odpowiedzialność prawną wobec danego użytkownika.
Wciąż otwarte w tym rekordzie.
Co faktycznie sprawdził audyt. Ustalenie dotyczące braku logów jest jednocześnie mocne i wąskie. Securitum osobiście skontrolowała serwery produkcyjne w sierpniu 2025 roku i robi to co roku od 2022 roku.
Ograniczenia wskazane w samym raporcie. Jest to kontrola w konkretnym momencie, prowadzony przegląd systemów zademonstrowanych przez inżynierów Proton, a nie niezależne badanie śledcze, oraz reprezentatywna próba, a nie cała flota. CI/CD, kod źródłowy i systemy zarządzania kontami zostały wyraźnie wyłączone z zakresu, więc nic tutaj nie mówi o tym, co przechowuje strona rozliczeniowa.
Odwołanie i to, czego nie rozstrzyga. Odwołanie z 22 października 2021 roku jest tutaj cytowane z zastrzeżeniem, które warto jasno przedstawić: Federal Administrative Court orzekł, że usługi e-mail nie są dostawcami usług telekomunikacyjnych, a ani omówienie wyroku, ani własna relacja Proton nie wspominają o VPN.
Co faktycznie rozstrzyga te dwa pola. O tym, co rozstrzyga C10 i C11, decyduje fakt, że Szwajcaria nie ma podstawy obowiązku retencyjnego na własnej liście krajów katalogu; odwołanie potwierdza sposób, w jaki szwajcarskie władze traktują Proton, i samo w sobie nie stanowi ustalenia dotyczącego Proton VPN. Orzeczenie dotyczące usługi siostrzanej jest słabszą podstawą, niż sugeruje to cytowanie.
Największa pojedyncza otwarta kwestia. Proton oferuje lokalizacje węzłów wyjściowych w ośmiu krajach, które nakładają obowiązek retencyjny. Nie potwierdzono, czy sprzęt faktycznie znajduje się w którymkolwiek z nich: Proton wycofał fizyczne serwery z Indii w 2022 roku i dokumentuje Smart Routing dla lokalizacji obsługiwanych z innych miejsc, co wskazuje na lokalizacje wirtualne, ale zweryfikowano to wyłącznie dla Indii. Ustalenie C09b_mandate_hosting jest największą pojedynczą otwartą kwestią w tym rekordzie.
Uwagi
O rekordzie jako całości.
Szwajcarski nakaz z 2021 roku, który wymusił przyszłe rejestrowanie, dotyczył Proton Mail, a nie VPN, i celowo nie został uwzględniony w P12: obciążenie VPN nakazem dotyczącym produktu siostrzanego byłoby faktem dotyczącym Proton AG, a nie tej usługi.
U08 ma wartość all_platforms, ponieważ dokument pomocy podaje instrukcje włączania dla Windows, macOS, Linux (GUI i CLI), Android oraz iOS/iPadOS — każdej platformy z aplikacją. Ten sam dokument stwierdza dwa ograniczenia, których wartość nie może zawierać, ale może je zawierać ta uwaga: w macOS prawdziwy adres IP może zostać krótko ujawniony podczas przełączania serwerów, a w iOS niektóre żądania DNS usług Apple mogą ominąć tunel przy włączonym wyłączniku awaryjnym.
U04b_price_yearly odnotowuje opłatę za pierwszy okres planu VPN Plus na 1 rok: $53,88 za pierwsze 12 miesięcy ($4,49/miesiąc), podaną na stronie cenowej obok własnej informacji o odnowieniu — „then renews at $83,88 every 12 months” ($6,99/miesiąc) — która nie jest wartością tego pola.
12 wrz 20265 zmian
Wynik bezpieczeństwasecurity.score
75 zmieniono na 70
Werdykt bezpieczeństwasecurity.verdict
strong zmieniono na acceptable
Platformy z klientemU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows zmieniono na android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Trudność rozpoczęcia korzystania z niegoU11_signup_friction
no_account zmieniono na email_only
Wynik użytecznościusability.score
80 zmieniono na 78
13 wrz 20261 zmiana
Wynik bezpieczeństwasecurity.score
25 zmieniono na 24
OVPN i Proton VPN zostali ocenieni przez zespół HushFleet: OVPN ma 24/100 za bezpieczeństwo, w przedziale Niewystarczające, a Proton VPN 70/100, w przedziale Akceptowalne. Różnica 46 punktów otwiera się najszerzej na Integralność — „Czy przyłapano go na mówieniu jednego i robieniu czegoś innego?” — zabierając 32% od OVPN i 0% od Proton VPN.
Według okoliczności
| OVPN | Proton VPN | |
|---|---|---|
| Torrenty | Dozwolone yes | — niepotwierdzone |
| Streaming | Dostępne yes | — niepotwierdzone |
| Urządzenia naraz | 4 | 10 |
| Pod cenzurą | Deklarowane jako działające claimed | Deklarowane jako działające claimed |
| Węzły wyjściowe w krajach z obowiązkiem | Brak | 8 Zjednoczone Emiraty Arabskie, Białoruś, Indie, Irak, Kazachstan, Rosja, Turcja, Wietnam |
| Hosting w tych krajach | — pytanie nie ma zastosowania | — niepotwierdzone |
| Firma objęta obowiązkiem | — niepotwierdzone | Brak takiego obowiązku no |
| Tajne nakazy | Listy bezpieczeństwa narodowego lub ich odpowiedniki nsl_equivalent | Nakazy przechodzą przez sędziego judicial_only |
| KanałNacisk zabrany z tego, co zostało | OVPNKanał dominujący: Retencja0 do 0.9, dłuższy oznacza gorzej | Proton VPNKanał dominujący: Higiena0 do 0.9, dłuższy oznacza gorzej |
|---|---|---|
| RetencjaCzy istnieje rekord łączący ruch z osobą i kto to sprawdził? | 0.329 | 0.079 |
| IntegralnośćCzy przyłapano go na mówieniu jednego i robieniu czegoś innego? | 0.323 | 0.000 |
| NiewiedzaIle z tego nie zostało potwierdzone? | 0.227 | 0.071 |
| JurysdykcjaCzy ktoś może wymusić wydanie tego, co istnieje, bez możliwości wypowiedzenia się przez dostawcę? | 0.200 | 0.050 |
| HigienaJakie materiały identyfikujące są zbierane przy okazji i czy klient w ogóle może zostać sprawdzony? | 0.104 | 0.088 |
| ArchitekturaKto obsługuje węzeł wyjściowy i co robi on z ruchem? | 0.050 | 0.050 |
| UjawnienieCzy przekazał już coś? | 0.000 | 0.000 |
| MilczenieDziesięć lat, miliony użytkowników i nic w rejestrze? | 0.000 | 0.000 |
| Co zostało ze 100Kanały się mnożą: każdy bierze udział z tego, co pozostawił poprzedni | 24 | 70 |
| OVPN | Proton VPN | |
|---|---|---|
| Bezpieczeństwo | 24 niewystarczające · pozycja 8 z 68 | 70 akceptowalne · pozycja 1 z 68 |
| Użyteczność | 62 na 100 | 78 na 100 |
| Kompletność rekordu | 70% użyteczność 100% | 89% użyteczność 83% |
| OVPN | Proton VPN | |
|---|---|---|
| Kto obsługuje węzeł wyjściowy | Obsługiwany przez samego dostawcę provider_operated | Obsługiwany przez samego dostawcę provider_operated |
| Retencja zgodnie z deklaracją | Nic, co łączy ruch z osobą none_linkable | Nic, co łączy ruch z osobą none_linkable |
| Serwery bezdyskowe, tylko RAM | Tak, na słowo dostawcy yes_declaredBovpn.com · | Nie, serwery zapisują dane na dysku noCprotonvpn.com · |
| Model przydzielania adresów IP | Dedykowany adres oferowany jako opcja dedicated_optionBsupport.ovpn.com · | Adres wyjściowy współdzielony między użytkowników sharedCprotonvpn.com · |
| Rejestracja bez adresu e-mail | Tak, na słowo dostawcy yes_declared | Tak, na słowo dostawcy yes_declared |
| Anonimowe opcje płatności | Kryptowaluta za pośrednictwem operatora płatnościBsupport.ovpn.com · | Gotówka · Kryptowaluta za pośrednictwem operatora płatnościCprotonvpn.com · |
| Własny DNS wewnątrz tunelu | Tak, na słowo dostawcy yes_declared | Tak, na słowo dostawcy yes_declared |
| Najgorsza kategoria zewnętrznych SDK w aplikacji | Raportowanie awarii crashBapps.apple.com · | Brak zewnętrznych SDK noneCprotonvpn.com · |
| Najgorsza kategoria zewnętrznych trackerów w witrynie | Analityka analyticsBovpn.com · | — niepotwierdzonebrak opublikowanego źródła |
| Kto jest właścicielem sprzętu | Własność dostawcy ownedBovpn.com · | Jednocześnie własny i wynajmowany mixedCprotonvpn.com · |
| Oferowane kraje objęte obowiązkiem retencyjnym | BrakBovpn.com · | 8 Zjednoczone Emiraty Arabskie, Białoruś, Indie, Irak, Kazachstan, Rosja, Turcja, WietnamDprotonvpn.com · |
| Hosting w oferowanych krajach objętych obowiązkiem | — pytanie nie ma zastosowaniaBovpn.com · | — niepotwierdzonebrak opublikowanego źródła |
| Kraj rejestracji nakłada obowiązek retencji | — niepotwierdzonebrak opublikowanego źródła | Brak takiego obowiązku noBprotonvpn.com · 2 źródeł · |
| Właściciel rzeczywisty podlega reżimowi retencji | — niepotwierdzonebrak opublikowanego źródła | Brak takiego reżimu noBprotonvpn.com · 2 źródeł · |
| Trwały identyfikator urządzenia | Brak przechowywanych identyfikatorów none | Brak przechowywanych identyfikatorów none |
| Najsłabszy nadal oferowany protokół | — pytanie nie ma zastosowania | — pytanie nie ma zastosowania |
| Wpływ węzła wyjściowego na przechodzący ruch | — niepotwierdzone | — niepotwierdzone |
| OVPN | Proton VPN | |
|---|---|---|
| Co najmniej jeden niezależny audyt | — niepotwierdzonebrak opublikowanego źródła | Tak, a raport przeczytano yes_verifiedAsecuritum.com · |
| Sposób publikacji raportu | — niepotwierdzonebrak opublikowanego źródła | Pełny raport jest opublikowany full_pdfAsecuritum.com · |
| Przedmiot audytu | — niepotwierdzonebrak opublikowanego źródła | Sama deklaracja braku logówAsecuritum.com · |
| Zakres floty serwerów | — niepotwierdzonebrak opublikowanego źródła | Próbka serwerów sample |
| OVPN | Proton VPN | |
|---|---|---|
| Zajęcie serwerów przez organy ścigania | Brak zajęcia w rejestrze none_known | Brak zajęcia w rejestrze none_known |
| Rzeczywista historia ujawnień | Brak ujawnienia w rejestrze none_known | Brak ujawnienia w rejestrze none_known |
| Nakaz sądowy dotyczący przymusowego przekazania | Poinformowano sąd, że nie ma nic do przekazania unable_to_produce | Poinformowano sąd, że nie ma nic do przekazania unable_to_produce |
| Odpowiedź na krajowy obowiązek retencyjny | — niepotwierdzonebrak opublikowanego źródła | Wycofało swoje serwery, zamiast się podporządkować withdrew_physicalBprotonvpn.com · |
| Raport przejrzystości | Aktualny, z liczbą żądań fresh_with_numbers | Aktualny, z liczbą żądań fresh_with_numbers |
| Zgłoszone liczby wiarygodne dla tej skali | — niepotwierdzonebrak opublikowanego źródła | Liczby są wiarygodne dla tej skali |
| OVPN | Proton VPN | |
|---|---|---|
| Udokumentowana luka między deklaracją a działaniem | Brak udokumentowanego kłamstwa none | Brak udokumentowanego kłamstwa none |
| Marketing wobec ustaleń audytu | Brak odnotowanej luki none | Brak odnotowanej luki none |
| Przejrzystość struktury własności | Własność jest podana i możliwa do sprawdzenia clear | Własność jest podana i możliwa do sprawdzenia clear |
| Niekorzystne zdarzenia w historii grupy właścicielskiej | Historia adware lub malware adware_malware_historyAcdt.org · | Brak niekorzystnych zdarzeń w rejestrze cleanCen.wikipedia.org · 2 źródeł · |
| Sposób opłacania usługi | Wyłącznie płatne subskrypcje paid_onlyBovpn.com |
| OVPN | Proton VPN | |
|---|---|---|
| Osoba prawna | OVPN Inc.Bovpn.com · | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 źródeł · |
| Gdzie siedzibę ma firma | Stany Zjednoczone USBovpn.com · | Szwajcaria CHCen.wikipedia.org · 2 źródeł · |
| Rok uruchomienia usługi | 2014Bovpn.com · | 2017Cen.wikipedia.org · 2 źródeł · |
| OVPN | Proton VPN | |
|---|---|---|
| Platformy z klientem | 6 Windows, macOS, Linux, Android, iOS, RouteryBovpn.com · | 9 Android, Android TV, Apple TV, Rozszerzenie przeglądarki, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · |
| Kraje z węzłem wyjściowym | 20 krajówBovpn.com · | 147 krajówDprotonvpn.com · |
| Płatność miesięczna | $12.00 miesięcznieBovpn.com · | $9.99 miesięcznieBprotonvpn.com · |
| Nazwa audytora | — niepotwierdzonebrak opublikowanego źródła | Securitum (Martin Matyja, Maciej Szymczak)Asecuritum.com · |
|---|
| Kategoria audytora | — niepotwierdzonebrak opublikowanego źródła | Specjalista ds. bezpieczeństwa security_specialistAsecuritum.com · |
|---|
| Standard poświadczania | — niepotwierdzonebrak opublikowanego źródła | Inny standard otherAsecuritum.com · |
|---|
| Data najnowszego raportu | — niepotwierdzonebrak opublikowanego źródła | 2026-05-27Cprotonvpn.com · |
|---|
| Częstotliwość audytów | — niepotwierdzonebrak opublikowanego źródła | Seria roczna annual_seriesCprotonvpn.com · |
|---|
| Łączna liczba opublikowanych audytów | — niepotwierdzonebrak opublikowanego źródła | 5Cprotonvpn.com · |
|---|
| Retencja zgodnie z raportem | — niepotwierdzonebrak opublikowanego źródła | Nic, co łączy ruch z osobą none_linkableAsecuritum.com · |
|---|
| Opublikowany kod źródłowy klienta | — niepotwierdzonebrak opublikowanego źródła | Każdy klient allCprotonvpn.com · |
|---|
| Powtarzalne kompilacje | — niepotwierdzone | — niepotwierdzone |
|---|
| Osobny pentest | — niepotwierdzonebrak opublikowanego źródła | Tak, na słowo dostawcy yes_declaredCprotonvpn.com · |
|---|
| Siła opinii poświadczającej | — niepotwierdzonebrak opublikowanego źródła | — pytanie nie ma zastosowaniabrak opublikowanego źródła |
|---|
plausible| Dyscyplina kanarka nakazowego | — niepotwierdzonebrak opublikowanego źródła | Nigdy go nie było noneBprotonvpn.com · |
|---|
| Otrzymane żądania | 0Bovpn.com · | 458Bprotonvpn.com · |
|---|
| Żądania, które przyniosły dane | 0 | 0 |
|---|
| Reżim tajnych nakazów | Listy bezpieczeństwa narodowego lub ich odpowiedniki nsl_equivalentBeff.org · | Nakazy przechodzą przez sędziego judicial_onlyCswissinfo.ch · 2 źródeł · |
|---|
| Chronologia udokumentowanych zdarzeń związanych z egzekwowaniem prawa | 1 udokumentowanych żądanieBovpn.com · | 2 udokumentowanych żądaniaCswissinfo.ch · 2 źródeł · |
|---|
Bezpłatny poziom finansowany przez płatny freemium_fundedCprotonvpn.com · |
| Deklaracje 100% anonimowości lub kryptografii klasy wojskowej | Deklaruje pełną anonimowość lub szyfrowanie klasy wojskowej yesBsupport.ovpn.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Agresywne subskrypcje dożywotnie | Nie no | Nie no |
|---|
| Obecność wyłącznie w witrynach afiliacyjnych | Obecność także poza witrynami afiliacyjnymi no | Obecność także poza witrynami afiliacyjnymi no |
|---|
| Incydent bezpieczeństwa i sposób jego ujawnienia | Brak odnotowanego incydentu none_known | Brak odnotowanego incydentu none_known |
|---|
| Program partnerski i poziom wypłat | Standardowa wypłata standardBovpn.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Media z recenzjami prowadzone przez właściciela ujawniają powiązanie | — pytanie nie ma zastosowania | — pytanie nie ma zastosowania |
|---|
| Deklaracja w sklepie z aplikacjami | Formularz sklepu jest zgodny z opublikowaną polityką matches_policy | Formularz sklepu jest zgodny z opublikowaną polityką matches_policy |
|---|
| Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln) | — niepotwierdzonebrak opublikowanego źródła | Masowa: 10 milionów użytkowników lub więcej massCen.wikipedia.org · 2 źródeł · |
|---|
| Ostateczny beneficjent rzeczywisty w podanym brzmieniu | PangoBsupport.ovpn.com · | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 źródeł · |
|---|
| Inne firmy grupy właścicielskiej | Portfolio innych aplikacji | Portfolio innych aplikacji |
|---|
| Kraj ostatecznego beneficjenta rzeczywistego | USBovpn.com · | CHCen.wikipedia.org · 2 źródeł · |
|---|
| Grupa właścicielska | pangoBsupport.ovpn.com · 2 źródeł · | independentCen.wikipedia.org · 2 źródeł · |
|---|
| Data przejęcia kontroli przez obecnego właściciela | 2023-05-08Bovpn.com · | 2024-06Cen.wikipedia.org · 2 źródeł · |
|---|
| Rola tej marki w grupie | Marka przejęta przez grupę acquired_brandBovpn.com · | Główna marka grupy principalCen.wikipedia.org · 2 źródeł · |
|---|
| Infrastruktura współdzielona z innymi podmiotami klastra | Oddzielna infrastruktura separate | Oddzielna infrastruktura separate |
|---|
| Płatność roczna | $59.88 rocznie przy odnowieniu, płatne jednorazowoBovpn.com · | $53.88 rocznie przy odnowieniu, płatne jednorazowoBprotonvpn.com · |
|---|
| Użyteczny bezpłatny poziom usługi | Brak bezpłatnego poziomu usługi noneBovpn.com · | Bezpłatny poziom usługi z ograniczeniami limited_freeBprotonvpn.com · |
|---|
| Działa przy aktywnej cenzurze | Deklarowane jako działające claimed | Deklarowane jako działające claimed |
|---|
| Oferowane protokoły | 3 OpenVPN, WireGuard, Protokół z zaciemnianiemBovpn.com · 2 źródeł · | 4 WireGuard, OpenVPN, IKEv2, Protokół z zaciemnianiemBprotonvpn.com · |
|---|
| Zakres działania wyłącznika awaryjnego | Tylko na komputerach desktop_onlyBsupport.ovpn.com · | Na każdej platformie all_platformsBprotonvpn.com · |
|---|
| Dostępne tunelowanie dzielone | Dostępne yes | Dostępne yes |
|---|
| Jednoczesne połączenia | 4Bsupport.ovpn.com · | 10Bprotonvpn.com · |
|---|
| Trudność rozpoczęcia korzystania z niego | Konto nie jest potrzebne no_accountBsupport.ovpn.com · | Tylko adres e-mail email_onlyBaccount.protonvpn.com · 2 źródeł · |
|---|
| Dozwolone P2P | Dozwolone yesBsupport.ovpn.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Dostęp do głównych usług streamingowych | Dostępne yesBsupport.ovpn.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|