Noiembrie 2025: Acest articol a fost actualizat pentru a reflecta cea mai recentă schemă de plată a bonusurilor. Plata maximă a crescut de la 10.000 USD la 100.000 USD.

La fel ca în cazul Proton Mail, am construit Proton VPN cu accent pe securitate. Astăzi lansăm un program de recompense pentru remediere erori menit să sporească și mai mult securitatea Proton VPN.

În operarea unui serviciu VPN, securitatea este necesară nu doar pentru conexiunile și protocoalele VPN în sine. Securitatea este necesară și pentru infrastructura de server subiacentă, paginile web și tablourile de control, aplicațiile VPN în sine, sistemul de plăți și bazele de date ale utilizatorilor. Pentru a proteja corect confidențialitatea utilizatorilor, trebuie să protejăm toate aspectele serviciului împotriva compromiterii.

În construirea Proton VPN, ne-am bazat pe expertiza în securitate dobândită prin operarea celui mai mare serviciu de e-mail securizat din lume(fereastră nouă). De asemenea, am lucrat împreună cu contribuitorii la securitatea Proton Mail(fereastră nouă) și cu comunitatea extinsă pentru a consolida toate aspectele Proton VPN. Recent, am lucrat împreună cu Mazin Ahmed(fereastră nouă), contribuitor de lungă durată la securitatea Proton Mail, pentru a finaliza un audit de securitate cuprinzător al Proton VPN și a adăuga măsuri suplimentare de consolidare.

Programul nostru de recompense pentru remediere erori ne permite să extindem munca pe care o desfășurăm deja zilnic pentru a proteja utilizatorii Proton VPN. Din acest motiv, acum că Proton VPN a fost lansat oficial, unul dintre primele lucruri pe care le facem este să lansăm Programul de recompense pentru remediere erori Proton VPN. Prin acest program, invităm experți în securitate din întreaga lume să încerce să găsească vulnerabilități în Proton VPN, iar noi vom acorda recompense pentru problemele de securitate care ne sunt raportate prin intermediul acestui program. Dacă sunteți cercetător în securitate, puteți participa și la Programul de recompense pentru remediere erori Proton Mail(fereastră nouă).

Programul de recompense pentru remediere erori Proton VPN

Reguli

Domeniu de aplicare: Programul se limitează la serverele și la aplicațiile web, desktop și mobile operate de Proton VPN. Profilurile noastre de pe Facebook, Twitter, Linkedin, Eventbrite etc. nu sunt eligibile. Site-urile eligibile includ:

  • protonvpn.com
  • account.protonvpn.com
  • api.protonvpn.ch [Notă: .ch, nu .com]

Aplicațiile Proton VPN pentru Windows, MacOS, Linux, iOS și Android sunt incluse și ele în acest program.

Evaluare: Comisia de evaluare care stabilește premiile este formată din dezvoltatori Proton VPN și Proton Mail, asistați de unul sau mai mulți experți externi care fac parte din grupul nostru de securitate. Participanții la program sunt de acord să respecte decizia finală a comisiei de evaluare.

Divulgare responsabilă: Solicităm ca toate vulnerabilitățile să ne fie raportate la security@proton.me. Considerăm că este contrar spiritului acestui program să divulgați defectul către terți în alte scopuri decât remedierea efectivă a erorii. Participanții sunt de acord să nu divulge erorile găsite decât după ce acestea au fost remediate și să coordoneze divulgarea cu echipa noastră prin intermediul notelor de lansare, pentru a evita confuziile.

Testare responsabilă: Nu piratați conturile utilizatorilor, nu corupeți bazele de date și nu divulgați date care ar putea fi sensibile. De asemenea, descurajăm testarea vulnerabilităților care degradează calitatea serviciului pentru utilizatorii noștri. Dacă aveți îndoieli, nu ezitați să contactați echipa noastră de securitate la security@proton.me.

Respectarea regulilor: Participând la acest program, sunteți de acord să respectați regulile și condițiile de mai sus. Toate regulile trebuie respectate pentru a fi eligibil pentru premii.

Vulnerabilități eligibile

Orice problemă de proiectare sau implementare care afectează în mod substanțial confidențialitatea sau integritatea datelor utilizatorilor va fi probabil luată în considerare în sfera programului. Aceasta include, dar nu se limitează la:

Aplicații web

  • Scripturi între site-uri
  • Falsificare de cereri între site-uri
  • Scripturi cu conținut mixt
  • Defecte de autentificare sau autorizare
  • Erori de execuție a codului pe server
  • Vulnerabilități REST API

Server

  • Acces neautorizat la shell
  • Escaladare de privilegii
  • Execuție de cod la distanță

Aplicații

  • Defecte de autentificare sau autorizare
  • Încălcarea securității datelor locale fără acces root

Credem în colaborarea strânsă cu cercetătorii în securitate și suntem dispuși să partajăm detalii tehnice, cum ar fi specificațiile API, codul sursă sau detalii despre infrastructură, cu cercetători selectați, în scopul îmbunătățirii securității pentru toți utilizatorii Proton Mail. Vă rugăm să contactați security@proton.me pentru mai multe detalii.

Îmbunătățiri eligibile

Uneori, recompensele sunt acordate pentru sugestii de îmbunătățire care nu se încadrează în niciuna dintre categoriile de mai sus. Acest lucru este stabilit de echipa noastră, de la caz la caz. Acestea includ, de exemplu:

  • Îmbunătățiri ale configurației serverului
  • Configurații de firewall
  • Măsuri de protecție DoS/DDoS îmbunătățite
  • Divulgare de căi sau informații

Vulnerabilități neeligibile

  • Defecte care afectează browsere învechite. Din păcate, problemele de securitate din IE6 nu sunt eligibile.
  • Probleme de securitate în afara sferei modelului de amenințare al Proton VPN
  • Atacuri de phishing(fereastră nouă) sau de inginerie socială
  • Erori care necesită interacțiuni extrem de puțin probabile ale utilizatorului
  • Erori WordPress, dar raportați-le la WordPress
  • Software învechit — Din mai multe motive, nu rulăm întotdeauna cele mai recente versiuni de software, dar rulăm software care este complet corectat.
  • Erori de software în OpenVPN sau IKEv2, dar raportați-le autorilor lor

Cuantumul recompenselor

Mărimea recompensei pe care o plătim este stabilită de la caz la caz și depinde în mare măsură de gravitatea problemei. Pentru a primi o recompensă, de obicei trebuie să fiți prima persoană care raportează o problemă, deși uneori se fac excepții. Mai jos sunt prezentate câteva orientări generale privind recompensele:

  • Recompensă maximă: 100.000 USD.
  • Severitate critică: 25.000 USD și 50.000 USD, descoperirea unei vulnerabilități care permite controlul neautorizat deplin și susținut asupra mediului de serviciu sau compromite confidențialitatea ori integritatea datelor tuturor utilizatorilor, fără a necesita condiții speciale sau accesare prealabilă
  • Severitate ridicată: 2.500 USD și 25.000 USD, descoperirea unei vulnerabilități care duce la controlul neautorizat susținut asupra unei părți semnificative a mediului de serviciu sau la o încălcare semnificativă a confidențialității sau integrității datelor, care afectează un grup larg de utilizatori, fără a necesita condiții speciale sau accesare prealabilă, dar fără a compromite complet serviciul
  • Severitate medie: 1.000 USD și 2.500 USD, descoperirea unei vulnerabilități care permite controlul neautorizat asupra unei părți a mediului de serviciu sau compromite integritatea ori confidențialitatea datelor utilizatorilor pentru un singur utilizator sau un grup restrâns. Alternativ, vulnerabilități cu impact mai larg, care necesită o interacțiune semnificativă din partea utilizatorilor sau condiții specifice, dar duc totuși la expunerea de date sensibile sau de controale.
  • Severitate scăzută: de la caz la caz, fără recompensă financiară implicită, descoperirea unei vulnerabilități cu impact limitat sau cu condiții puțin probabile

Reguli de raportare

Raportați problemele la security@proton.me. Problemele trebuie raportate împreună cu instrucțiuni clare privind modul de reproducere a problemei și/sau o dovadă de concept.

Cu stimă,
Echipa Proton