Frente a frente
A diferença
A pontuação de segurança não é uma soma de coisas boas. Começa em 100 e oito canais retiram, cada um, uma parcela do que resta, pelo que um único canal pode resolver uma ficha sozinho. Ambas as fichas são desenhadas aqui na mesma escala — o limite próprio do modelo de 0.9 — em vez de numa escala ajustada a este par, o que faria com que todas as comparações parecessem igualmente dramáticas.
Linha a linha
Todos os campos que o contrato publica sobre um fornecedor, nos grupos próprios do contrato, incluindo as linhas em que os dois concordam — uma tabela que só imprimisse diferenças estaria a inventar um desacordo, e uma que só imprimisse as linhas interessantes seria nós a escolher o que é interessante. Abra um grupo para ler as suas linhas; cada uma indica quantas contém e em quantas delas as duas fichas respondem de forma diferente.
Uma célula verde significa que a própria metodologia cobra esse valor abaixo do outro, não que o preferimos. As linhas que o modelo não cobra não trazem qualquer marca: o preço nunca é marcado, porque nada no modelo diz que mais barato é mais seguro, e o mesmo vale para a cobertura, o número de plataformas ou os dispositivos. Onde um valor nunca foi comprovado, a célula di-lo em vez de mostrar um zero.
O que realmente aconteceu
Outros pares
Os pares dentro dos primeiros 10 têm página própria — 80 comparações no total. As fichas abaixo disso não são emparelhadas aqui: uma comparação merece uma página onde a escolha entre os dois é real, e essa escolha faz-se perto do topo do registo.
Segurança
Usabilidade
Posição 8 de 68 no registo
Estados Unidos · VPN comercial
Saídas em 20 países
Segurança
Usabilidade
Posição 1 de 68 no registo
Suíça · VPN comercial
Saídas em 147 países
1 pedido documentados, nenhum dos quais produziu dados
2 pedidos documentados, nenhum dos quais produziu dados
Notas
Sobre a ficha como um todo.
A ordem suíça de 2021 que impôs retenção prospetiva visava o Proton Mail, não a VPN, e está deliberadamente ausente de P12: imputar à VPN a ordem relativa a um produto irmão seria um facto sobre a Proton AG, não sobre este serviço.
U08 é all_platforms porque o documento de suporte fornece passos de ativação para Windows, macOS, Linux (GUI e CLI), Android e iOS/iPadOS — todas as plataformas com uma aplicação. O mesmo documento declara duas limitações que o valor não pode conter e que esta nota pode: no macOS, o IP real pode ser exposto brevemente durante a mudança de servidores, e no iOS alguns pedidos DNS de serviços Apple podem contornar o túnel com o interruptor de emergência ativado.
U04b_price_yearly regista a cobrança do primeiro período do plano VPN Plus de 1 ano: $53,88 pelos primeiros 12 meses ($4,49/mês), indicada na página de preços junto da sua própria linha de renovação — "depois renova a $83,88 a cada 12 meses" ($6,99/mês) — que não é o valor do campo.
Questões em aberto
Ainda em aberto nesta ficha.
Nenhuma auditoria independente. Não foi encontrada no site, na imprensa ou na documentação de ajuda qualquer auditoria de segurança, infraestrutura ou ausência de registos dos próprios sistemas da OVPN realizada por terceiros; o teste adversarial mais próximo da alegação de ausência de registos é o processo judicial sueco de 2020, que não é uma auditoria e não aborda em pormenor a pilha atual de WireGuard/OpenVPN.
O historial do grupo proprietário é anterior à aquisição da OVPN. A conclusão adversa subjacente à inclusão desta ficha (X04) é uma queixa de 2017 contra a AnchorFree, antecessora empresarial da Pango, relativa à partilha de dados da rede de anúncios do Hotspot Shield — seis anos antes de a Pango adquirir a OVPN. Nunca foi objeto de decisão da FTC, e a infraestrutura e as políticas próprias da OVPN estão documentadas separadamente nesta ficha.
Estrutura empresarial dividida entre duas entidades. Os atuais Terms of Service e Privacy Notice da OVPN identificam a OVPN Inc. (Redwood City, California) como a parte contratante, enquanto o próprio centro de ajuda da OVPN identifica a OVPN Integritet AB (Suécia, n.º de organização 556999-4469) como a operadora. Ambas são descritas como estando sob o mesmo proprietário último, a Pango; não foi determinado mais além qual entidade detém a infraestrutura e a responsabilidade legal por um determinado utilizador.
Ainda em aberto nesta ficha.
O que a auditoria verificou efetivamente. A conclusão de ausência de registos é simultaneamente forte e limitada. A Securitum inspecionou presencialmente os servidores de produção em agosto de 2025 e faz isso anualmente desde 2022.
Os limites indicados pelo próprio relatório. Trata-se de uma verificação num momento específico, de uma análise orientada dos sistemas demonstrados pelos engenheiros da Proton, e não de um exame forense não supervisionado, e de uma amostra representativa, e não de toda a frota. CI/CD, o código-fonte e os sistemas de gestão de contas ficaram explicitamente fora do âmbito, pelo que nada aqui diz respeito ao que o lado da faturação conserva.
O recurso e o que não resolve. O recurso de 22 de outubro de 2021 é citado aqui com uma ressalva que vale a pena declarar claramente: o Federal Administrative Court decidiu que os serviços de email não são fornecedores de telecomunicações, e nem a cobertura da decisão nem o próprio relato da Proton mencionam a VPN.
O que efetivamente decide os dois campos. O que decide C10 e C11 é o facto de a Suíça não ter uma base de mandato na própria lista de países do catálogo; o recurso corrobora a forma como as autoridades suíças tratam a Proton e não constitui, por si só, uma conclusão sobre a Proton VPN. Uma decisão sobre um serviço irmão é uma base mais frágil do que a citação faz parecer.
O maior item em aberto. A Proton oferece localizações de saída em oito países que impõem um mandato de retenção. Não está comprovado que exista hardware efetivamente em algum deles: a Proton retirou os servidores físicos da Índia em 2022 e documenta o Smart Routing para localizações que serve a partir de outro lugar, o que aponta para localizações virtuais, mas isso só foi verificado para a Índia. Estabelecer C09b_mandate_hosting é o maior item em aberto neste registo.
Alterações recentes
1 alteração registada, em 13 de set. de 2026
36 alterações registadas, a mais recente em 12 de set. de 2026
13 de set. de 20261 alteração
Pontuação de segurançasecurity.score
25 alterado para 24
12 de set. de 20265 alterações
Pontuação de segurançasecurity.score
75 alterado para 70
Veredicto de segurançasecurity.verdict
strong alterado para acceptable
Plataformas com um clienteU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows alterado para android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Dificuldade para começar a utilizá-loU11_signup_friction
no_account alterado para email_only
Pontuação de usabilidadeusability.score
80 alterado para 78
| CanalPressão retirada do que restava | OVPNCanal dominante: Retenção0 a 0.9, quanto mais longo pior | Proton VPNCanal dominante: Higiene0 a 0.9, quanto mais longo pior |
|---|---|---|
| RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou? | 0.329 | 0.079 |
| IntegridadeJá foi apanhado a dizer uma coisa e fazer outra? | 0.323 | 0.000 |
| DesconhecimentoQuanto disto ninguém comprovou? | 0.227 | 0.071 |
| JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer? | 0.200 | 0.050 |
| HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente? | 0.104 | 0.088 |
| ArquiteturaQuem opera a saída e o que faz ao tráfego? | 0.050 | 0.050 |
| DivulgaçãoJá entregou alguma coisa? | 0.000 | 0.000 |
| SilêncioDez anos, milhões de utilizadores e nada na ficha? | 0.000 | 0.000 |
| O que resta de 100Os canais multiplicam-se: cada um retira uma parcela do que o anterior deixou de pé | 24 | 70 |
Por circunstância
| OVPN | Proton VPN | |
|---|---|---|
| Torrents | Permitido yes | — não comprovado |
| Streaming | Acessíveis yes | — não comprovado |
| Dispositivos em simultâneo | 4 | 10 |
| Sob censura | Alegado funcionar claimed | Alegado funcionar claimed |
| Saídas em países com mandato | Nenhum | 8 Emirados Árabes Unidos, Bielorrússia, Índia, Iraque, Cazaquistão, Rússia, Turquia, Vietnã |
| Alojamento nesses países | — a pergunta não se coloca | — não comprovado |
| Empresa sob mandato | — não comprovado | Nenhum mandato desse tipo no |
| Ordens secretas | Cartas de segurança nacional ou equivalentes nsl_equivalent | As ordens passam por um juiz judicial_only |
OVPN e Proton VPN foram avaliados pela equipa da HushFleet: OVPN obtém 24/100 em segurança, no escalão Insuficiente, e Proton VPN 70/100, no escalão Aceitável. A diferença de 46 pontos abre-se mais em Integridade — “Já foi apanhado a dizer uma coisa e fazer outra?” — retirando 32% a OVPN e 0% a Proton VPN.
| OVPN | Proton VPN | |
|---|---|---|
| Segurança | 24 insuficiente · posição 8 de 68 | 70 aceitável · posição 1 de 68 |
| Usabilidade | 62 em 100 | 78 em 100 |
| Completude da ficha | 70% usabilidade 100% | 89% usabilidade 83% |
| OVPN | Proton VPN | |
|---|---|---|
| Quem opera a saída | Operada pelo próprio fornecedor provider_operated | Operada pelo próprio fornecedor provider_operated |
| Retenção conforme declarada | Nada que associe o tráfego a uma pessoa none_linkable | Nada que associe o tráfego a uma pessoa none_linkable |
| Servidores sem disco, apenas com RAM | Sim, com base na palavra do fornecedor yes_declaredBovpn.com · | Não, os servidores escrevem em disco noCprotonvpn.com · |
| Modelo de atribuição de IP | Endereço dedicado oferecido como opção dedicated_optionBsupport.ovpn.com · | Endereço de saída partilhado entre utilizadores sharedCprotonvpn.com · |
| Registo sem e-mail | Sim, com base na palavra do fornecedor yes_declared | Sim, com base na palavra do fornecedor yes_declared |
| Opções de pagamento anónimo | Criptomoeda através de um processadorBsupport.ovpn.com · | Dinheiro · Criptomoeda através de um processadorCprotonvpn.com · |
| DNS próprio dentro do túnel | Sim, com base na palavra do fornecedor yes_declared | Sim, com base na palavra do fornecedor yes_declared |
| Pior categoria de SDK de terceiros na aplicação | Relatórios de falhas crashBapps.apple.com · | Nenhum SDK de terceiros noneCprotonvpn.com · |
| Pior categoria de rastreador de terceiros no site | Análise analyticsBovpn.com · | — não comprovadonenhuma fonte publicada |
| Quem é proprietário do hardware | Propriedade do fornecedor ownedBovpn.com · | Próprio e alugado mixedCprotonvpn.com · |
| Países oferecidos abrangidos por um mandato de retenção | NenhumBovpn.com · | 8 Emirados Árabes Unidos, Bielorrússia, Índia, Iraque, Cazaquistão, Rússia, Turquia, VietnãDprotonvpn.com · |
| Alojamento nos países abrangidos pelo mandato que oferece | — a pergunta não se colocaBovpn.com · | — não comprovadonenhuma fonte publicada |
| O país de constituição impõe retenção | — não comprovadonenhuma fonte publicada | Nenhum mandato desse tipo noBprotonvpn.com · 2 fontes · |
| O proprietário efetivo está sujeito a um regime de retenção | — não comprovadonenhuma fonte publicada | Nenhum regime desse tipo noBprotonvpn.com · 2 fontes · |
| Identificador persistente do dispositivo | Nenhum na sua posse none | Nenhum na sua posse none |
| Protocolo mais fraco ainda oferecido | — a pergunta não se coloca | — a pergunta não se coloca |
| O que a saída faz ao tráfego que passa | — não comprovado | — não comprovado |
| OVPN | Proton VPN | |
|---|---|---|
| Pelo menos uma auditoria independente | — não comprovadonenhuma fonte publicada | Sim, e o relatório foi lido yes_verifiedAsecuritum.com · |
| Como o relatório é publicado | — não comprovadonenhuma fonte publicada | O relatório completo é publicado full_pdfAsecuritum.com · |
| Objeto da auditoria | — não comprovadonenhuma fonte publicada | A própria alegação de não retenção de registosAsecuritum.com · |
| Cobertura da frota de servidores | — não comprovadonenhuma fonte publicada | Uma amostra de servidores |
| OVPN | Proton VPN | |
|---|---|---|
| Apreensão de servidores pelas autoridades policiais | Nenhuma apreensão registada none_known | Nenhuma apreensão registada none_known |
| Histórico real de divulgações | Nenhuma divulgação registada none_known | Nenhuma divulgação registada none_known |
| Registo judicial de entrega compulsiva | Disse a um tribunal que não tinha nada para entregar unable_to_produce | Disse a um tribunal que não tinha nada para entregar unable_to_produce |
| Resposta a um mandato nacional de registo | — não comprovadonenhuma fonte publicada | Retirou os seus servidores em vez de cumprir withdrew_physicalBprotonvpn.com · |
| Relatório de transparência | Atual, com números de pedidos fresh_with_numbers | Atual, com números de pedidos fresh_with_numbers |
| Números comunicados plausíveis para esta escala | — não comprovadonenhuma fonte publicada |
| OVPN | Proton VPN | |
|---|---|---|
| Lacuna documentada entre a alegação e o comportamento | Nenhuma mentira documentada none | Nenhuma mentira documentada none |
| Marketing contra as conclusões da auditoria | Nenhuma lacuna registada none | Nenhuma lacuna registada none |
| Transparência da estrutura de propriedade | A propriedade é declarada e verificável clear | A propriedade é declarada e verificável clear |
| Eventos adversos no registo do grupo proprietário | Um historial de software publicitário ou malware adware_malware_historyAcdt.org · | Nada adverso registado cleanCen.wikipedia.org · 2 fontes · |
| Como o serviço é pago | Apenas subscrições pagas paid_onlyB |
| OVPN | Proton VPN | |
|---|---|---|
| Entidade jurídica | OVPN Inc.Bovpn.com · | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 fontes · |
| Onde a empresa se situa | Estados Unidos USBovpn.com · | Suíça CHCen.wikipedia.org · 2 fontes · |
| Ano de lançamento do serviço | 2014Bovpn.com · | 2017Cen.wikipedia.org · 2 fontes · |
| OVPN | Proton VPN | |
|---|---|---|
| Plataformas com cliente | 6 Windows, macOS, Linux, Android, iOS, RoutersBovpn.com · | 9 Android, Android TV, Apple TV, Extensão de navegador, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · |
| Países com saída | 20 paísesBovpn.com · | 147 paísesDprotonvpn.com · |
| A pagar mensalmente | $12.00 por mêsBovpn.com · | $9.99 por mêsBprotonvpn.com · |
sample| Nome do auditor | — não comprovadonenhuma fonte publicada | Securitum (Martin Matyja, Maciej Szymczak)Asecuritum.com · |
|---|
| Categoria do auditor | — não comprovadonenhuma fonte publicada | Um especialista em segurança security_specialistAsecuritum.com · |
|---|
| Norma de asseguração | — não comprovadonenhuma fonte publicada | Outra norma otherAsecuritum.com · |
|---|
| Data do relatório mais recente | — não comprovadonenhuma fonte publicada | 2026-05-27Cprotonvpn.com · |
|---|
| Periodicidade da auditoria | — não comprovadonenhuma fonte publicada | Uma série anual annual_seriesCprotonvpn.com · |
|---|
| Total de auditorias publicadas | — não comprovadonenhuma fonte publicada | 5Cprotonvpn.com · |
|---|
| Retenção conforme o relatório a declara | — não comprovadonenhuma fonte publicada | Nada que associe o tráfego a uma pessoa none_linkableAsecuritum.com · |
|---|
| Código-fonte do cliente publicado | — não comprovadonenhuma fonte publicada | Todos os clientes allCprotonvpn.com · |
|---|
| Compilações reproduzíveis | — não comprovado | — não comprovado |
|---|
| Pentest independente | — não comprovadonenhuma fonte publicada | Sim, com base na palavra do fornecedor yes_declaredCprotonvpn.com · |
|---|
| Força da opinião de garantia | — não comprovadonenhuma fonte publicada | — a pergunta não se colocanenhuma fonte publicada |
|---|
plausible| Disciplina do canário de mandado | — não comprovadonenhuma fonte publicada | Nunca teve um noneBprotonvpn.com · |
|---|
| Pedidos recebidos | 0Bovpn.com · | 458Bprotonvpn.com · |
|---|
| Pedidos que produziram dados | 0 | 0 |
|---|
| Regime de ordens secretas | Cartas de segurança nacional ou equivalentes nsl_equivalentBeff.org · | As ordens passam por um juiz judicial_onlyCswissinfo.ch · 2 fontes · |
|---|
| Cronologia de eventos de aplicação documentados | 1 pedido documentadosBovpn.com · | 2 pedidos documentadosCswissinfo.ch · 2 fontes · |
|---|
Um escalão gratuito financiado pelo escalão pago freemium_fundedCprotonvpn.com · |
| Alegações de anonimato a 100% ou criptografia de nível militar | Alega anonimato total ou criptografia de nível militar yesBsupport.ovpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Subscrições vitalícias agressivas | Não o faz no | Não o faz no |
|---|
| A cobertura existe apenas em sites de afiliados | Também tem cobertura fora de sites de afiliados no | Também tem cobertura fora de sites de afiliados no |
|---|
| Incidente de segurança e forma como foi divulgado | Nenhum incidente registado none_known | Nenhum incidente registado none_known |
|---|
| Programa de afiliados e escalão de pagamento | Um pagamento padrão standardBovpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Meio de análise gerido pelo proprietário divulga o vínculo | — a pergunta não se coloca | — a pergunta não se coloca |
|---|
| Declaração na loja de aplicações | O formulário da loja corresponde à política publicada matches_policy | O formulário da loja corresponde à política publicada matches_policy |
|---|
| Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M) | — não comprovadonenhuma fonte publicada | Massivo: 10 milhões de utilizadores ou mais massCen.wikipedia.org · 2 fontes · |
|---|
| Proprietário efetivo final conforme escrito | PangoBsupport.ovpn.com · | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 fontes · |
|---|
| Outros negócios do grupo proprietário | Um portefólio de outras aplicações | Um portefólio de outras aplicações |
|---|
| País do proprietário efetivo final | USBovpn.com · | CHCen.wikipedia.org · 2 fontes · |
|---|
| Grupo proprietário | pangoBsupport.ovpn.com · 2 fontes · | independentCen.wikipedia.org · 2 fontes · |
|---|
| Data em que o proprietário atual assumiu o controlo | 2023-05-08Bovpn.com · | 2024-06Cen.wikipedia.org · 2 fontes · |
|---|
| Função desta marca dentro do grupo | Uma marca adquirida pelo grupo acquired_brandBovpn.com · | A principal marca do grupo principalCen.wikipedia.org · 2 fontes · |
|---|
| Infraestrutura partilhada com os membros do cluster | Infraestrutura separada separate | Infraestrutura separada separate |
|---|
| A pagar anualmente | $59.88 por ano na renovação, faturado uma vezBovpn.com · | $53.88 por ano na renovação, faturado uma vezBprotonvpn.com · |
|---|
| Escalão gratuito utilizável | Nenhum escalão gratuito noneBovpn.com · | Um escalão gratuito com limites limited_freeBprotonvpn.com · |
|---|
| Funciona sob censura ativa | Alegado funcionar claimed | Alegado funcionar claimed |
|---|
| Protocolos oferecidos | 3 OpenVPN, WireGuard, Um protocolo ofuscadoBovpn.com · 2 fontes · | 4 WireGuard, OpenVPN, IKEv2, Um protocolo ofuscadoBprotonvpn.com · |
|---|
| Cobertura do interruptor de emergência | Apenas no computador desktop_onlyBsupport.ovpn.com · | Em todas as plataformas all_platformsBprotonvpn.com · |
|---|
| Divisão de túnel disponível | Disponível yes | Disponível yes |
|---|
| Ligações simultâneas | 4Bsupport.ovpn.com · | 10Bprotonvpn.com · |
|---|
| Dificuldade para começar a utilizá-lo | Não é necessária uma conta no_accountBsupport.ovpn.com · | Apenas um endereço de correio eletrónico email_onlyBaccount.protonvpn.com · 2 fontes · |
|---|
| P2P permitido | Permitido yesBsupport.ovpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Principais serviços de streaming acessíveis | Acessíveis yesBsupport.ovpn.com · | — não comprovadonenhuma fonte publicada |
|---|
