Classe di servizio

VPN commerciale — la sicurezza guida

Punteggio di sicurezza

17 su 100 · Insufficiente

Punteggio di usabilità

70 su 100 · stato noto · 83% accertato · 88,2% del peso letto

Entità legale

nordvpn S.A.

Giurisdizione

Panama

Proprietario finale

Nord Security

Esposizione

Medio · canale dominante: conservazione

Conservazione

Solo conteggi aggregati

Ultimo audit

Deloitte Audit Lithuania · 12 dic 2025 · Una serie annuale · sconosciuto

Paesi con uscite

149

Protocolli

Un protocollo derivato da WireGuard OpenVPN Un protocollo offuscato

Funziona sotto censura attiva

Dichiarato come funzionante

Protocollo più debole ancora offerto

non applicabile

DNS proprio all'interno del tunnel

sconosciuto

Piattaforme

Windows macOS Linux Android iOS Estensione del browser Android TV Apple TV

Dispositivi simultanei

Kill switch

Su ogni piattaforma

Split tunnelling

Disponibile

Iscrizione

sconosciuto

Piano gratuito

Nessun piano gratuito

P2P consentito

Consentito

Principali servizi di streaming raggiungibili

sconosciuto

Prezzo, mensile

$14.99 al mese

Prezzo, annuale

$139.08 l'anno al rinnovo, fatturato una volta

Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries

Emirati Arabi Uniti India Iraq Kazakistan Turchia Vietnam

Paese del proprietario effettivo ultimoM11_owner_jurisdiction

sconosciuto

Chiave del cluster del gruppo proprietarioM15_owner_group

Nord Security

Data in cui l'attuale proprietario ha assunto il controlloM16_control_since

2012

Ruolo di questo marchio all'interno del gruppoM17_brand_role

principal

Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure

separate

Totale degli audit pubblicatiV10_audit_count

Insufficiente

NordVPN

VPN commercialePanamaPosizione 12 di 68

Pagamento mensile

$14.99 al mese

Pagamento annuale

$139.08 fatturato una volta all'anno

Copertura

149 paesi con un'uscita

Piano gratuito

No solo piani a pagamento

17 su 100

Sicurezza

70 su 100

Usabilità

Visita il sito

Da dove viene il punteggio di sicurezza

Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello

Campi di sicurezza

67 55 di questi alimentano un canale

Accertati

47 19 lasciati sconosciuto, 1 non applicabili

Completezza

69% la quota che il modello ha potuto ponderare

Citazioni

65 in 21 documenti

Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:

B pesa 0,85 · 58 quiC pesa 0,70 · 7 qui

I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.

Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.

Ancora aperto su questa scheda.

I due prezzi. U04b_price_yearly=139,08 e U04_price_monthly=14,99 sono gli importi di rinnovo del livello Basic in USD, rilevati su nordvpn.com/pricing con un IP statunitense (la pagina blocca geograficamente la valuta; il piano annuale pubblicizza $5,49/mese per i primi 12 mesi, poi $139,08/anno).

La pagina sulla trasparenza, riletta. Il blocco P è stato riletto rispetto alla pagina sulla trasparenza di NordVPN (nordvpn.com/blog/nordvpn-introduces-transparency-reports/, aggiornata quotidianamente): nell’ottobre 2024 un mandato vincolante della procura panamense ha obbligato NordVPN a consegnare i dati di pagamento e la conferma che esisteva un account per una determinata e-mail — l’unica divulgazione relativa all’intera durata registrata (P02/P03/P12).

il resto di ciò che è aperto — altre 628 parole

Il canarino, e il trimestre che lo ha sostituito. La stessa pagina ha ritirato il canarino dei mandati (P07=removed) a favore di report trimestrali sulla trasparenza; l’ultimo trimestre completo (apr–giu 2026) mostra 85 richieste governative e 0 divulgazioni, quindi P08/P09 si riferiscono a quel periodo, non al dato relativo all’intera durata.

L’India e il regime degli ordini segreti. P04=withdrew_physical è l’uscita dall’India del giugno 2022. P11=none_known si basa sulla dichiarazione della pagina secondo cui NordVPN non ha ricevuto lettere vincolanti di National Security né ordini di bavaglio e sull’assenza di un regime simile a Panama.

Un livello di assurance che nessuno può verificare. NordVPN descrive l’incarico di Deloitte Lithuania come un incarico di assurance ragionevole ai sensi di ISAE 3000 (Revised), che sarebbe la forma più solida; il report di PIA, che è leggibile, dichiara una conclusione di assurance limitata.

Perché la forma più forte non è accreditata. Il modello ora valorizza quella differenza, e questa scheda non ne beneficia: V15_assurance_strength è sconosciuto perché l'unica dichiarazione del livello è quella di NordVPN, relativa a un rapporto che nessuno al di fuori di un Nord Account può aprire. Un documento dietro un accesso non è una prova qui a nessun livello, quindi l'incarico è accreditato secondo la norma di mercato anziché al livello che dichiara di aver raggiunto.

Un rapporto dietro un accesso. Il rapporto stesso è leggibile solo dopo aver effettuato l'accesso a un Nord Account, quindi nessuno al di fuori di quella relazione ne ha verificato l'ambito, e ogni campo di audit qui si basa sul riepilogo che NordVPN ne fa, anziché sul documento. Questo, e non un accertamento a carico del servizio, è il motivo per cui questa scheda è la più scarna del catalogo.

I campi del proprietario. M11_owner_jurisdiction e X04_owner_group_history sono sconosciuti: nordvpn.com e nordsecurity.com indicano Nord Security come proprietario, ma nessuno dei due dichiara la giurisdizione di costituzione di Nord Security o alcun precedente del gruppo; la stampa secondaria collega un'entità holding «Cyberspace» ai Paesi Bassi in seguito alla fusione del 2022, ma ciò non è stato confermato rispetto a una pagina primaria di Nord Security o NordVPN nel tempo disponibile.

Ciò che non è stato possibile leggere affatto. Il testo completo del rapporto Deloitte del 2025 non è leggibile affatto (l'accesso è soggetto a login), quindi non viene registrato alcun accertamento sulla conservazione oltre alla dichiarazione della policy stessa in C01_linkable_retention.

La tabella dei server che non si apriva.

Sulla scheda nel suo complesso.

nordvpn.com restituisce direttamente una bot-challenge di Cloudflare (403) a ogni fetch non effettuato da un browser usato in questo audit, compreso uno strumento headless-fetch; ogni citazione a una pagina di nordvpn.com in questa scheda è stata recuperata tramite un proxy di lettura di terze parti (r.jina.ai) che esegue il rendering della pagina lato server, non tramite una richiesta diretta al dominio.

I documenti legali (informativa sulla privacy, termini) si trovano su un dominio separato, my.nordaccount.com, non individuabile dalla sitemap di nordvpn.com — raggiunto solo seguendo il link nel piè di pagina di una pagina sottoposta a rendering. Il sesto rapporto di assurance sull’assenza di log di Deloitte (emesso il 12/12/2025) è esplicitamente soggetto ad accesso con login secondo il post del blog di NordVPN («non pubblichiamo estratti pubblicamente... accedi al tuo Nord Account»), quindi V11_audit_findings è registrato come not_stated invece di dedurre un riscontro sulla conservazione dal riepilogo dell’annuncio, secondo R23.

il resto di ciò che è aperto — altre 100 parole

La violazione del datacenter in Finlandia del 2018 è stata un’intrusione di terze parti, non un sequestro da parte delle forze dell’ordine — registrata in P12_case_history come kind=breach, non P01_seizure_event. Il resoconto di NordVPN (nordvpn.com/blog/official-response-datacenter-breach/) e la copertura contemporanea di Bloomberg concordano sul fatto che la divulgazione sia seguita alle accuse su Twitter di ricercatori esterni, non a un’iniziativa di NordVPN — da qui third_party_disclosed invece di self_disclosed_late.

NordVPN e Surfshark condividono un proprietario (Nord Security), ma l’annuncio della fusione delle due società afferma che le infrastrutture e le roadmap dei prodotti restano separate; M18 è impostato su questa base.

ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato?13 campi letti · 1 lasciati sconosciuti · 45,0 punti di pressione×0,550

Composto anziché sommato: un valore a priori di 0.55 sul ramo silent, spostato da quanto dice il documento (0.0374) e da quanto mostra la pratica (0.3005), con un'attendibilità di 0.3173 data dall'audit e 0.85 da come il fornitore si è coinvolto, contro una gravità di 0.08 per ciò che viene effettivamente conservato.

Conservazione riconducibile a una persona come dichiaratorilevanteC01_linkable_retention

aggregates_only

Bmy.nordaccount.com28 ago 2026

Segnala un problema con C01_linkable_retention

Identificatore persistente del dispositivo conservato dal fornitoreC12_device_identifier

resettable_ad_id

Bmy.nordaccount.com27 ago 2026

Segnala un problema con C12_device_identifier

Almeno un audit indipendenterilevanteV01_audit_exists

yes_declared

Bnordvpn.com

Calcolato

×0,172 di una scheda pulita completezza 69%

Da dove viene il calo: Conservazione. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,550, e la barra sopra è riempita fino a quel punto.

L'esposizione è registrata come medium e lo stato di integrità come clean.

Rispetto al resto del registro, questa scheda si colloca più in alto su Giurisdizione — ×0,921 contro una media del registro di ×0,680 — e più in basso su Divulgazione, ×0,780 contro ×0,970.

Punteggio pubblicato

Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.

Specifiche

Riportato, mai valutato

Paesi con un'uscita

Confrontato con

Cosa è cambiato

Se questo non fa al caso tuo

NordVPN

Da dove viene il punteggio di sicurezza

Mullvad VPN

IVPN

Proton VPN