Mullvad VPN vs NordVPN

De ce numărul este opt. Numărul auditurilor este opt deoarece recenzia GotaTun se află în afara listei proprii a depozitului aplicației. Înaintea acestora, o recenzie X41 D-Sec de 30 de zile-persoană, desfășurată pe toate cele cinci platforme, a găsit șase vulnerabilități — trei ridicate, două medii, una scăzută, niciuna critică.

Ce nu acoperă niciun angajament. Ceea ce nu acoperă niciunul dintre aceste angajamente este flota de servere: fiecare examinează aplicația sau protocolul de tunel, motiv pentru care acoperirea flotei este înregistrată ca neaplicabilă, nu ca eșantion. Prin urmare, declarația fără jurnale referitoare la infrastructură se bazează pe mandatul de percheziție din aprilie 2023 — poliția suedeză a venit pentru datele clienților și a plecat fără ele — și nu pe vreun audit.

Compilări reproductibile, doar pentru Android. Compilările reproductibile sunt disponibile doar pentru Android, începând cu versiunea 2025.2, astfel că câmpul rămâne parțial; compilările pentru desktop și iOS nu pot fi verificate bit cu bit. Turcia este singura țară cu obligație legală din lista oferită, iar hostingul din spatele acesteia nu este dovedit.

Nimic publicat despre cereri. Nimic din fișă nu se bazează pe ceva publicat de furnizor despre cererile pe care le primește: nu există niciun raport de transparență și niciun canar de mandat, astfel că ridicarea din aprilie 2023 este singurul temei. Acoperirea întrerupătorului de urgență și politica P2P nu sunt dovedite; cel mai recent audit este o recenzie a codului protocolului, nu un angajament privind lipsa jurnalelor, astfel că V11 nu oferă nicio indicație, iar reținerea se bazează pe declarație.

Canarul și trimestrul care l-a înlocuit. Aceeași pagină a retras canarul de mandat (P07=removed) în favoarea rapoartelor trimestriale de transparență; cel mai recent trimestru complet (aprilie–iunie 2026) indică 85 de solicitări guvernamentale și 0 divulgări, astfel că P08/P09 se referă la acea perioadă, nu la cifra cumulată.

India și regimul de ordine secrete. P04=withdrew_physical este retragerea din India din iunie 2022. P11=none_known se bazează pe afirmația de pe pagină că NordVPN nu a primit scrisori National Security sau ordine de tăcere obligatorii și pe absența unui asemenea regim în Panama.

Un nivel de asigurare pe care nimeni nu îl poate verifica. NordVPN descrie misiunea Deloitte Lithuania ca pe o misiune de asigurare rezonabilă în temeiul ISAE 3000 (Revizuit), care ar fi forma mai puternică; raportul PIA, care poate fi consultat, formulează o concluzie de asigurare limitată.

De ce forma mai puternică nu este recunoscută. Modelul evaluează acum această diferență, iar această fișă nu beneficiază de ea: V15_assurance_strength este necunoscut deoarece singura afirmație privind nivelul aparține NordVPN și se referă la un raport pe care nimeni din afara unui Nord Account nu îl poate deschide. Un document aflat în spatele unei autentificări nu constituie dovezi aici la niciun nivel, astfel că auditul este recunoscut la norma pieței, nu la nivelul la care se spune că a ajuns.

Un raport aflat în spatele unei autentificări. Raportul în sine poate fi citit numai după autentificarea într-un Nord Account, astfel că nimeni din afara acelei relații nu i-a verificat domeniul de aplicare, iar fiecare câmp de audit de aici se bazează pe propriul rezumat al NordVPN, nu pe document. Acest lucru, nu o constatare împotriva serviciului, explică de ce această fișă este cea mai puțin susținută de dovezi din catalog.

Breșa centrului de date din Finlanda din 2018 a fost o intruziune a unei terțe părți, nu un sechestru efectuat de autoritățile de aplicare a legii — înregistrată la P12_case_history ca kind=breach, nu la P01_seizure_event. Relatarea proprie a NordVPN (nordvpn.com/blog/official-response-datacenter-breach/) și relatarea contemporană a Bloomberg sunt de acord că dezvăluirea a urmat acuzațiilor de pe Twitter formulate de cercetători externi, nu unei inițiative proprii a NordVPN — de aici third_party_disclosed în loc de self_disclosed_late.

NordVPN și Surfshark au același proprietar (Nord Security), dar anunțul propriu al ambelor companii privind fuziunea afirmă infrastructuri și foi de parcurs ale produselor separate; M18 este stabilit ca separat pe această bază.