AirVPN
ความปลอดภัย
การใช้งาน
อันดับ 4 จาก 68 ในทำเนียบ
อิตาลี · VPN เชิงพาณิชย์
มีทางออกใน 23 ประเทศ
เทียบตัวต่อตัว
AirVPN และ NordVPN ได้รับการประเมินโดยทีม HushFleet: AirVPN มีคะแนนความปลอดภัย 37/100 อยู่ในแถบ อ่อน และ NordVPN มีคะแนน 17/100 อยู่ในแถบ ไม่เพียงพอ ช่องว่าง 20 แต้มเปิดกว้างที่สุดในช่อง ความซื่อตรง — “เคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง?” — หักไป 0% จาก AirVPN และ 25% จาก NordVPN
ความปลอดภัย
การใช้งาน
อันดับ 4 จาก 68 ในทำเนียบ
อิตาลี · VPN เชิงพาณิชย์
มีทางออกใน 23 ประเทศ
ความปลอดภัย
การใช้งาน
อันดับ 12 จาก 68 ในทำเนียบ
ปานามา · VPN เชิงพาณิชย์
มีทางออกใน 149 ประเทศ
ช่องว่าง
คะแนนความปลอดภัยไม่ใช่ผลรวมของสิ่งดีๆ มันเริ่มต้นที่ 100 แล้วแปดช่องต่างก็หักเอาส่วนหนึ่งของสิ่งที่เหลืออยู่ไป ช่องเดียวจึงตัดสินบันทึกได้ด้วยตัวเอง บันทึกทั้งสองถูกวาดไว้ที่นี่บนสเกลเดียวกัน — เพดาน 0.9 ของโมเดลเอง — แทนที่จะเป็นสเกลที่ปรับให้พอดีกับคู่นี้โดยเฉพาะ ซึ่งจะทำให้ทุกการเปรียบเทียบดูน่าตื่นเต้นเท่ากันไปหมด
| ช่องแรงกดดันที่หักไปจากส่วนที่เหลืออยู่ | AirVPNช่องหลัก: การเก็บข้อมูล0 ถึง 0.9 ยาวกว่าคือแย่กว่า | NordVPNช่องหลัก: การเก็บข้อมูล0 ถึง 0.9 ยาวกว่าคือแย่กว่า |
|---|---|---|
| การเก็บข้อมูลมีบันทึกที่เชื่อมโยงทราฟฟิกกับบุคคลหรือไม่ และใครเป็นผู้ตรวจสอบ? | 0.351 | 0.450 |
| ความซื่อตรงเคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง? | 0.000 | 0.248 |
| ความเงียบสิบปี ผู้ใช้หลายล้านคน และไม่มีอะไรอยู่ในบันทึก? | 0.240 | 0.000 |
| การเปิดเผยข้อมูลผู้ให้บริการได้ส่งมอบบางสิ่งไปแล้วหรือไม่? | 0.000 | 0.218 |
| ความไม่รู้ไม่มีใครยืนยันเรื่องนี้มากน้อยเพียงใด? | 0.162 | 0.201 |
| สถาปัตยกรรมใครดำเนินการทางออก และทางออกนั้นทำอะไรกับทราฟฟิก? | 0.050 | 0.150 |
| สุขอนามัยวัสดุที่ใช้ระบุตัวตนอะไรถูกรวบรวมระหว่างทาง และสามารถตรวจสอบไคลเอนต์ได้หรือไม่? | 0.066 | 0.147 |
| เขตอำนาจศาลมีใครสามารถบังคับให้เปิดเผยสิ่งที่มีอยู่ได้ โดยผู้ให้บริการไม่มีสิทธิ์ออกความเห็นหรือไม่? | 0.000 | 0.079 |
| สิ่งที่เหลือจาก 100ช่องต่างๆ คูณกัน: แต่ละช่องหักเอาส่วนหนึ่งของสิ่งที่ช่องก่อนหน้าเหลือทิ้งไว้ | 37 | 17 |
ตามสถานการณ์
| AirVPN | NordVPN | |
|---|---|---|
| การดาวน์โหลดบิตทอร์เรนต์ | อนุญาต yes | อนุญาต yes |
| การสตรีมมิง | เข้าถึงไม่ได้ no | — ยังไม่ได้รับการยืนยัน |
| อุปกรณ์พร้อมกัน | 5 | 10 |
| ภายใต้การเซ็นเซอร์ | กล่าวอ้างว่าใช้งานได้ claimed | กล่าวอ้างว่าใช้งานได้ claimed |
| ทางออกในประเทศที่มีข้อบังคับ | ไม่มี | 6 สหรัฐอาหรับเอมิเรตส์, อินเดีย, อิรัก, คาซัคสถาน, ตุรกี, เวียดนาม |
| โฮสต์อยู่ในประเทศเหล่านั้น | — คำถามนี้ไม่เกี่ยวข้อง | — ยังไม่ได้รับการยืนยัน |
| บริษัทอยู่ภายใต้ข้อบังคับ | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| คำสั่งลับ | คำสั่งต้องผ่านผู้พิพากษา judicial_only | ไม่มีระบอบคำสั่งลับตามบันทึก none_known |
ทีละแถว
ทุกฟิลด์ที่สัญญาข้อมูลเผยแพร่เกี่ยวกับผู้ให้บริการ จัดกลุ่มตามที่สัญญาข้อมูลเองจัดไว้ รวมถึงแถวที่ทั้งคู่ตรงกันด้วย — ตารางที่พิมพ์เฉพาะความแตกต่างจะสร้างความขัดแย้งขึ้นมาเอง และตารางที่พิมพ์เฉพาะแถวที่น่าสนใจก็จะกลายเป็นเราเลือกเองว่าอะไรน่าสนใจ เปิดกลุ่มหนึ่งเพื่ออ่านแถวของมัน แต่ละกลุ่มบอกว่ามีกี่แถว และกี่แถวที่บันทึกทั้งสองตอบต่างกัน
ช่องสีเขียวหมายความว่าระเบียบวิธีเองคิดคะแนนค่านั้นต่ำกว่าอีกค่าหนึ่ง ไม่ใช่ว่าเราชอบมันมากกว่า แถวที่โมเดลไม่คิดคะแนนจะไม่มีเครื่องหมายใดๆ เลย: ราคาไม่เคยถูกทำเครื่องหมาย เพราะไม่มีอะไรในโมเดลที่บอกว่าถูกกว่าคือปลอดภัยกว่า และความครอบคลุม จำนวนแพลตฟอร์ม หรือจำนวนอุปกรณ์ก็เช่นกัน เมื่อค่าหนึ่งไม่เคยได้รับการยืนยัน ช่องนั้นจะบอกไว้เช่นนั้นแทนที่จะแสดงเป็นศูนย์
สิ่งที่เกิดขึ้นจริง
คำร้องที่มีบันทึกไว้ 1 ครั้ง ไม่มีครั้งใดที่ทำให้มีการส่งมอบข้อมูล
คำร้องที่มีบันทึกไว้ 2 ครั้ง 1 ครั้งในนั้นทำให้มีการส่งมอบข้อมูล
การเปลี่ยนแปลงล่าสุด
33 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 21 ต.ค. 2569
21 ต.ค. 25693 การเปลี่ยนแปลง
ราคารายเดือน USD แผนรายเดือนแบบเดือนต่อเดือน ตามที่เรียกเก็บU04_price_monthly
8.11 เปลี่ยนเป็น 7.87
ราคาแผนรายปี USD ระยะแรก ตามที่เรียกเก็บU04b_price_yearly
56.74 เปลี่ยนเป็น 55.08
คะแนนการใช้งานusability.score
57 เปลี่ยนเป็น 58
12 ก.ย. 25692 การเปลี่ยนแปลง
เข้าถึงบริการสตรีมมิงรายใหญ่ได้U12b_streaming_works
partial เปลี่ยนเป็น no
คะแนนการใช้งานusability.score
60 เปลี่ยนเป็น 57
33 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 13 ก.ย. 2569
13 ก.ย. 25691 การเปลี่ยนแปลง
เหตุผลที่ผู้ให้บริการอยู่ในรายการM14_inclusion_basis
hand_picked เปลี่ยนเป็น adverse_record
30 ส.ค. 25691 การเปลี่ยนแปลง
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
wireguard_derived เปลี่ยนเป็น ไม่มีในบันทึก
29 ส.ค. 25693 การเปลี่ยนแปลง
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
ไม่มีในบันทึก เปลี่ยนเป็น wireguard_derived
เซิร์ฟเวอร์ในกองเซิร์ฟเวอร์ ตามที่กล่าวอ้างU03_network_size
8250 เปลี่ยนเป็น ไม่มีในบันทึก
โปรโตคอลที่เร็วที่สุดที่มีให้U07_modern_protocol
wireguard_derived เปลี่ยนเป็น ไม่มีในบันทึก
คำถามที่ยังเปิดอยู่
ยังเปิดค้างอยู่ในบันทึกนี้
การเก็บข้อมูล ไม่มีใครตรวจสอบ ไม่เคยมีการว่าจ้างการตรวจสอบความปลอดภัยโดยอิสระ (V01=no โดยอิงจากฉันทามติในหมู่ผู้ตรวจสอบและการไม่มีประกาศใด ๆ ของ AirVPN เกี่ยวกับเรื่องนี้ ไม่ใช่การปฏิเสธโดยตรงจาก AirVPN) — การเก็บข้อมูล (C01) อาศัยเพียงประกาศความเป็นส่วนตัวของผู้ให้บริการเอง และไม่เคยมีบุคคลภายนอกตรวจสอบ
ไม่มีรายงานความโปร่งใส ไม่มี canary ไม่พบรายงานความโปร่งใสเกี่ยวกับคำขอจากรัฐบาล/กฎหมาย และไม่พบ warrant canary บน airvpn.org (P05, P07 ไม่ทราบ) — เว็บไซต์เผยแพร่รายงาน 'ภารกิจ' เป็นระยะ แต่รายงานเหล่านั้นครอบคลุมการบริจาคให้ NGO ไม่ใช่คำขอจากหน่วยงานบังคับใช้กฎหมาย ดังนั้นจึงไม่ยืนยัน P05
สิ่งที่กระทู้ฟอรัมแสดงให้เห็น กระทู้ฟอรัมแสดงให้เห็นว่าผู้ใช้ถาม AirVPN ซ้ำ ๆ เกี่ยวกับ warrant canary โดยไม่มีการยืนยันจากเจ้าหน้าที่ว่ามีสิ่งดังกล่าวอยู่ ซึ่งเป็นข้อมูลบ่งชี้แต่ไม่ใช่การปฏิเสธโดยตรง ดังนั้น P07 จึงยังคงเป็นไม่ทราบแทนที่จะเป็น 'ไม่มี'
จำนวนที่ไม่มีใครเผยแพร่ ดังนั้นจำนวนคำขอ/การส่งมอบข้อมูลจึงไม่ทราบเช่นกัน (P08, P09) และไม่เคยเปิดเผยจำนวนผู้สมัครใช้บริการทั้งหมด (M08 ไม่ทราบ) — AirVPN เผยแพร่เพียงตัวนับจำนวนผู้ใช้ที่เชื่อมต่อพร้อมกันแบบเรียลไทม์ ไม่ใช่ยอดผู้ใช้ที่ลงทะเบียนหรือผู้สมัครใช้บริการทั้งหมด ดังนั้นการไม่เปิดเผย/การไม่ทราบจึงมีน้ำหนักจริงในที่นี้
บิลด์และการทดสอบเจาะระบบ ไม่มีการบันทึกบิลด์ที่ทำซ้ำได้ไว้ในหน้าการ build-from-source ของ AirVPN เอง (eddie.website/support/build/) และไม่พบการทดสอบเจาะระบบเฉพาะสำหรับไคลเอนต์/โครงสร้างพื้นฐาน (V13, V14 ไม่ทราบ) ขอบเขตของคิลสวิตช์และพฤติกรรมของการแยกเส้นทางการเชื่อมต่อมีแหล่งที่มาจากการตรวจสอบโดยบุคคลที่สาม ไม่ใช่เอกสารของ AirVPN เอง (U08, U09 ที่ความเชื่อมั่น C) เนื่องจากไม่สามารถเข้าถึงหน้า FAQ ที่เกี่ยวข้องโดยตรงผ่านการกำหนดเส้นทางของเว็บไซต์ได้ (หน้าเหล่านั้นแสดงผลผ่าน JavaScript และการดึงข้อมูลแบบธรรมดาส่งกลับมาเพียงโครงหน้าโหลด)
ความครอบคลุมนอกกลุ่มพันธมิตร การรายงานข่าวไม่ได้จำกัดอยู่เฉพาะพันธมิตร: BleepingComputer ซึ่งเป็นสื่อกระแสหลักนอกเหนือจากรายการผู้รวบรวมพันธมิตร ได้เผยแพร่การตรวจสอบโดยอิสระพร้อมประกาศเปิดเผยความสัมพันธ์พันธมิตรของตนเอง แทนที่จะจำกัดอยู่ในไดเรกทอรีพันธมิตร (X08=no) การตรวจสอบเดียวกันยังพบว่า AirVPN ไม่ผ่านบริการสตรีมมิงทุกบริการที่ทดสอบ — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — นี่จึงเป็นเหตุผลที่ U12b_streaming_works ระบุเป็น no แทนค่า partial ที่มาจาก addictivetips.com ซึ่งเคยใช้ก่อนที่โฮสต์ดังกล่าวจะถูกตัดสินว่าห้ามใช้
The yearly price. U04b_price_yearly is the one-year plan (49 EUR/year) on airvpn.org/buy/, flat on renewal like every AirVPN term.
เครื่องหมายคำ AirVPN ให้บริการเครื่องหมายคำของตนเฉพาะในรูปแบบ PNG (/static/img/logo/web_header.png, logo_horiz.png) และไม่มีหน้าสื่อมวลชนหรือหน้าแบรนด์ ดังนั้นจึงเว้น logos/airvpn.svg ไว้ตาม AUDITOR.md §1 แทนการลากเส้นทับภาพแรสเตอร์
ยังเปิดค้างอยู่ในบันทึกนี้
ราคาสองรายการ U04b_price_yearly=139.08 และ U04_price_monthly=14.99 คือราคาต่ออายุระดับ Basic ในสกุลเงิน USD ซึ่งอ่านจาก nordvpn.com/pricing ด้วย IP ของสหรัฐฯ (หน้าเว็บล็อกสกุลเงินตามภูมิภาค; แผนหนึ่งปีโฆษณาราคา $5.49/เดือนสำหรับ 12 เดือนแรก จากนั้น $139.08/ปี)
หน้าความโปร่งใส อ่านทวนอีกครั้ง บล็อก P ถูกอ่านทวนเทียบกับหน้าความโปร่งใสของ NordVPN (nordvpn.com/blog/nordvpn-introduces-transparency-reports/ ซึ่งอัปเดตรายวัน): ในเดือนตุลาคม 2024 หมายศาลที่มีผลผูกพันจากสำนักงานอัยการปานามาบังคับให้ NordVPN ส่งมอบข้อมูลการชำระเงินและการยืนยันว่ามีบัญชีอยู่สำหรับอีเมลที่ระบุ — การเปิดเผยตลอดอายุการใช้งานเพียงรายการเดียวที่มีบันทึกไว้ (P02/P03/P12)
แคนารี และไตรมาสที่มาแทนที่ หน้าเดียวกันยกเลิก warrant canary (P07=removed) เพื่อใช้รายงานความโปร่งใสรายไตรมาส; ไตรมาสล่าสุดที่มีข้อมูลครบถ้วน (เม.ย.–มิ.ย. 2026) แสดงคำขอจากหน่วยงานรัฐ 85 รายการ และการเปิดเผยข้อมูล 0 รายการ ดังนั้น P08/P09 จึงเป็นของช่วงเวลาดังกล่าว ไม่ใช่ตัวเลขตลอดอายุการใช้งาน
อินเดีย และระบอบคำสั่งลับ P04=withdrew_physical คือการถอนตัวออกจากอินเดียในเดือนมิถุนายน 2022 P11=none_known อ้างอิงถ้อยแถลงบนหน้าดังกล่าวว่า NordVPN ไม่เคยได้รับจดหมายด้านความมั่นคงแห่งชาติหรือคำสั่งลับที่มีผลผูกพัน และอ้างอิงการไม่มีระบอบดังกล่าวในปานามา
ระดับความเชื่อมั่นที่ไม่มีใครตรวจสอบได้ NordVPN อธิบายงานของ Deloitte Lithuania ว่าเป็นงานให้ความเชื่อมั่น reasonable ภายใต้ ISAE 3000 (Revised) ซึ่งจะเป็นรูปแบบที่เข้มแข็งกว่า; รายงานของ PIA ซึ่งสามารถอ่านได้ ระบุข้อสรุปให้ความเชื่อมั่นแบบจำกัด
เหตุใดจึงไม่ให้เครดิตกับรูปแบบที่แข็งแกร่งกว่า ขณะนี้แบบจำลองกำหนดราคาให้กับความแตกต่างนั้นแล้ว และบันทึกนี้ไม่ได้รับประโยชน์จากความแตกต่างดังกล่าว: V15_assurance_strength ไม่ทราบ เพราะคำกล่าวเกี่ยวกับระดับดังกล่าวมีเพียงของ NordVPN เอง และเป็นเรื่องเกี่ยวกับรายงานที่ไม่มีบุคคลภายนอก Nord Account เปิดอ่านได้ เอกสารที่อยู่หลังกระบวนการเข้าสู่ระบบไม่ถือเป็นหลักฐานที่นี่ไม่ว่าระดับใด ดังนั้นการตรวจสอบนี้จึงได้รับเครดิตตามบรรทัดฐานของตลาด แทนที่จะเป็นระดับที่กล่าวว่าไปถึงแล้ว
รายงานที่อยู่หลังกระบวนการเข้าสู่ระบบ ตัวรายงานเองอ่านได้เฉพาะหลังจากเข้าสู่ระบบ Nord Account แล้ว ดังนั้นไม่มีบุคคลภายนอกความสัมพันธ์ดังกล่าวตรวจสอบขอบเขตของรายงาน และฟิลด์การตรวจสอบทุกฟิลด์ที่นี่จึงอาศัยบทสรุปของ NordVPN เองแทนที่จะอาศัยเอกสาร ด้วยเหตุนี้ ไม่ใช่ข้อค้นพบที่เป็นผลเสียต่อบริการ บันทึกนี้จึงเป็นบันทึกที่มีหลักฐานน้อยที่สุดในแค็ตตาล็อก
ฟิลด์เจ้าของ M11_owner_jurisdiction และ X04_owner_group_history ไม่ทราบ: nordvpn.com และ nordsecurity.com ระบุว่า Nord Security เป็นเจ้าของ แต่ไม่มีแห่งใดระบุเขตอำนาจศาลของ Nord Security เองในการจดทะเบียนจัดตั้ง หรือประวัติก่อนหน้าของกลุ่ม แหล่งข่าวรองเชื่อมโยงนิติบุคคลโฮลดิงชื่อ 'Cyberspace' กับเนเธอร์แลนด์จากการควบรวมกิจการในปี 2022 แต่ไม่ได้รับการยืนยันเทียบกับหน้า Nord Security หรือ NordVPN หลักภายในเวลาที่มี
สิ่งที่ไม่สามารถอ่านได้เลย ไม่สามารถอ่านข้อความฉบับเต็มของรายงาน Deloitte ปี 2025 ได้เลย (มีการจำกัดด้วยการเข้าสู่ระบบ) ดังนั้นจึงไม่มีการบันทึกข้อค้นพบด้านการเก็บข้อมูลนอกเหนือจากคำกล่าวอ้างของนโยบายเองใน C01_linkable_retention
ตารางเซิร์ฟเวอร์ที่เปิดไม่ได้ C09b_mandate_hosting ไม่ทราบ: ตารางเซิร์ฟเวอร์แบบแยกตามประเทศที่ใช้งานอยู่แสดงสถานะทางกายภาพ/เสมือนเฉพาะภูมิภาคอเมริกาในสถานะแอคคอร์เดียนที่การตรวจสอบนี้แสดงผลได้ ส่วนหัวข้อยุโรป เอเชียแปซิฟิก และแอฟริกา/ตะวันออกกลาง (ซึ่งรวมประเทศที่มีข้อบังคับหลายประเทศที่ fleet ให้บริการ เช่น AE, IN, TR, VN, IQ, KZ ตาม servers API) โหลดฝั่งไคลเอนต์เมื่อคลิก และไม่ได้ถูกขยาย
ปล่อยให้ไม่ทราบแทนที่จะอ้างเอง C04-C07, U06 (หลักฐานการเซ็นเซอร์), U11, V12-V14, X06, X07, X10 และ X11 ไม่ได้รับการยืนยันโดยอิสระเทียบกับเอกสารหลัก และปล่อยให้ไม่ทราบแทนที่จะอ้างเองจากการรายงานของแหล่งข้อมูลรอง
เปิดข้อสงสัยหนึ่งประการไว้ และไม่นำมาคิดคะแนน ยังคงมีข้อสงสัยหนึ่งประการเกี่ยวกับ X12 โดยไม่นำมาคิดคะแนน: แบบฟอร์มความปลอดภัยของข้อมูล Play สำหรับ com.nordvpn.android ระบุ Installed apps ไว้ภายใต้ analytics บน Android ขณะที่ประกาศความเป็นส่วนตัวของ NordVPN กล่าวถึง installed applications เพียงแห่งเดียว — การสแกนช่องโหว่ของมัลแวร์ — และจำกัดขอบเขตการประมวลผลชื่อและเวอร์ชันของแอปพลิเคชันไว้ที่ Windows
เหตุใดยังคงอ่านได้ว่าเป็นรายการที่ตรงกัน มีการเปิดเผยหมวดหมู่นี้ ไม่ใช่การไม่มีหมวดหมู่ดังกล่าว และ R28 ไม่ได้ทำข้อค้นพบจากความแตกต่างด้านขอบเขตของแพลตฟอร์ม ดังนั้นค่าจึงอ่านได้ว่า matches_policy แต่จุดประสงค์บน Android ไม่ใช่สิ่งที่ประกาศดังกล่าวอธิบายไว้ และมีเพียง NordVPN เท่านั้นที่บอกได้ว่าข้อความใดในสองส่วนนี้เขียนผิด
หมายเหตุ
เกี่ยวกับบันทึกทั้งหมด
AirVPN เป็นกิจการเจ้าของคนเดียว ("AirVPN di Paolo Brini") ที่จดทะเบียนใน Perugia, Italy และปฏิเสธการให้บริการแก่ผู้พำนักใน Italy อย่างชัดแจ้ง (ระบุไว้ในส่วนท้ายของทุกหน้าและใน Terms of Service §1) — ผลในทางปฏิบัติคือเขตอำนาจศาลบ้านเกิดของตนเองไม่สามารถบังคับให้เก็บบันทึกข้อมูลลูกค้าผู้พำนักของตนเองได้ แม้นี่จะไม่ใช่หลักฐานว่ามีข้อยกเว้นจากข้อบังคับการเก็บบันทึกข้อมูลที่กว้างกว่านั้น
AirVPN prices only in EUR (airvpn.org/buy/): 7.00 EUR/month, 49 EUR/year (4.08 EUR/month), flat on renewal. U04_price_monthly (7.87) is 7.00 EUR/month and U04b_price_yearly (55.08) is the 49 EUR/year total, both converted to USD at 1.124 EUR/USD — the rate Mullvad publishes on its own pricing page for the same date, where 5 EUR is shown as 5.62 USD — hence confidence C and a second source for the rate. Multi-year plans drop as low as 2.75 EUR/month.
On 2026-10-21 the page also showed a temporary coupon (HALLOWEEN2026) cutting the one-year plan to 31.85 EUR; the list price of 49 EUR is recorded, not the promotion.
ข้อมูลจากการปฏิบัติที่น่าสังเกต: บันทึกคำให้การในศาลรัฐบาลกลางของสหรัฐฯ ที่เปิดเผยต่อสาธารณะใน United States v. Klyushin (D. Mass., docket 61629108, documents #183 และ #217 ซึ่งพบผ่าน CourtListener/RECAP) แสดงว่าเจ้าหน้าที่บังคับใช้กฎหมายติดตั้ง pen register โดยตรงที่บริษัทโฮสติ้ง (DediPath) ไม่ใช่ที่ AirVPN เพื่อเฝ้าติดตาม IP ของเซิร์ฟเวอร์ AirVPN ตั้งแต่เดือนมกราคมถึงกุมภาพันธ์ 2020; เจ้าหน้าที่ของ AirVPN เองตอบในฟอรัมของบริษัทและยืนยันว่าบริษัทไม่ทราบเรื่องหรือมีส่วนเกี่ยวข้องกับการดักดังกล่าว และอุปกรณ์นั้นต้องติดตั้งไว้นอกระบบของ AirVPN เอง
เรื่องนี้บันทึกไว้ใน P12_case_history เป็นเหตุการณ์ court_order/nothing_produced โดยอ้างอิงการยืนยันในฟอรัมของ AirVPN เอง (ไม่ใช่ไฟล์ PDF ของ PACER เอง ซึ่งตอบกลับ 403 ต่อการดึงข้อมูลอัตโนมัติและอ่านได้ผ่านสรุปจากแหล่งที่สองเท่านั้น)
เกี่ยวกับบันทึกทั้งหมด
nordvpn.com เองส่งการทดสอบบอตของ Cloudflare (403) ให้กับการดึงข้อมูลที่ไม่ใช่เบราว์เซอร์ทุกครั้งที่ใช้ในการตรวจสอบนี้ รวมถึงเครื่องมือ headless-fetch ด้วย การอ้างอิงทุกแห่งในบันทึกนี้ที่ชี้ไปยังหน้า nordvpn.com ถูกเรียกดูผ่านพร็อกซีตัวอ่านจากบุคคลที่สาม (r.jina.ai) ซึ่งเรนเดอร์หน้าเว็บฝั่งเซิร์ฟเวอร์ ไม่ใช่ผ่านคำขอโดยตรงไปยังโดเมน
เอกสารทางกฎหมาย (นโยบายความเป็นส่วนตัว สัญญาข้อมูล) อยู่บนโดเมนแยกต่างหากคือ my.nordaccount.com และไม่สามารถค้นพบได้จากแผนผังเว็บไซต์ของ nordvpn.com เอง — เข้าถึงได้โดยทำตามลิงก์ส่วนท้ายบนหน้าที่เรนเดอร์เท่านั้น รายงานการรับรอง no-logs ฉบับที่หกของ Deloitte (ออกเมื่อ 2025-12-12) ถูกจำกัดการเข้าถึงด้วยการเข้าสู่ระบบอย่างชัดเจนตามบล็อกโพสต์ของ NordVPN เอง ('เราไม่เผยแพร่ข้อความคัดบางส่วนต่อสาธารณะ... เข้าสู่ระบบ Nord Account ของคุณ') ดังนั้นจึงบันทึก V11_audit_findings เป็น not_stated แทนที่จะอนุมานข้อค้นพบด้านการเก็บข้อมูลจากสรุปในประกาศ ตาม R23
การเจาะระบบศูนย์ข้อมูลในฟินแลนด์เมื่อปี 2018 เป็นการบุกรุกโดยบุคคลที่สาม ไม่ใช่การยึดโดยหน่วยงานบังคับใช้กฎหมาย — บันทึกไว้ภายใต้ P12_case_history เป็น kind=breach ไม่ใช่ P01_seizure_event บันทึกของ NordVPN เอง (nordvpn.com/blog/official-response-datacenter-breach/) และรายงานข่าวร่วมสมัยของ Bloomberg สอดคล้องกันว่าการเปิดเผยข้อมูลเกิดขึ้นหลังข้อกล่าวหาบน Twitter โดยนักวิจัยภายนอก ไม่ใช่จากความริเริ่มของ NordVPN เอง — จึงเป็น third_party_disclosed แทน self_disclosed_late
NordVPN และ Surfshark มีเจ้าของร่วมกันคือ Nord Security แต่ประกาศการควบรวมกิจการของทั้งสองบริษัทเองระบุว่าโครงสร้างพื้นฐานและแผนงานผลิตภัณฑ์แยกจากกัน จึงกำหนด M18 ให้แยกจากกันบนพื้นฐานดังกล่าว
คู่เปรียบเทียบอื่น
คู่ภายในอันดับต้น 10 จะได้หน้าเปรียบเทียบของตัวเอง — รวมทั้งหมด 80 คู่ บันทึกที่อยู่ต่ำกว่านั้นจะไม่ถูกจับคู่ที่นี่: การเปรียบเทียบจะได้หน้าของตัวเองก็ต่อเมื่อการเลือกระหว่างสองรายนั้นเป็นทางเลือกจริงๆ และการเลือกแบบนั้นเกิดขึ้นใกล้กับอันดับต้นของทำเนียบ
| AirVPN | NordVPN | |
|---|---|---|
| ความปลอดภัย | 37 อ่อน · อันดับ 4 จาก 68 | 17 ไม่เพียงพอ · อันดับ 12 จาก 68 |
| การใช้งาน | 58 จาก 100 | 70 จาก 100 |
| ความครบถ้วนของบันทึก | 82% การใช้งาน 100% | 69% การใช้งาน 83% |
| AirVPN | NordVPN | |
|---|---|---|
| ใครดำเนินการทางออก | ผู้ให้บริการดำเนินการเอง provider_operatedBairvpn.org · | ดำเนินการโดยผู้ดำเนินการตามสัญญา contractor_operatedBnordvpn.com · |
| การเก็บข้อมูลตามที่ประกาศไว้ | ไม่มีสิ่งใดที่เชื่อมโยงทราฟฟิกกับบุคคล none_linkableBairvpn.org · | เฉพาะจำนวนรวม aggregates_onlyBmy.nordaccount.com · |
| เซิร์ฟเวอร์ใช้ RAM เท่านั้นและไม่มีดิสก์ | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declared | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declared |
| รูปแบบการจัดสรร IP | ที่อยู่ทางออกร่วมกันระหว่างผู้ใช้ sharedCairvpn.org · | มีที่อยู่เฉพาะเป็นตัวเลือก dedicated_optionBnordvpn.com · 2 แหล่งที่มา · |
| สมัครโดยไม่ใช้อีเมล | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBairvpn.org · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ตัวเลือกการชำระเงินแบบไม่ระบุตัวตน | สกุลเงินดิจิทัลที่ชำระโดยตรงBairvpn.org · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| DNS ของตนเองภายในอุโมงค์ | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBairvpn.org · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| หมวดหมู่ SDK ของบุคคลที่สามที่แย่ที่สุดในแอป | ไม่มี SDK ของบุคคลที่สาม noneBplay.google.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| หมวดหมู่ตัวติดตามบุคคลที่สามที่แย่ที่สุดบนเว็บไซต์ | ไม่มีตัวติดตามบุคคลที่สาม noneBairvpn.org · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ใครเป็นเจ้าของฮาร์ดแวร์ | เช่าจากบุคคลที่สาม rented | เช่าจากบุคคลที่สาม rented |
| ประเทศที่เสนอให้บริการซึ่งอยู่ภายใต้ข้อบังคับการเก็บข้อมูล | ไม่มีBairvpn.org · | 6 สหรัฐอาหรับเอมิเรตส์, อินเดีย, อิรัก, คาซัคสถาน, ตุรกี, เวียดนามBapi.nordvpn.com · |
| การโฮสต์ในประเทศภายใต้ข้อบังคับที่เสนอ | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ประเทศที่จดทะเบียนจัดตั้งมีข้อบังคับให้เก็บข้อมูล | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| เจ้าของผลประโยชน์อยู่ภายใต้ระบบการเก็บข้อมูล | ไม่มีระบบดังกล่าว noBairvpn.org · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ตัวระบุอุปกรณ์แบบถาวร | ไม่มีการเก็บไว้ noneBplay.google.com · | ตัวระบุโฆษณาที่รีเซ็ตได้ resettable_ad_idBmy.nordaccount.com · |
| โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้ | — คำถามนี้ไม่เกี่ยวข้อง | — คำถามนี้ไม่เกี่ยวข้อง |
| สิ่งที่ทางออกทำกับข้อมูลที่ส่งผ่าน | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| AirVPN | NordVPN | |
|---|---|---|
| มีการตรวจสอบความปลอดภัยโดยอิสระอย่างน้อยหนึ่งครั้ง | ไม่มีการตรวจสอบความปลอดภัยโดยอิสระ noCbleepingcomputer.com · | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBnordvpn.com · |
| วิธีเผยแพร่รายงาน | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | อยู่ภายใต้ข้อตกลงไม่เปิดเผยข้อมูล nda_gatedBnordvpn.com · |
| ขอบเขตของการตรวจสอบ | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | ตัวคำกล่าวอ้างว่าไม่มีการเก็บบันทึกข้อมูล · โครงสร้างพื้นฐานBnordvpn.com · |
| ความครอบคลุมของกลุ่มเซิร์ฟเวอร์ |
| AirVPN | NordVPN | |
|---|---|---|
| การยึดเซิร์ฟเวอร์โดยหน่วยงานบังคับใช้กฎหมาย | ไม่มีบันทึกการยึด none_known | ไม่มีบันทึกการยึด none_known |
| ประวัติการเปิดเผยข้อมูลจริง | ไม่มีการเปิดเผยตามบันทึก none_knownไม่มีแหล่งที่มาเผยแพร่ · | ส่งมอบข้อมูลบัญชีแล้ว account_data_disclosedBnordvpn.com · |
| บันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่ง | ไม่มีบันทึกศาล none_knownไม่มีแหล่งที่มาเผยแพร่ · | ข้อมูลบัญชีที่ส่งมอบ produced_account_dataBnordvpn.com · |
| การตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติ | ไม่เคยมีอยู่ในประเทศนั้น no_presenceไม่มีแหล่งที่มาเผยแพร่ · | ถอนเซิร์ฟเวอร์ออกแทนการปฏิบัติตาม withdrew_physical |
| AirVPN | NordVPN | |
|---|---|---|
| ช่องว่างระหว่างคำกล่าวอ้างกับพฤติกรรมที่มีเอกสารบันทึก | ไม่มีการโกหกที่มีเอกสารบันทึก none | ไม่มีการโกหกที่มีเอกสารบันทึก none |
| การตลาดเทียบกับผลการตรวจสอบ | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | ไม่มีช่องว่างในบันทึก noneไม่มีแหล่งที่มาเผยแพร่ · |
| ความโปร่งใสของโครงสร้างเจ้าของ | ระบุเจ้าของและตรวจสอบได้ clearBairvpn.org · | ระบุเจ้าของบางส่วน partialBnordvpn.com · |
| เหตุการณ์ด้านลบในบันทึกของกลุ่มเจ้าของ | ไม่มีสิ่งด้านลบในบันทึก cleanCairvpn.org · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| AirVPN | NordVPN | |
|---|---|---|
| นิติบุคคล | AirVPN di Paolo Brini — Via Sagittario 4, Perugia (PG), Italy. VAT ID IT03297800546, REA PG-279011 (individual/sole-proprietor enterprise)Bairvpn.org · | nordvpn S.A.Bmy.nordaccount.com · |
| ที่ตั้งของบริษัท | อิตาลี ITBairvpn.org · | ปานามา PABmy.nordaccount.com · |
| ปีที่เปิดให้บริการ | 2010Bairvpn.org · | 2012Bnordvpn.com · |
| AirVPN | NordVPN | |
|---|---|---|
| แพลตฟอร์มที่มีแอป | 8 Android, Android TV, Fire TV, iOS, Linux, macOS, เราเตอร์, WindowsBairvpn.org · | 8 Windows, macOS, Linux, Android, iOS, ส่วนขยายเบราว์เซอร์, Android TV, Apple TVBnordvpn.com · |
| ประเทศที่มีทางออก | 23 ประเทศBairvpn.org · | 149 ประเทศBapi.nordvpn.com · |
| จ่ายรายเดือน | $7.87 ต่อเดือนCairvpn.org · 2 แหล่งที่มา · | $14.99 ต่อเดือนBnordvpn.com |
| — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
ตัวอย่างเซิร์ฟเวอร์ sampleBnordvpn.com · |
| ชื่อผู้ตรวจสอบ | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | Deloitte Audit LithuaniaBnordvpn.com · |
|---|
| ประเภทผู้ตรวจสอบ | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | หนึ่งใน Big Four big4Bnordvpn.com · |
|---|
| มาตรฐานการรับรอง | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | ISAE 3000 isae3000Bnordvpn.com · |
|---|
| วันที่ของรายงานล่าสุด | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | 2025-12-12Bnordvpn.com · |
|---|
| รอบการตรวจสอบ | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | ชุดรายงานประจำปี annual_seriesBnordvpn.com · |
|---|
| การตรวจสอบที่เผยแพร่ทั้งหมด | 0Cbleepingcomputer.com · | 6Bnordvpn.com · |
|---|
| การเก็บข้อมูลตามที่รายงานระบุ | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | รายงานไม่ได้กล่าวถึงการเก็บข้อมูล not_statedBnordvpn.com · |
|---|
| ซอร์สโค้ดไคลเอนต์เผยแพร่แล้ว | ไคลเอนต์ทุกราย allBairvpn.org · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| บิลด์ที่ทำซ้ำได้ | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| การทดสอบเจาะระบบแยกต่างหาก | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| ระดับความหนักแน่นของความเห็นรับรอง | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| รายงานความโปร่งใส | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | เป็นปัจจุบัน พร้อมจำนวนคำขอ fresh_with_numbersBnordvpn.com · |
|---|
| ตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้ | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | ตัวเลขสมเหตุสมผลสำหรับขนาดนี้ plausibleBnordvpn.com · |
|---|
| วินัยของ warrant canary | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | นำออกแล้ว removedBnordvpn.com · |
|---|
| คำร้องที่ได้รับ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | 85Bnordvpn.com · |
|---|
| คำร้องที่ทำให้มีการส่งมอบข้อมูล | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | 0Bnordvpn.com · |
|---|
| ระบอบคำสั่งลับ | คำสั่งต้องผ่านผู้พิพากษา judicial_onlyCairvpn.org · | ไม่มีระบอบคำสั่งลับตามบันทึก none_knownBnordvpn.com · |
|---|
| ลำดับเหตุการณ์ของเหตุการณ์การบังคับใช้ที่มีเอกสารยืนยัน | 1 คำร้องที่มีบันทึกไว้Bairvpn.org · | 2 คำร้องที่มีบันทึกไว้Bnordvpn.com · 4 แหล่งที่มา · |
|---|
| วิธีชำระค่าบริการ |
|---|
เฉพาะการสมัครสมาชิกแบบชำระเงิน paid_only |
เฉพาะการสมัครสมาชิกแบบชำระเงิน paid_only |
| คำกล่าวอ้างเรื่องความไม่เปิดเผยตัวตน 100% หรือการเข้ารหัสระดับทหาร | ไม่ได้กล่าวอ้างเช่นนั้น noCairvpn.org · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การสมัครสมาชิกตลอดชีพที่ผลักดันอย่างหนัก | ไม่ทำ noBairvpn.org · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| ความครอบคลุมมีอยู่เฉพาะบนเว็บไซต์พันธมิตร | มีความครอบคลุมนอกเว็บไซต์พันธมิตรด้วย no | มีความครอบคลุมนอกเว็บไซต์พันธมิตรด้วย no |
|---|
| เหตุการณ์ด้านความปลอดภัยและวิธีเปิดเผย | ไม่มีเหตุการณ์ในบันทึก none_knownไม่มีแหล่งที่มาเผยแพร่ · | เปิดเผยโดยบุคคลอื่น third_party_disclosedCbloomberg.com · 2 แหล่งที่มา · |
|---|
| โปรแกรมพันธมิตรและระดับการจ่ายผลตอบแทน | การจ่ายผลตอบแทนมาตรฐาน standardBairvpn.org · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| สื่อรีวิวที่เจ้าของเป็นผู้ดำเนินการเปิดเผยความเกี่ยวข้อง | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การประกาศข้อมูลต่อสโตร์แอป | แบบฟอร์มของสโตร์ตรงกับนโยบายที่เผยแพร่ matches_policy | แบบฟอร์มของสโตร์ตรงกับนโยบายที่เผยแพร่ matches_policy |
|---|
| ขนาดฐานผู้ใช้ (จำนวนมาก >=10M, ระดับกลาง >=1M, เฉพาะกลุ่ม <1M) | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| เจ้าของผลประโยชน์สูงสุดตามที่เขียนไว้ | Paolo Brini, sole owner/operator trading as 'AirVPN di Paolo Brini'. The service began in 2010 as a project of a small group of Rome-based activists/hacktivists (initially operated by a company called Iridium), and was formalized under a dedicated company with Brini as owner in November 2012.Bairvpn.org · 2 แหล่งที่มา · | Nord SecurityBnordvpn.com · |
|---|
| ธุรกิจอื่นของกลุ่มเจ้าของ | ไม่มีการเปิดเผยBairvpn.org · | พอร์ตโฟลิโอของแอปอื่นBnordvpn.com · |
|---|
| ประเทศของเจ้าของผลประโยชน์สูงสุด | ITBairvpn.org · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| กลุ่มเจ้าของ | independentBairvpn.org · | nord_securityBnordvpn.com · |
|---|
| วันที่เจ้าของปัจจุบันเข้าควบคุม | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | 2012Bnordvpn.com · |
|---|
| บทบาทของแบรนด์นี้ภายในกลุ่ม | แบรนด์หลักของกลุ่ม principal | แบรนด์หลักของกลุ่ม principal |
|---|
| โครงสร้างพื้นฐานที่ใช้ร่วมกับแบรนด์อื่นในคลัสเตอร์ | โครงสร้างพื้นฐานแยกกัน separate | โครงสร้างพื้นฐานแยกกัน separate |
|---|
| จ่ายรายปี | $55.08 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียวCairvpn.org · 2 แหล่งที่มา · | $139.08 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียวBnordvpn.com · |
|---|
| ระดับใช้งานฟรี | ไม่มีระดับใช้งานฟรี none | ไม่มีระดับใช้งานฟรี none |
|---|
| ใช้งานได้ภายใต้การเซ็นเซอร์ที่กำลังดำเนินอยู่ | กล่าวอ้างว่าใช้งานได้ claimed | กล่าวอ้างว่าใช้งานได้ claimed |
|---|
| โปรโตคอลที่ให้บริการ | 3 WireGuard, OpenVPN, โปรโตคอลที่ปกปิดรูปแบบการใช้งานBairvpn.org · | 3 โปรโตคอลที่พัฒนาต่อยอดจาก WireGuard, OpenVPN, โปรโตคอลที่ปกปิดรูปแบบการใช้งานBsupport.nordvpn.com · 2 แหล่งที่มา · |
|---|
| ความครอบคลุมของคิลสวิตช์ | บนบางแพลตฟอร์ม partialCeddie.website · 2 แหล่งที่มา · | บนทุกแพลตฟอร์ม all_platformsBnordvpn.com · |
|---|
| มีการแยกเส้นทางการเชื่อมต่อ | ไม่พร้อมใช้งาน noCbleepingcomputer.com · | พร้อมใช้งาน yesBnordvpn.com · |
|---|
| การเชื่อมต่อพร้อมกัน | 5Bairvpn.org · | 10Bnordvpn.com · |
|---|
| ขั้นตอนที่ต้องทำเพื่อเริ่มใช้งาน | ไม่จำเป็นต้องมีบัญชี no_accountBairvpn.org · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| อนุญาต P2P | อนุญาต yes | อนุญาต yes |
|---|
| เข้าถึงบริการสตรีมมิงรายใหญ่ได้ | เข้าถึงไม่ได้ noCbleepingcomputer.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|