NordVPN — ulasan keamanan oleh HushFleet

Dari mana skor keamanan berasal

Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini

Bidang keamanan

67 55 di antaranya menjadi input bagi sebuah saluran

Dipastikan

47 19 tersisa sebagai unknown, 1 tidak berlaku

Kelengkapan

69% bagian yang dapat ditimbang oleh model

Sitasi

65 di 21 dokumen

Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:

B bobot 0,85 · 58 di siniC bobot 0,70 · 7 di sini

Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.

Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.

Masih terbuka pada berkas ini.

Kedua harga. U04b_price_yearly=139.08 dan U04_price_monthly=14.99 adalah angka perpanjangan tingkat Basic dalam USD, yang dibaca dari nordvpn.com/pricing dengan IP AS (halaman tersebut mengunci mata uang berdasarkan geolokasi; paket satu tahun mengiklankan $5.49/bulan untuk 12 bulan pertama, lalu $139.08/tahun).

Halaman transparansi, dibaca ulang. P-block dibaca ulang berdasarkan halaman transparansi NordVPN (nordvpn.com/blog/nordvpn-introduces-transparency-reports/, diperbarui setiap hari): pada Oktober 2024, surat perintah yang mengikat dari kantor jaksa Panama memaksa NordVPN menyerahkan data pembayaran dan konfirmasi bahwa sebuah akun ada untuk alamat email tertentu — satu-satunya pengungkapan seumur hidup yang tercatat (P02/P03/P12).

sisanya yang masih terbuka — 539 kata lagi

Canary, dan triwulan yang menggantikannya. Halaman yang sama menghentikan canary surat perintah (P07=removed) demi laporan transparansi triwulanan; triwulan lengkap terbaru (April–Juni 2026) menunjukkan 85 permintaan pemerintah dan 0 pengungkapan, jadi P08/P09 adalah periode tersebut, bukan angka seumur hidup.

India, dan rezim perintah rahasia. P04=withdrew_physical adalah keluarnya dari India pada Juni 2022. P11=none_known didasarkan pada pernyataan halaman tersebut bahwa NordVPN belum menerima National Security letters atau perintah bungkam yang mengikat dan pada tidak adanya rezim semacam itu di Panama.

Tingkat assurance yang tidak dapat diperiksa siapa pun. NordVPN menggambarkan engagement Deloitte Lithuania sebagai engagement assurance wajar berdasarkan ISAE 3000 (Revised), yang akan menjadi bentuk yang lebih kuat; laporan PIA, yang dapat dibaca, menyatakan kesimpulan assurance terbatas.

Mengapa bentuk yang lebih kuat tidak diberi kredit. Model kini memberi harga pada perbedaan itu, dan berkas ini tidak mendapat manfaat darinya: V15_assurance_strength tidak diketahui karena satu-satunya pernyataan tentang tingkat tersebut berasal dari NordVPN sendiri, mengenai laporan yang tidak dapat dibuka oleh siapa pun di luar Nord Account. Dokumen di balik login bukan bukti di sini pada tingkat apa pun, jadi keterlibatan ini diberi kredit pada norma pasar, bukan pada tingkat yang diklaim telah dicapainya.

Laporan di balik login. Laporan itu sendiri hanya dapat dibaca setelah masuk ke Nord Account, jadi tidak ada seorang pun di luar hubungan tersebut yang telah memeriksa cakupannya, dan setiap bidang audit di sini bertumpu pada ringkasan NordVPN sendiri, bukan pada dokumennya. Hal itu, bukan temuan yang merugikan layanan, adalah alasan berkas ini memiliki bukti paling tipis dalam katalog.

Bidang pemilik. M11_owner_jurisdiction dan X04_owner_group_history tidak diketahui: nordvpn.com dan nordsecurity.com menyebut Nord Security sebagai pemilik, tetapi tidak satu pun menyatakan yurisdiksi pendirian Nord Security sendiri atau catatan sebelumnya untuk grup tersebut; pers sekunder mengaitkan entitas pemegang "Cyberspace" dengan Belanda dari merger 2022, tetapi hal itu tidak dikonfirmasi terhadap halaman utama Nord Security atau NordVPN dalam waktu yang tersedia.

Yang sama sekali tidak dapat dibaca. Teks lengkap laporan Deloitte 2025 sama sekali tidak dapat dibaca (akses dibatasi login), jadi tidak ada temuan retensi yang dicatat selain klaim kebijakan itu sendiri dalam C01_linkable_retention.

Tabel server yang tidak dapat dibuka. C09b_mandate_hosting tidak diketahui: tabel server langsung per negara hanya menunjukkan status fisik/virtual untuk wilayah Amerika dalam keadaan akordeon yang dapat dirender oleh audit ini; bagian Eropa, Asia-Pasifik, dan Afrika/Timur Tengah (yang mencakup beberapa negara mandat yang dilayani armada ini, misalnya AE, IN, TR, VN, IQ, KZ menurut API server) dimuat di sisi klien saat diklik dan tidak dibuka.

Pada berkas ini secara keseluruhan.

nordvpn.com sendiri mengembalikan tantangan bot Cloudflare (403) untuk setiap fetch non-browser yang digunakan dalam audit ini, termasuk alat headless-fetch; setiap sitasi ke halaman nordvpn.com dalam berkas ini diambil melalui proksi pembaca pihak ketiga (r.jina.ai) yang merender halaman di sisi server, bukan melalui permintaan langsung ke domain tersebut.

Dokumen hukum (kebijakan privasi, ketentuan) berada di domain terpisah, my.nordaccount.com, dan tidak dapat ditemukan dari sitemap milik nordvpn.com sendiri — hanya dicapai dengan mengikuti tautan footer pada halaman yang dirender. Laporan assurance tanpa log Deloitte yang keenam (diterbitkan 2025-12-12) secara eksplisit dibatasi login menurut tulisan blog milik NordVPN sendiri ('kami tidak memublikasikan kutipan secara terbuka... masuk ke Nord Account Anda'), sehingga V11_audit_findings dicatat sebagai not_stated, bukan menyimpulkan temuan retensi dari ringkasan pengumuman tersebut, sesuai R23.

sisanya yang masih terbuka — 85 kata lagi

Pembobolan pusat data Finlandia pada 2018 merupakan intrusi pihak ketiga, bukan penyitaan oleh penegak hukum — dicatat dalam P12_case_history sebagai kind=breach, bukan P01_seizure_event. Pernyataan NordVPN sendiri (nordvpn.com/blog/official-response-datacenter-breach/) dan liputan Bloomberg pada saat itu sepakat bahwa pengungkapan tersebut mengikuti tuduhan di Twitter oleh peneliti eksternal, bukan inisiatif NordVPN sendiri — sehingga digunakan third_party_disclosed, bukan self_disclosed_late.

NordVPN dan Surfshark memiliki pemilik yang sama (Nord Security), tetapi pengumuman merger milik kedua perusahaan tersebut menyatakan bahwa infrastruktur dan peta jalan produk tetap terpisah; M18 ditetapkan terpisah berdasarkan hal itu.

RetensiApakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya?13 bidang dibaca · 1 tersisa tidak diketahui · 45,0 poin tekanan×0,550

Disusun, bukan dijumlahkan: sebuah prior sebesar 0.55 pada cabang silent, digeser oleh apa yang dinyatakan dokumen (0.0374) dan oleh apa yang ditunjukkan praktiknya (0.3005), pada kredibilitas 0.3173 dari audit dan 0.85 dari bagaimana penyedia terlibat, terhadap tingkat keparahan 0.08 untuk apa yang sebenarnya disimpan.

Retensi yang dapat dikaitkan dengan seseorang sebagaimana dinyatakanmaterialC01_linkable_retention

aggregates_only

Bmy.nordaccount.com28 Agu 2026

Laporkan masalah pada C01_linkable_retention

Pengidentifikasi perangkat persisten yang disimpan penyediaC12_device_identifier

resettable_ad_id

Bmy.nordaccount.com27 Agu 2026

Laporkan masalah pada C12_device_identifier

Setidaknya satu audit independenmaterialV01_audit_exists

yes_declared

Bnordvpn.com

Dihitung

×0,172 dari berkas yang bersih kelengkapan 69%

Dari mana penurunan ini berasal: Retensi. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,550, dan bilah di atasnya terisi sampai titik itu.

Eksposur tercatat sebagai medium dan status integritas sebagai clean.

Dibandingkan dengan sisa daftar, berkas ini berada paling jauh di atas pada Yurisdiksi — ×0,921 sementara daftar rata-rata ×0,680 — dan paling jauh di bawah pada Pengungkapan, ×0,780 berbanding ×0,970.

Skor yang dipublikasikan

Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.

Negara yang ditawarkan dan berada di bawah mandat pencatatanC09_mandate_countries	Uni Emirat Arab India Irak Kazakhstan Turki Vietnam
Negara pemilik manfaat akhirM11_owner_jurisdiction	tidak diketahui
Kunci klaster grup pemilikM15_owner_group	Nord Security
Tanggal pemilik saat ini mengambil alih kendaliM16_control_since	2012
Peran merek ini di dalam grupM17_brand_role	principal
Infrastruktur yang digunakan bersama oleh anggota klasterM18_shared_infrastructure	separate
Total audit yang dipublikasikanV10_audit_count	6

Kelas layanan	VPN komersial — keamanan menjadi yang utama
Skor keamanan	17 dari 100 · Tidak memadai
Skor kegunaan	70 dari 100 · status diketahui · 83% dipastikan · 88,2% dari bobot terbaca
Badan hukum	nordvpn S.A.
Yurisdiksi	Panama
Pemilik akhir	Nord Security
Eksposur	Sedang · saluran dominan: retensi
Retensi	Hanya hitungan agregat
Audit terbaru	Deloitte Audit Lithuania · 12 Des 2025 · Seri tahunan · tidak diketahui
Negara dengan titik keluar	149
Protokol	Protokol turunan WireGuard OpenVPN Protokol tersamarkan
Berfungsi di bawah sensor aktif	Diklaim berfungsi
Protokol terlemah yang masih ditawarkan	tidak berlaku
DNS sendiri di dalam tunnel	tidak diketahui
Platform	Windows macOS Linux Android iOS Ekstensi peramban Android TV Apple TV
Perangkat simultan	10
Kill switch	Di setiap platform
Split tunneling	Tersedia
Pendaftaran	tidak diketahui
Paket gratis	Tidak ada tingkat gratis
P2P diizinkan	Diizinkan
Layanan streaming utama dapat diakses	tidak diketahui
Harga, bulanan	$14.99 per bulan
Harga, tahunan	$139.08 per tahun saat perpanjangan, ditagih sekali

13 Sep 20261 perubahan

Alasan penyedia ini ada di dalam daftarM14_inclusion_basis

hand_picked berubah menjadi adverse_record

30 Agu 20261 perubahan

Protokol terlemah yang masih ditawarkanC13_weakest_protocol

wireguard_derived berubah menjadi tidak ada pada berkas

29 Agu 20268 perubahan

Protokol terlemah yang masih ditawarkanC13_weakest_protocol

tidak ada pada berkas berubah menjadi wireguard_derived

Server dalam armada, sebagaimana diklaimU03_network_size

8250 berubah menjadi tidak ada pada berkas

Protokol tercepat yang ditawarkanU07_modern_protocol

wireguard_derived berubah menjadi tidak ada pada berkas

Protokol yang ditawarkanU07_protocols

tidak ada pada berkas berubah menjadi wireguard_derived

Riwayat pengungkapan aktualP02_disclosure_history

tidak ada pada berkas berubah menjadi account_data_disclosed

Berkas pengadilan tentang penyerahan yang diwajibkanP03_court_record

tidak ada pada berkas berubah menjadi produced_account_data

Tanggapan terhadap mandat pencatatan nasionalP04_mandate_response

tidak ada pada berkas berubah menjadi withdrew_physical

Laporan transparansiP05_transparency_report

tidak ada pada berkas berubah menjadi fresh_with_numbers

23 perubahan sebelumnya

29 Agu 202615 perubahan

Angka yang dilaporkan masuk akal untuk skala iniP06_report_plausibility

tidak ada pada berkas berubah menjadi plausible

Kedisiplinan warrant canaryP07_warrant_canary

tidak ada pada berkas berubah menjadi removed

Permintaan yang diterima dalam periode tersebutP08_requests_received

tidak ada pada berkas berubah menjadi 85

Permintaan yang datanya diberikanP09_data_provided

tidak ada pada berkas berubah menjadi 0

Rezim perintah rahasia di negara pendirianP11_gag_order_regime

tidak ada pada berkas berubah menjadi none_known

Kronologi peristiwa penegakan yang terdokumentasiP12_case_history

{"date":"2018-03","kind":"breach","outcome":"nothing_produced","source_url":"https://nordvpn.com/blog/official-response-datacenter-breach/"} berubah menjadi {"date":"2018-03","kind":"breach","outcome":"nothing_produced","source_url":"https://nordvpn.com/blog/official-response-datacenter-breach/"}, {"date":"2024-10","kind":"court_order","outcome":"account_data","source_url":"https://nordvpn.com/blog/nordvpn-introduces-transparency-reports/"}

HigieneMateri pengidentifikasi apa yang dikumpulkan sambil lalu, dan apakah klien dapat diperiksa sama sekali?12 bidang dibaca · 8 tersisa tidak diketahui · 1 tidak berlaku · 14,7 poin tekanan×0,853

Sebuah jumlah dengan batas atas — satu-satunya saluran yang menjumlahkan: 0.147 dari kemungkinan 0.28, dari bidang-bidang yang ditandai di bawah.

Server tanpa disk, hanya RAMC02_ram_only

yes_declared+0,015

Bnordvpn.com27 Agu 2026

Laporkan masalah pada C02_ram_only

Model alokasi IPC03_ip_sharing

dedicated_option+0,010

Bnordvpn.com Bmy.nordaccount.com27 Agu 2026

Laporkan masalah pada C03_ip_sharing

Pendaftaran tanpa emailC04_signup_no_email

tidak diketahui+0,012

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C04_signup_no_email

Opsi pembayaran anonimC05_payment_anonymous

tidak diketahui+0,012

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C05_payment_anonymous

DNS sendiri di dalam terowonganC06_own_dns_in_tunnel

tidak diketahui+0,012

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C06_own_dns_in_tunnel

Kategori SDK pihak ketiga terburuk dalam aplikasiC07a_app_sdk

tidak diketahui+0,018

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C07a_app_sdk

Kategori pelacak pihak ketiga terburuk di situsC07b_site_trackers

tidak diketahui+0,009

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C07b_site_trackers

Siapa yang memiliki perangkat kerasC08_servers_ownership

rented+0,020

Bnordvpn.com27 Agu 2026

Laporkan masalah pada C08_servers_ownership

Protokol terlemah yang masih ditawarkanC13_weakest_protocol

tidak berlaku

Bsupport.nordvpn.com Bsupport.nordvpn.com29 Agu 2026

Laporkan masalah pada C13_weakest_protocol

Kode sumber klien dipublikasikanV12_client_open_source

tidak diketahui+0,018

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V12_client_open_source

Build yang dapat direproduksiV13_reproducible_builds

tidak diketahui+0,014

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V13_reproducible_builds

Pentest klien atau infrastruktur terpisahV14_pentest_exists

tidak diketahui+0,007

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada V14_pentest_exists

Spesifikasi

Dibawa, tidak pernah dinilai

Negara dengan titik keluar

Apa yang berubah

Jika yang ini tidak cocok

Dibandingkan dengan

NordVPN

Dari mana skor keamanan berasal

Mullvad VPN

IVPN

Proton VPN