可接受
Proton VPN
按月付費
$9.99 每月
按年付費
$53.88 每年結算一次
涵蓋範圍
147 設有出口的國家
免費方案
有 限量免費方案
70／100
安全
78／100
易用性
<b>Proton VPN</b>經HushFleet團隊評估，被歸入<b>可接受</b>區間，安全分數為<b>70/100</b>，易用性分數為<b>78/100</b>。 在VPN業者安全總排名中位列<b>68家中第1</b>。 商業 VPN，公司管轄地為<b>瑞士</b>。 接受過獨立安全稽核：報告全文已公開，證據層級<b>A</b>。
有7個欄位出現在此紀錄中，但不計入分數，這一點契約本身在欄位中已註明：scored: false。之所以列出它們，是因為讀者若詢問這家公司歸誰所有、稽核由誰簽署，紀錄本應回答這些問題 — 而且從不參與運算的值，理應明確置於運算之外，而非悄悄混入其中。
業者在自家伺服器頁面上列明的、設有出口的每一個國家，共計：147個。此處不提供各國伺服器數量，站內任何地方也不會公布總伺服器規模 — 因為契約本身並不包含這兩項資料，而一個無法溯源的數字，比缺失資料更糟。標有mandate的8個國家實行資料留存義務；該標記來自方法論自身的國家清單，而非業者。
替代方案
| 服務類別 | 商業 VPN — 以安全為先 |
|---|---|
| 安全分數 | 100分中的70分 · 可接受 |
| 易用性分數 | 100分中的78分 · 狀態已知 · 已確認83% · 已讀取88.2%的權重 |
| 法律實體 | Proton AG, Plan-les-Ouates, Geneva, Switzerland |
| 管轄地 | 瑞士 |
| 最終所有者 | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGIT |
| 暴露度 | 中 · 主導通道：衛生 |
| 留存 | 沒有任何可將流量連結至個人的資料 |
| 最近一次稽核 | Securitum (Martin Matyja, Maciej Szymczak) · 2026年5月27日 · 年度系列 · 是，僅依業者所言 |
| 設有出口的國家 | 147 |
| 通訊協定 | WireGuardOpenVPNIKEv2混淆通訊協定 |
| 在嚴格審查環境下仍可使用 | 自稱可運作 |
| 目前仍提供的最弱協定 | 不適用 |
| 通道內自有DNS | 是，僅依業者所言 |
| 平台 | AndroidAndroid TVApple TV瀏覽器擴充功能Fire TViOSLinuxmacOSWindows |
| 同時使用裝置數 | 10 |
| 斷網保護 | 在每個平台上 |
| 分流通道 | 可用 |
| 註冊方式 | 僅限電郵地址 |
| 免費方案 | 有限制的免費級別 |
| 允許P2P | 未知 |
| 可存取主流串流服務 | 未知 |
| 價格（月付） | $9.99 每月 |
| 價格（年付） | $53.88 續約時按年計費，一次性結算 |
| 所提供而受留存義務約束的國家C09_mandate_countries | 阿拉伯聯合酋長國白俄羅斯印度伊拉克哈薩克俄羅斯土耳其越南 |
|---|---|
| 最終實益擁有人所在國家M11_owner_jurisdiction | CH |
| 所有者集團叢集鍵M15_owner_group | 獨立 |
| 現任所有者取得控制權的日期M16_control_since | 2024-06 |
| 此品牌在集團內的角色M17_brand_role | principal |
| 與叢集內同系品牌共用的基礎設施M18_shared_infrastructure | separate |
| 已公開稽核總數V10_audit_count | 5 |
可接受
按月付費
$9.99 每月
按年付費
$53.88 每年結算一次
涵蓋範圍
147 設有出口的國家
免費方案
有 限量免費方案
安全
易用性
八個通道，每個都向公開紀錄提出一個問題，並讀取一組指定欄位來回答它。它們是相乘而非相加 — 通道旁的係數是扣除目前為止發現的壓力後所剩的部分，展開一個通道即可看到它讀取的每一個欄位，均按儲存原樣顯示。模型如何運作
安全欄位
67 其中55個進入某個通道
已確認
58 6個仍為unknown，3個不適用
完整度
89% 模型能夠賦權的比例
引用
94 涉及25份文件
每個值都帶著它所依據的根據，模型對四個層級賦予不同的權重。先看權重，再看這筆紀錄在該層級上有多少引用：
A 權重1.00·此處<b>7</b>項B 權重0.85·此處<b>27</b>項C 權重0.70·此處<b>57</b>項D 權重0.35·此處<b>3</b>項
權重由methodology.json自身設定；在文件本身中確認的說法，比二手轉述的同一說法更有分量。列末的日期是該值最後一次被讀取的日子。
通道並非對它讀取的每個欄位都計分。計分的欄位會在邊緣標出，並顯示其貢獻值；其餘的只是被讀取，不產生任何成本。只有逐欄位累加的通道才能標記欄位 — 其餘通道依據列上方列出的參數為自身計分。
此紀錄目前仍未解決的事項。
稽核實際檢查的內容。 無日誌的判定同時強而狹窄。Securitum 於 2025 年 8 月親身檢查生產伺服器，並自 2022 年起每年進行檢查。
報告自行列明的限制。 這是一次時點檢查，是對 Proton 工程師示範的系統進行的引導式審查，而非無人監督的鑑證檢查；同時是具代表性的樣本，而非整個伺服器群。CI/CD、原始碼及帳戶管理系統明確不在範圍內，因此這裏沒有任何內容說明帳單一側持有甚麼資料。
上訴，以及它沒有解決的問題。 這裏引用 2021 年 10 月 22 日的上訴，並附上值得明確說明的限制：Federal Administrative Court 裁定，電郵服務不是電訊業者，而判決報道及 Proton 自己對事件的說明均沒有提及 VPN。
實際決定兩個欄位的依據。 決定 C10 和 C11 的是，瑞士在名錄自己的國家清單中沒有義務依據；上訴印證了瑞士當局如何處理 Proton，但本身並不是對 Proton VPN 的判定。對同系服務作出的裁決，其依據比出處呈現出來的更薄弱。
唯一最大的未決項目。 Proton 在八個施加記錄留存義務的國家提供出口位置。硬件是否實際位於其中任何一個國家，尚未確認：Proton 在 2022 年從印度撤走實體伺服器，並記錄了從其他地方提供服務的位置所使用的 Smart Routing，這指向虛擬位置，但這只在印度得到驗證。在這份紀錄中，確認 C09b_mandate_hosting 是唯一最大的未決項目。
針對整筆紀錄。
2021 年迫使 Proton Mail 進行前瞻性記錄留存的瑞士命令，針對的是 Proton Mail 而不是 VPN，因此刻意不列入 P12：把同系產品所受命令的影響歸於 VPN，會是關於 Proton AG 的事實，而不是關於這項服務。
U08 是 all_platforms，因為支援文件為 Windows、macOS、Linux（GUI 和 CLI）、Android 以及 iOS/iPadOS 提供啟用步驟——每個有應用程式的平台。相同文件列明兩項該值無法承載、而本註記可以承載的限制：在 macOS 上切換伺服器時，真實 IP 可能會短暫暴露；在 iOS 上，即使已開啟 kill switch，部分 Apple 服務的 DNS 請求仍可能繞過通道。
U04b_price_yearly 紀錄 1 年 VPN Plus 計劃的首期收費：首 12 個月為 $53.88（每月 $4.49），這在定價頁面上其續期行旁邊列明——「其後每 12 個月以 $83.88 續期」（每月 $6.99）——而這不是該欄位的值。
有上限的總和 — 唯一相加的通道：來自下方標記欄位，佔可能上限0.28中的0.088。
並非相加而是複合而成：以stated分支上的先驗值0.55為起點，依據文獻所述（0.6539）與實際做法所示（0.5608）調整，再乘以稽核帶來的可信度0.9062與業者配合度帶來的0.855，最終針對實際留存內容的嚴重程度0.03計分。
按聲明可連結至個人的留存資料重大C01_linkable_retention
none_linkable
Bprotonvpn.com2026年8月28日
舉報C01_linkable_retention的問題為空白本身計分：加權紀錄中已確認的比例為0.89，在上限0.6之下按斜率0.9計算，並因0.4的緩解而減輕姿態0.7。
紀錄完整度S08_completeness
89%
由紀錄自身推導得出
對全國性記錄留存義務的回應同時被管轄地讀取P04_mandate_response
withdrew_physical
Bprotonvpn.com2026年8月28日
舉報P04_mandate_response的問題透明度報告同時被完整性, 沉默讀取P05_transparency_report
fresh_with_numbers
Bprotonvpn.com2026年7月14日
舉報P05_transparency_report的問題報告的數字與此規模相符同時被完整性讀取P06_report_plausibility
plausible
Bprotonvpn.com2026年7月14日
舉報P06_report_plausibility的問題金絲雀聲明紀律同時被披露讀取P07_warrant_canary
none
公司所在地0.0，所有者所在地0.0，提供的出口0.05，秘密命令制度0.0 — 作為一種情形，只計一次，不疊加。
註冊成立國家規定留存C10_company_under_mandate
no
Bprotonvpn.comBproton.me2026年9月12日
舉報C10_company_under_mandate的問題對全國性記錄留存義務的回應同時被無知讀取P04_mandate_response
withdrew_physical
該通道在此紀錄上計分的內容：價格 0.05
用戶基礎規模（大眾 >=10M，中型 >=1M，利基 <1M）同時被沉默讀取M08_user_scale
mass
Cen.wikipedia.orgCprotonvpn.com2026年8月12日
舉報M08_user_scale的問題所有者集團的其他業務M10_owner_other_business
app_portfolio
Cen.wikipedia.orgCprotonvpn.com2026年8月12日
舉報M10_owner_other_business的問題透明度報告同時被無知, 沉默讀取P05_transparency_report
fresh_with_numbers
Bprotonvpn.com2026年7月14日
舉報P05_transparency_report的問題報告的數字與此規模相符同時被無知讀取P06_report_plausibility
執法部門查扣伺服器同時被沉默讀取P01_seizure_event
none_known
Cswissinfo.chCtechdirt.com2026年8月12日
舉報P01_seizure_event的問題金絲雀聲明紀律同時被無知讀取P07_warrant_canary
none
營運9年，年均0.015，上限0.3，權重1.0：該規則未觸發。
用戶基礎規模（大眾 >=10M，中型 >=1M，利基 <1M）同時被完整性讀取M08_user_scale
mass
Cen.wikipedia.orgCprotonvpn.com2026年8月12日
舉報M08_user_scale的問題計算值
完美紀錄的×0.704 完整度89%
扣分主因：衛生。這是該紀錄風險最集中的通道 — 僅此一項就能把一份完美紀錄拉低到×0.912，上方的進度條也填充到這裡。
暴露度記錄為medium，完整性狀態記錄為clean。
此紀錄在全部8個通道上均高於名錄平均水準。差距最小的是<b>披露</b>，×1.000對×0.970。
公開分數
70以上每一列都是公開紀錄中的一個欄位，每一項都可以提出異議：每列都帶有舉報按鈕，也可以就整筆紀錄提出問題。有憑有據的更正會在當天生效，若因此影響分數，排名也會隨之調整。
2026年9月12日6 次變更
安全分數security.score
75 變更為 70
安全判定security.verdict
strong 變更為 acceptable
設有客戶端的平台U01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows 變更為 android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
開始使用的阻力U11_signup_friction
no_account 變更為 email_only
易用性分數usability.score
80 變更為 78
年度計劃價格 USD，首個期限按收費金額U04b_price_yearly
83.88 變更為 53.88
2026年8月30日1 次變更
仍提供的最弱通訊協定C13_weakest_protocol
wireguard 變更為 紀錄中不存在
2026年8月29日3 次變更
仍提供的最弱通訊協定C13_weakest_protocol
紀錄中不存在 變更為 wireguard
名錄中的伺服器數量（自稱）U03_network_size
20000 變更為 紀錄中不存在
提供的最快通訊協定U07_modern_protocol
wireguard 變更為 紀錄中不存在
2026年8月29日11 次變更
提供的通訊協定U07_protocols
紀錄中不存在 變更為 wireguard
年度計劃價格 USD，首個期限按收費金額U04b_price_yearly
紀錄中不存在 變更為 6.99
每月價格 USD，按月計劃，按收費金額U04_price_monthly
9 變更為 9.99
易用性分數usability.score
81 變更為 80
年度計劃價格 USD，首個期限按收費金額U04b_price_yearly
6.99 變更為 83.88
仍提供的最弱通訊協定C13_weakest_protocol
wireguard 變更為 紀錄中不存在
提供的通訊協定U07_protocols
wireguard 變更為 紀錄中不存在
易用性分數usability.score
80 變更為 78
通道內使用自有 DNSC06_own_dns_in_tunnel
yes_declared+0.005
Cprotonvpn.com2026年8月12日
舉報C06_own_dns_in_tunnel的問題有文件記錄的執法事件年表P12_case_history
2021-10court_order→nothing_produced2022-09mandate_order→nothing_produced
Cswissinfo.chCtechdirt.com2026年8月12日
舉報P12_case_history的問題Bprotonvpn.com2026年7月14日
安全事件及其公開方式同時被完整性讀取X09_incident_handling
none_known
Cen.wikipedia.orgCprotonvpn.com2026年8月12日
舉報X09_incident_handling的問題註冊成立所在國家的秘密命令制度P11_gag_order_regime
judicial_only
Cswissinfo.chCtechdirt.com2026年8月28日
舉報P11_gag_order_regime的問題plausible
Bprotonvpn.com2026年7月14日
所有權結構透明度X03_owner_transparency
clear
Cen.wikipedia.orgCprotonvpn.com2026年8月12日
舉報X03_owner_transparency的問題所有者集團紀錄中的不利事件X04_owner_group_history
clean
Cen.wikipedia.orgCprotonvpn.com2026年8月12日
舉報X04_owner_group_history的問題只有聯盟網站有報道X08_affiliate_only_reviews
no
Cen.wikipedia.orgCprotonvpn.com2026年8月12日
舉報X08_affiliate_only_reviews的問題安全事件及其公開方式同時被無知讀取X09_incident_handling
none_known
Cen.wikipedia.orgCprotonvpn.com2026年8月12日
舉報X09_incident_handling的問題應用程式商店的資料聲明與業者本身政策的比較X12_store_data_declaration
matches_policy
Bapps.apple.comBplay.google.comBproton.me2026年8月28日
舉報X12_store_data_declaration的問題來自所有者集團的傳導S18_cluster_contagion
0.0
該紀錄沒有所有者集團，因此無可傳導內容
Bprotonvpn.com2026年7月14日
透明度報告同時被無知, 完整性讀取P05_transparency_report
fresh_with_numbers
Bprotonvpn.com2026年7月14日
舉報P05_transparency_report的問題紀錄中不存在 變更為 wireguard
提供的通訊協定U07_protocols
紀錄中不存在 變更為 wireguard, openvpn, ikev2, obfuscated
易用性分數usability.score
78 變更為 80
2026年8月28日15 次變更
易用性分數usability.score
79 變更為 78
此業者列入名錄的原因M14_inclusion_basis
market_incumbent 變更為 hand_picked
安全分數security.score
59 變更為 55
安全分數security.score
55 變更為 59
安全分數security.score
59 變更為 63
安全分數security.score
63 變更為 75
安全判定security.verdict
acceptable 變更為 strong
安全分數security.score
75 變更為 74
安全判定security.verdict
strong 變更為 acceptable
應用程式商店的資料聲明與業者本身政策的比較X12_store_data_declaration
紀錄中不存在 變更為 matches_policy
安全分數security.score
74 變更為 75
安全判定security.verdict
acceptable 變更為 strong
易用性狀態usability.state
紀錄中不存在 變更為 known
終止開關覆蓋範圍U08_kill_switch
紀錄中不存在 變更為 all_platforms
易用性分數usability.score
78 變更為 81
