قيّم فريق HushFleet NordVPN ووضعه في نطاق غير كافٍ، بدرجة أمان 17/100 ودرجة سهولة استخدام 70/100. في الترتيب العام لمزوّدي VPN بحسب الأمان يحتل المرتبة 12 من 68. VPN تجاري، الولاية القضائية للشركة بنما. يُبلِّغ عن تدقيق أمني مستقل بناءً على قوله وحده: التقرير محجوب باتفاقية عدم إفصاح، مستوى الأدلة B.

المنهجية: 3.7.0
المخطط: 3.7.0
نُشر: 8 سبتمبر 2026

المواصفات

تُحمَل، ولا تُحتسَب أبدًا

7 حقلًا يرد في هذا السجل دون أن يدخل في الدرجة، والعقد يقول ذلك في الحقل نفسه: scored: false. وهي هنا لأن القارئ الذي يسأل من يملك هذه الشركة، أو من وقّع التدقيق، يسأل شيئًا يجيب عنه السجل — ولأن القيمة التي لا تمسّ الحساب أبدًا يجب أن تكون خارجه بوضوح لا مندمجة فيه خفية.

الدول التي بها نقطة خروج

كل دولة يقدّم فيها المزوّد نقطة خروج، مُحصاة من صفحة خوادمه نفسها: 149. لا أعداد خوادم لكل دولة هنا، ولا مجموع أسطول في أي مكان على الموقع — فالعقد لا يحمل أيًّا منهما، والرقم الذي لا يمكن لأحد إسناده إلى مصدر أسوأ من رقم غائب. الدول الـ6 المعلَّمة بـإلزام تفرض الاحتفاظ بالبيانات؛ وهذه العلامة تأتي من جدول الدول الخاص بالمنهجية، لا من المزوّد.

الفئة: VPN تجاري النطاق: غير كافٍ الولاية القضائية: بنما الاحتفاظ: الأعداد الإجمالية فقط البروتوكول: بروتوكول مشتق من WireGuard المجموعة المالكة: Nord Security

بواسطة فريق HushFleet33 تغييرًا مسجَّلًا على هذا السجل

ما الذي تغيّر

بدائل

إن لم يكن هذا هو المناسب

NordVPN — مراجعة أمنية من HushFleet

فئة الخدمة	VPN تجاري — الأمان هو المتصدر
درجة الأمان	17 من 100 · غير كافٍ
درجة سهولة الاستخدام	70 من 100 · الحالة معروف · 83% مثبتة · 88.2% من الوزن مقروء
الكيان القانوني	nordvpn S.A.
الولاية القضائية	بنما
المالك النهائي	Nord Security
التعرّض	متوسط · القناة المهيمنة: الاحتفاظ (بالبيانات)
الاحتفاظ بالبيانات	الأعداد الإجمالية فقط
أحدث تدقيق	Deloitte Audit Lithuania · 12 ديسمبر 2025 · سلسلة سنوية · غير معروف
الدول التي بها نقاط خروج	149
البروتوكولات	بروتوكول مشتق من WireGuard OpenVPN بروتوكول مموّه
يعمل تحت رقابة نشطة	مُعلَن أنه يعمل
أضعف بروتوكول لا يزال مُتاحًا	لا ينطبق
DNS خاص داخل النفق	غير معروف
المنصات	Windows macOS Linux Android iOS إضافة المتصفح Android TV Apple TV
الأجهزة المتزامنة	10
مفتاح الإيقاف الفوري	على كل منصة
تقسيم النفق	متاح
التسجيل	غير معروف
الخطة المجانية	لا يوجد نطاق مجاني
P2P مسموح	مسموح به
خدمات البث الكبرى قابلة للوصول	غير معروف
السعر، شهريًا	$14.99 شهريًا
السعر، سنويًا	$139.08 سنويًا عند التجديد، تُفوتَر مرة واحدة

البلدان المعروضة الخاضعة لإلزام بالاحتفاظC09_mandate_countries	الإمارات العربية المتحدة الهند العراق كازاخستان تركيا فيتنام
بلد المالك المستفيد النهائيM11_owner_jurisdiction	غير معروف
مفتاح عنقود المجموعة المالكةM15_owner_group	Nord Security
تاريخ تولّي المالك الحالي السيطرةM16_control_since	2012
دور هذه العلامة التجارية داخل المجموعةM17_brand_role	principal
البنية التحتية المشتركة مع العلامات الشقيقة في العنقودM18_shared_infrastructure	separate
إجمالي عمليات التدقيق المنشورةV10_audit_count	6

مصدر درجة الأمان

ثماني قنوات، تطرح كل واحدة منها سؤالًا واحدًا على السجل المنشور وتقرأ مجموعة محددة من الحقول للإجابة عنه. وهي تُضرَب لا تُجمَع — المعامل المكتوب بجانب القناة هو ما تبقّى بعد الضغط الذي وجدته، وافتح القناة لترى كل حقل قرأته، كما هو مخزَّن. كيف يعمل النموذج

حقول الأمان

67 55 منها يغذّي قناة

مثبت

47 19 بقيت غير معروف، و1 لا ينطبق

الاكتمال

69% الحصة التي استطاع النموذج ترجيحها

المصادر

65 عبر 21 وثيقة

كل قيمة تحمل ما تستند إليه، والنموذج يرجّح المستويات الأربعة بشكل مختلف. الوزن أولًا، ثم عدد مصادر هذا السجل عند كل مستوى:

B بوزن 0.85 · 58 هناC بوزن 0.70 · 7 هنا

الأوزان من methodology.json نفسه؛ وما يُرى في الوثيقة نفسها يُحتسَب أكثر من الادّعاء نفسه منقولًا عن طرف ثانٍ. التاريخ في نهاية الصف هو يوم آخر قراءة لتلك القيمة.

لا تُسعِّر القناة كل حقل تقرؤه. ما سعّرته منها يُعلَّم على حافته ويحمل ما أضافه؛ وكل ما عداه قُرئ ولم يكلّف شيئًا. لا يمكن أن يُعلَّم حقل إلا في قناة تتركّب حقلًا حقلًا — أما البقية فتُسعّر نفسها بالمعطيات المكتوبة أعلى صفوفها.

ما زال مفتوحًا في هذا السجل.

السعران. ‏U04b_price_yearly=١٣٩٫٠٨ وU04_price_monthly=١٤٫٩٩ هما رقما التجديد لفئة Basic بالدولار الأمريكي، وقد قُرئا من nordvpn.com/pricing باستخدام عنوان IP أمريكي (فالصفحة تقفل العملة حسب الموقع الجغرافي؛ وتعلن الخطة السنوية عن ٥٫٤٩ دولارًا شهريًا لأول ١٢ شهرًا، ثم ١٣٩٫٠٨ دولارًا سنويًا).

صفحة الشفافية، بعد إعادة قراءتها. أُعيدت قراءة كتلة P في مقابل صفحة الشفافية الخاصة بـ NordVPN (nordvpn.com/blog/nordvpn-introduces-transparency-reports/، محدّثة يوميًا): في أكتوبر ٢٠٢٤، ألزم أمر قضائي ملزم صادر عن مكتب الادعاء العام البنمي NordVPN بتسليم بيانات الدفع وتأكيد وجود حساب لبريد إلكتروني محدد — وهو الإفصاح الوحيد طوال الفترة المسجّل (P02/P03/P12).

بقية ما هو مفتوح — 515 كلمة إضافية

إشارة الكناري، والربع الذي حلّ محلها. أوقفت الصفحة نفسها إشارة أمر الإفصاح (P07=removed) لصالح تقارير شفافية ربع سنوية؛ ويُظهر أحدث ربع مكتمل (أبريل–يونيو ٢٠٢٦) ٨٥ استفسارًا حكوميًا و٠ إفصاح، ولذلك فإن P08/P09 يخصّان تلك الفترة، لا الرقم طوال الفترة.

الهند، ونظام الأوامر السرية. ‏P04=withdrew_physical هو خروج الهند في يونيو ٢٠٢٢. ويستند P11=none_known إلى بيان الصفحة بأن NordVPN لم تتلقَّ أي National Security letters أو أوامر عدم إفصاح ملزمة، وإلى عدم وجود نظام من هذا النوع في Panama.

مستوى ضمان لا يمكن لأحد التحقق منه. تصف NordVPN مهمة Deloitte Lithuania بأنها مهمة ضمان معقول بموجب ISAE 3000 (Revised)، وهو الشكل الأقوى؛ بينما ينص تقرير PIA، الذي يمكن قراءته، على استنتاج ضمان محدود.

لماذا لا تُحتسب الصيغة الأقوى. يسعّر النموذج الآن ذلك الفرق، ولا تستفيد منه هذه القائمة: V15_assurance_strength غير معروف لأن التصريح الوحيد عن المستوى صادر عن NordVPN نفسها، ويتعلق بتقرير لا يستطيع أي شخص خارج Nord Account فتحه. الوثيقة المحجوبة خلف تسجيل الدخول ليست دليلًا هنا على أي مستوى، ولذلك يُحتسب هذا الالتزام وفق معيار السوق لا وفق المستوى الذي يُقال إنه بلغه.

تقرير محجوب خلف تسجيل الدخول. لا يمكن قراءة التقرير نفسه إلا بعد تسجيل الدخول إلى Nord Account، ولذلك لم يتحقق أي شخص خارج تلك العلاقة من نطاقه، وتستند كل حقول التدقيق هنا إلى ملخص NordVPN نفسها له بدلًا من الوثيقة. وهذا، لا وجود نتيجة ضد الخدمة، هو سبب كون هذا السجل الأقل أدلة في القائمة.

حقول الجهة المالكة. M11_owner_jurisdiction وX04_owner_group_history غير معروفين: يذكر كل من nordvpn.com وnordsecurity.com أن Nord Security هي الجهة المالكة، لكن لا يذكر أيٌّ منهما الولاية القضائية الخاصة بتأسيس Nord Security نفسها أو أي سجل سابق للمجموعة؛ وتربط الصحافة الثانوية كيانًا قابضًا باسم 'Cyberspace' بهولندا منذ اندماج 2022، لكن لم يُؤكَّد ذلك مقابل صفحة أساسية لـNord Security أو NordVPN خلال الوقت المتاح.

ما تعذّرت قراءته بالكامل. لا يمكن قراءة النص الكامل لتقرير Deloitte لعام 2025 على الإطلاق (محجوب بتسجيل الدخول)، ولذلك لا يُسجَّل أي استنتاج بشأن الاحتفاظ بالبيانات يتجاوز مُعلَن السياسة نفسها في C01_linkable_retention.

جدول الخوادم الذي لم يُفتح. C09b_mandate_hosting غير معروف: يعرض جدول الخوادم المباشر لكل دولة حالة الخوادم الفعلية/الافتراضية لمنطقة الأمريكتين فقط في حالة لوحة الطي التي استطاع هذا التدقيق عرضها؛ أما أقسام أوروبا وآسيا والمحيط الهادئ وأفريقيا/الشرق الأوسط (التي تشمل عدة دول خاضعة للإلزام القانوني تخدمها الأسطول، مثل AE وIN وTR وVN وIQ وKZ وفقًا لـservers API) فتُحمَّل من جهة العميل عند النقر ولم تُوسَّع.

تُركت غير معروفة بدلًا من إعلانها. لم يُؤكَّد C04-C07 وU06 (دليل الرقابة) وU11 وV12-V14 وX06 وX07 وX10 وX11 بشكل مستقل مقابل وثيقة أساسية، وتُركت غير معروفة بدلًا من إعلانها استنادًا إلى تغطية ثانوية.

شُكٌّ واحد تُرك مفتوحًا ولم يُحتسب. يظل شك واحد مفتوحًا بشأن X12 من دون احتسابه: يعلن نموذج أمان البيانات في Play للتطبيق com.nordvpn.android أن Installed apps ضمن التحليلات على Android، بينما يذكر إشعار خصوصية NordVPN التطبيقات المثبتة في موضع واحد فقط — فحص الثغرات الخاص بمكافحة البرمجيات الخبيثة — ويحصر معالجة أسماء التطبيقات وإصداراتها في Windows.

لماذا لا يزال يظهر كتطابق. الفئة مُعلَن عنها وليست غائبة، ولا يصدر R28 حكمًا بسبب اختلاف نطاق المنصة، ولذلك تظهر القيمة matches_policy؛ لكن الغرض على Android ليس الغرض الذي يصفه الإشعار، ولا تستطيع إلا NordVPN تحديد أيّ العبارتين كُتبت على نحو خاطئ.

على السجل ككل.

يعيد nordvpn.com نفسه تحديًا من Cloudflare للروبوت (403) إلى كل عملية جلب غير متصفح مستخدمة في هذا التدقيق، بما في ذلك أداة headless-fetch؛ وقد استُعيد كل مصدر يشير إلى صفحة على nordvpn.com في هذا السجل عبر وسيط قراءة تابع لجهة خارجية (r.jina.ai) يعرض الصفحة من جهة الخادم، وليس عبر طلب مباشر إلى النطاق.

توجد المستندات القانونية (سياسة الخصوصية، الشروط) على نطاق منفصل هو my.nordaccount.com، ولا يمكن اكتشافها من خريطة موقع nordvpn.com نفسها — ولم يُوصل إليها إلا باتباع رابط التذييل في صفحة معروضة. أما تقرير تأكيد عدم تسجيل السجلات السادس من Deloitte (الصادر في 2025-12-12)، فهو محمي بتسجيل الدخول صراحةً وفق منشور NordVPN نفسه («لا ننشر مقتطفات علنًا... سجّل الدخول إلى حساب Nord الخاص بك»)، ولذلك سُجّل V11_audit_findings على أنه not_stated بدلًا من استنتاج نتيجة احتفاظ من ملخص الإعلان، وفقًا لـ R23.

بقية ما هو مفتوح — 90 كلمة إضافية

كان اختراق مركز بيانات Finland في 2018 عملية اختراق من طرف ثالث، وليس مصادرة من جهات إنفاذ القانون — وسُجّل ضمن P12_case_history على أنه kind=breach، لا P01_seizure_event. ويتفق سرد NordVPN نفسه (nordvpn.com/blog/official-response-datacenter-breach/) والتغطية المعاصرة من Bloomberg على أن الإفصاح جاء بعد ادعاءات على Twitter من باحثين خارجيين، لا بمبادرة NordVPN نفسها — ومن ثم third_party_disclosed بدلًا من self_disclosed_late.

تشترك NordVPN وSurfshark في مجموعة مالكة هي Nord Security، لكن إعلان الاندماج الصادر عن الشركتين نفسيهما ينص على بنية تحتية وخرائط طريق للمنتجات منفصلة؛ ولذلك ضُبط M18 على الفصل على هذا الأساس.

الاحتفاظ (بالبيانات)هل يوجد سجلّ يربط حركة المرور بشخص، ومن تحقّق منه؟13 حقل مقروء · 1 بقي غير معروف · 45.0 نقطة ضغط×0.550

مُركَّب لا مُجمَّع: احتمال أولي قدره 0.55 على فرع silent، عُدِّل بما تقوله الوثيقة (0.0374) وبما تُظهره الممارسة (0.3005)، بدرجة ثقة 0.3173 من التدقيق و0.85 من مدى تجاوب المزوّد، مقابل خطورة قدرها 0.08 لما يُحتفَظ به فعليًا.

الاحتفاظ القابل للربط بشخص كما هو مُعلَنجوهريC01_linkable_retention

aggregates_only

Bmy.nordaccount.com28 أغسطس 2026

الإبلاغ عن مشكلة في C01_linkable_retention

معرّف جهاز دائم يحتفظ به المزوّدC12_device_identifier

resettable_ad_id

Bmy.nordaccount.com27 أغسطس 2026

الإبلاغ عن مشكلة في C12_device_identifier

تدقيق مستقل واحد على الأقلجوهريV01_audit_exists

yes_declared

Bnordvpn.com27 أغسطس 2026

الإبلاغ عن مشكلة في V01_audit_exists

محسوب

×0.172 من سجل نظيف الاكتمال 69%

مصدر الانخفاض: الاحتفاظ (بالبيانات). هذه هي القناة التي يتركّز فيها خطر هذا السجل — هي وحدها تخفض سجلًا نظيفًا إلى ×0.550، والشريط أعلاه ممتلئ إلى هذا الحد.

التعرّض مسجَّل كـmedium، وحالة السلامة كـclean.

مقارنةً ببقية القائمة، يقف هذا السجل في أعلى موضع على الولاية القضائية — ×0.921 في حين يبلغ متوسط القائمة ×0.680 — وفي أدنى موضع على الإفصاح، ×0.780 مقابل ×0.970.

الدرجة المنشورة

كل صف أعلاه هو حقل واحد من السجل المنشور، ويمكن الاعتراض على كل واحد منها: يحمل كل صف زر الإبلاغ، أو أثر مسألة تخص السجل ككل. يُنفَّذ التصحيح المدعوم بمصدر في اليوم نفسه، وإن غيّر الدرجة غيّر الترتيب.

13 سبتمبر 20261 تغيير

سبب إدراج هذا المزوّد في القائمةM14_inclusion_basis

hand_picked تغيّر إلى adverse_record

30 أغسطس 20261 تغيير

أضعف بروتوكول لا يزال مُقدَّماًC13_weakest_protocol

wireguard_derived تغيّر إلى ليس في السجل

29 أغسطس 20268 تغييرات

أضعف بروتوكول لا يزال مُقدَّماًC13_weakest_protocol

ليس في السجل تغيّر إلى wireguard_derived

الخوادم في الأسطول، وفقًا للمعلنU03_network_size

8250 تغيّر إلى ليس في السجل

أسرع بروتوكول مقدَّمU07_modern_protocol

wireguard_derived تغيّر إلى ليس في السجل

البروتوكولات المتاحةU07_protocols

ليس في السجل تغيّر إلى wireguard_derived

السجل الفعلي لعمليات الإفصاحP02_disclosure_history

ليس في السجل تغيّر إلى account_data_disclosed

سجلّ قضائي لتسليم مُلزمP03_court_record

ليس في السجل تغيّر إلى produced_account_data

الاستجابة لإلزام وطني بالتسجيلP04_mandate_response

ليس في السجل تغيّر إلى withdrew_physical

تقرير الشفافيةP05_transparency_report

ليس في السجل تغيّر إلى fresh_with_numbers

23 تغييرًا سابقًا

29 أغسطس 202615 تغييرًا

الأعداد المبلّغ عنها معقولة لهذا الحجمP06_report_plausibility

ليس في السجل تغيّر إلى plausible

انضباط إشعار warrant canaryP07_warrant_canary

ليس في السجل تغيّر إلى removed

الطلبات المستلمة خلال الفترةP08_requests_received

ليس في السجل تغيّر إلى 85

الطلبات التي قُدّمت فيها بياناتP09_data_provided

ليس في السجل تغيّر إلى 0

نظام الأوامر السرية في بلد التأسيسP11_gag_order_regime

ليس في السجل تغيّر إلى none_known

التسلسل الزمني لأحداث الإنفاذ الموثّقةP12_case_history

{"date":"2018-03","kind":"breach","outcome":"nothing_produced","source_url":"https://nordvpn.com/blog/official-response-datacenter-breach/"} تغيّر إلى {"date":"2018-03","kind":"breach","outcome":"nothing_produced","source_url":"https://nordvpn.com/blog/official-response-datacenter-breach/"}, {"date":"2024-10","kind":"court_order","outcome":"account_data","source_url":"https://nordvpn.com/blog/nordvpn-introduces-transparency-reports/"}

درجة الأمانsecurity.score

13

17

المواصفات

تُحمَل، ولا تُحتسَب أبدًا

الدول التي بها نقطة خروج

ما الذي تغيّر

إن لم يكن هذا هو المناسب

بالمقارنة مع

NordVPN

مصدر درجة الأمان

Proton VPN

Mullvad VPN

IVPN