Proton vpn의 감사에서 알려진 수집, 감시 데이터

Proton VPN이 노로그라고 알려져 있지만, 어떤 로그를 남기는지, 어떤 트래픽을 필터링하는지 보안 감사에서 꽤 자세히 공개하지만, 인터넷에서는 덜 알려진 내용도 있어 적습니다.

https://drive.proton.me/urls/ED8G4GC5MG#pM52Y8RMXIKn

1. 일부 메타데이터의 로깅

Proton VPN은 어떤 국가에서 어떤 국가에 연결했는지, 프로토콜, 플랫폼을 익명화하여 수집합니다. 특정 국가에서 소수만 접속하는 경우에는 이를 로깅하지 않습니다. 자세한 기준은 적혀 있지 않음. 이것이 사용자나 과거 데이터와 연결될수 없다 주장.

1. 트래픽 검사

   무료 계정에서는 토렌트 사용을 사전 검사함. 이에 대한 로그는 없음. 토렌트면 트래픽 차단. 병목은 없다 주장.

2. 데이터 모니터링

   유료사용자가 NetShield를 키면 사전에 광고등의 도메인을 접근하는지 확인함 이는 로깅되지 않음. 단 차단 건수는 로깅하는것 같음. 세션이 끝나면 이 데이터는 삭제

3. 어떤 사이트를 들어가는지 기록 유지 x, 역시나 모든 서버, 무료, 유료 동일한 정책(토렌트는 제외)

4. 외부에서 로그를 수집으로 바꾸는 위협은 잘 막혀있다 주장. 여기서 모든 서버는 동일하게 구성되어있다는걸 얻을수 있음

1. Vpn에 연결할땐 이메일등의 사용자 데이터가 아닌 임시 증명을 사용하면 유,무료 여부만 검증함. 이걸로 프로톤은 사용자가 어떤 vpn 서버에 접속했는지 모른다고 주장.