NordVPN vs Proton VPN

Pelanggaran datacenter Finlandia taun 2018 kuwi intrusi pihak katelu, dudu penyitaan penegak hukum — dicathet ing P12_case_history minangka kind=breach, dudu P01_seizure_event. Katrangan duweke NordVPN dhewe (nordvpn.com/blog/official-response-datacenter-breach/) lan laporan sakwayahé Bloomberg padha-padha sarujuk yen pambocoran kuwi ngetutake tuduhan ing Twitter dening peneliti saka njaba, dudu inisiatif NordVPN dhewe — mula third_party_disclosed, dudu self_disclosed_late.

NordVPN lan Surfshark nduweni pamilik induk sing padha (Nord Security), nanging pengumuman merger duweke loro perusahaan kasebut nyebutake infrastruktur lan roadmap produk sing kapisah; M18 disetel kapisah adhedhasar kuwi.

Canary kasebut, lan kuartal sing ngganteni. Kaca sing padha nyopot warrant canary (P07=removed) kanggo ngganti laporan transparansi saben kuartal; kuartal lengkap paling anyar (April–Juni 2026) nuduhake 85 panjaluk saka pemerintah lan 0 pambocoran, mula P08/P09 iku kanggo periode kasebut, dudu angka sajrone umur.

India, lan rezim printah rahasia. P04=withdrew_physical yaiku metu saka India ing Juni 2022. P11=none_known adhedhasar pratelan ing kaca kasebut yen NordVPN durung nampa National Security letters utawa printah rahasia sing ngiket, lan adhedhasar ora anane rezim kaya mangkono ing Panama.

Tingkat jaminan sing ora bisa dipriksa sapa wae. NordVPN njlentrehake keterlibatan Deloitte Lithuania minangka keterlibatan jaminan wajar miturut ISAE 3000 (Revised), sing mesthine dadi wujud sing luwih kuwat; laporan PIA, sing bisa diwaca, nyatakake kesimpulan jaminan winates.

Napa wujud sing luwih kuwat ora diwenehi biji. Model saiki ngetung prabédan kuwi, lan cathetan iki ora entuk paedahe: V15_assurance_strength ora dingerteni amarga siji-sijine pratelan babagan tingkat kasebut saka NordVPN dhewe, ngenani laporan sing ora bisa dibukak sapa wae ing njaba Nord Account. Dokumen sing ana ing mburi login ora dadi bukti ing kene ing tingkat apa wae, mula layanan iki diwenehi biji miturut norma pasar, dudu miturut tingkat sing diakoni wis digayuh.

Laporan ing mburi login. Laporan kasebut mung bisa diwaca sawise mlebu menyang Nord Account, mula ora ana wong ing njaba hubungan kasebut sing mriksa cakupane, lan saben kolom audit ing kene adhedhasar ringkesan saka NordVPN dhewe, dudu dokumene. Kuwi, dudu temuan marang layanan kasebut, sing ndadekake cathetan iki paling tipis ing katalog.

Kolom pamilik. M11_owner_jurisdiction lan X04_owner_group_history ora dingerteni: nordvpn.com lan nordsecurity.com nyebut Nord Security minangka pamilik, nanging ora ana siji wae sing nyatakake yurisdiksi pendirian Nord Security dhewe utawa cathetan sadurunge kanggo klompok kasebut; media sekunder ngubungake entitas pamilik 'Cyberspace' karo Belanda saka penggabungan taun 2022, nanging kuwi ora dikonfirmasi marang kaca utama Nord Security utawa NordVPN sajrone wektu sing kasedhiya.

Sing babar pisan ora bisa diwaca. Teks lengkap laporan Deloitte taun 2025 babar pisan ora bisa diwaca (diwatesi login), mula ora ana temuan panyimpenan sing dicathet kajaba diakoni saka kabijakan kasebut dhewe ing C01_linkable_retention.

Tabel server sing ora bisa dibukak. C09b_mandate_hosting ora dingerteni: tabel server langsung saben negara mung nuduhake status fisik/virtual kanggo wilayah Amerika ing kahanan accordion sing bisa diwenehake audit iki; bagean Eropa, Asia-Pasifik lan Afrika/Timur Tengah (sing nyakup sawetara negara mandat sing dilayani armada iki, kayata AE, IN, TR, VN, IQ, KZ miturut servers API) dimuat ing sisih klien nalika diklik lan ora dibukak.

Ditinggal ora dingerteni, dudu diakoni. C04-C07, U06 (bukti sensor), U11, V12-V14, X06, X07, X10 lan X11 ora dikonfirmasi kanthi mandiri marang dokumen utama lan ditinggal ora dingerteni, dudu diakoni adhedhasar liputan sekunder.

Siji keraguan ditinggal mbukak lan ora diwenehi beban. Siji keraguan tetep mbukak ing X12 tanpa diwenehi beban: formulir keamanan data Play kanggo com.nordvpn.android nyatakake Installed apps ing analytics ing Android, dene kabar privasi NordVPN mung nyebut aplikasi sing diinstal ing siji panggonan — pemindaian kerentanan anti-malware — lan mbatesi pangolahan jeneng lan versi aplikasi ing Windows.

Napa isih diwaca minangka cocog. Kategori kasebut diumumake, dudu ora ana, lan R28 ora nggawe temuan saka prabédan cakupan platform, mula nilaine diwaca matches_policy; nanging tujuan ing Android dudu sing diterangake ing kabar kasebut, lan mung NordVPN sing bisa nyebut endi saka loro kuwi sing salah ditulis.

Banding kasebut, lan apa sing ora dirampungake. Banding tanggal 22 Oktober 2021 kasebut ing kene kanthi cathetan sing perlu diterangake kanthi gamblang: Federal Administrative Court mutusake yen layanan email dudu panyedhiya telekomunikasi, lan liputan putusan kasebut utawa penjelasan Proton dhewe ora nyebut VPN.

Sing tenan netepake rong kolom. Sing netepake C10 lan C11 yaiku Swiss ora nduweni dhasar mandat ing dhaftar negara duweke katalog dhewe; bandhing kasebut negesake maneh carane panguwasa Swiss nganggep Proton lan dudu temuan babagan Proton VPN dhewe. Putusan babagan layanan sedulur luwih tipis dhasare tinimbang sing katon saka sumber kasebut.

Bab paling gedhe sing isih kabuka. Proton nawakake lokasi metu ing wolung negara sing ngetrapake mandat panyimpenan. Apa hardware tenan ana ing salah siji saka negara kasebut durung kabukti: Proton narik server fisik saka India ing 2022 lan ndokumentasikake Smart Routing kanggo lokasi sing dilayani saka panggonan liya, sing nuduhake yen lokasi kasebut virtual, nanging kuwi mung diverifikasi kanggo India. Netepake C09b_mandate_hosting minangka bab paling gedhe sing isih kabuka ing cathetan iki.