Frente a frente
A diferença
A pontuação de segurança não é uma soma de coisas boas. Começa em 100 e oito canais retiram, cada um, uma parcela do que resta, pelo que um único canal pode resolver uma ficha sozinho. Ambas as fichas são desenhadas aqui na mesma escala — o limite próprio do modelo de 0.9 — em vez de numa escala ajustada a este par, o que faria com que todas as comparações parecessem igualmente dramáticas.
Linha a linha
Todos os campos que o contrato publica sobre um fornecedor, nos grupos próprios do contrato, incluindo as linhas em que os dois concordam — uma tabela que só imprimisse diferenças estaria a inventar um desacordo, e uma que só imprimisse as linhas interessantes seria nós a escolher o que é interessante. Abra um grupo para ler as suas linhas; cada uma indica quantas contém e em quantas delas as duas fichas respondem de forma diferente.
Uma célula verde significa que a própria metodologia cobra esse valor abaixo do outro, não que o preferimos. As linhas que o modelo não cobra não trazem qualquer marca: o preço nunca é marcado, porque nada no modelo diz que mais barato é mais seguro, e o mesmo vale para a cobertura, o número de plataformas ou os dispositivos. Onde um valor nunca foi comprovado, a célula di-lo em vez de mostrar um zero.
O que realmente aconteceu
Outros pares
Os pares dentro dos primeiros 10 têm página própria — 80 comparações no total. As fichas abaixo disso não são emparelhadas aqui: uma comparação merece uma página onde a escolha entre os dois é real, e essa escolha faz-se perto do topo do registo.
Segurança
Usabilidade
Posição 1 de 68 no registo
Suíça · VPN comercial
Saídas em 147 países
Segurança
Usabilidade
Posição 7 de 68 no registo
Estados Unidos · Ferramenta anticensura
Saídas em 4 países
2 pedidos documentados, nenhum dos quais produziu dados
1 pedido documentados, 1 dos quais produziram dados
Alterações recentes
36 alterações registadas, a mais recente em 12 de set. de 2026
Nenhuma alteração registada nesta ficha
Questões em aberto
Ainda em aberto nesta ficha.
O que a auditoria verificou efetivamente. A conclusão de ausência de registos é simultaneamente forte e limitada. A Securitum inspecionou presencialmente os servidores de produção em agosto de 2025 e faz isso anualmente desde 2022.
Os limites indicados pelo próprio relatório. Trata-se de uma verificação num momento específico, de uma análise orientada dos sistemas demonstrados pelos engenheiros da Proton, e não de um exame forense não supervisionado, e de uma amostra representativa, e não de toda a frota. CI/CD, o código-fonte e os sistemas de gestão de contas ficaram explicitamente fora do âmbito, pelo que nada aqui diz respeito ao que o lado da faturação conserva.
O recurso e o que não resolve. O recurso de 22 de outubro de 2021 é citado aqui com uma ressalva que vale a pena declarar claramente: o Federal Administrative Court decidiu que os serviços de email não são fornecedores de telecomunicações, e nem a cobertura da decisão nem o próprio relato da Proton mencionam a VPN.
O que efetivamente decide os dois campos. O que decide C10 e C11 é o facto de a Suíça não ter uma base de mandato na própria lista de países do catálogo; o recurso corrobora a forma como as autoridades suíças tratam a Proton e não constitui, por si só, uma conclusão sobre a Proton VPN. Uma decisão sobre um serviço irmão é uma base mais frágil do que a citação faz parecer.
O maior item em aberto. A Proton oferece localizações de saída em oito países que impõem um mandato de retenção. Não está comprovado que exista hardware efetivamente em algum deles: a Proton retirou os servidores físicos da Índia em 2022 e documenta o Smart Routing para localizações que serve a partir de outro lugar, o que aponta para localizações virtuais, mas isso só foi verificado para a Índia. Estabelecer C09b_mandate_hosting é o maior item em aberto neste registo.
Ainda em aberto nesta ficha.
A propriedade do hardware não é indicada. A própria FAQ governamental da Riseup descreve o controlo físico da sua infraestrutura central em Seattle ("não alojada na nuvem"), mas nada diz sobre as máquinas de gateway VPN em Montreal, Paris e Amesterdão, que estão em intervalos de IP típicos de fornecedores comerciais. C08_servers_ownership permanece desconhecido, em vez de ser presumido a partir da declaração sobre Seattle.
O registo VPN mínimo é descrito apenas por exclusão. A página de segurança lista tudo o que o registo rotativo de 5 dias não contém (sem IP, sem impressão digital, sem pedidos DNS, sem metadados), mas nunca indica o que contém. C01 é preenchido como none_linkable com base nessa lista de exclusões, mas um leitor que queira saber o que os bytes realmente são não encontrará a resposta aqui.
Vários campos de usabilidade não têm documentação para consultar. A divisão de túnel, os limites de dispositivos simultâneos, a política de P2P e o acesso a streaming não são abordados em nenhuma página da RiseupVPN encontrada nesta sessão, e o interruptor de emergência só é confirmado para o cliente de bandeja do ambiente de trabalho, não para Android.
A única auditoria independente é um teste de intrusão ao cliente/à infraestrutura, não uma auditoria aos registos. O relatório da SRLabs de 2025 examinou o Bitmask e o registador da ponte Menshen quanto a riscos de interceção e DPI; nunca procurou saber o que os servidores VPN retêm, pelo que V11_audit_findings é not_stated e a alegação de retenção em C01 baseia-se apenas na palavra da própria Riseup.
A apreensão de 2012 frequentemente citada contra a Riseup não envolveu dados próprios da Riseup. Agentes federais dos EUA apreenderam um servidor numa instalação de colocation que a Riseup partilhava com a May First/People Link, mas a máquina e os seus dados pertenciam a um terceiro inquilino (European Counter Network); não havia nela nenhuma conta ou dados de utilizadores da Riseup, razão pela qual P01_seizure_event aparece como none_known, em vez de atribuir à Riseup um evento que nunca foi seu para contestar.
Notas
Sobre a ficha como um todo.
A ordem suíça de 2021 que impôs retenção prospetiva visava o Proton Mail, não a VPN, e está deliberadamente ausente de P12: imputar à VPN a ordem relativa a um produto irmão seria um facto sobre a Proton AG, não sobre este serviço.
U08 é all_platforms porque o documento de suporte fornece passos de ativação para Windows, macOS, Linux (GUI e CLI), Android e iOS/iPadOS — todas as plataformas com uma aplicação. O mesmo documento declara duas limitações que o valor não pode conter e que esta nota pode: no macOS, o IP real pode ser exposto brevemente durante a mudança de servidores, e no iOS alguns pedidos DNS de serviços Apple podem contornar o túnel com o interruptor de emergência ativado.
U04b_price_yearly regista a cobrança do primeiro período do plano VPN Plus de 1 ano: $53,88 pelos primeiros 12 meses ($4,49/mês), indicada na página de preços junto da sua própria linha de renovação — "depois renova a $83,88 a cada 12 meses" ($6,99/mês) — que não é o valor do campo.
Sobre a ficha como um todo.
RiseupVPN é um cliente gratuito da Riseup Networks, um coletivo sem fins lucrativos 501(c)(4) dos EUA (riseup.net) em funcionamento desde 1999; a VPN não tem um preço próprio e é sustentada inteiramente por donativos, razão pela qual U04/U04b são not_applicable. RiseupVPN é uma reformulação do antigo cliente Bitmask/Riseup-Black, construído na plataforma LEAP; os seus quatro gateways (Seattle, Montreal, Paris, Amsterdam) estão todos situados em países que têm um mandato de registo segundo countries.csv, e o alojamento nesses locais é físico, não virtual.
12 de set. de 20265 alterações
Pontuação de segurançasecurity.score
75 alterado para 70
Veredicto de segurançasecurity.verdict
strong alterado para acceptable
Plataformas com um clienteU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows alterado para android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Dificuldade para começar a utilizá-loU11_signup_friction
no_account alterado para email_only
Pontuação de usabilidadeusability.score
80 alterado para 78
Proton VPN e RiseupVPN foram avaliados pela equipa da HushFleet: Proton VPN obtém 70/100 em segurança, no escalão Aceitável, e RiseupVPN 25/100, no escalão Insuficiente. Partilham uma auditoria independente e propriedade independente. A diferença de 45 pontos abre-se mais em Retenção — “Existe uma ficha que associe o tráfego a uma pessoa, e quem a verificou?” — retirando 8% a Proton VPN e 50% a RiseupVPN.
Por circunstância
| Proton VPN | RiseupVPN | |
|---|---|---|
| Torrents | — não comprovado | — não comprovado |
| Streaming | — não comprovado | — não comprovado |
| Dispositivos em simultâneo | 10 | — não comprovado |
| Sob censura | Alegado funcionar claimed | Alegado funcionar claimed |
| Saídas em países com mandato | 8 Emirados Árabes Unidos, Bielorrússia, Índia, Iraque, Cazaquistão, Rússia, Turquia, Vietnã | Nenhum |
| Alojamento nesses países | — não comprovado | — a pergunta não se coloca |
| Empresa sob mandato | Nenhum mandato desse tipo no | Nenhum mandato desse tipo no |
| Ordens secretas | As ordens passam por um juiz judicial_only | Cartas de segurança nacional ou equivalentes nsl_equivalent |
| CanalPressão retirada do que restava | Proton VPNCanal dominante: Higiene0 a 0.9, quanto mais longo pior | RiseupVPNCanal dominante: Retenção0 a 0.9, quanto mais longo pior |
|---|---|---|
| RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou? | 0.079 | 0.497 |
| JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer? | 0.050 | 0.200 |
| IntegridadeJá foi apanhado a dizer uma coisa e fazer outra? | 0.000 | 0.200 |
| DesconhecimentoQuanto disto ninguém comprovou? | 0.071 | 0.097 |
| HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente? | 0.088 | 0.070 |
| DivulgaçãoJá entregou alguma coisa? | 0.000 | 0.087 |
| ArquiteturaQuem opera a saída e o que faz ao tráfego? | 0.050 | 0.000 |
| SilêncioDez anos, milhões de utilizadores e nada na ficha? | 0.000 | 0.000 |
| O que resta de 100Os canais multiplicam-se: cada um retira uma parcela do que o anterior deixou de pé | 70 | 25 |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Segurança | 70 aceitável · posição 1 de 68 | 25 insuficiente · posição 7 de 68 |
| Usabilidade | 78 em 100 | 65 em 100 |
| Completude da ficha | 89% usabilidade 83% | 88% usabilidade 64% |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Quem opera a saída | Operada pelo próprio fornecedor provider_operated | Operada pelo próprio fornecedor provider_operated |
| Retenção conforme declarada | Nada que associe o tráfego a uma pessoa none_linkable | Nada que associe o tráfego a uma pessoa none_linkable |
| Servidores sem disco, apenas com RAM | Não, os servidores escrevem em disco noCprotonvpn.com · | — não comprovadonenhuma fonte publicada |
| Modelo de atribuição de IP | Endereço de saída partilhado entre utilizadores sharedCprotonvpn.com · | — não comprovadonenhuma fonte publicada |
| Registo sem e-mail | Sim, com base na palavra do fornecedor yes_declared | Sim, com base na palavra do fornecedor yes_declared |
| Opções de pagamento anónimo | Dinheiro · Criptomoeda através de um processadorCprotonvpn.com · | O serviço não aceita qualquer pagamentoBriseup.net · |
| DNS próprio dentro do túnel | Sim, com base na palavra do fornecedor yes_declaredCprotonvpn.com · | — não comprovadonenhuma fonte publicada |
| Pior categoria de SDK de terceiros na aplicação | Nenhum SDK de terceiros none | Nenhum SDK de terceiros none |
| Pior categoria de rastreador de terceiros no site | — não comprovadonenhuma fonte publicada | Nenhum rastreador de terceiros noneBriseup.net · |
| Quem é proprietário do hardware | Próprio e alugado mixedCprotonvpn.com · | — não comprovadonenhuma fonte publicada |
| Países oferecidos abrangidos por um mandato de retenção | 8 Emirados Árabes Unidos, Bielorrússia, Índia, Iraque, Cazaquistão, Rússia, Turquia, VietnãDprotonvpn.com · | NenhumBapi.black.riseup.net:443 · |
| Alojamento nos países abrangidos pelo mandato que oferece | — não comprovadonenhuma fonte publicada | — a pergunta não se colocaBapi.black.riseup.net:443 · |
| O país de constituição impõe retenção | Nenhum mandato desse tipo no | Nenhum mandato desse tipo no |
| O proprietário efetivo está sujeito a um regime de retenção | Nenhum regime desse tipo no | Nenhum regime desse tipo no |
| Identificador persistente do dispositivo | Nenhum na sua posse none | Nenhum na sua posse none |
| Protocolo mais fraco ainda oferecido | — a pergunta não se coloca | — a pergunta não se coloca |
| O que a saída faz ao tráfego que passa | — não comprovadonenhuma fonte publicada | O tráfego passa sem alterações noneBriseup.net · |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Pelo menos uma auditoria independente | Sim, e o relatório foi lido yes_verified | Sim, e o relatório foi lido yes_verified |
| Como o relatório é publicado | O relatório completo é publicado full_pdf | O relatório completo é publicado full_pdf |
| Objeto da auditoria | A própria alegação de não retenção de registosAsecuritum.com · | A infraestrutura · O protocolo · A segurança da aplicaçãoAopentech.fund · |
| Cobertura da frota de servidores | Uma amostra de servidores sampleCsecuritum.com · | — a pergunta não se colocanenhuma fonte publicada |
| Nome do auditor |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Apreensão de servidores pelas autoridades policiais | Nenhuma apreensão registada none_known | Nenhuma apreensão registada none_known |
| Histórico real de divulgações | Nenhuma divulgação registada none_knownCprotonvpn.com · | Dados da conta foram entregues account_data_disclosedBriseup.net · |
| Registo judicial de entrega compulsiva | Disse a um tribunal que não tinha nada para entregar unable_to_produceBprotonvpn.com · | Dados da conta entregues produced_account_dataBriseup.net · |
| Resposta a um mandato nacional de registo |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Lacuna documentada entre a alegação e o comportamento | Nenhuma mentira documentada none | Nenhuma mentira documentada none |
| Marketing contra as conclusões da auditoria | Nenhuma lacuna registada none | Nenhuma lacuna registada none |
| Transparência da estrutura de propriedade | A propriedade é declarada e verificável clear | A propriedade é declarada e verificável clear |
| Eventos adversos no registo do grupo proprietário | Nada adverso registado clean | Nada adverso registado clean |
| Como o serviço é pago | Um escalão gratuito financiado pelo escalão pago freemium_funded | Um escalão gratuito financiado pelo escalão pago freemium_funded |
| Alegações de anonimato a 100% ou criptografia de nível militar | — não comprovadonenhuma fonte publicada | Não faz tal alegação noBriseup.net · |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Entidade jurídica | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 fontes · | Riseup NetworksBriseup.net · 2 fontes · |
| Onde a empresa se situa | Suíça CHCen.wikipedia.org · 2 fontes · | Estados Unidos USBriseup.net · |
| Ano de lançamento do serviço | 2017Cen.wikipedia.org · 2 fontes · | 1999B |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Plataformas com cliente | 9 Android, Android TV, Apple TV, Extensão de navegador, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Países com saída | 147 paísesDprotonvpn.com · | 4 paísesBapi.black.riseup.net:443 · |
| A pagar mensalmente | $9.99 por mêsBprotonvpn.com · | — a pergunta não se colocanenhuma fonte publicada |
| A pagar anualmente |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Categoria do auditor | Um especialista em segurança security_specialist | Um especialista em segurança security_specialist |
|---|
| Norma de asseguração | Outra norma otherAsecuritum.com · | Nenhuma norma indicada noneAopentech.fund · |
|---|
| Data do relatório mais recente | 2026-05-27Cprotonvpn.com · | 2025-05-16Aopentech.fund · |
|---|
| Periodicidade da auditoria | Uma série anual annual_seriesCprotonvpn.com · | Única one_offBopentech.fund · |
|---|
| Total de auditorias publicadas | 5Cprotonvpn.com · | 1Bopentech.fund · |
|---|
| Retenção conforme o relatório a declara | Nada que associe o tráfego a uma pessoa none_linkableAsecuritum.com · | O relatório não aborda a retenção not_statedAopentech.fund · |
|---|
| Código-fonte do cliente publicado | Todos os clientes all | Todos os clientes all |
|---|
| Compilações reproduzíveis | — não comprovado | — não comprovado |
|---|
| Pentest independente | Sim, com base na palavra do fornecedor yes_declaredCprotonvpn.com · | Sim, e o relatório foi lido yes_verifiedAopentech.fund · |
|---|
| Força da opinião de garantia | — a pergunta não se coloca | — a pergunta não se coloca |
|---|
Retirou os seus servidores em vez de cumprir withdrew_physicalBprotonvpn.com · |
| — a pergunta não se colocanenhuma fonte publicada |
| Relatório de transparência | Atual, com números de pedidos fresh_with_numbersBprotonvpn.com · | Nenhum relatório noneBriseup.net · |
|---|
| Números comunicados plausíveis para esta escala | Os números são plausíveis a esta escala plausibleBprotonvpn.com · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Disciplina do canário de mandado | Nunca teve um noneBprotonvpn.com · | Mantido atualizado maintainedBriseup.net · |
|---|
| Pedidos recebidos | 458Bprotonvpn.com · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Pedidos que produziram dados | 0Bprotonvpn.com · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Regime de ordens secretas | As ordens passam por um juiz judicial_onlyCswissinfo.ch · 2 fontes · | Cartas de segurança nacional ou equivalentes nsl_equivalentBriseup.net · 2 fontes · |
|---|
| Cronologia de eventos de aplicação documentados | 2 pedidos documentadosCswissinfo.ch · 2 fontes · | 1 pedido documentadosBriseup.net · |
|---|
| Subscrições vitalícias agressivas | Não o faz no | Não o faz no |
|---|
| A cobertura existe apenas em sites de afiliados | Também tem cobertura fora de sites de afiliados no | Também tem cobertura fora de sites de afiliados no |
|---|
| Incidente de segurança e forma como foi divulgado | Nenhum incidente registado none_knownCen.wikipedia.org · 2 fontes · | Divulgado por outra pessoa third_party_disclosedAopentech.fund · 2 fontes · |
|---|
| Programa de afiliados e escalão de pagamento | — não comprovadonenhuma fonte publicada | Nenhum programa de afiliados noneBriseup.net · |
|---|
| Meio de análise gerido pelo proprietário divulga o vínculo | — a pergunta não se coloca | — a pergunta não se coloca |
|---|
| Declaração na loja de aplicações | O formulário da loja corresponde à política publicada matches_policy | O formulário da loja corresponde à política publicada matches_policy |
|---|
| Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M) | Massivo: 10 milhões de utilizadores ou mais massCen.wikipedia.org · 2 fontes · | — não comprovadonenhuma fonte publicada |
|---|
| Proprietário efetivo final conforme escrito | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 fontes · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Outros negócios do grupo proprietário | Um portefólio de outras aplicaçõesCen.wikipedia.org · 2 fontes · | Nada divulgadoBriseup.net · |
|---|
| País do proprietário efetivo final | CHCen.wikipedia.org · 2 fontes · | USBriseup.net · 2 fontes · |
|---|
| Grupo proprietário | independent | independent |
|---|
| Data em que o proprietário atual assumiu o controlo | 2024-06Cen.wikipedia.org · 2 fontes · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Função desta marca dentro do grupo | A principal marca do grupo principal | A principal marca do grupo principal |
|---|
| Infraestrutura partilhada com os membros do cluster | Infraestrutura separada separate | Infraestrutura separada separate |
|---|
| $53.88 por ano na renovação, faturado uma vezBprotonvpn.com · |
| — a pergunta não se colocanenhuma fonte publicada |
| Escalão gratuito utilizável | Um escalão gratuito com limites limited_freeBprotonvpn.com · | Um escalão gratuito sem limite de dados unlimited_freeBriseup.net · |
|---|
| Funciona sob censura ativa | Alegado funcionar claimed | Alegado funcionar claimed |
|---|
| Protocolos oferecidos | 4 WireGuard, OpenVPN, IKEv2, Um protocolo ofuscadoBprotonvpn.com · | 2 OpenVPN, Um protocolo ofuscadoBapi.black.riseup.net:443 · |
|---|
| Cobertura do interruptor de emergência | Em todas as plataformas all_platformsBprotonvpn.com · | Apenas no computador desktop_onlyBriseup.net · |
|---|
| Divisão de túnel disponível | Disponível yesBprotonvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Ligações simultâneas | 10Bprotonvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Dificuldade para começar a utilizá-lo | Apenas um endereço de correio eletrónico email_onlyBaccount.protonvpn.com · 2 fontes · | Não é necessária uma conta no_accountBriseup.net · |
|---|
| P2P permitido | — não comprovado | — não comprovado |
|---|
| Principais serviços de streaming acessíveis | — não comprovado | — não comprovado |
|---|
