Proton VPN — đánh giá bảo mật bởi HushFleet

Proton VPN đã được đội ngũ HushFleet đánh giá và xếp vào dải Chấp nhận được, với điểm bảo mật 70/100 và điểm tiện dụng 78/100. Trong bảng xếp hạng bảo mật tổng thể của các nhà cung cấp VPN, nó đứng hạng 1 trên 68. VPN thương mại, khu vực pháp lý của công ty Thụy Sĩ. Nó có một cuộc kiểm toán bảo mật độc lập: toàn bộ báo cáo đã được công bố, cấp độ bằng chứng A.

Phương pháp luận: 3.7.0
Lược đồ: 3.7.0
Công bố: 8 tháng 9, 2026
Cập nhật: 14 tháng 9, 2026

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

7 trường có mặt trên hồ sơ này mà không đi vào điểm số, và chính hợp đồng dữ liệu nêu rõ điều đó trong trường: scored: false. Chúng có mặt ở đây vì một người đọc hỏi ai sở hữu công ty này, hoặc ai đã ký cuộc kiểm toán, đang hỏi điều mà hồ sơ trả lời được — và vì một giá trị không bao giờ chạm vào phép tính nên được đặt rõ ràng bên ngoài nó thay vì lặng lẽ trộn lẫn vào.

Quốc gia có điểm thoát

Mọi quốc gia mà nhà cung cấp cung cấp một điểm thoát, được đếm từ chính trang máy chủ của nó: 147. Không có số lượng máy chủ theo từng quốc gia ở đây và không có tổng số máy chủ toàn hệ thống ở bất kỳ đâu trên trang — hợp đồng dữ liệu không mang theo cả hai, và một con số không ai có thể xác định nguồn còn tệ hơn một con số vắng mặt. Các quốc gia 8 được đánh dấu bắt buộc áp đặt nghĩa vụ lưu giữ dữ liệu; dấu đó đến từ chính bảng quốc gia của phương pháp luận, không phải từ nhà cung cấp.

Loại: VPN thương mại Dải: Chấp nhận được Khu vực pháp lý: Thụy Sĩ Lưu giữ dữ liệu: Không có gì liên kết lưu lượng với một người Giao thức: WireGuard Nhóm sở hữu: Độc lập

Bởi đội ngũ HushFleet36 thay đổi được ghi nhận trên hồ sơ này

Những gì đã thay đổi

Lựa chọn thay thế

Nếu đây không phải lựa chọn phù hợp

Loại dịch vụ	VPN thương mại — bảo mật dẫn đầu
Điểm bảo mật	70 trên 100 · Chấp nhận được
Điểm tiện dụng	78 trên 100 · trạng thái đã biết · 83% đã xác lập · 88,2% trọng số đã đọc
Pháp nhân	Proton AG, Plan-les-Ouates, Geneva, Switzerland
Khu vực pháp lý	Thụy Sĩ
Chủ sở hữu cuối cùng	Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGIT
Mức phơi nhiễm	Trung bình · kênh chủ đạo: vệ sinh
Lưu giữ dữ liệu	Không có gì liên kết lưu lượng với một người
Kiểm toán gần nhất	Securitum (Martin Matyja, Maciej Szymczak) · 27 thg 5, 2026 · Một chuỗi hằng năm · Có, theo lời của nhà cung cấp
Quốc gia có điểm thoát	147
Giao thức	WireGuard OpenVPN IKEv2 Giao thức được làm rối
Hoạt động dưới sự kiểm duyệt gắt gao	Tự công bố là hoạt động được
Giao thức yếu nhất vẫn còn hỗ trợ	không áp dụng
DNS riêng bên trong đường hầm	Có, theo lời của nhà cung cấp
Nền tảng	Android Android TV Apple TV Tiện ích mở rộng trình duyệt Fire TV iOS Linux macOS Windows
Số thiết bị dùng cùng lúc	10
Công tắc ngắt kết nối	Trên mọi nền tảng
Phân tách đường truyền	Khả dụng
Đăng ký tài khoản	Chỉ một địa chỉ email
Gói miễn phí	Gói miễn phí có giới hạn
Cho phép P2P	không xác định
Có thể truy cập các dịch vụ phát trực tuyến lớn	không xác định
Giá, theo tháng	$9.99 mỗi tháng
Giá, theo năm	$53.88 một năm khi gia hạn, thanh toán một lần

Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries	Các Tiểu Vương quốc Ả Rập Thống nhất Belarus Ấn Độ Iraq Kazakhstan Nga Thổ Nhĩ Kỳ Việt Nam
Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction	CH
Khóa cụm nhóm sở hữuM15_owner_group	Độc lập
Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since	2024-06
Vai trò của thương hiệu này trong nhómM17_brand_role	principal
Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure	separate
Tổng số cuộc kiểm toán đã công bốV10_audit_count	5

Điểm bảo mật đến từ đâu

Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động

Trường bảo mật

67 55 trong số đó cấp dữ liệu cho một kênh

Đã xác lập

58 6 còn ở trạng thái unknown, 3 không áp dụng

Độ đầy đủ

89% tỷ lệ mà mô hình có thể cân nhắc

Trích dẫn

94 trên 25 tài liệu

Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:

A trọng số 1,00 · 7 ở đâyB trọng số 0,85 · 27 ở đâyC trọng số 0,70 · 57 ở đâyD trọng số 0,35 · 3 ở đây

Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.

Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.

Vẫn còn để ngỏ trên hồ sơ này.

Kiểm toán thực sự đã kiểm tra những gì. Kết luận không lưu nhật ký đồng thời mạnh và hạn hẹp. Securitum đã trực tiếp kiểm tra các máy chủ vận hành vào tháng 8 năm 2025 và thực hiện việc này hằng năm kể từ năm 2022.

Những giới hạn do chính báo cáo nêu. Đây là một cuộc kiểm tra tại một thời điểm, một cuộc xem xét có hướng dẫn các hệ thống do các kỹ sư của Proton trình diễn thay vì một cuộc kiểm tra pháp y không giám sát, và là một mẫu đại diện thay vì toàn bộ hệ thống máy chủ. CI/CD, mã nguồn và các hệ thống quản lý tài khoản được nêu rõ là nằm ngoài phạm vi, vì vậy không có gì ở đây cho biết phía thanh toán lưu giữ những gì.

phần còn lại của những gì để ngỏ — thêm 265 từ

Kháng nghị và điều mà kháng nghị không xác lập. Kháng nghị ngày 22 tháng 10 năm 2021 được trích dẫn ở đây kèm một lưu ý cần nêu rõ: Federal Administrative Court phán rằng các dịch vụ email không phải là nhà cung cấp dịch vụ viễn thông, và cả phần đưa tin về phán quyết lẫn tường thuật của chính Proton đều không đề cập đến VPN.

Điều thực sự xác lập hai trường. Điều xác lập C10 và C11 là Thụy Sĩ không có căn cứ nghĩa vụ pháp lý trong danh sách quốc gia của chính danh mục; kháng nghị củng cố cách các cơ quan chức năng Thụy Sĩ đối xử với Proton và tự nó không phải là một kết luận về Proton VPN. Một phán quyết về một dịch vụ cùng nhóm là căn cứ yếu hơn vẻ ngoài mà trích dẫn tạo ra.

Hạng mục bỏ ngỏ lớn nhất. Proton cung cấp các vị trí điểm thoát tại tám quốc gia áp đặt nghĩa vụ lưu giữ dữ liệu. Việc phần cứng có thực sự đặt tại bất kỳ quốc gia nào trong số đó hay không chưa được xác lập: Proton đã rút máy chủ vật lý khỏi Ấn Độ vào năm 2022 và ghi nhận Smart Routing cho các vị trí được phục vụ từ nơi khác, điều này cho thấy đó có thể là vị trí ảo, nhưng điều đó mới chỉ được xác minh đối với Ấn Độ. Việc xác lập C09b_mandate_hosting là hạng mục bỏ ngỏ lớn nhất trên hồ sơ này.

Về toàn bộ hồ sơ.

Lệnh của Thụy Sĩ năm 2021 buộc lưu giữ dữ liệu từ thời điểm đó trở đi nhắm vào Proton Mail, không phải VPN, và do đó được cố ý loại khỏi P12: quy trách nhiệm cho VPN về lệnh áp dụng cho một sản phẩm cùng nhóm sẽ là một sự kiện về Proton AG, không phải về dịch vụ này.

U08 là all_platforms vì tài liệu hỗ trợ cung cấp các bước bật tính năng cho Windows, macOS, Linux (GUI và CLI), Android và iOS/iPadOS — mọi nền tảng có ứng dụng. Cùng tài liệu đó nêu hai hạn chế mà giá trị trường không thể chứa nhưng ghi chú này có thể nêu: trên macOS, IP thực có thể bị lộ trong chốc lát khi chuyển máy chủ, còn trên iOS, một số yêu cầu DNS của dịch vụ Apple có thể обход qua đường hầm khi công tắc ngắt kết nối đang bật.

U04b_price_yearly ghi nhận khoản phí kỳ hạn đầu tiên của gói VPN Plus 1 năm: $53,88 cho 12 tháng đầu tiên ($4,49/tháng), được nêu trên trang giá ngay cạnh dòng gia hạn của chính gói — "sau đó gia hạn ở mức $83,88 mỗi 12 tháng" ($6,99/tháng) — và đó không phải là giá trị của trường.

Vệ sinhDữ liệu nhận dạng nào được thu thập trong quá trình sử dụng, và ứng dụng khách có thể được kiểm tra không?12 trường đã đọc · 2 còn chưa xác định · 1 không áp dụng · 8,8 điểm áp lực×0,912

Một tổng có giới hạn trần — kênh duy nhất thực hiện phép cộng: 0.088 trên tổng khả dĩ 0.28, từ các trường được đánh dấu bên dưới.

Máy chủ chỉ dùng RAM, không ổ đĩaC02_ram_only

no+0,040

Cprotonvpn.com12 thg 8, 2026

Báo cáo sự cố về C02_ram_only

Mô hình phân bổ IPC03_ip_sharing

shared

Cprotonvpn.com12 thg 8, 2026

Báo cáo sự cố về C03_ip_sharing

Đăng ký không cần emailC04_signup_no_email

yes_declared+0,005

Cprotonvpn.com12 thg 8, 2026

Báo cáo sự cố về C04_signup_no_email

Tùy chọn thanh toán ẩn danhC05_payment_anonymous

cashcrypto_processor

Được tính toán

×0,704 của một hồ sơ sạch độ đầy đủ 89%

Điểm sụt giảm đến từ đâu: Vệ sinh. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,912, và thanh trên cùng được tô đầy đến mức đó.

Mức phơi nhiễm được ghi nhận là medium và tình trạng liêm chính là clean.

Hồ sơ này vượt trên mức trung bình của sổ đăng ký ở cả 8 kênh. Khoảng cách hẹp nhất là ở Cung cấp dữ liệu, ×1,000 so với ×0,970.

Điểm đã công bố

Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.

12 thg 9, 20266 thay đổi

Điểm bảo mậtsecurity.score

75 đã đổi thành 70

Kết luận bảo mậtsecurity.verdict

strong đã đổi thành acceptable

Nền tảng có ứng dụngU01_platforms

android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows đã đổi thành android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows

Trở ngại khi bắt đầu sử dụngU11_signup_friction

no_account đã đổi thành email_only

Điểm tiện dụngusability.score

80 đã đổi thành 78

Giá gói năm bằng USD, kỳ hạn đầu tiên theo mức tính phíU04b_price_yearly

83.88 đã đổi thành 53.88

30 thg 8, 20261 thay đổi

Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol

wireguard đã đổi thành không có trên hồ sơ

29 thg 8, 20263 thay đổi

Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol

không có trên hồ sơ đã đổi thành wireguard

Máy chủ trong hệ thống máy chủ, theo tự công bốU03_network_size

20000 đã đổi thành không có trên hồ sơ

Giao thức nhanh nhất được cung cấpU07_modern_protocol

wireguard đã đổi thành không có trên hồ sơ

26 thay đổi trước đó

29 thg 8, 202611 thay đổi

Giao thức được cung cấpU07_protocols

không có trên hồ sơ đã đổi thành wireguard

Giá gói năm bằng USD, kỳ hạn đầu tiên theo mức tính phíU04b_price_yearly

không có trên hồ sơ đã đổi thành 6.99

Giá theo tháng bằng USD, gói trả theo tháng, theo mức tính phíU04_price_monthly

9 đã đổi thành 9.99

Điểm tiện dụngusability.score

81 đã đổi thành 80

Giá gói năm bằng USD, kỳ hạn đầu tiên theo mức tính phíU04b_price_yearly

6.99 đã đổi thành 83.88

Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol

wireguard đã đổi thành không có trên hồ sơ

Giao thức được cung cấpU07_protocols

wireguard đã đổi thành không có trên hồ sơ

Điểm tiện dụng

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

Quốc gia có điểm thoát

Những gì đã thay đổi

Nếu đây không phải lựa chọn phù hợp

So sánh với

Proton VPN

Điểm bảo mật đến từ đâu

Mullvad VPN

IVPN

AirVPN