在本文中，我们将分析 VPN 威胁模型，涵盖 VPN 旨在防范的威胁，以及 VPN 无法抵御的威胁。
我们认为，比没有安全更糟糕的，是虚假的安全感。正因如此，无论是 Proton Mail 还是 Proton VPN，我们在界定所提供服务的威胁模型时，始终完全透明。
本文的适用范围相对特定于 Proton VPN，因为 Proton VPN 具有独特的 VPN 安全功能（新窗口），与其他 VPN 服务相比，能够抵御更广泛的威胁。要更好地了解 VPN 普遍面临的安全风险，请参阅这篇关于 如何找到最佳 VPN 服务（新窗口）的文章。
Proton VPN 旨在在以下情况下发挥效用：
保护不安全的网络连接
Proton VPN 会在您的计算机与我们全球任意一台 VPN 服务器之间建立加密隧道。这条加密隧道采用 AES-256 加密保护，能有效防止掌控您所用网络连接的对手窥探您的流量。这意味着即使在公共网络上也能安全浏览。
对 ISP 隐藏您的浏览历史
互联网服务提供商 (ISP) 能看到的唯一数据，就是您连接到了一台 Proton VPN 服务器。您流量的内容（包括您正在访问哪些网站、正在传输哪些数据）对您的 ISP 而言都是隐藏的。
防止数据歧视
VPN 服务有助于确保网络中立。由于您的所有流量都已加密，ISP 将无法选择性地对某些类型的流量进行限速或降速。
防止互联网审查
如果您的 ISP 正在阻止发往某些网站的流量（或者某些网站正在阻止来自特定国家/地区的访客访问），VPN 可以帮助绕过这些封锁，确保全球所有信息都能自由访问。
安全地进行文件共享或使用 BitTorrent
许多 ISP 会封锁 BitTorrent 或其他文件共享协议。在某些国家/地区，如果违反法律（尤其是版权法）进行文件共享，还可能招致严厉的处罚和罚款。Proton VPN 让文件共享更安全，因为我们通过安全的国家/地区路由 P2P 流量。
在以下情况下，Proton VPN 也能提供一定的保护：
防范 VPN 被攻破
得益于 Proton VPN 独特的 Secure Core 架构，即使您的流量从监控基础设施和监控能力十分强大的国家/地区（如美国、英国等）的服务器离开，我们也能保护您的身份。即便有高级对手窃听我们的出口服务器并发动关联/计时攻击，这也能提供额外的安全保障。您可以在此详细了解 Secure Core。
防范在线追踪
Proton VPN 能够防御大多数基于 IP 的追踪，因为通过我们的任一 VPN 服务器连接会掩盖您的真实 IP 地址。然而，Google、Facebook 等大型侵犯隐私公司采用的追踪手段要复杂得多。因此，即使掩盖了真实 IP 地址，这类公司仍可利用 cookie 或画布指纹技术在互联网上的多个网站之间追踪您。所以，如果您真的想在线上不被追踪，清除 cookie、使用私密浏览模式以及注重隐私保护的浏览器（例如，不要用 Google Chrome）同样很重要。
在以下情况下，Proton VPN 无法为您提供保护：
在网络上保持完全匿名
您经常会看到 VPN 服务声称使用它们的 VPN 可以让您在网络上完全匿名。事实并非如此，例如上文讨论过的追踪问题。使用 VPN 服务实现完全匿名在技术上是不可能的，因为即使您访问的网站不知道您的真实 IP 地址，VPN 提供商也始终知道您的真实 IP。因此，虽然您完全可以匿名注册 Proton VPN（例如使用匿名的 Proton Mail 电子邮件地址（新窗口）），但由于您连接的是我们的服务器，我们仍会知道您的真实 IP 地址。
因此，Proton VPN 的匿名性并非来自技术保证，而是来自相对较弱的法律保证。根据瑞士法律，我们不会被迫记录您的 IP 地址；因此，尽管我们在技术上能够访问您的 IP 地址，法律也不会强制我们记录并上交。这一点在瑞士相当独特，也是我们决定将 Proton VPN 总部设在瑞士的原因之一。
带宽限速
如果您的 ISP 决定对您的整个互联网连接进行限速，Proton VPN 无法帮助您绕过这一限制，因为与我们服务器建立的 VPN 连接本身就是通过您 ISP 提供的连接建立的。
复杂的审查手段
同样，如果您的 ISP 使用深度包检测 (DPI)，他们就有可能识别并封锁或限制通过 VPN 传输的流量。他们无法解密流量，但可以对其降速或进行封锁。虽然可以通过巧妙的方法绕过 DPI，但复杂的审查程序只要想封锁 VPN 流量，就始终能够做到。这是因为 VPN 连接与互联网上的其他连接一样，都是通过 TCP/IP 建立的，这意味着对手只需封锁发往 VPN 服务器 IP 的连接，就能始终封锁 VPN。Netflix 和中国的防火长城实际上就是这样做的。
其他注意事项……
VPN 无法提供真正的匿名性
在互联网上，您经常能看到一些 VPN 服务声称可提供完全匿名、万无一失的安全、绕过一切审查、流畅无阻的流媒体播放等。然而，VPN 的技术局限是明确且由技术本身决定的。简而言之，任何做出相反声称的服务商要么在撒谎，要么更糟——根本没有充分理解这些威胁。
Windows 用户权限
在 Windows 上，多个用户帐户（新窗口）可以登入同一台机器，让每个用户拥有自己的文档和应用。其中任何用户都可以运行 Proton VPN 应用，连接到 VPN 服务器、断开连接以及更改应用中的设置。因此请注意，如果您更改了某项设置（例如开启高级终止开关），其他用户也可以更改该设置——而且可能不会让您知道（例如关闭高级终止开关）。
最后但同样重要的一点：对 VPN 的信任
请务必记住，使用 VPN 时，您实际上是把信任从 ISP 转交给了 VPN 提供商。因此，重要的是想一想 VPN 提供商为赢得这份信任做了什么。这一点之所以重要，是因为大量恶意的 VPN 服务正被用来传播恶意软件。我们的安全团队还发现，至少有一家 VPN 服务会把您的计算机变成僵尸网络的一部分。欲了解更多信息，我们推荐阅读这篇关于 VPN 信任的文章（新窗口）。
当您使用 Proton VPN 时，您实际上是把自己的互联网流量托付给了我们。虽然我们认为已经为赢得您的信任（新窗口）做了很多，但我们仍有责任指出：使用 Proton VPN 时，您依然需要信任我们。如有其他安全问题，您随时可以通过我们的支持表单（新窗口）联系我们。
恭祝时祺
Proton 团队
