Недовољан

NordVPN

Комерцијални VPNПанамаРанг 12 од 68

Месечно плаћање

$14.99 месечно

Годишње плаћање

$139.08 наплаћује се једном годишње

Покривеност

149 земаља с излазном тачком

Бесплатни ниво

Не само плаћени планови

17 од 100

Безбедност

70 од 100

Употребљивост

Посети сајт

Понуђене земље које потпадају под мандат за задржавање податакаC09_mandate_countries

Уједињени Арапски Емирати Индија Ирак Казахстан Турска Вијетнам

Земља крајњег стварног власникаM11_owner_jurisdiction

непознато

Кључ кластера власничке групеM15_owner_group

Nord Security

Датум када је садашњи власник преузео контролуM16_control_since

2012

Улога овог бренда унутар групеM17_brand_role

principal

Инфраструктура дељена са сродним члановима кластераM18_shared_infrastructure

separate

Укупно објављених ревизијаV10_audit_count

Класа услуге

Комерцијални VPN — безбедност је водећа

Безбедносни резултат

17 од 100 · Недовољан

Резултат употребљивости

70 од 100 · стање познато · 83% утврђено · 88,2% прочитане тежине

Правно лице

nordvpn S.A.

Јурисдикција

Панама

Крајњи власник

Nord Security

Изложеност

Средње · доминантни канал: задржавање (података)

Задржавање

Само збирни бројеви

Последња ревизија

Deloitte Audit Lithuania · 12. дец 2025. · Годишња серија · непознато

Земље с излазним тачкама

149

Протоколи

Протокол изведен из WireGuard-а OpenVPN Обфусковани протокол

Ради под активном цензуром

Тврђено да ради

Најслабији протокол који се још нуди

није применљиво

Сопствени DNS унутар тунела

непознато

Платформе

Windows macOS Linux Android iOS Екстензија за прегледач Android TV Apple TV

Истовремени уређаји

Прекидач везе

На свакој платформи

Подељено тунеловање

Доступно

Пријава

непознато

Бесплатни ниво

Нема бесплатног нивоа

P2P дозвољен

Дозвољено

Доступност већих стриминг сервиса

непознато

Цена, месечно

$14.99 месечно

Цена, годишње

$139.08 годишње при обнови, наплата једном

Одакле долази безбедносни резултат

Осам канала, свако поставља по једно питање објављеном запису и чита именовани скуп поља да би на њега одговорило. Они се множе, а не сабирају — фактор поред канала показује шта је остало после притиска који је пронашао, а отварањем канала виде се сва поља која је прочитао, онако како су сачувана. Како модел ради

Безбедносна поља

67 55 од њих улази у неки канал

Утврђено

47 19 остало непознато, 1 није применљиво

Потпуност

69% удео који је модел могао да узме у обзир

Извори

65 у 21 докумената

Свака вредност носи оно на чему почива, а модел различито мери четири нивоа. Тежина, а затим колико извора овог записа стоји на том нивоу:

B тежина 0,85 · 58 овдеC тежина 0,70 · 7 овде

Тежине су онакве какве их прописује methodology.json; тврдња уочена у самом артефакту вреди више него иста тврдња пренесена из друге руке. Датум на крају реда је дан када је вредност последњи пут прочитана.

Канал не вреднује свако поље које прочита. Она која јесте обележена су дуж ивице и носе оно што су додала; све остало је прочитано, али без утицаја на резултат. Само канал који се састоји поље по поље уопште може да обележи поље — остали се вреднују на основу параметара исписаних изнад својих редова.

И даље отворено на овом запису.

Две цене. U04b_price_yearly=139.08 и U04_price_monthly=14.99 су износи обнове претплате за Basic ниво у USD, очитани са nordvpn.com/pricing преко IP адресе у САД (страница географски закључава валуту; једногодишњи план оглашава 5,49 $/месечно за првих 12 месеци, а затим 139.08 $/годишње).

Страница о транспарентности, поново прочитана. P-блок је поново прочитан у односу на NordVPN-ову страницу о транспарентности (nordvpn.com/blog/nordvpn-introduces-transparency-reports/, ажурира се свакодневно): у октобру 2024. обавезујући налог панамског тужилаштва приморао је NordVPN да преда податке о плаћању и потврду да је за дату адресу е-поште постојао налог — једино доживотно откривање података забележено до сада (P02/P03/P12).

остатак онога што је отворено — још 562 речи

Канаринац, и квартал који га је заменио. Иста страница је повукла канаринца за налоге (P07=removed) у корист кварталних извештаја о транспарентности; последњи потпуни квартал (април–јун 2026) показује 85 упита влада и 0 откривања података, па се P08/P09 односе на тај период, а не на доживотни износ.

Индија и режим тајних налога. P04=withdrew_physical је повлачење из Индије у јуну 2022. P11=none_known заснива се на изјави странице да NordVPN није примио ниједно обавезујуће писмо о националној безбедности или забрану обавештавања, као и на одсуству таквог режима у Панами.

Ниво уверења који нико не може да провери. NordVPN описује ангажман Deloitte Lithuania као ангажман са разумним уверењем према стандарду ISAE 3000 (Revised), што би био јачи облик; у извештају PIA, који се може прочитати, наводи се закључак са ограниченим уверењем.

Зашто се јачи облик не признаје. Модел сада вреднује ту разлику, а овај запис од ње нема користи: V15_assurance_strength је непознато јер је једина изјава о нивоу NordVPN-ова, о извештају који нико изван Nord Account-а не може да отвори. Документ иза пријаве овде није доказ ни на једном нивоу, па се ангажман признаје према тржишној норми, а не према нивоу за који се тврди да је достигнут.

Извештај иза пријаве. Сам извештај је читљив тек након пријављивања на Nord Account, па нико изван тог односа није проверио његов обухват, а свако поље ревизије овде почива на NordVPN-овом сопственом сажетку, а не на документу. То, а не налаз против услуге, разлог је што је овај запис најмање поткрепљен у каталогу.

Поља о власнику. M11_owner_jurisdiction и X04_owner_group_history су непозната: nordvpn.com и nordsecurity.com наводе Nord Security као власника, али ниједан не наводи сопствену јурисдикцију оснивања Nord Security-а нити било какав претходни запис о групи; секундарни медијски извештаји повезују холдинг ентитет „Cyberspace“ са Холандијом након спајања из 2022. године, али то није потврђено на примарној страници Nord Security-а или NordVPN-а у расположивом времену.

Оно што уопште није могло да се прочита. Пуни текст Deloitte извештаја из 2025. године уопште не може да се прочита (приступ је условљен пријавом), па није забележен никакав налаз о задржавању података осим сопственог тврђења политике у C01_linkable_retention.

Табела сервера која се није отворила. C09b_mandate_hosting је непознато: жива табела сервера по земљама приказује статус физичких/виртуелних сервера само за регион Америке у стању акордеона које је ова ревизија могла да прикаже; одељци за Европу, Азију и Пацифик и Африку/Блиски исток (који обухватају неколико земаља са мандатима у којима флота пружа услугу, нпр. AE, IN, TR, VN, IQ, KZ према API-ју сервера) учитавају се на страни клијента након клика и нису проширени.

Остављено непознатим, а не тврђеним. C04-C07, U06 (доказ цензуре), U11, V12-V14, X06, X07, X10 и X11 нису независно потврђени на основу примарног документа и остављени су непознатим, а не тврђеним на основу секундарних извора.

Једна сумња остаје отворена и није наплаћена. Једна сумња остаје отворена у вези са X12, без урачунавања: Play образац за безбедност података за com.nordvpn.android наводи Installed apps у оквиру аналитике на Android-у, док обавештење о приватности NordVPN-а помиње инсталиране апликације само на једном месту — у скенирању рањивости на малвер — и обухват обраде назива и верзија апликација ограничава на Windows.

Зашто се и даље чита као подударање. Категорија је обелодањена, а не одсутна, и R28 не доноси налаз на основу разлике у обухвату платформе, па вредност гласи matches_policy; али сврха на Android-у није она коју описује обавештење, а само NordVPN може да каже шта је од то двоје погрешно написано.

О запису у целини.

nordvpn.com сам враћа Cloudflare изазов за ботове (403) за свако преузимање које није из прегледача, коришћено у овој ревизији, укључујући алатку за преузимање без графичког интерфејса; сваки извор за страницу nordvpn.com у овом запису преузет је преко проксија за читање треће стране (r.jina.ai), који страницу приказује на серверској страни, а не директним захтевом домену.

Правни документи (обавештење о приватности, услови) налазе се на засебном домену, my.nordaccount.com, који није могуће пронаћи преко сопствене мапе сајта nordvpn.com — до њега се дошло само праћењем везе у подножју приказане странице. Шести Deloitte извештај о уверењу о невођењу евиденција (објављен 12. 12. 2025.) изричито захтева пријављивање, према сопственој објави на блогу NordVPN-а („не објављујемо одломке јавно... пријавите се на свој Nord Account“), па је V11_audit_findings забележен као not_stated, уместо да се из сажетка објаве изведе налаз о задржавању података, у складу са R23.

остатак онога што је отворено — још 95 речи

Повреда безбедности дата-центра у Финској из 2018. била је упад треће стране, а не заплена од стране органа за спровођење закона — забележена је у оквиру P12_case_history као kind=breach, а не P01_seizure_event. Сопствени извештај NordVPN-а (nordvpn.com/blog/official-response-datacenter-breach/) и истовремено извештавање Bloomberg-а слажу се да је обелодањивање уследило после навода спољних истраживача на Twitter-у, а не на сопствену иницијативу NordVPN-а — отуда third_party_disclosed, а не self_disclosed_late.

NordVPN и Surfshark имају исту матичну компанију (Nord Security), али сопствена објава обе компаније о спајању наводи одвојену инфраструктуру и планове развоја производа; M18 је на тој основи подешен на одвојено.

Задржавање (података)Постоји ли запис који повезује саобраћај са особом и ко га је проверио?13 прочитаних поља · 1 остало непознато · 45,0 поена притиска×0,550

Састављено, а не сабрано: почетна вредност 0.55 на грани silent, померена оним што пише у документу (0.0374) и оним што показује пракса (0.3005), уз поузданост 0.3173 из ревизије и 0.85 из начина на који је провајдер учествовао, наспрам озбиљности 0.08 за оно што се заиста задржава.

Задржавање података повезиво са особом како је декларисаноматеријалноC01_linkable_retention

aggregates_only

Bmy.nordaccount.com28. авг 2026.

Пријави проблем везан за C01_linkable_retention

Трајни идентификатор уређаја који провајдер чуваC12_device_identifier

resettable_ad_id

Bmy.nordaccount.com27. авг 2026.

Пријави проблем везан за C12_device_identifier

Најмање једна независна ревизијаматеријалноV01_audit_exists

yes_declared

Bnordvpn.com27. авг 2026.

Израчунато

×0,172 чистог записа потпуност 69%

Одакле долази пад: Задржавање (података). То је канал у којем је концентрисан ризик овог записа — сам по себи чист запис своди на ×0,550, а трака изнад је попуњена до те тачке.

Изложеност је забележена као medium, а статус интегритета као clean.

У поређењу с остатком регистра, овај запис највише одступа навише на Јурисдикција — ×0,921 где регистар у просеку износи ×0,680 — а највише одступа наниже на Достављање, ×0,780 наспрам ×0,970.

Објављени резултат

Сваки ред изнад је једно поље објављеног записа, и свако од њих се може оспорити: сваки ред носи дугме Пријави, или поднесите примедбу на запис у целини. Исправка поткрепљена извором прихвата се истог дана, а ако мења резултат, мења и ранг.

Спецификација

Приказано, никад не улази у резултат

Земље с излазном тачком

У поређењу с

Шта се променило

Ако ово није право решење за вас

NordVPN

Одакле долази безбедносни резултат

Mullvad VPN

IVPN

Proton VPN