NordVPN vs Private Internet Access

Canarul și trimestrul care l-a înlocuit. Aceeași pagină a retras canarul de mandat (P07=removed) în favoarea rapoartelor trimestriale de transparență; cel mai recent trimestru complet (aprilie–iunie 2026) indică 85 de solicitări guvernamentale și 0 divulgări, astfel că P08/P09 se referă la acea perioadă, nu la cifra cumulată.

India și regimul de ordine secrete. P04=withdrew_physical este retragerea din India din iunie 2022. P11=none_known se bazează pe afirmația de pe pagină că NordVPN nu a primit scrisori National Security sau ordine de tăcere obligatorii și pe absența unui asemenea regim în Panama.

Un nivel de asigurare pe care nimeni nu îl poate verifica. NordVPN descrie misiunea Deloitte Lithuania ca pe o misiune de asigurare rezonabilă în temeiul ISAE 3000 (Revizuit), care ar fi forma mai puternică; raportul PIA, care poate fi consultat, formulează o concluzie de asigurare limitată.

De ce forma mai puternică nu este recunoscută. Modelul evaluează acum această diferență, iar această fișă nu beneficiază de ea: V15_assurance_strength este necunoscut deoarece singura afirmație privind nivelul aparține NordVPN și se referă la un raport pe care nimeni din afara unui Nord Account nu îl poate deschide. Un document aflat în spatele unei autentificări nu constituie dovezi aici la niciun nivel, astfel că auditul este recunoscut la norma pieței, nu la nivelul la care se spune că a ajuns.

Un raport aflat în spatele unei autentificări. Raportul în sine poate fi citit numai după autentificarea într-un Nord Account, astfel că nimeni din afara acelei relații nu i-a verificat domeniul de aplicare, iar fiecare câmp de audit de aici se bazează pe propriul rezumat al NordVPN, nu pe document. Acest lucru, nu o constatare împotriva serviciului, explică de ce această fișă este cea mai puțin susținută de dovezi din catalog.

Câmpurile proprietarului. M11_owner_jurisdiction și X04_owner_group_history sunt necunoscute: nordvpn.com și nordsecurity.com numesc Nord Security drept proprietar, dar niciunul nu precizează jurisdicția proprie de înregistrare a Nord Security sau vreun istoric anterior al grupului; presa secundară leagă o entitate holding „Cyberspace” de Olanda în urma fuziunii din 2022, dar acest lucru nu a fost confirmat printr-o pagină principală a Nord Security sau NordVPN în timpul disponibil.

Ce nu a putut fi citit deloc. Textul integral al raportului Deloitte din 2025 nu poate fi citit deloc (accesul este condiționat de autentificare), astfel că nu este înregistrată nicio constatare privind reținerea în afara propriei afirmații a politicii din C01_linkable_retention.

Tabelul serverelor care nu s-a deschis. C09b_mandate_hosting este necunoscut: tabelul live al serverelor pe țări afișează starea fizică/virtuală numai pentru regiunea Americilor în starea acordeonului pe care acest audit a putut să o redea; secțiunile Europa, Asia-Pacific și Africa/Orientul Mijlociu (care includ mai multe țări cu obligații deservite de flotă, de exemplu AE, IN, TR, VN, IQ, KZ, conform API-ului serverelor) se încarcă pe partea clientului la clic și nu au fost extinse.

Lăsate necunoscute, nu afirmate. C04-C07, U06 (dovezi privind cenzura), U11, V12-V14, X06, X07, X10 și X11 nu au fost confirmate independent printr-un document principal și sunt lăsate necunoscute, nu afirmate pe baza acoperirii secundare.

O îndoială rămâne deschisă și nu este imputată. O îndoială rămâne deschisă pentru X12 fără a fi imputată: formularul de siguranță a datelor din Play pentru com.nordvpn.android declară Aplicații instalate în cadrul analizelor pe Android, în timp ce nota de informare privind confidențialitatea NordVPN menționează aplicațiile instalate într-un singur loc — scanarea vulnerabilităților anti-malware — și limitează prelucrarea numelor și versiunilor aplicațiilor la Windows.

De ce este totuși interpretat ca o potrivire. Categoria este dezvăluită, nu absentă, iar R28 nu formulează o constatare pe baza unei diferențe de domeniu de aplicare între platforme, astfel că valoarea este matches_policy; însă scopul pe Android nu este cel descris în notă, iar numai NordVPN poate spune care dintre cele două este formulat greșit.

Ce nu a examinat. Raportul acoperă doar infrastructura. C07a_app_sdk și C12_device_identifier sunt fapte la nivelul aplicației pe care nu le-a examinat niciodată; acestea citează acum politica de confidențialitate, care descrie analize pentru vizitatorii site-ului și rapoarte de diagnosticare trimise cu acordul utilizatorului, care includ platforma și versiunea aplicației. Interpretarea oricăruia ca afirmație despre SDK-urile compilate în aplicație este veriga cea mai slabă din această fișă, iar clienții cu sursă deschisă sunt locul în care acest lucru ar fi clarificat efectiv.

Citația judiciară din 2016 se bazează pe declarația PIA, nu pe dosarul instanței. Singura relatare detaliată a cazului McWaters (S.D. Fla., 9:16-cr-80043) se află pe un site afiliat pe care această fișă nu îl poate cita; registrul CourtListener pentru cazul respectiv nu menționează nicio citație judiciară, niciun furnizor și niciun rezultat. P03_court_record și P12_case_history se bazează acum pe declarația PIA din raportul său de transparență, potrivit căreia a primit o citație judiciară în 2016-2017 și nu a furnizat nimic — o autodeclarație de nivel B, nu un dosar al instanței verificat.

Breșa centrului de date din Finlanda din 2018 a fost o intruziune a unei terțe părți, nu un sechestru efectuat de autoritățile de aplicare a legii — înregistrată la P12_case_history ca kind=breach, nu la P01_seizure_event. Relatarea proprie a NordVPN (nordvpn.com/blog/official-response-datacenter-breach/) și relatarea contemporană a Bloomberg sunt de acord că dezvăluirea a urmat acuzațiilor de pe Twitter formulate de cercetători externi, nu unei inițiative proprii a NordVPN — de aici third_party_disclosed în loc de self_disclosed_late.

NordVPN și Surfshark au același proprietar (Nord Security), dar anunțul propriu al ambelor companii privind fuziunea afirmă infrastructuri și foi de parcurs ale produselor separate; M18 este stabilit ca separat pe această bază.

M08_user_scale, P02_disclosure_history, P03_court_record și P12_case_history au fost recitite în raport cu aceleași surse și rămân neschimbate; pagina principală a raportului de transparență nu menționează în continuare niciun caz în afara citațiilor judiciare din 2016-2017 deja consemnate. Reverificarea prețurilor în raport cu aceeași pagină buy-vpn-online a constatat că ambele valori sunt neschimbate: de la o lună la alta 11,95 $, planul pe un an 47,88 $, facturat pentru primul an și reînnoit automat la aceeași valoare de 47,88 $, fără diferență între prețul introductiv și cel de reînnoire, în concordanță cu prețurile fixe ale PIA menționate în altă parte în catalog.

Surse: paginile și blogul proprii ale privateinternetaccess.com, cele două PDF-uri Deloitte ISAE 3000 (Revised) „Independent Limited Assurance Report” (aprilie 2024 și decembrie 2025, ambele deschise și citite direct), site-ul propriu al Kape Technologies, raportarea bazată pe surse din Isle of Man/Companies House privind retragerea de la bursă a Kape în 2023 de către Unikmind Holdings (Teddy Sagi) și organizația GitHub oficială pia-foss pentru clienții open-source.

Registrul public CourtListener pentru United States v. McWaters (9:16-cr-80043, S.D. Fla.) a fost deschis, dar nu menționează nicio citație judiciară, niciun furnizor VPN sau niciun rezultat; relatarea afiliatului (vpncompare.co.uk), care descrie în detaliu citația judiciară, a fost eliminată ca sursă interzisă, iar relatarea proprie a TorrentFreak a returnat HTTP 403 la fiecare încercare de accesare din această rundă, inclusiv prin curl. P03/P12 se bazează acum pe autodeclarația PIA din raportul său de transparență.

Wikipedia a fost eliminată din V12 în favoarea organizației GitHub însăși. Niciun site afiliat sau agregator „cel mai bun VPN” nu a fost folosit ca sursă factuală nicăieri în această fișă, deși mai multe au apărut în mod repetat în rezultatele căutării cu cifre care păreau plauzibile (număr de servere, număr de utilizatori, date ale auditurilor), dar care nu au putut fi verificate în raport cu o pagină primară și au fost eliminate în loc să fie folosite.