IVPN vs NordVPN

비용이 들지 않는 이유. 이 모델은 이에 대해 아무것도 청구하지 않으며, 그것이 핵심이다. 즉, 이를 신속하게 밝히는 운영자는 이 분야가 보상하려는 방식으로 행동하는 것이고, 이 항목은 점수를 조정하기 위해서가 아니라 독자가 이 일이 발생했다는 것을 알 수 있도록 포함되어 있다.

계약이 다룬 범위. 앱 침투 테스트(iOS, Android, Electron, 데몬)는 2022년 3월에, 게이트웨이/서버 OS 검토는 2023년 2월에 이루어졌다. 어느 쪽도 no-logs 주장 자체를 테스트하지 않았으며, 2023년 보고서는 이를 명시적으로 밝힌다. 따라서 보존은 개인정보 보호정책의 선언에만 근거한다.

최신 보고서가 관련 보고서가 아니다. 2024년 4월의 감사는 IVPN과 Cure53의 여섯 번째 감사로, 고객 계정 웹사이트, API 및 호스팅을 테스트했다. 감사 자체의 범위 페이지는 클라이언트 앱과 VPN 서버를 범위에서 제외한다고 명시하므로 앱이나 게이트웨이 근거를 확장하지 않으며, V03_audit_subject는 그 감사에 대해 해당 점수를 이어서 반영하지 않고 unknown으로 읽힌다. 새 이메일 및 DNS 서비스에 대한 일곱 번째 감사는 2025년 5월에 진행될 예정이라고만 발표되었으며, 그 보고서는 공개되지 않았다.

주요 사이트가 끝내 확인하지 않는 사항. RAM-only는 IVPN이 테스트 배포가 진행 중인 전환으로 설명했으며 완료를 발표하지 않았기 때문에 부분적으로만 기록된다. 서버 하드웨어 소유권(임대인지 소유인지), 출구에서의 트래픽 변경, 실소유자의 개인 관할권은 확인되지 않았다. 세 가지 중 어느 것도 IVPN의 주요 페이지에 명시되어 있지 않으며, 사용자 기반 규모도 마찬가지다.

처음 입력할 때 읽은 페이지가 아니라 지식베이스가 답하는 세 필드. IP 할당은 설계상 공유된다 — "crowding"은 귀속을 어렵게 하기 위해 사용자를 하나의 주소에 묶는다. P2P는 어디서나 허용되지만, IVPN은 상위 제공자의 DMCA 압력을 이유로 고객에게 US 출구를 피하도록 요청한다. 스트리밍에는 보장이 없지만, 회사는 많은 고객이 실제로 이용한다고 말한다.

아무도 확인할 수 없는 보증 수준. NordVPN은 Deloitte Lithuania의 업무를 ISAE 3000 (Revised)에 따른 합리적 보증 업무로 설명하며, 이는 더 강한 형태에 해당한다. 열람 가능한 PIA의 보고서는 제한적 보증 결론을 명시한다.

더 강한 형식이 반영되지 않은 이유. 이제 모델은 그 차이를 가격에 반영하지만, 이 레코드는 그 혜택을 받지 못한다. V15_assurance_strength는 불명이다. 해당 수준에 대한 유일한 진술이 NordVPN 자체의 진술이며, Nord Account 외부의 누구도 열어 볼 수 없는 보고서에 관한 것이기 때문이다. 로그인 뒤에 있는 문서는 여기서 어떤 수준에서도 근거가 아니므로, 해당 업무는 도달했다고 하는 수준이 아니라 시장의 통상 수준으로 반영된다.

로그인 뒤에 있는 보고서. 보고서 자체는 Nord Account에 로그인한 뒤에만 읽을 수 있으므로, 해당 관계 외부의 누구도 그 범위를 확인하지 않았다. 따라서 여기의 모든 감사 필드는 문서가 아니라 NordVPN 자체의 요약에 근거한다. 이는 서비스에 불리한 판정이 아니라, 이 레코드가 카탈로그에서 가장 근거가 빈약한 이유다.

소유자 필드. M11_owner_jurisdiction와 X04_owner_group_history는 불명이다. nordvpn.com과 nordsecurity.com은 Nord Security를 소유자로 명시하지만, 어느 쪽도 Nord Security 자체의 설립 관할권이나 해당 그룹의 이전 기록을 명시하지 않는다. 2차 보도는 2022년 합병에서 'Cyberspace' 지주 법인을 Netherlands와 연결하지만, 이용 가능한 시간 안에 Nord Security 또는 NordVPN의 1차 페이지를 통해 확인되지는 않았다.

전혀 읽을 수 없었던 내용. 2025 Deloitte 보고서의 전체 내용은 전혀 읽을 수 없으므로(로그인 필요), C01_linkable_retention에 있는 정책 자체의 주장 외에는 보존에 관한 판정을 기록하지 않는다.

열리지 않았던 서버 표. C09b_mandate_hosting은 불명이다. 실제 국가별 서버 표는 이 감사에서 렌더링할 수 있었던 아코디언 상태에서 Americas 지역에 대해서만 물리/가상 상태를 표시한다. Europe, Asia-Pacific 및 Africa/Middle East 섹션은 (servers API에 따르면 해당 플릿이 서비스하는 AE, IN, TR, VN, IQ, KZ 등 여러 의무 국가를 포함하며) 클릭 시 클라이언트 측에서 로드되고 확장되지 않았다.

주장하지 않고 불명으로 둔 항목. C04-C07, U06 (검열 근거), U11, V12-V14, X06, X07, X10 및 X11은 1차 문서를 통해 독립적으로 확인되지 않았으며, 2차 보도에서 주장된 것으로 보지 않고 불명으로 둔다.

하나의 의문은 열어 두었지만 반영하지 않음. X12에 대해서는 하나의 의문을 반영하지 않은 채 열어 둔다. com.nordvpn.android의 Play 데이터 안전 양식은 Android에서 분석 중 Installed apps를 선언하는 반면, NordVPN 개인정보 보호 고지는 한 곳에서만 설치된 애플리케이션을 언급한다. 바로 안티멀웨어 취약성 검사이며, 애플리케이션 이름과 버전의 처리를 Windows로 한정한다.

여전히 일치로 표시되는 이유. 해당 카테고리는 누락된 것이 아니라 공개되어 있으며, R28은 플랫폼 범위의 차이에 대해 판정을 내리지 않으므로 값은 matches_policy로 표시된다. 그러나 Android에서의 목적은 고지가 설명하는 목적이 아니며, 둘 중 어느 쪽이 잘못 기재되었는지는 NordVPN만 말할 수 있다.

NordVPN과 Surfshark는 모기업(Nord Security)을 공유하지만, 두 회사의 자체 합병 발표는 별도의 인프라와 제품 로드맵을 명시한다. 이에 따라 M18은 분리로 설정된다.