IVPN مقابل NordVPN

الحادثة ديال غشت 2026. فغشت 2026 استغل مهاجم ثغرة فـBTCPay Server المستضاف ذاتياً، قبل ما تولّي معلنة للعموم، وخدا أموال التشغيل ديال Lightning ديال IVPN. IVPN نشر التفاصيل من بعد أربعة أيام، بلا ما يطلب منو حتى واحد، وحدّدها فداك الجهاز: بوابات VPN ماكانتش داخلة، وما توصلوش لسجلات الزبناء، وما تضاعت حتى فلوس ديال الزبناء.

علاش ماكيكلّف والو. هاد النموذج ماكيكلّف والو، وهادشي هو المقصود — المزوّد اللي كيقول هاد الشي بسرعة كيتصرّف بالطريقة اللي خاص المجال يكافئ عليها، وهاد الإدخال كاين هنا باش القارئ يعرف بلي هاد الشي وقع، وماشي باش يبدّل شي رقم.

شنو غطات المهام. اختبار الاختراق ديال التطبيق (iOS، Android، Electron، والـdaemon) من مارس 2022، ومراجعة البوابة ونظام تشغيل السيرفر من فبراير 2023؛ حتى واحد فيهم ماختبرش الادعاء ديال ماكاينش تسجيل، والتقرير ديال 2023 كيقول هاد الشي بصراحة، وداكشي علاش الاحتفاظ بالمعطيات كيعتمد غير على التصريح اللي فسياسة الخصوصية.

آخر تقرير ماشي هو التقرير المناسب. مهمة أبريل 2024، وهي السادسة ديال Cure53 مع IVPN، اختبرت موقع حساب الزبون وAPI والاستضافة؛ صفحة النطاق ديالها كتسمي تطبيقات الزبناء وسيرفرات VPN خارج النطاق، وبهذا ما كتزيد لا دليل التطبيقات لا دليل البوابة، وV03_audit_subject كيقرا unknown بالنسبة لها بلا ما ينقل داك الاعتماد لقدّام. المهمة السابعة، اللي كانت على خدمات الإيميل وDNS الجديدة، تعلنات غير لشهر ماي 2025؛ وماكاين حتى تقرير منشور عليها.

شنو ماكاينش مثبت فالموقع الرئيسي. الاعتماد على RAM فقط مسجل كجزئي حيث IVPN كتوصفو كانتقال مع نشر تجريبي مازال خدام، وما أعلنتش على كمالو. ملكية هاردوير السيرفرات (مكرا ولا مملوك)، وتعديل الترافيك فـنقطة الخروج، والولاية القضائية الشخصية ديال المالك المستفيد مازال ما تثبتوش: ماكاينة حتى صفحة رئيسية ديال IVPN كتصرح بشي وحدة من هاد الثلاثة، وما كتصرحش حتى بحجم قاعدة المستخدمين.

ثلاثة ديال الحقول اللي كتجاوب عليها قاعدة المعرفة، ماشي الصفحات اللي تقرات فالتعبئة الأولى. توزيع IP مشترك عن قصد — «crowding» كيجمع المستخدمين فـعنوان واحد باش يضعف ربط النشاط بصاحبو. P2P مسموح به فكل بلاصة، ولكن IVPN كاتطلب من الزبناء يتفاداو نقاط الخروج فـالولايات المتحدة، وكتستشهد بضغط DMCA ديال المزوّدين اللي فوق. البث ماعندو حتى ضمان، مع أن الشركة كتقول باللي بزاف ديال الزبناء كيوصلو ليه.

الكناري، والربع اللي عوّضو. نفس الصفحة حيدات warrant canary (P07=removed) مقابل تقارير الشفافية الفصلية؛ آخر ربع كامل (أبريل–يونيو 2026) كيبين 85 استفسار حكومي و0 إفصاحات، وهادي علاش P08/P09 كيرجعو لهاد الفترة، ماشي للرقم ديال المدة كاملة.

الهند، ونظام الأوامر السرية. P04=withdrew_physical هو الخروج من الهند فـيونيو 2022. P11=none_known كيرتكز على تصريح الصفحة بأن NordVPN ما توصلات حتى برسائل ملزمة ديال الأمن القومي ولا بأوامر منع الإفصاح، وعلى غياب هاد النوع ديال النظام فبنما.

مستوى ثقة مايمكن لحد يتأكد منو. NordVPN كاتوصف مهمة Deloitte Lithuania بأنها مهمة تدقيق بضمان معقول حسب ISAE 3000 (Revised)، وهاد الشكل هو الأقوى؛ تقرير PIA، اللي ممكن يتقرا، كينص على خلاصة بضمان محدود.

علاش الصيغة الأقوى ما تحسباتش. النموذج دابا كيسعّر هاد الفرق، وهاد السجل ما كيستافدش منو: V15_assurance_strength غير معروف حيت البيان الوحيد على المستوى جا من NordVPN راسها، على تقرير ما يقدر حتى واحد من برا Nord Account يفتحو. الوثيقة اللي ورا تسجيل الدخول ماشي دليل هنا، كيفما كان المستوى، وداكشي علاش هاد المهمة تحسبات بمعيار السوق ماشي بالمستوى اللي تقال باللي وصلات ليه.

تقرير ورا تسجيل الدخول. التقرير براسو ما كيتقراش حتى كيدخل الواحد لـ Nord Account، وبهذا حتى واحد من برا هاد العلاقة ما راجعش النطاق ديالو، وكل حقول التدقيق هنا مبنية على الملخص ديال NordVPN راسها، ماشي على الوثيقة. هاد الشي، وماشي شي نتيجة ضد الخدمة، هو علاش هاد السجل هو الأضعف فالفهرس.

حقول المالك. M11_owner_jurisdiction و X04_owner_group_history غير معروفين: nordvpn.com و nordsecurity.com كيسميو Nord Security مالكة، ولكن حتى واحد فيهم ما كيذكرش الولاية القضائية ديال تأسيس Nord Security راسها ولا شي سجل سابق ديال المجموعة؛ التغطية الصحفية الثانوية كتربط كيان قابض سميتو 'Cyberspace' بهولندا من اندماج 2022، ولكن هاد الشي ما تأكدش بمقارنة مع صفحة أصلية ديال Nord Security ولا NordVPN فالوقت اللي كان متاح.

الاختراق ديال مركز البيانات ففنلندا فـ 2018 كان تدخلاً من طرف ثالث، وماكانش حجز من طرف إنفاذ القانون — تسجل تحت P12_case_history على شكل kind=breach، وماشي P01_seizure_event. الرواية ديال NordVPN براسها (nordvpn.com/blog/official-response-datacenter-breach/) والتغطية المعاصرة ديال Bloomberg كيتافقو بلي الإفصاح جا من بعد ادعاءات فـ Twitter من باحثين من خارج الشركة، وماشي بمبادرة من NordVPN — وهادي علاش استعملنا third_party_disclosed بلاصة self_disclosed_late.

NordVPN وSurfshark عندهم نفس المجموعة المالكة (Nord Security)، ولكن الإعلان ديال الاندماج ديال الشركتين براسهم كيأكد بلي البنية التحتية وخطط المنتجات منفاصلين؛ وبهذا الأساس تحددات M18 كـ separate.