เทียบตัวต่อตัว
ช่องว่าง
คะแนนความปลอดภัยไม่ใช่ผลรวมของสิ่งดีๆ มันเริ่มต้นที่ 100 แล้วแปดช่องต่างก็หักเอาส่วนหนึ่งของสิ่งที่เหลืออยู่ไป ช่องเดียวจึงตัดสินบันทึกได้ด้วยตัวเอง บันทึกทั้งสองถูกวาดไว้ที่นี่บนสเกลเดียวกัน — เพดาน 0.9 ของโมเดลเอง — แทนที่จะเป็นสเกลที่ปรับให้พอดีกับคู่นี้โดยเฉพาะ ซึ่งจะทำให้ทุกการเปรียบเทียบดูน่าตื่นเต้นเท่ากันไปหมด
ทีละแถว
ทุกฟิลด์ที่สัญญาข้อมูลเผยแพร่เกี่ยวกับผู้ให้บริการ จัดกลุ่มตามที่สัญญาข้อมูลเองจัดไว้ รวมถึงแถวที่ทั้งคู่ตรงกันด้วย — ตารางที่พิมพ์เฉพาะความแตกต่างจะสร้างความขัดแย้งขึ้นมาเอง และตารางที่พิมพ์เฉพาะแถวที่น่าสนใจก็จะกลายเป็นเราเลือกเองว่าอะไรน่าสนใจ เปิดกลุ่มหนึ่งเพื่ออ่านแถวของมัน แต่ละกลุ่มบอกว่ามีกี่แถว และกี่แถวที่บันทึกทั้งสองตอบต่างกัน
ช่องสีเขียวหมายความว่าระเบียบวิธีเองคิดคะแนนค่านั้นต่ำกว่าอีกค่าหนึ่ง ไม่ใช่ว่าเราชอบมันมากกว่า แถวที่โมเดลไม่คิดคะแนนจะไม่มีเครื่องหมายใดๆ เลย: ราคาไม่เคยถูกทำเครื่องหมาย เพราะไม่มีอะไรในโมเดลที่บอกว่าถูกกว่าคือปลอดภัยกว่า และความครอบคลุม จำนวนแพลตฟอร์ม หรือจำนวนอุปกรณ์ก็เช่นกัน เมื่อค่าหนึ่งไม่เคยได้รับการยืนยัน ช่องนั้นจะบอกไว้เช่นนั้นแทนที่จะแสดงเป็นศูนย์
สิ่งที่เกิดขึ้นจริง
คู่เปรียบเทียบอื่น
คู่ภายในอันดับต้น 10 จะได้หน้าเปรียบเทียบของตัวเอง — รวมทั้งหมด 80 คู่ บันทึกที่อยู่ต่ำกว่านั้นจะไม่ถูกจับคู่ที่นี่: การเปรียบเทียบจะได้หน้าของตัวเองก็ต่อเมื่อการเลือกระหว่างสองรายนั้นเป็นทางเลือกจริงๆ และการเลือกแบบนั้นเกิดขึ้นใกล้กับอันดับต้นของทำเนียบ
ไม่มีคำร้องปรากฏในบันทึกสาธารณะ
ความปลอดภัย
การใช้งาน
อันดับ 43 จาก 68 ในทำเนียบ
นอร์เวย์ · พร็อกซีเบราว์เซอร์
ไม่มีการเผยแพร่รายชื่อประเทศ
คำร้องที่มีบันทึกไว้ 2 ครั้ง 1 ครั้งในนั้นทำให้มีการส่งมอบข้อมูล
การเปลี่ยนแปลงล่าสุด
33 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 13 ก.ย. 2569
3 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 13 ก.ย. 2569
คำถามที่ยังเปิดอยู่
ยังเปิดค้างอยู่ในบันทึกนี้
ราคาสองรายการ U04b_price_yearly=139.08 และ U04_price_monthly=14.99 คือราคาต่ออายุระดับ Basic ในสกุลเงิน USD ซึ่งอ่านจาก nordvpn.com/pricing ด้วย IP ของสหรัฐฯ (หน้าเว็บล็อกสกุลเงินตามภูมิภาค; แผนหนึ่งปีโฆษณาราคา $5.49/เดือนสำหรับ 12 เดือนแรก จากนั้น $139.08/ปี)
หน้าความโปร่งใส อ่านทวนอีกครั้ง บล็อก P ถูกอ่านทวนเทียบกับหน้าความโปร่งใสของ NordVPN (nordvpn.com/blog/nordvpn-introduces-transparency-reports/ ซึ่งอัปเดตรายวัน): ในเดือนตุลาคม 2024 หมายศาลที่มีผลผูกพันจากสำนักงานอัยการปานามาบังคับให้ NordVPN ส่งมอบข้อมูลการชำระเงินและการยืนยันว่ามีบัญชีอยู่สำหรับอีเมลที่ระบุ — การเปิดเผยตลอดอายุการใช้งานเพียงรายการเดียวที่มีบันทึกไว้ (P02/P03/P12)
แคนารี และไตรมาสที่มาแทนที่ หน้าเดียวกันยกเลิก warrant canary (P07=removed) เพื่อใช้รายงานความโปร่งใสรายไตรมาส; ไตรมาสล่าสุดที่มีข้อมูลครบถ้วน (เม.ย.–มิ.ย. 2026) แสดงคำขอจากหน่วยงานรัฐ 85 รายการ และการเปิดเผยข้อมูล 0 รายการ ดังนั้น P08/P09 จึงเป็นของช่วงเวลาดังกล่าว ไม่ใช่ตัวเลขตลอดอายุการใช้งาน
อินเดีย และระบอบคำสั่งลับ P04=withdrew_physical คือการถอนตัวออกจากอินเดียในเดือนมิถุนายน 2022 P11=none_known อ้างอิงถ้อยแถลงบนหน้าดังกล่าวว่า NordVPN ไม่เคยได้รับจดหมายด้านความมั่นคงแห่งชาติหรือคำสั่งลับที่มีผลผูกพัน และอ้างอิงการไม่มีระบอบดังกล่าวในปานามา
ระดับความเชื่อมั่นที่ไม่มีใครตรวจสอบได้ NordVPN อธิบายงานของ Deloitte Lithuania ว่าเป็นงานให้ความเชื่อมั่น reasonable ภายใต้ ISAE 3000 (Revised) ซึ่งจะเป็นรูปแบบที่เข้มแข็งกว่า; รายงานของ PIA ซึ่งสามารถอ่านได้ ระบุข้อสรุปให้ความเชื่อมั่นแบบจำกัด
เหตุใดจึงไม่ให้เครดิตกับรูปแบบที่แข็งแกร่งกว่า ขณะนี้แบบจำลองกำหนดราคาให้กับความแตกต่างนั้นแล้ว และบันทึกนี้ไม่ได้รับประโยชน์จากความแตกต่างดังกล่าว: V15_assurance_strength ไม่ทราบ เพราะคำกล่าวเกี่ยวกับระดับดังกล่าวมีเพียงของ NordVPN เอง และเป็นเรื่องเกี่ยวกับรายงานที่ไม่มีบุคคลภายนอก Nord Account เปิดอ่านได้ เอกสารที่อยู่หลังกระบวนการเข้าสู่ระบบไม่ถือเป็นหลักฐานที่นี่ไม่ว่าระดับใด ดังนั้นการตรวจสอบนี้จึงได้รับเครดิตตามบรรทัดฐานของตลาด แทนที่จะเป็นระดับที่กล่าวว่าไปถึงแล้ว
รายงานที่อยู่หลังกระบวนการเข้าสู่ระบบ ตัวรายงานเองอ่านได้เฉพาะหลังจากเข้าสู่ระบบ Nord Account แล้ว ดังนั้นไม่มีบุคคลภายนอกความสัมพันธ์ดังกล่าวตรวจสอบขอบเขตของรายงาน และฟิลด์การตรวจสอบทุกฟิลด์ที่นี่จึงอาศัยบทสรุปของ NordVPN เองแทนที่จะอาศัยเอกสาร ด้วยเหตุนี้ ไม่ใช่ข้อค้นพบที่เป็นผลเสียต่อบริการ บันทึกนี้จึงเป็นบันทึกที่มีหลักฐานน้อยที่สุดในแค็ตตาล็อก
ฟิลด์เจ้าของ M11_owner_jurisdiction และ X04_owner_group_history ไม่ทราบ: nordvpn.com และ nordsecurity.com ระบุว่า Nord Security เป็นเจ้าของ แต่ไม่มีแห่งใดระบุเขตอำนาจศาลของ Nord Security เองในการจดทะเบียนจัดตั้ง หรือประวัติก่อนหน้าของกลุ่ม แหล่งข่าวรองเชื่อมโยงนิติบุคคลโฮลดิงชื่อ 'Cyberspace' กับเนเธอร์แลนด์จากการควบรวมกิจการในปี 2022 แต่ไม่ได้รับการยืนยันเทียบกับหน้า Nord Security หรือ NordVPN หลักภายในเวลาที่มี
สิ่งที่ไม่สามารถอ่านได้เลย ไม่สามารถอ่านข้อความฉบับเต็มของรายงาน Deloitte ปี 2025 ได้เลย (มีการจำกัดด้วยการเข้าสู่ระบบ) ดังนั้นจึงไม่มีการบันทึกข้อค้นพบด้านการเก็บข้อมูลนอกเหนือจากคำกล่าวอ้างของนโยบายเองใน C01_linkable_retention
ตารางเซิร์ฟเวอร์ที่เปิดไม่ได้ C09b_mandate_hosting ไม่ทราบ: ตารางเซิร์ฟเวอร์แบบแยกตามประเทศที่ใช้งานอยู่แสดงสถานะทางกายภาพ/เสมือนเฉพาะภูมิภาคอเมริกาในสถานะแอคคอร์เดียนที่การตรวจสอบนี้แสดงผลได้ ส่วนหัวข้อยุโรป เอเชียแปซิฟิก และแอฟริกา/ตะวันออกกลาง (ซึ่งรวมประเทศที่มีข้อบังคับหลายประเทศที่ fleet ให้บริการ เช่น AE, IN, TR, VN, IQ, KZ ตาม servers API) โหลดฝั่งไคลเอนต์เมื่อคลิก และไม่ได้ถูกขยาย
ปล่อยให้ไม่ทราบแทนที่จะอ้างเอง C04-C07, U06 (หลักฐานการเซ็นเซอร์), U11, V12-V14, X06, X07, X10 และ X11 ไม่ได้รับการยืนยันโดยอิสระเทียบกับเอกสารหลัก และปล่อยให้ไม่ทราบแทนที่จะอ้างเองจากการรายงานของแหล่งข้อมูลรอง
เปิดข้อสงสัยหนึ่งประการไว้ และไม่นำมาคิดคะแนน ยังคงมีข้อสงสัยหนึ่งประการเกี่ยวกับ X12 โดยไม่นำมาคิดคะแนน: แบบฟอร์มความปลอดภัยของข้อมูล Play สำหรับ com.nordvpn.android ระบุ Installed apps ไว้ภายใต้ analytics บน Android ขณะที่ประกาศความเป็นส่วนตัวของ NordVPN กล่าวถึง installed applications เพียงแห่งเดียว — การสแกนช่องโหว่ของมัลแวร์ — และจำกัดขอบเขตการประมวลผลชื่อและเวอร์ชันของแอปพลิเคชันไว้ที่ Windows
เหตุใดยังคงอ่านได้ว่าเป็นรายการที่ตรงกัน มีการเปิดเผยหมวดหมู่นี้ ไม่ใช่การไม่มีหมวดหมู่ดังกล่าว และ R28 ไม่ได้ทำข้อค้นพบจากความแตกต่างด้านขอบเขตของแพลตฟอร์ม ดังนั้นค่าจึงอ่านได้ว่า matches_policy แต่จุดประสงค์บน Android ไม่ใช่สิ่งที่ประกาศดังกล่าวอธิบายไว้ และมีเพียง NordVPN เท่านั้นที่บอกได้ว่าข้อความใดในสองส่วนนี้เขียนผิด
ยังเปิดค้างอยู่ในบันทึกนี้
บันทึกของกลุ่มเจ้าของ X04 คือช่องว่างโดยเจตนา Form 20-F ยืนยันว่า Opera เองไม่ได้เป็นคู่ความในกระบวนการใดที่มีสาระสำคัญ แต่ฟิลด์นี้ถามถึงกลุ่มเจ้าของ และไม่ได้ตามหาบันทึกของ Kunlun ไปจนถึงเอกสารปฐมภูมิในรอบนี้
กระบวนการดำเนินคดีสองเรื่องที่ไม่มีใครเปิดดู การขายกิจการ Grindr ตามข้อบังคับของ CFIUS และคดีแบบกลุ่มด้านหลักทรัพย์ในปี 2020 ที่ตามมาหลังรายงานของผู้ขายชอร์ต ต่างเป็นเรื่องที่มีการกล่าวถึงอย่างกว้างขวาง และไม่มีเรื่องใดถูกเปิดตรวจสอบที่นี่ Form 10-K ฉบับแรกของ Grindr หลังเข้าจดทะเบียนไม่ได้เล่าเรื่องนี้
เหตุใดคะแนนจึงไม่ได้ขึ้นอยู่กับเรื่องนี้ ราคาทั้ง clean และไม่ทราบอยู่ที่ 0.000 ดังนั้นไม่มีส่วนใดในคะแนนที่ขึ้นอยู่กับเรื่องนี้ สิ่งที่ขาดหายคือบันทึก ไม่ใช่ตัวเลข และรอบถัดไปควรเริ่มจากเอกสารยื่นของ Kunlun และสารบบคดีของรัฐบาลกลาง แทนที่จะเริ่มจากบทสรุปของเอกสารเหล่านั้น
รายงานที่จะเปลี่ยนสถานะสี่ฟิลด์ รายงานของ Deloitte เป็นเอกสารอีกฉบับที่จะเปลี่ยนสถานะหลายฟิลด์ได้พร้อมกัน: V04, V07, V11 และ V15 ล้วนเป็นไม่ทราบเพียงเพราะไม่ได้เผยแพร่ และโดยเฉพาะ V11 คือฟิลด์ที่คำกล่าวอ้างว่าไม่มีการเก็บบันทึกทั้งหมดตั้งอยู่บนฟิลด์นี้
สิ่งที่ไม่มีเอกสาร U07 ไม่มีเอกสาร และ C13 ที่อยู่เบื้องหลังก็เช่นกัน: Opera ระบุ AES-256 และ "secure tunnel" แต่ไม่เคยระบุโพรโทคอล ดังนั้นการขนส่งที่อ่อนที่สุดที่เสนอจึงยังไม่ได้รับการยืนยัน U08, U09 และ U12b ไม่ได้กรอกด้วยเหตุผลเดียวกัน — ตารางเปรียบเทียบฟีเจอร์บนหน้าผลิตภัณฑ์ทำเครื่องหมายถูกในแถวต่าง ๆ แต่ markup ที่ดึงมาไม่มีเครื่องหมายดังกล่าว และการอ่านเครื่องหมายถูกจากภาพที่เรนเดอร์ไม่ใช่แหล่งข้อมูล
เซิร์ฟเวอร์ถูกอธิบายไว้ แต่ไม่มีหลักฐานยืนยัน. C02, C06 และ C08 ไม่มีหลักฐานรองรับ: Opera ระบุว่าเซิร์ฟเวอร์เป็นเซิร์ฟเวอร์จริงและเป็นของตนเอง ซึ่งยังไม่ได้ยืนยันทั้งเรื่องดิสก์ DNS หรือผู้เป็นเจ้าของฮาร์ดแวร์ C09b ไม่สามารถตอบได้ขณะที่ U02 ยังไม่ทราบ
ร้านค้าเดียว ไม่ใช่สองร้าน. อ่านเฉพาะแบบฟอร์มความปลอดภัยของข้อมูลใน Google Play เท่านั้น ไม่ได้อ่านป้ายความเป็นส่วนตัวของ App Store สำหรับเบราว์เซอร์ iOS ดังนั้น X12 จึงอาศัยข้อมูลจากร้านค้าเดียว ไม่ใช่ด้านที่แย่กว่าของสองร้าน
การตีความสองประการ ไม่ใช่คำกล่าว. Linux ใน U01 อนุมานจากคู่มือช่วยเหลือบนเดสก์ท็อป ซึ่งบันทึกเกี่ยวกับ VPN และครอบคลุม Windows, macOS และ Linux ร่วมกันโดยไม่ได้แยกตามแพลตฟอร์ม ส่วน Android และ iOS มีการระบุชื่อไว้อย่างชัดเจนในประกาศการตรวจสอบ U10 เป็นแบบไม่จำกัด เนื่องจากไม่มีบัญชีและไม่มีขีดจำกัดอุปกรณ์ที่จะบังคับใช้ข้อจำกัดดังกล่าว ซึ่งเป็นการตีความผลิตภัณฑ์ ไม่ใช่ตัวเลขที่ระบุไว้
หมายเหตุ
เกี่ยวกับบันทึกทั้งหมด
nordvpn.com เองส่งการทดสอบบอตของ Cloudflare (403) ให้กับการดึงข้อมูลที่ไม่ใช่เบราว์เซอร์ทุกครั้งที่ใช้ในการตรวจสอบนี้ รวมถึงเครื่องมือ headless-fetch ด้วย การอ้างอิงทุกแห่งในบันทึกนี้ที่ชี้ไปยังหน้า nordvpn.com ถูกเรียกดูผ่านพร็อกซีตัวอ่านจากบุคคลที่สาม (r.jina.ai) ซึ่งเรนเดอร์หน้าเว็บฝั่งเซิร์ฟเวอร์ ไม่ใช่ผ่านคำขอโดยตรงไปยังโดเมน
เอกสารทางกฎหมาย (นโยบายความเป็นส่วนตัว สัญญาข้อมูล) อยู่บนโดเมนแยกต่างหากคือ my.nordaccount.com และไม่สามารถค้นพบได้จากแผนผังเว็บไซต์ของ nordvpn.com เอง — เข้าถึงได้โดยทำตามลิงก์ส่วนท้ายบนหน้าที่เรนเดอร์เท่านั้น รายงานการรับรอง no-logs ฉบับที่หกของ Deloitte (ออกเมื่อ 2025-12-12) ถูกจำกัดการเข้าถึงด้วยการเข้าสู่ระบบอย่างชัดเจนตามบล็อกโพสต์ของ NordVPN เอง ('เราไม่เผยแพร่ข้อความคัดบางส่วนต่อสาธารณะ... เข้าสู่ระบบ Nord Account ของคุณ') ดังนั้นจึงบันทึก V11_audit_findings เป็น not_stated แทนที่จะอนุมานข้อค้นพบด้านการเก็บข้อมูลจากสรุปในประกาศ ตาม R23
การเจาะระบบศูนย์ข้อมูลในฟินแลนด์เมื่อปี 2018 เป็นการบุกรุกโดยบุคคลที่สาม ไม่ใช่การยึดโดยหน่วยงานบังคับใช้กฎหมาย — บันทึกไว้ภายใต้ P12_case_history เป็น kind=breach ไม่ใช่ P01_seizure_event บันทึกของ NordVPN เอง (nordvpn.com/blog/official-response-datacenter-breach/) และรายงานข่าวร่วมสมัยของ Bloomberg สอดคล้องกันว่าการเปิดเผยข้อมูลเกิดขึ้นหลังข้อกล่าวหาบน Twitter โดยนักวิจัยภายนอก ไม่ใช่จากความริเริ่มของ NordVPN เอง — จึงเป็น third_party_disclosed แทน self_disclosed_late
NordVPN และ Surfshark มีเจ้าของร่วมกันคือ Nord Security แต่ประกาศการควบรวมกิจการของทั้งสองบริษัทเองระบุว่าโครงสร้างพื้นฐานและแผนงานผลิตภัณฑ์แยกจากกัน จึงกำหนด M18 ให้แยกจากกันบนพื้นฐานดังกล่าว
เกี่ยวกับบันทึกทั้งหมด
ขอบเขต บันทึกนี้ครอบคลุม VPN ฟรีของ Opera ที่ติดตั้งมาในเบราว์เซอร์ ซึ่งเป็นเหตุให้เป็น browser_proxy: Opera ระบุไว้อย่างชัดเจนว่า "ปกป้องเฉพาะการท่องเว็บของคุณภายในเบราว์เซอร์ Opera และไม่ปกป้องอุปกรณ์ทั้งหมดของคุณ"
VPN Pro ซึ่งเป็น VPN แบบชำระเงินและเป็นผลิตภัณฑ์ที่เกี่ยวข้องกัน เป็นผลิตภัณฑ์คนละรายการและไม่นำมาคิดคะแนนที่นี่ - แถลงการณ์ความเป็นส่วนตัวระบุว่า VPN Pro "ให้บริการโดยผู้ให้บริการบุคคลที่สามซึ่งเป็นเจ้าของ ดำเนินงาน และบำรุงรักษาโครงสร้างพื้นฐาน" มีค่าใช้จ่ายเริ่มต้นที่ $4 ต่อเดือน ครอบคลุมอุปกรณ์ได้สูงสุดหกเครื่องและ 48 ประเทศ ขณะที่ VPN ฟรีใช้โครงสร้างพื้นฐานของ Opera เอง
ผู้ให้บริการบุคคลที่สามรายนั้นเปลี่ยนไป: ประกาศการตรวจสอบปี 2024 ระบุว่าเซิร์ฟเวอร์ VPN Pro "ให้บริการโดยความร่วมมือกับ Nord" และบทอธิบายปี 2026 ระบุว่า VPN Pro "ติดตั้งโปรโตคอล Lightway รุ่นใหม่" ซึ่งเป็นของ ExpressVPN ไม่มีเอกสารฉบับใดระบุว่าการจัดการดังกล่าวเปลี่ยนไป
X02 เป็นข้อค้นพบหลัก และเอกสารทั้งสองฉบับที่รองรับข้อนี้เป็นเอกสารของ Opera เอง ประกาศปี 2024 อ้างความเห็นของ Deloitte ว่า "การกำหนดค่าระบบไอทีและการจัดการการดำเนินงานด้านไอทีที่สนับสนุนได้รับการออกแบบและนำไปใช้อย่างเหมาะสมในสาระสำคัญทุกประการ โดยอิงตามเกณฑ์ที่อธิบายไว้ใน Management Assertion ของ Opera ณ วันที่ 10 สิงหาคม 2024" และแยกกันระบุว่าประโยค "ไม่มีฟังก์ชันการบันทึกข้อมูลติดตั้งอยู่ในบริการ VPN และไม่มีการเก็บข้อมูลใด ๆ ทั้งสิ้น" มาจาก Management Assertion ของ Opera เอง
โพสต์ปี 2026 เล่าการตรวจสอบครั้งเดียวกันอีกครั้ง โดยระบุว่า Deloitte เป็นผู้ดำเนินการตรวจสอบ: "เราให้ทีมของ Deloitte เข้าถึง VPN และโครงสร้างพื้นฐานเซิร์ฟเวอร์ของเราได้อย่างครบถ้วน และพวกเขาสามารถตรวจสอบคำกล่าวอ้างของเราได้ ... ที่จริงแล้ว ฟังก์ชันการบันทึกข้อมูลไม่ได้ติดตั้งอยู่ใน VPN ตั้งแต่แรกด้วยซ้ำ" โพสต์เดียวกันนี้ยกระดับช่วงเวลาที่โพสต์ปี 2024 ระบุไว้ว่า 18 มิถุนายนถึง 10 สิงหาคม 2024 ให้กลายเป็น "การเข้าถึงอย่างครบถ้วน"
Opera กำลังอธิบายคำกล่าวอ้างของตนเองว่าเป็นข้อสรุปของผู้ตรวจสอบ นั่นคือเหตุผลที่บล็อก VERIFY แยกออกมาในลักษณะนี้ V01 เป็น yes_verified โดยอาศัยรายงานที่เปิดอ่านได้จริง — บทสรุปการจัดการที่ Cure53 เผยแพร่เองเกี่ยวกับการประเมินในเดือนมีนาคม 2022 — ไม่ใช่โดยอาศัยประกาศของ Deloitte
รายงานของ Deloitte เองไม่ได้เผยแพร่ไว้ที่ใดเลย ดังนั้น V02 จึงเป็น press_only และทุกฟิลด์ที่เป็นข้อค้นพบของรายงานนั้น ไม่ใช่ข้อเท็จจริงเกี่ยวกับการว่าจ้าง ยังคงเป็นไม่ทราบ ได้แก่ ความครอบคลุมของกลุ่มเซิร์ฟเวอร์ (V04) มาตรฐานการให้ความเชื่อมั่น (V07) สิ่งที่รายงานระบุว่าเก็บไว้ (V11) และความหนักแน่นของความเห็น (V15)
ข้อเท็จจริงเกี่ยวกับการว่าจ้าง — บริษัท ประเภทของบริษัท วันที่ และสิ่งที่ระบุว่าทดสอบ — นำมาจากประกาศ ผู้ขายที่มีหลักฐานชัดเจนว่าเคยอธิบายการตรวจสอบนี้ใหม่ครั้งหนึ่งแล้ว ไม่ใช่แหล่งข้อมูลสำหรับข้อสรุปของการตรวจสอบ C01 เป็น none_linkable เพราะนั่นคือคำประกาศในคำชี้แจงความเป็นส่วนตัว ส่วน V11 คือข้อค้นพบ และไม่มีข้อค้นพบให้อ่าน
รายงานของ Cure53 มีอยู่จริง และเป็นเหตุผลที่ V14 เป็น yes_verified: ผู้ทดสอบเจ็ดคน ใช้เวลาทำงานยี่สิบสี่วันต่อคน ตรวจสอบแบบ white-box ครอบคลุมชุดงานสี่ชุด ได้แก่ ไคลเอนต์ VPN การกำหนดค่าและโครงสร้างพื้นฐานของเซิร์ฟเวอร์ และโปรโตคอล Opera Mini ที่ใช้ส่งการกำหนดค่า VPN พบประเด็นที่เกี่ยวข้องกับความปลอดภัยสิบสี่รายการ โดยแปดรายการเป็นช่องโหว่จริง ห้ารายการได้รับการจัดระดับความรุนแรงสูง และไม่มีรายการใดวิกฤต
ณ เดือนมีนาคม 2022 มีการแก้ไขแล้วเก้ารายการและมีการยืนยันการแก้ไขแล้ว หนึ่งรายการแก้ไขบางส่วน สามรายการยอมรับความเสี่ยง หนึ่งรายการเป็นการแจ้งเตือนเท็จ และหนึ่งรายการยังอยู่ระหว่างดำเนินการ บล็อกของ Opera ระบุว่ารายการทั้งเจ็ดที่เกี่ยวข้องโดยตรงกับ VPN ของเบราว์เซอร์ "ได้รับการแก้ไขทั้งหมดในเวลาต่อมา" และตารางก็ยืนยันเช่นนั้น — รายการที่ยังเหลืออยู่ในชุดงาน Opera Mini ไม่ใช่ในตัว VPN เอง
มีการเปิดเผยความเป็นเจ้าของอย่างครบถ้วน และสายความเป็นเจ้าของสิ้นสุดที่ประเทศที่มีข้อบังคับ จึงเป็นเหตุผลที่ X03 และ C11 ชี้ไปคนละทิศทางโดยไม่ขัดแย้งกัน
ผู้ควบคุมข้อมูลที่ระบุในคำชี้แจงความเป็นส่วนตัวของ Opera เองคือ Opera Norway AS ซึ่งเป็นบริษัทนอร์เวย์ และรายงานความโปร่งใสก็ยื่นในชื่อนี้
บริษัทโฮลดิงคือ Opera Limited ซึ่งเป็นบริษัท exempted ที่จดทะเบียนจัดตั้งในหมู่เกาะเคย์แมนในเดือนมีนาคม 2018 และไม่มีการดำเนินงานที่มีสาระสำคัญเป็นของตนเอง Form 20-F สำหรับ 2025 ระบุว่า Hong Kong Kunlun Tech Holding Limited เป็นผู้ถือหุ้นหลักที่ 68.0% ซึ่งเป็นบริษัทย่อยของ Kunlun Tech Co., Ltd. ที่จดทะเบียนจัดตั้งใน PRC และระบุว่า Kunlun "เป็นบริษัทแม่สูงสุดของ Opera และอยู่ภายใต้การควบคุมของประธานกรรมการบริหารของ Opera"
ดังนั้น M06 คือ NO และ C10 คือ no ขณะที่ M11 คือ CN และ C11 คือ yes
C12 คือช่องว่างที่ชัดเจนที่สุดระหว่างคำประกาศของ VPN กับแอปพลิเคชันที่ VPN นั้นอยู่ภายใน ส่วน VPN ของคำชี้แจงความเป็นส่วนตัวประกาศว่าไม่มีการบันทึกข้อมูล ส่วนอื่นของเอกสารฉบับเดียวกันระบุว่าเมื่อมีการติดตั้งแอปพลิเคชัน Opera "ระบบจะสร้าง ID การติดตั้งแบบสุ่ม เราเก็บตัวระบุนี้ รวมถึง Machine ID ข้อมูลจำเพาะของฮาร์ดแวร์ (รุ่น วันที่วางจำหน่าย และอื่น ๆ) ระบบปฏิบัติการ การกำหนดค่าสภาพแวดล้อม และข้อมูลการใช้งานฟีเจอร์" โดยเก็บไว้นานสูงสุดสามปี
Machine ID มาจากฮาร์ดแวร์ ดังนั้นตัวระบุที่ผู้ให้บริการถือครองคือ persistent_hardware_id ไม่ใช่ตัวระบุแบบสุ่มที่จำกัดขอบเขตอยู่ในแอป ไม่ว่าอุโมงค์จะบันทึกข้อมูลหรือไม่ก็ตาม
X12 เปรียบเทียบเอกสารสองฉบับที่ Opera ยื่นเอง แบบฟอร์มความปลอดภัยของข้อมูล Play สำหรับ com.opera.browser ระบุว่ามีการเก็บ Installed apps เพื่อ Analytics แต่คำชี้แจงความเป็นส่วนตัวไม่เคยกล่าวถึงการเก็บแอปพลิเคชันที่ติดตั้งบนอุปกรณ์เลย Installed apps เป็นพฤติกรรม ไม่ใช่ตัวระบุ ดังนั้นจึงเป็น undisclosed_behaviour
แบบฟอร์มฉบับเดียวกันระบุว่ามีการแชร์ Device or other IDs กับบริษัทอื่นเพื่อการโฆษณา ซึ่งเป็นเหตุให้ C07a อยู่ที่ ads ส่วน C07b อาศัยสิ่งที่แคบกว่านั้นและจึงถูกทำเครื่องหมายเป็น B: โฮสต์บุคคลที่สามเพียงรายเดียวในมาร์กอัปที่ให้บริการสำหรับหน้าผลิตภัณฑ์คือ Google Tag Manager และไม่มีการแจกแจงสิ่งที่คอนเทนเนอร์นั้นโหลดขณะทำงาน
U02 ไม่ทราบโดยการออกแบบของผลิตภัณฑ์ ไม่ใช่เพราะการค้นหาล้มเหลว: VPN ฟรีมีสามภูมิภาค — Opera เรียกว่า America, Asia และ Europe — และไม่เคยระบุประเทศ C09 และ C09b เป็นผลจากสิ่งนั้น และไม่สามารถยุติข้อสรุปได้ตราบใดที่ยังเป็นเช่นนี้
X05 คือ ads_supported ตามคำอธิบายของ Opera เอง ซึ่งระบุการโฆษณาเป็นแหล่งรายได้ลำดับแรกจากสามรายการ และอธิบายว่า Opera Ads เก็บ user ID ที่สร้างขึ้นแบบสุ่ม เมืองหรือประเทศ และหมวดหมู่กว้าง ๆ ของเว็บไซต์ที่เข้าชม โดยเก็บไว้นานสูงสุดหนึ่งปี เมื่อรวมกับ U05 = unlimited_free แล้ว นี่ตรงกับกรณีที่ R15 มีไว้เพื่อชี้ให้เห็นพอดี
X06 คือคำกล่าวอ้างในโพสต์ปี 2026 ที่ว่า AES-256 "จะใช้เวลามากกว่าพันล้านปีในการถอดรหัส แม้แต่สำหรับแฮ็กเกอร์ที่มีคอมพิวเตอร์เร็วที่สุด" X09 คือ self_disclosed_prompt ในโพสต์ปี 2026 สองโพสต์ที่ Opera เผยแพร่ช่องโหว่ซึ่งนักวิจัยภายนอกรายงานให้ทราบ พร้อมการวิเคราะห์และเวอร์ชันที่แก้ไขแล้ว — สิ่งเหล่านี้เป็นช่องโหว่ของเบราว์เซอร์ ไม่ใช่เหตุการณ์ของ VPN และไม่ทราบเหตุการณ์ของ VPN ใด
C05 เป็น not_sold VPN ฟรีไม่มีขั้นตอนการชำระเงินเลย — ไม่มีการสมัครสมาชิก ไม่มีบัญชี — ดังนั้นจึงไม่มีอะไรให้ชำระโดยไม่เปิดเผยตัวตนหรือในรูปแบบอื่น
บันทึกนี้เดิมเขียนเป็น none ซึ่งอ่านได้ว่า "มีการเสนอเฉพาะวิธีการชำระเงินที่ระบุไว้เท่านั้น" และไม่เป็นจริงในกรณีนี้ เพราะในเวลานั้นคลังคำศัพท์ไม่มีโทเค็นสำหรับบริการที่ไม่รับเงินเลย ส่วน unknown จะเป็นการกล่าวอ้างว่าการค้นหาล้มเหลว ซึ่งก็ไม่เป็นจริงเช่นกัน และเมื่อมีความหมายที่ผิดอยู่สองแบบ จึงบันทึกแบบที่ผิดพลาดไปในทางเป็นผลเสียต่อผู้ให้บริการ โทเค็นนี้มีอยู่แล้วในปัจจุบันและมีราคาเป็นศูนย์ ซึ่งเป็นคำตอบที่ตรงไปตรงมา: เมื่อไม่มีการชำระเงิน ก็ไม่มีข้อมูลระบุตัวตนด้านการชำระเงินให้รั่วไหล
13 ก.ย. 25691 การเปลี่ยนแปลง
เหตุผลที่ผู้ให้บริการอยู่ในรายการM14_inclusion_basis
hand_picked เปลี่ยนเป็น adverse_record
12 ก.ย. 25691 การเปลี่ยนแปลง
คะแนนความปลอดภัยsecurity.score
5 เปลี่ยนเป็น 4
30 ส.ค. 25691 การเปลี่ยนแปลง
ตัวเลือกการชำระเงินแบบไม่ระบุตัวตนC05_payment_anonymous
ว่างเปล่า เปลี่ยนเป็น not_sold
NordVPN และ Opera VPN ได้รับการประเมินโดยทีม HushFleet: NordVPN มีคะแนนความปลอดภัย 17/100 อยู่ในแถบ ไม่เพียงพอ และ Opera VPN มีคะแนน 4/100 อยู่ในแถบ ไม่แนะนำ ช่องว่าง 13 แต้มเปิดกว้างที่สุดในช่อง เขตอำนาจศาล — “มีใครสามารถบังคับให้เปิดเผยสิ่งที่มีอยู่ได้ โดยผู้ให้บริการไม่มีสิทธิ์ออกความเห็นหรือไม่?” — หักไป 8% จาก NordVPN และ 48% จาก Opera VPN
ความปลอดภัย
การใช้งาน
อันดับ 12 จาก 68 ในทำเนียบ
ปานามา · VPN เชิงพาณิชย์
มีทางออกใน 149 ประเทศ
| ช่องแรงกดดันที่หักไปจากส่วนที่เหลืออยู่ | NordVPNช่องหลัก: การเก็บข้อมูล0 ถึง 0.9 ยาวกว่าคือแย่กว่า | Opera VPNช่องหลัก: การเก็บข้อมูล0 ถึง 0.9 ยาวกว่าคือแย่กว่า |
|---|---|---|
| การเก็บข้อมูลมีบันทึกที่เชื่อมโยงทราฟฟิกกับบุคคลหรือไม่ และใครเป็นผู้ตรวจสอบ? | 0.450 | 0.750 |
| ความซื่อตรงเคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง? | 0.248 | 0.516 |
| เขตอำนาจศาลมีใครสามารถบังคับให้เปิดเผยสิ่งที่มีอยู่ได้ โดยผู้ให้บริการไม่มีสิทธิ์ออกความเห็นหรือไม่? | 0.079 | 0.478 |
| การเปิดเผยข้อมูลผู้ให้บริการได้ส่งมอบบางสิ่งไปแล้วหรือไม่? | 0.220 | 0.000 |
| ความไม่รู้ไม่มีใครยืนยันเรื่องนี้มากน้อยเพียงใด? | 0.201 | 0.149 |
| สถาปัตยกรรมใครดำเนินการทางออก และทางออกนั้นทำอะไรกับทราฟฟิก? | 0.150 | 0.050 |
| สุขอนามัยวัสดุที่ใช้ระบุตัวตนอะไรถูกรวบรวมระหว่างทาง และสามารถตรวจสอบไคลเอนต์ได้หรือไม่? | 0.147 | 0.148 |
| ความเงียบสิบปี ผู้ใช้หลายล้านคน และไม่มีอะไรอยู่ในบันทึก? | 0.000 | 0.000 |
| สิ่งที่เหลือจาก 100ช่องต่างๆ คูณกัน: แต่ละช่องหักเอาส่วนหนึ่งของสิ่งที่ช่องก่อนหน้าเหลือทิ้งไว้ | 17 | 4 |
| NordVPN | Opera VPN | |
|---|---|---|
| ความปลอดภัย | 17 ไม่เพียงพอ · อันดับ 12 จาก 68 | 4 ไม่แนะนำ · อันดับ 43 จาก 68 |
| การใช้งาน | 70 จาก 100 | 75 จาก 100 |
| ความครบถ้วนของบันทึก | 69% การใช้งาน 83% | 77% การใช้งาน 45% |
| NordVPN | Opera VPN | |
|---|---|---|
| ใครดำเนินการทางออก | ดำเนินการโดยผู้ดำเนินการตามสัญญา contractor_operatedBnordvpn.com · | ผู้ให้บริการดำเนินการเอง provider_operatedAblogs.opera.com · 2 แหล่งที่มา · |
| การเก็บข้อมูลตามที่ประกาศไว้ | เฉพาะจำนวนรวม aggregates_onlyBmy.nordaccount.com · | ไม่มีสิ่งใดที่เชื่อมโยงทราฟฟิกกับบุคคล none_linkableAopera.com · 2 แหล่งที่มา · |
| เซิร์ฟเวอร์ใช้ RAM เท่านั้นและไม่มีดิสก์ | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBnordvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| รูปแบบการจัดสรร IP | มีที่อยู่เฉพาะเป็นตัวเลือก dedicated_optionBnordvpn.com · 2 แหล่งที่มา · | ที่อยู่ทางออกร่วมกันระหว่างผู้ใช้ sharedBopera.com · 2 แหล่งที่มา · |
| สมัครโดยไม่ใช้อีเมล | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredAblogs.opera.com · 2 แหล่งที่มา · |
| ตัวเลือกการชำระเงินแบบไม่ระบุตัวตน | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | บริการไม่รับชำระเงินเลยBopera.com · 2 แหล่งที่มา · |
| DNS ของตนเองภายในอุโมงค์ | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| หมวดหมู่ SDK ของบุคคลที่สามที่แย่ที่สุดในแอป | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | โฆษณา adsAplay.google.com · |
| หมวดหมู่ตัวติดตามบุคคลที่สามที่แย่ที่สุดบนเว็บไซต์ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | การวิเคราะห์ analyticsBopera.com · |
| ใครเป็นเจ้าของฮาร์ดแวร์ | เช่าจากบุคคลที่สาม rentedBnordvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ประเทศที่เสนอให้บริการซึ่งอยู่ภายใต้ข้อบังคับการเก็บข้อมูล | 6 สหรัฐอาหรับเอมิเรตส์, อินเดีย, อิรัก, คาซัคสถาน, ตุรกี, เวียดนามBapi.nordvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| การโฮสต์ในประเทศภายใต้ข้อบังคับที่เสนอ | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| ประเทศที่จดทะเบียนจัดตั้งมีข้อบังคับให้เก็บข้อมูล | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| เจ้าของผลประโยชน์อยู่ภายใต้ระบบการเก็บข้อมูล | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ใช่ เจ้าของอยู่ภายใต้ระบบการเก็บข้อมูล yesAsec.gov · |
| ตัวระบุอุปกรณ์แบบถาวร | ตัวระบุโฆษณาที่รีเซ็ตได้ resettable_ad_idBmy.nordaccount.com · | ตัวระบุฮาร์ดแวร์ถาวร persistent_hardware_idAopera.com · |
| โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้ | — คำถามนี้ไม่เกี่ยวข้องBsupport.nordvpn.com · 2 แหล่งที่มา · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| สิ่งที่ทางออกทำกับข้อมูลที่ส่งผ่าน | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| NordVPN | Opera VPN | |
|---|---|---|
| มีการตรวจสอบความปลอดภัยโดยอิสระอย่างน้อยหนึ่งครั้ง | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBnordvpn.com · | มี และอ่านรายงานแล้ว yes_verifiedAcure53.de · 2 แหล่งที่มา · |
| วิธีเผยแพร่รายงาน | อยู่ภายใต้ข้อตกลงไม่เปิดเผยข้อมูล nda_gatedBnordvpn.com · | มีเพียงการรายงานข่าว press_onlyAblogs.opera.com · |
| ขอบเขตของการตรวจสอบ | ตัวคำกล่าวอ้างว่าไม่มีการเก็บบันทึกข้อมูล · โครงสร้างพื้นฐาน | ตัวคำกล่าวอ้างว่าไม่มีการเก็บบันทึกข้อมูล · โครงสร้างพื้นฐาน |
| ความครอบคลุมของกลุ่มเซิร์ฟเวอร์ | ตัวอย่างเซิร์ฟเวอร์ |
| NordVPN | Opera VPN | |
|---|---|---|
| การยึดเซิร์ฟเวอร์โดยหน่วยงานบังคับใช้กฎหมาย | ไม่มีบันทึกการยึด none_known | ไม่มีบันทึกการยึด none_known |
| ประวัติการเปิดเผยข้อมูลจริง | ส่งมอบข้อมูลบัญชีแล้ว account_data_disclosedBnordvpn.com · | ไม่มีการเปิดเผยตามบันทึก none_knownAsecurity.opera.com · |
| บันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่ง | ข้อมูลบัญชีที่ส่งมอบ produced_account_dataBnordvpn.com · | ไม่มีบันทึกศาล none_knownAsecurity.opera.com · 2 แหล่งที่มา · |
| การตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติ |
| NordVPN | Opera VPN | |
|---|---|---|
| ช่องว่างระหว่างคำกล่าวอ้างกับพฤติกรรมที่มีเอกสารบันทึก | ไม่มีการโกหกที่มีเอกสารบันทึก none | ไม่มีการโกหกที่มีเอกสารบันทึก none |
| การตลาดเทียบกับผลการตรวจสอบ | ไม่มีช่องว่างในบันทึก noneไม่มีแหล่งที่มาเผยแพร่ · | การตลาดกล่าวอ้างมากกว่าที่การตรวจสอบพบ marketing_overstatesAblogs.opera.com · 2 แหล่งที่มา · |
| ความโปร่งใสของโครงสร้างเจ้าของ | ระบุเจ้าของบางส่วน partialBnordvpn.com · | ระบุเจ้าของและตรวจสอบได้ clearAsec.gov · |
| เหตุการณ์ด้านลบในบันทึกของกลุ่มเจ้าของ | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| NordVPN | Opera VPN | |
|---|---|---|
| นิติบุคคล | nordvpn S.A.Bmy.nordaccount.com · | Opera Norway AS, Vitaminveien 4, 0485 Oslo, Norway - data controller for the Opera browsers and the party named in the transparency report; holding company Opera Limited, an exempted company incorporated in the Cayman Islands in March 2018, listed on Nasdaq as OPRAAopera.com · 2 แหล่งที่มา · |
| ที่ตั้งของบริษัท | ปานามา PABmy.nordaccount.com · | นอร์เวย์ NOAopera.com · 2 แหล่งที่มา · |
| ปีที่เปิดให้บริการ | 2012Bnordvpn.com · | 2016 |
| NordVPN | Opera VPN | |
|---|---|---|
| แพลตฟอร์มที่มีแอป | 8 Windows, macOS, Linux, Android, iOS, ส่วนขยายเบราว์เซอร์, Android TV, Apple TVBnordvpn.com · | 5 Android, iOS, Linux, macOS, WindowsBblogs.opera.com · 2 แหล่งที่มา · |
| ประเทศที่มีทางออก | 149 ประเทศBapi.nordvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| จ่ายรายเดือน | $14.99 ต่อเดือนBnordvpn.com · | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
| จ่ายรายปี | $139.08 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียว |
ตามสถานการณ์
| NordVPN | Opera VPN | |
|---|---|---|
| การดาวน์โหลดบิตทอร์เรนต์ | อนุญาต yes | ถูกบล็อก blocked |
| การสตรีมมิง | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| อุปกรณ์พร้อมกัน | 10 | unlimited |
| ภายใต้การเซ็นเซอร์ | กล่าวอ้างว่าใช้งานได้ claimed | — ยังไม่ได้รับการยืนยัน |
| ทางออกในประเทศที่มีข้อบังคับ | 6 สหรัฐอาหรับเอมิเรตส์, อินเดีย, อิรัก, คาซัคสถาน, ตุรกี, เวียดนาม | — ยังไม่ได้รับการยืนยัน |
| โฮสต์อยู่ในประเทศเหล่านั้น | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| บริษัทอยู่ภายใต้ข้อบังคับ | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| คำสั่งลับ | ไม่มีระบอบคำสั่งลับตามบันทึก none_known | คำสั่งต้องผ่านผู้พิพากษา judicial_only |
sample| — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ชื่อผู้ตรวจสอบ | Deloitte Audit LithuaniaBnordvpn.com · | Deloitte (no-log audit, opinion as of 10 August 2024, announced 25 September 2024); Cure53, Berlin (white-box security assessment of the VPN clients, servers and periphery, summary report 23 March 2022)Ablogs.opera.com · 2 แหล่งที่มา · |
|---|
| ประเภทผู้ตรวจสอบ | หนึ่งใน Big Four big4 | หนึ่งใน Big Four big4 |
|---|
| มาตรฐานการรับรอง | ISAE 3000 isae3000Bnordvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| วันที่ของรายงานล่าสุด | 2025-12-12Bnordvpn.com · | 2024-08-10Bblogs.opera.com · |
|---|
| รอบการตรวจสอบ | ชุดรายงานประจำปี annual_seriesBnordvpn.com · | ทำซ้ำโดยไม่มีช่วงเวลาตายตัว repeated_irregularAblogs.opera.com · 2 แหล่งที่มา · |
|---|
| การตรวจสอบที่เผยแพร่ทั้งหมด | 6Bnordvpn.com · | 2Ablogs.opera.com · 2 แหล่งที่มา · |
|---|
| การเก็บข้อมูลตามที่รายงานระบุ | รายงานไม่ได้กล่าวถึงการเก็บข้อมูล not_statedBnordvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| ซอร์สโค้ดไคลเอนต์เผยแพร่แล้ว | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ไม่มี noneAsec.gov · |
|---|
| บิลด์ที่ทำซ้ำได้ | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| การทดสอบเจาะระบบแยกต่างหาก | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | มี และอ่านรายงานแล้ว yes_verifiedAcure53.de · |
|---|
| ระดับความหนักแน่นของความเห็นรับรอง | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
ถอนเซิร์ฟเวอร์ออกแทนการปฏิบัติตาม withdrew_physicalBnordvpn.com · |
| — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| รายงานความโปร่งใส | เป็นปัจจุบัน พร้อมจำนวนคำขอ fresh_with_numbers | เป็นปัจจุบัน พร้อมจำนวนคำขอ fresh_with_numbers |
|---|
| ตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้ | ตัวเลขสมเหตุสมผลสำหรับขนาดนี้ plausible | ตัวเลขสมเหตุสมผลสำหรับขนาดนี้ plausible |
|---|
| วินัยของ warrant canary | นำออกแล้ว removedBnordvpn.com · | ไม่เคยมี noneBsecurity.opera.com · |
|---|
| คำร้องที่ได้รับ | 85Bnordvpn.com · | 20Asecurity.opera.com · |
|---|
| คำร้องที่ทำให้มีการส่งมอบข้อมูล | 0 | 0 |
|---|
| ระบอบคำสั่งลับ | ไม่มีระบอบคำสั่งลับตามบันทึก none_knownBnordvpn.com · | คำสั่งต้องผ่านผู้พิพากษา judicial_onlyBsecurity.opera.com · |
|---|
| ลำดับเหตุการณ์ของเหตุการณ์การบังคับใช้ที่มีเอกสารยืนยัน | 2 คำร้องที่มีบันทึกไว้Bnordvpn.com · 4 แหล่งที่มา · | 0 ไม่มีคำร้องปรากฏในบันทึกสาธารณะBsecurity.opera.com · 2 แหล่งที่มา · |
|---|
| วิธีชำระค่าบริการ |
|---|
เฉพาะการสมัครสมาชิกแบบชำระเงิน paid_onlyBnordvpn.com · |
ชำระค่าบริการด้วยโฆษณา ads_supportedAblogs.opera.com · 2 แหล่งที่มา · |
| คำกล่าวอ้างเรื่องความไม่เปิดเผยตัวตน 100% หรือการเข้ารหัสระดับทหาร | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | กล่าวอ้างเรื่องความไม่เปิดเผยตัวตนโดยสมบูรณ์หรือการเข้ารหัสระดับทหาร yesAblogs.opera.com · |
|---|
| การสมัครสมาชิกตลอดชีพที่ผลักดันอย่างหนัก | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ไม่ทำ noAblogs.opera.com · 2 แหล่งที่มา · |
|---|
| ความครอบคลุมมีอยู่เฉพาะบนเว็บไซต์พันธมิตร | มีความครอบคลุมนอกเว็บไซต์พันธมิตรด้วย no | มีความครอบคลุมนอกเว็บไซต์พันธมิตรด้วย no |
|---|
| เหตุการณ์ด้านความปลอดภัยและวิธีเปิดเผย | เปิดเผยโดยบุคคลอื่น third_party_disclosedCbloomberg.com · 2 แหล่งที่มา · | เปิดเผยโดยผู้ให้บริการ อย่างทันท่วงที self_disclosed_promptAblogs.opera.com · 2 แหล่งที่มา · |
|---|
| โปรแกรมพันธมิตรและระดับการจ่ายผลตอบแทน | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| สื่อรีวิวที่เจ้าของเป็นผู้ดำเนินการเปิดเผยความเกี่ยวข้อง | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | — คำถามนี้ไม่เกี่ยวข้องBblogs.opera.com · |
|---|
| การประกาศข้อมูลต่อสโตร์แอป | แบบฟอร์มของสโตร์ตรงกับนโยบายที่เผยแพร่ matches_policyBapps.apple.com · 4 แหล่งที่มา · | มีการประกาศพฤติกรรมต่อสโตร์ แต่ไม่ใช่ในนโยบาย undisclosed_behaviourAplay.google.com · 2 แหล่งที่มา · |
|---|
| ขนาดฐานผู้ใช้ (จำนวนมาก >=10M, ระดับกลาง >=1M, เฉพาะกลุ่ม <1M) | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | จำนวนมาก: ผู้ใช้ 10 ล้านรายขึ้นไป massAsec.gov · |
|---|
| เจ้าของผลประโยชน์สูงสุดตามที่เขียนไว้ | Nord SecurityBnordvpn.com · | Kunlun Tech Co., Ltd., incorporated in the PRC, ultimate parent, holding 68.0% through its Hong Kong subsidiary Hong Kong Kunlun Tech Holding Limited; Kunlun is controlled by Opera's executive chairman James Yahui Zhou, who holds 11.6% of Kunlun directly and 15.1% through Beijing Yingrui Century Software R&D Center L.P.Asec.gov · |
|---|
| ธุรกิจอื่นของกลุ่มเจ้าของ | พอร์ตโฟลิโอของแอปอื่นBnordvpn.com · | เทคโนโลยีโฆษณาหรือแอดแวร์ · พอร์ตโฟลิโอของแอปอื่นAsec.gov · 2 แหล่งที่มา · |
|---|
| ประเทศของเจ้าของผลประโยชน์สูงสุด | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | CNAsec.gov · |
|---|
| กลุ่มเจ้าของ | nord_securityBnordvpn.com · | kunlunAsec.gov · |
|---|
| วันที่เจ้าของปัจจุบันเข้าควบคุม | 2012Bnordvpn.com · | 2016-11Asec.gov · |
|---|
| บทบาทของแบรนด์นี้ภายในกลุ่ม | แบรนด์หลักของกลุ่ม principal | แบรนด์หลักของกลุ่ม principal |
|---|
| โครงสร้างพื้นฐานที่ใช้ร่วมกับแบรนด์อื่นในคลัสเตอร์ | โครงสร้างพื้นฐานแยกกัน separate | โครงสร้างพื้นฐานแยกกัน separate |
|---|
| — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ |
| ระดับใช้งานฟรี | ไม่มีระดับใช้งานฟรี noneBnordvpn.com · | ระดับใช้งานฟรีที่ไม่มีขีดจำกัดข้อมูล unlimited_freeAopera.com · 2 แหล่งที่มา · |
|---|
| ใช้งานได้ภายใต้การเซ็นเซอร์ที่กำลังดำเนินอยู่ | กล่าวอ้างว่าใช้งานได้ claimedCnordvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| โปรโตคอลที่ให้บริการ | 3 โปรโตคอลที่พัฒนาต่อยอดจาก WireGuard, OpenVPN, โปรโตคอลที่ปกปิดรูปแบบการใช้งานBsupport.nordvpn.com · 2 แหล่งที่มา · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| ความครอบคลุมของคิลสวิตช์ | บนทุกแพลตฟอร์ม all_platformsBnordvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| มีการแยกเส้นทางการเชื่อมต่อ | พร้อมใช้งาน yesBnordvpn.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การเชื่อมต่อพร้อมกัน | 10Bnordvpn.com · | unlimitedBopera.com · 2 แหล่งที่มา · |
|---|
| ขั้นตอนที่ต้องทำเพื่อเริ่มใช้งาน | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | ไม่จำเป็นต้องมีบัญชี no_accountAblogs.opera.com · 2 แหล่งที่มา · |
|---|
| อนุญาต P2P | อนุญาต yesBnordvpn.com · | ถูกบล็อก blockedAblogs.opera.com · 2 แหล่งที่มา · |
|---|
| เข้าถึงบริการสตรีมมิงรายใหญ่ได้ | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
13 ก.ย. 25691 การเปลี่ยนแปลง
เหตุผลที่ผู้ให้บริการอยู่ในรายการM14_inclusion_basis
hand_picked เปลี่ยนเป็น adverse_record
30 ส.ค. 25691 การเปลี่ยนแปลง
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
wireguard_derived เปลี่ยนเป็น ไม่มีในบันทึก
29 ส.ค. 25693 การเปลี่ยนแปลง
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
ไม่มีในบันทึก เปลี่ยนเป็น wireguard_derived
เซิร์ฟเวอร์ในกองเซิร์ฟเวอร์ ตามที่กล่าวอ้างU03_network_size
8250 เปลี่ยนเป็น ไม่มีในบันทึก
โปรโตคอลที่เร็วที่สุดที่มีให้U07_modern_protocol
wireguard_derived เปลี่ยนเป็น ไม่มีในบันทึก