Proton VPN, HushFleet ekibi tarafından değerlendirilmiş ve Kabul edilebilir aralığına yerleştirilmiştir; güvenlik puanı 70/100, kullanılabilirlik puanı 78/100'dür. VPN sağlayıcılarının genel güvenlik sıralamasında 68 içinde 1. sıradadır. Ticari VPN, şirket yargı yetkisi İsviçre. Bağımsız bir güvenlik denetimi var: raporun tamamı yayımlanmış, kanıt düzeyi A.

Metodoloji: 3.7.0
Şema: 3.7.0
Yayımlandı: 8 Eylül 2026
Güncellendi: 14 Eylül 2026

Teknik özellikler

Taşınır, asla puanlanmaz

7 alan, puana girmeden bu kayıtta yer alır ve sözleşme bunu alanın kendisinde belirtir: scored: false. Bunlar burada yer alır, çünkü bu şirketin kime ait olduğunu ya da denetimi kimin imzaladığını soran bir okuyucu, kaydın yanıtladığı bir şeyi sormaktadır — ve aritmetiğe hiç dokunmayan bir değer, sessizce karıştırılmak yerine görünür biçimde dışarıda tutulmalıdır.

Çıkışı olan ülkeler

Sağlayıcının çıkış noktası sunduğu her ülke, kendi sunucu sayfasından sayılmıştır: 147. Burada ülke başına sunucu sayısı yoktur ve sitenin hiçbir yerinde toplam filo sayısı da yoktur — sözleşme ikisini de taşımaz, ve kimsenin kaynak gösteremediği bir sayı, hiç olmayandan daha kötüdür. Yükümlülük olarak işaretlenen 8 ülke veri saklamayı zorunlu kılar; bu işaret sağlayıcıdan değil, metodolojinin kendi ülke tablosundan gelir.

Sınıf: Ticari VPN Aralık: Kabul edilebilir Yargı yetkisi: İsviçre Saklama: Trafiği bir kişiye bağlayan hiçbir şey yok Protokol: WireGuard Sahip grup: Bağımsız

Yazan: HushFleet ekibiBu kayıtta 36 değişiklik kaydedildi

Ne değişti

Alternatifler

Bu size uygun değilse

Proton VPN — HushFleet güvenlik incelemesi

Hizmet sınıfı	Ticari VPN — önce güvenlik
Güvenlik puanı	70 / 100 · Kabul edilebilir
Kullanılabilirlik puanı	78 / 100 · durum bilinen · %83 kanıtlanmış · ağırlığın %88,2'i okundu
Tüzel kişilik	Proton AG, Plan-les-Ouates, Geneva, Switzerland
Yargı yetkisi	İsviçre
Nihai sahip	Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGIT
Maruziyet	Orta · baskın kanal: hijyen
Saklama	Trafiği bir kişiye bağlayan hiçbir şey yok
En son denetim	Securitum (Martin Matyja, Maciej Szymczak) · 27 May 2026 · Yıllık seri · Evet, sağlayıcının beyanına göre
Çıkışı olan ülkeler	147
Protokoller	WireGuard OpenVPN IKEv2 Gizlenmiş bir protokol
Aktif sansür altında çalışıyor	Çalıştığı beyan edilmiş
Sunulan en zayıf protokol	geçerli değil
Tünel içinde kendi DNS'i	Evet, sağlayıcının beyanına göre
Platformlar	Android Android TV Apple TV Tarayıcı uzantısı Fire TV iOS Linux macOS Windows
Aynı anda kullanılabilecek cihaz	10
Kill switch	Her platformda
Split tunneling	Mevcut
Kayıt olma	Yalnızca bir e-posta adresi
Ücretsiz plan	Sınırlı ücretsiz kademe
P2P'ye izin veriliyor	bilinmiyor
Büyük yayın hizmetlerine erişilebiliyor	bilinmiyor
Fiyat, aylık	$9.99 aylık
Fiyat, yıllık	$53.88 yenilemede yıllık, tek seferde faturalandırılır

Veri saklama yükümlülüğü altındaki sunulan ülkelerC09_mandate_countries	Birleşik Arap Emirlikleri Belarus Hindistan Irak Kazakistan Rusya Türkiye Vietnam
Nihai gerçek faydalanıcının ülkesiM11_owner_jurisdiction	CH
Sahip grubu küme anahtarıM15_owner_group	Bağımsız
Mevcut sahibin kontrolü devraldığı tarihM16_control_since	2024-06
Bu markanın grup içindeki rolüM17_brand_role	principal
Kümedeki kardeşlerle paylaşılan altyapıM18_shared_infrastructure	separate
Yayımlanmış toplam denetimV10_audit_count	5

Güvenlik puanı nereden geliyor

Sekiz kanal; her biri yayımlanan kayda tek bir soru sorar ve bu soruyu yanıtlamak için belirli bir alan kümesini okur. Bunlar toplanmaz, çarpılır — bir kanalın yanındaki katsayı, bulduğu baskıdan sonra geriye kalanı gösterir; kanalı açtığınızda okuduğu her alanı, saklandığı haliyle görebilirsiniz. Model nasıl çalışıyor

Güvenlik alanları

67 55 tanesi bir kanalı besliyor

Kanıtlanmış

58 6 tanesi bilinmiyor olarak kaldı, 3 tanesi geçerli değil

Eksiksizlik

89% modelin ağırlıklandırabildiği pay

Kaynaklar

94 25 belge genelinde

Her değer neye dayandığını taşır ve model dört düzeyi farklı ağırlıklandırır. Önce ağırlık, sonra bu kayıtta o düzeyde kaç kaynak bulunduğu:

A ağırlığı 1,00 · burada 7B ağırlığı 0,85 · burada 27C ağırlığı 0,70 · burada 57D ağırlığı 0,35 · burada 3

Ağırlıklar methodology.json’a aittir; belgenin kendisinde görülen bir iddia, aynı iddianın ikinci elden bildirilmesinden daha fazla sayılır. Satırın sonundaki tarih, o değerin en son okunduğu gündür.

Bir kanal okuduğu her alanı puanlamaz. Puanladığı alanlar kenarlarında işaretlenir ve eklediklerini taşır; geri kalan her şey okunmuş ama hiçbir şeye mal olmamıştır. Bir alanı yalnızca alan alan bileşen oluşturan bir kanal işaretleyebilir — diğerleri kendi satırlarının üzerinde yazılı parametrelerle puanlanır.

Bu kayıtta hâlâ açık.

Denetimin gerçekten kontrol ettiği şey. Kayıt tutulmadığına ilişkin bulgu aynı anda güçlü ve dardır. Securitum, Ağustos 2025'te üretim sunucularını yerinde incelemiş ve bunu 2022'den beri her yıl yapmıştır.

Raporun kendisinin belirttiği sınırlamalar. Bu, belirli bir andaki bir kontroldür; Proton mühendislerinin gösterdiği sistemlerin yönlendirmeli bir incelemesidir, gözetimsiz bir adli inceleme değildir ve tüm filo yerine temsili bir örneklemdir. CI/CD, kaynak kodu ve hesap yönetimi sistemleri açıkça kapsam dışı bırakılmıştır; bu nedenle burada faturalandırma tarafının ne tuttuğuna ilişkin hiçbir şey söylenemez.

açık kalanın geri kalanı — 144 kelime daha

İtiraz ve çözüme kavuşturmadığı şey. 22 Ekim 2021 tarihli itiraz burada, açıkça belirtilmesi gereken bir çekinceyle kaynak gösterilmiştir: Federal Administrative Court, e-posta hizmetlerinin telekomünikasyon sağlayıcıları olmadığına hükmetmiştir ve ne hükme ilişkin haberlerde ne de Proton'un kendi anlatımında VPN'den söz edilmektedir.

İki alanı gerçekte ne belirliyor. C10 ve C11'i belirleyen, İsviçre'nin sicilin kendi ülke listesinde hiçbir yükümlülük dayanağı taşımamasıdır; itiraz, İsviçre makamlarının Proton'a nasıl muamele ettiğini doğrular ve tek başına Proton VPN hakkında bir bulgu değildir. Kardeş bir hizmet hakkındaki hüküm, kaynağın gösterdiğinden daha zayıf bir dayanak oluşturur.

Açık kalan en büyük tek konu. Proton, kayıt tutma yükümlülüğü getiren sekiz ülkede çıkış konumları sunuyor. Donanımın bunlardan herhangi birinde gerçekten bulunup bulunmadığı kanıtlanmış değil: Proton 2022'de fiziksel sunucuları Hindistan'dan çekti ve başka yerlerden hizmet verdiği konumlar için Smart Routing'i belgeliyor; bu durum yalnızca Hindistan için doğrulandı. C09b_mandate_hosting'in kanıtlanması, bu kayıttaki açık kalan en büyük tek konu.

Kaydın tamamı hakkında.

2021 tarihli ve ileriye dönük kayıt tutmayı zorunlu kılan İsviçre emri VPN'i değil, Proton Mail'i hedef alıyordu ve P12'de bilinçli olarak yer almıyor: VPN'i kardeş bir ürün hakkındaki emir nedeniyle puanlamak, bu hizmet hakkında değil Proton AG hakkında bir gerçek olurdu.

U08 all_platforms değerini taşır; çünkü destek belgesi Windows, macOS, Linux (GUI ve CLI), Android ve iOS/iPadOS için — uygulaması bulunan her platform için — etkinleştirme adımları veriyor. Aynı belge, değerin taşıyamayacağı, bu notun ise taşıyabileceği iki sınırlamayı belirtiyor: macOS'ta sunucular değiştirilirken gerçek IP kısa süreliğine açığa çıkabilir ve iOS'ta kill switch açıkken bazı Apple hizmetlerinin DNS istekleri tüneli atlayabilir.

U04b_price_yearly, 1 yıllık VPN Plus planındaki ilk dönem ücretini kaydeder: fiyatlandırma sayfasında kendi yenileme satırının yanında belirtilen ilk 12 ay için $53,88 (aylık $4,49) — "then renews at $83,88 every 12 months" (aylık $6,99) —; bu son tutar alanın değeri değildir.

HijyenGeçerken hangi kimlik belirleyici materyal toplanıyor ve istemci hiç kontrol edilebilir mi?12 alan okundu · 2 tanesi bilinmiyor olarak kaldı · 1 tanesi geçerli değil · 8,8 puan baskı×0,912

Tavanlı bir toplam — toplayan tek kanal: aşağıda işaretlenen alanlardan, olası 0.28 üzerinden 0.088.

Yalnızca RAM kullanan disksiz sunucularC02_ram_only

no+0,040

Cprotonvpn.com12 Ağu 2026

Bildir: C02_ram_only alanındaki bir sorunu

IP tahsis modeliC03_ip_sharing

shared

Cprotonvpn.com12 Ağu 2026

Bildir: C03_ip_sharing alanındaki bir sorunu

E-posta olmadan kayıtC04_signup_no_email

yes_declared+0,005

Cprotonvpn.com12 Ağu 2026

Bildir: C04_signup_no_email alanındaki bir sorunu

Anonim ödeme seçenekleriC05_payment_anonymous

cashcrypto_processor

Hesaplanan

temiz bir kaydın ×0,704'i eksiksizlik %89

Düşüşün kaynağı: Hijyen. Bu kaydın riskinin yoğunlaştığı kanal budur — tek başına temiz bir kaydı ×0,912'e kadar düşürür, yukarıdaki çubuk da o noktaya kadar doludur.

Maruziyet medium, bütünlük durumu ise clean olarak kaydedilmiştir.

Bu kayıt, tüm 8 kanalda sicil ortalamasının üzerindedir. En dar fark İfşa'te, ×0,970'e karşı ×1,000.

Yayımlanan puan

Yukarıdaki her satır, yayımlanan kaydın bir alanıdır ve her biri itiraz edilebilir: her satır bir Bildir bağlantısı taşır, ya da kaydın tamamıyla ilgili bir konuyu bildirin. Arkasında bir kaynak olan bir düzeltme aynı gün yapılır ve puanı değiştiriyorsa sırayı da değiştirir.

Teknik özellikler

Taşınır, asla puanlanmaz

Çıkışı olan ülkeler

Ne değişti

Bu size uygun değilse

Karşılaştırma

Proton VPN

Güvenlik puanı nereden geliyor

Mullvad VPN

IVPN

AirVPN