Yetersiz

NordVPN

Ticari VPNPanama68 içinde sıra 12

Aylık ödeme

$14.99 aylık

Yıllık ödeme

$139.08 yılda bir kez faturalandırılır

Kapsam

149 çıkışı olan ülke

Ücretsiz plan

Hayır yalnızca ücretli planlar

17 / 100

Güvenlik

70 / 100

Kullanılabilirlik

Siteyi ziyaret et

Hizmet sınıfı

Ticari VPN — önce güvenlik

Güvenlik puanı

17 / 100 · Yetersiz

Kullanılabilirlik puanı

70 / 100 · durum bilinen · %83 kanıtlanmış · ağırlığın %88,2'i okundu

Tüzel kişilik

nordvpn S.A.

Yargı yetkisi

Panama

Nihai sahip

Nord Security

Maruziyet

Orta · baskın kanal: saklama

Saklama

Yalnızca toplu sayımlar

En son denetim

Deloitte Audit Lithuania · 12 Ara 2025 · Yıllık seri · bilinmiyor

Çıkışı olan ülkeler

149

Protokoller

WireGuard türevi protokol OpenVPN Gizlenmiş bir protokol

Aktif sansür altında çalışıyor

Çalıştığı beyan edilmiş

Sunulan en zayıf protokol

geçerli değil

Tünel içinde kendi DNS'i

bilinmiyor

Platformlar

Windows macOS Linux Android iOS Tarayıcı uzantısı Android TV Apple TV

Aynı anda kullanılabilecek cihaz

Kill switch

Her platformda

Split tunneling

Mevcut

Kayıt olma

bilinmiyor

Ücretsiz plan

Ücretsiz kademe yok

P2P'ye izin veriliyor

İzin veriliyor

Büyük yayın hizmetlerine erişilebiliyor

bilinmiyor

Fiyat, aylık

$14.99 aylık

Fiyat, yıllık

$139.08 yenilemede yıllık, tek seferde faturalandırılır

Güvenlik puanı nereden geliyor

Sekiz kanal; her biri yayımlanan kayda tek bir soru sorar ve bu soruyu yanıtlamak için belirli bir alan kümesini okur. Bunlar toplanmaz, çarpılır — bir kanalın yanındaki katsayı, bulduğu baskıdan sonra geriye kalanı gösterir; kanalı açtığınızda okuduğu her alanı, saklandığı haliyle görebilirsiniz. Model nasıl çalışıyor

Güvenlik alanları

67 55 tanesi bir kanalı besliyor

Kanıtlanmış

47 19 tanesi bilinmiyor olarak kaldı, 1 tanesi geçerli değil

Eksiksizlik

69% modelin ağırlıklandırabildiği pay

Kaynaklar

65 21 belge genelinde

Her değer neye dayandığını taşır ve model dört düzeyi farklı ağırlıklandırır. Önce ağırlık, sonra bu kayıtta o düzeyde kaç kaynak bulunduğu:

B ağırlığı 0,85 · burada 58C ağırlığı 0,70 · burada 7

Ağırlıklar methodology.json’a aittir; belgenin kendisinde görülen bir iddia, aynı iddianın ikinci elden bildirilmesinden daha fazla sayılır. Satırın sonundaki tarih, o değerin en son okunduğu gündür.

Bir kanal okuduğu her alanı puanlamaz. Puanladığı alanlar kenarlarında işaretlenir ve eklediklerini taşır; geri kalan her şey okunmuş ama hiçbir şeye mal olmamıştır. Bir alanı yalnızca alan alan bileşen oluşturan bir kanal işaretleyebilir — diğerleri kendi satırlarının üzerinde yazılı parametrelerle puanlanır.

Bu kayıtta hâlâ açık.

İki fiyat. U04b_price_yearly=139.08 ve U04_price_monthly=14.99, USD cinsinden Basic katmanının yenileme rakamlarıdır; ABD IP adresiyle nordvpn.com/pricing adresinden okundu (sayfa para birimini coğrafi olarak kilitliyor; bir yıllık plan ilk 12 ay için aylık $5.49, ardından yıllık $139.08 olarak tanıtılıyor).

Şeffaflık sayfası yeniden okundu. P bloğu, NordVPN'in şeffaflık sayfasına (nordvpn.com/blog/nordvpn-introduces-transparency-reports/, günlük olarak güncelleniyor) karşı yeniden okundu: Ekim 2024'te Panama savcılık makamının bağlayıcı bir emri, NordVPN'i ödeme verilerini ve belirli bir e-posta için bir hesabın var olduğuna dair doğrulamayı teslim etmeye zorladı — kayıtlardaki tek ömür boyu açıklama (P02/P03/P12).

açık kalanın geri kalanı — 467 kelime daha

Canary ve onun yerini alan çeyrek. Aynı sayfa, üç aylık şeffaflık raporları için arama emri canary'sini kullanımdan kaldırdı (P07=removed); tamamlanmış en son çeyrek (Nis–Haz 2026) 85 devlet soruşturması ve 0 açıklama gösteriyor, dolayısıyla P08/P09 ömür boyu rakamı değil, bu dönemi ifade ediyor.

Hindistan ve gizli emir rejimi. P04=withdrew_physical, Haziran 2022'de Hindistan'dan çıkıştır. P11=none_known, sayfanın NordVPN'in bağlayıcı National Security mektupları veya ifşa yasakları almadığı yönündeki ifadesine ve Panama'da böyle bir rejimin bulunmamasına dayanıyor.

Kimsenin kontrol edemeyeceği bir güvence düzeyi. NordVPN, Deloitte Lithuania çalışmasını ISAE 3000 (Revised) kapsamında makul güvence çalışması olarak tanımlıyor; bu daha güçlü biçim olurdu. Okunabilen PIA raporu ise sınırlı güvence sonucu belirtiyor.

Daha güçlü biçimin neden puanlanmadığı. Model artık bu farkı fiyatlandırıyor ve bu kayıt bundan yararlanmıyor: V15_assurance_strength bilinmiyor, çünkü düzeye ilişkin tek beyan NordVPN'in, Nord Account dışındaki hiç kimsenin açamadığı bir rapor hakkındaki kendi beyanı. Giriş yapılmasını gerektiren bir belge burada hiçbir düzeyde kanıt değildir; bu nedenle denetim çalışması ulaştığı söylenen düzeyde değil, piyasa normunda puanlanır.

Giriş yapılmasını gerektiren bir rapor. Raporun kendisi yalnızca bir Nord Account'a giriş yaptıktan sonra okunabildiğinden, bu ilişkinin dışından hiç kimse kapsamını kontrol etmemiştir ve buradaki her denetim alanı belgeden değil, NordVPN'in rapora ilişkin kendi özetinden hareket eder. Hizmete karşı bir bulgu değil, bu nedenle bu kayıt katalogdaki en zayıf kayıttır.

Sahip alanları. M11_owner_jurisdiction ve X04_owner_group_history bilinmiyor: nordvpn.com ve nordsecurity.com sahibi Nord Security olarak adlandırıyor, ancak ikisi de Nord Security'nin kendi kuruluş yargı yetkisini veya grup için herhangi bir önceki kaydı belirtmiyor; ikincil basın, 2022 birleşmesinden itibaren bir 'Cyberspace' holding kuruluşunu Hollanda'ya bağlıyor, ancak mevcut süre içinde bu, birincil bir Nord Security veya NordVPN sayfasıyla doğrulanmadı.

Hiç okunamayan şey. 2025 Deloitte raporunun tam metni hiç okunamıyor (girişle sınırlı); bu nedenle C01_linkable_retention alanında politikanın kendi beyanının ötesinde hiçbir saklama bulgusu kaydedilmedi.

Açılmayan sunucu tablosu. C09b_mandate_hosting bilinmiyor: canlı ülke başına sunucu tablosu, bu denetimin görüntüleyebildiği akordeon durumunda yalnızca Amerika kıtaları bölgesi için fiziksel/sanal durumunu gösteriyor; Avrupa, Asya-Pasifik ve Afrika/Orta Doğu bölümleri (filonun hizmet verdiği AE, IN, TR, VN, IQ, KZ gibi birkaç yükümlülük ülkesini içerir) tıklamayla istemci tarafında yükleniyor ve açılmadı.

Beyan edilmek yerine bilinmiyor olarak bırakıldı. C04-C07, U06 (sansür kanıtı), U11, V12-V14, X06, X07, X10 ve X11 birincil bir belgeye karşı bağımsız olarak doğrulanmadı ve ikincil haberlerden beyan edilmek yerine bilinmiyor olarak bırakıldı.

Bir kuşku açık bırakıldı ve puana yansıtılmadı. X12 konusunda bir kuşku, puana yansıtılmadan açık bırakıldı: com.nordvpn.android için Play veri güvenliği formu, Android'de analitik kapsamında Installed apps beyan ediyor; NordVPN gizlilik bildirimi ise yüklü uygulamalardan yalnızca tek bir yerde — kötü amaçlı yazılımlara karşı güvenlik açığı taramasında — söz ediyor ve uygulama adları ile sürümlerinin işlenmesini Windows'la sınırlıyor.

Neden hâlâ eşleşme olarak göründüğü. Kategori yok olmak yerine açıklanmış ve R28 bir platform kapsam farkı hakkında bulgu oluşturmuyor; bu nedenle değer matches_policy olarak görünür, ancak Android amacı bildirimin açıkladığı amaç değildir ve ikisinden hangisinin yanlış yazıldığını yalnızca NordVPN söyleyebilir.

Kaydın tamamı hakkında.

nordvpn.com'un kendisi, bu denetimde kullanılan tüm tarayıcı olmayan getirme isteklerine, bir headless-fetch aracı da dahil olmak üzere, bir Cloudflare bot sorgulaması (403) döndürüyor; bu kayıtta nordvpn.com sayfasına yapılan her kaynak gösterimi, alan adına doğrudan istekle değil, sayfayı sunucu tarafında oluşturan üçüncü taraf bir okuyucu proxy'si (r.jina.ai) üzerinden alındı.

Hukuki belgeler (gizlilik politikası, şartlar), nordvpn.com's kendi site haritasından keşfedilemeyen ayrı bir alan adı olan my.nordaccount.com'da bulunuyor — bunlara yalnızca oluşturulmuş bir sayfadaki altbilgi bağlantısı izlenerek ulaşıldı. Altıncı Deloitte kayıt tutulmadığına ilişkin güvence raporu (12.12.2025 tarihli), NordVPN'in kendi blog gönderisine göre açıkça giriş gerektiriyor ('alıntıları herkese açık olarak yayımlamıyoruz... Nord Account'unuza giriş yapın'); bu nedenle, duyurunun özetinden bir saklama bulgusu çıkarılmadan, R23 uyarınca V11_audit_findings not_stated olarak kaydedildi.

açık kalanın geri kalanı — 82 kelime daha

2018 Finlandiya veri merkezi ihlali, kolluk kuvvetlerinin el koyması değil, üçüncü tarafça gerçekleştirilen bir sızmaydı — P01_seizure_event altında değil, kind=breach olarak P12_case_history altında kaydedildi. NordVPN'in kendi açıklaması (nordvpn.com/blog/official-response-datacenter-breach/) ve Bloomberg'in aynı dönemdeki haberleri, açıklamanın NordVPN'in kendi girişimiyle değil, dışarıdaki araştırmacıların Twitter iddialarının ardından yapıldığı konusunda hemfikir — bu nedenle self_disclosed_late yerine third_party_disclosed kullanıldı.

NordVPN ve Surfshark aynı üst şirkete (Nord Security) sahip, ancak her iki şirketin kendi birleşme duyurusu ayrı altyapıları ve ürün yol haritalarını belirtiyor; bu temelde M18 ayrı olarak ayarlandı.

SaklamaTrafiği bir kişiye bağlayan bir kayıt var mı ve kim kontrol etti?13 alan okundu · 1 tanesi bilinmiyor olarak kaldı · 45,0 puan baskı×0,550

Toplanmaz, bileşimlenir: silent dalında 0.55 önsel değeri, belgenin dediğine (0.0374) ve uygulamanın gösterdiğine (0.3005) göre kaydırılır; denetimden gelen 0.3173 güvenilirliğiyle ve sağlayıcının katılımından gelen 0.85 ile, gerçekte saklananın 0.08 ciddiyetine karşı ölçülür.

Beyan edildiği üzere kişiye bağlanabilir saklamaesaslıC01_linkable_retention

aggregates_only

Bmy.nordaccount.com28 Ağu 2026

Bildir: C01_linkable_retention alanındaki bir sorunu

Sağlayıcının elinde tuttuğu kalıcı cihaz tanımlayıcısıC12_device_identifier

resettable_ad_id

Bmy.nordaccount.com27 Ağu 2026

Bildir: C12_device_identifier alanındaki bir sorunu

En az bir bağımsız denetimesaslıV01_audit_exists

yes_declared

Bnordvpn.com27 Ağu 2026

Bildir

Hesaplanan

temiz bir kaydın ×0,172'i eksiksizlik %69

Düşüşün kaynağı: Saklama. Bu kaydın riskinin yoğunlaştığı kanal budur — tek başına temiz bir kaydı ×0,550'e kadar düşürür, yukarıdaki çubuk da o noktaya kadar doludur.

Maruziyet medium, bütünlük durumu ise clean olarak kaydedilmiştir.

Sicilin geri kalanına göre bu kayıt en çok Yargı yetkisi'te öndedir — sicil ortalaması ×0,680 iken bu kayıt ×0,921'dedir — ve en çok İfşa'te geridedir, ×0,970'e karşı ×0,780.

Yayımlanan puan

Yukarıdaki her satır, yayımlanan kaydın bir alanıdır ve her biri itiraz edilebilir: her satır bir Bildir bağlantısı taşır, ya da kaydın tamamıyla ilgili bir konuyu bildirin. Arkasında bir kaynak olan bir düzeltme aynı gün yapılır ve puanı değiştiriyorsa sırayı da değiştirir.

Veri saklama yükümlülüğü altındaki sunulan ülkelerC09_mandate_countries

Birleşik Arap Emirlikleri Hindistan Irak Kazakistan Türkiye Vietnam

Nihai gerçek faydalanıcının ülkesiM11_owner_jurisdiction

bilinmiyor

Sahip grubu küme anahtarıM15_owner_group

Nord Security

Mevcut sahibin kontrolü devraldığı tarihM16_control_since

2012

Bu markanın grup içindeki rolüM17_brand_role

principal

Kümedeki kardeşlerle paylaşılan altyapıM18_shared_infrastructure

separate

Yayımlanmış toplam denetimV10_audit_count

Teknik özellikler

Taşınır, asla puanlanmaz

Çıkışı olan ülkeler

Karşılaştırma

Ne değişti

Bu size uygun değilse

NordVPN

Güvenlik puanı nereden geliyor

Proton VPN

Mullvad VPN

IVPN