Proton VPN — recenzja bezpieczeństwa od HushFleet

Proton VPN został oceniony przez zespół HushFleet i umieszczony w przedziale Akceptowalne, z wynikiem bezpieczeństwa 70/100 i wynikiem użyteczności 78/100. W ogólnym rankingu bezpieczeństwa dostawców VPN zajmuje 1 miejsce z 68. Komercyjna VPN, jurysdykcja firmy: Szwajcaria. Ma niezależny audyt bezpieczeństwa: opublikowano pełny raport, poziom dowodu A.

Metodologia: 3.7.0
Schemat: 3.7.0
Opublikowano: 8 września 2026
Zaktualizowano: 14 września 2026

Specyfikacja

Przenoszone, nigdy nie wyceniane

7 pól znajduje się w tym rekordzie bez wpływu na wynik, a kontrakt mówi o tym wprost w samym polu: scored: false. Są tutaj, bo czytelnik pytający, kto jest właścicielem tej firmy albo kto podpisał audyt, pyta o coś, na co rekord odpowiada — a wartość, która nigdy nie dotyka działania arytmetycznego, powinna być widocznie poza nim, a nie po cichu wmieszana.

Kraje z węzłem wyjściowym

Każdy kraj, w którym dostawca oferuje lokalizację wyjściową, policzony z jego własnej strony serwerów: 147. Nie ma tu liczby serwerów w rozbiciu na kraje ani sumy floty nigdzie na stronie — kontrakt nie zawiera żadnego z tych danych, a liczba, której nikt nie może potwierdzić źródłem, jest gorsza niż jej brak. Kraje 8 oznaczone jako obowiązek nakładają retencję danych; to oznaczenie pochodzi z własnej tabeli krajów metodologii, nie od dostawcy.

Klasa: Komercyjna VPN Przedział: Akceptowalne Jurysdykcja: Szwajcaria Retencja: Nic, co łączy ruch z osobą Protokół: WireGuard Grupa właścicielska: Niezależny

Autor: zespół HushFleet36 zmian zarejestrowanych w tym rekordzie

Co się zmieniło

Alternatywy

Jeśli ten nie jest odpowiedni

Klasa usługi	Komercyjna VPN — prowadzi bezpieczeństwo
Wynik bezpieczeństwa	70 na 100 · Akceptowalne
Wynik użyteczności	78 na 100 · stan znane · potwierdzone: 83% · odczytano 88,2% wagi
Podmiot prawny	Proton AG, Plan-les-Ouates, Geneva, Switzerland
Jurysdykcja	Szwajcaria
Właściciel ostateczny	Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGIT
Ekspozycja	Średni · kanał dominujący: higiena
Retencja	Nic, co łączy ruch z osobą
Najnowszy audyt	Securitum (Martin Matyja, Maciej Szymczak) · 27 maj 2026 · Seria roczna · Tak, na słowo dostawcy
Kraje z węzłami wyjściowymi	147
Protokoły	WireGuard OpenVPN IKEv2 Protokół z zaciemnianiem
Działa pod aktywną cenzurą	Deklarowane jako działające
Najsłabszy wciąż oferowany protokół	nie dotyczy
Własny DNS wewnątrz tunelu	Tak, na słowo dostawcy
Platformy	Android Android TV Apple TV Rozszerzenie przeglądarki Fire TV iOS Linux macOS Windows
Jednoczesne urządzenia	10
Wyłącznik awaryjny	Na każdej platformie
Tunelowanie dzielone	Dostępne
Rejestracja	Tylko adres e-mail
Wersja darmowa	Bezpłatny poziom usługi z ograniczeniami
P2P dozwolone	nieznane
Dostęp do głównych serwisów streamingowych	nieznane
Cena, miesięcznie	$9.99 miesięcznie
Cena, rocznie	$53.88 rocznie przy odnowieniu, płatne jednorazowo

Skąd bierze się wynik bezpieczeństwa

Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model

Pola bezpieczeństwa

67 55 z nich zasila jakiś kanał

Potwierdzone

58 6 pozostawiono jako unknown, 3 nie dotyczy

Kompletność

89% udział, jaki model mógł uwzględnić

Cytowania

94 w 25 dokumentach

Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:

A waga 1,00 · 7 tutajB waga 0,85 · 27 tutajC waga 0,70 · 57 tutajD waga 0,35 · 3 tutaj

Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.

Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.

Wciąż otwarte w tym rekordzie.

Co faktycznie sprawdził audyt. Ustalenie dotyczące braku logów jest jednocześnie mocne i wąskie. Securitum osobiście skontrolowała serwery produkcyjne w sierpniu 2025 roku i robi to co roku od 2022 roku.

Ograniczenia wskazane w samym raporcie. Jest to kontrola w konkretnym momencie, prowadzony przegląd systemów zademonstrowanych przez inżynierów Proton, a nie niezależne badanie śledcze, oraz reprezentatywna próba, a nie cała flota. CI/CD, kod źródłowy i systemy zarządzania kontami zostały wyraźnie wyłączone z zakresu, więc nic tutaj nie mówi o tym, co przechowuje strona rozliczeniowa.

Odwołanie i to, czego nie rozstrzyga. Odwołanie z 22 października 2021 roku jest tutaj cytowane z zastrzeżeniem, które warto jasno przedstawić: Federal Administrative Court orzekł, że usługi e-mail nie są dostawcami usług telekomunikacyjnych, a ani omówienie wyroku, ani własna relacja Proton nie wspominają o VPN.

reszta tego, co otwarte — jeszcze 124 słów

Co faktycznie rozstrzyga te dwa pola. O tym, co rozstrzyga C10 i C11, decyduje fakt, że Szwajcaria nie ma podstawy obowiązku retencyjnego na własnej liście krajów katalogu; odwołanie potwierdza sposób, w jaki szwajcarskie władze traktują Proton, i samo w sobie nie stanowi ustalenia dotyczącego Proton VPN. Orzeczenie dotyczące usługi siostrzanej jest słabszą podstawą, niż sugeruje to cytowanie.

Największa pojedyncza otwarta kwestia. Proton oferuje lokalizacje węzłów wyjściowych w ośmiu krajach, które nakładają obowiązek retencyjny. Nie potwierdzono, czy sprzęt faktycznie znajduje się w którymkolwiek z nich: Proton wycofał fizyczne serwery z Indii w 2022 roku i dokumentuje Smart Routing dla lokalizacji obsługiwanych z innych miejsc, co wskazuje na lokalizacje wirtualne, ale zweryfikowano to wyłącznie dla Indii. Ustalenie C09b_mandate_hosting jest największą pojedynczą otwartą kwestią w tym rekordzie.

O rekordzie jako całości.

Szwajcarski nakaz z 2021 roku, który wymusił przyszłe rejestrowanie, dotyczył Proton Mail, a nie VPN, i celowo nie został uwzględniony w P12: obciążenie VPN nakazem dotyczącym produktu siostrzanego byłoby faktem dotyczącym Proton AG, a nie tej usługi.

U08 ma wartość all_platforms, ponieważ dokument pomocy podaje instrukcje włączania dla Windows, macOS, Linux (GUI i CLI), Android oraz iOS/iPadOS — każdej platformy z aplikacją. Ten sam dokument stwierdza dwa ograniczenia, których wartość nie może zawierać, ale może je zawierać ta uwaga: w macOS prawdziwy adres IP może zostać krótko ujawniony podczas przełączania serwerów, a w iOS niektóre żądania DNS usług Apple mogą ominąć tunel przy włączonym wyłączniku awaryjnym.

U04b_price_yearly odnotowuje opłatę za pierwszy okres planu VPN Plus na 1 rok: $53,88 za pierwsze 12 miesięcy ($4,49/miesiąc), podaną na stronie cenowej obok własnej informacji o odnowieniu — „then renews at $83,88 every 12 months” ($6,99/miesiąc) — która nie jest wartością tego pola.

HigienaJakie materiały identyfikujące są zbierane przy okazji i czy klient w ogóle może zostać sprawdzony?odczytano 12 pól · 2 pozostawionych jako nieznane · 1 nie dotyczy · 8,8 punktów nacisku×0,912

Suma z pułapem — jedyny kanał, który dodaje: 0.088 z możliwych 0.28, z pól oznaczonych poniżej.

Serwery bezdyskowe, tylko RAMC02_ram_only

no+0,040

Cprotonvpn.com12 sie 2026

Zgłoś problem z polem C02_ram_only

Model przydzielania adresów IPC03_ip_sharing

shared

Cprotonvpn.com12 sie 2026

Zgłoś problem z polem C03_ip_sharing

Rejestracja bez adresu e-mailC04_signup_no_email

yes_declared+0,005

Cprotonvpn.com12 sie 2026

Zgłoś problem z polem C04_signup_no_email

Anonimowe opcje płatnościC05_payment_anonymous

cashcrypto_processor

Obliczone

×0,704 czystego rekordu kompletność 89%

Skąd bierze się spadek: Higiena. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,912, a pasek powyżej jest wypełniony właśnie do tego poziomu.

Ekspozycja jest zapisana jako medium, a status integralności jako clean.

Ten rekord znajduje się powyżej średniej rejestru we wszystkich 8 kanałach. Najwęższy margines to Ujawnienie, ×1,000 wobec ×0,970.

Opublikowany wynik

Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.

Oferowane kraje objęte obowiązkiem retencyjnymC09_mandate_countries	Zjednoczone Emiraty Arabskie Białoruś Indie Irak Kazachstan Rosja Turcja Wietnam
Kraj ostatecznego beneficjenta rzeczywistegoM11_owner_jurisdiction	CH
Klucz klastra grupy właścicielskiejM15_owner_group	Niezależny
Data przejęcia kontroli przez obecnego właścicielaM16_control_since	2024-06
Rola tej marki w grupieM17_brand_role	principal
Infrastruktura współdzielona z innymi podmiotami klastraM18_shared_infrastructure	separate
Łączna liczba opublikowanych audytówV10_audit_count	5

Specyfikacja

Przenoszone, nigdy nie wyceniane

Kraje z węzłem wyjściowym

Co się zmieniło

Jeśli ten nie jest odpowiedni

Porównanie z

Proton VPN

Skąd bierze się wynik bezpieczeństwa

AirVPN

IVPN

Mullvad VPN