Ebapiisav

NordVPN

Kommertslik VPNPanamaKoht 12 68-st

Kuumakse

$14.99 kuus

Aastamakse

$139.08 arveldatakse kord aastas

Kaetus

149 riiki väljumispunktiga

Tasuta pakett

Ei ainult tasulised paketid

17 100-st

Turvalisus

70 100-st

Kasutusmugavus

Külasta lehte

Teenuse klass

Kommertslik VPN — esikohal turvalisus

Turvaskoor

17 100-st · Ebapiisav

Kasutusmugavuse skoor

70 100-st · olek teada · 83% tõendatud · 88,2% kaalust loetud

Juriidiline isik

nordvpn S.A.

Jurisdiktsioon

Panama

Lõplik omanik

Nord Security

Avatus

Keskmine · domineeriv kanal: säilitamine

Säilitamine

Ainult koondloendused

Viimane audit

Deloitte Audit Lithuania · 12. dets 2025 · Iga-aastane seeria · teadmata

Riigid väljumispunktidega

149

Protokollid

WireGuardil põhinev protokoll OpenVPN Hägustatud protokoll

Töötab aktiivse tsensuuri all

Väidetavalt toimib

Nõrgim endiselt pakutav protokoll

ei kohaldu

Oma DNS tunneli sees

teadmata

Platvormid

Windows macOS Linux Android iOS Brauserilaiendus Android TV Apple TV

Samaaegsed seadmed

Kill switch

Igal platvormil

Split tunnelling

Saadaval

Registreerumine

teadmata

Tasuta pakett

Tasuta pakett puudub

P2P lubatud

Lubatud

Suuremad voogedastusteenused kättesaadavad

teadmata

Hind, kuus

$14.99 kuus

Hind, aastas

$139.08 aastas pikendamisel, arveldatakse korra

Pakutavad riigid, kus kehtib logimise kohustusC09_mandate_countries

Araabia Ühendemiraadid India Iraak Kasahstan Türgi Vietnam

Lõpliku tegeliku kasusaaja riikM11_owner_jurisdiction

teadmata

Omanike grupi klastri võtiM15_owner_group

Nord Security

Kuupäev, mil praegune omanik kontrolli omandasM16_control_since

2012

Selle kaubamärgi roll grupisM17_brand_role

principal

Klastri sõsarteenustega jagatud taristuM18_shared_infrastructure

separate

Avaldatud auditite koguarvV10_audit_count

Kust tuleb turvaskoor

Kaheksa kanalit, millest igaüks esitab avaldatud kirjele ühe küsimuse ja loeb vastuse leidmiseks kindlaksmääratud väljade kogumit. Need korrutatakse, mitte ei liideta — kanali kõrval olev tegur näitab, mis jääb järele pärast leitud survet, ja kanali avamisel näed kõiki väljasid, mida see luges, täpselt nii, nagu need on salvestatud. Kuidas mudel töötab

Turvaväljad

67 55 neist toidab mõnda kanalit

Tõendatud

47 19 jäeti märkega teadmata, 1 ei kohaldu

Täielikkus

69% osakaal, mida mudel sai kaaluda

Viited

65 kokku 21 dokumendis

Iga väärtus kannab endaga kaasas seda, millel ta põhineb, ja mudel kaalub nelja taset erinevalt. Kaal ja seejärel see, mitu viidet sellel kirjel sellel tasemel asub:

B kaal 0,85 · 58 siinC kaal 0,70 · 7 siin

Kaalud tulevad faili methodology.json enda andmetest; väide, mida on näha dokumendis endas, loeb rohkem kui sama väide, mis on edastatud kaudselt. Kuupäev rea lõpus näitab päeva, mil see väärtus viimati loeti.

Kanal ei hinda rahaliselt iga välja, mida ta loeb. Need, mida ta hindas, on servast märgitud ja kannavad seda, mida nad lisasid; kõik muu loeti läbi, kuid ei maksnud midagi. Ainult väli-väljalt koostatav kanal saab üldse välja märkida — ülejäänud hinnatakse nende ridade kohal trükitud parameetrite järgi.

Sellel kirjel veel lahtine.

Kaks hinda. U04b_price_yearly=139,08 ja U04_price_monthly=14,99 on Basic-taseme uuendamise hinnad USA dollarites, loetud saidilt nordvpn.com/pricing USA IP-aadressi kaudu (leht lukustab valuuta geograafiliselt; aastaplaan reklaamib esimese 12 kuu hinnaks 5,49 dollarit kuus, seejärel 139,08 dollarit aastas).

Läbipaistvusleht, uuesti läbi loetud. P-plokk loeti uuesti NordVPN-i läbipaistvuslehe alusel (nordvpn.com/blog/nordvpn-introduces-transparency-reports/, uuendatakse iga päev): 2024. aasta oktoobris kohustas Panama prokuratuuri siduv order NordVPN-i üle andma makseandmed ja kinnituse, et konkreetse e-posti aadressi jaoks oli konto olemas — ainus senine kogu perioodi kohta registreeritud avalikustamine (P02/P03/P12).

ülejäänud lahtine osa — veel 480 sõna

Canary ja selle asendanud kvartal. Sama leht kõrvaldas warrant canary (P07=removed), et avaldada kvartaalseid läbipaistvusraporteid; viimane täielik kvartal (aprill–juuni 2026) näitab 85 valitsusasutuste päringut ja 0 avalikustamist, seega puudutavad P08/P09 seda perioodi, mitte kogu perioodi näitajat.

India ja salajaste korralduste režiim. P04=withdrew_physical on 2022. aasta juunis Indiast väljumine. P11=none_known põhineb lehe väitel, et NordVPN ei ole saanud ühtegi siduvat National Security letter'it ega avaldamiskeeldu, ning sellel, et Panamas selline režiim puudub.

Kindlustase, mida keegi kontrollida ei saa. NordVPN kirjeldab Deloitte Lithuania kaasamist kui põhjendatud kindlusega kaasamist ISAE 3000 (Revised) alusel, mis oleks tugevam vorm; PIA raportis, mida saab lugeda, on esitatud piiratud kindlusega järeldus.

Miks tugevamat vormi ei arvestata. Mudel arvestab nüüd seda erinevust ning see kirje ei saa sellest kasu: V15_assurance_strength on teadmata, sest ainus taseme kirjeldus pärineb NordVPN-ilt ja puudutab aruannet, mida keegi väljaspool Nord Accounti avada ei saa. Sisselogimise taha peidetud dokument ei ole siin ühelgi tasemel tõend, seega arvestatakse auditituru normi, mitte väidetavalt saavutatud taseme järgi.

Sisselogimise taha peidetud aruanne. Aruanne ise on loetav üksnes pärast Nord Accounti sisselogimist, seega ei ole keegi väljaspool seda suhet selle ulatust kontrollinud ning kõik siinsed auditi väljad tuginevad dokumendi asemel NordVPN-i enda kokkuvõttele. See, mitte teenuse kohta tehtud negatiivne järeldus, on põhjus, miks see kirje on kataloogi kõige napim.

Omaniku väljad. M11_owner_jurisdiction ja X04_owner_group_history on teadmata: nordvpn.com ja nordsecurity.com nimetavad omanikuks Nord Securityt, kuid kumbki ei märgi Nord Security enda registreerimisjurisdiktsiooni ega grupi varasemat ajalugu; teisene ajakirjandus seostab 2022. aasta ühinemise põhjal ühe „Cyberspace'i” valdusüksuse Madalmaadega, kuid seda ei kinnitatud olemasoleva aja jooksul Nord Security või NordVPN-i esmase lehe põhjal.

Mida ei saanud üldse lugeda. 2025. aasta Deloitte'i aruande täisteksti ei saa üldse lugeda (sisselogimisega piiratud), seega ei ole säilitamise kohta registreeritud muud hinnangut kui poliitika enda väide väljal C01_linkable_retention.

Serveritabel, mis ei avanenud. C09b_mandate_hosting on teadmata: riikide kaupa kuvatav serveritabel näitab olekus, mida see audit suutis kuvada, füüsilise/virtuaalse staatuse kohta teavet ainult Ameerika piirkonna puhul; Euroopa, Aasia ja Vaikse ookeani piirkonna ning Aafrika/Lähis-Ida jaotised (milles on mitu kohustusega riiki, mida teenusepark teenindab, näiteks AE, IN, TR, VN, IQ ja KZ serverite API andmetel) laaditakse kliendi poolel klõpsamisel ning neid ei laiendatud.

Jäeti teadmata, mitte väidetuks. C04-C07, U06 (tsensuuri tõend), U11, V12-V14, X06, X07, X10 ja X11 ei leidnud esmase dokumendi põhjal sõltumatut kinnitust ning jäeti teisese kajastuse põhjal väitmise asemel teadmata.

Üks kahtlus jäeti lahtiseks ja seda ei arvestatud. X12 puhul jääb üks kahtlus lahtiseks, ilma et seda skoori sisse arvestataks: com.nordvpn.androidi Play and safety vorm märgib Androidis analüütika all Installed apps, samal ajal kui NordVPN-i privaatsusteatis mainib installitud rakendusi ainult ühes kohas — pahavaratõrje haavatavuse kontrollis — ning piirdub rakenduste nimede ja versioonide töötlemisel Windowsiga.

Miks see loetakse endiselt vastavaks. Kategooria on avalikustatud, mitte puudu, ning R28 ei tee platvormi ulatuse erinevusest järeldust, seega on väärtus matches_policy; Androidi eesmärk ei ole aga see, mida teatis kirjeldab, ning ainult NordVPN saab öelda, kumb neist kahest on valesti kirjutatud.

Kirje kohta tervikuna.

nordvpn.com ise tagastab igale selles auditis kasutatud brauserivälisele päringule, sealhulgas headless-fetch tööriista päringule, Cloudflare'i bot-challenge'i (403); kõik viited nordvpn.com-i lehele selles kirjes hangiti kolmanda osapoole lugejapuhvri (r.jina.ai) kaudu, mis renderdab lehe serveri poolel, mitte domeenile otse päringut tehes.

Õigusdokumendid (privaatsuspoliitika, tingimused) asuvad eraldi domeenil my.nordaccount.com ja neid ei saa nordvpn.com-i enda saidikaardi kaudu avastada — nendeni jõuti ainult renderdatud lehe jaluse lingi järgimisega. Kuues Deloitte'i logivaba kasutuse tagamise audit (väljastatud 2025-12-12) on NordVPN-i enda blogipostituse kohaselt sõnaselgelt sisselogimisega piiratud („we don't publish excerpts publicly... log in to your Nord Account“), mistõttu on V11_audit_findings märgitud not_stated, mitte ei tuletatud teadaande kokkuvõttest säilitamise kohta järeldust vastavalt R23-le.

ülejäänud lahtine osa — veel 74 sõna

2018. aasta Soome andmekeskuse rikkumine oli kolmanda osapoole sissetung, mitte õiguskaitseasutuse arest — P12_case_history all on see registreeritud kui kind=breach, mitte P01_seizure_event. NordVPN-i enda käsitlus (nordvpn.com/blog/official-response-datacenter-breach/) ja Bloombergi samal ajal avaldatud ülevaade nõustuvad, et avalikustamisele eelnesid väliste uurijate Twitteris esitatud väited, mitte NordVPN-i enda algatus — seega third_party_disclosed, mitte self_disclosed_late.

NordVPN ja Surfshark jagavad emaettevõtjat (Nord Security), kuid mõlema ettevõtte enda ühinemisteade kinnitab eraldi taristut ja tootearenduse tegevuskavasid; selle alusel on M18 määratud eraldiseisvaks.

SäilitamineKas on olemas kirje, mis seob liikluse isikuga, ja kes seda kontrollis?13 välja loetud · 1 jäi teadmata · 45,0 survepunkti×0,550

Koostatud, mitte liidetud: eeldus 0.55 haru silent peal, mida mõjutab see, mida dokument ütleb (0.0374), ja see, mida praktika näitab (0.3005), usaldusväärsusega 0.3173 auditi põhjal ja 0.85 selle põhjal, kuidas teenusepakkuja kaasa aitas, tegelikult säilitatava raskusastme 0.08 vastu.

Andmete säilitamine on deklaratsiooni kohaselt isikuga seostatavsisulineC01_linkable_retention

aggregates_only

Bmy.nordaccount.com28. aug 2026

Teata probleemist väljal C01_linkable_retention

Teenusepakkuja valduses olev püsiv seadmeidentifikaatorC12_device_identifier

resettable_ad_id

Bmy.nordaccount.com27. aug 2026

Teata probleemist väljal C12_device_identifier

Vähemalt üks sõltumatu auditsisulineV01_audit_exists

yes_declared

Bnordvpn.com27. aug 2026

Arvutatud

×0,172 puhtast kirjest täielikkus 69%

Kust langus pärineb: Säilitamine. See on kanal, millesse selle kirje risk on koondunud — üksinda viib see puhta kirje tasemele ×0,550 ja selle ülal olev riba on täidetud selle piirini.

Avatus on märgitud kui medium ja terviklikkuse staatus kui clean.

Võrreldes ülejäänud registriga on see kirje kõige rohkem üleval kanalil Jurisdiktsioon — ×0,921, kus registri keskmine on ×0,680 — ja kõige rohkem all kanalil Avalikustamine, ×0,780 ×0,970 vastu.

Avaldatud skoor

Iga ülalpool olev rida on üks avaldatud kirje väli ja igaüht neist saab vaidlustada: igal real on Teata, või tõsta esile midagi kirje kohta tervikuna. Allikaga toetatud parandus tehakse samal päeval, ja kui see muudab skoori, muudab see ka kohta.

Spetsifikatsioon

Kaasas, kuid ei hinnata

Riigid väljumispunktiga

Võrreldud

Mis muutus

Kui see ei sobi

NordVPN

Kust tuleb turvaskoor

Proton VPN

Mullvad VPN

IVPN