Proton VPN

Что такое Proton VPN

Proton VPN — коммерческий VPN швейцарской компании Proton AG, той же, что делает почту Proton Mail, менеджер паролей Proton Pass и облако Proton Drive. Продукт устроен как обычный потребительский VPN: приложение на устройство, выбор страны, шифрованный туннель. Отличает его не набор функций, а то, сколько утверждений о себе вендор подтверждает документами: исходный код клиентских приложений открыт, политику отсутствия журналов пять лет подряд проверяет сторонний аудитор, а отчёты выложены публично.

Тарифов у частного пользователя три. Proton Free — постоянный бесплатный, без банковской карты и без срока. VPN Plus — только VPN. Proton Unlimited — VPN вместе с остальными продуктами Proton. Отдельно существует Proton VPN for Business с собственным прайсом, входом через SSO, автоматическим заведением сотрудников и выделенными IP-адресами.

Сайт полностью переведён на русский язык (protonvpn.com/ru), у вендора есть даже отдельная русскоязычная инструкция «Как оплатить сервисы Proton из России». При этом приложения для iPhone в российском App Store нет — подробности ниже, в разделе про Россию.

Кто оператор: Proton AG и некоммерческий фонд

Оператор назван во всех юридических документах одинаково: Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Женева, Швейцария. Условия обслуживания (редакция от 23 июня 2026 года) говорят, что компания работает «under the supervision of the non-profit Proton Foundation», политика конфиденциальности (12 мая 2026 года) — что компания «is therefore governed by the laws and regulations of Switzerland». В швейцарском торговом реестре компании соответствует номер CHE-354.686.492, прежнее наименование — Proton Technologies AG. Представитель в Европейском союзе по статье 27 GDPR — Proton Europe sàrl, Люксембург.

В июне 2024 года Proton объявил о переходе под управление некоммерческого Proton Foundation. Фонд, по его собственному описанию, «does not have shareholders» и обязан действовать в интересах сообщества; «no change of control of Proton can occur without the consent of the Foundation». Переход подтверждается независимо — о нём 17 июня 2024 года писали TechCrunch и Forbes.

⚠️ Здесь стоит быть точным в двух местах, потому что маркетинг и документы вендора расходятся. Во-первых, размер доли фонда нигде не раскрыт: на странице «О нас» фонд назван «primary shareholder», в блоге — «largest voting shareholder», а в условиях обслуживания слова «акционер» нет вовсе, там «under the supervision of». «Крупнейший акционер» и «контрольный пакет» — не одно и то же, а числа вендор не приводит. Во-вторых, 2014 год, CERN и краудфандинг относятся к Proton в целом, а не к VPN: компания основана в 2014 году, а сам Proton VPN запущен в 2017-м — это дата с собственной страницы отчёта прозрачности («Since Proton VPN was launched in 2017…»).

Что именно проверено независимо

Это главное, чем Proton VPN отличается от большинства карточек этой ниши, и здесь важно не пересказать вендора, а посмотреть в сами отчёты.

Политика отсутствия журналов. Её проверяет польская компания Securitum — по состоянию на 2026 год пятый год подряд. Отчёты за 2022–2026 годы опубликованы, причём отчёты за 2023 и 2024 лежат на сайте самого аудитора, то есть их можно взять не из рук вендора. Отчёт за 2025 год (проверка 18 августа — 19 сентября 2025 года, Цюрих, авторы Martin Matyja и Maciej Szymczak) заканчивается формулировкой: «Securitum attests that the Proton VPN service, as configured at the time of the audit, fully complies with the privacy commitments outlined in its No-Logs policy».

То есть корректная формулировка — «сопровождаемая проверка выборки серверов в точке времени, повторённая пять лет подряд», а не «аудит доказал, что логов нет». Это всё равно сильно больше, чем делает почти любой конкурент, но обещать по этому отчёту больше, чем в нём написано, нельзя.

Открытый код. В организации github.com/ProtonVPN 35 репозиториев. Клиентские приложения — Android, Windows, Linux, iOS/macOS, консольный клиент и расширение для браузера — опубликованы под лицензией GPL-3.0 и активно обновляются. ⚠️ Оговорок две: у шести репозиториев лицензия не распознаётся, три старых архивированы, а серверная часть закрыта — открыты именно клиенты. Ровно поэтому инфраструктуру и приходится проверять аудитом: снаружи её код не прочитать.

Аудит приложения. Публичный отчёт SEC Consult по Android-приложению (версия 2.0.4, отчёт датирован 15 ноября 2019 года) — «SEC Consult found one medium-risk vulnerability and four low-risk vulnerabilities». ⚠️ Итоговая формулировка отчёта — «properly fixed or accepted», и два пункта из пяти помечены ACCEPTED, то есть риск принят, а не устранён: включённые отладочные сообщения (в логах наблюдались локальный и внешний IP-адрес, имя пользователя OpenVPN/IKEv2 и подробные трассировки) и захардкоженные учётные данные с несовершенным шифрованием данных.

«No logs» — что это значит у Proton и где границы

VPN-подполитика (редакция от 30 июля 2025 года) сформулирована коротко и жёстко: «Proton VPN is a no-logs VPN service. When you use the Service, we do NOT do any of the following: Log users’ traffic or the content of any communications; Discriminate against devices, protocols, or applications; Throttle your Internet connection». Справочная страница добавляет перечнем: не пишутся посещаемые сайты, содержимое трафика, IP-адрес, длительность сессий и геоданные. Отдельно сказано, что бесплатный тариф той же политикой покрыт.

Дальше начинается то, что живёт в общей политике Proton и к VPN-сессиям не относится, но знать это надо. Аккаунт всё равно чем-то идентифицируется — адресом электронной почты. При регистрации возможна проверка через почту или SMS, и политика прямо говорит: «IP addresses, email addresses, and phone numbers provided are saved temporarily»; при постоянном хранении — в виде криптографического хэша. Про IP-адреса аккаунта сказано так: «By default, we do not keep permanent IP logs in relation with your Account. However, IP logs may be kept temporarily to combat abuse and fraud, and your IP address may be retained permanently if you are engaged in activities that breach our Terms of Service». Журнал входов существует, но по умолчанию выключен и, по описанию вендора, «does not track product-specific activity, such as VPN activity».

🔴 И самое важное различие, которое легко потерять: «no logs» — свойство именно VPN, а не всей экосистемы Proton. В отчёте прозрачности самого Proton за 2025 год по почте стоит 9 301 обязывающий запрос и 8 313 исполненных, тогда как по VPN — 458 запросов с 2017 года и, по заявлению вендора, ни одного исполненного, потому что «we were unable to provide the requested identifying information». Сам Proton в справке пишет, что если модель угроз требует скрывать IP от швейцарских властей при работе с почтой, надо пользоваться VPN или Tor. Цифры по VPN — самоотчёт, внешнего аудитора у этой статистики нет.

⚠️ Про «warrant canary» стоит сказать отдельно, потому что слово вынесено в заголовок страницы. Механизма периодически обновляемой канарейки у Proton VPN нет, и вендор объясняет почему: «A warrant canary is not meaningful in Switzerland, because Swiss law requires that the target of a surveillance or data request eventually be notified».

Про физическое размещение вендор заявляет: серверы с данными аккаунтов «wholly owned and operated by Proton or our subsidiaries» и «exclusively located in Switzerland, Germany or Norway»; Proton «physically owns and operates all Secure Core servers, and a majority of our VPN servers in Switzerland and Germany»; на всех VPN-серверах, независимо от страны, включено полнодисковое шифрование. Обратите внимание на слово «majority» — не все VPN-серверы принадлежат самой компании.

Сеть, протоколы и функции

В маркетинге вендор пишет «более 20 000 серверов в 140+ странах»; счётчик на странице серверов 2 сентября 2026 года показывал 148 стран — то есть обещано меньше фактического, и это безопасная сторона расхождения. Числа на этой странице динамические и меняются.

Протоколы: WireGuard, OpenVPN, IKEv2, режим автоподбора Smart Protocol и собственный Stealth, который вендор описывает как протокол, маскирующий сам факт VPN-соединения. Шифрование вендор описывает так: «VPN connections that use the OpenVPN or IKEv2 VPN protocol are secured with AES-256»; «If you use the WireGuard® VPN protocol, your connection will be encrypted with ChaCha20»; обмен ключей — Diffie-Hellman.

Одновременных подключений: одно на Proton Free и десять на платных тарифах.

Тарифы: три вещи, о которых стоит знать заранее

Прайс-лист простой: VPN Plus — $9,99 в месяц, Proton Unlimited — $12,99 в месяц. Годовая подписка продлевается по $83,88 и $119,88 в год соответственно — это цены продления, они подтверждаются и сноской на сайте, и платёжным API Proton. Именно продление, а не первый оплаченный срок, и есть та цена, по которой стоит принимать решение. Вот почему.

Пробного периода у частных платных тарифов нет — слова «trial» на странице тарифов нет ни разу. Вместо него работает гарантия возврата за 30 дней: «We provide a money-back guarantee for all subscriptions if requested within the first 30 days». 🔴 У гарантии есть исключение, и для российского читателя оно важнее всего остального: справка по способам оплаты отдельно оговаривает «We can’t issue refunds for subscriptions purchased with cash» и «We can’t issue refunds for subscriptions paid with bank transfer» — а наличные и банковский перевод как раз входят в тот короткий список, который вендор предлагает пользователям из России.

У бизнес-планов, наоборот, пробный период есть — 14 дней, и он единоразовый: «To be eligible for a free trial, you must not have previously used Proton for Business». Бизнес-прайс начинается от $6,99 за пользователя в месяц при годовой оплате и минимум двух пользователях. ⚠️ Итоговые суммы в счетах бизнес-страницы в карточку не переносим: в них включён выделенный IP-адрес, и одна из них у вендора не сходится с собственной ставкой на 18 центов.

Бесплатный тариф

Proton Free — не пробный период, а постоянный тариф: «No credit card required», $0,00 в месяц, одно устройство. Трафик не ограничен — страница бесплатного VPN формулирует это как «no data or speed limits», а в приложении нет рекламы.

⚠️ Два места, где вендор спорит сам с собой. Число стран: на главной странице стоит «Connect to servers in 5 countries (randomly selected)», а на странице тарифов — «Connect to servers in 10 countries» (оба замера сделаны 2 сентября 2026 года, в том числе с российского адреса). Разрешает спор справка: она перечисляет бесплатные локации поимённо, и их ровно десять — Нидерланды, Япония, Румыния, Польша, Норвегия, Швейцария, Сингапур, Мексика, Канада и США. То есть устарела главная страница. Скорость: страница бесплатного VPN обещает «no artificial speed limits», а блок тарифа на той же главной помечает скорость как «Medium VPN speed»; политика добавляет третью формулировку — «has in general no speed restrictions. We do reserve the right to impose speed restrictions in cases of excessive consumption».

Россия: что проверено, а что утверждать нельзя

Приложения для iPhone в российском App Store нет. Это собственный замер: карточка приложения (идентификатор 1437005085) в американской витрине отдаёт 200, в российской — 404, при том что контрольная проверка сторонним приложением в той же российской витрине проходит нормально. Совпадает с сообщениями СМИ: 4 июля 2024 года Apple по требованию Роскомнадзора удалила из российского App Store группу VPN-приложений, и Proton VPN назывался в их числе. Сам Proton входит в число подписантов открытого письма к Apple (сентябрь 2024 года) с требованием вернуть эти приложения.

Android. Вендор раздаёт приложение тремя каналами: Google Play, F-Droid и APK на GitHub, — и публикует отпечаток подписи, которым APK можно проверить. По данным исследования App Censorship Project (апрель 2025 года) Proton VPN на тот момент оставался доступен в российском Google Play, в отличие от ряда конкурентов. ⚠️ Это данные апреля 2025 года; своим замером мы их не подтверждали — параметр региона в ссылке магазина доступность не проверяет.

Оплата. У вендора есть отдельная страница на русском языке — «Как оплатить сервисы Proton из России», — и она честно перечисляет, что именно сломано: «Visa and MasterCard are blocking international transactions on their platforms», «PayPal has shut down all services in Russia», «Most payments using the SWIFT payment system are blocked». Карты «Мир» напрямую не принимаются. Работающими названы ко-бейджинговые карты «Мир + UnionPay», карты UnionPay, биткойн, банковский перевод в UBS и наличные почтой в Женеву. Там же вендор пишет: «we are committed to not cutting off any users in Russia for financial reasons, for as long as possible».

🔴 Чего мы утверждать не будем. Работает ли сервис в России сегодня — проверяемых независимых замеров за 2025–2026 годы найти не удалось, поэтому ни «работает», ни «не работает» здесь не написано. Роскомнадзор 2 июня 2022 года подтверждал ограничение работы сервиса (по сообщениям «Интерфакса» и «Ведомостей»), но в самой цитате ведомства продукт не назван — формулировка обезличена. Проверить наличие домена в реестре запрещённых сайтов нам не удалось. У вендора есть протокол Stealth и альтернативная маршрутизация, которые он описывает как средства работы при сетевых ограничениях, — но в его же официальном репозитории с марта 2024 года висит открытый и неотвеченный вопрос пользователя о том, что подключиться из России не выходит, а в независимом техническом докладе о блокировках (март 2026 года) Proton VPN не упоминается ни разу. Сам сайт protonvpn.com при этом с российского адреса открывается — это мы проверили 2 сентября 2026 года.

⚠️ Отдельно: на своей странице локаций вендор заявляет наличие серверов в России. Это именно заявление вендора — физическое размещение никем не проверялось, и для сервиса, который продаёт приватность, размещение серверов в стране с обязательной установкой оборудования СОРМ — вопрос, который стоит задать поддержке до покупки.

Риск, о котором вендор говорит сам

Швейцарская юрисдикция — центральный аргумент Proton, и по нему же идёт единственная серьёзная угроза. В 2025 году в Швейцарии обсуждался пересмотр постановления о надзоре за почтовым и телекоммуникационным трафиком (VÜPF/OSCPT), который обязал бы VPN- и почтовые сервисы с числом пользователей от пяти тысяч идентифицировать клиентов по документам и хранить IP-адреса шесть месяцев. Proton публично заявил, что уйдёт из страны, если проект пройдёт, и уже начал выводить часть инфраструктуры в Германию и Норвегию. На начало 2026 года проект не принят: Федеральный совет назначил внешнюю оценку рисков и второй раунд консультаций.

⚠️ И ещё одна оговорка про юрисдикцию, которой нет в маркетинге: в условиях обслуживания для потребителей — резидентов США прописан обязательный арбитраж по правилам AAA, отказ от коллективных исков и от суда присяжных; отказаться можно только письмом в течение 30 календарных дней. То есть «швейцарское право» распространяется не на всех пользователей одинаково.

Как вендор показывает награды

На главной странице стоят три бейджа: «Endorsed as a Which? Best Buy», «Ranked #1 Best VPN» под сборным логотипом Wired, Mashable и PCMag, и «Trusted by over 100 million users and organizations». ⚠️ Ни у одной из цитат под ними нет ни даты, ни ссылки на публикацию; единственная дата во всём блоке — «March 2026» внутри служебной подписи к картинке Which?. У Wired и Mashable на сайте нет ни одной собственной цитаты — они названы только внутри подписи к одной картинке. «Ranked #1 Best VPN» — собственная формулировка Proton, а не цитата издания: сторонние рейтинги 2026 года расходятся между собой, и первое место в части из них занимают другие сервисы.

🔴 Цифра «100 миллионов» относится к аккаунтам Proton всех продуктов (первоисточник — блог вендора «There are now over 100 million Proton Accounts», апрель 2023 года), а не к пользователям VPN. Отдельной публичной цифры по Proton VPN не существует.