Mullvad VPN - NordVPN

Sayının neden sekiz olduğu. Denetim sayısı sekiz, çünkü GotaTun incelemesi uygulama deposunun kendi listesinin dışında yer alıyor. Bunlardan önce, beş platformun tamamını kapsayan 30 kişi-günlük bir X41 D-Sec incelemesinde altı güvenlik açığı bulundu — üç yüksek, iki orta, bir düşük düzeyli; kritik yok.

Hiçbir çalışmanın kapsamadığı şey. Bu çalışmaların hiçbiri sunucu filosunu kapsamıyor: her biri uygulamayı veya tünel protokolünü inceliyor; bu nedenle filo kapsamı bir örneklem olarak değil, uygulanamaz olarak kaydediliyor. Altyapı tarafındaki kayıt tutmama beyanı bu yüzden herhangi bir denetime değil, Nisan 2023 tarihli arama emrine dayanıyor — İsveç polisi müşteri verileri için geldi ve bunlar olmadan ayrıldı.

Yalnızca Android'de yeniden üretilebilir derlemeler. Yeniden üretilebilir derlemeler 2025.2 sürümünden itibaren yalnızca Android'de mevcut, bu nedenle alan kısmi kalıyor; masaüstü ve iOS derlemeleri bit düzeyinde doğrulanamıyor. Türkiye, sunulan listedeki tek yükümlülük ülkesi ve arkasındaki barındırma hizmeti kanıtlanmış değil.

Talepler hakkında yayımlanmış hiçbir şey yok. Kayıttaki hiçbir şey, sağlayıcının aldığı talepler hakkında yayımladığı herhangi bir şeye dayanmıyor: şeffaflık raporu ve ifşa yasağı uyarısı yok, dolayısıyla Nisan 2023 tarihli el koyma tek başına bu dayanağı oluşturuyor. Kill-switch kapsamı ve P2P politikası kanıtlanmış değil; en son denetim kayıt tutmama çalışması değil, bir protokol kod incelemesi, bu nedenle V11 sessiz kalıyor ve saklama beyana dayanıyor.

Canary ve onun yerini alan çeyrek. Aynı sayfa, üç aylık şeffaflık raporları için arama emri canary'sini kullanımdan kaldırdı (P07=removed); tamamlanmış en son çeyrek (Nis–Haz 2026) 85 devlet soruşturması ve 0 açıklama gösteriyor, dolayısıyla P08/P09 ömür boyu rakamı değil, bu dönemi ifade ediyor.

Hindistan ve gizli emir rejimi. P04=withdrew_physical, Haziran 2022'de Hindistan'dan çıkıştır. P11=none_known, sayfanın NordVPN'in bağlayıcı National Security mektupları veya ifşa yasakları almadığı yönündeki ifadesine ve Panama'da böyle bir rejimin bulunmamasına dayanıyor.

Kimsenin kontrol edemeyeceği bir güvence düzeyi. NordVPN, Deloitte Lithuania çalışmasını ISAE 3000 (Revised) kapsamında makul güvence çalışması olarak tanımlıyor; bu daha güçlü biçim olurdu. Okunabilen PIA raporu ise sınırlı güvence sonucu belirtiyor.

Daha güçlü biçimin neden puanlanmadığı. Model artık bu farkı fiyatlandırıyor ve bu kayıt bundan yararlanmıyor: V15_assurance_strength bilinmiyor, çünkü düzeye ilişkin tek beyan NordVPN'in, Nord Account dışındaki hiç kimsenin açamadığı bir rapor hakkındaki kendi beyanı. Giriş yapılmasını gerektiren bir belge burada hiçbir düzeyde kanıt değildir; bu nedenle denetim çalışması ulaştığı söylenen düzeyde değil, piyasa normunda puanlanır.

Giriş yapılmasını gerektiren bir rapor. Raporun kendisi yalnızca bir Nord Account'a giriş yaptıktan sonra okunabildiğinden, bu ilişkinin dışından hiç kimse kapsamını kontrol etmemiştir ve buradaki her denetim alanı belgeden değil, NordVPN'in rapora ilişkin kendi özetinden hareket eder. Hizmete karşı bir bulgu değil, bu nedenle bu kayıt katalogdaki en zayıf kayıttır.

Sahip alanları.

2018 Finlandiya veri merkezi ihlali, kolluk kuvvetlerinin el koyması değil, üçüncü tarafça gerçekleştirilen bir sızmaydı — P01_seizure_event altında değil, kind=breach olarak P12_case_history altında kaydedildi. NordVPN'in kendi açıklaması (nordvpn.com/blog/official-response-datacenter-breach/) ve Bloomberg'in aynı dönemdeki haberleri, açıklamanın NordVPN'in kendi girişimiyle değil, dışarıdaki araştırmacıların Twitter iddialarının ardından yapıldığı konusunda hemfikir — bu nedenle self_disclosed_late yerine third_party_disclosed kullanıldı.

NordVPN ve Surfshark aynı üst şirkete (Nord Security) sahip, ancak her iki şirketin kendi birleşme duyurusu ayrı altyapıları ve ürün yol haritalarını belirtiyor; bu temelde M18 ayrı olarak ayarlandı.