Tilbudte lande, der er underlagt et påbud om opbevaringC09_mandate_countries

De Forenede Arabiske Emirater Indien Irak Kasakhstan Tyrkiet Vietnam

Land for den ultimative reelle ejerM11_owner_jurisdiction

ukendt

Cluster-nøgle for ejergruppeM15_owner_group

Nord Security

Datoen, hvor den nuværende ejer overtog kontrollenM16_control_since

2012

Dette brands rolle i gruppenM17_brand_role

principal

Infrastruktur, der deles med søskende i clusteretM18_shared_infrastructure

separate

Samlet antal offentliggjorte auditsV10_audit_count

Serviceklasse

Kommerciel VPN — sikkerhed går forud

Sikkerhedsscore

17 af 100 · Utilstrækkelig

Brugervenlighedsscore

70 af 100 · status kendt · 83% dokumenteret · 88,2% af vægten læst

Juridisk enhed

nordvpn S.A.

Jurisdiktion

Panama

Endelig ejer

Nord Security

Eksponering

Mellem · dominerende kanal: opbevaring

Opbevaring

Kun samlede optællinger

Seneste audit

Deloitte Audit Lithuania · 12. dec. 2025 · En årlig serie · ukendt

Lande med exits

149

Protokoller

En WireGuard-afledt protokol OpenVPN En obfuskeret protokol

Virker under aktiv censur

Hævdet at virke

Svageste protokol, der stadig tilbydes

ikke relevant

Eget DNS inde i tunnelen

ukendt

Platforme

Windows macOS Linux Android iOS Browserudvidelse Android TV Apple TV

Samtidige enheder

Kill switch

På alle platforme

Split-tunneling

Tilgængelig

Tilmelding

ukendt

Gratisplan

Ingen gratisversion

P2P tilladt

Tilladt

Store streamingtjenester tilgængelige

ukendt

Pris, månedlig

$14.99 pr. måned

Pris, årlig

$139.08 pr. år ved fornyelse, opkrævet én gang

Utilstrækkelig

NordVPN

Kommerciel VPNPanamaRang 12 af 68

Betaler månedligt

$14.99 pr. måned

Betaler årligt

$139.08 opkræves én gang om året

Dækning

149 lande med et exit

Gratisplan

Nej kun betalte planer

17 ud af 100

Sikkerhed

70 ud af 100

Brugervenlighed

Besøg websted

Hvor sikkerhedsscoren kommer fra

Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen

Sikkerhedsfelter

67 55 af dem indgår i en kanal

Dokumenteret

47 19 forbliver unknown, 1 ikke relevant

Fuldstændighed

69% den andel, modellen kunne veje

Kildehenvisninger

65 på tværs af 21 dokumenter

Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:

B vægter 0,85 · 58 herC vægter 0,70 · 7 her

Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.

En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.

Stadig åbent på denne post.

De to priser. U04b_price_yearly=139.08 og U04_price_monthly=14.99 er fornyelsespriserne for Basic-niveauet i USD, aflæst på nordvpn.com/pricing fra en amerikansk IP (siden låser valutaen geografisk; årsplanen annoncerer $5.49/md. i de første 12 måneder, derefter $139.08/år).

Transparenssiden, genlæst. P-blokken blev genlæst op imod NordVPNs transparensside (nordvpn.com/blog/nordvpn-introduces-transparency-reports/, opdateres dagligt): I oktober 2024 tvang en bindende kendelse fra den panamanske anklagemyndighed NordVPN til at udlevere betalingsdata og bekræfte, at der fandtes en konto for en given e-mail — den eneste livstidsoplysning i registret (P02/P03/P12).

resten af det, der er åbent — 545 ord mere

Canariefilen og kvartalet, der erstattede den. Den samme side udfasede canariefilen (P07=removed) til fordel for kvartalsvise transparensrapporter; det seneste fuldstændige kvartal (apr.–jun. 2026) viser 85 henvendelser fra myndigheder og 0 udleveringer, så P08/P09 gælder den periode, ikke livstidstallet.

Indien og regimet med hemmelige påbud. P04=withdrew_physical er udtræden fra Indien i juni 2022. P11=none_known bygger på sidens erklæring om, at NordVPN ikke har modtaget bindende National Security-breve eller tavshedspålæg, samt på Panamas fravær af et sådant regime.

Et sikkerhedsniveau, ingen kan kontrollere. NordVPN beskriver Deloitte Lithuania-opgaven som en rimelig erklæringsopgave i henhold til ISAE 3000 (Revised), hvilket ville være den stærkere form; PIAs rapport, som kan læses, angiver en konklusion med begrænset sikkerhed.

Hvorfor det stærkere niveau ikke krediteres. Modellen prissætter nu den forskel, og denne post får ikke fordel af den: V15_assurance_strength er ukendt, fordi den eneste angivelse af laget er NordVPNs egen og handler om en rapport, som ingen uden for en Nord Account kan åbne. Et dokument bag et login er ikke belæg her på noget lag, så arbejdet krediteres efter markedsnormen snarere end på det niveau, det hævdes at have nået.

En rapport bag et login. Selve rapporten kan kun læses efter login på en Nord Account, så ingen uden for dette forhold har kontrolleret dens omfang, og alle auditfelter her bygger på NordVPNs egen opsummering af den snarere end på dokumentet. Det, og ikke en konstatering imod tjenesten, er grunden til, at denne post er den tyndeste i kataloget.

Ejerfelterne. M11_owner_jurisdiction og X04_owner_group_history er ukendte: nordvpn.com og nordsecurity.com angiver Nord Security som ejer, men ingen af dem angiver Nord Securitys egen jurisdiktion for registrering eller nogen tidligere historik for gruppen; sekundær presse knytter en 'Cyberspace'-holdingsenhed til Nederlandene fra fusionen i 2022, men det blev ikke bekræftet mod en primær Nord Security- eller NordVPN-side inden for den tilgængelige tid.

Det, der slet ikke kunne læses. Den fulde tekst af Deloitte-rapporten fra 2025 kan slet ikke læses (login-begrænset), så der er ikke registreret nogen konstatering om opbevaring ud over politikkens egen hævdelse i C01_linkable_retention.

Servertabellen, der ikke ville åbne. C09b_mandate_hosting er ukendt: Den aktive servertabel pr. land viser kun fysisk/virtuel status for regionen Amerika i den accordion-tilstand, som denne audit kunne gengive; sektionerne for Europa, Asien og Stillehavsområdet samt Afrika/Mellemøsten (som omfatter flere lande med påbud, som flåden betjener, f.eks. AE, IN, TR, VN, IQ, KZ ifølge servers API) indlæses på klientsiden ved klik og blev ikke foldet ud.

Efterladt ukendt frem for hævdet. C04-C07, U06 (censurbelæg), U11, V12-V14, X06, X07, X10 og X11 blev ikke uafhængigt bekræftet mod et primært dokument og er efterladt ukendte frem for at blive hævdet på grundlag af sekundær omtale.

En tvivl forbliver åben og tæller ikke imod. En tvivl forbliver åben om X12 uden at tælle imod: Plays formular om datasikkerhed for com.nordvpn.android angiver Installed apps under analyse på Android, mens NordVPNs fortrolighedsmeddelelse kun nævner installerede applikationer ét sted — i sårbarhedsscanningen mod malware — og begrænser behandlingen af applikationsnavne og -versioner til Windows.

Hvorfor det stadig læses som et match. Kategorien er oplyst snarere end fraværende, og R28 drager ikke en konstatering på grundlag af en forskel i platformens omfang, så værdien læses som matches_policy; men Android-formålet er ikke det, meddelelsen beskriver, og kun NordVPN kan sige, hvilken af de to der er skrevet forkert.

Om posten som helhed.

nordvpn.com selv returnerer en Cloudflare-botudfordring (403) til alle ikke-browserbaserede hentninger, der blev brugt i denne audit, inklusive et headless-fetch-værktøj; alle kildehenvisninger til en side på nordvpn.com i dette post blev hentet gennem en tredjeparts-læserproxy (r.jina.ai), der gengiver siden på serversiden, ikke gennem en direkte forespørgsel til domænet.

Juridiske dokumenter (privatlivspolitik, vilkår) ligger på et separat domæne, my.nordaccount.com, som ikke kan findes via nordvpn.com's eget sitemap — det blev kun nået ved at følge footer-linket på en gengivet side. Den sjette Deloitte-rapport om no-logs-erklæringen (udstedt 12.12.2025) er udtrykkeligt login-begrænset ifølge NordVPNs eget blogindlæg ('we don't publish excerpts publicly... log in to your Nord Account'), så V11_audit_findings registreres som not_stated i stedet for at udlede en opbevaringskonklusion fra meddelelsens opsummering, jf. R23.

resten af det, der er åbent — 80 ord mere

Datacenterbruddet i Finland i 2018 var en indtrængen fra tredjepart, ikke en beslaglæggelse foretaget af retshåndhævende myndigheder — det registreres under P12_case_history som kind=breach, ikke P01_seizure_event. NordVPNs egen redegørelse (nordvpn.com/blog/official-response-datacenter-breach/) og Bloombergs samtidige dækning er enige om, at offentliggørelsen fulgte Twitter-påstande fra eksterne forskere, ikke NordVPNs eget initiativ — derfor third_party_disclosed frem for self_disclosed_late.

NordVPN og Surfshark har samme ejer (Nord Security), men begge virksomheders egen fusionsmeddelelse angiver separat infrastruktur og separate produktplaner; M18 sættes til separat på det grundlag.

OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den?13 felter læst · 1 forblev ukendt · 45,0 point pres×0,550

Sammensat i stedet for lagt sammen: et udgangspunkt på 0.55 på grenen silent, flyttet af det, dokumentet siger (0.0374), og af det, praksis viser (0.3005), med en troværdighed på 0.3173 fra auditten og 0.85 ud fra, hvordan udbyderen har medvirket, mod en alvorsgrad på 0.08 for det, der reelt opbevares.

Opbevaring, der kan knyttes til en person, som hævdetvæsentligtC01_linkable_retention

aggregates_only

Bmy.nordaccount.com28. aug. 2026

Rapportér et problem med C01_linkable_retention

Vedvarende enhedsidentifikator, som udbyderen opbevarerC12_device_identifier

resettable_ad_id

Bmy.nordaccount.com27. aug. 2026

Rapportér et problem med C12_device_identifier

Mindst ét uafhængigt auditvæsentligtV01_audit_exists

yes_declared

Bnordvpn.com27. aug. 2026

Beregnet

×0,172 af en ren post fuldstændighed 69%

Hvor faldet kommer fra: Opbevaring. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,550, og dens søjle ovenfor er fyldt op til det.

Eksponeringen er registreret som medium, og integritetsstatussen som clean.

Sammenlignet med resten af registeret ligger denne post højest oppe på Jurisdiktion — ×0,921 mod et registergennemsnit på ×0,680 — og længst nede på Udlevering, ×0,780 mod ×0,970.

Offentliggjort score

Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.

Specifikation

Medtaget, aldrig scoret

Lande med et exit

Sammenlignet med

Hvad der ændrede sig

Hvis denne ikke passer

NordVPN

Hvor sikkerhedsscoren kommer fra

Mullvad VPN

IVPN

Proton VPN