Não recomendada
Norton VPN
A pagar mensalmente
— sem plano mensal
A pagar anualmente
$39.99 faturado uma vez por ano
Cobertura
103 países com saída
Plano gratuito
Não apenas teste pago
Segurança
Usabilidade
Norton VPN foi avaliado pela equipa da HushFleet e colocado no escalão Não recomendada, com uma pontuação de segurança de 4/100 e uma pontuação de usabilidade de 80/100. Na classificação geral de segurança dos fornecedores de VPN, ocupa a posição 42 de 68. VPN comercial, jurisdição da empresa Estados Unidos. Tem uma auditoria de segurança independente: apenas um resumo do relatório está publicado, nível de prova A.
7 campos figuram nesta ficha sem entrarem na pontuação, e o contrato di-lo no próprio campo: scored: false. Estão aqui porque quem lê e pergunta quem é o proprietário desta empresa, ou quem assinou a auditoria, está a perguntar algo a que a ficha responde — e porque um valor que nunca toca na aritmética deve estar visivelmente fora dela, em vez de misturado em silêncio.
Todos os países em que o fornecedor oferece uma localização de saída, contados a partir da sua própria página de servidores: 103. Não há aqui contagens de servidores por país nem um total de frota em qualquer parte do site — o contrato não traz nenhum dos dois, e um número que ninguém consegue justificar é pior do que a sua ausência. Os 5 países marcados mandato impõem retenção de dados; essa marca vem da própria tabela de países da metodologia, não do fornecedor.
Alternativas
Não recomendada
A pagar mensalmente
— sem plano mensal
A pagar anualmente
$39.99 faturado uma vez por ano
Cobertura
103 países com saída
Plano gratuito
Não apenas teste pago
Segurança
Usabilidade
Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo
Campos de segurança
67 55 deles alimentam um canal
Comprovados
50 17 ficaram desconhecido, 0 não aplicável
Completude
72% a parcela que o modelo conseguiu ponderar
Citações
69 em 16 documentos
Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:
A pesa 1,00 · 29 aquiB pesa 0,85 · 40 aqui
Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.
Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.
Ainda em aberto nesta ficha.
A higiene dos servidores não está documentada. Nem o aviso de privacidade nem os dois relatórios publicados da VerSprite indicam se os servidores Edge usam apenas RAM ou disco persistente, se os endereços IP da VPN são partilhados entre utilizadores ou dedicados, se a Norton executa os seus próprios resolvedores DNS dentro do túnel, ou quem é proprietário do hardware subjacente. Os quatro itens ficam em unknown, em vez de um valor num ou noutro sentido.
A divisão física/virtual país a país foi lida a partir do resumo de uma página, não verificada linha a linha. Uma renderização direta confirmou que a coluna é texto efetivo, não um ícone, e a região das Américas correspondeu exatamente ao resumo — mas as outras três regiões, aproximadamente 90 dos 103 países listados, vieram do resumo de uma tabela de uma ferramenta de recolha, em vez de terem sido abertas uma a uma. C09b_mandate_hosting é registado como mixed com base nisso.
Não há apreensão documentada, ordem judicial ou regime de ordem de mordaça especificamente para a VPN. O relatório trimestral de transparência afirma que os pedidos foram respondidos sem nada para fornecer porque nada é retido, mas essa é uma alegação agregada periódica, não um caso datado como em P12_case_history — por isso não foi atribuído crédito por uma via de prática, e P04_mandate_response e P11_gag_order_regime permanecem desconhecidos por falta de um documento que designe qualquer um dos dois.
Não está comprovado se a Norton VPN partilha infraestrutura de backend com as marcas de VPN irmãs da Gen Digital (Avast SecureLine, AVG Secure VPN, Avira Phantom VPN). Os relatórios da VerSprite limitam o seu âmbito aos servidores Edge da Norton VPN, sem indicar se essa frota é exclusiva da Norton ou partilhada por todo o portefólio, pelo que M18_shared_infrastructure é desconhecido, em vez de se assumir uma coisa ou outra.
Existe um verdadeiro plano mensal, mas o seu preço não. O suporte da Norton confirma que a faturação mensal sem compromisso anual é disponibilizada especificamente para Norton VPN, mas nenhuma página acessível nesta sessão mostrou o valor mensal efetivo — apenas os três escalões anuais com os respetivos preços do primeiro ano e de renovação. U04_price_monthly permanece desconhecido, em vez de ser o total anual dividido por doze.
O ano de lançamento, a divulgação em meios de análise e os termos do programa de afiliados não foram comprovados. Nenhuma página indicava a data em que Norton VPN (enquanto distinto do conjunto mais amplo Norton 360) foi lançado pela primeira vez, e esta sessão não analisou a cobertura por análises de terceiros nem a estrutura de pagamentos do programa de afiliados, pelo que M07, X08, X10 e X11 são desconhecidos, em vez de serem presumidos sem problemas.
Sobre a ficha como um todo.
A história do grupo proprietário (X04_owner_group_history = sanctioned_or_prosecuted, M14_inclusion_basis = adverse_record) baseia-se na ordem da FTC de fevereiro de 2024 contra Avast por vender dados de navegação recolhidos através dos seus produtos antivírus e extensões de navegador entre 2014 e 2020, ao mesmo tempo que comercializava esses produtos como protetores da privacidade.
Avast é uma marca irmã sob a mesma empresa-mãe Gen Digital Inc. (NASDAQ: GEN) que Norton, criada quando NortonLifeLock e Avast se fundiram e mudaram o nome em outubro de 2022 — a ordem da FTC precede essa fusão em dois a oito anos e nomeia apenas Avast Limited, não Norton, NortonLifeLock ou Gen Digital.
A propagação por contágio no grupo (regra R02) exige uma constatação própria e datada no eixo da mentira relativa a um irmão, posterior a M16_control_since, o que não sucede neste caso; por isso, não foi registado qualquer contágio por essa via. A própria constatação relativa ao grupo proprietário é registada porque corresponde à história do grupo, independentemente do momento do contágio.
A higiene da loja de aplicações é onde se encontra o facto mais fraco desta ficha: o próprio rótulo de privacidade da App Store da Apple para "Norton VPN – Fast & Secure" (id1095519285) declara um Identifier em "Data Used to Track You" — a categoria de App Tracking Transparency para identificadores de publicidade entre aplicações — e um identificador separado "User ID" em "Developer's Advertising or Marketing".
O formulário de segurança dos dados do Google Play para a mesma aplicação (pacote com.symantec.securewifi) é menos específico, mas consistente: "Device or other IDs" para a funcionalidade da aplicação, além de Localização (precisa, opcional, análise) e acesso a SMS/MMS, nenhum dos quais é mencionado no aviso de privacidade específico da VPN. C12_device_identifier e C07a_app_sdk são definidos a partir do rótulo da Apple como a pior das duas leituras; X12_store_data_declaration é definido como undisclosed_behaviour relativamente à lacuna de localização e SMS face ao aviso de privacidade, e não como contradicts_no_logs, porque nada disto corresponde ao registo do tráfego VPN que a alegação de ausência de registos efetivamente nega.
São citados dois trabalhos da VerSprite no nível A: a Technical Privacy Impact Assessment de setembro de 2025 (infraestrutura de backend, no-logs) e a revisão do código-fonte do protocolo Mimic de novembro de 2025, ambos abertos e lidos como PDFs completos, em vez de serem retirados da publicação do blogue que os descreve, apesar de terem o título "Executive Summary Report" —
Onde a empresa se situa 0.6, onde o seu proprietário se situa 0.45, as saídas que oferece 0.09, o regime de ordens de mordaça 0.05 — uma única circunstância, cobrada uma vez em vez de acumulada.
Alojamento nos países abrangidos pelo mandato que ofereceC09b_mandate_hosting
mixed
Bus.norton.com13 de set. de 2026
Reportar um problema com C09b_mandate_hostingO país de constituição impõe retençãoC10_company_under_mandate
yes
Asec.gov12 de out. de 2022
Reportar um problema com C10_company_under_mandateCalculado
×0,043 de uma ficha limpa completude 72%
De onde vem a queda: Jurisdição. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,364, e a barra acima está preenchida até esse ponto.
A exposição está registada como medium e o estado de integridade como clean.
Face ao resto do registo, esta ficha situa-se mais acima em Desconhecimento — ×0,788 quando o registo tem uma média de ×0,662 — e mais abaixo em Jurisdição, ×0,364 contra ×0,680.
Pontuação publicada
4Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.
| Classe de serviço | VPN comercial — a segurança lidera |
|---|---|
| Pontuação de segurança | 4 de 100 · Não recomendada |
| Pontuação de usabilidade | 80 de 100 · estado conhecido · 67% comprovado · 61,8% do peso lido |
| Entidade legal | Gen Digital Inc. |
| Jurisdição | Estados Unidos |
| Proprietário final | Publicly traded on NASDAQ (GEN); no single controlling shareholder documented |
| Exposição | Médio · canal dominante: jurisdição |
| Retenção | Registos temporais de ligações |
| Auditoria mais recente | VerSprite · 3 de set. de 2025 · Repetida, sem intervalo fixo · Sim, e o relatório foi lido |
| Países com saídas | 103 |
| Protocolos | WireGuardOpenVPNIPsecUm protocolo ofuscado |
| Funciona sob censura ativa | desconhecido |
| Protocolo mais fraco ainda oferecido | IPsec |
| DNS próprio dentro do túnel | desconhecido |
| Plataformas | WindowsmacOSiOSAndroidAndroid TVApple TVFire TV |
| Dispositivos em simultâneo | 10 |
| Interruptor de emergência | desconhecido |
| Divisão de túnel | Disponível |
| Inscrição | Apenas um endereço de correio eletrónico |
| Plano gratuito | Apenas um período experimental |
| P2P permitido | desconhecido |
| Principais serviços de streaming acessíveis | Acessíveis |
| Preço, mensal | não publicado |
| Preço, anual | $39.99 por ano na renovação, faturado uma vez |
| Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries | Emirados Árabes UnidosÍndiaCazaquistãoTurquiaVietnã |
|---|---|
| País do proprietário efetivo finalM11_owner_jurisdiction | US |
| Chave do cluster do grupo proprietárioM15_owner_group | Gen Digital |
| Data em que o proprietário atual assumiu o controloM16_control_since | 2022-10-12 |
| Função desta marca dentro do grupoM17_brand_role | principal |
| Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure | desconhecido |
| Total de auditorias publicadasV10_audit_count | 3 |
V02_report_publicationsummary_onlyA execução inicial da TPIA encontrou uma falha rara de registo de IP no percurso de erro, e um novo teste de validação durante o mesmo trabalho confirmou que foi corrigida; V11_audit_findings reflete a conclusão retestada (none_linkable), com a falha transitória registada aqui em vez de ser incorporada no campo.
A análise do Mimic encontrou e corrigiu separadamente uma vulnerabilidade de injeção de parâmetros, uma CA acessível internamente sem validação externa, duas fragilidades de identificação de protocolo relevantes para contornar a censura (abordadas no Mimic v7), um percurso de DoS SlowLoris e dois problemas de baixo risco (fallback TLS fraco, um compilador Go desatualizado) — todos declarados como corrigidos à publicação, sem que nenhum tenha sido verificado novamente de forma independente por esta sessão para além da própria nota de novo teste do relatório.
U10_simultaneous_devices está registado como 10, o teto do escalão Ultimate; Standard e Plus têm ambos um limite de 5. U04b_price_yearly é o preço do primeiro ano do escalão Standard (39,99 $), que renova a 79,99 $/ano segundo a mesma página; Plus e Ultimate têm pares de preços de primeiro ano/renovação mais elevados que não estão registados aqui.
Os protocolos são codificados como wireguard, openvpn, ipsec, obfuscated — Mimic é codificado como obfuscated em vez de proprietary porque todo o objetivo do seu design, segundo a análise da VerSprite, é resistir à identificação de protocolos, em conformidade com a convenção deste catálogo para transportes furtivos de fornecedores (ver CASEBOOK).
Resposta a um mandato nacional de registotambém lido por desconhecimentoP04_mandate_response
desconhecido
nada publicado · registado como asserted
Regime de ordens secretas no país de constituiçãoP11_gag_order_regime
desconhecido
nada publicado · registado como asserted
O que este canal cobrou nesta ficha:Alegações absolutas 0.04Contágio de grupo 0.03Declaração da loja 0.3Histórico do grupo proprietário 0.35
Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M)também lido por silêncioM08_user_scale
mass
Bgendigital.com13 de set. de 2026
Reportar um problema com M08_user_scaleOutros negócios do grupo proprietárioM10_owner_other_business
antivirusapp_portfolio
Bgendigital.com13 de set. de 2026
Reportar um problema com M10_owner_other_businessRelatório de transparênciatambém lido por desconhecimento, silêncioP05_transparency_report
fresh_with_numbers
Bus.norton.com18 de ago. de 2026
Reportar um problema com P05_transparency_reportNúmeros comunicados plausíveis para esta escalatambém lido por desconhecimentoP06_report_plausibility
plausible
Bus.norton.comAus.norton.com18 de ago. de 2026
Reportar um problema com P06_report_plausibilityLacuna documentada entre a alegação e o comportamentoX01_documented_lie
none
Aus.norton.com3 de set. de 2025
Reportar um problema com X01_documented_lieMarketing versus conclusões da auditoriaX02_claim_gap
none
Aus.norton.comBus.norton.com3 de set. de 2025
Reportar um problema com X02_claim_gapTransparência da estrutura de propriedadeX03_owner_transparency
clear
Asec.gov12 de out. de 2022
Reportar um problema com X03_owner_transparencyEventos adversos no registo do grupo proprietárioX04_owner_group_history
sanctioned_or_prosecuted
Aftc.gov22 de fev. de 2024
Reportar um problema com X04_owner_group_historyComo o serviço é pagoX05_monetisation_model
paid_only
Bus.norton.com13 de set. de 2026
Reportar um problema com X05_monetisation_modelAlegações de anonimato a 100% ou criptografia de nível militarX06_absolute_claims
yes
Bus.norton.com13 de set. de 2026
Reportar um problema com X06_absolute_claimsSubscrições vitalícias agressivasX07_lifetime_push
no
Bus.norton.com13 de set. de 2026
Reportar um problema com X07_lifetime_pushA cobertura existe apenas em sites de afiliadosX08_affiliate_only_reviews
desconhecido
nada publicado · registado como asserted
Incidente de segurança e forma como foi divulgadotambém lido por desconhecimentoX09_incident_handling
desconhecido
nada publicado · registado como asserted
Programa de afiliados e escalão de pagamentoX10_affiliate_program
desconhecido
nada publicado · registado como asserted
Meio de análise gerido pelo proprietário divulga o vínculoX11_review_media_disclosure
desconhecido
nada publicado · registado como asserted
Declaração de dados da loja de aplicações contra a própria política do fornecedorX12_store_data_declaration
undisclosed_behaviour
Bplay.google.comBapps.apple.comBus.norton.com13 de set. de 2026
Reportar um problema com X12_store_data_declarationComposto em vez de somado: uma base de 0.55 no ramo stated, deslocada pelo que o documento diz (0.1269) e pelo que a prática mostra (0.0), com uma credibilidade de 0.1269 vinda da auditoria e 0.7268 da forma como o fornecedor se envolveu, contra uma gravidade de 0.2 para o que é efetivamente retido.
Retenção associável a uma pessoa conforme declaradomaterialC01_linkable_retention
connection_timestamps
Bus.norton.com13 de set. de 2026
Reportar um problema com C01_linkable_retentionIdentificador persistente do dispositivo na posse do fornecedorC12_device_identifier
resettable_ad_id
Bapps.apple.com13 de set. de 2026
Reportar um problema com C12_device_identifierPelo menos uma auditoria independentematerialV01_audit_exists
yes_verified
Aus.norton.comAus.norton.com3 de set. de 2025
Reportar um problema com V01_audit_existsComo o relatório é publicadoV02_report_publication
summary_only
Aus.norton.com3 de set. de 2025
Reportar um problema com V02_report_publicationObjeto da auditoria mais recenteV03_audit_subject
no_logsinfrastructure
Aus.norton.com3 de set. de 2025
Reportar um problema com V03_audit_subjectCobertura da frota de servidoresV04_scope_servers
sample
Aus.norton.com3 de set. de 2025
Reportar um problema com V04_scope_serversCategoria do auditorV06_firm_category
security_specialist
Aus.norton.com3 de set. de 2025
Reportar um problema com V06_firm_categoryNorma de asseguraçãoV07_audit_standard
other
Aus.norton.com3 de set. de 2025
Reportar um problema com V07_audit_standardData do relatório mais recentematerialV08_audit_date_latest
2025-09-03
Aus.norton.com3 de set. de 2025
Reportar um problema com V08_audit_date_latestPeriodicidade da auditoriaV09_audit_regularity
repeated_irregular
Aus.norton.comBnortonlifelock.com3 de set. de 2025
Reportar um problema com V09_audit_regularityO que o relatório declara sobre a retençãoV11_audit_findings
none_linkable
Aus.norton.com3 de set. de 2025
Reportar um problema com V11_audit_findingsForça da opinião de garantiaV15_assurance_strength
desconhecido
nada publicado · registado como asserted
Cronologia de eventos de aplicação documentadosP12_case_history
desconhecido
nada publicado · registado como asserted
Uma soma limitada — o único canal que soma: 0.243 de um possível 0.28, a partir dos campos assinalados abaixo.
Servidores sem disco, apenas com RAMC02_ram_only
desconhecido+0,018
nada publicado · registado como asserted
Modelo de atribuição de IPC03_ip_sharing
desconhecido+0,012
nada publicado · registado como asserted
Registo sem e-mailC04_signup_no_email
no+0,025
Bus.norton.com13 de set. de 2026
Reportar um problema com C04_signup_no_emailOpções de pagamento anónimoC05_payment_anonymous
+0,025
Bsupport.norton.com13 de set. de 2026
Reportar um problema com C05_payment_anonymousDNS próprio dentro do túnelC06_own_dns_in_tunnel
desconhecido+0,012
nada publicado · registado como asserted
Pior categoria de SDK de terceiros na aplicaçãoC07a_app_sdk
ads+0,040
Bapps.apple.com13 de set. de 2026
Reportar um problema com C07a_app_sdkPior categoria de rastreador de terceiros no siteC07b_site_trackers
ads+0,020
Bus.norton.com13 de set. de 2026
Reportar um problema com C07b_site_trackersQuem é proprietário do hardwareC08_servers_ownership
desconhecido+0,009
nada publicado · registado como asserted
Protocolo mais fraco ainda oferecidoC13_weakest_protocol
ipsec+0,050
Bus.norton.com13 de set. de 2026
Reportar um problema com C13_weakest_protocolCódigo-fonte do cliente publicadoV12_client_open_source
desconhecido+0,018
nada publicado · registado como asserted
Compilações reproduzíveisV13_reproducible_builds
desconhecido+0,014
nada publicado · registado como asserted
Teste de intrusão separado ao cliente ou à infraestruturaV14_pentest_exists
yes_verified
Aus.norton.com24 de nov. de 2025
Reportar um problema com V14_pentest_existsCalculado a partir do que falta: 0.72 da ficha ponderada está comprovado, numa inclinação de 0.9 sob um limite de 0.6, com uma postura de 0.4 atenuada por 0.4.
Completude da fichaS08_completeness
72%
derivada da própria ficha
Resposta a um mandato nacional de registotambém lido por jurisdiçãoP04_mandate_response
desconhecido
nada publicado · registado como asserted
Relatório de transparênciatambém lido por integridade, silêncioP05_transparency_report
fresh_with_numbers
Bus.norton.com18 de ago. de 2026
Reportar um problema com P05_transparency_reportNúmeros comunicados plausíveis para esta escalatambém lido por integridadeP06_report_plausibility
plausible
Bus.norton.comAus.norton.com18 de ago. de 2026
Reportar um problema com P06_report_plausibilityDisciplina do canário de mandadotambém lido por divulgaçãoP07_warrant_canary
none
Bus.norton.com18 de ago. de 2026
Reportar um problema com P07_warrant_canaryIncidente de segurança e forma como foi divulgadotambém lido por integridadeX09_incident_handling
desconhecido
nada publicado · registado como asserted
O que este canal cobrou nesta ficha:Preço 0.05
Quem opera a saídaC00_architecture
provider_operated+0,000
Aus.norton.com3 de set. de 2025
Reportar um problema com C00_architectureO que a saída faz ao tráfego que passaC14_traffic_modification
desconhecido+0,050
nada publicado · registado como asserted
Apreensão de servidores pelas autoridades policiaistambém lido por silêncioP01_seizure_event
none_known
Bus.norton.com18 de ago. de 2026
Reportar um problema com P01_seizure_eventHistórico real de divulgaçõesP02_disclosure_history
none_known
Bus.norton.com18 de ago. de 2026
Reportar um problema com P02_disclosure_historyRegisto judicial de entrega compulsivatambém lido por silêncioP03_court_record
none_known
Bus.norton.com18 de ago. de 2026
Reportar um problema com P03_court_recordDisciplina do canário de mandadotambém lido por desconhecimentoP07_warrant_canary
none
Bus.norton.com18 de ago. de 2026
Reportar um problema com P07_warrant_canaryPedidos recebidos no períodoP08_requests_received
65
Bus.norton.com18 de ago. de 2026
Reportar um problema com P08_requests_receivedPedidos em que foram fornecidos dadosP09_data_provided
0
Bus.norton.com18 de ago. de 2026
Reportar um problema com P09_data_provided0 anos em operação a 0.015 por ano sob um limite de 0.3, ponderado 1.0: a regra não disparou.
Ano de lançamento do serviçoM07_launch_year
desconhecido
nada publicado · registado como asserted
Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M)também lido por integridadeM08_user_scale
mass
Bgendigital.com13 de set. de 2026
Reportar um problema com M08_user_scaleApreensão de servidores pelas autoridades policiaistambém lido por divulgaçãoP01_seizure_event
none_known
Bus.norton.com18 de ago. de 2026
Reportar um problema com P01_seizure_eventRegisto judicial de entrega compulsivatambém lido por divulgaçãoP03_court_record
none_known
Bus.norton.com18 de ago. de 2026
Reportar um problema com P03_court_recordRelatório de transparênciatambém lido por integridade, desconhecimentoP05_transparency_report
fresh_with_numbers
Bus.norton.com18 de ago. de 2026
Reportar um problema com P05_transparency_reportCobertura147países
A pagar mensalmente$9.99mensal
A pagar anualmente$53.88total anual
Plano gratuitoSimplano gratuito limitado
Dispositivos10em simultâneo
Segurança
Usabilidade
Cobertura50países
A pagar mensalmente$5.69mensal
A pagar anualmente$69.60total anual
Plano gratuitoNãoapenas planos pagos
Dispositivos5em simultâneo
Segurança
Usabilidade