NordVPN vs Proton VPN

Canarul și trimestrul care l-a înlocuit. Aceeași pagină a retras canarul de mandat (P07=removed) în favoarea rapoartelor trimestriale de transparență; cel mai recent trimestru complet (aprilie–iunie 2026) indică 85 de solicitări guvernamentale și 0 divulgări, astfel că P08/P09 se referă la acea perioadă, nu la cifra cumulată.

India și regimul de ordine secrete. P04=withdrew_physical este retragerea din India din iunie 2022. P11=none_known se bazează pe afirmația de pe pagină că NordVPN nu a primit scrisori National Security sau ordine de tăcere obligatorii și pe absența unui asemenea regim în Panama.

Un nivel de asigurare pe care nimeni nu îl poate verifica. NordVPN descrie misiunea Deloitte Lithuania ca pe o misiune de asigurare rezonabilă în temeiul ISAE 3000 (Revizuit), care ar fi forma mai puternică; raportul PIA, care poate fi consultat, formulează o concluzie de asigurare limitată.

De ce forma mai puternică nu este recunoscută. Modelul evaluează acum această diferență, iar această fișă nu beneficiază de ea: V15_assurance_strength este necunoscut deoarece singura afirmație privind nivelul aparține NordVPN și se referă la un raport pe care nimeni din afara unui Nord Account nu îl poate deschide. Un document aflat în spatele unei autentificări nu constituie dovezi aici la niciun nivel, astfel că auditul este recunoscut la norma pieței, nu la nivelul la care se spune că a ajuns.

Un raport aflat în spatele unei autentificări. Raportul în sine poate fi citit numai după autentificarea într-un Nord Account, astfel că nimeni din afara acelei relații nu i-a verificat domeniul de aplicare, iar fiecare câmp de audit de aici se bazează pe propriul rezumat al NordVPN, nu pe document. Acest lucru, nu o constatare împotriva serviciului, explică de ce această fișă este cea mai puțin susținută de dovezi din catalog.

Câmpurile proprietarului. M11_owner_jurisdiction și X04_owner_group_history sunt necunoscute: nordvpn.com și nordsecurity.com numesc Nord Security drept proprietar, dar niciunul nu precizează jurisdicția proprie de înregistrare a Nord Security sau vreun istoric anterior al grupului; presa secundară leagă o entitate holding „Cyberspace” de Olanda în urma fuziunii din 2022, dar acest lucru nu a fost confirmat printr-o pagină principală a Nord Security sau NordVPN în timpul disponibil.

Ce nu a putut fi citit deloc. Textul integral al raportului Deloitte din 2025 nu poate fi citit deloc (accesul este condiționat de autentificare), astfel că nu este înregistrată nicio constatare privind reținerea în afara propriei afirmații a politicii din C01_linkable_retention.

Tabelul serverelor care nu s-a deschis. C09b_mandate_hosting este necunoscut: tabelul live al serverelor pe țări afișează starea fizică/virtuală numai pentru regiunea Americilor în starea acordeonului pe care acest audit a putut să o redea; secțiunile Europa, Asia-Pacific și Africa/Orientul Mijlociu (care includ mai multe țări cu obligații deservite de flotă, de exemplu AE, IN, TR, VN, IQ, KZ, conform API-ului serverelor) se încarcă pe partea clientului la clic și nu au fost extinse.

Lăsate necunoscute, nu afirmate. C04-C07, U06 (dovezi privind cenzura), U11, V12-V14, X06, X07, X10 și X11 nu au fost confirmate independent printr-un document principal și sunt lăsate necunoscute, nu afirmate pe baza acoperirii secundare.

O îndoială rămâne deschisă și nu este imputată. O îndoială rămâne deschisă pentru X12 fără a fi imputată: formularul de siguranță a datelor din Play pentru com.nordvpn.android declară Aplicații instalate în cadrul analizelor pe Android, în timp ce nota de informare privind confidențialitatea NordVPN menționează aplicațiile instalate într-un singur loc — scanarea vulnerabilităților anti-malware — și limitează prelucrarea numelor și versiunilor aplicațiilor la Windows.

De ce este totuși interpretat ca o potrivire. Categoria este dezvăluită, nu absentă, iar R28 nu formulează o constatare pe baza unei diferențe de domeniu de aplicare între platforme, astfel că valoarea este matches_policy; însă scopul pe Android nu este cel descris în notă, iar numai NordVPN poate spune care dintre cele două este formulat greșit.

Apelul și ce nu clarifică acesta. Apelul din 22 octombrie 2021 este citat aici cu o rezervă care merită precizată clar: Federal Administrative Court a hotărât că serviciile de e-mail nu sunt furnizori de telecomunicații, iar nici relatările despre hotărâre, nici relatarea proprie a Proton despre aceasta nu menționează VPN-ul.

Ce stabilește de fapt cele două câmpuri. Ceea ce stabilește C10 și C11 este faptul că Elveția nu are niciun temei pentru o obligație legală în propria listă de țări a catalogului; apelul confirmă modul în care autoritățile elvețiene îl tratează pe Proton și nu reprezintă, prin el însuși, o constatare despre Proton VPN. O hotărâre privind un serviciu înrudit oferă un temei mai subțire decât lasă citarea să pară.

Cel mai mare element deschis. Proton oferă locații de ieșire în opt țări care impun o obligație legală privind jurnalele. Nu este dovedit dacă există efectiv hardware în vreuna dintre ele: Proton și-a retras serverele fizice din India în 2022 și documentează Smart Routing pentru locațiile pe care le deservește din altă parte, ceea ce indică locații virtuale, dar acest lucru a fost verificat doar pentru India. Stabilirea C09b_mandate_hosting este cea mai mare lacună rămasă deschisă în această fișă.

Breșa centrului de date din Finlanda din 2018 a fost o intruziune a unei terțe părți, nu un sechestru efectuat de autoritățile de aplicare a legii — înregistrată la P12_case_history ca kind=breach, nu la P01_seizure_event. Relatarea proprie a NordVPN (nordvpn.com/blog/official-response-datacenter-breach/) și relatarea contemporană a Bloomberg sunt de acord că dezvăluirea a urmat acuzațiilor de pe Twitter formulate de cercetători externi, nu unei inițiative proprii a NordVPN — de aici third_party_disclosed în loc de self_disclosed_late.

NordVPN și Surfshark au același proprietar (Nord Security), dar anunțul propriu al ambelor companii privind fuziunea afirmă infrastructuri și foi de parcurs ale produselor separate; M18 este stabilit ca separat pe această bază.