เทียบตัวต่อตัว
ช่องว่าง
คะแนนความปลอดภัยไม่ใช่ผลรวมของสิ่งดีๆ มันเริ่มต้นที่ 100 แล้วแปดช่องต่างก็หักเอาส่วนหนึ่งของสิ่งที่เหลืออยู่ไป ช่องเดียวจึงตัดสินบันทึกได้ด้วยตัวเอง บันทึกทั้งสองถูกวาดไว้ที่นี่บนสเกลเดียวกัน — เพดาน 0.9 ของโมเดลเอง — แทนที่จะเป็นสเกลที่ปรับให้พอดีกับคู่นี้โดยเฉพาะ ซึ่งจะทำให้ทุกการเปรียบเทียบดูน่าตื่นเต้นเท่ากันไปหมด
ทีละแถว
ทุกฟิลด์ที่สัญญาข้อมูลเผยแพร่เกี่ยวกับผู้ให้บริการ จัดกลุ่มตามที่สัญญาข้อมูลเองจัดไว้ รวมถึงแถวที่ทั้งคู่ตรงกันด้วย — ตารางที่พิมพ์เฉพาะความแตกต่างจะสร้างความขัดแย้งขึ้นมาเอง และตารางที่พิมพ์เฉพาะแถวที่น่าสนใจก็จะกลายเป็นเราเลือกเองว่าอะไรน่าสนใจ เปิดกลุ่มหนึ่งเพื่ออ่านแถวของมัน แต่ละกลุ่มบอกว่ามีกี่แถว และกี่แถวที่บันทึกทั้งสองตอบต่างกัน
ช่องสีเขียวหมายความว่าระเบียบวิธีเองคิดคะแนนค่านั้นต่ำกว่าอีกค่าหนึ่ง ไม่ใช่ว่าเราชอบมันมากกว่า แถวที่โมเดลไม่คิดคะแนนจะไม่มีเครื่องหมายใดๆ เลย: ราคาไม่เคยถูกทำเครื่องหมาย เพราะไม่มีอะไรในโมเดลที่บอกว่าถูกกว่าคือปลอดภัยกว่า และความครอบคลุม จำนวนแพลตฟอร์ม หรือจำนวนอุปกรณ์ก็เช่นกัน เมื่อค่าหนึ่งไม่เคยได้รับการยืนยัน ช่องนั้นจะบอกไว้เช่นนั้นแทนที่จะแสดงเป็นศูนย์
สิ่งที่เกิดขึ้นจริง
คู่เปรียบเทียบอื่น
คู่ภายในอันดับต้น 10 จะได้หน้าเปรียบเทียบของตัวเอง — รวมทั้งหมด 80 คู่ บันทึกที่อยู่ต่ำกว่านั้นจะไม่ถูกจับคู่ที่นี่: การเปรียบเทียบจะได้หน้าของตัวเองก็ต่อเมื่อการเลือกระหว่างสองรายนั้นเป็นทางเลือกจริงๆ และการเลือกแบบนั้นเกิดขึ้นใกล้กับอันดับต้นของทำเนียบ
ความปลอดภัย
การใช้งาน
อันดับ 3 จาก 68 ในทำเนียบ
ยิบรอลตาร์ · VPN เชิงพาณิชย์
มีทางออกใน 41 ประเทศ
ไม่มีคำร้องปรากฏในบันทึกสาธารณะ
ความปลอดภัย
การใช้งาน
อันดับ 12 จาก 68 ในทำเนียบ
ปานามา · VPN เชิงพาณิชย์
มีทางออกใน 149 ประเทศ
คำร้องที่มีบันทึกไว้ 2 ครั้ง 1 ครั้งในนั้นทำให้มีการส่งมอบข้อมูล
การเปลี่ยนแปลงล่าสุด
32 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 12 ก.ย. 2569
33 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 13 ก.ย. 2569
คำถามที่ยังเปิดอยู่
ยังเปิดค้างอยู่ในบันทึกนี้
การตรวจสอบไม่เก็บบันทึกหนึ่งครั้งในปี 2019 IVPN ระบุอย่างชัดเจนผิดปกติในสิ่งที่ตนไม่ได้ทำ: โพสต์ของบริษัทเองระบุว่าการตรวจสอบไม่เก็บบันทึกครั้งล่าสุดและครั้งเดียวของบริษัทดำเนินการโดย Cure53 ในเดือนมีนาคม 2019 และบริษัทจงใจไม่ทำรูปแบบนี้ซ้ำ เพราะตราประทับดังกล่าวอธิบายเพียงวันหนึ่ง ไม่ใช่วันหลังจากนั้น
สิ่งที่คำกล่าวอ้างอาศัยอยู่ในขณะนี้ การตรวจสอบทุกครั้งนับจากนั้นมุ่งเป้าไปที่แอปและบริการ ดังนั้นคำกล่าวอ้างเรื่องไม่เก็บบันทึกบนโครงสร้างพื้นฐานจึงอาศัยงานในเดือนมีนาคม 2019 และการตรวจสอบเกตเวย์ในเดือนกุมภาพันธ์ 2023 ไม่ใช่สิ่งใดที่เพิ่งเกิดขึ้น
การตรวจสอบที่ยังไม่ได้เผยแพร่ การตรวจสอบประจำปีครั้งที่แปดโดย Cure53 มีกำหนดในเดือนกรกฎาคม 2026 และยังไม่มีการเผยแพร่รายงานสำหรับปี 2025 หรือ 2026 ซึ่งเป็นเหตุผลที่วันที่ของรายงานล่าสุดคือฉบับเดือนเมษายน 2024
เหตุการณ์ในเดือนสิงหาคม 2026 ในเดือนสิงหาคม 2026 ผู้โจมตีใช้ประโยชน์จากช่องโหว่ใน BTCPay Server ที่โฮสต์เองก่อนที่ช่องโหว่นั้นจะถูกเปิดเผยต่อสาธารณะ และนำเงินดำเนินงาน Lightning ของ IVPN เองไป IVPN เผยแพร่รายละเอียดสี่วันต่อมาโดยไม่มีผู้ร้องขอ และจำกัดขอบเขตไว้ที่เครื่องนั้น: เกตเวย์ VPN ไม่เกี่ยวข้อง ไม่มีการเข้าถึงบันทึกลูกค้า และไม่มีการสูญเสียเงินของลูกค้า
เหตุใดจึงไม่มีค่าใช้จ่าย โมเดลนี้ไม่เรียกเก็บค่าใช้จ่ายใด ๆ สำหรับเรื่องนี้ และนั่นคือประเด็น — ผู้ดำเนินการที่กล่าวเช่นนั้นอย่างรวดเร็วกำลังปฏิบัติตนในแบบที่วงการนี้ควรให้รางวัล และรายการนี้อยู่ที่นี่เพื่อให้ผู้อ่านทราบว่าเหตุการณ์นั้นเกิดขึ้น ไม่ใช่เพื่อเปลี่ยนตัวเลข
สิ่งที่งานตรวจสอบครอบคลุม การทดสอบเจาะระบบแอป (iOS, Android, Electron, daemon) ดำเนินการในเดือนมีนาคม 2022 และการตรวจสอบเกตเวย์/ระบบปฏิบัติการเซิร์ฟเวอร์ดำเนินการในเดือนกุมภาพันธ์ 2023 ไม่มีงานใดทดสอบคำกล่าวอ้างเรื่องไม่เก็บบันทึกโดยตรง รายงานปี 2023 ระบุเรื่องนี้ไว้อย่างชัดเจน ดังนั้นการเก็บข้อมูลจึงอาศัยเพียงคำประกาศในนโยบายความเป็นส่วนตัว
รายงานฉบับล่าสุดไม่ใช่ฉบับที่เกี่ยวข้อง การตรวจสอบในเดือนเมษายน 2024 ซึ่งเป็นครั้งที่หกของ Cure53 กับ IVPN ได้ทดสอบเว็บไซต์บัญชีลูกค้า API และโฮสติ้ง ขอบเขตที่ระบุไว้ในหน้าขอบเขตของการตรวจสอบเองระบุว่าแอปไคลเอนต์และเซิร์ฟเวอร์ VPN อยู่นอกขอบเขต ดังนั้นจึงไม่เพิ่มหลักฐานให้แก่แอปหรือเกตเวย์ และ V03_audit_subject จึงอ่านค่าเป็น unknown สำหรับการตรวจสอบครั้งนี้ แทนที่จะนำเครดิตนั้นมาใช้ต่อ การตรวจสอบครั้งที่เจ็ด ซึ่งครอบคลุมบริการอีเมลและ DNS ใหม่ เพิ่งประกาศว่าจะดำเนินการในเดือนพฤษภาคม 2025 และยังไม่มีการเผยแพร่รายงาน
สิ่งที่เว็บไซต์หลักไม่เคยยืนยัน มีการบันทึก RAM-only เป็นบางส่วน เนื่องจาก IVPN อธิบายว่าเป็นการเปลี่ยนผ่าน โดยยังอยู่ระหว่างการทดสอบการใช้งาน และยังไม่ได้ประกาศว่าดำเนินการเสร็จสิ้นแล้ว ความเป็นเจ้าของฮาร์ดแวร์เซิร์ฟเวอร์ (เช่าหรือเป็นเจ้าของเอง) การดัดแปลงทราฟฟิกที่ทางออก และเขตอำนาจศาลส่วนบุคคลของเจ้าของผลประโยชน์ยังไม่ยืนยัน: ไม่มีหน้าใดของ IVPN ที่ระบุเรื่องใดเรื่องหนึ่งจากสามเรื่องนี้ และไม่มีการระบุขนาดฐานผู้ใช้ด้วย
สามฟิลด์ที่ฐานความรู้เป็นผู้ตอบ ไม่ใช่หน้าที่อ่านในตอนกรอกครั้งแรก การจัดสรร IP เป็นแบบใช้ร่วมกันโดยการออกแบบ — "crowding" รวมผู้ใช้ไว้บนที่อยู่เดียวเพื่อทำให้การระบุแหล่งที่มาทำได้ยากขึ้น อนุญาตให้ใช้ P2P ได้ทุกแห่ง แต่ IVPN ขอให้ลูกค้าหลีกเลี่ยงทางออกในสหรัฐฯ โดยอ้างถึงแรงกดดันจาก DMCA ของผู้ให้บริการต้นทาง การสตรีมไม่มีการรับประกัน แม้บริษัทจะกล่าวว่าลูกค้าจำนวนมากเข้าถึงบริการดังกล่าวได้
ยังเปิดค้างอยู่ในบันทึกนี้
ราคาสองรายการ U04b_price_yearly=139.08 และ U04_price_monthly=14.99 คือราคาต่ออายุระดับ Basic ในสกุลเงิน USD ซึ่งอ่านจาก nordvpn.com/pricing ด้วย IP ของสหรัฐฯ (หน้าเว็บล็อกสกุลเงินตามภูมิภาค; แผนหนึ่งปีโฆษณาราคา $5.49/เดือนสำหรับ 12 เดือนแรก จากนั้น $139.08/ปี)
หน้าความโปร่งใส อ่านทวนอีกครั้ง บล็อก P ถูกอ่านทวนเทียบกับหน้าความโปร่งใสของ NordVPN (nordvpn.com/blog/nordvpn-introduces-transparency-reports/ ซึ่งอัปเดตรายวัน): ในเดือนตุลาคม 2024 หมายศาลที่มีผลผูกพันจากสำนักงานอัยการปานามาบังคับให้ NordVPN ส่งมอบข้อมูลการชำระเงินและการยืนยันว่ามีบัญชีอยู่สำหรับอีเมลที่ระบุ — การเปิดเผยตลอดอายุการใช้งานเพียงรายการเดียวที่มีบันทึกไว้ (P02/P03/P12)
แคนารี และไตรมาสที่มาแทนที่ หน้าเดียวกันยกเลิก warrant canary (P07=removed) เพื่อใช้รายงานความโปร่งใสรายไตรมาส; ไตรมาสล่าสุดที่มีข้อมูลครบถ้วน (เม.ย.–มิ.ย. 2026) แสดงคำขอจากหน่วยงานรัฐ 85 รายการ และการเปิดเผยข้อมูล 0 รายการ ดังนั้น P08/P09 จึงเป็นของช่วงเวลาดังกล่าว ไม่ใช่ตัวเลขตลอดอายุการใช้งาน
อินเดีย และระบอบคำสั่งลับ P04=withdrew_physical คือการถอนตัวออกจากอินเดียในเดือนมิถุนายน 2022 P11=none_known อ้างอิงถ้อยแถลงบนหน้าดังกล่าวว่า NordVPN ไม่เคยได้รับจดหมายด้านความมั่นคงแห่งชาติหรือคำสั่งลับที่มีผลผูกพัน และอ้างอิงการไม่มีระบอบดังกล่าวในปานามา
ระดับความเชื่อมั่นที่ไม่มีใครตรวจสอบได้ NordVPN อธิบายงานของ Deloitte Lithuania ว่าเป็นงานให้ความเชื่อมั่น reasonable ภายใต้ ISAE 3000 (Revised) ซึ่งจะเป็นรูปแบบที่เข้มแข็งกว่า; รายงานของ PIA ซึ่งสามารถอ่านได้ ระบุข้อสรุปให้ความเชื่อมั่นแบบจำกัด
เหตุใดจึงไม่ให้เครดิตกับรูปแบบที่แข็งแกร่งกว่า ขณะนี้แบบจำลองกำหนดราคาให้กับความแตกต่างนั้นแล้ว และบันทึกนี้ไม่ได้รับประโยชน์จากความแตกต่างดังกล่าว: V15_assurance_strength ไม่ทราบ เพราะคำกล่าวเกี่ยวกับระดับดังกล่าวมีเพียงของ NordVPN เอง และเป็นเรื่องเกี่ยวกับรายงานที่ไม่มีบุคคลภายนอก Nord Account เปิดอ่านได้ เอกสารที่อยู่หลังกระบวนการเข้าสู่ระบบไม่ถือเป็นหลักฐานที่นี่ไม่ว่าระดับใด ดังนั้นการตรวจสอบนี้จึงได้รับเครดิตตามบรรทัดฐานของตลาด แทนที่จะเป็นระดับที่กล่าวว่าไปถึงแล้ว
รายงานที่อยู่หลังกระบวนการเข้าสู่ระบบ ตัวรายงานเองอ่านได้เฉพาะหลังจากเข้าสู่ระบบ Nord Account แล้ว ดังนั้นไม่มีบุคคลภายนอกความสัมพันธ์ดังกล่าวตรวจสอบขอบเขตของรายงาน และฟิลด์การตรวจสอบทุกฟิลด์ที่นี่จึงอาศัยบทสรุปของ NordVPN เองแทนที่จะอาศัยเอกสาร ด้วยเหตุนี้ ไม่ใช่ข้อค้นพบที่เป็นผลเสียต่อบริการ บันทึกนี้จึงเป็นบันทึกที่มีหลักฐานน้อยที่สุดในแค็ตตาล็อก
ฟิลด์เจ้าของ M11_owner_jurisdiction และ X04_owner_group_history ไม่ทราบ: nordvpn.com และ nordsecurity.com ระบุว่า Nord Security เป็นเจ้าของ แต่ไม่มีแห่งใดระบุเขตอำนาจศาลของ Nord Security เองในการจดทะเบียนจัดตั้ง หรือประวัติก่อนหน้าของกลุ่ม แหล่งข่าวรองเชื่อมโยงนิติบุคคลโฮลดิงชื่อ 'Cyberspace' กับเนเธอร์แลนด์จากการควบรวมกิจการในปี 2022 แต่ไม่ได้รับการยืนยันเทียบกับหน้า Nord Security หรือ NordVPN หลักภายในเวลาที่มี
หมายเหตุ
เกี่ยวกับบันทึกทั้งหมด
กรอกครั้งแรกเมื่อ 26 สิงหาคม 2026 แหล่งข้อมูลทั้งหมดมาจากหน้าเว็บของ ivpn.net เอง ไฟล์ PDF รายงานการตรวจสอบของ Cure53 และบล็อกของ IVPN — ไม่มีการอ้างอิงเว็บไซต์พันธมิตรหรือเว็บไซต์รวบรวมบทวิจารณ์
เกี่ยวกับบันทึกทั้งหมด
nordvpn.com เองส่งการทดสอบบอตของ Cloudflare (403) ให้กับการดึงข้อมูลที่ไม่ใช่เบราว์เซอร์ทุกครั้งที่ใช้ในการตรวจสอบนี้ รวมถึงเครื่องมือ headless-fetch ด้วย การอ้างอิงทุกแห่งในบันทึกนี้ที่ชี้ไปยังหน้า nordvpn.com ถูกเรียกดูผ่านพร็อกซีตัวอ่านจากบุคคลที่สาม (r.jina.ai) ซึ่งเรนเดอร์หน้าเว็บฝั่งเซิร์ฟเวอร์ ไม่ใช่ผ่านคำขอโดยตรงไปยังโดเมน
เอกสารทางกฎหมาย (นโยบายความเป็นส่วนตัว สัญญาข้อมูล) อยู่บนโดเมนแยกต่างหากคือ my.nordaccount.com และไม่สามารถค้นพบได้จากแผนผังเว็บไซต์ของ nordvpn.com เอง — เข้าถึงได้โดยทำตามลิงก์ส่วนท้ายบนหน้าที่เรนเดอร์เท่านั้น รายงานการรับรอง no-logs ฉบับที่หกของ Deloitte (ออกเมื่อ 2025-12-12) ถูกจำกัดการเข้าถึงด้วยการเข้าสู่ระบบอย่างชัดเจนตามบล็อกโพสต์ของ NordVPN เอง ('เราไม่เผยแพร่ข้อความคัดบางส่วนต่อสาธารณะ... เข้าสู่ระบบ Nord Account ของคุณ') ดังนั้นจึงบันทึก V11_audit_findings เป็น not_stated แทนที่จะอนุมานข้อค้นพบด้านการเก็บข้อมูลจากสรุปในประกาศ ตาม R23
การเจาะระบบศูนย์ข้อมูลในฟินแลนด์เมื่อปี 2018 เป็นการบุกรุกโดยบุคคลที่สาม ไม่ใช่การยึดโดยหน่วยงานบังคับใช้กฎหมาย — บันทึกไว้ภายใต้ P12_case_history เป็น kind=breach ไม่ใช่ P01_seizure_event บันทึกของ NordVPN เอง (nordvpn.com/blog/official-response-datacenter-breach/) และรายงานข่าวร่วมสมัยของ Bloomberg สอดคล้องกันว่าการเปิดเผยข้อมูลเกิดขึ้นหลังข้อกล่าวหาบน Twitter โดยนักวิจัยภายนอก ไม่ใช่จากความริเริ่มของ NordVPN เอง — จึงเป็น third_party_disclosed แทน self_disclosed_late
NordVPN และ Surfshark มีเจ้าของร่วมกันคือ Nord Security แต่ประกาศการควบรวมกิจการของทั้งสองบริษัทเองระบุว่าโครงสร้างพื้นฐานและแผนงานผลิตภัณฑ์แยกจากกัน จึงกำหนด M18 ให้แยกจากกันบนพื้นฐานดังกล่าว
สิ่งที่ไม่สามารถอ่านได้เลย ไม่สามารถอ่านข้อความฉบับเต็มของรายงาน Deloitte ปี 2025 ได้เลย (มีการจำกัดด้วยการเข้าสู่ระบบ) ดังนั้นจึงไม่มีการบันทึกข้อค้นพบด้านการเก็บข้อมูลนอกเหนือจากคำกล่าวอ้างของนโยบายเองใน C01_linkable_retention
ตารางเซิร์ฟเวอร์ที่เปิดไม่ได้ C09b_mandate_hosting ไม่ทราบ: ตารางเซิร์ฟเวอร์แบบแยกตามประเทศที่ใช้งานอยู่แสดงสถานะทางกายภาพ/เสมือนเฉพาะภูมิภาคอเมริกาในสถานะแอคคอร์เดียนที่การตรวจสอบนี้แสดงผลได้ ส่วนหัวข้อยุโรป เอเชียแปซิฟิก และแอฟริกา/ตะวันออกกลาง (ซึ่งรวมประเทศที่มีข้อบังคับหลายประเทศที่ fleet ให้บริการ เช่น AE, IN, TR, VN, IQ, KZ ตาม servers API) โหลดฝั่งไคลเอนต์เมื่อคลิก และไม่ได้ถูกขยาย
ปล่อยให้ไม่ทราบแทนที่จะอ้างเอง C04-C07, U06 (หลักฐานการเซ็นเซอร์), U11, V12-V14, X06, X07, X10 และ X11 ไม่ได้รับการยืนยันโดยอิสระเทียบกับเอกสารหลัก และปล่อยให้ไม่ทราบแทนที่จะอ้างเองจากการรายงานของแหล่งข้อมูลรอง
เปิดข้อสงสัยหนึ่งประการไว้ และไม่นำมาคิดคะแนน ยังคงมีข้อสงสัยหนึ่งประการเกี่ยวกับ X12 โดยไม่นำมาคิดคะแนน: แบบฟอร์มความปลอดภัยของข้อมูล Play สำหรับ com.nordvpn.android ระบุ Installed apps ไว้ภายใต้ analytics บน Android ขณะที่ประกาศความเป็นส่วนตัวของ NordVPN กล่าวถึง installed applications เพียงแห่งเดียว — การสแกนช่องโหว่ของมัลแวร์ — และจำกัดขอบเขตการประมวลผลชื่อและเวอร์ชันของแอปพลิเคชันไว้ที่ Windows
เหตุใดยังคงอ่านได้ว่าเป็นรายการที่ตรงกัน มีการเปิดเผยหมวดหมู่นี้ ไม่ใช่การไม่มีหมวดหมู่ดังกล่าว และ R28 ไม่ได้ทำข้อค้นพบจากความแตกต่างด้านขอบเขตของแพลตฟอร์ม ดังนั้นค่าจึงอ่านได้ว่า matches_policy แต่จุดประสงค์บน Android ไม่ใช่สิ่งที่ประกาศดังกล่าวอธิบายไว้ และมีเพียง NordVPN เท่านั้นที่บอกได้ว่าข้อความใดในสองส่วนนี้เขียนผิด
12 ก.ย. 25695 การเปลี่ยนแปลง
คะแนนความปลอดภัยsecurity.score
42 เปลี่ยนเป็น 40
รูปแบบการจัดสรร IPC03_ip_sharing
ไม่มีในบันทึก เปลี่ยนเป็น shared
อนุญาต P2PU12a_p2p_allowed
ไม่มีในบันทึก เปลี่ยนเป็น partial
เข้าถึงบริการสตรีมมิงรายใหญ่ได้U12b_streaming_works
ไม่มีในบันทึก เปลี่ยนเป็น partial
หัวข้อของการตรวจสอบล่าสุดV03_audit_subject
app_security, infrastructure เปลี่ยนเป็น ไม่มีในบันทึก
13 ก.ย. 25691 การเปลี่ยนแปลง
เหตุผลที่ผู้ให้บริการอยู่ในรายการM14_inclusion_basis
hand_picked เปลี่ยนเป็น adverse_record
30 ส.ค. 25691 การเปลี่ยนแปลง
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
wireguard_derived เปลี่ยนเป็น ไม่มีในบันทึก
29 ส.ค. 25693 การเปลี่ยนแปลง
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
ไม่มีในบันทึก เปลี่ยนเป็น wireguard_derived
เซิร์ฟเวอร์ในกองเซิร์ฟเวอร์ ตามที่กล่าวอ้างU03_network_size
8250 เปลี่ยนเป็น ไม่มีในบันทึก
โปรโตคอลที่เร็วที่สุดที่มีให้U07_modern_protocol
wireguard_derived เปลี่ยนเป็น ไม่มีในบันทึก
| ช่องแรงกดดันที่หักไปจากส่วนที่เหลืออยู่ | IVPNช่องหลัก: การเก็บข้อมูล0 ถึง 0.9 ยาวกว่าคือแย่กว่า | NordVPNช่องหลัก: การเก็บข้อมูล0 ถึง 0.9 ยาวกว่าคือแย่กว่า |
|---|---|---|
| การเก็บข้อมูลมีบันทึกที่เชื่อมโยงทราฟฟิกกับบุคคลหรือไม่ และใครเป็นผู้ตรวจสอบ? | 0.526 | 0.450 |
| ความซื่อตรงเคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง? | 0.000 | 0.248 |
| การเปิดเผยข้อมูลผู้ให้บริการได้ส่งมอบบางสิ่งไปแล้วหรือไม่? | 0.000 | 0.220 |
| ความไม่รู้ไม่มีใครยืนยันเรื่องนี้มากน้อยเพียงใด? | 0.061 | 0.201 |
| สถาปัตยกรรมใครดำเนินการทางออก และทางออกนั้นทำอะไรกับทราฟฟิก? | 0.050 | 0.150 |
| สุขอนามัยวัสดุที่ใช้ระบุตัวตนอะไรถูกรวบรวมระหว่างทาง และสามารถตรวจสอบไคลเอนต์ได้หรือไม่? | 0.063 | 0.147 |
| เขตอำนาจศาลมีใครสามารถบังคับให้เปิดเผยสิ่งที่มีอยู่ได้ โดยผู้ให้บริการไม่มีสิทธิ์ออกความเห็นหรือไม่? | 0.030 | 0.079 |
| ความเงียบสิบปี ผู้ใช้หลายล้านคน และไม่มีอะไรอยู่ในบันทึก? | 0.000 | 0.000 |
| สิ่งที่เหลือจาก 100ช่องต่างๆ คูณกัน: แต่ละช่องหักเอาส่วนหนึ่งของสิ่งที่ช่องก่อนหน้าเหลือทิ้งไว้ | 38 | 17 |
IVPN และ NordVPN ได้รับการประเมินโดยทีม HushFleet: IVPN มีคะแนนความปลอดภัย 38/100 อยู่ในแถบ อ่อน และ NordVPN มีคะแนน 17/100 อยู่ในแถบ ไม่เพียงพอ ช่องว่าง 21 แต้มเปิดกว้างที่สุดในช่อง ความซื่อตรง — “เคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง?” — หักไป 0% จาก IVPN และ 25% จาก NordVPN
ตามสถานการณ์
| IVPN | NordVPN | |
|---|---|---|
| การดาวน์โหลดบิตทอร์เรนต์ | อนุญาตบนเซิร์ฟเวอร์บางแห่ง partial | อนุญาต yes |
| การสตรีมมิง | เข้าถึงบริการบางแห่งได้ partial | — ยังไม่ได้รับการยืนยัน |
| อุปกรณ์พร้อมกัน | 5 | 10 |
| ภายใต้การเซ็นเซอร์ | กล่าวอ้างว่าใช้งานได้ claimed | กล่าวอ้างว่าใช้งานได้ claimed |
| ทางออกในประเทศที่มีข้อบังคับ | ไม่มี | 6 สหรัฐอาหรับเอมิเรตส์, อินเดีย, อิรัก, คาซัคสถาน, ตุรกี, เวียดนาม |
| โฮสต์อยู่ในประเทศเหล่านั้น | — คำถามนี้ไม่เกี่ยวข้อง | — ยังไม่ได้รับการยืนยัน |
| บริษัทอยู่ภายใต้ข้อบังคับ | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| คำสั่งลับ | ไม่มีระบอบคำสั่งลับตามบันทึก none_known | ไม่มีระบอบคำสั่งลับตามบันทึก none_known |
| IVPN | NordVPN | |
|---|---|---|
| ความปลอดภัย | 38 อ่อน · อันดับ 3 จาก 68 | 17 ไม่เพียงพอ · อันดับ 12 จาก 68 |
| การใช้งาน | 66 จาก 100 | 70 จาก 100 |
| ความครบถ้วนของบันทึก | 89% การใช้งาน 100% | 69% การใช้งาน 83% |
| IVPN | NordVPN | |
|---|---|---|
| ใครดำเนินการทางออก | ผู้ให้บริการดำเนินการเอง provider_operatedBivpn.net · 2 แหล่งที่มา · | ดำเนินการโดยผู้ดำเนินการตามสัญญา contractor_operatedBnordvpn.com · |
| การเก็บข้อมูลตามที่ประกาศไว้ | ไม่มีสิ่งใดที่เชื่อมโยงทราฟฟิกกับบุคคล none_linkableBivpn.net · | เฉพาะจำนวนรวม aggregates_onlyBmy.nordaccount.com · |
| เซิร์ฟเวอร์ใช้ RAM เท่านั้นและไม่มีดิสก์ | ส่วนหนึ่งของกลุ่มเซิร์ฟเวอร์ partialBivpn.net · | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBnordvpn.com · |
| รูปแบบการจัดสรร IP | ที่อยู่ทางออกร่วมกันระหว่างผู้ใช้ sharedBivpn.net · | มีที่อยู่เฉพาะเป็นตัวเลือก dedicated_optionBnordvpn.com · 2 แหล่งที่มา · |
| สมัครโดยไม่ใช้อีเมล | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBivpn.net · 2 แหล่งที่มา · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ตัวเลือกการชำระเงินแบบไม่ระบุตัวตน | เงินสด · สกุลเงินดิจิทัลที่ชำระโดยตรงBivpn.net · 2 แหล่งที่มา · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| DNS ของตนเองภายในอุโมงค์ | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBivpn.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| หมวดหมู่ SDK ของบุคคลที่สามที่แย่ที่สุดในแอป | ไม่มี SDK ของบุคคลที่สาม noneBivpn.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| หมวดหมู่ตัวติดตามบุคคลที่สามที่แย่ที่สุดบนเว็บไซต์ | การวิเคราะห์ analyticsBivpn.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ใครเป็นเจ้าของฮาร์ดแวร์ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | เช่าจากบุคคลที่สาม rentedBnordvpn.com · |
| ประเทศที่เสนอให้บริการซึ่งอยู่ภายใต้ข้อบังคับการเก็บข้อมูล | ไม่มีBivpn.net · | 6 สหรัฐอาหรับเอมิเรตส์, อินเดีย, อิรัก, คาซัคสถาน, ตุรกี, เวียดนามBapi.nordvpn.com · |
| การโฮสต์ในประเทศภายใต้ข้อบังคับที่เสนอ | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ประเทศที่จดทะเบียนจัดตั้งมีข้อบังคับให้เก็บข้อมูล | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| เจ้าของผลประโยชน์อยู่ภายใต้ระบบการเก็บข้อมูล | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| ตัวระบุอุปกรณ์แบบถาวร | ตัวระบุที่จำกัดขอบเขตอยู่ที่แอป app_scoped_idBivpn.net · | ตัวระบุโฆษณาที่รีเซ็ตได้ resettable_ad_idBmy.nordaccount.com · |
| โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้ | — คำถามนี้ไม่เกี่ยวข้อง | — คำถามนี้ไม่เกี่ยวข้อง |
| สิ่งที่ทางออกทำกับข้อมูลที่ส่งผ่าน | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| IVPN | NordVPN | |
|---|---|---|
| มีการตรวจสอบความปลอดภัยโดยอิสระอย่างน้อยหนึ่งครั้ง | มี และอ่านรายงานแล้ว yes_verifiedAcure53.de · 3 แหล่งที่มา · | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBnordvpn.com · |
| วิธีเผยแพร่รายงาน | เผยแพร่รายงานฉบับเต็ม full_pdfAcure53.de · 3 แหล่งที่มา · | อยู่ภายใต้ข้อตกลงไม่เปิดเผยข้อมูล nda_gatedBnordvpn.com · |
| ขอบเขตของการตรวจสอบ | — ยังไม่ได้รับการยืนยันAcure53.de · |
| IVPN | NordVPN | |
|---|---|---|
| การยึดเซิร์ฟเวอร์โดยหน่วยงานบังคับใช้กฎหมาย | ไม่มีบันทึกการยึด none_known | ไม่มีบันทึกการยึด none_known |
| ประวัติการเปิดเผยข้อมูลจริง | ไม่มีการเปิดเผยตามบันทึก none_knownBivpn.net · | ส่งมอบข้อมูลบัญชีแล้ว account_data_disclosedBnordvpn.com · |
| บันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่ง | แจ้งศาลว่าไม่มีข้อมูลให้ส่งมอบ unable_to_produceBivpn.net · 2 แหล่งที่มา · | ข้อมูลบัญชีที่ส่งมอบ produced_account_dataBnordvpn.com · |
| การตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติ |
| IVPN | NordVPN | |
|---|---|---|
| ช่องว่างระหว่างคำกล่าวอ้างกับพฤติกรรมที่มีเอกสารบันทึก | ไม่มีการโกหกที่มีเอกสารบันทึก none | ไม่มีการโกหกที่มีเอกสารบันทึก none |
| การตลาดเทียบกับผลการตรวจสอบ | ไม่มีช่องว่างในบันทึก none | ไม่มีช่องว่างในบันทึก none |
| ความโปร่งใสของโครงสร้างเจ้าของ | ระบุเจ้าของและตรวจสอบได้ clearBivpn.net · | ระบุเจ้าของบางส่วน partialBnordvpn.com · |
| เหตุการณ์ด้านลบในบันทึกของกลุ่มเจ้าของ | ไม่มีสิ่งด้านลบในบันทึก cleanCivpn.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| วิธีชำระค่าบริการ | เฉพาะการสมัครสมาชิกแบบชำระเงิน paid_only |
| IVPN | NordVPN | |
|---|---|---|
| นิติบุคคล | IVPN Limited, 5 Secretary's lane, GX11 1AA, GibraltarBivpn.net · | nordvpn S.A.Bmy.nordaccount.com · |
| ที่ตั้งของบริษัท | ยิบรอลตาร์ GIBivpn.net · 2 แหล่งที่มา · | ปานามา PABmy.nordaccount.com · |
| ปีที่เปิดให้บริการ | 2009Bivpn.net · | 2012Bnordvpn.com |
| IVPN | NordVPN | |
|---|---|---|
| แพลตฟอร์มที่มีแอป | 6 Windows, macOS, Linux, iOS, Android, เราเตอร์Bivpn.net · | 8 Windows, macOS, Linux, Android, iOS, ส่วนขยายเบราว์เซอร์, Android TV, Apple TVBnordvpn.com · |
| ประเทศที่มีทางออก | 41 ประเทศBivpn.net · | 149 ประเทศBapi.nordvpn.com · |
| จ่ายรายเดือน | $6.00 ต่อเดือนBivpn.net · | $14.99 ต่อเดือนBnordvpn.com · |
| ตัวคำกล่าวอ้างว่าไม่มีการเก็บบันทึกข้อมูล · โครงสร้างพื้นฐานBnordvpn.com · |
| ความครอบคลุมของกลุ่มเซิร์ฟเวอร์ | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | ตัวอย่างเซิร์ฟเวอร์ sampleBnordvpn.com · |
|---|
| ชื่อผู้ตรวจสอบ | Cure53Acure53.de · 3 แหล่งที่มา · | Deloitte Audit LithuaniaBnordvpn.com · |
|---|
| ประเภทผู้ตรวจสอบ | ผู้เชี่ยวชาญด้านความปลอดภัย security_specialistไม่มีแหล่งที่มาเผยแพร่ · | หนึ่งใน Big Four big4Bnordvpn.com · |
|---|
| มาตรฐานการรับรอง | มาตรฐานอื่น otherไม่มีแหล่งที่มาเผยแพร่ · | ISAE 3000 isae3000Bnordvpn.com · |
|---|
| วันที่ของรายงานล่าสุด | 2024-04-08Acure53.de · | 2025-12-12Bnordvpn.com · |
|---|
| รอบการตรวจสอบ | ชุดรายงานประจำปี annual_series | ชุดรายงานประจำปี annual_series |
|---|
| การตรวจสอบที่เผยแพร่ทั้งหมด | 7Bivpn.net · | 6Bnordvpn.com · |
|---|
| การเก็บข้อมูลตามที่รายงานระบุ | รายงานไม่ได้กล่าวถึงการเก็บข้อมูล not_stated | รายงานไม่ได้กล่าวถึงการเก็บข้อมูล not_stated |
|---|
| ซอร์สโค้ดไคลเอนต์เผยแพร่แล้ว | ไคลเอนต์ทุกราย allBivpn.net · 2 แหล่งที่มา · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| บิลด์ที่ทำซ้ำได้ | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| การทดสอบเจาะระบบแยกต่างหาก | มี และอ่านรายงานแล้ว yes_verifiedAcure53.de · 3 แหล่งที่มา · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| ระดับความหนักแน่นของความเห็นรับรอง | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
no_presenceถอนเซิร์ฟเวอร์ออกแทนการปฏิบัติตาม withdrew_physicalBnordvpn.com · |
| รายงานความโปร่งใส | เป็นปัจจุบัน พร้อมจำนวนคำขอ fresh_with_numbers | เป็นปัจจุบัน พร้อมจำนวนคำขอ fresh_with_numbers |
|---|
| ตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้ | ตัวเลขสมเหตุสมผลสำหรับขนาดนี้ plausible | ตัวเลขสมเหตุสมผลสำหรับขนาดนี้ plausible |
|---|
| วินัยของ warrant canary | ดูแลให้เป็นปัจจุบัน maintainedBivpn.net · | นำออกแล้ว removedBnordvpn.com · |
|---|
| คำร้องที่ได้รับ | 34Bivpn.net · | 85Bnordvpn.com · |
|---|
| คำร้องที่ทำให้มีการส่งมอบข้อมูล | 0 | 0 |
|---|
| ระบอบคำสั่งลับ | ไม่มีระบอบคำสั่งลับตามบันทึก none_known | ไม่มีระบอบคำสั่งลับตามบันทึก none_known |
|---|
| ลำดับเหตุการณ์ของเหตุการณ์การบังคับใช้ที่มีเอกสารยืนยัน | 0 ไม่มีคำร้องปรากฏในบันทึกสาธารณะBivpn.net · 2 แหล่งที่มา · | 2 คำร้องที่มีบันทึกไว้Bnordvpn.com · 4 แหล่งที่มา · |
|---|
paid_only| คำกล่าวอ้างเรื่องความไม่เปิดเผยตัวตน 100% หรือการเข้ารหัสระดับทหาร | ไม่ได้กล่าวอ้างเช่นนั้น noBivpn.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การสมัครสมาชิกตลอดชีพที่ผลักดันอย่างหนัก | ไม่ทำ noBivpn.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| ความครอบคลุมมีอยู่เฉพาะบนเว็บไซต์พันธมิตร | มีความครอบคลุมนอกเว็บไซต์พันธมิตรด้วย no | มีความครอบคลุมนอกเว็บไซต์พันธมิตรด้วย no |
|---|
| เหตุการณ์ด้านความปลอดภัยและวิธีเปิดเผย | เปิดเผยโดยผู้ให้บริการ อย่างทันท่วงที self_disclosed_promptBivpn.net · | เปิดเผยโดยบุคคลอื่น third_party_disclosedCbloomberg.com · 2 แหล่งที่มา · |
|---|
| โปรแกรมพันธมิตรและระดับการจ่ายผลตอบแทน | ไม่มีโปรแกรมพันธมิตร noneBivpn.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| สื่อรีวิวที่เจ้าของเป็นผู้ดำเนินการเปิดเผยความเกี่ยวข้อง | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การประกาศข้อมูลต่อสโตร์แอป | แบบฟอร์มของสโตร์ตรงกับนโยบายที่เผยแพร่ matches_policy | แบบฟอร์มของสโตร์ตรงกับนโยบายที่เผยแพร่ matches_policy |
|---|
| ขนาดฐานผู้ใช้ (จำนวนมาก >=10M, ระดับกลาง >=1M, เฉพาะกลุ่ม <1M) | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| เจ้าของผลประโยชน์สูงสุดตามที่เขียนไว้ | Nicholas Pestell, founder and CEO, 100% owner of IVPN LimitedBivpn.net · | Nord SecurityBnordvpn.com · |
|---|
| ธุรกิจอื่นของกลุ่มเจ้าของ | ไม่มีการเปิดเผยCivpn.net · | พอร์ตโฟลิโอของแอปอื่นBnordvpn.com · |
|---|
| ประเทศของเจ้าของผลประโยชน์สูงสุด | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| กลุ่มเจ้าของ | independentBivpn.net · | nord_securityBnordvpn.com · |
|---|
| วันที่เจ้าของปัจจุบันเข้าควบคุม | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | 2012Bnordvpn.com · |
|---|
| บทบาทของแบรนด์นี้ภายในกลุ่ม | แบรนด์หลักของกลุ่ม principal | แบรนด์หลักของกลุ่ม principal |
|---|
| โครงสร้างพื้นฐานที่ใช้ร่วมกับแบรนด์อื่นในคลัสเตอร์ | โครงสร้างพื้นฐานแยกกัน separate | โครงสร้างพื้นฐานแยกกัน separate |
|---|
| จ่ายรายปี | $60.00 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียวBivpn.net · | $139.08 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียวBnordvpn.com · |
|---|
| ระดับใช้งานฟรี | ไม่มีระดับใช้งานฟรี none | ไม่มีระดับใช้งานฟรี none |
|---|
| ใช้งานได้ภายใต้การเซ็นเซอร์ที่กำลังดำเนินอยู่ | กล่าวอ้างว่าใช้งานได้ claimed | กล่าวอ้างว่าใช้งานได้ claimed |
|---|
| โปรโตคอลที่ให้บริการ | 4 WireGuard, OpenVPN, IKEv2, โปรโตคอลที่ปกปิดรูปแบบการใช้งานBivpn.net · 2 แหล่งที่มา · | 3 โปรโตคอลที่พัฒนาต่อยอดจาก WireGuard, OpenVPN, โปรโตคอลที่ปกปิดรูปแบบการใช้งานBsupport.nordvpn.com · 2 แหล่งที่มา · |
|---|
| ความครอบคลุมของคิลสวิตช์ | บนทุกแพลตฟอร์ม all_platforms | บนทุกแพลตฟอร์ม all_platforms |
|---|
| มีการแยกเส้นทางการเชื่อมต่อ | พร้อมใช้งาน yes | พร้อมใช้งาน yes |
|---|
| การเชื่อมต่อพร้อมกัน | 5Bivpn.net · | 10Bnordvpn.com · |
|---|
| ขั้นตอนที่ต้องทำเพื่อเริ่มใช้งาน | ไม่จำเป็นต้องมีบัญชี no_accountBivpn.net · 2 แหล่งที่มา · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| อนุญาต P2P | อนุญาตบนเซิร์ฟเวอร์บางแห่ง partialBivpn.net · | อนุญาต yesBnordvpn.com · |
|---|
| เข้าถึงบริการสตรีมมิงรายใหญ่ได้ | เข้าถึงบริการบางแห่งได้ partialBivpn.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
