NordVPN наспрам Private Internet Access

Повреда безбедности дата-центра у Финској из 2018. била је упад треће стране, а не заплена од стране органа за спровођење закона — забележена је у оквиру P12_case_history као kind=breach, а не P01_seizure_event. Сопствени извештај NordVPN-а (nordvpn.com/blog/official-response-datacenter-breach/) и истовремено извештавање Bloomberg-а слажу се да је обелодањивање уследило после навода спољних истраживача на Twitter-у, а не на сопствену иницијативу NordVPN-а — отуда third_party_disclosed, а не self_disclosed_late.

NordVPN и Surfshark имају исту матичну компанију (Nord Security), али сопствена објава обе компаније о спајању наводи одвојену инфраструктуру и планове развоја производа; M18 је на тој основи подешен на одвојено.

M08_user_scale, P02_disclosure_history, P03_court_record и P12_case_history поново су прочитани у односу на исте изворе и остају непромењени; главна страница извештаја о транспарентности и даље не наводи ниједан случај осим позива за достављање докумената из 2016–2017. који су већ у запису. Поновно читање цена у односу на исту страницу buy-vpn-online утврдило је да су обе бројке непромењене: месечно плаћање $11.95, једногодишњи план $47.88 наплаћен за прву годину и аутоматски обновљен по истој цени од $47.88, без разлике између уводне и цене обнове, што је у складу са јединственом ценом PIA наведеној на другом месту у каталогу.

Извори су биле сопствене странице и блог privateinternetaccess.com, два PDF-а Deloitte „Independent Limited Assurance Report“ по стандарду ISAE 3000 (Revised) (април 2024. и децембар 2025, оба непосредно отворена и прочитана), сопствени веб-сајт Kape Technologies, извештаји засновани на изворима Isle of Man/Companies House о преузимању компаније Kape у приватно власништво 2023. од стране Unikmind Holdings (Teddy Sagi), и званична GitHub организација pia-foss за клијенте отвореног кода.

Јавни судски спис на CourtListener-у за United States v. McWaters (9:16-cr-80043, S.D. Fla.) је отворен, али не наводи ни позив за достављање докумената, ни VPN провајдера, ни исход; приказ на придруженом веб-сајту (vpncompare.co.uk) који детаљно описује тај позив одбачен је као недозвољен извор, а сопствени приказ TorrentFreak-а враћао је HTTP 403 при сваком покушају преузимања у овој провери, укључујући и curl. P03/P12 се сада ослањају на сопствену изјаву PIA у извештају о транспарентности.

Wikipedia је уклоњена из V12 у корист саме GitHub организације. Ниједан придружени веб-сајт нити агрегатор „најбољи VPN“ није коришћен као чињенични извор било где у овом запису, иако се неколико њих више пута појављивало у резултатима претраге са бројкама које су деловале уверљиво (бројеви сервера, бројеви корисника, датуми ревизија), али се нису могли унакрсно проверити у односу на примарну страницу и зато су одбачени уместо да буду употребљени.

Канаринац, и квартал који га је заменио. Иста страница је повукла канаринца за налоге (P07=removed) у корист кварталних извештаја о транспарентности; последњи потпуни квартал (април–јун 2026) показује 85 упита влада и 0 откривања података, па се P08/P09 односе на тај период, а не на доживотни износ.

Индија и режим тајних налога. P04=withdrew_physical је повлачење из Индије у јуну 2022. P11=none_known заснива се на изјави странице да NordVPN није примио ниједно обавезујуће писмо о националној безбедности или забрану обавештавања, као и на одсуству таквог режима у Панами.

Ниво уверења који нико не може да провери. NordVPN описује ангажман Deloitte Lithuania као ангажман са разумним уверењем према стандарду ISAE 3000 (Revised), што би био јачи облик; у извештају PIA, који се може прочитати, наводи се закључак са ограниченим уверењем.

Зашто се јачи облик не признаје. Модел сада вреднује ту разлику, а овај запис од ње нема користи: V15_assurance_strength је непознато јер је једина изјава о нивоу NordVPN-ова, о извештају који нико изван Nord Account-а не може да отвори. Документ иза пријаве овде није доказ ни на једном нивоу, па се ангажман признаје према тржишној норми, а не према нивоу за који се тврди да је достигнут.

Извештај иза пријаве. Сам извештај је читљив тек након пријављивања на Nord Account, па нико изван тог односа није проверио његов обухват, а свако поље ревизије овде почива на NordVPN-овом сопственом сажетку, а не на документу. То, а не налаз против услуге, разлог је што је овај запис најмање поткрепљен у каталогу.

Поља о власнику. M11_owner_jurisdiction и X04_owner_group_history су непозната: nordvpn.com и nordsecurity.com наводе Nord Security као власника, али ниједан не наводи сопствену јурисдикцију оснивања Nord Security-а нити било какав претходни запис о групи; секундарни медијски извештаји повезују холдинг ентитет „Cyberspace“ са Холандијом након спајања из 2022. године, али то није потврђено на примарној страници Nord Security-а или NordVPN-а у расположивом времену.

Оно што уопште није могло да се прочита. Пуни текст Deloitte извештаја из 2025. године уопште не може да се прочита (приступ је условљен пријавом), па није забележен никакав налаз о задржавању података осим сопственог тврђења политике у C01_linkable_retention.

Табела сервера која се није отворила. C09b_mandate_hosting је непознато: жива табела сервера по земљама приказује статус физичких/виртуелних сервера само за регион Америке у стању акордеона које је ова ревизија могла да прикаже; одељци за Европу, Азију и Пацифик и Африку/Блиски исток (који обухватају неколико земаља са мандатима у којима флота пружа услугу, нпр. AE, IN, TR, VN, IQ, KZ према API-ју сервера) учитавају се на страни клијента након клика и нису проширени.

Остављено непознатим, а не тврђеним. C04-C07, U06 (доказ цензуре), U11, V12-V14, X06, X07, X10 и X11 нису независно потврђени на основу примарног документа и остављени су непознатим, а не тврђеним на основу секундарних извора.

Једна сумња остаје отворена и није наплаћена. Једна сумња остаје отворена у вези са X12, без урачунавања: Play образац за безбедност података за com.nordvpn.android наводи Installed apps у оквиру аналитике на Android-у, док обавештење о приватности NordVPN-а помиње инсталиране апликације само на једном месту — у скенирању рањивости на малвер — и обухват обраде назива и верзија апликација ограничава на Windows.

Зашто се и даље чита као подударање. Категорија је обелодањена, а не одсутна, и R28 не доноси налаз на основу разлике у обухвату платформе, па вредност гласи matches_policy; али сврха на Android-у није она коју описује обавештење, а само NordVPN може да каже шта је од то двоје погрешно написано.

Шта није испитано. Извештај обухвата само инфраструктуру. C07a_app_sdk и C12_device_identifier су чињенице на страни апликације које никада није испитивао; сада упућују на политику приватности, која описује аналитику за посетиоце веб-сајта и дијагностичке извештаје који се шаљу уз пристанак и садрже платформу и верзију апликације. Тумачити било коју од њих као тврдњу о SDK-овима уграђеним у апликацију најслабија је карика у овом запису, а клијенти отвореног кода су место где би се то заправо утврдило.

Позив за достављање докумената из 2016. ослања се на сопствене речи PIA, а не на судски спис. Једини детаљан приказ случаја McWaters (S.D. Fla., 9:16-cr-80043) налази се на придруженом веб-сајту који овај запис не може да наведе као извор; судски спис тог случаја на CourtListener-у не наводи ни позив за достављање докумената, ни провајдера, ни исход. P03_court_record и P12_case_history сада се ослањају на сопствену изјаву PIA у извештају о транспарентности да је добио позив за достављање докумената 2016–2017. и да није доставио ништа — самосталну изјаву нивоа B, а не проверен судски запис.