2025 年 12 月 1 日更新：我们更新了本文，添加了独立安全研究员 Ruben Santamarta 最新安全审计的链接。
我们很高兴成为首家在所有平台（Windows、macOS、Android 和 iOS）上将应用开放源码并接受独立安全审计的 VPN 提供商。透明、道德与安全是我们想要构建的互联网的核心，也是我们当初打造 Proton VPN 的原因。
我们于 2017 年推出 Proton VPN，旨在为 Proton Mail 用户提供值得信赖的 VPN 服务。随着网络审查日益增多，这样的服务越来越有必要。VPN 领域尤其亟需改善。研究发现，超过三分之一的 Android VPN 实际上包含恶意软件（新窗口），许多 VPN 存在重大安全漏洞，还有许多声称保护隐私的免费 VPN 服务在暗中向第三方出售用户数据（新窗口）。总体而言，关于谁来运营 VPN 服务、其安全资质如何，以及是否完全遵守 GDPR（新窗口） 等隐私法律，也缺乏透明度和问责机制。
Proton VPN 以无可比拟的透明度与问责机制改变了这一局面。我们从一开始就与众不同：实行严格的无日志原则，总部位于瑞士，受全球一些最严格的隐私法律监管，拥有深厚的安全背景，甚至向 Mozilla 开放我们的技术以供检查（新窗口）。我们定期接受独立安全专家的审计，并且最新的安全审计结果证实了我们的无日志原则。
因此，将我们所有的应用开放源码是水到渠成的下一步。作为前 CERN 科学家（新窗口），公开发表与同行评审是我们理念的核心部分。我们还将公布涵盖我们所有软件的独立安全审计结果。
您可以在此处找到开放源码代码：
这里是最新安全审计报告（新窗口）。
您还可以在我们解释为何优先采用开放源码代码的社区页面（新窗口）上找到所有 Proton 服务的最新安全审计报告。
为什么使用开放源码 VPN 很重要
当您选择使用虚拟专用网络时，就是对该服务提供商寄予了极大的信任。原因如下：
当您未连接 VPN 时，您未加密的互联网流量（即不受 TLS 保护的部分）可能被您的 WiFi 提供商、互联网服务提供商（ISP）、监控本地网络的黑客，或您所在辖区的政府当局截获。您的 IP 地址（即设备的身份标识和地理位置）也会暴露，包括对您访问的网站而言，这些网站可利用该信息在互联网上跟踪您。即使是加密流量也可能被监控以观察您访问的网站，而您的 IP 地址仍会暴露。
当您连接到 VPN 时，您的互联网流量会在您的设备与 VPN 服务器之间加密传输，免受本地网络监控。即使是您的 DNS 查询（即您访问的网站域名）也会受到保护。您的 IP 地址会被掩蔽，以帮助保护您的身份和位置。但是，当您连接任何 VPN 时，VPN 提供商可以看到与未使用 VPN 时您的 ISP 所能看到的同类数据，包括您的浏览历史和 IP 地址。这正是选择值得信赖的 VPN 服务（新窗口）如此重要的原因。
因此，VPN 应用对您的设备和在线活动拥有大量特权访问权限。开放源码代码让安全研究人员和全球安全社区能够检查我们如何实现加密以及如何处理您的数据，让您更加确信我们恪守严格的隐私政策。开放源码通过透明实现安全，这意味着代码会受到严密审查，潜在漏洞能够被迅速发现并修复。这降低了 VPN 应用中的安全漏洞使您面临风险的可能性。
相比之下，专有代码依赖“隐蔽式安全”，漏洞被发现的概率较低。更糟的是，这些漏洞可能只有恶意行为者知晓，他们会在用户毫不知情的情况下秘密加以利用。
在在线隐私和安全软件方面，我们相信自由开放源码软件更安全，也能为我们的用户社区提供更好的问责。开放源码长期以来一直是 Proton 的核心，我们的开放源码软件包括 Proton Mail 网页应用（新窗口）、iOS 应用（新窗口）、Android 应用（新窗口），以及桌面版 Bridge 应用（新窗口）。
这意味着所有已脱离公测版的 Proton 应用都是开放源码的。
我们还维护开放源码加密库，例如 OpenPGPjs（新窗口），它为当今网络上相当一部分加密应用提供支持，服务数千万用户。
第三方安全审计
Proton VPN 的另一个独特之处在于，我们坚持让独立安全研究员在公开发布之前检查我们的软件。此前，Mozilla 曾在与我们建立合作伙伴关系的尽职调查过程中审查了我们的实现、组织结构和技术。
从那时起，我们对所有客户端启动了更全面、更注重安全的审计。我们委托知名独立安全研究员 Ruben Santamarta（新窗口） 来执行这些审计。尽管此类审计成本高昂且耗时，但我们认为，这是在开放源码 代码的过程中必须同步进行的关键步骤。今后，我们将持续开展审计，以便对应用安全性进行不断的独立检查。
与 Proton 社群携手合作
将我们的软件开放源码的另一大重要益处在于，它能借助社群的力量，进一步推进我们建设更安全、更注重隐私、更自由的互联网这一整体使命。现在，世界各地的开发者都可以通过我们的漏洞赏金计划提交安全改进。某些情况下，来自社群的功能改进甚至可能被纳入官方 Proton VPN 应用，就像我们之前对官方 Proton VPN Linux 客户端所做的那样。
作为一个由社群支持的组织，我们有责任尽可能做到透明、负责并易于访问。开放源码有助于我们实现这一目标，同时更好地为您服务。
您的反馈和建议已成为我们创意和灵感的重要源泉，我们将继续努力，在 2025 年及以后满足您的期望。我们将在全球范围内部署新服务器，提升安全性，并推出新功能，以保障您的安全并帮助您绕过审查。我们所取得的一切成就，都离不开我们的社群。
感谢您的支持。
恭祝时祺
Proton VPN 团队
关注我们的社交媒体，随时了解最新的 Proton VPN 动态：
Twitter（新窗口） | Facebook（新窗口） | Reddit（新窗口） | Instagram（新窗口）
如需获取免费的 Proton Mail 加密电子邮件帐户，请访问： proton.me/mail（新窗口）
