编者按：本文已更新，加入 Securitum 对我们的无日志原则进行的最新审计。文中包含我们所有无日志原则审计的链接。

我们很高兴地宣布，Proton VPN 已连续第五年通过针对我们基础设施的年度第三方审计，该审计确认了我们严格的无日志原则。当我们说我们是无日志 VPN 时，这不仅仅是一个声明：它已经过独立专家的双重核查。

我们的许多竞争对手从未接受过独立审计，或者玩弄手法，让其隐私策略而非实际的无日志基础设施接受审计。即使他们的无日志声明确实通过审计得到了独立验证，许多公司也不公布结果，或要求您签署保密协议才能访问，或仅向付费客户提供，或以其他方式让人难以阅读这些结果。

相比之下，Proton VPN 公开发布完整的无日志报告，供任何人阅读。作为一家由在 CERN 相识的科学家创立的组织，我们坚信同行评审和透明度。这也是我们将所有应用开放源码的原因，任何人都可以审查我们的代码。

当然，我们理解并非人人都有时间或技能亲自审查代码。因此，除了内部审计之外，我们还会定期将应用提交给第三方安全审计（新窗口）并公开结果。这样，每个人都能获得独立专家对我们应用安全性的评估意见。

在对全部 Proton 应用的最近一次安全审计（新窗口）中，欧洲领先的安全审计公司 Securitum（新窗口） 的安全专家——该公司每年为大型企业和银行监督 300 多个安全测试项目——未发现重大安全问题。这表明 Proton 的内部审计和安全软件开发文化行之有效。此外，由于我们的应用代码完全开放源码，我们的漏洞赏金计划（新窗口）也进一步增强了安全性，该计划汇聚了来自世界各地的安全专家来共同检验我们的应用。

然而，对于 VPN 服务而言，验证服务器端（而不仅仅是应用端）的实际情况同样重要。

为什么验证 VPN 的无日志原则如此重要

当您连接到 VPN 时，它实际上就成为了您的互联网服务提供商，这意味着任何 VPN 提供商在技术上都能够追踪并记录您的在线活动。虽然许多 VPN 声称遵守无日志原则，但这些原则在实际检验中并不总是站得住脚。

迄今为止，Proton VPN 严格的无日志原则已经在400 多起法律案件中得到检验。我们曾被命令交出日志以协助识别我们的用户，但我们无法照办，因为这些日志并不存在。

Proton VPN 的瑞士司法管辖权也为 VPN 服务带来了额外优势。例如，在现行瑞士法律框架下，Proton VPN 没有任何日志记录要求。不过，如果服务器配置有误或系统架构存在缺陷，仍有可能导致日志被意外存储。

为解决这一问题，我们聘请 Securitum 定期对我们的基础设施和服务器端运营进行全面彻底的检查。每年，Securitum 的安全专家都会在现场花几天时间审查我们的 VPN 配置文件和服务器配置，评估我们的操作流程，并与我们的员工面谈。他们的年度审计范围广泛，检查了以下内容：

  • 在处理用户流量的生产 VPN 服务器上，用户活动是否会被追踪或记录？
  • VPN 服务器上是否会记录连接元数据，例如 DNS 查询或会话时间戳？
  • 用户网络流量是否会被主动检查，或其内容是否会在 VPN 服务器上被记录？
  • 用户所连接的具体服务（如网站、外部服务器）的相关信息是否会被监控或记录？
  • 是否维护汇总日志，以将所访问的服务（如网站、服务器）与所使用的特定 VPN 服务器相关联？
  • 无日志原则是否统一应用于所有服务器、所有地理区域以及所有用户订阅级别？
  • 是否有自动化流程来检测可能启用日志记录的未授权配置变更（例如，将“日志”参数从 false 改为 true）并生成警报？
  • 对于所有涉及日志相关配置的授权变更，是否强制执行纳入双人控制（四眼原则）的正式变更管理流程？
  • 核心 VPN 服务的生效配置文件中是否包含任何已启用的日志记录指令？
  • 是否记录将特定用户与其所连接的特定 VPN 服务器相关联的信息？

由此产生的报告确认，我们不保留任何元数据日志，不记录您的 VPN 活动，也不从事任何可能损害您隐私的行为。报告还确认，随着 Proton VPN 为我们的服务添加更多功能和特性，这绝不会影响我们严格的无日志原则。正如最新（2026 年）报告的结论：

“在此次审计中审查的技术证据并未表明受审查的 Proton VPN 服务器基础设施会记录用户的浏览活动、DNS 查询、目标服务、网络流量内容或可识别用户身份的连接元数据。Securitum 也没有发现任何持久性记录可让 Proton 将特定用户与通过受审查 VPN 服务器执行的活动相关联。”

您可以在下方阅读 Securitum 的最新完整报告：

根据 Securitum 的建议，这已是我们无日志原则连续第五次年度审计。您还可以阅读 Securitum 以往对我们进行的无日志审计：

以透明赢得信任

在 Proton，我们相信所有声明都应经过调查和验证，包括我们自己的声明。今后，我们将继续定期开展安全审计并公布结果，以便您在将数据托付给我们之前，能够阅读独立安全专业人士的报告。

如果您是安全研究人员，我们也诚邀您通过我们的漏洞赏金计划（新窗口）支持 Proton 的安全工作，该计划向任何能在我们的开源服务中发现漏洞的人提供丰厚的赏金。

注册 Proton VPN（新窗口），即可获得一款透明、开源、经全面审计且尊重您隐私的无日志 VPN