Proton VPN vs RiseupVPN

Proton VPN

針對整筆紀錄。

2021 年迫使其進行前瞻性留存的瑞士命令，針對的是 Proton Mail，而不是 VPN，因此刻意未列入 P12：將同集團產品的命令歸責於 VPN，會是關於 Proton AG 的事實，而不是關於這項服務的事實。

U08 是 all_platforms，因為支援文件為 Windows、macOS、Linux（GUI 和 CLI）、Android 以及 iOS/iPadOS 提供啟用步驟——每個有應用程式的平台。相同文件記載了兩項該值無法承載、但本註記可以承載的限制：在 macOS 上，切換伺服器時真實 IP 位址可能會短暫暴露；在 iOS 上，即使已開啟終止開關，某些 Apple 服務的 DNS 請求仍可能繞過通道。

U04b_price_yearly 記錄 1 年 VPN Plus 方案的首期費用：前 12 個月為 $53.88（每月 $4.49）。定價頁面在該費用旁列出其自身的續訂說明——「之後每 12 個月以 $83.88 續訂」（每月 $6.99）——後者不是此欄位的值。

RiseupVPN

針對整筆紀錄。

RiseupVPN 是 Riseup Networks 的免費用戶端；Riseup Networks 是一家自 1999 年起營運的美國 501(c)(4) 非營利集體（riseup.net）。該 VPN 本身不收取費用，完全靠捐款維持，因此 U04/U04b 為 not_applicable。RiseupVPN 是較早的 Bitmask/Riseup-Black 用戶端的重新品牌版本，建置於 LEAP 平台；其四個閘道（Seattle、Montreal、Paris、Amsterdam）全都位於依 countries.csv 負有留存義務的國家，且當地的託管採用實體而非虛擬形式。

Proton VPN

此紀錄目前仍未解決的事項。

稽核實際檢查的內容。 無日誌判定同時強而狹窄。Securitum 於 2025 年 8 月親自檢查正式環境伺服器，且自 2022 年起每年均如此進行。

報告自行陳述的限制。 這是特定時間點的檢查，是由 Proton 工程師展示系統、而非無人監督的鑑識檢查，也是代表性樣本、而非整個伺服器群。CI/CD、原始碼與帳號管理系統明確不在範圍內，因此這裡沒有任何內容能說明計費端保存了什麼。

上訴，以及它未能確定的事項。 這裡引用 2021 年 10 月 22 日的上訴，同時有一項值得明白說出的保留：Federal Administrative Court 判定 電子郵件 服務不是電信業者，而判決相關報導與 Proton 自己對此事的說明都未提及 VPN。

實際決定這兩個欄位的事項。 決定 C10 和 C11 的依據是，瑞士在名錄自身的國家清單中沒有義務依據；該上訴佐證瑞士當局如何對待 Proton，但其本身並不是對 Proton VPN 的判定。對同集團服務的裁決，比出處呈現的依據更薄弱。

最大的單一未解事項。 Proton 在八個施加留存義務的國家提供出口位置。硬體實際是否位於其中任何一個國家，尚未確認：Proton 於 2022 年從印度撤出實體伺服器，並記載其為從其他地點提供服務的位置使用 Smart Routing，這指向虛擬位置，但這僅針對印度獲得驗證。在這份紀錄中，確認 C09b_mandate_hosting 是最大的單一未解事項。

RiseupVPN

此紀錄目前仍未解決的事項。

未陳述硬體所有權。 Riseup 自己的政府常見問題說明其核心 Seattle 基礎設施由其實際控制（「並非託管於雲端」），但沒有提到位於 Montreal、Paris 和 Amsterdam 的 VPN 閘道機器；這些機器位於典型的商業主機 IP 範圍內。C08_servers_ownership 維持未知，而不是根據 Seattle 的說明自行推定。

最低限度的 VPN 紀錄僅透過排除方式加以描述。 安全頁面列出 5 天輪替紀錄不包含的所有內容（沒有 IP、沒有指紋、沒有 DNS 請求、沒有中繼資料），但從未說明它包含什麼。C01 根據該排除清單填入 none_linkable，但想知道這些位元組實際是什麼的讀者，無法在此找到答案。

幾個易用性欄位完全沒有文件可供查閱。 在本次工作階段找到的任何 RiseupVPN 頁面中，都沒有提到分割通道、同時裝置上限、P2P 政策和串流存取；終止開關也僅確認適用於桌面系統匣用戶端，未確認適用於 Android。

唯一的獨立稽核是用戶端／基礎設施滲透測試，而不是紀錄稽核。 2025 年 SRLabs 報告檢查了 Bitmask 和 Menshen bridge registrar 的攔截及 DPI 風險；報告從未詢問 VPN 伺服器留存什麼，因此 V11_audit_findings 為 not_stated，而 C01 中的留存聲明僅建立在 Riseup 自己的說法上。

經常被用來指責 Riseup 的 2012 年扣押事件並未涉及 Riseup 自己的資料。 美國聯邦探員從 Riseup 與 May First/People Link 共用的共置設施帶走一台伺服器，但該機器及其資料屬於第三方租戶 European Counter Network；其中沒有任何 Riseup 帳號或使用者資料，這就是為什麼 P01_seizure_event 顯示 none_known，而不是將一項從未屬於 Riseup、也無從由 Riseup 抵抗的事件歸於它。