NordVPN vs Private Internet Access

Canary kasebut, lan kuartal sing ngganteni. Kaca sing padha nyopot warrant canary (P07=removed) kanggo ngganti laporan transparansi saben kuartal; kuartal lengkap paling anyar (April–Juni 2026) nuduhake 85 panjaluk saka pemerintah lan 0 pambocoran, mula P08/P09 iku kanggo periode kasebut, dudu angka sajrone umur.

India, lan rezim printah rahasia. P04=withdrew_physical yaiku metu saka India ing Juni 2022. P11=none_known adhedhasar pratelan ing kaca kasebut yen NordVPN durung nampa National Security letters utawa printah rahasia sing ngiket, lan adhedhasar ora anane rezim kaya mangkono ing Panama.

Tingkat jaminan sing ora bisa dipriksa sapa wae. NordVPN njlentrehake keterlibatan Deloitte Lithuania minangka keterlibatan jaminan wajar miturut ISAE 3000 (Revised), sing mesthine dadi wujud sing luwih kuwat; laporan PIA, sing bisa diwaca, nyatakake kesimpulan jaminan winates.

Napa wujud sing luwih kuwat ora diwenehi biji. Model saiki ngetung prabédan kuwi, lan cathetan iki ora entuk paedahe: V15_assurance_strength ora dingerteni amarga siji-sijine pratelan babagan tingkat kasebut saka NordVPN dhewe, ngenani laporan sing ora bisa dibukak sapa wae ing njaba Nord Account. Dokumen sing ana ing mburi login ora dadi bukti ing kene ing tingkat apa wae, mula layanan iki diwenehi biji miturut norma pasar, dudu miturut tingkat sing diakoni wis digayuh.

Laporan ing mburi login. Laporan kasebut mung bisa diwaca sawise mlebu menyang Nord Account, mula ora ana wong ing njaba hubungan kasebut sing mriksa cakupane, lan saben kolom audit ing kene adhedhasar ringkesan saka NordVPN dhewe, dudu dokumene. Kuwi, dudu temuan marang layanan kasebut, sing ndadekake cathetan iki paling tipis ing katalog.

Kolom pamilik. M11_owner_jurisdiction lan X04_owner_group_history ora dingerteni: nordvpn.com lan nordsecurity.com nyebut Nord Security minangka pamilik, nanging ora ana siji wae sing nyatakake yurisdiksi pendirian Nord Security dhewe utawa cathetan sadurunge kanggo klompok kasebut; media sekunder ngubungake entitas pamilik 'Cyberspace' karo Belanda saka penggabungan taun 2022, nanging kuwi ora dikonfirmasi marang kaca utama Nord Security utawa NordVPN sajrone wektu sing kasedhiya.

Sing babar pisan ora bisa diwaca. Teks lengkap laporan Deloitte taun 2025 babar pisan ora bisa diwaca (diwatesi login), mula ora ana temuan panyimpenan sing dicathet kajaba diakoni saka kabijakan kasebut dhewe ing C01_linkable_retention.

Tabel server sing ora bisa dibukak. C09b_mandate_hosting ora dingerteni: tabel server langsung saben negara mung nuduhake status fisik/virtual kanggo wilayah Amerika ing kahanan accordion sing bisa diwenehake audit iki; bagean Eropa, Asia-Pasifik lan Afrika/Timur Tengah (sing nyakup sawetara negara mandat sing dilayani armada iki, kayata AE, IN, TR, VN, IQ, KZ miturut servers API) dimuat ing sisih klien nalika diklik lan ora dibukak.

Ditinggal ora dingerteni, dudu diakoni. C04-C07, U06 (bukti sensor), U11, V12-V14, X06, X07, X10 lan X11 ora dikonfirmasi kanthi mandiri marang dokumen utama lan ditinggal ora dingerteni, dudu diakoni adhedhasar liputan sekunder.

Siji keraguan ditinggal mbukak lan ora diwenehi beban. Siji keraguan tetep mbukak ing X12 tanpa diwenehi beban: formulir keamanan data Play kanggo com.nordvpn.android nyatakake Installed apps ing analytics ing Android, dene kabar privasi NordVPN mung nyebut aplikasi sing diinstal ing siji panggonan — pemindaian kerentanan anti-malware — lan mbatesi pangolahan jeneng lan versi aplikasi ing Windows.

Napa isih diwaca minangka cocog. Kategori kasebut diumumake, dudu ora ana, lan R28 ora nggawe temuan saka prabédan cakupan platform, mula nilaine diwaca matches_policy; nanging tujuan ing Android dudu sing diterangake ing kabar kasebut, lan mung NordVPN sing bisa nyebut endi saka loro kuwi sing salah ditulis.

Apa sing ora ditliti. Laporan kasebut mung nyakup infrastruktur. C07a_app_sdk lan C12_device_identifier minangka fakta sisih app sing ora tau ditliti; saiki loro-lorone nyebut kabijakan privasi, sing njlentrehake analytics kanggo pengunjung situs web lan laporan diagnostik kanthi persetujuan sing ngemot platform lan versi app. Nginterpretasikake salah siji minangka pratelan babagan SDK sing dikompilasi menyang app minangka pranala paling ringkih ing cathetan iki, lan klien sumber terbuka dadi papan kanggo netepake perkara kasebut.

Subpoena taun 2016 kuwi mung adhedhasar tembunge PIA dhewe, dudu berkas pengadilan. Cathetan rinci siji-sijine babagan perkara McWaters (S.D. Fla., 9:16-cr-80043) ana ing situs afiliasi sing ora bisa dicathet daftar iki; docket CourtListener kanggo perkara kuwi ora nyebut subpoena, panyedhiya utawa asil apa wae. P03_court_record lan P12_case_history saiki adhedhasar pratelan ing laporan transparansi PIA dhewe yen PIA nampa subpoena ing 2016-2017 lan ora menehi apa-apa — pratelan dhewe tingkat B, dudu cathetan pengadilan sing wis diverifikasi.

Pelanggaran datacenter Finlandia taun 2018 kuwi intrusi pihak katelu, dudu penyitaan penegak hukum — dicathet ing P12_case_history minangka kind=breach, dudu P01_seizure_event. Katrangan duweke NordVPN dhewe (nordvpn.com/blog/official-response-datacenter-breach/) lan laporan sakwayahé Bloomberg padha-padha sarujuk yen pambocoran kuwi ngetutake tuduhan ing Twitter dening peneliti saka njaba, dudu inisiatif NordVPN dhewe — mula third_party_disclosed, dudu self_disclosed_late.

NordVPN lan Surfshark nduweni pamilik induk sing padha (Nord Security), nanging pengumuman merger duweke loro perusahaan kasebut nyebutake infrastruktur lan roadmap produk sing kapisah; M18 disetel kapisah adhedhasar kuwi.

M08_user_scale, P02_disclosure_history, P03_court_record lan P12_case_history diwaca maneh adhedhasar sumber sing padha lan tetep ora owah; kaca utama laporan transparansi isih ora nyebut perkara apa wae kajaba subpoena 2016-2017 sing wis ana ing cathetan. Pemeriksaan maneh rega adhedhasar kaca buy-vpn-online sing padha nemokake angka loro-lorone tetep: saben wulan $11.95, rencana setaun $47.88 sing ditagih kanggo taun pisanan lan dianyari otomatis kanthi $47.88 sing padha tanpa sela pambuka/nganyari, selaras karo rega tarif tetep PIA sing dicathet ing papan liya ing katalog.

Sumberé saka kaca lan blog duweke privateinternetaccess.com dhewe, rong PDF Deloitte ISAE 3000 (Revised) 'Independent Limited Assurance Report' (April 2024 lan Desember 2025, loro-lorone dibukak lan diwaca langsung), situs duweke Kape Technologies dhewe, laporan sing sumberé Isle of Man/Companies House babagan Unikmind Holdings njupuk Kape dadi perusahaan tertutup ing 2023 (Teddy Sagi), lan organisasi GitHub pia-foss resmi kanggo klien open-source.

Docket CourtListener umum kanggo United States v. McWaters (9:16-cr-80043, S.D. Fla.) wis dibukak nanging ora nyebut subpoena, panyedhiya VPN utawa asil apa wae; tulisan afiliasi (vpncompare.co.uk) sing njlentrehake subpoena kuwi kanthi rinci dibuwang amarga dadi sumber sing dilarang, lan liputan duweke TorrentFreak dhewe ngasilake HTTP 403 ing saben upaya njupuk ing proses iki, kalebu curl. P03/P12 saiki adhedhasar pratelan dhewe ing laporan transparansi PIA.

Wikipedia dibuwang saka V12 lan diganti organisasi GitHub kuwi dhewe. Ora ana situs afiliasi utawa agregator 'best VPN' sing digunakake minangka sumber faktual ing daftar iki, sanajan sawetara kerep muncul ing asil panelusuran kanthi angka sing katon masuk akal (cacah server, cacah pangguna, tanggal audit) sing ora bisa dicocogake karo kaca utama lan dibuwang tinimbang digunakake.