Nedostatečné

NordVPN

Komerční VPNPanamaPořadí 12 z 68

Platba měsíčně

$14.99 za měsíc

Platba ročně

$139.08 účtováno jednou ročně

Pokrytí

149 zemí s exitem

Bezplatná varianta

Ne jen placené tarify

17 ze 100

Zabezpečení

70 ze 100

Použitelnost

Navštívit web

Třída služby

Komerční VPN — vede zabezpečení

Skóre zabezpečení

17 ze 100 · Nedostatečné

Skóre použitelnosti

70 ze 100 · stav doloženo · doloženo 83% · přečteno 88,2% váhy

Právnická osoba

nordvpn S.A.

Jurisdikce

Panama

Konečný vlastník

Nord Security

Expozice

Střední · hlavní kanál: uchovávání (dat)

Uchovávání

Pouze souhrnné počty

Poslední audit

Deloitte Audit Lithuania · 12. 12. 2025 · Roční série · neznámo

Země s exity

149

Protokoly

Protokol odvozený od WireGuard OpenVPN Zamlžovací protokol

Funguje pod aktivní cenzurou

Deklarováno, že funguje

Nejslabší stále nabízený protokol

netýká se

Vlastní DNS uvnitř tunelu

neznámo

Platformy

Windows macOS Linux Android iOS Rozšíření prohlížeče Android TV Apple TV

Zařízení najednou

Nouzový vypínač

Na všech platformách

Dělené tunelování

K dispozici

Registrace

neznámo

Bezplatná varianta

Žádná bezplatná úroveň

P2P povoleno

Povoleno

Dostupnost hlavních streamovacích služeb

neznámo

Cena, měsíčně

$14.99 za měsíc

Cena, ročně

$139.08 ročně při obnovení, účtováno jednou

Z čeho vychází skóre zabezpečení

Osm kanálů, každý klade jednu otázku zveřejněnému záznamu a odpověď hledá v pojmenované sadě polí. Násobí se, nikoli sčítají — faktor u kanálu je to, co zůstane po tlaku, který kanál zjistil, a otevřením kanálu uvidíte každé pole, které četl, tak, jak je uloženo. Jak model funguje

Bezpečnostní pole

67 55 z nich vstupuje do kanálu

Doloženo

47 19 zůstalo unknown, 1 se netýká

Úplnost

69% podíl, který mohl model zvážit

Citace

65 napříč 21 dokumenty

Každá hodnota nese, na čem stojí, a model váží čtyři úrovně různě. Váha, a poté kolik citací u tohoto záznamu leží na dané úrovni:

B váha 0,85 · 58 zdeC váha 0,70 · 7 zde

Váhy jsou vlastní z methodology.json; tvrzení viděné v samotném artefaktu počítá víc než totéž tvrzení uvedené z druhé ruky. Datum na konci řádku je den, kdy byla hodnota naposledy přečtena.

Kanál neoceňuje každé pole, které čte. Ta, která ocenil, jsou označená na okraji a nesou, co přidala; všechno ostatní bylo přečteno a nic nestálo. Pole po poli skládá jen kanál, který tak počítá — ostatní se oceňují podle parametrů vypsaných nad jejich řádky.

U tohoto záznamu stále otevřeno.

Dvě ceny. U04b_price_yearly=139,08 a U04_price_monthly=14,99 jsou obnovovací částky tarifu Basic v USD, odečtené z nordvpn.com/pricing při použití americké IP adresy (stránka geograficky uzamyká měnu; roční tarif inzeruje 5,49 USD/měsíc po dobu prvních 12 měsíců, poté 139,08 USD/rok).

Stránka o transparentnosti, znovu přečtená. Blok P byl znovu přečten oproti stránce NordVPN o transparentnosti (nordvpn.com/blog/nordvpn-introduces-transparency-reports/, aktualizované denně): v říjnu 2024 přiměl závazný příkaz panamského úřadu prokurátora NordVPN předat platební údaje a potvrzení, že pro daný e-mail existoval účet — jediné zveřejnění za celou dobu uvedené v záznamu (P02/P03/P12).

zbytek toho, co je otevřené — ještě 526 slov

Canary a čtvrtletí, které ho nahradilo. Tatáž stránka ukončila warrant canary (P07=removed) ve prospěch čtvrtletních zpráv o transparentnosti; poslední úplné čtvrtletí (duben–červen 2026) uvádí 85 vládních žádostí a 0 zveřejnění, takže P08/P09 se týkají tohoto období, nikoli údaje za celou dobu.

Indie a režim tajných příkazů. P04=withdrew_physical je odchod z Indie v červnu 2022. P11=none_known vychází z tvrzení na stránce, že NordVPN neobdržel žádné závazné National Security letters ani příkazy s mlčenlivostí, a z neexistence takového režimu v Panamě.

Úroveň ujištění, kterou nikdo nemůže ověřit. NordVPN popisuje angažmá Deloitte Lithuania jako angažmá s přiměřeným ujištěním podle ISAE 3000 (Revised), což by byla silnější forma; zpráva PIA, kterou lze číst, uvádí závěr s omezeným ujištěním.

Proč se silnější forma nezapočítává. Model nyní tento rozdíl oceňuje a tento záznam z něj nemá prospěch: V15_assurance_strength je neznámo, protože jediným tvrzením o úrovni je vlastní tvrzení NordVPN o zprávě, kterou nikdo mimo Nord Account nemůže otevřít. Dokument za přihlášením zde není důkazem na žádné úrovni, takže se audit započítává podle tržní normy, nikoli podle úrovně, které měl údajně dosáhnout.

Zpráva za přihlášením. Samotná zpráva je čitelná až po přihlášení k Nord Account, takže nikdo mimo tento vztah neověřil její rozsah a každé auditní pole zde vychází z vlastního shrnutí NordVPN, nikoli z dokumentu. To, a nikoli zjištění proti službě, je důvodem, proč je tento záznam v katalogu nejméně podložený.

Pole vlastníka. M11_owner_jurisdiction a X04_owner_group_history jsou neznámo: nordvpn.com a nordsecurity.com uvádějí jako vlastníka Nord Security, ale ani jeden z těchto webů neuvádí vlastní jurisdikci registrace Nord Security ani předchozí historii skupiny; sekundární tisk spojuje holdingovou entitu „Cyberspace“ s Nizozemskem na základě fúze z roku 2022, ale v dostupném čase to nebylo potvrzeno na primární stránce Nord Security ani NordVPN.

Co vůbec nešlo přečíst. Úplný text zprávy Deloitte z roku 2025 nelze vůbec přečíst (je přístupná jen po přihlášení), takže kromě vlastního tvrzení zásad v C01_linkable_retention není zaznamenáno žádné zjištění o uchovávání.

Tabulka serverů, která se neotevřela. C09b_mandate_hosting je neznámo: živá tabulka serverů podle zemí zobrazuje stav fyzický/virtuální pouze pro region Ameriky ve stavu akordeonu, který tento audit dokázal vykreslit; sekce Evropa, Asie a Tichomoří a Afrika / Blízký východ (které zahrnují několik zemí s mandátem, v nichž flotila poskytuje služby, např. AE, IN, TR, VN, IQ, KZ podle API serverů) se načítají na straně klienta po kliknutí a nebyly rozbaleny.

Ponecháno jako neznámo, nikoli deklarováno. C04-C07, U06 (důkaz cenzury), U11, V12-V14, X06, X07, X10 a X11 nebyly nezávisle potvrzeny proti primárnímu dokumentu a jsou ponechány jako neznámo, nikoli deklarovány na základě sekundárního zpravodajství.

Jedna pochybnost zůstává otevřená a není započtena. U X12 zůstává jedna pochybnost otevřená, aniž by byla započtena: formulář bezpečnosti dat v Play pro com.nordvpn.android deklaruje Installed apps v rámci analytics na Androidu, zatímco oznámení o ochraně soukromí NordVPN zmiňuje nainstalované aplikace pouze na jednom místě — při skenování zranitelností proti malwaru — a rozsah zpracování názvů a verzí aplikací omezuje na Windows.

Proč je výsledek stále shoda. Kategorie je uvedena, nikoli chybějící, a R28 nečiní z rozdílu v rozsahu platformy žádné zjištění, takže hodnota je matches_policy; účel na Androidu však není účelem popsaným v oznámení a pouze NordVPN může říci, který z těchto dvou údajů je napsán nesprávně.

U záznamu jako celku.

Samotný nordvpn.com vrací výzvu Cloudflare k ověření bota (403) každému nestandardnímu požadavku použitému v tomto auditu, včetně nástroje headless-fetch; každá citace stránky nordvpn.com v tomto záznamu byla získána prostřednictvím proxy třetí strany pro načítání obsahu (r.jina.ai), která stránku vykresluje na straně serveru, nikoli přímým požadavkem na doménu.

Právní dokumenty (zásady ochrany soukromí, podmínky) jsou na samostatné doméně my.nordaccount.com a nelze je objevit z vlastního sitemap nordvpn.com — dostali jsme se k nim pouze prostřednictvím odkazu v zápatí vykreslené stránky. Šestá zpráva Deloitte o ujištění ohledně neuchovávání logů (vydaná 12. 12. 2025) podle vlastního příspěvku NordVPN na blogu výslovně vyžaduje přihlášení („we don't publish excerpts publicly... log in to your Nord Account“), takže V11_audit_findings je zaznamenáno jako not_stated, namísto odvození zjištění o uchovávání ze shrnutí oznámení, podle R23.

zbytek toho, co je otevřené — ještě 87 slov

Průnik do datacentra ve Finsku z roku 2018 byl průnikem třetí strany, nikoli zabavením orgány činnými v trestním řízení — v P12_case_history je zaznamenán jako kind=breach, nikoli jako P01_seizure_event. Vlastní vyjádření NordVPN (nordvpn.com/blog/official-response-datacenter-breach/) a dobové zpravodajství Bloomberg se shodují, že ke zveřejnění došlo po tvrzeních externích výzkumníků na Twitteru, nikoli z vlastní iniciativy NordVPN — proto third_party_disclosed namísto self_disclosed_late.

NordVPN a Surfshark mají společného vlastníka (Nord Security), ale oznámení o fúzi obou společností uvádějí samostatnou infrastrukturu a produktové plány; M18 je na tomto základě nastaveno na oddělené.

LogyExistuje záznam, který spojuje provoz s osobou, a kdo ho ověřil?přečteno polí: 13 · 1 zůstalo neznámých · 45,0 bodů tlaku×0,550

Složeno, nikoli sečteno: apriorní hodnota 0.55 na větvi silent, posunutá tím, co říká dokument (0.0374), a tím, co ukazuje praxe (0.3005), s důvěryhodností 0.3173 z auditu a 0.85 z toho, jak poskytovatel spolupracoval, proti závažnosti 0.08 za to, co je skutečně uchováváno.

Uchovávání spojitelné s osobou podle deklaracemateriálC01_linkable_retention

aggregates_only

Bmy.nordaccount.com28. 8. 2026

Nahlásit problém s polem C01_linkable_retention

Trvalý identifikátor zařízení, který poskytovatel uchováváC12_device_identifier

resettable_ad_id

Bmy.nordaccount.com27. 8. 2026

Nahlásit problém s polem C12_device_identifier

Alespoň jeden nezávislý auditmateriálV01_audit_exists

yes_declared

Bnordvpn.com27. 8. 2026

Nahlásit

Vypočteno

×0,172 čistého záznamu úplnost 69%

Odkud pochází propad: Logy. Je to kanál, ve kterém je riziko tohoto záznamu soustředěno — samotný dokáže čistý záznam stáhnout na ×0,550, a jeho pruh výše je do té míry vyplněný.

Expozice je zaznamenána jako medium a stav integrity jako clean.

Vůči zbytku registru stojí tento záznam nejvýš na Jurisdikce — ×0,921 tam, kde registr v průměru dosahuje ×0,680 — a nejníž na Zveřejnění, ×0,780 proti ×0,970.

Zveřejněné skóre

Každý řádek výše je jedno pole zveřejněného záznamu a každé z nich lze zpochybnit: u každého řádku je Nahlásit, nebo upozorněte na něco u záznamu jako celku. Oprava podložená zdrojem se zpracuje týž den, a pokud posune skóre, posune i pořadí.

Nabízené země podléhající mandátu k uchováváníC09_mandate_countries

Spojené arabské emiráty Indie Irák Kazachstán Turecko Vietnam

Země konečného skutečného majiteleM11_owner_jurisdiction

neznámo

Klíč shluku skupiny vlastníkaM15_owner_group

Nord Security

Datum, kdy současný vlastník převzal kontroluM16_control_since

2012

Role této značky uvnitř skupinyM17_brand_role

principal

Infrastruktura sdílená se sourozenci ve shlukuM18_shared_infrastructure

separate

Celkem zveřejněných auditůV10_audit_count

Specifikace

Uvedeno, ale nehodnoceno

Země s exitem

Ve srovnání s

Co se změnilo

Pokud vám tento nesedí

NordVPN

Z čeho vychází skóre zabezpečení

Proton VPN

Mullvad VPN

IVPN