So sánh Proton VPN và TunnelBear

Đánh giá chính sách không lưu nhật ký

Securitum · tháng 5 năm 2026

Nội dung được kiểm tra: Hệ thống VPN đang vận hành và cách xử lý hoạt động người dùng, truy vấn DNS, siêu dữ liệu kết nối.

Kết quả: Kiểm toán viên không tìm thấy bằng chứng lưu nhật ký nhận diện người dùng hoặc hoạt động internet trong các hệ thống được kiểm tra.

Giới hạn: Đánh giá lấy mẫu máy chủ miễn phí và trả phí đang vận hành, do kỹ sư Proton thao tác theo hướng dẫn kiểm toán viên. Không kiểm tra mọi máy chủ và không bao gồm máy chủ VPN doanh nghiệp.

Bảo mật ứng dụng

Ruben Santamarta · 2025

Nội dung được kiểm tra: Đánh giá mã nguồn ứng dụng Windows, macOS, iOS, Android, Linux và tiện ích trình duyệt; báo cáo cuối công bố tháng 11 năm 2025.

Kết quả: Phát hiện hai vấn đề rủi ro thấp: vượt qua lời nhắc cấp quyền Windows và nguy cơ lộ token VPN trong tiện ích trình duyệt.

Khắc phục: Vấn đề Windows đã được sửa. Vấn đề tiện ích được chấp nhận là rủi ro thấp và có kế hoạch giảm thiểu; báo cáo không xác nhận đã hoàn tất biện pháp sau đó.

Giới hạn: Các phát hiện mô tả những phiên bản được kiểm tra tại thời điểm đó, không phải tình trạng hiện tại của mọi ứng dụng hoặc máy chủ.

Bảo mật ứng dụng và hạ tầng

Cure53 · 2024

Nội dung được kiểm tra: Ứng dụng, hệ thống phụ trợ, API và cấu hình máy chủ, kiểm thử trong tháng 10–11.

Kết quả: Nhà cung cấp báo cáo 13 lỗ hổng, gồm 10 từ mức trung bình trở lên, cùng 10 đề xuất tăng cường. Họ cho biết đã ghi nhận, xử lý hoặc giảm thiểu lỗ hổng; không có liên kết báo cáo kiểm toán viên.

Báo cáo kiểm toán viên không được cung cấp công khai.

Bảo mật ứng dụng và hạ tầng

Cure53 · 2023

Nội dung được kiểm tra: Ứng dụng, hệ thống phụ trợ, API và cấu hình máy chủ, kiểm thử trong tháng 10–11.

Kết quả: Báo cáo năm 2023 ghi nhận 13 phát hiện, gồm hai vấn đề mức độ nghiêm trọng cao.

Khắc phục: Báo cáo ghi nhận các bản sửa đã xác minh và biện pháp giảm thiểu một phần. Một số phát hiện từ đánh giá trước vẫn chưa được giải quyết tại thời điểm đó.

Giới hạn: Các phát hiện mô tả những phiên bản được kiểm tra tại thời điểm đó, không phải tình trạng hiện tại của mọi ứng dụng hoặc máy chủ.

Bảo mật ứng dụng và hạ tầng

Cure53 · 2024

Nội dung được kiểm tra: Ứng dụng, hệ thống phụ trợ, API và cấu hình máy chủ, kiểm thử trong tháng 10–11.

Kết quả: Nhà cung cấp báo cáo 13 lỗ hổng, gồm 10 từ mức trung bình trở lên, cùng 10 đề xuất tăng cường. Họ cho biết đã ghi nhận, xử lý hoặc giảm thiểu lỗ hổng; không có liên kết báo cáo kiểm toán viên.

Báo cáo kiểm toán viên không được cung cấp công khai.

Bảo mật ứng dụng và hạ tầng

Cure53 · 2023

Nội dung được kiểm tra: Ứng dụng, hệ thống phụ trợ, API và cấu hình máy chủ, kiểm thử trong tháng 10–11.

Kết quả: Báo cáo năm 2023 ghi nhận 13 phát hiện, gồm hai vấn đề mức độ nghiêm trọng cao.

Khắc phục: Báo cáo ghi nhận các bản sửa đã xác minh và biện pháp giảm thiểu một phần. Một số phát hiện từ đánh giá trước vẫn chưa được giải quyết tại thời điểm đó.

Giới hạn: Các phát hiện mô tả những phiên bản được kiểm tra tại thời điểm đó, không phải tình trạng hiện tại của mọi ứng dụng hoặc máy chủ.