NordVPN مقابل Private Internet Access

الاختراق ديال مركز البيانات ففنلندا فـ 2018 كان تدخلاً من طرف ثالث، وماكانش حجز من طرف إنفاذ القانون — تسجل تحت P12_case_history على شكل kind=breach، وماشي P01_seizure_event. الرواية ديال NordVPN براسها (nordvpn.com/blog/official-response-datacenter-breach/) والتغطية المعاصرة ديال Bloomberg كيتافقو بلي الإفصاح جا من بعد ادعاءات فـ Twitter من باحثين من خارج الشركة، وماشي بمبادرة من NordVPN — وهادي علاش استعملنا third_party_disclosed بلاصة self_disclosed_late.

NordVPN وSurfshark عندهم نفس المجموعة المالكة (Nord Security)، ولكن الإعلان ديال الاندماج ديال الشركتين براسهم كيأكد بلي البنية التحتية وخطط المنتجات منفاصلين؛ وبهذا الأساس تحددات M18 كـ separate.

M08_user_scale وP02_disclosure_history وP03_court_record وP12_case_history تعاودات القراية ديالهم مقابل نفس الأدلة وبقاو بلا تغيير؛ صفحة تقرير الشفافية الرئيسية مازال ماكاتسمي حتى قضية من غير الاستدعاءات القضائية ديال 2016-2017 اللي مسجلة من قبل. إعادة القراية ديال الأسعار مقابل نفس صفحة buy-vpn-online لقات بجوج الأرقام بلا تغيير: الشهر بشهر $11.95، والخطة ديال عام واحد $47.88 كتخلص للسنة الأولى وكتتجدد تلقائيا بنفس $47.88 بلا فرق بين الثمن الأول وثمن التجديد، وهادشي منسجم مع التسعير الثابت ديال PIA اللي مذكور فبلايص أخرى فالكاتالوغ.

المصادر هي الصفحات والبلوغ ديال privateinternetaccess.com نفسها، وجوج ملفات PDF ديال Deloitte ISAE 3000 (Revised) بعنوان 'Independent Limited Assurance Report' (أبريل 2024 ودجنبر 2025، بجوجهم تحلو وتقراو مباشرة)، والموقع ديال Kape Technologies نفسها، والتقارير المستندة لمصادر Isle of Man/Companies House على الاستحواذ الخاص ديال Kape فـ2023 من طرف Unikmind Holdings (Teddy Sagi)، والتنظيم الرسمي ديال GitHub ديال pia-foss بالنسبة للزبناء مفتوحي المصدر.

ملف المحكمة العمومي فـ CourtListener ديال United States v. McWaters (9:16-cr-80043, S.D. Fla.) تحلّ، ولكن ما سما حتى subpoena ولا مزوّد VPN ولا النتيجة؛ المقال ديال الشريك التابع (vpncompare.co.uk) اللي كيوصف داك subpoena بالتفصيل تحيّد حيث مصدر ممنوع، والتغطية ديال TorrentFreak نفسها رجعات HTTP 403 فكل محاولة جلب فهاد التشغيل، حتى curl. دابا P03/P12 كيرتكزو على التصريح الذاتي ديال PIA فـتقرير الشفافية ديالها.

تحيدات Wikipedia من V12 وتفضّل GitHub organisation براسو. ما تستعمل حتى موقع ديال affiliate ولا aggregator ديال 'best VPN' كمصدر واقعي فحتى بلاصة فهاد السجل، حتى إلا بانو بزاف منهم بشكل متكرر فنتائج البحث بأرقام كاتبان معقولة (عدد السيرفرات، عدد المستخدمين، تواريخ التدقيق) وماكانش ممكن يتعاود التحقق منها مقابل صفحة أولية، وهادشي علاش تحيدو بلا ما يتستعمل.

الكناري، والربع اللي عوّضو. نفس الصفحة حيدات warrant canary (P07=removed) مقابل تقارير الشفافية الفصلية؛ آخر ربع كامل (أبريل–يونيو 2026) كيبين 85 استفسار حكومي و0 إفصاحات، وهادي علاش P08/P09 كيرجعو لهاد الفترة، ماشي للرقم ديال المدة كاملة.

الهند، ونظام الأوامر السرية. P04=withdrew_physical هو الخروج من الهند فـيونيو 2022. P11=none_known كيرتكز على تصريح الصفحة بأن NordVPN ما توصلات حتى برسائل ملزمة ديال الأمن القومي ولا بأوامر منع الإفصاح، وعلى غياب هاد النوع ديال النظام فبنما.

مستوى ثقة مايمكن لحد يتأكد منو. NordVPN كاتوصف مهمة Deloitte Lithuania بأنها مهمة تدقيق بضمان معقول حسب ISAE 3000 (Revised)، وهاد الشكل هو الأقوى؛ تقرير PIA، اللي ممكن يتقرا، كينص على خلاصة بضمان محدود.

علاش الصيغة الأقوى ما تحسباتش. النموذج دابا كيسعّر هاد الفرق، وهاد السجل ما كيستافدش منو: V15_assurance_strength غير معروف حيت البيان الوحيد على المستوى جا من NordVPN راسها، على تقرير ما يقدر حتى واحد من برا Nord Account يفتحو. الوثيقة اللي ورا تسجيل الدخول ماشي دليل هنا، كيفما كان المستوى، وداكشي علاش هاد المهمة تحسبات بمعيار السوق ماشي بالمستوى اللي تقال باللي وصلات ليه.

تقرير ورا تسجيل الدخول. التقرير براسو ما كيتقراش حتى كيدخل الواحد لـ Nord Account، وبهذا حتى واحد من برا هاد العلاقة ما راجعش النطاق ديالو، وكل حقول التدقيق هنا مبنية على الملخص ديال NordVPN راسها، ماشي على الوثيقة. هاد الشي، وماشي شي نتيجة ضد الخدمة، هو علاش هاد السجل هو الأضعف فالفهرس.

حقول المالك. M11_owner_jurisdiction و X04_owner_group_history غير معروفين: nordvpn.com و nordsecurity.com كيسميو Nord Security مالكة، ولكن حتى واحد فيهم ما كيذكرش الولاية القضائية ديال تأسيس Nord Security راسها ولا شي سجل سابق ديال المجموعة؛ التغطية الصحفية الثانوية كتربط كيان قابض سميتو 'Cyberspace' بهولندا من اندماج 2022، ولكن هاد الشي ما تأكدش بمقارنة مع صفحة أصلية ديال Nord Security ولا NordVPN فالوقت اللي كان متاح.

شنو ما قدرش يتقرا نهائيا. النص الكامل ديال تقرير Deloitte ديال 2025 ما قدرش يتقرا نهائيا (محمي بتسجيل الدخول)، وداكشي علاش ما تسجل حتى حكم على الاحتفاظ من غير المعلن فسياسة C01_linkable_retention.

جدول السيرفرات اللي ما تحلش. C09b_mandate_hosting غير معروف: جدول السيرفرات المباشر حسب كل بلد كيبين الحالة الفيزيائية/الافتراضية غير فجهة الأمريكتين فحالة القائمة القابلة للفتح اللي قدر هاد التدقيق يعرضها؛ الأقسام ديال أوروبا وآسيا-المحيط الهادئ وإفريقيا/الشرق الأوسط (وفيها عدة بلدان ديال الإلزام القانوني اللي كاتخدمهم الشبكة، بحال AE و IN و TR و VN و IQ و KZ حسب servers API) كيتحمّلو من جهة العميل ملي كينقر الواحد عليهم، وما توسعوش.

تخلاو مجهولين بلا ما يتعلنو. C04-C07 و U06 (دليل الرقابة) و U11 و V12-V14 و X06 و X07 و X10 و X11 ما تأكدوش بشكل مستقل بمقارنة مع وثيقة أصلية، وتخلاو مجهولين بلا ما يتعلنو اعتمادا على التغطية الثانوية.

بقى شك واحد محلول، وما تحسبش. بقى شك واحد مفتوح فـ X12 بلا ما يتحسب: استمارة Play ديال سلامة البيانات ديال com.nordvpn.android كتعلن على Installed apps ضمن التحليلات فـ Android، فحين إشعار الخصوصية ديال NordVPN كيذكر التطبيقات المثبتة فبلاصة وحدة فقط — ففحص الثغرات ديال مكافحة البرمجيات الخبيثة — وكيحصر معالجة أسماء التطبيقات والإصدارات فـ Windows.

علاش باقيا كتبان مطابقة. الفئة معلنة وماشي غايبة، و R28 ما كيديرش استنتاج من اختلاف نطاق المنصة، وداكشي علاش القيمة كتبان matches_policy؛ ولكن الغرض فـ Android ماشي هو اللي كيوصفو الإشعار، وغير NordVPN تقدر تقول شكون فيهم مكتوب بالغلط.

شنو ما تفحّصش. التقرير كيغطي البنية التحتية بوحدها. C07a_app_sdk و C12_device_identifier حقائق من جهة التطبيق ما تفحّصهمش نهائياً؛ ودابا كيشيرو لسياسة الخصوصية، اللي كتشرح التحليلات ديال زوار الموقع وتقارير التشخيص الاختيارية اللي كتحمل المنصة وإصدار التطبيق. قراية أي واحد فيهم على أنه تصريح بخصوص SDKs المدمجين فالتطبيق هي أضعف حلقة فهاد السجل، والـclients مفتوحي المصدر هما فين غادي يتحسم هاد الأمر فعلاً.

الاستدعاء القضائي ديال 2016 مبني على كلام PIA نفسها، ماشي على ملف المحكمة. الحساب الوحيد المفصل لقضية McWaters (S.D. Fla., 9:16-cr-80043) كاين فموقع تابع ماكيقدرش هاد السجل يستشهد بيه؛ سجل CourtListener ديال هاد القضية ماكيسمي لا استدعاء قضائي، لا مزوّد، لا نتيجة. P03_court_record وP12_case_history ولى الأساس ديالهم تصريح PIA نفسها فالتقرير ديال الشفافية، اللي قالت فيه بلي توصلات باستدعاء قضائي فـ2016-2017 وماعطات حتى معلومة — تصريح ذاتي من المستوى B، ماشي سجل قضائي متحقق منو.