Klasa usługi

Komercyjna VPN — prowadzi bezpieczeństwo

Wynik bezpieczeństwa

17 na 100 · Niewystarczające

Wynik użyteczności

70 na 100 · stan znane · potwierdzone: 83% · odczytano 88,2% wagi

Podmiot prawny

nordvpn S.A.

Jurysdykcja

Panama

Właściciel ostateczny

Nord Security

Ekspozycja

Średni · kanał dominujący: retencja

Retencja

Tylko zagregowane liczby

Najnowszy audyt

Deloitte Audit Lithuania · 12 gru 2025 · Seria roczna · nieznane

Kraje z węzłami wyjściowymi

149

Protokoły

Protokół wywodzący się z WireGuard OpenVPN Protokół z zaciemnianiem

Działa pod aktywną cenzurą

Deklarowane jako działające

Najsłabszy wciąż oferowany protokół

nie dotyczy

Własny DNS wewnątrz tunelu

nieznane

Platformy

Windows macOS Linux Android iOS Rozszerzenie przeglądarki Android TV Apple TV

Jednoczesne urządzenia

Wyłącznik awaryjny

Na każdej platformie

Tunelowanie dzielone

Dostępne

Rejestracja

nieznane

Wersja darmowa

Brak bezpłatnego poziomu usługi

P2P dozwolone

Dozwolone

Dostęp do głównych serwisów streamingowych

nieznane

Cena, miesięcznie

$14.99 miesięcznie

Cena, rocznie

$139.08 rocznie przy odnowieniu, płatne jednorazowo

Oferowane kraje objęte obowiązkiem retencyjnymC09_mandate_countries

Zjednoczone Emiraty Arabskie Indie Irak Kazachstan Turcja Wietnam

Kraj ostatecznego beneficjenta rzeczywistegoM11_owner_jurisdiction

nieznane

Klucz klastra grupy właścicielskiejM15_owner_group

Nord Security

Data przejęcia kontroli przez obecnego właścicielaM16_control_since

2012

Rola tej marki w grupieM17_brand_role

principal

Infrastruktura współdzielona z innymi podmiotami klastraM18_shared_infrastructure

separate

Łączna liczba opublikowanych audytówV10_audit_count

Skąd bierze się wynik bezpieczeństwa

Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model

Pola bezpieczeństwa

67 55 z nich zasila jakiś kanał

Potwierdzone

47 19 pozostawiono jako unknown, 1 nie dotyczy

Kompletność

69% udział, jaki model mógł uwzględnić

Cytowania

65 w 21 dokumentach

Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:

B waga 0,85 · 58 tutajC waga 0,70 · 7 tutaj

Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.

Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.

Wciąż otwarte w tym rekordzie.

Dwie ceny. U04b_price_yearly=139,08 i U04_price_monthly=14,99 to kwoty odnowienia planu Basic w USD, odczytane na nordvpn.com/pricing przy użyciu amerykańskiego adresu IP (strona blokuje walutę zależnie od geolokalizacji; plan roczny reklamuje 5,49 USD/mies. przez pierwsze 12 miesięcy, a następnie 139,08 USD/rok).

Strona przejrzystości, ponowna lektura. Blok P został ponownie odczytany w odniesieniu do strony przejrzystości NordVPN (nordvpn.com/blog/nordvpn-introduces-transparency-reports/, aktualizowanej codziennie): w październiku 2024 r. wiążący nakaz prokuratury panamskiej zmusił NordVPN do przekazania danych dotyczących płatności oraz potwierdzenia, że dla danego adresu e-mail istniało konto — jedyne ujawnienie odnotowane w całym okresie (P02/P03/P12).

reszta tego, co otwarte — jeszcze 564 słów

Kanarek nakazowy i kwartał, który go zastąpił. Ta sama strona wycofała kanarka nakazowego (P07=removed) na rzecz kwartalnych raportów przejrzystości; ostatni pełny kwartał (kwiecień–czerwiec 2026 r.) wykazuje 85 zapytań rządowych i 0 ujawnień, więc P08/P09 dotyczą tego okresu, a nie danych z całego okresu.

Indie i reżim tajnych nakazów. P04=withdrew_physical oznacza wycofanie z Indii w czerwcu 2022 r. P11=none_known opiera się na stwierdzeniu na stronie, że NordVPN nie otrzymał żadnych wiążących listów dotyczących bezpieczeństwa narodowego ani nakazów tajności, oraz na braku takiego reżimu w Panamie.

Poziom pewności, którego nikt nie może sprawdzić. NordVPN opisuje zlecenie dla Deloitte Lithuania jako zlecenie dające rozsądną pewność zgodnie z ISAE 3000 (Revised), co stanowiłoby silniejszą formę; raport PIA, który można przeczytać, stwierdza wniosek dotyczący ograniczonej pewności.

Dlaczego silniejsza forma nie została zaliczona. Model uwzględnia teraz tę różnicę w wycenie, a ten rekord nie korzysta z tego: V15_assurance_strength jest nieznane, ponieważ jedyne stwierdzenie dotyczące poziomu pochodzi od NordVPN i dotyczy raportu, którego nikt spoza Nord Account nie może otworzyć. Dokument dostępny dopiero po zalogowaniu nie jest tu dowodem na żadnym poziomie, dlatego zlecenie zaliczono według normy rynkowej, a nie według poziomu, który miał zostać osiągnięty.

Raport dostępny dopiero po zalogowaniu. Sam raport można odczytać dopiero po zalogowaniu się do Nord Account, więc nikt spoza tej relacji nie sprawdził jego zakresu, a każde pole audytu opiera się tutaj na własnym podsumowaniu NordVPN, a nie na dokumencie. To, a nie ustalenie przeciwko usłudze, sprawia, że ten rekord jest najsłabiej udokumentowany w katalogu.

Pola właściciela. M11_owner_jurisdiction i X04_owner_group_history są nieznane: nordvpn.com i nordsecurity.com wskazują Nord Security jako właściciela, ale żadna z tych stron nie podaje własnej jurysdykcji rejestracji Nord Security ani wcześniejszej historii grupy; wtórne publikacje prasowe wiążą podmiot holdingowy „Cyberspace” z Niderlandami od czasu fuzji w 2022 roku, ale w dostępnym czasie nie potwierdzono tego na podstawie pierwotnej strony Nord Security ani NordVPN.

Czego w ogóle nie można było odczytać. Pełnego tekstu raportu Deloitte z 2025 roku w ogóle nie można odczytać (jest dostępny dopiero po zalogowaniu), dlatego nie odnotowano żadnego ustalenia dotyczącego retencji poza własną deklaracją polityki w C01_linkable_retention.

Tabela serwerów, która się nie otwierała. C09b_mandate_hosting jest nieznane: bieżąca tabela serwerów według krajów pokazuje status fizyczny/wirtualny tylko dla regionu obu Ameryk w stanie akordeonu, który ten audyt mógł wyrenderować; sekcje Europy, Azji i Pacyfiku oraz Afryki/Bliskiego Wschodu (obejmujące kilka krajów z obowiązkiem retencyjnym obsługiwanych przez flotę, np. AE, IN, TR, VN, IQ, KZ według API serwerów) ładują się po stronie klienta po kliknięciu i nie zostały rozwinięte.

O rekordzie jako całości.

sama domena nordvpn.com zwraca wyzwanie Cloudflare dla botów (403) dla każdego żądania spoza przeglądarki użytego w tym audycie, w tym dla narzędzia headless-fetch; każde cytowanie strony nordvpn.com w tym rekordzie pozyskano za pośrednictwem zewnętrznego proxy czytelnika (r.jina.ai), które renderuje stronę po stronie serwera, a nie za pomocą bezpośredniego żądania do domeny.

Dokumenty prawne (polityka prywatności, warunki) znajdują się w osobnej domenie my.nordaccount.com i nie można ich znaleźć w mapie witryny samej domeny nordvpn.com — dotarto do nich wyłącznie przez odsyłacz w stopce wyrenderowanej strony. Szósty raport z zapewnienia Deloitte dotyczącego braku logów (wydany 12.12.2025) jest wyraźnie zabezpieczony logowaniem, zgodnie z własnym wpisem na blogu NordVPN („nie publikujemy publicznie fragmentów... zaloguj się do swojego Nord Account”), dlatego V11_audit_findings zapisano jako not_stated, zamiast wnioskować o ustaleniu dotyczącym retencji z podsumowania ogłoszenia, zgodnie z R23.

reszta tego, co otwarte — jeszcze 94 słów

Naruszenie centrum danych w Finlandii z 2018 roku było włamaniem strony trzeciej, a nie przejęciem przez organy ścigania — zapisano je w P12_case_history jako kind=breach, a nie P01_seizure_event. Własna relacja NordVPN (nordvpn.com/blog/official-response-datacenter-breach/) i ówczesne relacje Bloomberga są zgodne co do tego, że ujawnienie nastąpiło po zarzutach na Twitterze ze strony zewnętrznych badaczy, a nie z inicjatywy NordVPN — stąd third_party_disclosed zamiast self_disclosed_late.

NordVPN i Surfshark mają wspólną grupę właścicielską (Nord Security), ale własny komunikat obu spółek o połączeniu stwierdza, że mają odrębną infrastrukturę i mapy rozwoju produktów; na tej podstawie M18 ustawiono jako odrębne.

RetencjaCzy istnieje rekord łączący ruch z osobą i kto to sprawdził?odczytano 13 pól · 1 pozostawionych jako nieznane · 45,0 punktów nacisku×0,550

Złożone, a nie zsumowane: wartość wyjściowa 0.55 na gałęzi silent, przesunięta przez to, co mówi dokument (0.0374), i przez to, co pokazuje praktyka (0.3005), przy wiarygodności 0.3173 z audytu i 0.85 z tego, jak zaangażował się dostawca, wobec dotkliwości 0.08 tego, co faktycznie jest zatrzymywane.

Retencja możliwa do powiązania z osobą, zgodnie z deklaracjąistotneC01_linkable_retention

aggregates_only

Bmy.nordaccount.com28 sie 2026

Zgłoś problem z polem C01_linkable_retention

Trwały identyfikator urządzenia przechowywany przez dostawcęC12_device_identifier

resettable_ad_id

Bmy.nordaccount.com27 sie 2026

Zgłoś problem z polem C12_device_identifier

Co najmniej jeden niezależny audytistotneV01_audit_exists

yes_declared

Bnordvpn.com27 sie 2026

Obliczone

×0,172 czystego rekordu kompletność 69%

Skąd bierze się spadek: Retencja. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,550, a pasek powyżej jest wypełniony właśnie do tego poziomu.

Ekspozycja jest zapisana jako medium, a status integralności jako clean.

Na tle reszty rejestru ten rekord wyróżnia się najbardziej na plus w kanale Jurysdykcja — ×0,921 przy średniej rejestru ×0,680 — i najbardziej na minus w kanale Ujawnienie, ×0,780 wobec ×0,970.

Opublikowany wynik

Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.

Niewystarczające

NordVPN

Komercyjna VPNPanamaPozycja 12 z 68

Płatność miesięczna

$14.99 miesięcznie

Płatność roczna

$139.08 rozliczane raz w roku

Zasięg

149 krajów z węzłem wyjściowym

Wersja darmowa

Nie tylko plany płatne

17 na 100

Bezpieczeństwo

70 na 100

Użyteczność

Odwiedź stronę

Specyfikacja

Przenoszone, nigdy nie wyceniane

Kraje z węzłem wyjściowym

Porównanie z

Co się zmieniło

Jeśli ten nie jest odpowiedni

Skąd bierze się wynik bezpieczeństwa

NordVPN

Proton VPN

Mullvad VPN

IVPN