Proton VPN foi avaliado pela equipa da HushFleet e colocado no escalão Aceitável, com uma pontuação de segurança de 70/100 e uma pontuação de usabilidade de 78/100. Na classificação geral de segurança dos fornecedores de VPN, ocupa a posição 1 de 68. VPN comercial, jurisdição da empresa Suíça. Tem uma auditoria de segurança independente: o relatório completo está publicado, nível de prova A.

Metodologia: 3.7.0
Esquema: 3.7.0
Publicado: 8 de setembro de 2026
Atualizado: 14 de setembro de 2026

Especificação

Presente, nunca pontuado

7 campos figuram nesta ficha sem entrarem na pontuação, e o contrato di-lo no próprio campo: scored: false. Estão aqui porque quem lê e pergunta quem é o proprietário desta empresa, ou quem assinou a auditoria, está a perguntar algo a que a ficha responde — e porque um valor que nunca toca na aritmética deve estar visivelmente fora dela, em vez de misturado em silêncio.

Países com saída

Todos os países em que o fornecedor oferece uma localização de saída, contados a partir da sua própria página de servidores: 147. Não há aqui contagens de servidores por país nem um total de frota em qualquer parte do site — o contrato não traz nenhum dos dois, e um número que ninguém consegue justificar é pior do que a sua ausência. Os 8 países marcados mandato impõem retenção de dados; essa marca vem da própria tabela de países da metodologia, não do fornecedor.

Classe: VPN comercial Escalão: Aceitável Jurisdição: Suíça Retenção: Nada que associe o tráfego a uma pessoa Protocolo: WireGuard Grupo proprietário: Independente

Pela equipa da HushFleet36 alterações registadas nesta ficha

O que mudou

Alternativas

Se este não for o indicado

Proton VPN — análise de segurança por HushFleet

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

58 6 ficaram desconhecido, 3 não aplicável

Completude

89% a parcela que o modelo conseguiu ponderar

Citações

94 em 25 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

A pesa 1,00 · 7 aquiB pesa 0,85 · 27 aquiC pesa 0,70 · 57 aquiD pesa 0,35 · 3 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

O que a auditoria verificou efetivamente. A conclusão de ausência de registos é simultaneamente forte e limitada. A Securitum inspecionou presencialmente os servidores de produção em agosto de 2025 e faz isso anualmente desde 2022.

Os limites indicados pelo próprio relatório. Trata-se de uma verificação num momento específico, de uma análise orientada dos sistemas demonstrados pelos engenheiros da Proton, e não de um exame forense não supervisionado, e de uma amostra representativa, e não de toda a frota. CI/CD, o código-fonte e os sistemas de gestão de contas ficaram explicitamente fora do âmbito, pelo que nada aqui diz respeito ao que o lado da faturação conserva.

o resto do que está em aberto — mais 208 palavras

O recurso e o que não resolve. O recurso de 22 de outubro de 2021 é citado aqui com uma ressalva que vale a pena declarar claramente: o Federal Administrative Court decidiu que os serviços de email não são fornecedores de telecomunicações, e nem a cobertura da decisão nem o próprio relato da Proton mencionam a VPN.

O que efetivamente decide os dois campos. O que decide C10 e C11 é o facto de a Suíça não ter uma base de mandato na própria lista de países do catálogo; o recurso corrobora a forma como as autoridades suíças tratam a Proton e não constitui, por si só, uma conclusão sobre a Proton VPN. Uma decisão sobre um serviço irmão é uma base mais frágil do que a citação faz parecer.

O maior item em aberto. A Proton oferece localizações de saída em oito países que impõem um mandato de retenção. Não está comprovado que exista hardware efetivamente em algum deles: a Proton retirou os servidores físicos da Índia em 2022 e documenta o Smart Routing para localizações que serve a partir de outro lugar, o que aponta para localizações virtuais, mas isso só foi verificado para a Índia. Estabelecer C09b_mandate_hosting é o maior item em aberto neste registo.

Sobre a ficha como um todo.

A ordem suíça de 2021 que impôs retenção prospetiva visava o Proton Mail, não a VPN, e está deliberadamente ausente de P12: imputar à VPN a ordem relativa a um produto irmão seria um facto sobre a Proton AG, não sobre este serviço.

U08 é all_platforms porque o documento de suporte fornece passos de ativação para Windows, macOS, Linux (GUI e CLI), Android e iOS/iPadOS — todas as plataformas com uma aplicação. O mesmo documento declara duas limitações que o valor não pode conter e que esta nota pode: no macOS, o IP real pode ser exposto brevemente durante a mudança de servidores, e no iOS alguns pedidos DNS de serviços Apple podem contornar o túnel com o interruptor de emergência ativado.

U04b_price_yearly regista a cobrança do primeiro período do plano VPN Plus de 1 ano: $53,88 pelos primeiros 12 meses ($4,49/mês), indicada na página de preços junto da sua própria linha de renovação — "depois renova a $83,88 a cada 12 meses" ($6,99/mês) — que não é o valor do campo.

HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente?12 campos lidos · 2 ficaram desconhecidos · 1 não aplicáveis · 8,8 pontos de pressão×0,912

Uma soma limitada — o único canal que soma: 0.088 de um possível 0.28, a partir dos campos assinalados abaixo.

Servidores sem disco, apenas com RAMC02_ram_only

no+0,040

Cprotonvpn.com12 de ago. de 2026

Reportar um problema com C02_ram_only

Modelo de atribuição de IPC03_ip_sharing

shared

Cprotonvpn.com12 de ago. de 2026

Reportar um problema com C03_ip_sharing

Registo sem e-mailC04_signup_no_email

yes_declared+0,005

Cprotonvpn.com12 de ago. de 2026

Reportar um problema com C04_signup_no_email

Opções de pagamento anónimoC05_payment_anonymous

Calculado

×0,704 de uma ficha limpa completude 89%

De onde vem a queda: Higiene. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,912, e a barra acima está preenchida até esse ponto.

A exposição está registada como medium e o estado de integridade como clean.

Esta ficha situa-se acima da média do registo em todos os 8 canais. A margem mais estreita é Divulgação, ×1,000 contra ×0,970.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries	Emirados Árabes Unidos Bielorrússia Índia Iraque Cazaquistão Rússia Turquia Vietnã
País do proprietário efetivo finalM11_owner_jurisdiction	CH
Chave do cluster do grupo proprietárioM15_owner_group	Independente
Data em que o proprietário atual assumiu o controloM16_control_since	2024-06
Função desta marca dentro do grupoM17_brand_role	principal
Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure	separate
Total de auditorias publicadasV10_audit_count	5

Classe de serviço	VPN comercial — a segurança lidera
Pontuação de segurança	70 de 100 · Aceitável
Pontuação de usabilidade	78 de 100 · estado conhecido · 83% comprovado · 88,2% do peso lido
Entidade legal	Proton AG, Plan-les-Ouates, Geneva, Switzerland
Jurisdição	Suíça
Proprietário final	Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGIT
Exposição	Médio · canal dominante: higiene
Retenção	Nada que associe o tráfego a uma pessoa
Auditoria mais recente	Securitum (Martin Matyja, Maciej Szymczak) · 27 de mai. de 2026 · Uma série anual · Sim, com base na palavra do fornecedor
Países com saídas	147
Protocolos	WireGuard OpenVPN IKEv2 Um protocolo ofuscado
Funciona sob censura ativa	Alegado funcionar
Protocolo mais fraco ainda oferecido	não aplicável
DNS próprio dentro do túnel	Sim, com base na palavra do fornecedor
Plataformas	Android Android TV Apple TV Extensão de navegador Fire TV iOS Linux macOS Windows
Dispositivos em simultâneo	10
Interruptor de emergência	Em todas as plataformas
Divisão de túnel	Disponível
Inscrição	Apenas um endereço de correio eletrónico
Plano gratuito	Um escalão gratuito com limites
P2P permitido	desconhecido
Principais serviços de streaming acessíveis	desconhecido
Preço, mensal	$9.99 por mês
Preço, anual	$53.88 por ano na renovação, faturado uma vez

cash

crypto_processor

Especificação

Presente, nunca pontuado

Países com saída

O que mudou

Se este não for o indicado

Comparado com

Proton VPN

De onde vem a pontuação de segurança

IVPN

Mullvad VPN

AirVPN