AES-256-GCM加密
每次连接使用AES-256-GCM加密–与保护机密政府信息的标准相同,在计算上无法破解。
完全前向保密
每个VPN会话都生成唯一的加密密钥,即使一个密钥被攻破,过去的会话仍然安全。
全盘加密
所有Proton VPN服务器均使用全盘加密,即使服务器被实物没收,也无法提取任何有用数据。
瑞士法律保护
瑞士强大的隐私法律禁止大规模监控,保护Proton免受政府干预。我们无法被强制交出不存在的日志。
开源且可审计
我们所有的应用程序100%开源,可在GitHub上查阅,独立安全公司对代码进行审计并公开发布结果。
独立验证的零日志
我们的零日志政策已通过真实事件检验–不只是承诺。执法机构获取用户数据的尝试一无所获。
安全问题
不会记录任何可识别用户的数据。服务器采用全盘加密,即使被实物没收也无法提取有用信息。Proton是私人公司,不受任何政府或投资方的控制指令。
仅收集账户必要信息:注册使用的电子邮件地址,以及付费用户的匿名化支付凭证。不记录IP地址、连接时间戳、浏览历史、DNS查询或任何可识别用户在线行为的数据。
所有客户端代码均在GitHub公开,任何人都可以审查。多家独立安全公司的审计报告已全部公布。此外,真实的执法请求案例证明确实无日志可交出,这是最有说服力的验证方式。
连接VPN后,ISP只能看到您连接了Proton VPN,无法得知您访问的具体网站、发送的内容或通信对象。DNS查询也通过加密隧道路由,ISP无法从DNS层面追踪您的浏览行为。
PFS确保每个VPN会话使用独立生成的一次性密钥进行加密。即使某次会话的密钥未来被破解,其他会话的数据仍然安全。没有PFS,一旦主密钥泄露,所有历史通信都可能被解密。
零日志政策的法律验证
Proton VPN的零日志承诺不只是文字,已在真实法律场景中经过多次检验。
执法机构请求:零数据
多个国家的执法机构曾向Proton请求用户数据,每次结果都一样——无可交出。Proton会定期在透明度报告中公开这些请求及结果。
瑞士联邦隐私法
瑞士是全球隐私保护最严格的司法管辖区之一。Proton受《瑞士联邦数据保护法》约束,法律上不允许被要求监控用户,更无法受外国情报法管辖。
年度透明度报告
Proton每年发布详细的透明度报告,记录收到的法律请求数量、类型和处理结果,让用户可以自行核实零日志政策的实际执行情况。
独立安全审计
Proton VPN所有客户端均由第三方安全机构独立审计,报告完整公开。
🪟
Windows客户端
由Securitum安全公司完成审计,报告已公开发布,无重大漏洞被发现。
🍎
iOS客户端
由Cure53安全公司独立审计,检查了代码、加密实现和数据处理流程。
🤖
Android客户端
由SEC Consult安全顾问公司完成审计,所有高危问题已在发布前修复。
🔐
VPN协议实现
WireGuard和OpenVPN的具体实现代码均经过独立审查,确保无后门或实现缺陷。