2026年7月29日、Openscore VPN チームは Proton VPN の公式 GitHub Organization からバージョン指定された2つのリリースをダウンロードし、 公開ハッシュと署名を検証しました。さらに、公開ソースコード、プライバシー文書、 2026年 Securitum ノーログ監査、Proton の最新透明性報告を確認し、 VPNTestor が記録を独立して再確認しました。
正確なハッシュ、証明書主体、権限、指摘事項、採点、除外事項は機械可読の証拠記録に保存されています。
固定したリリース成果物
- Android
5.19.61.0、パッケージch.protonvpn.android、55,806,557 バイト、SHA-256568b0f05…517633a。 - Windows x64
5.1.5、128,808,528 バイト、SHA-2561e6600e4…cba1d9c。
2つのローカルハッシュはいずれも、公式 GitHub リリース成果物とともに公開された SHA-256 ダイジェストに一致しました。これにより、そのリリースチャネル上の 正確な成果物との一致が確認できます。
署名と本番ハードニング
Android APK は APK Signature Scheme v2 および v3 の検証に合格しました。 Android API 35 を対象とし、デバッグ可能ではなく、Android バックアップを無効化し、 独自のネットワークセキュリティ構成を宣言しています。マニフェストは、 想定される VPN ライフサイクル権限に加え、パッケージ可視性とカメラアクセスを要求します。 これらはアプリ別ルーティングや QR インポートに使用できますが、 実行時のデータフローは検証していません。
Windows インストーラーには Proton AG に発行された EV コード署名証明書による Authenticode 署名があります。組織識別子はCHE-354.686.492 で、Sectigo への証明書チェーンと タイムスタンプチェーンを伴います。この試験では macOS と iOS のバイナリを固定していません。
オープンソースと監査透明性
Proton VPN は Windows、Android、iOS/macOS、Linux、ブラウザー拡張機能の 活発なリポジトリを公開しています。公式 GitHub Organization はドメイン検証済みで、 確認したリポジトリは2026年中に更新されていました。オープンソースは検査を可能にしますが、 各ストアバイナリが特定コミットから再現可能にビルドされたことを単独では証明しません。
Securitum の第5回年次ノーログレビューは、本番サーバー構成と運用管理を検査しました。 公開された2026年の結論では、検査対象インフラストラクチャにおいて、閲覧活動、 DNS クエリ、接続先サービス、通信内容、利用者を識別できる接続メタデータを 記録している証拠はないと報告されています。この範囲はノーログとの結論を支えますが、 あらゆるアプリケーション脆弱性を対象とする監査ではありません。
2026年7月14日に更新された Proton の透明性報告は、同年6月までに 法的拘束力のあるスイスの命令を47件受け、識別可能な接続ログが存在しないため 47件すべてを拒否したと報告しています。この件数は事業者による透明性情報であり、 VPNTestor が裁判所データから独立に再構成したものではありません。
静的・公開証拠得点：92/100
- 成果物の完全性と来歴：29/30。
- プラットフォーム署名：28/30。
- 権限と本番ハードニング：17/20。
- 公開セキュリティ透明性：18/20。
減点理由は、今回 macOS/iOS 成果物を独立に固定していないこと、 広範な Android 権限を実行時検証していないこと、バージョン固有のクライアント監査が 現行リリースすべてを対象としていないこと、成果物とダイジェストの双方を 同一 GitHub チャネルに依存していることです。
本評価で証明されない事項
- IPv4、IPv6、DNS、WebRTC、ルート漏えい。
- 中断、終了、ネットワーク切替時の Kill Switch の挙動。
- アカウント、セッション、ダッシュボード、アカウント間の認可。
- ローカル実行時ログ、認証情報保存、アンインストール後の残存物。
- ストリーミング利用可否、持続速度、レイテンシ。
- Securitum が公開したノーログ範囲外のインフラストラクチャセキュリティ。