Secure Core 架构详解
无日志是“不记录”,Secure Core 是“即使被攻陷也难以回溯”,两者互补。
阅读全文 →“无日志”三个字人人会写,证据链却不是家家都有。Proton VPN 把证据摆在了公开场合:法律基础、源代码、第三方审计、透明度披露。大部分核对工作不需要技术背景,按顺序来即可。
Proton VPN 注册在瑞士。根据瑞士法律,服务商没有义务保存用户活动日志;依据《瑞士刑法典》第 271 条,也不得直接向外国当局传输数据。这决定了“被要求交日志”时的法律处境与美、英等五眼联盟辖区完全不同。核对方法:确认运营主体的注册地与管辖法院所在地。
Proton VPN 所有客户端应用开源,任何人都可以在 GitHub 上审阅代码,确认是否存在隐藏的数据采集行为。你不必逐行读懂:搜索遥测/上报相关模块、查看提交历史是否持续活跃、确认开源仓库与官方发布的应用签名对应,即可完成大半验证。
这是四层里最关键的一层。Proton VPN 连续多年委托外部安全机构对无日志承诺做独立审计,审计范围覆盖基础设施与实际配置,而不是只核对文档。报告公开发布:重点看三处——审计机构是谁、审计时间是否足够近、覆盖范围是否包含“确认未记录活动数据”这一结论。
Proton 定期发布透明度报告,说明收到过多少数据披露请求以及如何回应;同时维护 Warrant Canary,间接证明未被强制沉默。单看任何一份文件都不够,两者结合才是完整的交叉验证。
这五项正是传统 VPN 最容易出问题的数据点。任何一项出现在“会记录”的条款里,无日志承诺就要打折扣。
不记录真实 IP、浏览历史、DNS 查询、连接时间戳与带宽使用明细。这五项是最容易被滥用、也最应该写进审计范围的数据点。
能。报告公开发布,可自行下载阅读结论部分,确认审计机构、时间与覆盖范围,而不是只听官方转述。看不懂技术细节没关系,结论章节与范围声明是写给非技术读者看的。
服务商定期发布的声明,表明“截至本日未收到某类强制披露要求”。停止更新或措辞变化即是间接警示。它不能单独作为证据,但与透明度报告结合可形成交叉验证。