O ProtonVPN passa por auditorias anuais de segurança. A auditoria mais recente foi conduzida em julho de 2024, pela Securitum, que disponibilizou os resultados gratuitamente no site, que você pode acessar mesmo sem adquirir uma conta. Além do alto nível de proteção geral de dados, essas auditorias confirmam que a empresa não registra a atividade do usuário. Para aumentar ainda mais a segurança, a empresa implementa:
- Criptografia de dados;
- Forward Secrecy, que gera uma chave exclusiva para cada sessão.
Isso significa que, mesmo que um hacker obtenha a chave de uma sessão, outras sessões VPN permanecem seguras.
Em 2019, o serviço foi obrigado a divulgar o endereço IP de um ativista, mediante solicitação da polícia. Isso ocorreu porque a sede do ProtonVPN é na Suíça, onde a empresa precisa cumprir ordens judiciais. No entanto, como a Suíça não é parte de acordos de compartilhamento de informações com a UE, a OTAN ou os EUA, solicitações dessas entidades podem ser negadas. Além disso, esse serviço VPN não pode ser forçado a vigiar os clientes por autoridades locais ou estrangeiras.