NordVPN vs Private Internet Access

Datacenterbruddet i Finland i 2018 var en indtrængen fra tredjepart, ikke en beslaglæggelse foretaget af retshåndhævende myndigheder — det registreres under P12_case_history som kind=breach, ikke P01_seizure_event. NordVPNs egen redegørelse (nordvpn.com/blog/official-response-datacenter-breach/) og Bloombergs samtidige dækning er enige om, at offentliggørelsen fulgte Twitter-påstande fra eksterne forskere, ikke NordVPNs eget initiativ — derfor third_party_disclosed frem for self_disclosed_late.

NordVPN og Surfshark har samme ejer (Nord Security), men begge virksomheders egen fusionsmeddelelse angiver separat infrastruktur og separate produktplaner; M18 sættes til separat på det grundlag.

M08_user_scale, P02_disclosure_history, P03_court_record og P12_case_history blev genlæst op mod de samme kilder og står uændrede; hovedsiden for transparensrapporten nævner stadig ingen sag ud over stævningerne fra 2016-2017, der allerede er registreret. Prisoplysningerne blev genlæst op mod den samme buy-vpn-online-side og fandt begge tal uændrede: måned til måned 11,95 USD, etårigt abonnement 47,88 USD faktureret for det første år og automatisk fornyet til de samme 47,88 USD uden forskel mellem introduktions- og fornyelsespris, i overensstemmelse med PIAs faste priser, der er noteret andre steder i kataloget.

Kilderne var privateinternetaccess.coms egne sider og blog, de to Deloitte ISAE 3000 (Revised) 'Independent Limited Assurance Report'-PDF'er (april 2024 og december 2025, begge åbnet og læst direkte), Kape Technologies' eget websted, rapportering baseret på Isle of Man/Companies House om Kape Technologies' opkøb af Unikmind Holdings (Teddy Sagi) i 2023, hvor virksomheden blev taget privat, samt den officielle pia-foss GitHub-organisation for open source-klienterne.

Den offentlige CourtListener-sagsoversigt for United States v. McWaters (9:16-cr-80043, S.D. Fla.) blev åbnet, men nævner ingen stævning, VPN-udbyder eller udfald; den tilknyttede artikel (vpncompare.co.uk), som beskriver stævningen detaljeret, blev droppet som en forbudt kilde, og TorrentFreaks egen dækning returnerede HTTP 403 ved hvert forsøg på hentning denne gang, inklusive curl. P03/P12 bygger nu i stedet på PIAs egen selvdeklaration i transparensrapporten.

Wikipedia blev fjernet fra V12 til fordel for selve GitHub-organisationen. Intet tilknyttet websted eller nogen 'best VPN'-aggregatorside blev brugt som faktuel kilde noget sted i dette register, selv om flere gentagne gange dukkede op i søgeresultater med tal, der så plausible ud (serverantal, brugerantal, auditdatoer), men som ikke kunne krydstjekkes mod en primær side og derfor blev kasseret i stedet for brugt.

Canariefilen og kvartalet, der erstattede den. Den samme side udfasede canariefilen (P07=removed) til fordel for kvartalsvise transparensrapporter; det seneste fuldstændige kvartal (apr.–jun. 2026) viser 85 henvendelser fra myndigheder og 0 udleveringer, så P08/P09 gælder den periode, ikke livstidstallet.

Indien og regimet med hemmelige påbud. P04=withdrew_physical er udtræden fra Indien i juni 2022. P11=none_known bygger på sidens erklæring om, at NordVPN ikke har modtaget bindende National Security-breve eller tavshedspålæg, samt på Panamas fravær af et sådant regime.

Et sikkerhedsniveau, ingen kan kontrollere. NordVPN beskriver Deloitte Lithuania-opgaven som en rimelig erklæringsopgave i henhold til ISAE 3000 (Revised), hvilket ville være den stærkere form; PIAs rapport, som kan læses, angiver en konklusion med begrænset sikkerhed.

Hvorfor det stærkere niveau ikke krediteres. Modellen prissætter nu den forskel, og denne post får ikke fordel af den: V15_assurance_strength er ukendt, fordi den eneste angivelse af laget er NordVPNs egen og handler om en rapport, som ingen uden for en Nord Account kan åbne. Et dokument bag et login er ikke belæg her på noget lag, så arbejdet krediteres efter markedsnormen snarere end på det niveau, det hævdes at have nået.

En rapport bag et login. Selve rapporten kan kun læses efter login på en Nord Account, så ingen uden for dette forhold har kontrolleret dens omfang, og alle auditfelter her bygger på NordVPNs egen opsummering af den snarere end på dokumentet. Det, og ikke en konstatering imod tjenesten, er grunden til, at denne post er den tyndeste i kataloget.