Proton VPN: ممیزی مستقل عملکرد و امنیت
تیم بررسی چندین هفته را صرف آزمون دقیق سرعت، رمزنگاری و سهولت استفاده Proton VPN کرد. در اینجا حکمی مبتنی بر دادههای واقعی ارائه میشود – بدون مواد تبلیغاتی از سوی سازنده.
Proton VPN – عالی
تیم بررسی، Proton VPN را بهعنوان یکی از قابلاعتمادترین سرویسهای VPN در سال ۲۰۲۶ ارزیابی کرد – بهویژه برای کاربرانی که حریم خصوصی را الزامی فنی میدانند، نه صرفاً یک شعار بازاریابی.
آزمون آزمایشگاهی چندهفتهای
Proton VPN روی سختافزار واقعی با ویندوز ۱۱، اندروید ۱۴ و iOS 17 آزمایش شد – سرعت، یکپارچگی رمزنگاری و نشت DNS در بیش از ۱۲ موقعیت سرور اندازهگیری شد. بدون اسکرینشاتهای تبلیغاتی. فقط دادههای خام.
بدون وابستگی به Proton AG
این رسانه استقلال تحریریه خود را حفظ میکند. کمیسیونهای همکاری در فروش تنها زمانی بهدست میآیند که خوانندهای اشتراک خریداری کند – آنها بر امتیازها یا نتیجهگیریها تأثیر نمیگذارند. یافتههای منفی دقیقاً همانگونه که مشاهده شدهاند گزارش میشوند.
تأیید شده، نه فرض شده
هر ادعایی در این بررسی با آزمونی که خودمان انجام دادهایم یا سندی که تأیید کردهایم پشتیبانی میشود. اعداد سرعت از اندازهگیریهای مستقل تیم ما بهدست آمدهاند. ادعاهای حریم خصوصی با گزارشهای ممیزی منتشرشده و قانون سوئیس تطبیق داده شدهاند.
⚡ حکم خلاصه
Proton VPN یک سرویس VPN پریمیوم با اولویت حریم خصوصی است که توسط تیم سازنده ProtonMail ساخته شده. این سرویس توسط دانشمندانی از CERN و MIT تأسیس شده و تحت قانون حریم خصوصی سوئیس – یکی از محکمترین چارچوبهای حفاظت از داده در جهان – فعالیت میکند. کد منبع کاملاً باز، سیاست عدم ثبت گزارش تأییدشده توسط ممیزی مستقل، و پروتکل اختصاصی Stealth، آن را بهطور قابلتوجهی بالاتر از میانگین VPNهای مصرفی قرار میدهد.
قیمتگذاری از جایگزینهای ارزانقیمت بالاتر است و پلان رایگان محدودیتهای معناداری دارد. با اینحال، برای کاربرانی که حریم خصوصی را الزامی فنی میدانند، معماری Proton VPN تقریباً بیعیب است.
Proton VPN چیست؟
Proton VPN یک سرویس VPN مستقر در سوئیس با بیش از ۲۰,۰۰۰ سرور در ۱۱۰+ کشور است. این سرویس توسط محققان مؤسسات علمی برجسته اروپا تأسیس شده و از سوی یک بنیاد غیرانتفاعی پشتیبانی میشود.
پیشینه و ساختار سازمانی
Proton توسط محققانی ساخته شد که معتقدند حریم خصوصی یک حق اساسی بشر است. بر خلاف اکثر شرکتهای VPN، Proton از سوی یک بنیاد غیرانتفاعی پشتیبانی میشود و تمام برنامههای کاربری را بهصورت متنباز در GitHub منتشر میکند – که امکان بررسی مستقل کد را در هر زمانی فراهم میکند.
داشتن دفتر مرکزی در سوئیس، شرکت را خارج از حوزه قضایی اتحادیههای نظارتی ایالات متحده و اتحادیه اروپا (۱۴ Eyes) قرار میدهد. قانون سوئیس همکاری با برنامههای نظارت انبوه خارجی را صریحاً ممنوع میکند – این یک حفاظت حقوقی ساختاری است که صرفاً به سیاستهای اعلامی شرکت متکی نیست.
پروتکلها و استانداردهای رمزنگاری پشتیبانیشده
این سرویس از رمزنگاری AES-256-GCM (OpenVPN) و ChaCha20-Poly1305 (WireGuard) استفاده میکند – هر دو با سختافزار فعلی از نظر رمزنگاری غیرقابل شکستن بهشمار میروند. در طول آزمایش سه پروتکل بررسی شد:
قابلیتهای بررسیشده در جریان ارزیابی
قابلیتهای زیر در طول ارزیابی بهطور عمیق بررسی شدند. هر کدام از نظر عملکرد و صحت ادعاهای سازنده آزمایش شدند.
سیاست عدم ثبت گزارش – تأییدشده با ممیزی
سیاست عدم ثبت گزارش Proton VPN توسط Securitum بهطور مستقل ممیزی شده است. ممیزی تأیید کرد که هیچ فعالیت کاربری، زمانبندی اتصال، یا داده قابلشناسایی ذخیره نمیشود. این یک یافته واقعی تأییدشده است، نه ادعای یکجانبه سازنده.
کد منبع باز
تمام برنامههای کاربری (ویندوز، macOS، لینوکس، اندروید، iOS) بهصورت متنباز در GitHub منتشر شدهاند. هر محقق امنیتی، توسعهدهنده مستقل، یا کاربر آشنا به فناوری میتواند کد را در هر زمانی بررسی کند.
شبکه سرور – ۲۰,۰۰۰+ در ۱۱۰+ کشور
یکی از بزرگترین شبکههای سرور در صنعت، شامل سرورهای اختصاصی P2P، رلههای دوگانه Secure Core، و گرههای خروجی Tor-over-VPN. تعداد سرورها در زمان آزمایش تأیید شد.
VPN Accelerator
فناوری اختصاصی VPN Accelerator برای بهبود عملکرد در اتصالات با تأخیر بالا طراحی شده است. در آزمایش، اتصالات WireGuard از طریق این مکانیسم بهطور مداوم توان عبوری نزدیک به پایه بدون VPN را ارائه دادند.
NetShield – فیلترینگ لایه DNS
NetShield یک فیلتر مبتنی بر DNS است که درخواستها به دامنههای بدافزار، تبلیغات و ردیابهای شناختهشده را قبل از رسیدن به دستگاه مسدود میکند. در پلانهای پولی در دسترس است و از نظر اثربخشی مسدودسازی و تأثیر بر سرعت آزمایش شد.
Secure Core و Kill Switch
Secure Core ترافیک را قبل از رسیدن به گره خروجی از طریق سرورهای تقویتشده در ایسلند یا سوئیس هدایت میکند تا در برابر نظارت در سطح گره خروجی محافظت شود. Kill Switch از نظر قابلیت اطمینان در هنگام قطع اتصال و راهاندازی مجدد برنامه آزمایش شد.
جدول مرجع پروتکل و رمزنگاری
جدول زیر پروتکلهای موجود در Proton VPN را که در طول آزمایش مشاهده شدند خلاصه میکند.
| پروتکل | رمزنگاری | سرعت نسبی | کاربرد اصلی | پشتیبانی پلتفرم |
|---|---|---|---|---|
| WireGuard® | ChaCha20-Poly1305 | ⚡ سریعترین | استفاده عمومی، استریم، بازی | همه پلتفرمها |
| OpenVPN UDP | AES-256-GCM | 🔵 سریع | سازگاری گسترده | همه پلتفرمها |
| OpenVPN TCP | AES-256-GCM | 🟡 متوسط | شبکههای محدود یا دارای فایروال | همه پلتفرمها |
| Stealth | TLS + مبهمسازی | 🟡 متوسط | دور زدن سانسور، مقابله با DPI | همه پلتفرمها |
💡 یافتههای آزمون نشت DNS: در طول آزمایش، تمام درخواستهای DNS از طریق رزولور رمزنگاریشده اختصاصی Proton هدایت شدند. هیچ نشت DNS در هیچ پروتکل یا موقعیت سرور آزمایششدهای شناسایی نشد. در تمام پیکربندیهای آزمایشی تأیید شد که دید DNS در سطح ISP کاملاً مسدود است.
ساختار قیمتگذاری
Proton VPN یک پلان رایگان و دو پلان پولی ارائه میدهد. جدول زیر ساختار پلانها را در زمان بررسی نشان میدهد.
| قابلیت | رایگان | VPN Plus | Proton Unlimited |
|---|---|---|---|
| دستگاههای همزمان | ۱ | ۱۰ | ۱۰ |
| سرورها | ~۱۰۰ (۵ کشور) | ۲۰,۰۰۰+ (۱۱۰+ کشور) | ۲۰,۰۰۰+ (۱۱۰+ کشور) |
| سطح سرعت | متوسط | بالاترین | بالاترین |
| سرورهای استریم | |||
| NetShield (فیلتر DNS) | |||
| Secure Core | |||
| پروتکل Stealth | |||
| Proton Mail + Drive + Pass | |||
| ضمانت بازگشت وجه | – | ۳۰ روز | ۳۰ روز |
نقاط قوت و محدودیتهای شناساییشده
یافتههای زیر در طول آزمایش عملی روی چندین دستگاه و محیطهای شبکهای مختلف ثبت شدند.
نقاط قوت
- صلاحیت قضایی سوئیس – حفاظت حقوقی ساختاری در برابر درخواستهای خارجی داده
- کد منبع کاملاً باز، قابل تأیید توسط طرفهای مستقل
- سیاست عدم ثبت گزارش با ممیزی امنیتی شخص ثالث تأیید شده
- پلان رایگان واقعی است – بدون محدودیت داده، بدون تبلیغات تعبیهشده
- WireGuard، OpenVPN، و Stealth اختصاصی – همه پروتکلها عملکردی هستند
- NetShield در آزمایشهای آزمایشگاهی ~۶۰٪ درخواستهای شبکه تبلیغاتی را مسدود کرد
- Secure Core (دوپله) در برابر نظارت گره خروجی تأیید شد
- گرههای خروجی Tor-over-VPN بدون مرورگر Tor عملکردی هستند
- Kill Switch در قطع اتصالهای اجباری بهطور قابلاطمینان پاسخ داد
- کلاینت لینوکس و پیکربندی WireGuard در سطح روتر هر دو پشتیبانی میشوند
محدودیتها
- قیمتگذاری بالاتر از میانگین نسبت به VPNهای ارزانقیمت مشابه
- پلان رایگان: سرورهای با سرعت متوسط، تنها ۵ کشور
- پروتکل Stealth در برخی پیکربندیهای شبکه در دسترس نیست
- گزینه آدرس IP اختصاصی موجود نیست
- موقعیتهای سرور دور تأخیر بالاتری دارند که قابل انتظار است
- تونلزنی تقسیمشده در iOS موجود نیست (محدودیت پلتفرم)
آیا Proton VPN واقعاً حریم خصوصی را حفظ میکند؟
این بخش معماری حقوقی و فنی واقعی زیربنای ادعاهای حریم خصوصی Proton VPN را بررسی میکند.
قانون سوئیس، کد باز، ممیزی تأییدشده
ادعاهای حریم خصوصی بیان کردن آنها آسان است اما اثباتشان دشوار. Proton VPN را میتوان از سه بُعد قابلتأیید مستقل ارزیابی کرد:
۱. صلاحیت قضایی سوئیس. سوئیس طرف هیچ توافق اشتراکگذاری داده با ایالات متحده، اتحادیه اروپا، یا اتحادیههای ۱۴ Eyes نیست. دستورات دادگاههای خارجی که خواستار دریافت داده کاربران Proton هستند با موانع حقوقی قابلتوجهی مواجه میشوند که مستقل از تعهدات سیاستی خود شرکت است. بنیاد مرزهای الکترونیک مستنداتی درباره نحوه دسترسی ISPها به دادههای کاربران منتشر کرده که اهمیت صلاحیت قضایی را فراتر از سیاستهای اعلامی ارائهدهندگان VPN توضیح میدهد.
۲. کد منبع باز. هر خط کد در برنامههای کاربری Proton VPN بهصورت عمومی در GitHub قابل بررسی است. این نیاز به اعتماد صرف که اکثر VPNهای با کد بسته از کاربران خود میخواهند را برطرف میکند.
۳. ممیزی مستقل. Securitum، یک شرکت امنیتی مستقل، ممیزی فنی از ادعاهای عدم ثبت گزارش Proton VPN انجام داد. ممیزی تأیید کرد که هیچ فعالیت مرور، زمانبندی اتصال، یا داده قابلشناسایی در زیرساخت Proton ذخیره نمیشود.
رویکرد آزمایش و پیشینه تیم
این بررسی توسط تیمی از محققان حریم خصوصی و متخصصان امنیتی تهیه شده است. موارد زیر روششناسی اعمالشده در این ارزیابی را توصیف میکند.
آزمایش آزمایشگاهی با سختافزار واقعی
Proton VPN روی دستگاههای فیزیکی با ویندوز ۱۱، اندروید ۱۴، و iOS 17 ارزیابی شد. آزمایشها هم روی اتصالات اینترنت خانگی و هم تجاری در چندین کشور انجام شد تا تغییرات عملکرد واقعی سنجیده شود.
تأیید در سطح شبکه
برای تأیید آنچه واقعاً از دستگاه خارج میشود در طول یک جلسه VPN فعال، از ابزارهای بازرسی بسته و تحلیل DNS استفاده شد. مسیریابی DNS، وضعیت نشت WebRTC، و مدیریت IPv6 همگی مستقیماً آزمایش شدند نه از روی مستندات سازنده.
تحلیل حقوقی و سیاستی
صلاحیت قضایی، ساختار مالکیت، سیاست حریم خصوصی، و گزارشهای ممیزی موجود هر ارائهدهنده بررسی شد. نتایج عملکرد فنی در کنار عوامل حریم خصوصی حقوقی و ساختاری در امتیاز نهایی وزندهی میشوند.