Proton VPN
安全
易用性
在名錄中位列68家中第1
瑞士 · 商業 VPN
在147個國家設有出口
正面對比
差距所在
安全分數不是各項優點的總和。它從100開始,八個通道各自削減所剩部分的一份 — 因此單憑一個通道就可能決定一筆紀錄。兩筆紀錄均以同一尺度繪製 — 模型自身的上限0.9 — 而非為這一組合專門調整的尺度,否則任何比較都會顯得同樣戲劇化。
逐列比較
契約公開的業者全部欄位,依契約自身的分組呈現 — 包括雙方一致的列。只列出差異的表格會製造出並不存在的分歧,只列出「有趣」列的表格則只是我們在選擇什麼算有趣。展開一個分組即可閱讀其中各列,每組都會說明自己包含多少列,以及其中有多少列雙方紀錄的回答不同。
綠色欄位表示方法論本身認為該值低於對方,而非我們的偏好。模型不計分的列不帶任何標記:價格從不加標記 — 因為模型從未說過更便宜就更安全,涵蓋範圍、平台數量或裝置數量也是如此。某個值從未被確認之處,欄位會說明這一點,而不是顯示為零。
實際發生的情況
其他組合
排名前10位之間的組合才有專屬頁面 — 總計80項比較。排名更靠後的紀錄不在此處配對:只有當兩者的選擇具有真實意義時,比較才值得擁有一個頁面,而這種選擇往往出現在名錄的前列。
公開紀錄中無相關請求
記錄在案的項請求2項,其中沒有一項提供了資料
未解決的問題
此紀錄目前仍未解決的事項。
最終受益所有者。 eVenture Ltd. 有列出名稱並完成註冊(Malaysia, LL09685),且有街道地址,但業者自己的文件中沒有任何地方揭露個別所有者或母公司結構;M09、M11 及所有者管轄地通道維持未知。
扣押與法院紀錄歷史。 透明度報告表示,自 2013 年起每年收到的執法機關請求都沒有任何可交出的資料,這支持 P02_disclosure_history,但沒有任何單一具日期的扣押或法院命令以其自身紀錄加以記載,因此 P01_seizure_event 與 P03_court_record 維持未知,而不是判定為有利的 none_known/unable_to_produce(P12 事件可取得的判定)。
義務國家託管。 hide.me 在本名錄的義務表標記的三個國家(AE、TR、VN)均提供出口位置;三個國家頁面都沒有說明當地硬體是實體或虛擬,因此 C09b_mandate_hosting 為未知。
規避審查與串流聲稱。 價格頁面宣傳未加區分的「串流支援」,而該網站沒有提供經測量的規避審查證據,因此 U06_censorship_circumvention、U12a_p2p_allowed 與 U12b_streaming_works 維持未知,而不是建立在行銷文案上。
2024 年以前的稽核歷史。 業者自己的頁面聲稱曾在「2015 年以前後」進行稽核,並將稽核描述為例行工作,但只能找到並開啟 2024 年的 Securitum PDF;V09_audit_regularity 與 V10_audit_count 是根據實際讀取的一份文件計分,而不是根據自稱的系列稽核。
此紀錄目前仍未解決的事項。
稽核實際檢查的內容。 無日誌判定同時強而狹窄。Securitum 於 2025 年 8 月親自檢查正式環境伺服器,且自 2022 年起每年均如此進行。
報告自行陳述的限制。 這是特定時間點的檢查,是由 Proton 工程師展示系統、而非無人監督的鑑識檢查,也是代表性樣本、而非整個伺服器群。CI/CD、原始碼與帳號管理系統明確不在範圍內,因此這裡沒有任何內容能說明計費端保存了什麼。
上訴,以及它未能確定的事項。 這裡引用 2021 年 10 月 22 日的上訴,同時有一項值得明白說出的保留:Federal Administrative Court 判定 電子郵件 服務不是電信業者,而判決相關報導與 Proton 自己對此事的說明都未提及 VPN。
實際決定這兩個欄位的事項。 決定 C10 和 C11 的依據是,瑞士在名錄自身的國家清單中沒有義務依據;該上訴佐證瑞士當局如何對待 Proton,但其本身並不是對 Proton VPN 的判定。對同集團服務的裁決,比出處呈現的依據更薄弱。
最大的單一未解事項。 Proton 在八個施加留存義務的國家提供出口位置。硬體實際是否位於其中任何一個國家,尚未確認:Proton 於 2022 年從印度撤出實體伺服器,並記載其為從其他地點提供服務的位置使用 Smart Routing,這指向虛擬位置,但這僅針對印度獲得驗證。在這份紀錄中,確認 C09b_mandate_hosting 是最大的單一未解事項。
備註
針對整筆紀錄。
定價沒有普通的 12 個月方案;最接近年度方案的是 13 個月期限(12 個月加 1 個贈送月份),收費 54.99 USD,依結構的首期規則,以此註記記錄於 U04b。26 個月期限(24+2 個贈送月份)也存在,價格為 69.99 USD,但不是欄位所要求的年度方案。C05_payment_anonymous 在同一頁也列出 Visa/Mastercard/Amex/PayPal;只有 Coinpayments 加密貨幣選項與匿名性相關。
C07b_site_trackers 是自託管/代理的 Plausible 類型分析腳本,從 hide.me 自有網域(data-api https://hide.me/api/event)提供,而非第三方網域;編碼為 analytics,因為它仍是獨立的分析產品,而不是第一方紀錄。
U07_protocols 更新(2026年9月14日)發現 SoftEther 已加入通訊協定清單,與 WireGuard、IKEv2、SSTP 和 OpenVPN 並列;SoftEther 是第三方開源軟體(不是 hide.me 自有的通訊協定),具有已公開且可供審查的實作,因此編碼為 vendor_open,而不是 proprietary。
針對整筆紀錄。
2021 年迫使其進行前瞻性留存的瑞士命令,針對的是 Proton Mail,而不是 VPN,因此刻意未列入 P12:將同集團產品的命令歸責於 VPN,會是關於 Proton AG 的事實,而不是關於這項服務的事實。
U08 是 all_platforms,因為支援文件為 Windows、macOS、Linux(GUI 和 CLI)、Android 以及 iOS/iPadOS 提供啟用步驟——每個有應用程式的平台。相同文件記載了兩項該值無法承載、但本註記可以承載的限制:在 macOS 上,切換伺服器時真實 IP 位址可能會短暫暴露;在 iOS 上,即使已開啟終止開關,某些 Apple 服務的 DNS 請求仍可能繞過通道。
U04b_price_yearly 記錄 1 年 VPN Plus 方案的首期費用:前 12 個月為 $53.88(每月 $4.49)。定價頁面在該費用旁列出其自身的續訂說明——「之後每 12 個月以 $83.88 續訂」(每月 $6.99)——後者不是此欄位的值。
近期變更
記錄了1次變更,最近一次在2026年9月14日
2026年9月14日1 次變更
提供的通訊協定U07_protocols
wireguard, ikev2, sstp, openvpn 變更為 wireguard, ikev2, sstp, openvpn, vendor_open
2026年9月12日5 次變更
安全分數security.score
75 變更為 70
安全判定security.verdict
strong 變更為 acceptable
提供用戶端的平臺U01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows 變更為 android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
開始使用的阻力U11_signup_friction
no_account 變更為 email_only
易用性分數usability.score
80 變更為 78
<b>hide.me</b>與<b>Proton VPN</b>均經HushFleet團隊評估:hide.me安全分數為<b>28/100</b>,屬於<b>不足</b>區間;Proton VPN為<b>70/100</b>,屬於<b>可接受</b>區間。 兩者共同點在於獨立稽核, 獨立所有權結構,以及同類型的免費方案。 <b>42</b>分的差距在<b>留存</b> — 「有沒有將流量連結至個人的紀錄,以及由誰查核?」 — 上最為懸殊:hide.me得<b>52%</b>,Proton VPN得<b>8%</b>。
依情形
| hide.me | Proton VPN | |
|---|---|---|
| P2P下載 | — 未確認 | — 未確認 |
| 串流 | — 未確認 | — 未確認 |
| 同時使用裝置數 | 10 | 10 |
| 審查環境下 | — 未確認 | 自稱可運作 claimed |
| 義務國家內的出口 | 3 阿拉伯聯合大公國, 土耳其, 越南 | 8 阿拉伯聯合大公國, 白俄羅斯, 印度, 伊拉克, 哈薩克, 俄羅斯, 土耳其, 越南 |
| 在這些國家的代管 | — 未確認 | — 未確認 |
| 受義務約束的公司 | 無此義務 no | 無此義務 no |
| 秘密命令 | — 未確認 | 命令須經法官處理 judicial_only |
| 通道從所剩部分中削減的壓力 | hide.me主導通道:留存0到0.9,越長越差 | Proton VPN主導通道:衛生0到0.9,越長越差 |
|---|---|---|
| 留存有沒有將流量連結至個人的紀錄,以及由誰查核? | 0.518 | 0.079 |
| 無知有多少內容無人確認? | 0.149 | 0.071 |
| 衛生隨手收集了哪些識別資料,以及是否完全無法檢查用戶端? | 0.146 | 0.088 |
| 管轄地是否有人能強制取得現有資料,而業者無從置喙? | 0.125 | 0.050 |
| 架構誰在運作出口,以及它如何處理流量? | 0.050 | 0.050 |
| 誠信是否曾被發現說一套、做一套? | 0.040 | 0.000 |
| 揭露是否已經交出過某些資料? | 0.000 | 0.000 |
| 沉默十年、數百萬使用者,卻沒有任何紀錄? | 0.000 | 0.000 |
| 100中所剩通道相乘:每一個都從前一個所剩的比例中削減一份 | 28 | 70 |
| hide.me | Proton VPN | |
|---|---|---|
| 安全 | 28 不足 · 68家中第5位 | 70 可接受 · 68家中第1位 |
| 易用性 | 81 /100 | 78 /100 |
| 紀錄完整度 | 77% 易用性75% | 89% 易用性83% |
| hide.me | Proton VPN | |
|---|---|---|
| 誰營運出口 | 由業者本身營運 provider_operated | 由業者本身營運 provider_operated |
| 申報的留存方式 | 工作階段中繼資料 session_metadataBhide.me · | 無任何可將流量連結至個人的資料 none_linkableBprotonvpn.com · |
| 僅 RAM、無磁碟的伺服器 | 是,由獨立人士查核 yes_verifiedAhide.me · | 否,伺服器會寫入磁碟 noCprotonvpn.com · |
| IP 配置模式 | 提供專用位址作為選項 dedicated_optionBhide.me · | 使用者共用出口位址 sharedCprotonvpn.com · |
| 不使用電子郵件註冊 | 否,需要電子郵件位址 noBhide.me · | 是,依業者說法 yes_declaredCprotonvpn.com · |
| 匿名付款選項 | 透過處理商支付的加密貨幣Bhide.me · | 現金 · 透過處理商支付的加密貨幣Cprotonvpn.com · |
| 通道內使用自有 DNS | 是,由獨立人士查核 yes_verifiedAhide.me · | 是,依業者說法 yes_declaredCprotonvpn.com · |
| 應用程式中最嚴重的第三方 SDK 類別 | 無第三方 SDK none | 無第三方 SDK none |
| 網站上最嚴重的第三方追蹤器類別 | 分析 analyticsBhide.me · | — 未確認未公開出處 |
| 誰擁有硬體 | 由業者擁有 ownedBhide.me · | 自有與租用皆有 mixedCprotonvpn.com · |
| 提供的國家中受留存義務管轄者 | 3 阿拉伯聯合大公國, 土耳其, 越南Bhide.me · | 8 阿拉伯聯合大公國, 白俄羅斯, 印度, 伊拉克, 哈薩克, 俄羅斯, 土耳其, 越南Dprotonvpn.com · |
| 在其提供服務的受留存義務國家中託管 | — 未確認 | — 未確認 |
| 公司註冊國要求留存 | 無此義務 no | 無此義務 no |
| 實益所有人受留存制度管轄 | — 未確認未公開出處 | 無此制度 noBprotonvpn.com · 2個出處 · |
| 持久性裝置識別符 | 未持有任何識別碼 none | 未持有任何識別碼 none |
| 仍提供的最弱通訊協定 | SSTP sstpBhide.me · | — 這個問題本身不成立Bprotonvpn.com · |
| 出口對通過流量所做的處理 | — 未確認 | — 未確認 |
| hide.me | Proton VPN | |
|---|---|---|
| 至少一次獨立稽核 | 是,且已閱讀報告 yes_verified | 是,且已閱讀報告 yes_verified |
| 報告的發布方式 | 完整報告已公開 full_pdf | 完整報告已公開 full_pdf |
| 稽核對象 | 無記錄聲明本身 | 無記錄聲明本身 |
| 伺服器群涵蓋範圍 | 伺服器樣本 sample | 伺服器樣本 sample |
| 稽核機構名稱 | Securitum (Pawel Rozanski, Maciej Szymczak)Ahide.me · | Securitum (Martin Matyja, Maciej Szymczak)Asecuritum.com · |
| 稽核機構類別 | 安全性專業機構 security_specialist | 安全性專業機構 security_specialist |
| 鑑證標準 | 另一項標準 other | 另一項標準 other |
| 最新報告日期 | 2024-06-07 |
| hide.me | Proton VPN | |
|---|---|---|
| 執法機關扣押伺服器 | — 未確認未公開出處 | 沒有扣押紀錄 none_knownCswissinfo.ch · 2個出處 · |
| 實際揭露紀錄 | 紀錄中無揭露 none_known | 紀錄中無揭露 none_known |
| 法院強制提供紀錄 | — 未確認未公開出處 | 已告知法院沒有可提供的資料 unable_to_produceBprotonvpn.com · |
| 對國家留存義務的回應 | 撤出伺服器而非遵守要求 withdrew_physical | 撤出伺服器而非遵守要求 withdrew_physical |
| 透明度報告 | 目前有效,且有請求數字 fresh_with_numbers | 目前有效,且有請求數字 fresh_with_numbers |
| 報告的數字符合此規模的合理範圍 | — 未確認未公開出處 | 這些數字在此規模下合理 plausible |
| hide.me | Proton VPN | |
|---|---|---|
| 已記錄的宣稱與行為之間的落差 | — 未確認未公開出處 | 沒有已記錄的謊言 noneCswissinfo.ch · 2個出處 · |
| 行銷宣傳與稽核結果的差距 | 紀錄中沒有落差 none | 紀錄中沒有落差 none |
| 所有權結構透明度 | 所有權已說明且可查核 clear | 所有權已說明且可查核 clear |
| 所有者集團紀錄中的不利事件 | — 未確認未公開出處 | 紀錄中沒有不利事項 cleanCen.wikipedia.org · 2個出處 · |
| 服務的付費方式 | 由付費方案資助的免費方案 freemium_funded | 由付費方案資助的免費方案 freemium_funded |
| 宣稱 100% 匿名或軍用級加密 | 宣稱完全匿名或軍用級加密 yesBhide.me · |
| hide.me | Proton VPN | |
|---|---|---|
| 法律實體 | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2個出處 · |
| 公司所在地 | 馬來西亞 MYBhide.me · | 瑞士 CHCen.wikipedia.org · 2個出處 · |
| 服務推出年份 | 2012Bhide.me · | 2017Cen.wikipedia.org · 2個出處 · |
| 使用者規模(大眾型 >=10M、中型 >=1M、利基型 <1M) |
| hide.me | Proton VPN | |
|---|---|---|
| 用戶端支援的平台 | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, 瀏覽器擴充功能, 路由器Bhide.me · | 9 Android, Android TV, Apple TV, 瀏覽器擴充功能, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · |
| 設有出口的國家 | 57 個國家Bhide.me · | 147 個國家Dprotonvpn.com · |
| 按月付費 | $11.99 每月Bhide.me · | $9.99 每月Bprotonvpn.com · |
| 按年付費 |
| 客戶端原始碼已公開 | 部分客戶端 partialBgithub.com · | 每個客戶端 allCprotonvpn.com · |
|---|
| 可重現建置 | — 未確認 | — 未確認 |
|---|
| 獨立滲透測試 | — 未確認未公開出處 | 是,依業者說法 yes_declaredCprotonvpn.com · |
|---|
| 確信意見的強度 | — 這個問題本身不成立 | — 這個問題本身不成立 |
|---|
| 金絲雀聲明維護 | — 未確認未公開出處 | 從未有過 noneBprotonvpn.com · |
|---|
| 收到的請求 | 9Ahide.me · | 458Bprotonvpn.com · |
|---|
| 提供了資料的請求 | 0 | 0 |
|---|
| 秘密命令制度 | — 未確認未公開出處 | 命令須經法官處理 judicial_onlyCswissinfo.ch · 2個出處 · |
|---|
| 有文件記錄的執法事件時間軸 | 0 公開紀錄中無相關請求Ahide.me · 2個出處 · | 2 記錄在案的項請求Cswissinfo.ch · 2個出處 · |
|---|
| — 未確認未公開出處 |
| 強力推銷終身訂閱 | 不會 no | 不會 no |
|---|
| 僅在聯盟網站上有報導 | — 未確認未公開出處 | 聯盟網站以外也有報導 noCen.wikipedia.org · 2個出處 · |
|---|
| 安全事件及其揭露方式 | 紀錄中無事件 none_known | 紀錄中無事件 none_known |
|---|
| 聯盟計畫與分潤級距 | 高額分潤 high_payoutBhide.me · | — 未確認未公開出處 |
|---|
| 由所有者經營的評測媒體公開關聯 | — 未確認未公開出處 | — 這個問題本身不成立未公開出處 |
|---|
| 應用程式商店申報內容 | 商店表單與已公開政策一致 matches_policy | 商店表單與已公開政策一致 matches_policy |
|---|
大眾型:1,000 萬名或以上使用者 mass |
大眾型:1,000 萬名或以上使用者 mass |
| 依原文記載的最終實益所有者 | — 未確認未公開出處 | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2個出處 · |
|---|
| 所有者集團的其他業務 | 未揭露任何資訊Bhide.me · 3個出處 · | 其他應用程式組合Cen.wikipedia.org · 2個出處 · |
|---|
| 最終實益所有者所在國家 | — 未確認未公開出處 | CHCen.wikipedia.org · 2個出處 · |
|---|
| 所有者集團 | independent | independent |
|---|
| 現任所有者取得控制權的日期 | 2012Bhide.me · 2個出處 · | 2024-06Cen.wikipedia.org · 2個出處 · |
|---|
| 此品牌在集團內的角色 | 集團的主要品牌 principal | 集團的主要品牌 principal |
|---|
| 與叢集內同集團品牌共用的基礎設施 | 獨立的基礎設施 separate | 獨立的基礎設施 separate |
|---|
| $53.88 續約時按年計費,一次性結算Bprotonvpn.com · |
| 可使用的免費方案 | 有限制的免費方案 limited_free | 有限制的免費方案 limited_free |
|---|
| 在作用中的審查下運作 | — 未確認未公開出處 | 自稱可運作 claimedDprotonvpn.com · |
|---|
| 提供的通訊協定 | 5 WireGuard, IKEv2, SSTP, OpenVPN, 已公開原始碼的業者通訊協定Bhide.me · | 4 WireGuard, OpenVPN, IKEv2, 混淆通訊協定Bprotonvpn.com · |
|---|
| 終止開關涵蓋範圍 | 所有平臺 all_platforms | 所有平臺 all_platforms |
|---|
| 提供分割通道 | 提供 yes | 提供 yes |
|---|
| 同時連線數 | 10 | 10 |
|---|
| 開始使用的阻力 | 僅電子郵件地址 email_only | 僅電子郵件地址 email_only |
|---|
| 允許 P2P | — 未確認 | — 未確認 |
|---|
| 可連線的主要串流服務 | — 未確認 | — 未確認 |
|---|
| 2026-05-27Cprotonvpn.com · |
| 稽核頻率 | 一次性 one_offAhide.me · 2個出處 · | 年度系列 annual_seriesCprotonvpn.com · |
|---|
| 已公開稽核總數 | 1Ahide.me · 2個出處 · | 5Cprotonvpn.com · |
|---|
| 報告所述的留存方式 | 無任何可將流量連結至個人的資料 none_linkable | 無任何可將流量連結至個人的資料 none_linkable |
|---|