NordVPN ได้รับการประเมินโดยทีม HushFleet และถูกจัดอยู่ในแถบ ไม่เพียงพอ ด้วยคะแนนความปลอดภัย 17/100 และคะแนนการใช้งาน 70/100 ในการจัดอันดับความปลอดภัยโดยรวมของผู้ให้บริการ VPN อยู่ที่อันดับ 12 จาก 68 VPN เชิงพาณิชย์ เขตอำนาจศาลของบริษัท ปานามา รายงานว่ามีการตรวจสอบความปลอดภัยโดยอิสระด้วยคำพูดของตนเอง: รายงานถูกปิดกั้นด้วยข้อตกลงไม่เปิดเผยข้อมูล, ระดับหลักฐาน B
7 ฟิลด์ปรากฏอยู่ในบันทึกนี้โดยไม่เข้าไปอยู่ในคะแนน และสัญญาข้อมูลก็ระบุไว้เช่นนั้นในตัวฟิลด์เอง: scored: false ฟิลด์เหล่านี้อยู่ที่นี่เพราะผู้อ่านที่ถามว่าใครเป็นเจ้าของบริษัทนี้ หรือใครเป็นผู้ลงนามในการตรวจสอบ กำลังถามสิ่งที่บันทึกตอบได้ — และเพราะค่าที่ไม่เคยแตะต้องการคำนวณเลยควรอยู่นอกการคำนวณอย่างชัดเจน แทนที่จะถูกปนเข้าไปอย่างเงียบๆ
ทุกประเทศที่ผู้ให้บริการมีตำแหน่งทางออกให้ นับจากหน้าเซิร์ฟเวอร์ของตนเอง: 149 ประเทศ ไม่มีการนับจำนวนเซิร์ฟเวอร์แยกตามประเทศที่นี่ และไม่มียอดรวมฝูงเซิร์ฟเวอร์ที่ใดในเว็บไซต์เลย — สัญญาข้อมูลไม่มีทั้งสองอย่าง และตัวเลขที่ไม่มีใครสอบที่มาได้ก็แย่ยิ่งกว่าการไม่มีตัวเลขเลย ประเทศ 6 ประเทศที่ทำเครื่องหมาย ข้อบังคับ ไว้ กำหนดให้ต้องเก็บรักษาข้อมูล เครื่องหมายนี้มาจากตารางประเทศของระเบียบวิธีเอง ไม่ใช่จากผู้ให้บริการ
ทางเลือกอื่น
ไม่เพียงพอ
จ่ายรายเดือน
$14.99 ต่อเดือน
จ่ายรายปี
$139.08 เรียกเก็บครั้งเดียวต่อปี
ความครอบคลุม
149 ประเทศที่มีทางออก
แผนฟรี
ไม่ มีแต่แผนเสียเงิน
ความปลอดภัย
การใช้งาน
| ประเภทบริการ | VPN เชิงพาณิชย์ — ความปลอดภัยนำ |
|---|---|
| คะแนนความปลอดภัย | 17 จาก 100 · ไม่เพียงพอ |
| คะแนนการใช้งาน | 70 จาก 100 · สถานะ ที่ทราบแล้ว · ยืนยันแล้ว 83% · อ่านน้ำหนักแล้ว 88.2% |
| นิติบุคคล | nordvpn S.A. |
| เขตอำนาจศาล | ปานามา |
| เจ้าของสูงสุด | Nord Security |
| ความเสี่ยงที่เปิดเผย | ปานกลาง · ช่องหลัก: การเก็บข้อมูล |
| การเก็บข้อมูล | เฉพาะจำนวนรวม |
| การตรวจสอบล่าสุด | Deloitte Audit Lithuania · 12 ธ.ค. 2568 · ชุดรายงานประจำปี · ไม่ทราบ |
| ประเทศที่มีทางออก | 149 |
| โปรโตคอล | โปรโตคอลที่พัฒนาต่อยอดจาก WireGuardOpenVPNโปรโตคอลที่ปกปิดรูปแบบการใช้งาน |
| ใช้งานได้ภายใต้การเซ็นเซอร์ที่บังคับใช้อยู่ | กล่าวอ้างว่าใช้งานได้ |
| โปรโตคอลที่อ่อนที่สุดที่ยังเปิดให้ใช้ | ไม่เกี่ยวข้อง |
| DNS ของตนเองภายในทันเนล | ไม่ทราบ |
| แพลตฟอร์ม | WindowsmacOSLinuxAndroidiOSส่วนขยายเบราว์เซอร์Android TVApple TV |
| อุปกรณ์พร้อมกัน | 10 |
| คิลสวิตช์ | บนทุกแพลตฟอร์ม |
| การแยกเส้นทางการเชื่อมต่อ | พร้อมใช้งาน |
| การสมัครใช้งาน | ไม่ทราบ |
| แผนฟรี | ไม่มีระดับใช้งานฟรี |
| อนุญาต P2P | อนุญาต |
| เข้าถึงบริการสตรีมมิงหลักได้ | ไม่ทราบ |
| ราคา รายเดือน | $14.99 ต่อเดือน |
| ราคา รายปี | $139.08 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียว |
แปดช่อง แต่ละช่องตั้งคำถามหนึ่งข้อกับบันทึกที่เผยแพร่ไว้ และอ่านชุดฟิลด์ที่ระบุไว้เพื่อตอบคำถามนั้น ช่องเหล่านี้คูณกันแทนที่จะบวกกัน — ตัวคูณข้างช่องคือส่วนที่เหลืออยู่หลังแรงกดดันที่พบ และเปิดช่องดูเพื่อดูฟิลด์ทุกตัวที่อ่าน ตามที่จัดเก็บไว้จริง โมเดลทำงานอย่างไร
ฟิลด์ความปลอดภัย
67 55 ฟิลด์ป้อนเข้าช่องหนึ่ง
ยืนยันแล้ว
47 19 ถูกปล่อยเป็น unknown, 1 ไม่เกี่ยวข้อง
ความครบถ้วน
69% สัดส่วนที่โมเดลสามารถชั่งน้ำหนักได้
การอ้างอิง
65 จากเอกสาร 21 ฉบับ
ทุกค่ามาพร้อมกับสิ่งที่ค่านั้นอ้างอิงถึง และโมเดลให้น้ำหนักทั้งสี่ระดับไม่เท่ากัน น้ำหนักก่อน แล้วตามด้วยจำนวนการอ้างอิงในบันทึกนี้ที่อยู่ในระดับนั้น:
B น้ำหนัก 0.85 · 58 ที่นี่C น้ำหนัก 0.70 · 7 ที่นี่
น้ำหนักเหล่านี้เป็นของ methodology.json เอง ข้อกล่าวอ้างที่เห็นในตัวเอกสารต้นฉบับมีค่ามากกว่าข้อกล่าวอ้างเดียวกันที่รายงานต่อกันมา วันที่ท้ายแถวคือวันที่ค่านั้นถูกอ่านล่าสุด
ช่องหนึ่งไม่ได้คิดคะแนนฟิลด์ทุกตัวที่อ่าน ฟิลด์ที่คิดคะแนนจะมีเครื่องหมายกำกับไว้ที่ขอบ พร้อมระบุว่าเพิ่มเท่าไร ส่วนที่เหลือถูกอ่านแล้วแต่ไม่มีผลต่อคะแนน มีเพียงช่องที่ประกอบขึ้นทีละฟิลด์เท่านั้นที่กำกับเครื่องหมายบนฟิลด์ได้เลย — ช่องอื่นคิดคะแนนของตัวเองจากพารามิเตอร์ที่พิมพ์ไว้เหนือแถวของมัน
ยังเปิดค้างอยู่ในบันทึกนี้
ราคาสองรายการ U04b_price_yearly=139.08 และ U04_price_monthly=14.99 คือราคาต่ออายุระดับ Basic ในสกุลเงิน USD ซึ่งอ่านจาก nordvpn.com/pricing ด้วย IP ของสหรัฐฯ (หน้าเว็บล็อกสกุลเงินตามภูมิภาค; แผนหนึ่งปีโฆษณาราคา $5.49/เดือนสำหรับ 12 เดือนแรก จากนั้น $139.08/ปี)
หน้าความโปร่งใส อ่านทวนอีกครั้ง บล็อก P ถูกอ่านทวนเทียบกับหน้าความโปร่งใสของ NordVPN (nordvpn.com/blog/nordvpn-introduces-transparency-reports/ ซึ่งอัปเดตรายวัน): ในเดือนตุลาคม 2024 หมายศาลที่มีผลผูกพันจากสำนักงานอัยการปานามาบังคับให้ NordVPN ส่งมอบข้อมูลการชำระเงินและการยืนยันว่ามีบัญชีอยู่สำหรับอีเมลที่ระบุ — การเปิดเผยตลอดอายุการใช้งานเพียงรายการเดียวที่มีบันทึกไว้ (P02/P03/P12)
แคนารี และไตรมาสที่มาแทนที่ หน้าเดียวกันยกเลิก warrant canary (P07=removed) เพื่อใช้รายงานความโปร่งใสรายไตรมาส; ไตรมาสล่าสุดที่มีข้อมูลครบถ้วน (เม.ย.–มิ.ย. 2026) แสดงคำขอจากหน่วยงานรัฐ 85 รายการ และการเปิดเผยข้อมูล 0 รายการ ดังนั้น P08/P09 จึงเป็นของช่วงเวลาดังกล่าว ไม่ใช่ตัวเลขตลอดอายุการใช้งาน
อินเดีย และระบอบคำสั่งลับ P04=withdrew_physical คือการถอนตัวออกจากอินเดียในเดือนมิถุนายน 2022 P11=none_known อ้างอิงถ้อยแถลงบนหน้าดังกล่าวว่า NordVPN ไม่เคยได้รับจดหมายด้านความมั่นคงแห่งชาติหรือคำสั่งลับที่มีผลผูกพัน และอ้างอิงการไม่มีระบอบดังกล่าวในปานามา
ระดับความเชื่อมั่นที่ไม่มีใครตรวจสอบได้ NordVPN อธิบายงานของ Deloitte Lithuania ว่าเป็นงานให้ความเชื่อมั่น reasonable ภายใต้ ISAE 3000 (Revised) ซึ่งจะเป็นรูปแบบที่เข้มแข็งกว่า; รายงานของ PIA ซึ่งสามารถอ่านได้ ระบุข้อสรุปให้ความเชื่อมั่นแบบจำกัด
เหตุใดจึงไม่ให้เครดิตกับรูปแบบที่แข็งแกร่งกว่า ขณะนี้แบบจำลองกำหนดราคาให้กับความแตกต่างนั้นแล้ว และบันทึกนี้ไม่ได้รับประโยชน์จากความแตกต่างดังกล่าว: V15_assurance_strength ไม่ทราบ เพราะคำกล่าวเกี่ยวกับระดับดังกล่าวมีเพียงของ NordVPN เอง และเป็นเรื่องเกี่ยวกับรายงานที่ไม่มีบุคคลภายนอก Nord Account เปิดอ่านได้ เอกสารที่อยู่หลังกระบวนการเข้าสู่ระบบไม่ถือเป็นหลักฐานที่นี่ไม่ว่าระดับใด ดังนั้นการตรวจสอบนี้จึงได้รับเครดิตตามบรรทัดฐานของตลาด แทนที่จะเป็นระดับที่กล่าวว่าไปถึงแล้ว
รายงานที่อยู่หลังกระบวนการเข้าสู่ระบบ ตัวรายงานเองอ่านได้เฉพาะหลังจากเข้าสู่ระบบ Nord Account แล้ว ดังนั้นไม่มีบุคคลภายนอกความสัมพันธ์ดังกล่าวตรวจสอบขอบเขตของรายงาน และฟิลด์การตรวจสอบทุกฟิลด์ที่นี่จึงอาศัยบทสรุปของ NordVPN เองแทนที่จะอาศัยเอกสาร ด้วยเหตุนี้ ไม่ใช่ข้อค้นพบที่เป็นผลเสียต่อบริการ บันทึกนี้จึงเป็นบันทึกที่มีหลักฐานน้อยที่สุดในแค็ตตาล็อก
ฟิลด์เจ้าของ M11_owner_jurisdiction และ X04_owner_group_history ไม่ทราบ: nordvpn.com และ nordsecurity.com ระบุว่า Nord Security เป็นเจ้าของ แต่ไม่มีแห่งใดระบุเขตอำนาจศาลของ Nord Security เองในการจดทะเบียนจัดตั้ง หรือประวัติก่อนหน้าของกลุ่ม แหล่งข่าวรองเชื่อมโยงนิติบุคคลโฮลดิงชื่อ 'Cyberspace' กับเนเธอร์แลนด์จากการควบรวมกิจการในปี 2022 แต่ไม่ได้รับการยืนยันเทียบกับหน้า Nord Security หรือ NordVPN หลักภายในเวลาที่มี
สิ่งที่ไม่สามารถอ่านได้เลย ไม่สามารถอ่านข้อความฉบับเต็มของรายงาน Deloitte ปี 2025 ได้เลย (มีการจำกัดด้วยการเข้าสู่ระบบ) ดังนั้นจึงไม่มีการบันทึกข้อค้นพบด้านการเก็บข้อมูลนอกเหนือจากคำกล่าวอ้างของนโยบายเองใน C01_linkable_retention
ตารางเซิร์ฟเวอร์ที่เปิดไม่ได้ C09b_mandate_hosting ไม่ทราบ: ตารางเซิร์ฟเวอร์แบบแยกตามประเทศที่ใช้งานอยู่แสดงสถานะทางกายภาพ/เสมือนเฉพาะภูมิภาคอเมริกาในสถานะแอคคอร์เดียนที่การตรวจสอบนี้แสดงผลได้ ส่วนหัวข้อยุโรป เอเชียแปซิฟิก และแอฟริกา/ตะวันออกกลาง (ซึ่งรวมประเทศที่มีข้อบังคับหลายประเทศที่ fleet ให้บริการ เช่น AE, IN, TR, VN, IQ, KZ ตาม servers API) โหลดฝั่งไคลเอนต์เมื่อคลิก และไม่ได้ถูกขยาย
ปล่อยให้ไม่ทราบแทนที่จะอ้างเอง C04-C07, U06 (หลักฐานการเซ็นเซอร์), U11, V12-V14, X06, X07, X10 และ X11 ไม่ได้รับการยืนยันโดยอิสระเทียบกับเอกสารหลัก และปล่อยให้ไม่ทราบแทนที่จะอ้างเองจากการรายงานของแหล่งข้อมูลรอง
เปิดข้อสงสัยหนึ่งประการไว้ และไม่นำมาคิดคะแนน ยังคงมีข้อสงสัยหนึ่งประการเกี่ยวกับ X12 โดยไม่นำมาคิดคะแนน: แบบฟอร์มความปลอดภัยของข้อมูล Play สำหรับ com.nordvpn.android ระบุ Installed apps ไว้ภายใต้ analytics บน Android ขณะที่ประกาศความเป็นส่วนตัวของ NordVPN กล่าวถึง installed applications เพียงแห่งเดียว — การสแกนช่องโหว่ของมัลแวร์ — และจำกัดขอบเขตการประมวลผลชื่อและเวอร์ชันของแอปพลิเคชันไว้ที่ Windows
เหตุใดยังคงอ่านได้ว่าเป็นรายการที่ตรงกัน มีการเปิดเผยหมวดหมู่นี้ ไม่ใช่การไม่มีหมวดหมู่ดังกล่าว และ R28 ไม่ได้ทำข้อค้นพบจากความแตกต่างด้านขอบเขตของแพลตฟอร์ม ดังนั้นค่าจึงอ่านได้ว่า matches_policy แต่จุดประสงค์บน Android ไม่ใช่สิ่งที่ประกาศดังกล่าวอธิบายไว้ และมีเพียง NordVPN เท่านั้นที่บอกได้ว่าข้อความใดในสองส่วนนี้เขียนผิด
เกี่ยวกับบันทึกทั้งหมด
nordvpn.com เองส่งการทดสอบบอตของ Cloudflare (403) ให้กับการดึงข้อมูลที่ไม่ใช่เบราว์เซอร์ทุกครั้งที่ใช้ในการตรวจสอบนี้ รวมถึงเครื่องมือ headless-fetch ด้วย การอ้างอิงทุกแห่งในบันทึกนี้ที่ชี้ไปยังหน้า nordvpn.com ถูกเรียกดูผ่านพร็อกซีตัวอ่านจากบุคคลที่สาม (r.jina.ai) ซึ่งเรนเดอร์หน้าเว็บฝั่งเซิร์ฟเวอร์ ไม่ใช่ผ่านคำขอโดยตรงไปยังโดเมน
เอกสารทางกฎหมาย (นโยบายความเป็นส่วนตัว สัญญาข้อมูล) อยู่บนโดเมนแยกต่างหากคือ my.nordaccount.com และไม่สามารถค้นพบได้จากแผนผังเว็บไซต์ของ nordvpn.com เอง — เข้าถึงได้โดยทำตามลิงก์ส่วนท้ายบนหน้าที่เรนเดอร์เท่านั้น รายงานการรับรอง no-logs ฉบับที่หกของ Deloitte (ออกเมื่อ 2025-12-12) ถูกจำกัดการเข้าถึงด้วยการเข้าสู่ระบบอย่างชัดเจนตามบล็อกโพสต์ของ NordVPN เอง ('เราไม่เผยแพร่ข้อความคัดบางส่วนต่อสาธารณะ... เข้าสู่ระบบ Nord Account ของคุณ') ดังนั้นจึงบันทึก V11_audit_findings เป็น not_stated แทนที่จะอนุมานข้อค้นพบด้านการเก็บข้อมูลจากสรุปในประกาศ ตาม R23
การเจาะระบบศูนย์ข้อมูลในฟินแลนด์เมื่อปี 2018 เป็นการบุกรุกโดยบุคคลที่สาม ไม่ใช่การยึดโดยหน่วยงานบังคับใช้กฎหมาย — บันทึกไว้ภายใต้ P12_case_history เป็น kind=breach ไม่ใช่ P01_seizure_event บันทึกของ NordVPN เอง (nordvpn.com/blog/official-response-datacenter-breach/) และรายงานข่าวร่วมสมัยของ Bloomberg สอดคล้องกันว่าการเปิดเผยข้อมูลเกิดขึ้นหลังข้อกล่าวหาบน Twitter โดยนักวิจัยภายนอก ไม่ใช่จากความริเริ่มของ NordVPN เอง — จึงเป็น third_party_disclosed แทน self_disclosed_late
NordVPN และ Surfshark มีเจ้าของร่วมกันคือ Nord Security แต่ประกาศการควบรวมกิจการของทั้งสองบริษัทเองระบุว่าโครงสร้างพื้นฐานและแผนงานผลิตภัณฑ์แยกจากกัน จึงกำหนด M18 ให้แยกจากกันบนพื้นฐานดังกล่าว
ประกอบขึ้นแทนที่จะบวกกัน: ค่าตั้งต้น 0.55 บนสาขา silent ถูกขยับด้วยสิ่งที่เอกสารระบุ (0.0374) และสิ่งที่การปฏิบัติจริงแสดงให้เห็น (0.3005) ที่ระดับความน่าเชื่อถือ 0.3173 จากการตรวจสอบ และ 0.85 จากการที่ผู้ให้บริการให้ความร่วมมือ เทียบกับความรุนแรง 0.08 ของสิ่งที่ถูกเก็บไว้จริง
การเก็บข้อมูลที่เชื่อมโยงกับบุคคลได้ตามที่ประกาศสำคัญC01_linkable_retention
aggregates_only
Bmy.nordaccount.com28 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C01_linkable_retentionตัวระบุอุปกรณ์ถาวรที่ผู้ให้บริการเก็บไว้C12_device_identifier
resettable_ad_id
Bmy.nordaccount.com27 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C12_device_identifierมีการตรวจสอบความปลอดภัยโดยอิสระอย่างน้อยหนึ่งครั้งสำคัญV01_audit_exists
yes_declared
Bnordvpn.com27 ส.ค. 2569
รายงานคำนวณแล้ว
×0.172 ของบันทึกที่สะอาด ความครบถ้วน 69%
จุดที่คะแนนหล่นลงมาจาก: การเก็บข้อมูล เป็นช่องที่ความเสี่ยงของบันทึกนี้กระจุกตัวอยู่ — เพียงลำพังช่องนี้พาบันทึกที่สะอาดไปสู่ ×0.550 และแท่งด้านบนก็เติมไว้เท่านั้น
ความเสี่ยงที่เปิดเผยถูกบันทึกไว้ว่า medium และสถานะความซื่อตรงว่า clean
เมื่อเทียบกับทำเนียบทั้งหมด บันทึกนี้อยู่สูงกว่าค่าเฉลี่ยมากที่สุดใน เขตอำนาจศาล — ×0.921 ขณะที่ทำเนียบเฉลี่ยอยู่ที่ ×0.680 — และอยู่ต่ำกว่าค่าเฉลี่ยมากที่สุดใน การเปิดเผยข้อมูล ×0.780 เทียบกับ ×0.970
คะแนนที่เผยแพร่
17ทุกแถวด้านบนคือหนึ่งฟิลด์ของบันทึกที่เผยแพร่ และทุกแถวสามารถถูกท้วงติงได้: ทุกแถวมีปุ่ม รายงาน กำกับไว้ หรือ แจ้งเรื่องเกี่ยวกับบันทึกทั้งหมด การแก้ไขที่มีแหล่งที่มารองรับจะดำเนินการในวันเดียวกัน และหากทำให้คะแนนเปลี่ยน อันดับก็จะเปลี่ยนตามไปด้วย
| ประเทศที่เสนอให้บริการซึ่งอยู่ภายใต้ข้อบังคับการเก็บข้อมูลC09_mandate_countries | สหรัฐอาหรับเอมิเรตส์อินเดียอิรักคาซัคสถานตุรกีเวียดนาม |
|---|---|
| ประเทศของเจ้าของผลประโยชน์สูงสุดM11_owner_jurisdiction | ไม่ทราบ |
| คีย์คลัสเตอร์กลุ่มเจ้าของM15_owner_group | Nord Security |
| วันที่เจ้าของปัจจุบันเข้าควบคุมM16_control_since | 2012 |
| บทบาทของแบรนด์นี้ภายในกลุ่มM17_brand_role | principal |
| โครงสร้างพื้นฐานที่ใช้ร่วมกับแบรนด์อื่นในคลัสเตอร์M18_shared_infrastructure | separate |
| การตรวจสอบที่เผยแพร่ทั้งหมดV10_audit_count | 6 |
13 ก.ย. 25691 การเปลี่ยนแปลง
เหตุผลที่ผู้ให้บริการอยู่ในรายการM14_inclusion_basis
hand_picked เปลี่ยนเป็น adverse_record
30 ส.ค. 25691 การเปลี่ยนแปลง
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
wireguard_derived เปลี่ยนเป็น ไม่มีในบันทึก
29 ส.ค. 25698 การเปลี่ยนแปลง
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
ไม่มีในบันทึก เปลี่ยนเป็น wireguard_derived
เซิร์ฟเวอร์ในกองเซิร์ฟเวอร์ ตามที่กล่าวอ้างU03_network_size
8250 เปลี่ยนเป็น ไม่มีในบันทึก
โปรโตคอลที่เร็วที่สุดที่มีให้U07_modern_protocol
wireguard_derived เปลี่ยนเป็น ไม่มีในบันทึก
โปรโตคอลที่ให้บริการU07_protocols
ไม่มีในบันทึก เปลี่ยนเป็น wireguard_derived
ประวัติการเปิดเผยข้อมูลจริงP02_disclosure_history
ไม่มีในบันทึก เปลี่ยนเป็น account_data_disclosed
บันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่งP03_court_record
ไม่มีในบันทึก เปลี่ยนเป็น produced_account_data
การตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติP04_mandate_response
ไม่มีในบันทึก เปลี่ยนเป็น withdrew_physical
รายงานความโปร่งใสP05_transparency_report
ไม่มีในบันทึก เปลี่ยนเป็น fresh_with_numbers
29 ส.ค. 256915 การเปลี่ยนแปลง
ตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้P06_report_plausibility
ไม่มีในบันทึก เปลี่ยนเป็น plausible
วินัยของ warrant canaryP07_warrant_canary
ไม่มีในบันทึก เปลี่ยนเป็น removed
คำขอที่ได้รับในช่วงเวลาP08_requests_received
ไม่มีในบันทึก เปลี่ยนเป็น 85
คำขอที่มีการให้ข้อมูลP09_data_provided
ไม่มีในบันทึก เปลี่ยนเป็น 0
ระบอบคำสั่งลับในประเทศที่จัดตั้งนิติบุคคลP11_gag_order_regime
ไม่มีในบันทึก เปลี่ยนเป็น none_known
ลำดับเหตุการณ์ของเหตุการณ์การบังคับใช้ที่มีเอกสารยืนยันP12_case_history
{"date":"2018-03","kind":"breach","outcome":"nothing_produced","source_url":"https://nordvpn.com/blog/official-response-datacenter-breach/"} เปลี่ยนเป็น {"date":"2018-03","kind":"breach","outcome":"nothing_produced","source_url":"https://nordvpn.com/blog/official-response-datacenter-breach/"}, {"date":"2024-10","kind":"court_order","outcome":"account_data","source_url":"https://nordvpn.com/blog/nordvpn-introduces-transparency-reports/"}
คะแนนความปลอดภัย
วิธีเผยแพร่รายงานV02_report_publication
nda_gated
Bnordvpn.com28 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V02_report_publicationหัวข้อของการตรวจสอบล่าสุดV03_audit_subject
no_logsinfrastructure
Bnordvpn.com27 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V03_audit_subjectความครอบคลุมของกลุ่มเซิร์ฟเวอร์V04_scope_servers
sample
Bnordvpn.com27 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V04_scope_serversมาตรฐานการรับรองV07_audit_standard
isae3000
Bnordvpn.com27 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V07_audit_standardวันที่ของรายงานล่าสุดสำคัญV08_audit_date_latest
2025-12-12
Bnordvpn.com27 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V08_audit_date_latestรอบการตรวจสอบV09_audit_regularity
annual_series
Bnordvpn.com27 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V09_audit_regularityสิ่งที่รายงานระบุว่าเก็บรักษาไว้V11_audit_findings
not_stated
Bnordvpn.com27 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V11_audit_findingsระดับความหนักแน่นของความเห็นรับรองV15_assurance_strength
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ลำดับเหตุการณ์ของเหตุการณ์การบังคับใช้ที่มีเอกสารยืนยันP12_case_history
2018-03breach→nothing_produced2024-10court_order→account_data
Bnordvpn.comCtechcrunch.comCbloomberg.comBnordvpn.com29 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P12_case_historyสิ่งที่ช่องนี้คิดคะแนนในบันทึกนี้:การจัดการเหตุการณ์ 0.2ความโปร่งใสของเจ้าของ 0.06
ขนาดฐานผู้ใช้ (จำนวนมาก >=10M, ระดับกลาง >=1M, เฉพาะกลุ่ม <1M)อ่านโดย ความเงียบ ด้วยM08_user_scale
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ธุรกิจอื่นของกลุ่มเจ้าของM10_owner_other_business
app_portfolio
Bnordvpn.com27 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ M10_owner_other_businessรายงานความโปร่งใสอ่านโดย ความไม่รู้, ความเงียบ ด้วยP05_transparency_report
fresh_with_numbers
Bnordvpn.com29 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P05_transparency_reportตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้อ่านโดย ความไม่รู้ ด้วยP06_report_plausibility
plausible
Bnordvpn.com29 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P06_report_plausibilityช่องว่างระหว่างคำกล่าวอ้างกับพฤติกรรมที่มีเอกสารบันทึกX01_documented_lie
none
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted27 ส.ค. 2569
การตลาดเทียบกับข้อค้นพบจากการตรวจสอบX02_claim_gap
none
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted27 ส.ค. 2569
ความโปร่งใสของโครงสร้างเจ้าของX03_owner_transparency
partial
Bnordvpn.com27 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X03_owner_transparencyเหตุการณ์ด้านลบในบันทึกของกลุ่มเจ้าของX04_owner_group_history
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
วิธีชำระค่าบริการX05_monetisation_model
paid_only
Bnordvpn.com27 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X05_monetisation_modelคำกล่าวอ้างเรื่องความไม่เปิดเผยตัวตน 100% หรือการเข้ารหัสระดับทหารX06_absolute_claims
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
การสมัครสมาชิกตลอดชีพที่ผลักดันอย่างหนักX07_lifetime_push
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ความครอบคลุมมีอยู่เฉพาะบนเว็บไซต์พันธมิตรX08_affiliate_only_reviews
no
Ctechcrunch.comCbloomberg.com27 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X08_affiliate_only_reviewsเหตุการณ์ด้านความปลอดภัยและวิธีเปิดเผยอ่านโดย ความไม่รู้ ด้วยX09_incident_handling
third_party_disclosed
Cbloomberg.comCnordvpn.com27 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X09_incident_handlingโปรแกรมพันธมิตรและระดับการจ่ายผลตอบแทนX10_affiliate_program
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
สื่อรีวิวที่เจ้าของเป็นผู้ดำเนินการเปิดเผยความเกี่ยวข้องX11_review_media_disclosure
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
คำประกาศข้อมูลในแอปสโตร์ที่ขัดกับนโยบายของผู้ให้บริการเองX12_store_data_declaration
matches_policy
Bapps.apple.comBplay.google.comBmy.nordaccount.comBmy.nordaccount.com28 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X12_store_data_declarationการยึดเซิร์ฟเวอร์โดยหน่วยงานบังคับใช้กฎหมายอ่านโดย ความเงียบ ด้วยP01_seizure_event
none_known
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted27 ส.ค. 2569
ประวัติการเปิดเผยข้อมูลจริงP02_disclosure_history
account_data_disclosed+0.220
Bnordvpn.com29 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P02_disclosure_historyบันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่งอ่านโดย ความเงียบ ด้วยP03_court_record
produced_account_data+0.220
Bnordvpn.com29 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P03_court_recordวินัยของ warrant canaryอ่านโดย ความไม่รู้ ด้วยP07_warrant_canary
removed
Bnordvpn.com29 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P07_warrant_canaryคำขอที่ได้รับในช่วงเวลาP08_requests_received
85
Bnordvpn.com29 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P08_requests_receivedคำขอที่มีการให้ข้อมูลP09_data_provided
0
Bnordvpn.com29 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P09_data_providedคิดคะแนนจากสิ่งที่ขาดหายไป: 0.69 ของบันทึกที่ถ่วงน้ำหนักได้รับการยืนยันแล้ว บนความชัน 0.9 ภายใต้เพดาน 0.6 โดยมีท่าทีการตอบสนอง 0.7 ที่ผ่อนคลายลงด้วย 0.4
ความครบถ้วนของบันทึกS08_completeness
69%
ได้มาจากตัวบันทึกเอง
การตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติอ่านโดย เขตอำนาจศาล ด้วยP04_mandate_response
withdrew_physical
Bnordvpn.com29 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P04_mandate_responseรายงานความโปร่งใสอ่านโดย ความซื่อตรง, ความเงียบ ด้วยP05_transparency_report
fresh_with_numbers
Bnordvpn.com29 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P05_transparency_reportตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้อ่านโดย ความซื่อตรง ด้วยP06_report_plausibility
plausible
Bnordvpn.com29 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P06_report_plausibilityวินัยของ warrant canaryอ่านโดย การเปิดเผยข้อมูล ด้วยP07_warrant_canary
removed
Bnordvpn.com29 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P07_warrant_canaryเหตุการณ์ด้านความปลอดภัยและวิธีเปิดเผยอ่านโดย ความซื่อตรง ด้วยX09_incident_handling
third_party_disclosed
Cbloomberg.comCnordvpn.com27 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X09_incident_handlingสิ่งที่ช่องนี้คิดคะแนนในบันทึกนี้:ราคา 0.15
ใครดำเนินการทางออกC00_architecture
contractor_operated+0.150
Bnordvpn.com27 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C00_architectureสิ่งที่ทางออกทำกับข้อมูลที่ส่งผ่านC14_traffic_modification
ไม่ทราบ+0.050
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ผลรวมที่มีเพดานจำกัด — ช่องเดียวที่ใช้การบวก: 0.147 จากที่เป็นไปได้สูงสุด 0.28 มาจากฟิลด์ที่ทำเครื่องหมายไว้ด้านล่าง
เซิร์ฟเวอร์ใช้ RAM เท่านั้นและไม่มีดิสก์C02_ram_only
yes_declared+0.015
Bnordvpn.com27 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C02_ram_onlyรูปแบบการจัดสรร IPC03_ip_sharing
dedicated_option+0.010
Bnordvpn.comBmy.nordaccount.com27 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C03_ip_sharingสมัครโดยไม่ใช้อีเมลC04_signup_no_email
ไม่ทราบ+0.012
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ตัวเลือกการชำระเงินแบบไม่ระบุตัวตนC05_payment_anonymous
ไม่ทราบ+0.012
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
DNS ของตนเองภายในอุโมงค์C06_own_dns_in_tunnel
ไม่ทราบ+0.012
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
หมวดหมู่ SDK ของบุคคลที่สามที่แย่ที่สุดในแอปC07a_app_sdk
ไม่ทราบ+0.018
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
หมวดหมู่ตัวติดตามบุคคลที่สามที่แย่ที่สุดบนเว็บไซต์C07b_site_trackers
ไม่ทราบ+0.009
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ใครเป็นเจ้าของฮาร์ดแวร์C08_servers_ownership
rented+0.020
Bnordvpn.com27 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C08_servers_ownershipโปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
ไม่เกี่ยวข้อง
Bsupport.nordvpn.comBsupport.nordvpn.com29 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C13_weakest_protocolซอร์สโค้ดไคลเอนต์เผยแพร่แล้วV12_client_open_source
ไม่ทราบ+0.018
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
บิลด์ที่ทำซ้ำได้V13_reproducible_builds
ไม่ทราบ+0.014
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
การทดสอบเจาะระบบของไคลเอนต์หรือโครงสร้างพื้นฐานแยกต่างหากV14_pentest_exists
ไม่ทราบ+0.007
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ที่ตั้งของบริษัท 0.0 ที่ตั้งของเจ้าของ 0.03 ทางออกที่มีให้ 0.05 ระบอบคำสั่งลับ 0.0
การโฮสต์ในประเทศภายใต้ข้อบังคับที่เสนอC09b_mandate_hosting
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ประเทศที่จดทะเบียนจัดตั้งมีข้อบังคับให้เก็บข้อมูลC10_company_under_mandate
no
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted27 ส.ค. 2569
เจ้าของผลประโยชน์อยู่ภายใต้ระบบการเก็บข้อมูลC11_owner_under_mandate
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
การตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติอ่านโดย ความไม่รู้ ด้วยP04_mandate_response
withdrew_physical
Bnordvpn.com29 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P04_mandate_responseระบอบคำสั่งลับในประเทศที่จัดตั้งนิติบุคคลP11_gag_order_regime
none_known
Bnordvpn.com29 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P11_gag_order_regimeดำเนินงานมา 14 ปี ที่ 0.015 ต่อปี ภายใต้เพดาน 0.3 ถ่วงน้ำหนัก 1.0: กฎไม่ทำงาน
ขนาดฐานผู้ใช้ (จำนวนมาก >=10M, ระดับกลาง >=1M, เฉพาะกลุ่ม <1M)อ่านโดย ความซื่อตรง ด้วยM08_user_scale
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
การยึดเซิร์ฟเวอร์โดยหน่วยงานบังคับใช้กฎหมายอ่านโดย การเปิดเผยข้อมูล ด้วยP01_seizure_event
none_known
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted27 ส.ค. 2569
บันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่งอ่านโดย การเปิดเผยข้อมูล ด้วยP03_court_record
produced_account_data
Bnordvpn.com29 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P03_court_recordรายงานความโปร่งใสอ่านโดย ความซื่อตรง, ความไม่รู้ ด้วยP05_transparency_report
fresh_with_numbers
Bnordvpn.com29 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P05_transparency_report13 เปลี่ยนเป็น 17
คำตัดสินด้านความปลอดภัยsecurity.verdict
not_recommended เปลี่ยนเป็น insufficient
ราคาแผนรายปี USD ระยะแรก ตามที่เรียกเก็บU04b_price_yearly
ไม่มีในบันทึก เปลี่ยนเป็น 139.08
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
wireguard_derived เปลี่ยนเป็น ไม่มีในบันทึก
โปรโตคอลที่ให้บริการU07_protocols
wireguard_derived เปลี่ยนเป็น ไม่มีในบันทึก
คะแนนการใช้งานusability.score
70 เปลี่ยนเป็น 66
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
ไม่มีในบันทึก เปลี่ยนเป็น wireguard_derived
โปรโตคอลที่ให้บริการU07_protocols
ไม่มีในบันทึก เปลี่ยนเป็น wireguard_derived, openvpn, obfuscated
คะแนนการใช้งานusability.score
66 เปลี่ยนเป็น 70
28 ส.ค. 25697 การเปลี่ยนแปลง
เหตุผลที่ผู้ให้บริการอยู่ในรายการM14_inclusion_basis
market_incumbent, install_scale เปลี่ยนเป็น hand_picked
คะแนนความปลอดภัยsecurity.score
16 เปลี่ยนเป็น 15
คะแนนความปลอดภัยsecurity.score
15 เปลี่ยนเป็น 13
คำตัดสินด้านความปลอดภัยsecurity.verdict
insufficient เปลี่ยนเป็น not_recommended
คำประกาศข้อมูลในแอปสโตร์ที่ขัดกับนโยบายของผู้ให้บริการเองX12_store_data_declaration
ไม่มีในบันทึก เปลี่ยนเป็น matches_policy
การเก็บข้อมูลที่เชื่อมโยงกับบุคคลได้ตามที่ประกาศC01_linkable_retention
none_linkable เปลี่ยนเป็น aggregates_only
สถานะการใช้งานusability.state
ไม่มีในบันทึก เปลี่ยนเป็น known
27 ส.ค. 25691 การเปลี่ยนแปลง
วิธีเผยแพร่รายงานV02_report_publication
press_only เปลี่ยนเป็น nda_gated
ความครอบคลุม147ประเทศ
จ่ายรายเดือน$9.99รายเดือน
จ่ายรายปี$53.88ยอดรวมรายปี
แผนฟรีใช่แผนฟรีแบบจำกัด
อุปกรณ์10พร้อมกัน
ความปลอดภัย
การใช้งาน
ความครอบคลุม50ประเทศ
จ่ายรายเดือน$5.69รายเดือน
จ่ายรายปี$69.60ยอดรวมรายปี
แผนฟรีไม่มีแต่แผนเสียเงิน
อุปกรณ์5พร้อมกัน
ความปลอดภัย
การใช้งาน
ความครอบคลุม41ประเทศ
จ่ายรายเดือน$6.00รายเดือน
จ่ายรายปี$60.00ยอดรวมรายปี
แผนฟรีไม่มีแต่แผนเสียเงิน
อุปกรณ์5พร้อมกัน
ความปลอดภัย
การใช้งาน
