Proton VPN
Безопасность
Удобство
Место 1 из 68 в реестре
Швейцария · Коммерческий VPN
Точки выхода в 147 странах
Один на один
Разрыв
Балл безопасности — это не сумма хороших вещей. Он начинается со 100, и каждый из восьми каналов забирает долю от того, что осталось, поэтому один канал может решить судьбу записи в одиночку. Обе записи изображены здесь в одном масштабе — собственном пределе модели 0,9 — а не в масштабе, подогнанном под эту пару, который сделал бы любое сравнение одинаково драматичным.
Построчно
Каждое поле, которое контракт публикует о провайдере, в собственных группах контракта, включая строки, где оба совпадают — таблица, показывающая только различия, придумала бы разногласие, а таблица, показывающая только интересные строки, была бы нашим выбором того, что интересно. Откройте группу, чтобы прочитать её строки; каждая говорит, сколько их в ней и в скольких из них две записи отвечают по-разному.
Зелёная ячейка означает, что сама методология оценивает это значение ниже другого, а не что мы его предпочитаем. Строки, которые модель не оценивает, вообще не помечены: цена никогда не помечается, потому что ничто в модели не говорит, что дешевле — безопаснее, и то же касается покрытия, числа платформ или устройств. Там, где значение никогда не было установлено, ячейка говорит об этом, а не показывает ноль.
Что произошло на самом деле
Другие пары
Пары внутри топ-10 получают отдельную страницу — всего 80 сравнений. Записи ниже этого порога здесь не сравниваются: страница сравнения оправдана там, где выбор между двумя вариантами реален, а такой выбор делается ближе к вершине реестра.
Безопасность
Удобство
Место 1 из 68 в реестре
Швейцария · Коммерческий VPN
Точки выхода в 147 странах
Безопасность
Удобство
Место 7 из 68 в реестре
Соединенные Штаты · Инструмент обхода цензуры
Точки выхода в 4 странах
2 задокументированных требований, ни по одному не выданы данные
1 задокументированных требование, по 1 из них выданы данные
Заметки
О записи в целом.
Швейцарское предписание 2021 года, обязавшее вести журналы на будущее, касалось Proton Mail, а не VPN, и намеренно отсутствует в P12: отнесение к VPN предписания для родственного продукта было бы фактом о Proton AG, а не об этой услуге.
U08 имеет значение all_platforms, поскольку документ поддержки содержит инструкции по включению для Windows, macOS, Linux (с графическим интерфейсом и через CLI), Android и iOS/iPadOS — для каждой платформы с приложением. В том же документе указаны два ограничения, которые значение не может содержать, но может содержать эта заметка: в macOS настоящий IP-адрес может быть ненадолго раскрыт при переключении серверов, а в iOS некоторые DNS-запросы сервисов Apple могут обходить туннель при включённом аварийном отключении.
U04b_price_yearly фиксирует плату за первый срок тарифа VPN Plus на 1 год: $53,88 за первые 12 месяцев ($4,49/месяц), указанную на странице с ценами рядом с отдельной строкой о продлении — "затем продлевается по $83,88 каждые 12 месяцев" ($6,99/месяц), — которая не является значением этого поля.
О записи в целом.
RiseupVPN — бесплатный клиент Riseup Networks, некоммерческого коллектива США со статусом 501(c)(4) (riseup.net), работающего с 1999 года; у VPN нет собственной цены, и он полностью поддерживается пожертвованиями, поэтому U04/U04b имеют значение not_applicable. RiseupVPN — ребрендинг более старого клиента Bitmask/Riseup-Black, созданного на платформе LEAP; все четыре его шлюза (Сиэтл, Монреаль, Париж и Амстердам) находятся в странах с предписанием о хранении данных согласно countries.csv, и размещение там физическое, а не виртуальное.
Недавние изменения
В этой записи не зафиксировано изменений
Открытые вопросы
Всё ещё открыто в этой записи.
Что именно проверял аудит. Вывод об отсутствии журналов одновременно надёжен и узок. Securitum лично проверила рабочие серверы в августе 2025 года и ежегодно проводит такие проверки с 2022 года.
Ограничения, которые сам отчёт указывает. Это проверка в определённый момент времени, сопровождаемая проверка систем, продемонстрированных инженерами Proton, а не независимое судебно-медицинское исследование, и репрезентативная выборка, а не весь парк серверов. CI/CD, исходный код и системы управления учётными записями были явно исключены из области проверки, поэтому отсюда ничего нельзя узнать о том, какие данные хранит сторона биллинга.
Апелляция и то, чего она не устанавливает. Апелляция от 22 октября 2021 года приводится здесь с оговоркой, которую стоит сформулировать прямо: Federal Administrative Court постановил, что услуги email не являются поставщиками телекоммуникационных услуг, и ни освещение решения, ни собственное описание Proton не упоминают VPN.
Что действительно устанавливает эти два поля. C10 и C11 устанавливаются тем, что Швейцария не имеет основания для предписания в собственном списке стран каталога; апелляция подтверждает, как швейцарские органы относятся к Proton, и сама по себе не является выводом о Proton VPN. Решение по родственному сервису — менее веское основание, чем это выглядит по источнику.
Самый крупный открытый пункт. Proton предлагает точки выхода в восьми странах, устанавливающих предписание о ведении журналов. Установлено не было, находится ли оборудование фактически хотя бы в одной из них: Proton вывел физические серверы из Индии в 2022 году и документирует Smart Routing для местоположений, которые обслуживает из других мест, что указывает на виртуальные местоположения, но это было проверено только для Индии. Установление C09b_mandate_hosting — самый крупный открытый пункт в этой записи.
Всё ещё открыто в этой записи.
Владение оборудованием не заявлено. В собственном правительственном FAQ Riseup описывает физический контроль над своей основной инфраструктурой в Сиэтле («не размещается в облаке»), но ничего не говорит о машинах VPN-шлюзов в Монреале, Париже и Амстердаме, которые находятся в диапазонах IP, типичных для коммерческих хостингов. C08_servers_ownership остаётся неизвестно, а не предполагается на основании заявления о Сиэтле.
Минимально необходимый журнал VPN описан только через исключения. На странице безопасности перечислено всё, чего нет в журнале с ротацией раз в 5 дней (нет IP, отпечатка, DNS-запросов и метаданных), но никогда не указано, что в нём есть. C01 заполнено значением none_linkable на основании этого списка исключений, но читатель, желающий узнать, чем на самом деле являются эти байты, этого здесь не найдёт.
По нескольким полям удобства вообще нет документации для изучения. Раздельная маршрутизация, ограничения на одновременное число устройств, политика P2P и доступ к потоковым сервисам не рассматриваются ни на одной найденной в ходе этой сессии странице RiseupVPN, а аварийное отключение подтверждено только для клиента в системном трее на компьютере, но не для Android.
Единственный независимый аудит — это тестирование клиента и инфраструктуры на проникновение, а не аудит журналирования. В отчёте SRLabs за 2025 год изучались Bitmask и регистратор моста Menshen на предмет рисков перехвата и DPI; в нём не выяснялось, что сохраняют VPN-серверы, поэтому V11_audit_findings имеет значение not_stated, а заявление о хранении данных в C01 основывается лишь на словах Riseup.
Изъятие 2012 года, которое часто приводят против Riseup, не затронуло собственные данные Riseup. Федеральные агенты США изъяли сервер из помещения колокации, которым Riseup совместно пользовался с May First/People Link, но машина и её данные принадлежали третьему арендатору (European Counter Network); на ней не было ни учётной записи Riseup, ни пользовательских данных, поэтому P01_seizure_event имеет значение none_known, а не засчитывает событие, которому Riseup никогда не подвергался.
12 сент. 2026 г.5 изменений
Балл безопасностиsecurity.score
75 изменено на 70
Вердикт безопасностиsecurity.verdict
strong изменено на acceptable
Платформы с клиентомU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows изменено на android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Сложность начала использованияU11_signup_friction
no_account изменено на email_only
Балл удобстваusability.score
80 изменено на 78
Proton VPN и RiseupVPN были оценены командой HushFleet: Proton VPN получает 70/100 за безопасность, уровень Приемлемый, а RiseupVPN — 25/100, уровень Недостаточный. У них общее: независимый аудит и независимое владение. Разрыв в 45 пункта шире всего по Хранение — «Есть ли запись, связывающая трафик с человеком, и кто это проверил?» — забирая 8% у Proton VPN и 50% у RiseupVPN.
По обстоятельствам
| Proton VPN | RiseupVPN | |
|---|---|---|
| Торренты | — не установлено | — не установлено |
| Стриминг | — не установлено | — не установлено |
| Устройств одновременно | 10 | — не установлено |
| В условиях цензуры | Заявлено, что работает claimed | Заявлено, что работает claimed |
| Точки выхода в странах с предписаниями | 8 ОАЭ, Беларусь, Индия, Ирак, Казахстан, Россия, Турция, Вьетнам | Нет |
| Хостинг в этих странах | — не установлено | — вопрос не возникает |
| Компания под предписанием | Такого предписания нет no | Такого предписания нет no |
| Тайные предписания | Предписания проходят через судью judicial_only | Письма о национальной безопасности или их эквивалент nsl_equivalent |
| КаналДавление, забранное из того, что оставалось | Proton VPNДоминирующий канал: Гигиенаот 0 до 0.9, длиннее — хуже | RiseupVPNДоминирующий канал: Хранениеот 0 до 0.9, длиннее — хуже |
|---|---|---|
| ХранениеЕсть ли запись, связывающая трафик с человеком, и кто это проверил? | 0.079 | 0.497 |
| ЮрисдикцияМожет ли кто-либо принудительно получить имеющееся, не оставив провайдеру возможности высказаться? | 0.050 | 0.200 |
| ДобросовестностьЛовили ли его на том, что он говорил одно, а делал другое? | 0.000 | 0.200 |
| НезнаниеНасколько многое здесь никто не установил? | 0.071 | 0.097 |
| ГигиенаКакие идентифицирующие данные собираются попутно и вообще можно ли проверить клиента? | 0.088 | 0.070 |
| РаскрытиеУже передавал ли он что-либо? | 0.000 | 0.087 |
| АрхитектураКто управляет точкой выхода и что она делает с трафиком? | 0.050 | 0.000 |
| МолчаниеДесять лет, миллионы пользователей — и ничего не зафиксировано? | 0.000 | 0.000 |
| Что осталось от 100Каналы перемножаются: каждый забирает долю от того, что оставил предыдущий | 70 | 25 |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Безопасность | 70 приемлемый · место 1 из 68 | 25 недостаточный · место 7 из 68 |
| Удобство | 78 из 100 | 65 из 100 |
| Полнота записи | 89% удобство 83% | 88% удобство 64% |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Кто управляет точкой выхода | Управляется самим провайдером provider_operated | Управляется самим провайдером provider_operated |
| Хранение согласно заявлению | Ничего, что связывает трафик с человеком none_linkable | Ничего, что связывает трафик с человеком none_linkable |
| Серверы без дисков, только с RAM | Нет, серверы записывают данные на диск noCprotonvpn.com · | — не установленоисточник не опубликован |
| Модель распределения IP | Адрес выхода общий для пользователей sharedCprotonvpn.com · | — не установленоисточник не опубликован |
| Регистрация без электронной почты | Да, со слов провайдера yes_declared | Да, со слов провайдера yes_declared |
| Анонимные способы оплаты | Наличные · Криптовалюта через платёжного посредникаCprotonvpn.com · | Сервис вообще не принимает оплатуBriseup.net · |
| Собственный DNS внутри туннеля | Да, со слов провайдера yes_declaredCprotonvpn.com · | — не установленоисточник не опубликован |
| Наихудшая категория сторонних SDK в приложении | Нет сторонних SDK none | Нет сторонних SDK none |
| Наихудшая категория сторонних трекеров на сайте | — не установленоисточник не опубликован | Нет сторонних трекеров noneBriseup.net · |
| Кому принадлежит оборудование | И собственное, и арендованное mixedCprotonvpn.com · | — не установленоисточник не опубликован |
| Предлагаемые страны, подпадающие под предписание о хранении данных | 8 ОАЭ, Беларусь, Индия, Ирак, Казахстан, Россия, Турция, ВьетнамDprotonvpn.com · | НетBapi.black.riseup.net:443 · |
| Размещение в предлагаемых странах с предписанием | — не установленоисточник не опубликован | — вопрос не возникаетBapi.black.riseup.net:443 · |
| Страна регистрации предписывает хранение данных | Такого предписания нет no | Такого предписания нет no |
| Бенефициарный владелец подпадает под режим хранения данных | Такого режима нет no | Такого режима нет no |
| Постоянный идентификатор устройства | Не хранится none | Не хранится none |
| Самый слабый предлагаемый протокол | — вопрос не возникает | — вопрос не возникает |
| Что точка выхода делает с проходящим трафиком | — не установленоисточник не опубликован | Трафик проходит без изменений noneBriseup.net · |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Не менее одного независимого аудита | Да, и отчёт был прочитан yes_verified | Да, и отчёт был прочитан yes_verified |
| Как опубликован отчёт | Полный отчёт опубликован full_pdf | Полный отчёт опубликован full_pdf |
| Предмет аудита | Само заявление об отсутствии журналовAsecuritum.com · | Инфраструктура · Протокол · Безопасность приложенияAopentech.fund · |
| Охват серверного парка | Выборка серверов sampleCsecuritum.com · | — вопрос не возникаетисточник не опубликован |
| Имя аудитора | Securitum (Martin Matyja, Maciej Szymczak) |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Изъятие серверов правоохранительными органами | Изъятий нет в реестре none_known | Изъятий нет в реестре none_known |
| Фактическая история раскрытия данных | Разглашение не зафиксировано none_knownCprotonvpn.com · | Данные аккаунта были переданы account_data_disclosedBriseup.net · |
| Судебная запись о принудительной выдаче | Сообщил суду, что ему нечего предоставить unable_to_produceBprotonvpn.com · | Переданы данные аккаунта produced_account_dataBriseup.net · |
| Ответ на национальное предписание о ведении журналов |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Документированный пробел между заявлением и поведением | Документированной лжи нет none | Документированной лжи нет none |
| Маркетинг против выводов аудита | Пробел не зафиксирован none | Пробел не зафиксирован none |
| Прозрачность структуры владения | Владелец указан и поддаётся проверке clear | Владелец указан и поддаётся проверке clear |
| Неблагоприятные события в записи группы владельца | Неблагоприятных сведений нет clean | Неблагоприятных сведений нет clean |
| Как оплачивается сервис | Бесплатный тариф финансируется платным freemium_funded | Бесплатный тариф финансируется платным freemium_funded |
| Заявления о 100%-й анонимности или криптографии военного уровня | — не установленоисточник не опубликован | Таких заявлений нет noBriseup.net · |
| Агрессивное продвижение пожизненных подписок |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Юридическое лицо | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 источников · | Riseup NetworksBriseup.net · 2 источников · |
| Где расположена компания | Швейцария CHCen.wikipedia.org · 2 источников · | Соединенные Штаты USBriseup.net · |
| Год запуска сервиса | 2017Cen.wikipedia.org · 2 источников · | 1999 |
| Proton VPN | RiseupVPN | |
|---|---|---|
| Платформы с клиентом | 9 Android, Android TV, Apple TV, Расширение для браузера, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Страны с точкой выхода | 147 странDprotonvpn.com · | 4 странBapi.black.riseup.net:443 · |
| Оплата помесячно | $9.99 в месяцBprotonvpn.com · | — вопрос не возникаетисточник не опубликован |
| Оплата за год |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Категория аудитора | Специалист по безопасности security_specialist | Специалист по безопасности security_specialist |
|---|
| Стандарт подтверждения достоверности | Другой стандарт otherAsecuritum.com · | Стандарт не указан noneAopentech.fund · |
|---|
| Дата последнего отчёта | 2026-05-27Cprotonvpn.com · | 2025-05-16Aopentech.fund · |
|---|
| Периодичность аудита | Ежегодная серия annual_seriesCprotonvpn.com · | Однократный one_offBopentech.fund · |
|---|
| Всего опубликованных аудитов | 5Cprotonvpn.com · | 1Bopentech.fund · |
|---|
| Хранение согласно отчёту | Ничего, что связывает трафик с человеком none_linkableAsecuritum.com · | В отчёте хранение данных не рассматривается not_statedAopentech.fund · |
|---|
| Исходный код клиента опубликован | Каждый клиент all | Каждый клиент all |
|---|
| Воспроизводимые сборки | — не установлено | — не установлено |
|---|
| Отдельный пентест | Да, со слов провайдера yes_declaredCprotonvpn.com · | Да, и отчёт был прочитан yes_verifiedAopentech.fund · |
|---|
| Надёжность аудиторского заключения | — вопрос не возникает | — вопрос не возникает |
|---|
Вывел свои серверы, а не подчинился withdrew_physicalBprotonvpn.com · |
| — вопрос не возникаетисточник не опубликован |
| Отчёт о прозрачности | Актуальный, с количеством запросов fresh_with_numbersBprotonvpn.com · | Отчёт отсутствует noneBriseup.net · |
|---|
| Указанные числа правдоподобны для такого масштаба | Числа правдоподобны для такого масштаба plausibleBprotonvpn.com · | — вопрос не возникаетисточник не опубликован |
|---|
| Соблюдение порядка обновления канарейки ордеров | Никогда её не было noneBprotonvpn.com · | Поддерживалась в актуальном состоянии maintainedBriseup.net · |
|---|
| Получено запросов | 458Bprotonvpn.com · | — вопрос не возникаетисточник не опубликован |
|---|
| Запросы, по которым выданы данные | 0Bprotonvpn.com · | — вопрос не возникаетисточник не опубликован |
|---|
| Режим тайных предписаний | Предписания проходят через судью judicial_onlyCswissinfo.ch · 2 источников · | Письма о национальной безопасности или их эквивалент nsl_equivalentBriseup.net · 2 источников · |
|---|
| Хронология документированных правоприменительных событий | 2 задокументировано требованийCswissinfo.ch · 2 источников · | 1 задокументировано требованиеBriseup.net · |
|---|
Нет no |
Нет no |
| Освещение есть только на партнёрских сайтах | Освещение есть и вне партнёрских сайтов no | Освещение есть и вне партнёрских сайтов no |
|---|
| Инцидент безопасности и способ его раскрытия | Инцидент не зафиксирован none_knownCen.wikipedia.org · 2 источников · | Раскрыто кем-то ещё third_party_disclosedAopentech.fund · 2 источников · |
|---|
| Партнёрская программа и уровень выплат | — не установленоисточник не опубликован | Нет партнёрской программы noneBriseup.net · |
|---|
| Медиа с обзорами, управляемые владельцем, раскрывают связь | — вопрос не возникает | — вопрос не возникает |
|---|
| Декларация в магазине приложений | Форма магазина соответствует опубликованной политике matches_policy | Форма магазина соответствует опубликованной политике matches_policy |
|---|
| Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн) | Массовый: 10 млн пользователей или больше massCen.wikipedia.org · 2 источников · | — не установленоисточник не опубликован |
|---|
| Конечный бенефициарный владелец в указанной форме | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 источников · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Другие компании группы владельца | Набор других приложенийCen.wikipedia.org · 2 источников · | Не раскрытоBriseup.net · |
|---|
| Страна конечного бенефициарного владельца | CHCen.wikipedia.org · 2 источников · | USBriseup.net · 2 источников · |
|---|
| Группа владельца | independent | independent |
|---|
| Дата перехода контроля к текущему владельцу | 2024-06Cen.wikipedia.org · 2 источников · | — вопрос не возникаетисточник не опубликован |
|---|
| Роль этого бренда внутри группы | Главный бренд группы principal | Главный бренд группы principal |
|---|
| Инфраструктура, общая с другими участниками кластера | Отдельная инфраструктура separate | Отдельная инфраструктура separate |
|---|
| $53.88 в год при продлении, списание единовременноBprotonvpn.com · |
| — вопрос не возникаетисточник не опубликован |
| Бесплатный тариф, которым можно пользоваться | Бесплатный тариф с ограничениями limited_freeBprotonvpn.com · | Бесплатный тариф без ограничения объёма данных unlimited_freeBriseup.net · |
|---|
| Работает при действующей цензуре | Заявлено, что работает claimed | Заявлено, что работает claimed |
|---|
| Предлагаемые протоколы | 4 WireGuard, OpenVPN, IKEv2, Обфусцированный протоколBprotonvpn.com · | 2 OpenVPN, Обфусцированный протоколBapi.black.riseup.net:443 · |
|---|
| Охват функции аварийного отключения | На всех платформах all_platformsBprotonvpn.com · | Только на настольных платформах desktop_onlyBriseup.net · |
|---|
| Доступно раздельное туннелирование | Доступно yesBprotonvpn.com · | — не установленоисточник не опубликован |
|---|
| Одновременные подключения | 10Bprotonvpn.com · | — не установленоисточник не опубликован |
|---|
| Сложность начала использования | Только адрес электронной почты email_onlyBaccount.protonvpn.com · 2 источников · | Учётная запись не требуется no_accountBriseup.net · |
|---|
| P2P разрешён | — не установлено | — не установлено |
|---|
| Доступны основные стриминговые сервисы | — не установлено | — не установлено |
|---|