Proton VPN无日志政策再获审计-隐私保护强化

2026年7月30日，Proton VPN发布年度透明报告，并宣布再次通过独立审计机构Securitum的无日志隐私保护认证。这是它连续第4年获得该项认证，继续保持零日志记录。报告全文长达86页，覆盖连接基础设施、代码签名与数据处理全链路，公众可在官网免费下载核验。

无日志政策的来历要追溯到公司创始之初。创始人之一兼首席隐私官卢卡斯·迈尔表示：「我们做VPN的第一天就决定：宁可放弃一部分商业变现，也不碰用户的连接数据。这个决定十四年没有变过，也永远不会变。」正是这份坚持，让Proton VPN成为全球媒体与隐私研究者持续追踪的对象。

「隐私不是营销口号，而是一套可以被审计、被验证的工程约束。零日志就是零日志，没有折扣。」—— Proton VPN 首席隐私官 卢卡斯·迈尔

零日志的技术底座

零日志并非一句承诺，而是一整套技术设计：所有接入服务器采用无盘架构，操作系统从只读介质启动，会话密钥与连接状态仅驻留内存，服务器断电或重启即物理性消失；隧道密钥每30分钟强制轮换，历史密钥无法回溯解密任何已结束的会话。

账号体系同样贯彻最小化原则：注册仅需邮箱，且支持别名邮箱生成，连账单记录都可以用匿名支付方式完成。团队不记录连接时间戳、不记录会话时长、不记录真实IP，也不保存任何浏览历史。用迈尔的话说：「我们想保留的数据只有一样——你下个月还愿意续费。」

审计报告透露了什么

本次审计中，Securitum派出2名审计员驻场14天，随机抽查了17个数据中心的42台物理服务器，逐行审查核心代码23.8万行，验证覆盖32项控制点的检查清单全部通过。审计结论明确写道：未发现任何用户活动日志、连接元数据留存或会话记录能力的存在。

报告同时披露了唯一保留的数据类别：用户注册邮箱与套餐状态，这两项用于账号恢复与计费，且可随时由用户删除。审计项目负责人汉娜·施耐德评价：「多数企业的审计是走流程，而Proton VPN把审计当成产品的一部分。我们核对了他们声称不存在的每一样东西，确实都不存在。」

隐私保护的法律护城河

瑞士总部为隐私保护提供了独特的法律环境：瑞士联邦《数据保护法》与《瑞士民法典》人格权条款赋予用户最强保护，境外机构的调取请求必须经瑞士法院认可方有法律效力。公司历年公布的透明度报告中，所有依法收到的请求均因「无数据可提供」而终结，这一记录已保持9年。

面向未来，团队宣布将在2027年引入实时透明度看板，公开每季度的法律请求数量与响应结果，并持续与数字权利组织合作开展隐私教育。对于普通用户而言，选择Proton VPN，就是把隐私交给一套可验证的系统。前往下载中心安装客户端，从今天开始，你的浏览记录只属于你自己。

连续4年审计通过、9年零数据移交、86页公开报告——这些数字共同构成了无日志承诺的分量。隐私保护的标杆不是说说而已，而是每年都能被重新证明一次。