OVPN vs Proton VPN

Proton VPN

针对整条记录。

2021 年迫使其进行前瞻性日志留存的瑞士命令针对的是 Proton Mail，而不是 VPN，因此有意不计入 P12：将同集团另一项产品所受命令的影响计入 VPN，说明的是 Proton AG 的事实，而不是这项服务的事实。

U08 为 all_platforms，因为支持文档提供了 Windows、macOS、Linux（GUI 和 CLI）、Android 以及 iOS/iPadOS 的启用步骤——也就是每个有应用的通道。该文档还说明了两个该值无法承载、而本说明可以记录的限制：在 macOS 上切换服务器期间，真实 IP 可能会短暂暴露；在 iOS 上，即使终止开关已开启，某些 Apple 服务的 DNS 请求仍可能绕过隧道。

U04b_price_yearly 记录的是 1-year VPN Plus 计划的首期费用：前 12 个月为 $53.88（$4.49/月）。定价页面在该费用旁边列出了自己的续费说明——"then renews at $83.88 every 12 months"（$6.99/月）——但这不是该字段的值。

OVPN

此记录目前仍未解决的事项。

没有独立审计。 在 OVPN 的网站、新闻报道或帮助文档中，未找到对其自身系统进行的第三方安全、基础设施或无日志审计；对其无日志声明最接近对抗性测试的是 2020 年的瑞典法院程序，但那不是审计，也没有详细说明当前的 WireGuard/OpenVPN 技术栈。

所有者集团的历史早于 OVPN 的收购。 促成本记录纳入的负面判定（X04）是针对 AnchorFree（Pango 的公司前身）于 2017 年提出的一项投诉，涉及 Hotspot Shield 的广告网络数据共享——这比 Pango 收购 OVPN 早六年。该事项从未由 FTC 裁决，且 OVPN 自身的基础设施和政策已在本记录中单独记录。

公司结构分散于两个实体。 OVPN 当前的服务条款和隐私声明将 OVPN Inc.（加利福尼亚州雷德伍德城）列为契约（数据）的一方，而 OVPN 自身的帮助中心将 OVPN Integritet AB（瑞典，组织编号 556999-4469）列为运营方。两者都被描述为由同一最终所有者 Pango 控制；对于特定用户，其基础设施和法律责任由哪个实体持有，未进一步确定。

Proton VPN

此记录目前仍未解决的事项。

审计实际检查的内容。 无日志判定同时具有较强的结论性和狭窄的适用范围。Securitum 于 2025 年 8 月亲自检查了生产服务器，并且自 2022 年起每年都这样做。

报告自身说明的限制。 这是一次特定时点的检查，是由 Proton 工程师演示系统、而非在无人指导下进行的取证检查，也是代表性抽样、而非对整个服务器群的检查。CI/CD、源代码和账户管理系统被明确排除在范围之外，因此这里没有任何内容说明计费侧保存了什么。

上诉，以及它未能确定的内容。 这里引用了 2021 年 10 月 22 日的上诉，同时有一项值得明确说明的限定：Federal Administrative Court 裁定，email 服务不是电信服务商；无论判决报道还是 Proton 自己对此事的说明，都没有提到 VPN。

真正确定这两个字段的依据。 确定 C10 和 C11 的依据是，瑞士在名录自己的国家列表中没有义务依据；这份申诉印证了瑞士主管部门如何对待 Proton，但其本身并不是关于 Proton VPN 的判定。对同集团另一项服务作出的裁定，其依据没有出处所呈现的那么充分。

最大的单项空白。 Proton 在八个实行日志留存义务的国家设有出口位置。这些国家中是否确实有硬件位于其中任何一个，尚未确认：Proton 于 2022 年撤出了印度的实体服务器，并记录了从其他地点为其提供服务的位置所使用的 Smart Routing，这指向虚拟位置，但这仅针对印度得到验证。在这份记录中，确认 C09b_mandate_hosting 是最大的单项空白。