Test: ProtonVPN

Alle VPN-tilbydere hevder å være eksperter på personvern, selv uten at det finnes håndfaste beviser på dette. Det sveitsisk-baserte ProtonVPN er imidlertid annerledes. Selskapet har en solid merittliste, og står dessuten bak den populære, gjennomkrypterte eposttjenesten ProtonMail.

Nettverket til ProtonVPN har vokst enda mer siden vår forrige testrunde, og nå tilbyr de over 1300 servere fordelt på 61 land, med Kypros som det seneste tilskuddet. De fleste serverne befinner seg i i Europa og Nord-Amerika, men du tilbys også lokasjoner i blant annet Australia, Brasil, Colombia, Hong Kong, India, Japan, Malaysia New Zealand, Sør-Afrika og Sør-Korea.

ProtonVPN eier og vedlikeholder sine egne servere, og de er tilknyttet internett via selskapets eget nettverk. Utover å gi ProtonVPN god kontroll over hvordan tjenesten settes opp og håndteres, demonstrerer det også at selskapet ikke bare har laget en skalltjeneste som tjener penger på å videreselge andres tjenester. Her finner du ekte ressurser og ekte ekspertise.

• Vil du prøve ProtonVPN? Besøk nettsiden her

Du ser blant annet nytteverdien av denne kontrollen i ProtonVPNs Secure Core. Dette er en smart-teknologi som ruter trafikken gjennom flere servere før den forlater nettverket. Det innebærer at selv høyteknologiske sniker som overvåker en exit-server ikke vil kunne spore enkeltbrukere.

De fleste kundene trenger ikke egentlig beskyttelse på et så høyt nivå, men ProtonVPN har også massevis av mer velkjent funksjoner. Tjenesten er P2P-vennlig, støtter opptil 10 enheter (bransjestandarden er bare fem), har en killswitch, beskyttelse mot DNS-lekkasje og integrert Tor-støtte til adgang på Onion-nettsteder. Et allsidig splittet tunnelsystem ruter all internettrafikken gjennom VPN-tjenesten, med unntak av programmer og IP-destinasjonen du definerer. Det er nå mange egne apper for Windows, Android, Mac og iOS som tillater bruk av ProtonVPN til nærmest alt mulig.

Nylige forbedringer siden vår forrige gjennomgang er tilskuddet NetShield. Dette DNS-baserte webfilteret beskytter deg mot skadevare, annonser og sporingsprogrammer. Tjenesten byr nå på apper skreddersydd for Windows, Android, Mac og iOS, slik at tjenesten er blitt svært allsidig. WireGuard-protokollen er blitt tilgjengelig i alle appene.

Den er litt mer konfigurerbar enn andre lignende tjenester, ettersom du kan velge om du bare ønsker å blokkere skadevare, eller om du også vil blokkere annonser og sporing – noe som er smart hvis du opplever at annonse- og sporingsblokkering også blokkerer nettsider du faktisk ønsker å besøke. Betalende brukere kan nå få brukerstøtte direkte via chat

Alle appene har nå fått åpen kildekode og er dessuten revidert. Dette er et nivå av åpenhet man sjelden ser andre steder. Det er eksempelvis bedre enn det ExpressVPN tilbyr, som bare kan skilte med nettleser-utvidelser i åpen kildekode. Samtidig har både IVPN, Private Internet Access og altså ProtonVPN har klienter skrevet med åpen kildekode.

Priser

Abonnementet ProtonVPN Plus tilbyr alle de egenskapene vi beskriver i denne artikkelen. Det dekker fem enheter, og kan fås for 10 USD i månedlige betalinger, 8 USD ved ettårig binding eller 6,63 USD i måneden ved toårig binding. Vi synes det virker noe dyrt. Du kan få dugelige VPN-tjenester for langt mindre. Private Internet Access koster bare 3,33 dollar i måneden ved ettårig binding, mens VyprVPN bare krever 1,81 dollar i måneden ved en toårig avtale.

Selskapet tilbyr også noen rimeligere alternativer. Med Basic-abonnementet får du ikke tilgang til de beste serverne, du kan ikke strømme Netflix, ikke rute trafikken gjennom flere servere og det støtter bare to enheter. Et årlig abonnement koster imidlertid ikke mer enn 4 USD i måneden, og med to års binding er prisen 3,29. Det er litt gunstigere, men mange konkurrenter tilbyr en ubegrenset tjeneste for en tilsvarende sum (og gjerne enda mindre).

Alle betalinger er «på en måte» beskyttet av en garantiordning som gjør at man kan få pengene tilbake innen 30 dager – men her er det altså et forbehold: Man får bare pengene tilbake for tiden man ikke bruker. Hvis du for eksempel velger å tegne et abonnement på én måned, og spør om pengene tilbake etter 15 dager, så vil selskapet returnere 50 % av kostnaden.

Selv om dette høres en smule slemt ut, så har ProtonVPN gode argumenter for hvorfor de løser det slik. Selskapet gir nemlig brukere ubegrenset tilgang til å teste tjenesten via en gratisløsning.

Joda, gratisvarianten er riktignok begrenset. Man kan kun bruke én enhet, støtter kun det selskapet kaller «medium hastighet», og man får kun tilgang til tre land (USA, Nederland og Japan.)

Likevel opplevde vi god ytelse gjennom denne tjenesten, der vår nærmeste server i Nederland nådde et gjennomsnitt på 65-70 Mbps. Det beste er at tjenesten ikke har noen begrensninger i båndbredden. Her slipper du å stange i data-taket, ettersom du kan bruke ProtonVPN Free så mye du vil. Og det ikke til å kimse av. Det gjør i seg selv ProtonVPN interessant.

• Her har vi samlet de beste gratis VPN-tjenestene

Personvern

Fra sitt tilhold i Sveits har ProtonVPN en fordel på personvernfronten overfor de fleste konkurrentene. Landet har svært sterke personvernlover, ligger utenfor USAs og EUs herredømme og er ikke medlem av overvåkningsnettverket 14 Eyes.

Selskapet stadfester sin loggføringspolitikk svært tydelig på nettsidene sine: «ProtonVPN er en VPN-tjeneste uten loggføring. Vi hverken sporer eller lagrer internettaktiviteten din, og derfor kan vi heller ikke utlevere slike opplysninger til en tredjepart.»

Brukerøkter loggføres nærmest ikke. Selskapet lagrer tidsstempelet til det siste vellykkede påloggingsforsøket, men det er også alt. Dette overskrives neste gang du logger inn, så det er alltid bare den siste økten som gir et slikt avtrykk.

ProtonVPN knytter kontoen din til en e-postadresse når du blir bruker, men denne adressen kan være akkurat hva du vil. Selskapet anbefaler at du benytter ProtonMail hvis du ønsker å være fullstendig anonym.

Hvis du melder deg på gratisabonnementet trenger du ikke å oppgi noen betalingsopplysninger. Velger du et annet abnnement, kan du velge å betale med Bitcoin. Hvis du bruker PayPal eller kredittkort håndteres transaksjonene av en tredjepart, og ProtonVPN får ikke tilgang til betalingsopplysningene dine.

En «transparens-melding» eller «Warrant Canary»-side som i teorien skal melde om «vesentlige juridiske forespørsler» og hva som har foregått. Det kan lyde nyttig, men det later til at den bare har oppført én eneste forespørsel (og ingen data ble overført), og den var datert januar 2019.

ProtonVPN hadde gode nyheter å komme med i januar 2020, da de kunne melde om at appene deres nå er i åpen kildekode, og kom med uavhengige revisjonsrapporter fra sikkerhetsekspertene SEC Consult for alle sammen.

Resultatene var gode. Bare i alt 11 sårbarheter ble avdekket i appene for datamaskiner og mobile enheter, og ingen av disse var alvorlige.

11 kan virke mye, men det er ikke det. Hele poenget med denne typen revisjoner er at de er ekstremt grundige, og identifiserer selv de aller minste problemene. Ingen av svakhetene hov ProtonVPN var av den avgjørende sorten.

For en av dem identifiserte for eksempel SEC Consult at Windows-klienten midlertidig lagret data om den pågående brukerøkten. Det er neppe overraskende, og dataene forsvinner dessuten når du lukker appen. Med mindre en potensiell angriper har adgang til systemet ditt, klarer å hente en kopi av RAM-minnet ditt,, identifisere VPN-prosessen og finne ut av datastrukturen der, vil ikke dette være et problem.

Alt i alt fortjener ProtonVPN ros for å utsette seg for dette nivået av granskning. Men de kan også gå enda grundigere til verks. TunnelBears revisjoner dekker ikke bare appene, men også selve infrastrukturen, og backend- og frontend-systemene, ja selv nettsiden. Men ProtonVPN utklasser likevel de fleste konkurrentene, som ikke har motet til å utsette seg for noen som helst revisjon.

Windows-appen

Det å abonnere på ProtonVPN er enkelt. Selskapet støtter betaling via kort, Bitcoin eller til og med kontanter, hvis man er av typen som er ute etter fullstendig anonymitet. Vi valgte å betale med PayPal. Prosessen ble gjennomført på bare noen sekunder, og deretter ble vi geleidet til brukerkontoens kontrollpanel, en kjekk side med innloggingsinformasjon, en filgenerator for OpenVPN, en nedlastingslenke for Windows-klienten og lenker til instruksjoner for å konfigurere tjenesten på Mac, Linux, iOS og Android.

Vi lastet ned Windows-klienten. Den ble lastet ned og installert på bare få sekunder, uten tekniske vanskeligheter. Vi logget oss inn med brukeropplysningene vi oppga da vi etablerte abonnementet, og hovedkonsollen dukket opp.

Klienten ser veldig bra ut, og har et velpolert og profesjonelt grensesnitt. Den åpner med et stort verdenskart som for det meste fungerer akkurat som du kan forvente. Naviger inn og ut med musehjulet, venstreklikk og dra for å bevege deg omkring, legg musepekeren over et serverikon for å se serverens lokasjon og klikk for å koble deg til.

Det er heller ikke noe problem hvis du ikke liker kartgrensesnitt. Da kan du komprimere klienten ned til en standardliste over lokasjoner. Ikoner viser servere som støtter P2P (12 i tallet, i skrivende stund, opp fra fem ved forrige gjennomgang) eller Tor (bare tre: USA, Sveits og Hong Kong). Ved å ekspandere de enkelte lokasjonene ser du alle enkeltserverne der, med indikasjoner om belastning (grønn = lav, rød = høy). Du kobler deg på med ett klikk.

Vi kontrollerte P2P-støtten ved å skaffe oss adgang til torrents fra fem av de spesialiserte torrent-tjenestene, og lastet alle ned uten antydning til vanskeligheter.

En profil-funksjon opptrer også som en utrolig kraftig favoritt-funksjon. Dette kan være så enkelt som å opprette en profil som knytter seg til en server i New York. Og det finnes mange flere muligheter. Du kan koble deg til den raskeste serveren i et land eller på en lokasjon, kanskje velge en tilfeldig server for å redusere muligheten for sporing, velge det beste P2P-alternativet eller den beste Tor-vennlige serveren, og til slutt velge å koble opp via TCP eller UDP. 

Klienten gir deg en uvanlig stor mengde tilbakemeldinger om den aktive brukerøkten. Du får ikke bare se din nye IP-adresse, men også hvor lenge du har vært oppkoblet, hvor mye data du har overført, fortløpende serverbelastning og opplastingshastigheter. 

Her er det mye verdifullt for en bruker. Hvis for eksempel hastigheten virker lav, kan du sjekke serverbelastningen for øyeblikket, og hvis denne er høy, kan du koble deg opp via en annen server. Dette er en veldig enkel idé, men vi har likevel ikke sett den hos noen andre tilbydere.

Innstillinger

I innstillinger kan du slå av og på grunnleggende egenskaper, som killswitch og beskyttelse mot DNS-lekkasje, konfigurere hva Quick Connect gjør (om den kobler seg til den raskeste lokasjonen, en tilfeldig server, en bestemt server du har valgt ut) og sette opp det splittede tunnelsystemet. 

Nå støtter appen også WireGuard, uten at OpenVPN er blitt glemt. En «Smart Protocol»-funksjon vil velge OpenVPN dersom dette later til å være den best egnede protokollen for anledningen. Du kan også velge den manuelt, om du skulle ønske det.

Du kan også få hjelp av en «VPN-akselerator», som gjør bruk av en rekke enkle knep for å bedre ytelsen. I Innstillinger finner du et interessant valg knyttet til dette, nemlig «Auto Reconnection», som følger med på hastigheten til din valgte server, og velger en raskere i nærheten om det skulle bli nødvendig.

Da vi sjekket loggene så vi at klienten koplet seg til med en solid AES-256-GCM-kryptering med HMAC-384 for autentisering. Det fungerer for oss, men om du ikke er en kryto-nerd, og dette lyder gresk for dine ører, tilbyr ProtonVPN også noen nyttige introduksjonsartikler på hjemmesiden sin.

Vi avsluttet vår runde med Windows-klienten ved å gjøre noen dyptgående killswitch-tester, og dette fungerte svært godt. Klienten eksponerte oss overhodet ikke da vi utførte alminnelige handlinger, som å bytte server underveis i økten. Og hvis vi simulerte et alvorlig problem gjennom manuell lukking av en TCP-forbindelse eller avbrytelse av en VPN-prosess, viste klienten umiddelbart en advarsel og blokkerte all trafikk helt til vi koblet oss opp igjen.

Klienten leveres nå dessuten med en permanent killswitch. Ikke nok med at den trår til når den ordinære forbindelsen din brytes. Den blokkerer dessuten all internettilgang inntil du igjen er oppkoblet via ProtonVPN. Dermed er trafikken din alltid beskyttet.

Mobil-apper

ProtonVPNs Android-app både ser ut og føles som datamaskinutgaven. Kartvisningen er temmelig lik, og det samme gjelder listevisningen over land og profilsystemet med favoritter. Selv innstillingspanelet har nesten identisk oppsett av valg og kontroller. Her får du ikke skreddersydde DNS-servere, noe du får med skrivebordsutgaven. Men du får til gjengjeld støtte for protokollene OpenVPN og WireGuard, i tillegg til IKEv2.

ProtonVPNs iOS-tilbud følger samme mønster, også når det gjelder oppdateringer: Nå bruker også denne plattformen OpenVPN som standard-protokoll, selv om IKEv2 fortsatt er tilgjengelig hvis du trenger det (noe som gjør at appen er et lite knepp bedre enn Windows-varianten, som kun støtter OpenVPN.)

Siden appene er så like levner det lite å snakke om i denne delen, men det er likevel verdt å nevne at likheten mellom appene er et positivt aspekt. VPN-apper burde så langt det lar seg gjøre det samme brukergrensesnitt og de samme funksjonene på alle plattformer som støttes, slik at om man lærer seg én app, så vet man hva man skal gjøre i de andre.

Hvis du foretrekker å bruke en annen OpenVPN-kompatibel app eller enhet, så er heller ikke det noe problem: ProtonVPN tilbyr bedre støtte for dette enn noen annen tilbyder vi har vært borti. Istedenfor å tvinge en til å bruke et enkelt knippe generelle konfigurasjonsfiler, eller å måtte generere skreddersydde filer manuelt, så gir ProtonVPN deg muligheten til å velge.

Du kan tilpasse OpenVPN-filene dine i henhold til den plattformen og protokollen du trenger, for deretter å se filene sortert etter land eller enkeltserver. Du kan laste dem ned enkeltvis, eller samle alle i én enkelt ZIP-fil. Hvis du skulle ha hentet 120 OpenVPN-konfigirasjonsfiler individuelt ved å klikke Download for hver enkelt av dem, kan du selv tenke deg nytteverdien av dette.

Ytelse

Vi startet hastighetstesten vår ved å velge de to raskeste serverne på to lokasjoner (et britisk datasenter med en 1 Gbps-forbindelse og en amerikansk med 600 Mbps. Deretter sjekket vi ytelsen via testnettsteder som Speedtest.net, TestMy.net, Netflix' Fast.com, TestMy.net og flere andre. Vi gjentok hver test fem ganger, kjørte hele runden både om morgenen og om kvelden og analyserte dataene for å finne median-hastigheten.

Med UK OpenVPN fikk vi svært gode resultater, og under de beste øktene hadde vi medianhastigheter på 400–460 Mbps. I USA var det enda bedre, med 460–510 Mbps. Det er langt bedre enn vi har fått med de andre store VPN-aktørene. Hide.me nådde 390 Mbps, HideMyAss 340–350 Mbps og ExpressVPN 310 Mbps.

ProtonVPN kom med WireGuard-støtte like før vi foretok denne gjennomgangen, og det kjørte de britiske hastighetene opp i 560–570 Mbps og de amerikanske i solide 720–740 Mbps. Dette er også utmerket ytelse, selv om det ikke er helt foran i feltet. IPVanish (750–790 Mbps), Mozilla (750–850 Mbps) og NordVPN (760–880 Mbps) ga alle litt mer i våre seneste tester av dem.

Netflix og strømming

ProtonVPN markedsfører seg først og fremst på personvern og sikkerhet, men med på kjøpet får man også solid avblokkering.

Vi kom oss inn på amerikansk YouTube-innhold, for eksempel. Det er for så vidt ikke en stor bragd, men vi klarte også å snike oss inn på BBC iPlayer, som er langt vanskeligere å lure. Vi gjentok testene med flere IP-adresser, slik at vi kunne bekrefte ProtonVPNs avblokkeringsevner, og det fungerte da også.

Like heldige var vi også da vi prøvde oss på amerikansk og britisk Netflix, med tre vellykkede oppkoblinger på like mange forsøk. 

Tjenesten fungerte også med Amazon Prime Video, denne gangen helt uten problemer. Dette er en strømmetjeneste mange VPN-tilbydere sliter med.

Tjenesten oppnådde dessuten full klaff med Disney+, hvor vi kunne strømme alt innhold i USA som om vi selv bodde der.

Dette er svært gode resultater, men det er verdt å ha i mente at man trenger minst ProtonVPN Plus-abonnement for å få en slik ytelse. Gratis- og Basic-abonnementene holder ikke.

Brukerstøtte

ProtonVPN har en brukerstøtteside med massevis av detaljerte artikler og veiledninger, men de er ikke alltid så godt organisert eller presentert.

Da vi søkte etter "speed" i kunnskapsbasen, fikk vi som første treff 'How latency, bandwidth, and throughput impact Internet speed' og det medfølgende rådet 'To calculate the maximum throughput on a TCP connection, you can use the Mathis formula and this online calculator.'

Den andre av disse artiklene hadde flere relevante tips, og etter å ha forslått å bytte servere for å øke hastigheten fikk vi forslaget: 'To be effective, you should switch to a server with an IP address from a different range. For example, instead of switching from 162.210.192.158 to 162.210.192.159, you should switch to 209.58.129.97.' Det er hyggelig å se at en tilbyder har mer å komme med enn en enkel FAQ, men nybegynnere vil nok ikke verdsette et så teknisk detaljnivå som det første de møter.

I tilfelle du ikke skulle finne det du er ute etter, har ProtonVPN heldigvis en ny chat-basert brukerstøtte som gir deg umiddelbar hjelp. Den var ikke tilgjengelig da vi forsøkte en søndag kveld, men dagen etter fikk vi velvillig bistand.

Vedkommende var vennlig og hjelpsom, lyttet til spørsmålet vårt og fulgte med på svarene vi ga, fulgte opp med fornuftige spørsmål, ga gode råd og ledet oss til nettressurser som kunne hjelpe oss ytterligere.

Endelig vurdering

ProtonVPN avblokkerer det meste, og deres veldesignede apper er endelig laget i åpen kildekode og har gjennomgått uavhengig revidering. Takket være den nye støtten for WireGuard, er hastighetene blant de beste vi har opplevd. Dette er en ypperlig VPN-tjeneste. Prøv den!

• Sjekk ut de beste VPN-tjenestene