Norton VPN был оценён командой HushFleet и получил уровень безопасности Не рекомендуется, с баллом безопасности 4/100 и баллом удобства 80/100. В общем рейтинге VPN-провайдеров по безопасности он занимает 42 место из 68. Коммерческий VPN, юрисдикция компании — Соединенные Штаты. У него есть независимый аудит безопасности: опубликовано только краткое изложение отчёта, уровень доказательства A.
7 полей присутствуют в этой записи, не входя в балл, и контракт говорит об этом прямо в самом поле: scored: false. Они здесь потому, что читатель, спрашивающий, кому принадлежит эта компания или кто подписал аудит, задаёт вопрос, на который запись отвечает — и потому что значение, которое никогда не участвует в арифметике, должно быть заметно вынесено за её пределы, а не незаметно подмешано внутрь.
Каждая страна, где провайдер предлагает точку выхода, посчитана по его собственной странице серверов: 103. Здесь нет количества серверов по странам, и нигде на сайте нет общего числа флота — контракт не содержит ни того, ни другого, а число, для которого нет источника, хуже, чем его отсутствие. 5 стран, отмеченных как предписание, вводят обязательное хранение данных; эта отметка взята из собственной таблицы стран методологии, а не от провайдера.
Альтернативы
Norton VPN
Перейти на сайтНе рекомендуется
Оплата помесячно
— нет помесячного тарифа
Оплата за год
$39.99 списание раз в год
Покрытие
103 стран с точкой выхода
Бесплатный тариф
Нет только платный пробный период
Безопасность
Удобство
| Класс сервиса | Коммерческий VPN — безопасность на первом месте |
|---|---|
| Балл безопасности | 4 из 100 · Не рекомендуется |
| Балл удобства | 80 из 100 · состояние Известно · установлено 67% · прочитано 61,8% веса |
| Юридическое лицо | Gen Digital Inc. |
| Юрисдикция | Соединенные Штаты |
| Конечный владелец | Publicly traded on NASDAQ (GEN); no single controlling shareholder documented |
| Экспозиция | Средний · доминирующий канал: юрисдикция |
| Хранение | Временные метки подключений |
| Последний аудит | VerSprite · 3 сент. 2025 г. · Повторяющийся, без фиксированного интервала · Да, и отчёт был прочитан |
| Страны с точками выхода | 103 |
| Протоколы | WireGuardOpenVPNIPsecОбфусцированный протокол |
| Работает в условиях активной цензуры | неизвестно |
| Самый слабый из предлагаемых протоколов | IPsec |
| Собственный DNS внутри туннеля | неизвестно |
| Платформы | WindowsmacOSiOSAndroidAndroid TVApple TVFire TV |
| Одновременные устройства | 10 |
| Kill switch | неизвестно |
| Split tunneling | Доступно |
| Регистрация | Только адрес электронной почты |
| Бесплатный тариф | Только пробный период |
| P2P разрешён | неизвестно |
| Доступны крупные стриминговые сервисы | Доступны |
| Цена, в месяц | не опубликовано |
| Цена, за год | $39.99 в год при продлении, списание единовременно |
Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель
Поля безопасности
67 55 из них передаются в канал
Установлено
50 17 остались неизвестно, 0 не применимо
Полнота
72% доля, которую смогла учесть модель
Источники
69 по 16 документам
У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:
A весит 1,00 · 29 здесьB весит 0,85 · 40 здесь
Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.
Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.
Всё ещё открыто в этой записи.
Гигиена серверов не документирована. Ни уведомление о конфиденциальности, ни два опубликованных отчёта VerSprite не указывают, работают ли серверы Edge только с RAM или с постоянными дисками, являются ли IP-адреса VPN общими для пользователей или выделенными, запускает ли Norton собственные DNS-резолверы внутри туннеля и кому принадлежит физическое оборудование. Для всех четырёх указано unknown, а не какое-либо из двух возможных значений.
Разделение физических и виртуальных серверов по странам было прочитано из сводки на одной странице, а не проверено построчно. При непосредственном просмотре подтвердилось, что столбец содержит настоящий текст, а не значок, и регион Америк в точности совпал со сводкой, — но сведения по остальным трём регионам, примерно по 90 из 103 перечисленных стран, были получены из сводки таблицы инструмента fetch, а не при последовательном открытии каждой строки. На этом основании C09b_mandate_hosting занесено как mixed.
Документированных изъятий, судебных приказов или режима запрета на разглашение, относящихся именно к VPN, нет. В ежеквартальном отчёте о прозрачности указано, что на запросы отвечали отсутствием данных для передачи, поскольку ничего не хранится, но это периодическое обобщённое заявление, а не датированный случай, как в P12_case_history, — поэтому балл за маршрут практики не присвоен, а P04_mandate_response и P11_gag_order_regime остаются неизвестными из-за отсутствия документа, называющего любой из них.
Не установлено, использует ли Norton VPN общую серверную инфраструктуру с родственными брендами VPN Gen Digital (Avast SecureLine, AVG Secure VPN, Avira Phantom VPN). В самих отчётах VerSprite область проверки ограничена серверами Edge «Norton VPN» без указания, принадлежит ли этот парк только Norton или используется совместно всем портфелем, поэтому M18_shared_infrastructure имеет значение unknown, а не предполагаемое в ту или иную сторону.
Полноценный помесячный тариф существует, но его цена неизвестна. Служба поддержки Norton подтверждает, что для Norton VPN предусмотрена помесячная оплата без обязательства на год, но ни на одной доступной в этой сессии странице не была указана фактическая месячная сумма — только три годовых уровня с ценами за первый год и за продление. U04_price_monthly остаётся неизвестным, а не рассчитывается как годовая сумма, делённая на двенадцать.
Год запуска, раскрытие информации в обзорных материалах и условия партнёрской программы не установлены. Не найдено страницы с датой, когда Norton VPN (в отличие от более широкого пакета Norton 360) впервые стал доступен, а в рамках этой проверки не изучались сторонние обзоры или структура выплат по партнёрской программе, поэтому M07, X08, X10 и X11 имеют значение «неизвестно», а не считаются не содержащими нарушений.
О записи в целом.
История группы-владельца (X04_owner_group_history = sanctioned_or_prosecuted, M14_inclusion_basis = adverse_record) основана на предписании FTC от февраля 2024 года в отношении Avast за продажу данных о просмотре, собранных его антивирусными продуктами и расширениями для браузера в период с 2014 по 2020 год, при одновременном продвижении этих продуктов как защищающих конфиденциальность.
Avast — родственный бренд под управлением той же материнской компании Gen Digital Inc. (NASDAQ: GEN), что и Norton; он появился после слияния NortonLifeLock и Avast и переименования компании в октябре 2022 года — предписание FTC было вынесено за два—восемь лет до этого слияния и называет только Avast Limited, но не Norton, NortonLifeLock или Gen Digital.
Заражение кластера (правило R02) требует собственного датированного вывода о лжи по оси родственного бренда после более позднего M16_control_since, чего здесь нет, поэтому заражение по этому пути не было зафиксировано; сам вывод о группе-владельце зафиксирован, поскольку он отражает историю группы независимо от сроков заражения.
Именно соответствие требованиям магазина приложений содержит самый слабый факт в этой записи: собственная метка конфиденциальности Apple в App Store для «Norton VPN – Fast & Secure» (id1095519285) указывает Identifier в разделе «Data Used to Track You» — категории App Tracking Transparency для идентификаторов рекламы между приложениями — и отдельный идентификатор «User ID» в разделе «Developer's Advertising or Marketing».
Форма Google Play о безопасности данных для того же приложения (пакет com.symantec.securewifi) менее конкретна, но согласуется с этим: «Device or other IDs» для работы приложения, а также Location (точное местоположение, необязательно, аналитика) и доступ к SMS/MMS, о которых в специализированном уведомлении о конфиденциальности VPN не упомянуто. C12_device_identifier и C07a_app_sdk установлены по метке Apple как худшее из двух толкований; X12_store_data_declaration установлено в undisclosed_behaviour из-за пробела в отношении местоположения и SMS, а не в contradicts_no_logs, поскольку всё это не является ведением журналов VPN-трафика, которое фактически отрицает утверждение об отсутствии журналов.
Два задания VerSprite приведены с уровнем A: Technical Privacy Impact Assessment от сентября 2025 года (серверная инфраструктура, отсутствие журналов) и проверка исходного кода протокола Mimic от ноября 2025 года; оба документа были открыты и прочитаны как полные PDF, а не взяты из записи в блоге, где они описываются, несмотря на название «Executive Summary Report» —
Где расположена компания — 0.6, где расположен её владелец — 0.45, какие точки выхода она предлагает — 0.09, режим запретов на разглашение — 0.05 — одно обстоятельство, учтённое один раз, а не накопительно.
Размещение в предлагаемых странах с предписаниемC09b_mandate_hosting
mixed
Bus.norton.com13 сент. 2026 г.
Сообщить о проблеме с C09b_mandate_hostingСтрана регистрации предписывает хранение данныхC10_company_under_mandate
yes
Asec.gov12 окт. 2022 г.
Сообщить о проблеме с C10_company_under_mandateВычислено
×0,043 от безупречной записи полнота 72%
Источник снижения: Юрисдикция. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,364, и полоса выше заполнена до этого уровня.
Экспозиция записана как medium, а статус целостности — как clean.
По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Незнание — ×0,788 при среднем по реестру ×0,662 — и сильнее всего вниз по Юрисдикция, ×0,364 против ×0,680.
Опубликованный балл
4Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.
| Предлагаемые страны, подпадающие под предписание о хранении данныхC09_mandate_countries | ОАЭИндияКазахстанТурцияВьетнам |
|---|---|
| Страна конечного бенефициарного владельцаM11_owner_jurisdiction | US |
| Ключ кластера группы владельцаM15_owner_group | Gen Digital |
| Дата перехода контроля к текущему владельцуM16_control_since | 2022-10-12 |
| Роль этого бренда внутри группыM17_brand_role | principal |
| Инфраструктура, общая с другими участниками кластераM18_shared_infrastructure | неизвестно |
| Всего опубликованных аудитовV10_audit_count | 3 |
V02_report_publicationsummary_onlyПервоначальный этап TPIA выявил редкий дефект ведения журналов IP-адресов в пути обработки ошибок, а повторная проверка в рамках того же задания подтвердила, что он исправлен; V11_audit_findings отражает вывод после повторной проверки (none_linkable), а временный дефект отмечен здесь, а не включён в поле.
Оценка Mimic отдельно выявила и устранила ошибку внедрения параметров, доступный изнутри CA без внешней проверки, две уязвимости отпечатков протоколов, имеющие значение для обхода цензуры (устранены в Mimic v7), путь DoS через SlowLoris и две проблемы низкого риска (слабый откат TLS, устаревший компилятор Go) — все указаны как исправленные на момент публикации, и ни одна из них независимо не проверялась повторно в рамках этой сессии, за исключением собственной отметки отчёта о повторном тестировании.
U10_simultaneous_devices указано равным 10 — верхнему пределу тарифа Ultimate; Standard и Plus ограничены 5 устройствами. U04b_price_yearly — цена тарифа Standard за первый год ($39,99), которая, согласно той же странице, при продлении составляет $79,99 в год; более высокие пары цен за первый год и при продлении для Plus и Ultimate здесь не записаны.
Протоколы обозначены кодами wireguard, openvpn, ipsec, obfuscated — Mimic обозначен как obfuscated, а не как proprietary, поскольку, согласно оценке VerSprite, вся его конструкция предназначена для противодействия снятию отпечатков протоколов; это соответствует правилу данного каталога для скрытых транспортов поставщиков (см. CASEBOOK).
Ответ на национальное предписание о ведении журналовтакже читается каналами незнаниеP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Режим тайных предписаний в стране регистрацииP11_gag_order_regime
неизвестно
ничего не опубликовано · записано как asserted
Что этот канал оценил в этой записи:Абсолютные заявления 0.04Кластерное заражение 0.03Заявление магазина 0.3История группы владельца 0.35
Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами молчаниеM08_user_scale
mass
Bgendigital.com13 сент. 2026 г.
Сообщить о проблеме с M08_user_scaleДругие компании группы владельцаM10_owner_other_business
antivirusapp_portfolio
Bgendigital.com13 сент. 2026 г.
Сообщить о проблеме с M10_owner_other_businessОтчёт о прозрачноститакже читается каналами незнание, молчаниеP05_transparency_report
fresh_with_numbers
Bus.norton.com18 авг. 2026 г.
Сообщить о проблеме с P05_transparency_reportУказанные числа правдоподобны для такого масштабатакже читается каналами незнаниеP06_report_plausibility
plausible
Bus.norton.comAus.norton.com18 авг. 2026 г.
Сообщить о проблеме с P06_report_plausibilityДокументированный пробел между заявлением и поведениемX01_documented_lie
none
Aus.norton.com3 сент. 2025 г.
Сообщить о проблеме с X01_documented_lieМаркетинг и результаты аудитаX02_claim_gap
none
Aus.norton.comBus.norton.com3 сент. 2025 г.
Сообщить о проблеме с X02_claim_gapПрозрачность структуры владенияX03_owner_transparency
clear
Asec.gov12 окт. 2022 г.
Сообщить о проблеме с X03_owner_transparencyНеблагоприятные события в записи группы владельцаX04_owner_group_history
sanctioned_or_prosecuted
Aftc.gov22 февр. 2024 г.
Сообщить о проблеме с X04_owner_group_historyКак оплачивается сервисX05_monetisation_model
paid_only
Bus.norton.com13 сент. 2026 г.
Сообщить о проблеме с X05_monetisation_modelЗаявления о 100%-й анонимности или криптографии военного уровняX06_absolute_claims
yes
Bus.norton.com13 сент. 2026 г.
Сообщить о проблеме с X06_absolute_claimsАгрессивное продвижение пожизненных подписокX07_lifetime_push
no
Bus.norton.com13 сент. 2026 г.
Сообщить о проблеме с X07_lifetime_pushОсвещение есть только на партнёрских сайтахX08_affiliate_only_reviews
неизвестно
ничего не опубликовано · записано как asserted
Инцидент безопасности и способ его раскрытиятакже читается каналами незнаниеX09_incident_handling
неизвестно
ничего не опубликовано · записано как asserted
Партнёрская программа и уровень выплатX10_affiliate_program
неизвестно
ничего не опубликовано · записано как asserted
Медиа с обзорами, управляемые владельцем, раскрывают связьX11_review_media_disclosure
неизвестно
ничего не опубликовано · записано как asserted
Декларация данных в магазине приложений в сравнении с собственной политикой провайдераX12_store_data_declaration
undisclosed_behaviour
Bplay.google.comBapps.apple.comBus.norton.com13 сент. 2026 г.
Сообщить о проблеме с X12_store_data_declarationСоставлено, а не сложено: априор 0.55 по ветке stated, скорректированный тем, что говорит документ (0.1269), и тем, что показывает практика (0.0), с достоверностью 0.1269 по итогам аудита и 0.7268 — по вовлечённости провайдера, против серьёзности 0.2 за то, что реально сохраняется.
Хранение данных, которое, согласно заявлению, можно связать с человекомсущественноC01_linkable_retention
connection_timestamps
Bus.norton.com13 сент. 2026 г.
Сообщить о проблеме с C01_linkable_retentionПостоянный идентификатор устройства, которым располагает провайдерC12_device_identifier
resettable_ad_id
Bapps.apple.com13 сент. 2026 г.
Сообщить о проблеме с C12_device_identifierНе менее одного независимого аудитасущественноV01_audit_exists
yes_verified
Aus.norton.comAus.norton.com3 сент. 2025 г.
Сообщить о проблеме с V01_audit_existsКак опубликован отчётV02_report_publication
summary_only
Aus.norton.com3 сент. 2025 г.
Сообщить о проблеме с V02_report_publicationОбъект последнего аудитаV03_audit_subject
no_logsinfrastructure
Aus.norton.com3 сент. 2025 г.
Сообщить о проблеме с V03_audit_subjectОхват серверного паркаV04_scope_servers
sample
Aus.norton.com3 сент. 2025 г.
Сообщить о проблеме с V04_scope_serversКатегория аудитораV06_firm_category
security_specialist
Aus.norton.com3 сент. 2025 г.
Сообщить о проблеме с V06_firm_categoryСтандарт подтверждения достоверностиV07_audit_standard
other
Aus.norton.com3 сент. 2025 г.
Сообщить о проблеме с V07_audit_standardДата последнего отчётасущественноV08_audit_date_latest
2025-09-03
Aus.norton.com3 сент. 2025 г.
Сообщить о проблеме с V08_audit_date_latestПериодичность аудитаV09_audit_regularity
repeated_irregular
Aus.norton.comBnortonlifelock.com3 сент. 2025 г.
Сообщить о проблеме с V09_audit_regularityЧто, согласно отчёту, хранитсяV11_audit_findings
none_linkable
Aus.norton.com3 сент. 2025 г.
Сообщить о проблеме с V11_audit_findingsНадёжность аудиторского заключенияV15_assurance_strength
неизвестно
ничего не опубликовано · записано как asserted
Хронология документированных правоприменительных событийP12_case_history
неизвестно
ничего не опубликовано · записано как asserted
Сумма с пределом — единственный канал, который складывает: 0.243 из возможных 0.28, по полям, отмеченным ниже.
Серверы без дисков, только с RAMC02_ram_only
неизвестно+0,018
ничего не опубликовано · записано как asserted
Модель распределения IPC03_ip_sharing
неизвестно+0,012
ничего не опубликовано · записано как asserted
Регистрация без электронной почтыC04_signup_no_email
no+0,025
Bus.norton.com13 сент. 2026 г.
Сообщить о проблеме с C04_signup_no_emailАнонимные способы оплатыC05_payment_anonymous
+0,025
Bsupport.norton.com13 сент. 2026 г.
Сообщить о проблеме с C05_payment_anonymousСобственный DNS внутри туннеляC06_own_dns_in_tunnel
неизвестно+0,012
ничего не опубликовано · записано как asserted
Наихудшая категория сторонних SDK в приложенииC07a_app_sdk
ads+0,040
Bapps.apple.com13 сент. 2026 г.
Сообщить о проблеме с C07a_app_sdkНаихудшая категория сторонних трекеров на сайтеC07b_site_trackers
ads+0,020
Bus.norton.com13 сент. 2026 г.
Сообщить о проблеме с C07b_site_trackersКому принадлежит оборудованиеC08_servers_ownership
неизвестно+0,009
ничего не опубликовано · записано как asserted
Самый слабый предлагаемый протоколC13_weakest_protocol
ipsec+0,050
Bus.norton.com13 сент. 2026 г.
Сообщить о проблеме с C13_weakest_protocolИсходный код клиента опубликованV12_client_open_source
неизвестно+0,018
ничего не опубликовано · записано как asserted
Воспроизводимые сборкиV13_reproducible_builds
неизвестно+0,014
ничего не опубликовано · записано как asserted
Отдельный пентест клиента или инфраструктурыV14_pentest_exists
yes_verified
Aus.norton.com24 нояб. 2025 г.
Сообщить о проблеме с V14_pentest_existsОценивается по тому, чего не хватает: установлено 0.72 взвешенной записи, при наклоне 0.9 и пределе 0.6, с позицией 0.4, смягчённой на 0.4.
Полнота записиS08_completeness
72%
выводится из самой записи
Ответ на национальное предписание о ведении журналовтакже читается каналами юрисдикцияP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Отчёт о прозрачноститакже читается каналами добросовестность, молчаниеP05_transparency_report
fresh_with_numbers
Bus.norton.com18 авг. 2026 г.
Сообщить о проблеме с P05_transparency_reportУказанные числа правдоподобны для такого масштабатакже читается каналами добросовестностьP06_report_plausibility
plausible
Bus.norton.comAus.norton.com18 авг. 2026 г.
Сообщить о проблеме с P06_report_plausibilityСоблюдение порядка обновления канарейки ордеровтакже читается каналами раскрытиеP07_warrant_canary
none
Bus.norton.com18 авг. 2026 г.
Сообщить о проблеме с P07_warrant_canaryИнцидент безопасности и способ его раскрытиятакже читается каналами добросовестностьX09_incident_handling
неизвестно
ничего не опубликовано · записано как asserted
Что этот канал оценил в этой записи:Цена 0.05
Кто управляет точкой выходаC00_architecture
provider_operated+0,000
Aus.norton.com3 сент. 2025 г.
Сообщить о проблеме с C00_architectureЧто точка выхода делает с проходящим трафикомC14_traffic_modification
неизвестно+0,050
ничего не опубликовано · записано как asserted
Изъятие серверов правоохранительными органамитакже читается каналами молчаниеP01_seizure_event
none_known
Bus.norton.com18 авг. 2026 г.
Сообщить о проблеме с P01_seizure_eventФактическая история раскрытия данныхP02_disclosure_history
none_known
Bus.norton.com18 авг. 2026 г.
Сообщить о проблеме с P02_disclosure_historyСудебная запись о принудительной выдачетакже читается каналами молчаниеP03_court_record
none_known
Bus.norton.com18 авг. 2026 г.
Сообщить о проблеме с P03_court_recordСоблюдение порядка обновления канарейки ордеровтакже читается каналами незнаниеP07_warrant_canary
none
Bus.norton.com18 авг. 2026 г.
Сообщить о проблеме с P07_warrant_canaryЗапросы, полученные за периодP08_requests_received
65
Bus.norton.com18 авг. 2026 г.
Сообщить о проблеме с P08_requests_receivedЗапросы, по которым данные были предоставленыP09_data_provided
0
Bus.norton.com18 авг. 2026 г.
Сообщить о проблеме с P09_data_provided0 лет в работе по 0.015 в год при пределе 0.3, с весом 1.0: правило не сработало.
Год запуска сервисаM07_launch_year
неизвестно
ничего не опубликовано · записано как asserted
Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами добросовестностьM08_user_scale
mass
Bgendigital.com13 сент. 2026 г.
Сообщить о проблеме с M08_user_scaleИзъятие серверов правоохранительными органамитакже читается каналами раскрытиеP01_seizure_event
none_known
Bus.norton.com18 авг. 2026 г.
Сообщить о проблеме с P01_seizure_eventСудебная запись о принудительной выдачетакже читается каналами раскрытиеP03_court_record
none_known
Bus.norton.com18 авг. 2026 г.
Сообщить о проблеме с P03_court_recordОтчёт о прозрачноститакже читается каналами добросовестность, незнаниеP05_transparency_report
fresh_with_numbers
Bus.norton.com18 авг. 2026 г.
Сообщить о проблеме с P05_transparency_reportПокрытие147стран
Оплата помесячно$9.99в месяц
Оплата за год$53.88итог за год
Бесплатный тарифДаограниченный бесплатный тариф
Устройства10одновременно
Безопасность
Удобство
Покрытие50стран
Оплата помесячно$5.69в месяц
Оплата за год$69.60итог за год
Бесплатный тарифНеттолько платные тарифы
Устройства5одновременно
Безопасность
Удобство
