Proton VPNは、強力で安全なVPNプロトコルのみを使用しています

OpenVPNプロトコルは、20年以上にわたってその安全性を証明してきました。 当社のWindows、Linux、Android、iOS/iPadOSアプリで利用可能で、以下の暗号化設定を使用しています。

制御チャネル
制御チャネルは、VPNクライアントとVPNサーバー間にTLS接続を確立します。

プロセス全体では共通鍵暗号を使用しますが、実際の鍵交換には非対称暗号化システムが必要です。このシステムでは、公開鍵でデータを暗号化し、秘密鍵でのみ復号化できます。

Proton VPNは、共通鍵暗号にAES-256、安全な鍵交換を保証するためにRSA-4096、TLS証明書の検証にHMAC SHA-384ハッシュ認証を使用しています。 当社が使用する暗号化スイートには、前方秘匿性を提供するためのDiffie-Hellman鍵交換も含まれています。

データチャネル
TLS接続が確立されると、OpenVPNはお客様の実際のデータをデータチャネル経由で転送します。 これは共通鍵暗号（Proton VPNはAES-256を使用）で暗号化され、ハッシュ関数（当社の場合はHMAC SHA-384）で検証されます。

前方秘匿性（完全前方秘匿性とも呼ばれる）は、Diffie-Hellman鍵交換を使用してセッションごとに新しく一意の秘密の暗号化キーを生成することで、攻撃者がお客様の過去のVPNセッションを復号化するのを防ぎます。

攻撃者が暗号化キーを侵害して、お客様の現在のVPNセッションを何らかの方法で「解読」したとしても、前方秘匿性によって攻撃者が取得できる情報は大幅に制限されます。