Proton VPN är en av endast ett fåtal VPN-tjänster som använder öppen källkod i sina appar och har publicerat en säkerhetsrevision från tredje part.
VPN-tjänstens appar för Windows, macOS, Android och iOS har alla öppen källkod. Källkoden är fritt tillgänglig på Github och alla sårbarheter som hittills har upptäckts har åtgärdats.
Fördelen med appar med öppen källkod är att alla kan granska och bidra till deras vidareutveckling. Detta förbättrar appens säkerhet eftersom fler personer felsöker.
Detta visar på en nivå av transparens och engagemang för säkerhet som vi sällan ser från andra VPN-leverantörer, och vi älskar att Proton VPN har ansträngt sig för att göra detta.
Proton VPN:s mycket krypterade anslutningar
Som en del av våra säkerhetstester granskade vi Proton VPN:s anslutningsloggar för att bedöma krypteringsnivån. Vi blev imponerade av det vi såg.
Det här är Proton VPN:s krypteringsspecifikationer:
- Trafiken krypteras på ett säkert sätt med krypteringsalgoritmen AES-256.
- Anslutningar upprättas via en RSA-2048-handskakning.
- Perfekt framåtsekretess via ett ECDH-nyckelutbyte.
- Autentisering tillhandahålls med hjälp av en SHA-384-hash.

Proton VPN använder de säkraste krypteringsprotokollen och -koderna.
Våra tester bekräftar att Proton VPN:s kryptering överträffar säkerhetsbehoven för de flesta användare. VPN-tjänstens kryptering skyddar och döljer din data från din internetleverantör och eventuella snokare och angripare.
Proton VPN:s avancerade säkerhetsinställningar
Proton VPN:s appar har många avancerade säkerhets- och integritetsinställningar. Nedan listar vi de viktigaste appfunktionerna:
Kill Switch
En Kill Switch är en viktig säkerhetsfunktion. Utan en sådan riskerar du att exponera din IP-adress om din VPN-anslutning oväntat kopplas bort.
Proton VPN har en Kill Switch i apparna för Windows, Mac, iOS och Android. Den är inte aktiverad som standard, så glöm inte att aktivera den på fliken Connection i menyn Preferences.
Vi testade Proton VPN:s Kill Switch genom att köra ett antal manuella tester för IP- och DNS-läckor, samtidigt som vi kopplade bort VPN-anslutningen. I samtliga fall fungerade tjänstens Kill Switch perfekt och avslöjade inte vår riktiga IP-adress.

Proton VPN:s Kill Switch.
Split Tunneling
Med Split Tunneling skapar din VPN en separat tunnel som går direkt genom din internetleverantör, precis som om du inte använde en VPN-tjänst alls.
Den här funktionen är särskilt praktisk när du behöver bibehålla kompatibilitet med enheter och tjänster som kräver en lokal IP-adress, som t.ex. en trådlös skrivare.
Proton VPN inkluderar Split Tunneling i sina Windows- och Android-appar, men det ingår inte på macOS eller iOS. För att använda funktionen aktiverar du bara de appar som du vill utesluta från den krypterade VPN-tunneln.

Proton VPN:s inställningsgränssnitt för Split Tunneling.
Vi testade Split Tunneling och kunde komma åt enheter på vårt lokala nätverk samtidigt som vi använde en nederländsk VPN-server för att säkert ladda ner en torrentfil.
EXPERTRÅD: Alla appar som du utesluter från VPN-tunneln använder din riktiga IP-adress. Använd aldrig den här inställningen för känsliga aktiviteter, som att använda ett offentligt wifinätverk.
Resultat från IP- och DNS-läckagetester av Proton VPN
Innan du förlitar dig på att använda en VPN-tjänst för din känsliga data kan det vara bra att genomföra ett IP- och DNS-läckagetest för att verifiera att VPN-tjänsten fungerar som den ska.
Alla Proton VPN:s appar har skydd för IPv6- och DNS-läckor, men vi behöver verifiera att dessa verktyg faktiskt fungerar. Vi körde dessa tester med Proton VPN på både macOS och Android.
För att testa eventuella IP-adressläckor kopplade vi upp oss mot flera Proton VPN-servrar, bl.a. i USA, Sydafrika, Tyskland och Australien. Proton VPN läckte inte vår riktiga IP-adress på någon server.

Proton VPN läckte inte vår IP-adress i våra läcktester från tredjepart.
Vi använde sedan vårt testverktyg för IP- och DNS-läckor för att testa Proton VPN för eventuella DNS-läckor. DNS-läckor uppstår när din webbläsare dirigerar DNS-förfrågningar via din internetleverantör istället för VPN-tjänsten, men vi upptäckte inga DNS-läckor med Proton VPN.
Det kom inte som någon överraskning, eftersom Proton VPN driver sina egna DNS-servrar och därför hanterar DNS-förfrågningarna direkt. Detta utesluter risken för läckor från tredje part.

Proton VPN drabbades inte av några DNS-läckor i våra tester.
NetShield är en dålig annonsblockerare
Proton VPN:s Plus- och Unlimited-abonnenter har tillgång till NetShield, företagets blockeringsprogram för annonser, skadlig programvara och spårare. Du kan aktivera detta genom att klicka på sköldikonen på appens startskärm.
Våra tester visade att NetShield effektivt stoppar skadlig programvara och spårare, men att det var väldigt dåligt på att blockera annonser.

När vi körde NetShield genom d3wards testverktyg för annonsblockering var framgångsfrekvensen bara 27 %.
Till skillnad från andra annonsblockerare hindrar inte NetShield annonser från att visas på webbsidor fullt ut. Istället visas de som grå rutor, vilket inte ser snyggt ut.
Dessutom fungerar NetShield bara när du är ansluten till en Proton VPN-server. Därför måste du vara ständigt ansluten till Proton VPN för att förhindra att annonser visas.
Proton VPN:s Secure Core-servrar
Proton VPN äger servrar i 67 av sina platser. Dessa utgör tjänstens Secure Core-nätverk.
Om du aktiverar den här funktionen (som endast är tillgänglig med abonnemangen Plus och Unlimited) går trafiken via en Secure Core-server innan den vidarebefordras till en annan server i Proton VPN:s nätverk.
Funktionen är ett exempel på en dubbel VPN, även kallat multihopp. Med en dubbel VPN leds trafiken vanligtvis genom två VPN-servrar istället för en, vilket ökar din säkerhet.
Dessutom är Secure Core ännu säkrare än liknande lösningar som NordVPN:s och Surfsharks dubbla VPN, eftersom Proton VPN äger och har ensam tillgång till dessa servrar.
Det var inte länge sedan som Secure Core-servrar bara fanns i tre länder, så det är kul att se att Proton VPN utökar antalet så ofta.

Reglaget för Secure Core-anslutning i Proton VPN-appen.
Nackdelen med att använda Secure Core-servrarna är att de märkbart sänker din internethastighet.
Nedan visas minskningarna i nedladdningshastighet vid anslutning från Storbritannien till normala servrar i Storbritannien och USA jämfört med säkra serveranslutningar:
Normal server:
- USA: 87Mbit/s (13% hastighetsförlust)
- Storbritannien: 89Mbit/s (11% hastighetsförlust)
Secure Core-server:
- USA: 30 Mbit/s (70 % hastighetsförlust)
- Storbritannien: 18Mbps (82 % hastighetsförlust)
Nedladdningshastigheterna är mycket långsammare med Secure Core-nätverket p.g.a. den ökade krypteringen och avståndet som anslutningen färdas.
Extra säkerhetsfunktioner vi gärna ser
- En ordentligt förbättrad annonsblockerare. Som vi visat ovan är NetShield helt enkelt inte bra nog. Vi gillar att det ingår i appen, men Proton VPN behöver verkligen förbättra funktionen.
- Ett fungerande Stealth-protokoll. För närvarande fungerar Proton VPN inte tillförlitlgit i Kina, trots att Stealth-protokoll finns. Vi ser gärna att det förbättras och kan kringgå kinesiska brandväggen på ett tillförlitligt sätt.
- En avancerad Kill Switch. Om du aktiverar Proton VPN:s Kill Switch som den är förlorar du åtkomst till ditt lokala nätverk och alla enheter på det. En mer avancerad version hade kunnat erbjuda mer anpassning.