NordVPN — مراجعة أمنية من HushFleet

فئة الخدمة	VPN تجاري — الأمان هو الأول
نقطة الأمان	17 من 100 · ماشي كافي
نقطة سهولة الاستعمال	70 من 100 · الحالة معروف · 83% مثبتين · 88,2% من الوزن مقروء
الكيان القانوني	nordvpn S.A.
الولاية القضائية	بنما
المالك النهائي	Nord Security
التعرّض	متوسط · القناة المهيمنة: retention
الاحتفاظ بالمعطيات	غير الأعداد المجمعة
آخر تدقيق	Deloitte Audit Lithuania · 12 دجنبر 2025 · سلسلة سنوية · غير معروف
البلدان اللي فيهم نقط خروج	149
البروتوكولات	بروتوكول مشتق من WireGuard OpenVPN بروتوكول مخفي المعالم
خدام تحت رقابة نشيطة	معلن أنه كيخدم
أضعف بروتوكول مازال متوفر	ما ينطبقش
DNS خاص داخل النفق	غير معروف
المنصات	Windows macOS Linux Android iOS إضافة للمتصفح Android TV Apple TV
الأجهزة فنفس الوقت	10
مفتاح الإطفاء الفوري	فكل المنصات
تقسيم النفق	متاح
التسجيل	غير معروف
الخطة المجانية	ماكاينش مستوى مجاني
P2P مسموح	مسموح به
خدمات البث الكبار وصولين	غير معروف
الثمن، شهريا	$14.99 فالشهر
الثمن، سنويا	$139.08 فالسنة عند التجديد، كتتفوتر مرة وحدة

البلدان اللي كيعرضها وداخلة تحت إلزام بالاحتفاظC09_mandate_countries	الإمارات العربية المتحدة الهند العراق كازاخستان تركيا فيتنام
بلد المالك المستفيد النهائيM11_owner_jurisdiction	غير معروف
مفتاح تجمّع المجموعة المالكةM15_owner_group	Nord Security
تاريخ تسلّم المالك الحالي للسيطرةM16_control_since	2012
الدور ديال هاد العلامة التجارية داخل المجموعةM17_brand_role	principal
البنية التحتية مشتركة مع العلامات الشقيقة فالتجمّعM18_shared_infrastructure	separate
مجموع عمليات التدقيق المنشورةV10_audit_count	6

منين كتجي نقطة الأمان

ثمانية قنوات، كل وحدة كتطرح سؤال واحد على السجل المنشور وكتقرا مجموعة محددة ديال الحقول باش تجاوب عليه. كيتضاربو ماشي كيتزادو — المعامل اللي حدا القناة هو اللي بقا من بعد الضغط اللي لقات، وحل القناة باش تشوف كل حقل قراتو، بحال ما هو مخزّن. كيفاش خدام النموذج

حقول الأمان

67 55 منهم كيغذّيو قناة

مثبت

47 19 بقاو غير معروف، و1 ما ينطبقش

الاكتمال

69% النسبة اللي قدر النموذج يوزنها

المصادر

65 عبر 21 وثيقة

كل قيمة كتحمل شنو مبنية عليه، والنموذج كيوزن الأربعة مستويات بطريقة مختلفة. الوزن، من بعد شحال ديال المصادر فهاد السجل كاينين فهاد المستوى:

B وزنه 0,85 · 58 هناC وزنه 0,70 · 7 هنا

الأوزان ديال methodology.json نفسها؛ ادعاء متشاف فالوثيقة نفسها كيتحسب أكثر من نفس الادعاء منقول من طرف ثاني. التاريخ فآخر الصف هو النهار اللي فيه تقرات تلك القيمة آخر مرة.

القناة ماكتسعّرش كل حقل كتقراه. اللي سعّرتهم كيتعلّمو على حافتهم وكيحملو شنو زادو؛ والباقي تقرا ولا كلّف والو. غير القناة اللي كتبني حقل بحقل هي اللي تقدر تعلّم حقل — والباقي كيتسعّرو بالمعطيات المكتوبة فوق الصفوف ديالهم.

مازال مفتوح فهاد السجل.

الجوج ديال الأثمنة. U04b_price_yearly=139.08 وU04_price_monthly=14.99 هما أثمنة التجديد ديال Basic-tier بالدولار الأمريكي، مقروءين من nordvpn.com/pricing باستعمال IP ديال الولايات المتحدة (الصفحة كاتقفل العملة حسب الموقع الجغرافي؛ الخطة ديال عام واحد كاتعلن على $5.49 فالشهر فـ12 شهر اللولة، ومن بعد 139.08 دولار فالسنة).

صفحة الشفافية، من بعد إعادة القراية. تعاود تقرا بلوك P مقابل صفحة الشفافية ديال NordVPN (nordvpn.com/blog/nordvpn-introduces-transparency-reports/، محدثة يومياً): فـأكتوبر 2024، أمر قضائي ملزم من مكتب المدعي العام فبنما فرض على NordVPN يسلم معطيات الأداء وتأكيد بأن حساباً كان كاين لبريد إلكتروني معيّن — هاد هو الإفصاح الوحيد المسجّل على مدى الحياة (P02/P03/P12).

الباقي ديال اللي مازال مفتوح — 521 كلمة زايدة

الكناري، والربع اللي عوّضو. نفس الصفحة حيدات warrant canary (P07=removed) مقابل تقارير الشفافية الفصلية؛ آخر ربع كامل (أبريل–يونيو 2026) كيبين 85 استفسار حكومي و0 إفصاحات، وهادي علاش P08/P09 كيرجعو لهاد الفترة، ماشي للرقم ديال المدة كاملة.

الهند، ونظام الأوامر السرية. P04=withdrew_physical هو الخروج من الهند فـيونيو 2022. P11=none_known كيرتكز على تصريح الصفحة بأن NordVPN ما توصلات حتى برسائل ملزمة ديال الأمن القومي ولا بأوامر منع الإفصاح، وعلى غياب هاد النوع ديال النظام فبنما.

مستوى ثقة مايمكن لحد يتأكد منو. NordVPN كاتوصف مهمة Deloitte Lithuania بأنها مهمة تدقيق بضمان معقول حسب ISAE 3000 (Revised)، وهاد الشكل هو الأقوى؛ تقرير PIA، اللي ممكن يتقرا، كينص على خلاصة بضمان محدود.

علاش الصيغة الأقوى ما تحسباتش. النموذج دابا كيسعّر هاد الفرق، وهاد السجل ما كيستافدش منو: V15_assurance_strength غير معروف حيت البيان الوحيد على المستوى جا من NordVPN راسها، على تقرير ما يقدر حتى واحد من برا Nord Account يفتحو. الوثيقة اللي ورا تسجيل الدخول ماشي دليل هنا، كيفما كان المستوى، وداكشي علاش هاد المهمة تحسبات بمعيار السوق ماشي بالمستوى اللي تقال باللي وصلات ليه.

تقرير ورا تسجيل الدخول. التقرير براسو ما كيتقراش حتى كيدخل الواحد لـ Nord Account، وبهذا حتى واحد من برا هاد العلاقة ما راجعش النطاق ديالو، وكل حقول التدقيق هنا مبنية على الملخص ديال NordVPN راسها، ماشي على الوثيقة. هاد الشي، وماشي شي نتيجة ضد الخدمة، هو علاش هاد السجل هو الأضعف فالفهرس.

حقول المالك. M11_owner_jurisdiction و X04_owner_group_history غير معروفين: nordvpn.com و nordsecurity.com كيسميو Nord Security مالكة، ولكن حتى واحد فيهم ما كيذكرش الولاية القضائية ديال تأسيس Nord Security راسها ولا شي سجل سابق ديال المجموعة؛ التغطية الصحفية الثانوية كتربط كيان قابض سميتو 'Cyberspace' بهولندا من اندماج 2022، ولكن هاد الشي ما تأكدش بمقارنة مع صفحة أصلية ديال Nord Security ولا NordVPN فالوقت اللي كان متاح.

شنو ما قدرش يتقرا نهائيا. النص الكامل ديال تقرير Deloitte ديال 2025 ما قدرش يتقرا نهائيا (محمي بتسجيل الدخول)، وداكشي علاش ما تسجل حتى حكم على الاحتفاظ من غير المعلن فسياسة C01_linkable_retention.

جدول السيرفرات اللي ما تحلش. C09b_mandate_hosting غير معروف: جدول السيرفرات المباشر حسب كل بلد كيبين الحالة الفيزيائية/الافتراضية غير فجهة الأمريكتين فحالة القائمة القابلة للفتح اللي قدر هاد التدقيق يعرضها؛ الأقسام ديال أوروبا وآسيا-المحيط الهادئ وإفريقيا/الشرق الأوسط (وفيها عدة بلدان ديال الإلزام القانوني اللي كاتخدمهم الشبكة، بحال AE و IN و TR و VN و IQ و KZ حسب servers API) كيتحمّلو من جهة العميل ملي كينقر الواحد عليهم، وما توسعوش.

تخلاو مجهولين بلا ما يتعلنو. C04-C07 و U06 (دليل الرقابة) و U11 و V12-V14 و X06 و X07 و X10 و X11 ما تأكدوش بشكل مستقل بمقارنة مع وثيقة أصلية، وتخلاو مجهولين بلا ما يتعلنو اعتمادا على التغطية الثانوية.

بقى شك واحد محلول، وما تحسبش. بقى شك واحد مفتوح فـ X12 بلا ما يتحسب: استمارة Play ديال سلامة البيانات ديال com.nordvpn.android كتعلن على Installed apps ضمن التحليلات فـ Android، فحين إشعار الخصوصية ديال NordVPN كيذكر التطبيقات المثبتة فبلاصة وحدة فقط — ففحص الثغرات ديال مكافحة البرمجيات الخبيثة — وكيحصر معالجة أسماء التطبيقات والإصدارات فـ Windows.

علاش باقيا كتبان مطابقة. الفئة معلنة وماشي غايبة، و R28 ما كيديرش استنتاج من اختلاف نطاق المنصة، وداكشي علاش القيمة كتبان matches_policy؛ ولكن الغرض فـ Android ماشي هو اللي كيوصفو الإشعار، وغير NordVPN تقدر تقول شكون فيهم مكتوب بالغلط.

على السجل ككل.

nordvpn.com براسو كيرجع تحدي ديال Cloudflare للروبوتات (403) مع كل جلب ماشي من متصفح اللي تستعمل فهاد التدقيق، بما فيه أداة headless-fetch؛ كل مصدر لصفحة فـ nordvpn.com فهاد السجل تجاب عبر بروكسي قراءة من طرف ثالث (r.jina.ai) كيرندر الصفحة من جهة السيرفر، وماشي عبر طلب مباشر للدومين.

الوثائق القانونية (سياسة الخصوصية، الشروط) كاينة فدومين مستقل، my.nordaccount.com، ومايمكنش تلقاها فـ sitemap ديال nordvpn.com براسو — توصلنا ليها غير باتباع الرابط اللي فالفوتر ديال صفحة مرندرة. التقرير السادس ديال Deloitte على ضمان عدم التسجيل (تصدر فـ 2025-12-12) مسدود صراحة بتسجيل الدخول حسب تدوينة NordVPN براسها ('we don't publish excerpts publicly... log in to your Nord Account')، وداكشي علاش تسجل V11_audit_findings كـ not_stated بلا ما نستنتجو نتيجة على الاحتفاظ من الملخص ديال الإعلان، حسب R23.

الباقي ديال اللي مازال مفتوح — 89 كلمة زايدة

الاختراق ديال مركز البيانات ففنلندا فـ 2018 كان تدخلاً من طرف ثالث، وماكانش حجز من طرف إنفاذ القانون — تسجل تحت P12_case_history على شكل kind=breach، وماشي P01_seizure_event. الرواية ديال NordVPN براسها (nordvpn.com/blog/official-response-datacenter-breach/) والتغطية المعاصرة ديال Bloomberg كيتافقو بلي الإفصاح جا من بعد ادعاءات فـ Twitter من باحثين من خارج الشركة، وماشي بمبادرة من NordVPN — وهادي علاش استعملنا third_party_disclosed بلاصة self_disclosed_late.

NordVPN وSurfshark عندهم نفس المجموعة المالكة (Nord Security)، ولكن الإعلان ديال الاندماج ديال الشركتين براسهم كيأكد بلي البنية التحتية وخطط المنتجات منفاصلين؛ وبهذا الأساس تحددات M18 كـ separate.

الاحتفاظواش كاين سجل كيربط الترافيك بشخص، وشكون دقّق فيه؟13 حقل مقروء · 1 بقا غير معروف · 45,0 نقطة ضغط×0,550

مبني ماشي مزاد: احتمال أولي ديال 0.55 فالفرع silent، تحرك بحسب شنو كتقول الوثيقة (0.0374) وشنو كتبين الممارسة (0.3005)، بثقة 0.3173 من التدقيق و0.85 من قداش تجاوب المزوّد، مقابل خطورة ديال 0.08 لشنو كيتحتفظ بيه فعلا.

الاحتفاظ بمعطيات يمكن ربطها بشخص، حسب المعلنجوهريC01_linkable_retention

aggregates_only

Bmy.nordaccount.com28 غشت 2026

بلّغ عن مشكل فـC01_linkable_retention

معرّف دائم ديال الجهاز اللي كايحتافظ بيه المزوّدC12_device_identifier

resettable_ad_id

Bmy.nordaccount.com27 غشت 2026

بلّغ عن مشكل فـC12_device_identifier

كاين تدقيق مستقل واحد على الأقلجوهريV01_audit_exists

yes_declared

Bnordvpn.com27 غشت 2026

بلّغ عن مشكل فـV01_audit_exists

محسوب

×0,172 ديال سجل نظيف الاكتمال 69%

منين جا الهبوط: الاحتفاظ. هادي هي القناة اللي فيها متركز الخطر ديال هاد السجل — وحدها كافية باش تهبط سجل نظيف لـ×0,550، والبار اللي فوق معمر لهاد الحد.

التعرّض مسجل كـmedium، وحالة السلامة كـclean.

مقارنة بباقي اللائحة، هاد السجل واقف فأعلى موضع فـالولاية القضائية — ×0,921 مقابل متوسط اللائحة اللي هو ×0,680 — وفأدنى موضع فـالإفصاح، ×0,780 مقابل ×0,970.

النقطة المنشورة

كل صف فوق هو حقل واحد من السجل المنشور، وكل واحد فيهم يقدر يتعارض عليه: كل صف كيحمل زر بلّغ، أو أثار حاجة على السجل ككل. التصحيح المدعوم بمصدر كيتنفذ فنفس النهار، وإلا بدل النقطة كيبدل الترتيب.

13 شتنبر 20261 تغيير

علاش هاد المزوّد داخل فاللائحةM14_inclusion_basis

hand_picked تبدل لـ adverse_record

30 غشت 20261 تغيير

أضعف بروتوكول مازال متوفرC13_weakest_protocol

wireguard_derived تبدل لـ ماشي فالسجل

29 غشت 20268 تغييرات

أضعف بروتوكول مازال متوفرC13_weakest_protocol

ماشي فالسجل تبدل لـ wireguard_derived

السيرفرات فالأسطول، كيف معلنU03_network_size

8250 تبدل لـ ماشي فالسجل

أسرع بروتوكول معروضU07_modern_protocol

wireguard_derived تبدل لـ ماشي فالسجل

البروتوكولات المعروضةU07_protocols

ماشي فالسجل تبدل لـ wireguard_derived

التاريخ الفعلي للإفصاحP02_disclosure_history

ماشي فالسجل تبدل لـ account_data_disclosed

سجل قضائي ديال الإلزام بالتسليمP03_court_record

ماشي فالسجل تبدل لـ produced_account_data

الرد على الإلزام الوطني بالتسجيلP04_mandate_response

ماشي فالسجل تبدل لـ withdrew_physical

تقرير الشفافيةP05_transparency_report

ماشي فالسجل تبدل لـ fresh_with_numbers

23 تغيير سابقين

29 غشت 202615 تغييرات

الأرقام المعلنة معقولة بهاد الحجمP06_report_plausibility

ماشي فالسجل تبدل لـ plausible

الانضباط ديال warrant canaryP07_warrant_canary

ماشي فالسجل تبدل لـ removed

الطلبات اللي توصل بها فهاد الفترةP08_requests_received

ماشي فالسجل تبدل لـ 85

الطلبات اللي تعطات فيها المعطياتP09_data_provided

ماشي فالسجل تبدل لـ 0

نظام الأوامر السرية فبلد التأسيسP11_gag_order_regime

ماشي فالسجل تبدل لـ none_known

التسلسل الزمني ديال أحداث الإنفاذ الموثقةP12_case_history

{"date":"2018-03","kind":"breach","outcome":"nothing_produced","source_url":"https://nordvpn.com/blog/official-response-datacenter-breach/"} تبدل لـ {"date":"2018-03","kind":"breach","outcome":"nothing_produced","source_url":"https://nordvpn.com/blog/official-response-datacenter-breach/"}, {"date":"2024-10","kind":"court_order","outcome":"account_data","source_url":"https://nordvpn.com/blog/nordvpn-introduces-transparency-reports/"}

نقطة الأمانsecurity.score

النظافةشنو هي المعطيات اللي كتعرّف بالشخص وكتتجمع فالمَرور، وواش يمكن يتراجع العميل أصلاً؟12 حقل مقروء · 8 بقا غير معروف · 1 ما ينطبقش · 14,7 نقطة ضغط×0,853

مجموع مسقوف — القناة الوحيدة اللي كتزاد: 0.147 من 0.28 ممكنين، من الحقول المعلّمة تحت.

سيرفرات RAM فقط بلا قرصC02_ram_only

yes_declared+0,015

Bnordvpn.com27 غشت 2026

بلّغ عن مشكل فـC02_ram_only

موديل توزيع IPC03_ip_sharing

dedicated_option+0,010

Bnordvpn.com Bmy.nordaccount.com27 غشت 2026

بلّغ عن مشكل فـC03_ip_sharing

التسجيل بلا إيميلC04_signup_no_email

غير معروف+0,012

ما تنشر والو · مسجل كـ asserted

بلّغ عن مشكل فـC04_signup_no_email

خيارات الأداء المجهولةC05_payment_anonymous

غير معروف+0,012

ما تنشر والو · مسجل كـ asserted

بلّغ عن مشكل فـC05_payment_anonymous

DNS ديالو داخل النفقC06_own_dns_in_tunnel

غير معروف+0,012

ما تنشر والو · مسجل كـ asserted

بلّغ عن مشكل فـC06_own_dns_in_tunnel

أسوأ فئة ديال SDK ديال طرف ثالث فالتطبيقC07a_app_sdk

غير معروف+0,018

ما تنشر والو · مسجل كـ asserted

بلّغ عن مشكل فـC07a_app_sdk

أسوأ فئة ديال متتبعات الطرف الثالث فالموقعC07b_site_trackers

غير معروف+0,009

ما تنشر والو · مسجل كـ asserted

بلّغ عن مشكل فـC07b_site_trackers

شكون مالك العتادC08_servers_ownership

rented+0,020

Bnordvpn.com27 غشت 2026

بلّغ عن مشكل فـC08_servers_ownership

أضعف بروتوكول مازال متوفرC13_weakest_protocol

ما ينطبقش

Bsupport.nordvpn.com Bsupport.nordvpn.com29 غشت 2026

بلّغ عن مشكل فـC13_weakest_protocol

الكود المصدري ديال العميل منشورV12_client_open_source

غير معروف+0,018

ما تنشر والو · مسجل كـ asserted

بلّغ عن مشكل فـV12_client_open_source

بناءات قابلة لإعادة الإنتاجV13_reproducible_builds

غير معروف+0,014

ما تنشر والو · مسجل كـ asserted

بلّغ عن مشكل فـV13_reproducible_builds

اختبار اختراق منفصل للعميل أو للبنية التحتيةV14_pentest_exists

غير معروف+0,007

ما تنشر والو · مسجل كـ asserted

بلّغ عن مشكل فـV14_pentest_exists

13

17

المواصفات

محمولة، عمرها ما كتحسب

البلدان اللي فيهم نقطة خروج

بالمقارنة مع

شنو تبدل

إلا ماشي هادا اللي مناسب

NordVPN

منين كتجي نقطة الأمان

Proton VPN

IVPN

Mullvad VPN