部分 VPN 服務使用純 RAM VPN 伺服器，並宣傳其比使用硬碟的傳統伺服器更安全。在 Proton VPN，我們不否認純 RAM 伺服器能為 VPN 服務提供一些合法的營運優勢，但我們不認同它們經常被描繪成（特別是第三方 VPN 評論和比較網站）比在硬碟上使用全磁碟加密更具安全性。
在本文中，我們將解釋其原因。
什麼是純 RAM VPN 伺服器？
電腦（包括 VPN 伺服器，但也包括您的筆記型電腦和智慧型手機）通常使用兩種儲存空間：
RAM
隨機存取記憶體 (RAM) 是一種暫時性的儲存空間。它扮演電腦短期記憶體的角色，能夠快速存取中央處理器 (CPU) 正在主動使用或處理的資料與應用程式。電腦擁有的 RAM 越多，多工處理和執行複雜運算的速度就越快。RAM 通常被簡稱為「記憶體」。
RAM 具有揮發性，這意味著當電源關閉時，它會遺失所有已儲存的資訊。與硬碟等即使在電腦關機時也能保留資料的儲存裝置不同，RAM 需要持續的電源供應才能維持其資料。
硬碟
硬碟主要分為兩種類型：傳統硬碟 (HDD) 和固態硬碟 (SSD)，並提供永久性儲存空間。換句話說，當您關閉電源時，儲存在硬碟上的資料並不會消失。因此，硬碟對於在不同的電腦工作階段之間儲存您的作業系統、應用程式、檔案和其他資料至關重要。
硬碟儲存空間比 RAM 便宜得多，但速度也較慢（特別是俗稱「旋轉鐵盤」的 HDD 傳統硬碟），因此當電腦需要執行任務時，它會尋找儲存在硬碟上的資訊，並將其載入到暫時性的 RAM 中以便進行快速處理。
純 RAM 伺服器
顧名思義，純 RAM 伺服器捨棄了硬碟，僅依賴 RAM。這意味著當電源關閉時，電腦上不會儲存任何資料。當伺服器關機並再次啟動時，它是從唯讀映像檔（例如儲存在防寫保護的 DVD 光碟中的映像檔）開機的。
純 RAM VPN 伺服器的倡導者認為，這能讓伺服器更安全。他們主張，如果 VPN 伺服器遭到扣押，對手將無法存取包含使用者資料的硬碟。然而，在 Proton VPN，我們認為這種觀點經不起嚴格的檢驗。
為什麼 Proton 不使用純 RAM 伺服器
1. 如果電腦處於開機狀態，RAM 就像硬碟一樣容易被存取
首先需要注意的是，純 RAM 伺服器所宣稱的安全優勢僅在伺服器關機時才適用。如果對手取得了執行中機器的存取權限——無論是透過實體扣押還是透過某種隱蔽手段——他們都可以完整存取伺服器上儲存的所有資料，而與其所使用的儲存媒介性質無關。
鄭重說明，這也適用於使用全磁碟加密的硬碟（見下文）。當伺服器開機時，磁碟會被解密，因此在系統運作時，任何擁有系統管理存取權限的人都可以存取其中儲存的所有資料。這意味著在此情況下，使用全磁碟加密的硬碟既不比純 RAM 伺服器更安全，也不比它更不安全。
2. 全磁碟加密能達到相同的效果
任何稱職的 VPN 公司都會在硬碟上使用 全磁碟加密(新視窗)，這會加密硬碟上的所有資料，包括作業系統、應用程式、系統檔案，以及可能包含敏感資訊的暫時性檔案。這可確保在沒有適當授權的情況下，無法存取磁碟上的任何資料。
進一步瞭解 Proton VPN 如何透過全磁碟加密保護我們所有的伺服器
資料會在開機過程中進行解密，而當系統電源關閉時，磁碟上的所有資料仍會保持加密狀態，在沒有加密金鑰的情況下將無法存取。
Proton VPN 使用 Linux Unified Key Setup(新視窗) (LUKS) 加密規範來保護我們所有的伺服器磁碟，並採用 AES-256 加密演算法以及足以抵禦任何實際暴力破解攻擊的加密金鑰。最關鍵的是，加密金鑰儲存在異地（而非伺服器上），因此像 這類(新視窗) 事件不會發生在 Proton VPN 的伺服器上。
結果是，在關機狀態下扣押我們的伺服器，並不會比扣押純 RAM 伺服器獲得更多資訊。
3. 無論如何，好的 VPN 服務根本沒有值得扣押的日誌
一家信譽良好的 VPN 服務商絕不應記錄任何可能損害其客戶隱私的內容。如此一來，即使主管機關扣押其伺服器，或者對手存取其儲存空間，他們也根本找不到任何有用的資訊。
在 Proton VPN，我們每年都會委託第三方進行審計，以驗證我們嚴格的零日誌政策。而且與許多其他 VPN 公司不同，我們完整公布了這些審計結果，因此您可以放心，當我們說我們不保留日誌時，我們是認真的。
4. 位置、位置，還是位置
確保資料不落入壞人之手的另一個重要因素是其法律管轄區。相較於尊重公民隱私和法治的國家，位於限制性和威權國家的伺服器更容易遭到扣押。
為了解決這個問題，Proton VPN 使用 Smart Routing，在我們可能因為潛在審查和干擾而無法提供伺服器的國家提供伺服器。我們不直接在這些國家境內運行實體伺服器，而是使用實際上位於安全國家的伺服器。
這些 Smart Routing 伺服器的運作方式與 Proton VPN 網路上的其他伺服器完全相同。它們同樣在我們自有的裸機伺服器上運行，因此同樣安全。
對於有極高隱私需求的使用者，我們提供 Secure Core。這種雙重 VPN 解決方案會將連線引導通過兩個 VPN 伺服器，其中第一個伺服器一律位於具有嚴格隱私法律的國家：冰島、瑞士或瑞典。
當然，Proton VPN 本部設於瑞士，這是一個擁有世界上最嚴格資料隱私法律的中立國家。瑞士法典也保障我們免於履行任何開始記錄我們社群 VPN 連線的義務。
那麼，為什麼要使用 RAM 伺服器？
有些信譽良好的 VPN 服務會提供純 RAM VPN 伺服器，我們相信他們這樣做有其合理的營運理由。例如，這種設定可讓您從單一映像檔啟動所有伺服器，從而實現伺服器執行個體之間的高度一致性。
在 Proton VPN，我們選擇透過使用具有全磁碟加密的硬碟來強調不同的營運優勢。例如，硬碟允許我們：
- 在本地安全地儲存系統日誌（不包含個人資訊）。這有助於我們快速且高效地調查伺服器或網路的問題。
- 輕鬆發佈新功能，因為我們只需更新伺服器，而不需要使用新的映像檔重新啟動所有伺服器。
- 更方便、更準確地在我們的伺服器上進行診斷和效能測試，因為 RAM 不會在系統檔案與其他資料之間共享。
因此，無論 VPN 服務選擇哪種方案，都存在營運上的權衡。然而，我們堅信，與強大的全磁碟加密相比，純 RAM VPN 伺服器在隱私或安全方面不具備任何優勢。
結語 — 真正保護您隱私的是什麼
維護您隱私的更有效實際措施是：
- 擁有健全且定期接受獨立審計的零日誌政策
- 執行例行的內部和外部軟體稽核(新視窗)
- 將敏感伺服器設置在重視隱私的地點
- 使用經過驗證的 VPN 協定，例如 WireGuard® 和 OpenVPN，並採用其最高的加密設定
毋庸置疑，Proton VPN 竭盡所能地落實所有這些措施，因此您可以放心，您在線上的一舉一動都是您自己的事 — 而且僅屬於您自己。
