可接受
Proton VPN
按月付费
$9.99 每月
按年付费
$53.88 每年结算一次
覆盖范围
147 设有出口的国家
免费方案
有 限量免费方案
70／100
安全
78／100
易用性
<b>Proton VPN</b>经HushFleet团队评估，被归入<b>可接受</b>区间，安全得分为<b>70/100</b>，易用性得分为<b>78/100</b>。 在VPN服务商安全总排名中位列<b>68家中第1</b>。 商业 VPN，公司管辖地为<b>瑞士</b>。 接受过独立安全审计：报告全文已公开，证据层级<b>A</b>。
有7个字段出现在此记录中，但不计入得分，这一点契约本身在字段中已注明：scored: false。之所以列出它们，是因为读者若询问这家公司归谁所有、审计由谁签署，记录本应回答这些问题 — 而且从不参与运算的值，理应明确置于运算之外，而非悄悄混入其中。
服务商在自家服务器页面上列明的、设有出口的每一个国家，共计：147个。此处不提供各国服务器数量，站内任何地方也不会公布总服务器规模 — 因为契约本身并不包含这两项数据，而一个无法溯源的数字，比缺失数据更糟。标有mandate的8个国家实行数据留存义务；该标记来自方法论自身的国家列表，而非提供商。
替代方案
| 服务类别 | 商业 VPN — 以安全为先 |
|---|---|
| 安全得分 | 100分中的70分 · 可接受 |
| 易用性得分 | 100分中的78分 · 状态已知 · 已确认83% · 已读取88.2%的权重 |
| 法律实体 | Proton AG, Plan-les-Ouates, Geneva, Switzerland |
| 管辖地 | 瑞士 |
| 最终所有者 | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGIT |
| 暴露度 | 中 · 主导通道：卫生 |
| 留存 | 没有任何可将流量关联到个人的信息 |
| 最近一次审计 | Securitum (Martin Matyja, Maciej Szymczak) · 2026年5月27日 · 年度系列 · 是，仅依据服务商的说法 |
| 设有出口的国家 | 147 |
| 协议 | WireGuardOpenVPNIKEv2混淆协议 |
| 在严格审查环境下仍可使用 | 自称可用 |
| 目前仍提供的最弱协议 | 不适用 |
| 隧道内自有DNS | 是，仅依据服务商的说法 |
| 平台 | AndroidAndroid TVApple TV浏览器扩展Fire TViOSLinuxmacOSWindows |
| 同时使用设备数 | 10 |
| 断网保护 | 所有平台均支持 |
| 分流隧道 | 可用 |
| 注册方式 | 仅电子邮箱地址 |
| 免费方案 | 有限制的免费套餐 |
| 允许P2P | 未知 |
| 可访问主流流媒体服务 | 未知 |
| 价格（月付） | $9.99 每月 |
| 价格（年付） | $53.88 续订时按年计费，一次性结算 |
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | 阿拉伯联合酋长国白俄罗斯印度伊拉克哈萨克斯坦俄罗斯土耳其越南 |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | CH |
| 所有者集团集群键M15_owner_group | 独立 |
| 现任所有者取得控制权的日期M16_control_since | 2024-06 |
| 该品牌在集团内的角色M17_brand_role | principal |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | separate |
| 已公开审计总数V10_audit_count | 5 |
可接受
按月付费
$9.99 每月
按年付费
$53.88 每年结算一次
覆盖范围
147 设有出口的国家
免费方案
有 限量免费方案
安全
易用性
八个通道，每个都向公开记录提出一个问题，并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分，展开一个通道即可看到它读取的每一个字段，均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
58 6个仍为unknown，3个不适用
完整度
89% 模型能够赋权的比例
引用
94 涉及25份文档
每个值都带着它所依据的根据，模型对四个层级赋予不同的权重。先看权重，再看这条记录在该层级上有多少引用：
A 权重1.00·此处<b>7</b>项B 权重0.85·此处<b>27</b>项C 权重0.70·此处<b>57</b>项D 权重0.35·此处<b>3</b>项
权重由methodology.json自身设定；在文档本身中确认的说法，比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出，并显示其贡献值；其余的只是被读取，不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
审计实际检查的内容。 无日志判定同时具有较强的结论性和狭窄的适用范围。Securitum 于 2025 年 8 月亲自检查了生产服务器，并且自 2022 年起每年都这样做。
报告自身说明的限制。 这是一次特定时点的检查，是由 Proton 工程师演示系统、而非在无人指导下进行的取证检查，也是代表性抽样、而非对整个服务器群的检查。CI/CD、源代码和账户管理系统被明确排除在范围之外，因此这里没有任何内容说明计费侧保存了什么。
上诉，以及它未能确定的内容。 这里引用了 2021 年 10 月 22 日的上诉，同时有一项值得明确说明的限定：Federal Administrative Court 裁定，email 服务不是电信服务商；无论判决报道还是 Proton 自己对此事的说明，都没有提到 VPN。
真正确定这两个字段的依据。 确定 C10 和 C11 的依据是，瑞士在名录自己的国家列表中没有义务依据；这份申诉印证了瑞士主管部门如何对待 Proton，但其本身并不是关于 Proton VPN 的判定。对同集团另一项服务作出的裁定，其依据没有出处所呈现的那么充分。
最大的单项空白。 Proton 在八个实行日志留存义务的国家设有出口位置。这些国家中是否确实有硬件位于其中任何一个，尚未确认：Proton 于 2022 年撤出了印度的实体服务器，并记录了从其他地点为其提供服务的位置所使用的 Smart Routing，这指向虚拟位置，但这仅针对印度得到验证。在这份记录中，确认 C09b_mandate_hosting 是最大的单项空白。
针对整条记录。
2021 年迫使其进行前瞻性日志留存的瑞士命令针对的是 Proton Mail，而不是 VPN，因此有意不计入 P12：将同集团另一项产品所受命令的影响计入 VPN，说明的是 Proton AG 的事实，而不是这项服务的事实。
U08 为 all_platforms，因为支持文档提供了 Windows、macOS、Linux（GUI 和 CLI）、Android 以及 iOS/iPadOS 的启用步骤——也就是每个有应用的通道。该文档还说明了两个该值无法承载、而本说明可以记录的限制：在 macOS 上切换服务器期间，真实 IP 可能会短暂暴露；在 iOS 上，即使终止开关已开启，某些 Apple 服务的 DNS 请求仍可能绕过隧道。
U04b_price_yearly 记录的是 1-year VPN Plus 计划的首期费用：前 12 个月为 $53.88（$4.49/月）。定价页面在该费用旁边列出了自己的续费说明——"then renews at $83.88 every 12 months"（$6.99/月）——但这不是该字段的值。
有上限的总和 — 唯一相加的通道：来自下方标记字段，占可能上限0.28中的0.088。
计算值
完美记录的×0.704 完整度89%
扣分主因：卫生。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.912，上方的进度条也填充到这里。
暴露度记录为medium，完整性状态记录为clean。
此记录在全部8个通道上均高于名录平均水平。差距最小的是<b>披露</b>，×1.000对×0.970。
公开得分
70以上每一行都是公开记录中的一个字段，每一项都可以提出异议：每行都带有举报按钮，也可以就整条记录提出问题。有据可查的更正会在当天生效，若因此影响得分，排名也会随之调整。
2026年9月12日6 次变更
安全得分security.score
75 变更为 70
安全判定security.verdict
strong 变更为 acceptable
提供客户端的平台U01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows 变更为 android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
开始使用的门槛U11_signup_friction
no_account 变更为 email_only
易用性得分usability.score
80 变更为 78
年付方案按实际收取的首期价格（USD）U04b_price_yearly
83.88 变更为 53.88
2026年8月30日1 次变更
仍提供的最弱协议C13_weakest_protocol
wireguard 变更为 记录中不存在
2026年8月29日3 次变更
仍提供的最弱协议C13_weakest_protocol
记录中不存在 变更为 wireguard
服务器群中的服务器（自称）U03_network_size
20000 变更为 记录中不存在
提供的最快协议U07_modern_protocol
wireguard 变更为 记录中不存在
2026年8月29日11 次变更
提供的协议U07_protocols
记录中不存在 变更为 wireguard
年付方案按实际收取的首期价格（USD）U04b_price_yearly
记录中不存在 变更为 6.99
月付方案按实际收取的月价（USD）U04_price_monthly
9 变更为 9.99
易用性得分usability.score
81 变更为 80
年付方案按实际收取的首期价格（USD）U04b_price_yearly
6.99 变更为 83.88
仍提供的最弱协议C13_weakest_protocol
wireguard 变更为 记录中不存在
提供的协议U07_protocols
wireguard 变更为 记录中不存在
易用性得分usability.score
80 变更为 78
仍提供的最弱协议
并非相加而是复合而成：以stated分支上的先验值0.55为起点，依据文献所述（0.6539）与实际做法所示（0.5608）调整，再乘以审计带来的可信度0.9062与提供商配合度带来的0.855，最终针对实际留存内容的严重程度0.03计分。
按声明可关联到个人的留存重大C01_linkable_retention
none_linkable
Bprotonvpn.com2026年8月28日
举报C01_linkable_retention的问题有记录的执法事件时间线P12_case_history
2021-10court_order→nothing_produced2022-09mandate_order→nothing_produced
Cswissinfo.chCtechdirt.com2026年8月12日
举报P12_case_history的问题为空白本身计分：加权记录中已确认的比例为0.89，在上限0.6之下按斜率0.9计算，并因0.4的缓解而减轻姿态0.7。
记录完整度S08_completeness
89%
由记录自身推导得出
对国家级日志留存义务的回应同时被管辖地读取P04_mandate_response
withdrew_physical
Bprotonvpn.com2026年8月28日
举报P04_mandate_response的问题透明度报告同时被完整性, 沉默读取P05_transparency_report
fresh_with_numbers
Bprotonvpn.com2026年7月14日
举报P05_transparency_report的问题报告的数字与该规模相符同时被完整性读取P06_report_plausibility
plausible
Bprotonvpn.com2026年7月14日
举报P06_report_plausibility的问题安全事件及其披露方式同时被完整性读取X09_incident_handling
none_known
Cen.wikipedia.orgCprotonvpn.com2026年8月12日
举报X09_incident_handling的问题公司所在地0.0，所有者所在地0.0，提供的出口0.05，秘密命令制度0.0 — 作为一种情形，只计一次，不叠加。
注册地国家规定留存义务C10_company_under_mandate
no
Bprotonvpn.comBproton.me2026年9月12日
举报C10_company_under_mandate的问题对国家级日志留存义务的回应同时被无知读取P04_mandate_response
withdrew_physical
Bprotonvpn.com2026年8月28日
举报P04_mandate_response的问题注册国存在秘密命令制度P11_gag_order_regime
judicial_only
Cswissinfo.chCtechdirt.com2026年8月28日
举报P11_gag_order_regime的问题该通道在此记录上计分的内容：价格 0.05
用户规模（大众级 >=10M，中型 >=1M，细分级 <1M）同时被沉默读取M08_user_scale
mass
Cen.wikipedia.orgCprotonvpn.com2026年8月12日
举报M08_user_scale的问题所有者集团的其他业务M10_owner_other_business
app_portfolio
Cen.wikipedia.orgCprotonvpn.com2026年8月12日
举报M10_owner_other_business的问题透明度报告同时被无知, 沉默读取P05_transparency_report
fresh_with_numbers
Bprotonvpn.com2026年7月14日
举报P05_transparency_report的问题报告的数字与该规模相符同时被无知读取P06_report_plausibility
plausible
Bprotonvpn.com2026年7月14日
举报P06_report_plausibility的问题所有权结构透明度X03_owner_transparency
clear
Cen.wikipedia.orgCprotonvpn.com2026年8月12日
举报X03_owner_transparency的问题所有者集团记录中的不良事件X04_owner_group_history
clean
Cen.wikipedia.orgCprotonvpn.com2026年8月12日
举报X04_owner_group_history的问题仅在联盟网站上有报道X08_affiliate_only_reviews
no
Cen.wikipedia.orgCprotonvpn.com2026年8月12日
举报X08_affiliate_only_reviews的问题安全事件及其披露方式同时被无知读取X09_incident_handling
none_known
Cen.wikipedia.orgCprotonvpn.com2026年8月12日
举报X09_incident_handling的问题由所有者运营的评测媒体披露该关系X11_review_media_disclosure
不适用
未公开任何内容 · 记录为 asserted
应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
matches_policy
Bapps.apple.comBplay.google.comBproton.me2026年8月28日
举报X12_store_data_declaration的问题来自所有者集团的传导S18_cluster_contagion
0.0
该记录没有所有者集团，因此无可传导内容
执法部门扣押服务器同时被沉默读取P01_seizure_event
none_known
Cswissinfo.chCtechdirt.com2026年8月12日
举报P01_seizure_event的问题运营9年，年均0.015，上限0.3，权重1.0：该规则未触发。
用户规模（大众级 >=10M，中型 >=1M，细分级 <1M）同时被完整性读取M08_user_scale
mass
Cen.wikipedia.orgCprotonvpn.com2026年8月12日
举报M08_user_scale的问题执法部门扣押服务器同时被披露读取P01_seizure_event
none_known
Cswissinfo.chCtechdirt.com2026年8月12日
举报P01_seizure_event的问题透明度报告同时被无知, 完整性读取P05_transparency_report
fresh_with_numbers
Bprotonvpn.com2026年7月14日
举报P05_transparency_report的问题记录中不存在 变更为 wireguard
提供的协议U07_protocols
记录中不存在 变更为 wireguard, openvpn, ikev2, obfuscated
易用性得分usability.score
78 变更为 80
2026年8月28日15 次变更
易用性得分usability.score
79 变更为 78
该服务被纳入名录的原因M14_inclusion_basis
market_incumbent 变更为 hand_picked
安全得分security.score
59 变更为 55
安全得分security.score
55 变更为 59
安全得分security.score
59 变更为 63
安全得分security.score
63 变更为 75
安全判定security.verdict
acceptable 变更为 strong
安全得分security.score
75 变更为 74
安全判定security.verdict
strong 变更为 acceptable
应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
记录中不存在 变更为 matches_policy
安全得分security.score
74 变更为 75
安全判定security.verdict
acceptable 变更为 strong
易用性状态usability.state
记录中不存在 变更为 known
终止开关覆盖范围U08_kill_switch
记录中不存在 变更为 all_platforms
易用性得分usability.score
78 变更为 81
