Norton VPN — HushFleet güvenlik incelemesi

Norton VPN, HushFleet ekibi tarafından değerlendirilmiş ve Önerilmiyor aralığına yerleştirilmiştir; güvenlik puanı 4/100, kullanılabilirlik puanı 80/100'dür. VPN sağlayıcılarının genel güvenlik sıralamasında 68 içinde 42. sıradadır. Ticari VPN, şirket yargı yetkisi Amerika Birleşik Devletleri. Bağımsız bir güvenlik denetimi var: raporun yalnızca özeti yayımlanmış, kanıt düzeyi A.

Metodoloji: 3.7.0
Şema: 3.7.0
Yayımlandı: 14 Eylül 2026

Teknik özellikler

Taşınır, asla puanlanmaz

7 alan, puana girmeden bu kayıtta yer alır ve sözleşme bunu alanın kendisinde belirtir: scored: false. Bunlar burada yer alır, çünkü bu şirketin kime ait olduğunu ya da denetimi kimin imzaladığını soran bir okuyucu, kaydın yanıtladığı bir şeyi sormaktadır — ve aritmetiğe hiç dokunmayan bir değer, sessizce karıştırılmak yerine görünür biçimde dışarıda tutulmalıdır.

Çıkışı olan ülkeler

Sağlayıcının çıkış noktası sunduğu her ülke, kendi sunucu sayfasından sayılmıştır: 103. Burada ülke başına sunucu sayısı yoktur ve sitenin hiçbir yerinde toplam filo sayısı da yoktur — sözleşme ikisini de taşımaz, ve kimsenin kaynak gösteremediği bir sayı, hiç olmayandan daha kötüdür. Yükümlülük olarak işaretlenen 5 ülke veri saklamayı zorunlu kılar; bu işaret sağlayıcıdan değil, metodolojinin kendi ülke tablosundan gelir.

Sınıf: Ticari VPN Aralık: Önerilmiyor Yargı yetkisi: Amerika Birleşik Devletleri Saklama: Bağlantı zaman damgaları Protokol: WireGuard Sahip grup: Gen Digital

Yazan: HushFleet ekibi

Alternatifler

Bu size uygun değilse

Veri saklama yükümlülüğü altındaki sunulan ülkelerC09_mandate_countries	Birleşik Arap Emirlikleri Hindistan Kazakistan Türkiye Vietnam
Nihai gerçek faydalanıcının ülkesiM11_owner_jurisdiction	US
Sahip grubu küme anahtarıM15_owner_group	Gen Digital
Mevcut sahibin kontrolü devraldığı tarihM16_control_since	2022-10-12
Bu markanın grup içindeki rolüM17_brand_role	principal
Kümedeki kardeşlerle paylaşılan altyapıM18_shared_infrastructure	bilinmiyor
Yayımlanmış toplam denetimV10_audit_count	3

Hizmet sınıfı	Ticari VPN — önce güvenlik
Güvenlik puanı	4 / 100 · Önerilmiyor
Kullanılabilirlik puanı	80 / 100 · durum bilinen · %67 kanıtlanmış · ağırlığın %61,8'i okundu
Tüzel kişilik	Gen Digital Inc.
Yargı yetkisi	Amerika Birleşik Devletleri
Nihai sahip	Publicly traded on NASDAQ (GEN); no single controlling shareholder documented
Maruziyet	Orta · baskın kanal: yargı yetkisi
Saklama	Bağlantı zaman damgaları
En son denetim	VerSprite · 3 Eyl 2025 · Sabit bir aralık olmadan tekrarlanan · Evet ve rapor okundu
Çıkışı olan ülkeler	103
Protokoller	WireGuard OpenVPN IPsec Gizlenmiş bir protokol
Aktif sansür altında çalışıyor	bilinmiyor
Sunulan en zayıf protokol	IPsec
Tünel içinde kendi DNS'i	bilinmiyor
Platformlar	Windows macOS iOS Android Android TV Apple TV Fire TV
Aynı anda kullanılabilecek cihaz	10
Kill switch	bilinmiyor
Split tunneling	Mevcut
Kayıt olma	Yalnızca bir e-posta adresi
Ücretsiz plan	Yalnızca deneme sürümü
P2P'ye izin veriliyor	bilinmiyor
Büyük yayın hizmetlerine erişilebiliyor	Erişilebiliyor
Fiyat, aylık	yayımlanmamış
Fiyat, yıllık	$39.99 yenilemede yıllık, tek seferde faturalandırılır

Güvenlik puanı nereden geliyor

Sekiz kanal; her biri yayımlanan kayda tek bir soru sorar ve bu soruyu yanıtlamak için belirli bir alan kümesini okur. Bunlar toplanmaz, çarpılır — bir kanalın yanındaki katsayı, bulduğu baskıdan sonra geriye kalanı gösterir; kanalı açtığınızda okuduğu her alanı, saklandığı haliyle görebilirsiniz. Model nasıl çalışıyor

Güvenlik alanları

67 55 tanesi bir kanalı besliyor

Kanıtlanmış

50 17 tanesi bilinmiyor olarak kaldı, 0 tanesi geçerli değil

Eksiksizlik

72% modelin ağırlıklandırabildiği pay

Kaynaklar

69 16 belge genelinde

Her değer neye dayandığını taşır ve model dört düzeyi farklı ağırlıklandırır. Önce ağırlık, sonra bu kayıtta o düzeyde kaç kaynak bulunduğu:

A ağırlığı 1,00 · burada 29B ağırlığı 0,85 · burada 40

Ağırlıklar methodology.json’a aittir; belgenin kendisinde görülen bir iddia, aynı iddianın ikinci elden bildirilmesinden daha fazla sayılır. Satırın sonundaki tarih, o değerin en son okunduğu gündür.

Bir kanal okuduğu her alanı puanlamaz. Puanladığı alanlar kenarlarında işaretlenir ve eklediklerini taşır; geri kalan her şey okunmuş ama hiçbir şeye mal olmamıştır. Bir alanı yalnızca alan alan bileşen oluşturan bir kanal işaretleyebilir — diğerleri kendi satırlarının üzerinde yazılı parametrelerle puanlanır.

Bu kayıtta hâlâ açık.

Sunucu hijyeni belgelenmemiştir. Ne gizlilik bildirimi ne de yayımlanmış iki VerSprite raporu, Edge sunucularının yalnızca RAM kullanıp kullanmadığını veya kalıcı diskli olup olmadığını, VPN IP adreslerinin kullanıcılar arasında paylaşılıp paylaşılmadığını veya özel olup olmadığını, Norton'un tünel içinde kendi DNS çözümleyicilerini çalıştırıp çalıştırmadığını ya da temel donanıma kimin sahip olduğunu belirtiyor. Dördü de bir yöndeki değerden ziyade unknown olarak kalıyor.

Ülke ülke fiziksel/sanal ayrımı, satır satır doğrulanmış olarak değil, tek bir sayfanın özetinden okundu. Doğrudan oluşturma, sütunun bir simge değil gerçek metin olduğunu doğruladı ve Amerikalar bölgesi özetle tamamen eşleşti — ancak diğer üç bölge, listelenen 103 ülkenin yaklaşık 90'ı, tek tek açılmak yerine bir getirme aracının tablo özetinden alındı. C09b_mandate_hosting bu temelde mixed olarak kaydedildi.

açık kalanın geri kalanı — 230 kelime daha

Özellikle VPN için belgelenmiş bir el koyma, mahkeme emri veya ifşa yasağı rejimi yok. Üç aylık şeffaflık raporu, hiçbir şey saklanmadığı için taleplere verilecek hiçbir şey olmadığı yanıtının verildiğini belirtiyor, ancak bu P12_case_history gibi tarihli bir olay değil, dönemsel bir toplu iddia — bu nedenle uygulama yolu için puan verilmedi ve ikisinden de söz eden bir belgenin bulunmaması nedeniyle P04_mandate_response ile P11_gag_order_regime bilinmiyor olarak kaldı.

Norton VPN'in kardeş Gen Digital VPN markalarıyla (Avast SecureLine, AVG Secure VPN, Avira Phantom VPN) arka uç altyapısını paylaşıp paylaşmadığı kanıtlanmış değil. VerSprite raporları kapsamlarını, bu filonun Norton'a özel mi yoksa portföy genelinde paylaşımlı mı olduğunu belirtmeden, yalnızca "Norton VPN" Edge sunucularıyla sınırlıyor; bu nedenle M18_shared_infrastructure her iki yönde de varsayılmak yerine bilinmiyor olarak kaydedildi.

Gerçek bir aydan aya plan mevcut, ancak fiyatı mevcut değil. Norton desteği, yıllık taahhüt olmadan aylık faturalandırmanın özellikle Norton VPN için sunulduğunu doğruluyor, ancak bu oturumda erişilebilen hiçbir sayfa gerçek aylık tutarı göstermedi — yalnızca ilk yıl ve yenileme fiyatlarıyla birlikte üç yıllık kademe gösterildi. U04_price_monthly, yıllık toplamın on ikiye bölünmesi yerine bilinmiyor olarak kalıyor.

Başlangıç yılı, inceleme medyası açıklaması ve satış ortaklığı programı koşulları kanıtlanmadı. Norton VPN'in (daha geniş Norton 360 paketinden farklı olarak) ilk kez ne zaman sunulduğunu belirten tarihli hiçbir sayfa bulunmadı ve bu oturumda üçüncü taraf inceleme kapsamı veya satış ortaklığı programının ödeme yapısı incelenmedi; bu nedenle M07, X08, X10 ve X11, temiz varsayılmak yerine bilinmiyor.

Kaydın tamamı hakkında.

Sahip grup geçmişi (X04_owner_group_history = sanctioned_or_prosecuted, M14_inclusion_basis = adverse_record), FTC'nin Avast'a karşı, ürünlerini gizliliği koruyucu olarak pazarlarken 2014 ile 2020 arasında antivirüs ve tarayıcı uzantısı ürünleri aracılığıyla toplanan gezinme verilerini satması nedeniyle Şubat 2024'te verdiği emre dayanıyor.

Avast, Norton ile aynı Gen Digital Inc. (NASDAQ: GEN) ana şirketi altındaki kardeş markadır; NortonLifeLock ile Avast'ın birleşip Ekim 2022'de adını değiştirmesiyle oluşturulmuştur — FTC emri bu birleşmeden iki ila sekiz yıl öncesine aittir ve yalnızca Avast Limited'ın adını verir; Norton, NortonLifeLock veya Gen Digital'ın adını vermez.

açık kalanın geri kalanı — 435 kelime daha

Küme bulaşması (R02 kuralı), daha sonraki M16_control_since sonrasında kardeşin kendisine ait tarihli bir yalan ekseni bulgusu gerektirir; bu bulgu öyle değildir ve bu nedenle bu yol üzerinden hiçbir bulaşma kaydedilmemiştir; sahip grup bulgusunun kendisi, bulaşma zamanlamasından bağımsız olarak grubun geçmişi olduğu için kaydedilmiştir.

Uygulama mağazası hijyeni, bu kaydın en zayıf olgusunun bulunduğu yerdir: Apple'ın "Norton VPN – Fast & Secure" (id1095519285) için kendi App Store gizlilik etiketi, "Sizi İzlemek İçin Kullanılan Veriler" altında bir Identifier — uygulamalar arası reklamcılık tanımlayıcıları için App Tracking Transparency kategorisi — ve ayrı olarak "Geliştiricinin Reklamcılığı veya Pazarlaması" altında bir "User ID" tanımlayıcısı beyan ediyor.

Aynı uygulama için Google Play'in veri güvenliği formu (com.symantec.securewifi paketi) daha az özgül olmakla birlikte tutarlıdır: uygulama işlevselliği için "Cihaz veya diğer kimlikler"; ayrıca VPN'e özgü gizlilik bildiriminde hiçbiri belirtilmeyen Konum (kesin, isteğe bağlı, analiz) ve SMS/MMS erişimi. C12_device_identifier ve C07a_app_sdk, iki okumadan daha kötü olanı olarak Apple etiketinden belirlenmiştir; X12_store_data_declaration, gizlilik bildirimine karşı konum ve SMS boşluğu nedeniyle undisclosed_behaviour olarak belirlenmiştir; contradicts_no_logs olarak değil, çünkü bunların hiçbiri kayıt tutmama beyanının gerçekten reddettiği VPN trafiği kayıtları değildir.

Seviye A'da iki VerSprite çalışmasına kaynak verilmiştir: Eylül 2025 tarihli Technical Privacy Impact Assessment (arka uç altyapısı, kayıt tutmama) ve Kasım 2025 tarihli Mimic-protocol source-code review; her ikisi de bunları açıklayan blog gönderisinden alınmak yerine tam PDF'ler olarak açılıp okunmuştur. Belgelerin başlığı "Executive Summary Report" olsa da

Yargı yetkisiBirisi, sağlayıcıya söz hakkı vermeden var olanı zorla açıklattırabilir mi?5 alan okundu · 2 tanesi bilinmiyor olarak kaldı · 63,6 puan baskı×0,364

Şirketin bulunduğu yer 0.6, sahibinin bulunduğu yer 0.45, sunduğu çıkış noktaları 0.09, ifşa yasağı rejimi 0.05 — tek bir durum, birikmeden yalnızca bir kez puanlanır.

Sunduğu yükümlülük ülkelerinde barındırmaC09b_mandate_hosting

mixed

Bus.norton.com13 Eyl 2026

Bildir: C09b_mandate_hosting alanındaki bir sorunu

Kuruluş ülkesi saklama yükümlülüğü getiriyorC10_company_under_mandate

yes

Asec.gov12 Eki 2022

Bildir: C10_company_under_mandate alanındaki bir sorunu

Gerçek sahip bir saklama rejimi altındaC11_owner_under_mandate

yes

Asec.gov12 Eki 2022

Bildir

Hesaplanan

temiz bir kaydın ×0,043'i eksiksizlik %72

Düşüşün kaynağı: Yargı yetkisi. Bu kaydın riskinin yoğunlaştığı kanal budur — tek başına temiz bir kaydı ×0,364'e kadar düşürür, yukarıdaki çubuk da o noktaya kadar doludur.

Maruziyet medium, bütünlük durumu ise clean olarak kaydedilmiştir.

Sicilin geri kalanına göre bu kayıt en çok Bilgisizlik'te öndedir — sicil ortalaması ×0,662 iken bu kayıt ×0,788'dedir — ve en çok Yargı yetkisi'te geridedir, ×0,680'e karşı ×0,364.

Yayımlanan puan

Yukarıdaki her satır, yayımlanan kaydın bir alanıdır ve her biri itiraz edilebilir: her satır bir Bildir bağlantısı taşır, ya da kaydın tamamıyla ilgili bir konuyu bildirin. Arkasında bir kaynak olan bir düzeltme aynı gün yapılır ve puanı değiştiriyorsa sırayı da değiştirir.

V02_report_publication

summary_only

Teknik özellikler

Taşınır, asla puanlanmaz

Çıkışı olan ülkeler

Bu size uygun değilse

Norton VPN

Güvenlik puanı nereden geliyor

Proton VPN

Mullvad VPN

IVPN