Đối đầu trực tiếp
Khoảng cách
Điểm bảo mật không phải là tổng của những điều tốt đẹp. Nó bắt đầu ở mức 100 và tám kênh mỗi kênh lấy đi một phần của những gì còn lại, nên một kênh có thể quyết định số phận của một hồ sơ. Cả hai hồ sơ được vẽ ở đây trên cùng một thang đo — mức trần 0,9 của chính mô hình — chứ không phải trên một thang đo được điều chỉnh riêng cho cặp này, điều sẽ khiến mọi so sánh trông kịch tính như nhau.
Từng dòng một
Mọi trường mà hợp đồng dữ liệu công bố về một nhà cung cấp, theo đúng các nhóm của hợp đồng dữ liệu, kể cả những hàng mà cả hai đồng ý — một bảng chỉ in ra những khác biệt sẽ tạo ra một sự bất đồng giả tạo, và một bảng chỉ in ra những hàng thú vị sẽ là do chúng tôi chọn điều gì là thú vị. Hãy mở một nhóm để đọc các hàng của nó; mỗi nhóm cho biết nó có bao nhiêu hàng và có bao nhiêu trong số đó mà hai hồ sơ trả lời khác nhau.
Một ô màu xanh nghĩa là chính phương pháp luận định giá giá trị đó thấp hơn giá trị kia, không phải chúng tôi ưu tiên nó. Những hàng mà mô hình không định giá không mang dấu nào cả: giá không bao giờ được đánh dấu, vì không có gì trong mô hình nói rẻ hơn là an toàn hơn, và độ phủ sóng, số lượng nền tảng hay số thiết bị cũng vậy. Khi một giá trị chưa từng được xác lập, ô đó nêu rõ điều đó thay vì hiển thị số không.
Những gì thực sự đã xảy ra
Các cặp khác
Các cặp nằm trong top 10 sẽ có một trang riêng — tổng cộng 80 so sánh. Các hồ sơ dưới ngưỡng đó không được ghép cặp ở đây: một so sánh chỉ xứng đáng có một trang khi sự lựa chọn giữa hai bên là một lựa chọn thực sự, và lựa chọn đó được đưa ra ở gần đầu sổ đăng ký.
Bảo mật
Tiện dụng
Hạng 12 trên 68 trong sổ đăng ký
Panama · VPN thương mại
Điểm thoát tại 149 quốc gia
Bảo mật
Tiện dụng
Hạng 6 trên 68 trong sổ đăng ký
Hoa Kỳ · VPN thương mại
Điểm thoát tại 91 quốc gia
2 yêu cầu đã ghi nhận, 1 trong số đó dẫn đến việc cung cấp dữ liệu
1 yêu cầu đã ghi nhận, không yêu cầu nào dẫn đến việc cung cấp dữ liệu
Ghi chú
Về toàn bộ hồ sơ.
nordvpn.com tự nó trả về thử thách bot của Cloudflare (403) cho mọi lần lấy dữ liệu không phải trình duyệt được dùng trong cuộc kiểm toán này, bao gồm cả công cụ headless-fetch; mọi trích dẫn đến một trang nordvpn.com trong hồ sơ này đều được lấy thông qua proxy đọc của bên thứ ba (r.jina.ai) kết xuất trang ở phía máy chủ, không phải qua yêu cầu trực tiếp đến tên miền.
Các tài liệu pháp lý (chính sách quyền riêng tư, điều khoản) nằm trên một tên miền riêng, my.nordaccount.com, không thể tìm thấy từ sitemap của chính nordvpn.com — chỉ truy cập được bằng cách theo liên kết chân trang trên một trang đã kết xuất. Báo cáo đảm bảo không lưu nhật ký lần thứ sáu của Deloitte (ban hành ngày 12-12-2025) được bài đăng blog của chính NordVPN nêu rõ là yêu cầu đăng nhập ("we don't publish excerpts publicly... log in to your Nord Account"), vì vậy V11_audit_findings được ghi là not_stated thay vì suy ra một kết luận về lưu giữ dữ liệu từ phần tóm tắt của thông báo, theo R23.
Vụ xâm nhập trung tâm dữ liệu tại Phần Lan năm 2018 là một vụ xâm nhập do bên thứ ba thực hiện, không phải vụ cơ quan thực thi pháp luật thu giữ — được ghi dưới P12_case_history với kind=breach, không phải P01_seizure_event. Bản tường thuật của chính NordVPN (nordvpn.com/blog/official-response-datacenter-breach/) và bài đưa tin đương thời của Bloomberg thống nhất rằng việc công bố xảy ra sau các cáo buộc trên Twitter của các nhà nghiên cứu bên ngoài, không phải do NordVPN chủ động — do đó là third_party_disclosed thay vì self_disclosed_late.
NordVPN và Surfshark có cùng một chủ sở hữu cấp trên (Nord Security), nhưng thông báo sáp nhập của chính hai công ty nêu rõ cơ sở hạ tầng và lộ trình sản phẩm riêng biệt; trên cơ sở đó, M18 được đặt là tách biệt.
Về toàn bộ hồ sơ.
Lần đầu điền 2026-08-26, cập nhật 2026-09-12 trên P03_court_record, P12_case_history và V12_client_open_source, cập nhật lần nữa 2026-09-13 trên M08_user_scale, P02_disclosure_history, P03_court_record, P05_transparency_report, P06_report_plausibility, P08_requests_received, P09_data_provided và P12_case_history, và cập nhật lần nữa 2026-09-13 trên U04_price_monthly và U04b_price_yearly.
Lần rà soát ngày 2026-09-13 phát hiện PIA đã công bố báo cáo minh bạch Q1 2026 và Q2 2026 kể từ lần hồ sơ này xem xét Q4 2025; hồ sơ hiện trích dẫn bài đăng Q2 2026 (19 yêu cầu đã nhận, 0 yêu cầu dẫn đến dữ liệu được cung cấp, bao phủ tháng 4-tháng 6 năm 2026, công bố ngày 2026-08-06) là nguồn mới nhất, với cùng cấu trúc chi tiết về trát đòi/lệnh khám xét/khác/nước ngoài như trước.
M08_user_scale, P02_disclosure_history, P03_court_record và P12_case_history được đọc lại đối chiếu với cùng các nguồn và không thay đổi; trang báo cáo minh bạch chính vẫn không nêu vụ nào ngoài các trát đòi năm 2016-2017 đã có trong hồ sơ. Lần đọc lại thông tin giá đối chiếu với cùng trang buy-vpn-online cho thấy cả hai con số đều không thay đổi: trả theo tháng $11.95, gói một năm $47.88 được tính cho năm đầu tiên và tự động gia hạn với cùng mức $47.88, không có chênh lệch giữa giá giới thiệu/giá gia hạn, phù hợp với cách định giá đồng nhất của PIA được ghi nhận ở nơi khác trong danh mục.
Nguồn được lấy từ các trang và blog của chính privateinternetaccess.com, hai tệp PDF 'Independent Limited Assurance Report' của Deloitte theo ISAE 3000 (Revised) (tháng 4 năm 2024 và tháng 12 năm 2025, cả hai đều được mở và đọc trực tiếp), trang của chính Kape Technologies, các báo cáo có nguồn từ Isle of Man/Companies House về việc Unikmind Holdings (Teddy Sagi) mua lại Kape và đưa công ty thành công ty tư nhân vào năm 2023, cùng tổ chức GitHub chính thức pia-foss dành cho các ứng dụng khách nguồn mở.
Sổ hồ sơ công khai của CourtListener về United States v. McWaters (9:16-cr-80043, S.D. Fla.) đã được mở nhưng không nêu trát đòi, nhà cung cấp VPN hay kết quả nào; bài viết trên trang liên kết (vpncompare.co.uk) mô tả chi tiết trát đòi đó đã bị loại vì là nguồn bị cấm, và các bài đưa tin riêng của TorrentFreak trả về HTTP 403 trong mọi lần thử tải ở đợt này, kể cả curl. P03/P12 hiện dựa trên bản tự công bố trong báo cáo minh bạch của PIA.
Wikipedia bị loại khỏi V12 để thay bằng chính tổ chức GitHub. Không sử dụng trang liên kết hay trang tổng hợp 'best VPN' nào làm nguồn thực tế ở bất kỳ đâu trong hồ sơ này, dù một số trang liên tục xuất hiện trong kết quả tìm kiếm với các con số có vẻ hợp lý (số máy chủ, số người dùng, ngày kiểm toán) nhưng không thể đối chiếu với trang nguồn chính và đã bị loại thay vì sử dụng.
Câu hỏi còn để ngỏ
Vẫn còn để ngỏ trên hồ sơ này.
Hai mức giá. U04b_price_yearly=139.08 và U04_price_monthly=14.99 là các mức gia hạn của gói Basic bằng USD, được đọc từ nordvpn.com/pricing trên IP Hoa Kỳ (trang khóa tiền tệ theo khu vực; gói một năm quảng cáo mức $5.49/mo trong 12 tháng đầu, sau đó là $139.08/năm).
Trang minh bạch, đọc lại. Khối P được đối chiếu lại với trang minh bạch của NordVPN (nordvpn.com/blog/nordvpn-introduces-transparency-reports/, cập nhật hằng ngày): vào tháng 10 năm 2024, một lệnh khám xét có tính ràng buộc từ cơ quan công tố Panama buộc NordVPN bàn giao dữ liệu thanh toán và xác nhận rằng một tài khoản tồn tại cho một địa chỉ e-mail nhất định — lần tiết lộ duy nhất trong toàn bộ hồ sơ (P02/P03/P12).
Canary, và quý thay thế nó. Chính trang đó đã ngừng sử dụng warrant canary (P07=removed) để chuyển sang các báo cáo minh bạch theo quý; quý gần nhất đã hoàn tất (tháng 4–6 năm 2026) cho thấy 85 yêu cầu của chính phủ và 0 lần tiết lộ, vì vậy P08/P09 là của giai đoạn đó, không phải con số trong toàn bộ hồ sơ.
Ấn Độ, và chế độ lệnh bí mật. P04=withdrew_physical là việc rút khỏi Ấn Độ vào tháng 6 năm 2022. P11=none_known dựa trên tuyên bố trên trang rằng NordVPN chưa nhận được thư National Security hoặc lệnh bí mật nào có tính ràng buộc, cùng với việc Panama không có chế độ như vậy.
Một mức đảm bảo không ai có thể kiểm tra. NordVPN mô tả hợp đồng của Deloitte Lithuania là một hợp đồng đảm bảo hợp lý theo ISAE 3000 (Revised), vốn sẽ là hình thức mạnh hơn; báo cáo của PIA, có thể đọc được, nêu kết luận đảm bảo hạn chế.
Vì sao dạng mạnh hơn không được tính điểm. Mô hình hiện tính đến chênh lệch đó, còn hồ sơ này không được hưởng lợi từ điều đó: V15_assurance_strength không xác định vì tuyên bố duy nhất về cấp độ là tuyên bố của NordVPN, về một báo cáo mà không ai bên ngoài Nord Account có thể mở. Một tài liệu yêu cầu đăng nhập không được xem là bằng chứng ở bất kỳ cấp độ nào tại đây, nên cuộc kiểm toán được tính ở mức thông lệ thị trường thay vì ở cấp độ được cho là đã đạt được.
Một báo cáo yêu cầu đăng nhập. Bản thân báo cáo chỉ có thể đọc được sau khi đăng nhập vào Nord Account, nên không ai bên ngoài mối quan hệ đó đã kiểm tra phạm vi của báo cáo, và mọi trường kiểm toán ở đây đều dựa trên bản tóm tắt của chính NordVPN thay vì dựa trên tài liệu. Điều đó, chứ không phải một phát hiện bất lợi cho dịch vụ, là lý do hồ sơ này sơ sài nhất trong danh mục.
Thay đổi gần đây
26 thay đổi được ghi nhận, gần nhất vào ngày 13 thg 9, 2026
Các trường về chủ sở hữu. M11_owner_jurisdiction và X04_owner_group_history không xác định: nordvpn.com và nordsecurity.com nêu Nord Security là chủ sở hữu nhưng không trường nào nêu khu vực pháp lý nơi Nord Security được thành lập hoặc bất kỳ lịch sử trước đây nào của nhóm; báo chí thứ cấp liên hệ một pháp nhân sở hữu “Cyberspace” với Hà Lan từ vụ sáp nhập năm 2022, nhưng điều đó chưa được xác nhận đối chiếu với trang gốc của Nord Security hoặc NordVPN trong thời gian có sẵn.
Điều hoàn toàn không thể đọc được. Toàn văn báo cáo Deloitte năm 2025 hoàn toàn không thể đọc được (bị giới hạn bởi yêu cầu đăng nhập), nên không ghi nhận kết luận nào về lưu giữ dữ liệu ngoài tuyên bố của chính chính sách tại C01_linkable_retention.
Bảng máy chủ không mở được. C09b_mandate_hosting không xác định: bảng máy chủ trực tiếp theo từng quốc gia chỉ hiển thị trạng thái vật lý/ảo cho khu vực Châu Mỹ trong trạng thái accordion mà cuộc kiểm toán này có thể hiển thị; các phần Châu Âu, Châu Á - Thái Bình Dương và Châu Phi/Trung Đông (bao gồm một số quốc gia có nghĩa vụ pháp lý mà mạng lưới phục vụ, như AE, IN, TR, VN, IQ, KZ theo API máy chủ) tải ở phía máy khách khi nhấp và chưa được mở rộng.
Để ở trạng thái không xác định thay vì tự khẳng định. C04-C07, U06 (bằng chứng về kiểm duyệt), U11, V12-V14, X06, X07, X10 và X11 chưa được xác nhận độc lập đối chiếu với tài liệu gốc và được để ở trạng thái không xác định thay vì được tự khẳng định từ thông tin thứ cấp.
Một nghi vấn được để ngỏ và không bị tính bất lợi. Một nghi vấn vẫn được để ngỏ về X12 mà không bị tính bất lợi: biểu mẫu an toàn dữ liệu của Play cho com.nordvpn.android khai báo Ứng dụng đã cài đặt trong mục phân tích trên Android, trong khi thông báo về quyền riêng tư của NordVPN chỉ đề cập đến các ứng dụng đã cài đặt tại một nơi — hoạt động quét lỗ hổng chống phần mềm độc hại — và giới hạn việc xử lý tên và phiên bản ứng dụng ở Windows.
Vì sao kết quả vẫn được đọc là khớp. Danh mục này được công bố thay vì vắng mặt, và R28 không đưa ra phát hiện dựa trên khác biệt về phạm vi nền tảng, nên giá trị được đọc là matches_policy; nhưng mục đích trên Android không phải là mục đích được thông báo mô tả, và chỉ NordVPN mới có thể nói nội dung nào trong hai nội dung đã được ghi sai.
Vẫn còn để ngỏ trên hồ sơ này.
Báo cáo này là gì. Điểm bảo mật dựa trên báo cáo đảm bảo có giới hạn của Deloitte Audit SRL theo ISAE 3000 (Revised), được ký ngày 19 tháng 12 năm 2025 cho cấu hình tính đến ngày 31 tháng 10 năm 2025. Cần hiểu đúng bản chất của báo cáo: kết luận là đảm bảo phủ định — "chúng tôi không nhận thấy điều gì" — dựa trên phần mô tả do chính ban quản lý PIA viết, và báo cáo nêu rõ rằng báo cáo không cung cấp đảm bảo cho bất kỳ giai đoạn nào khác.
Báo cáo dành cho ai. Kiểm toán viên cũng giới hạn báo cáo cho ban quản lý PIA và từ chối trách nhiệm đối với bất kỳ người đọc nào khác, do đó tài liệu mạnh nhất trong hồ sơ này là tài liệu mà tác giả từ chối nghĩa vụ cẩn trọng đối với người đang đọc nó tại đây. Các thủ tục được thực hiện trên cơ sở mẫu, vì vậy phạm vi bao phủ đội máy chủ được ghi nhận là mẫu.
Báo cáo không kiểm tra điều gì. Báo cáo chỉ bao quát cơ sở hạ tầng. C07a_app_sdk và C12_device_identifier là các sự kiện phía ứng dụng mà báo cáo chưa từng kiểm tra; hiện các trường này dẫn đến chính sách quyền riêng tư, trong đó mô tả hoạt động phân tích đối với khách truy cập trang web và các báo cáo chẩn đoán được người dùng chọn gửi, có kèm nền tảng và phiên bản ứng dụng. Đọc một trong hai trường này như một tuyên bố về các SDK được biên dịch vào ứng dụng là mắt xích yếu nhất trong hồ sơ này, và các ứng dụng khách nguồn mở mới là nơi vấn đề đó thực sự được xác lập.
Trát đòi năm 2016 dựa trên lời tự công bố của PIA, không phải hồ sơ tòa án. Bản tường thuật chi tiết duy nhất về vụ McWaters (S.D. Fla., 9:16-cr-80043) nằm trên một trang liên kết mà hồ sơ này không thể trích dẫn; sổ hồ sơ của CourtListener về vụ đó không nêu trát đòi, nhà cung cấp hay kết quả nào. P03_court_record và P12_case_history hiện dựa trên tuyên bố trong báo cáo minh bạch của PIA rằng PIA đã nhận trát đòi trong giai đoạn 2016-2017 và không cung cấp gì — một bản tự công bố cấp B, không phải hồ sơ tòa án đã được xác minh.
13 thg 9, 20261 thay đổi
Lý do nhà cung cấp này có trong danh mụcM14_inclusion_basis
hand_picked đã đổi thành adverse_record
30 thg 8, 20261 thay đổi
Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol
wireguard_derived đã đổi thành không có trên hồ sơ
29 thg 8, 20263 thay đổi
Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol
không có trên hồ sơ đã đổi thành wireguard_derived
Máy chủ trong hệ thống máy chủ, theo tự công bốU03_network_size
8250 đã đổi thành không có trên hồ sơ
Giao thức nhanh nhất được cung cấpU07_modern_protocol
wireguard_derived đã đổi thành không có trên hồ sơ
13 thg 9, 20261 thay đổi
Lý do nhà cung cấp này có trong danh mụcM14_inclusion_basis
hand_picked, adverse_record đã đổi thành adverse_record
12 thg 9, 20263 thay đổi
Biên niên sử các sự kiện thực thi được ghi nhậnP12_case_history
{"date":"2016-03","kind":"subpoena","outcome":"nothing_produced","source_url":"https://www.vpncompare.co.uk/private-internet-access-no-log-claim-put-to-the-test/"} đã đổi thành {"date":"2016-03","kind":"subpoena","outcome":"nothing_produced","source_url":"https://www.privateinternetaccess.com/transparency-report"}
Điểm bảo mậtsecurity.score
27 đã đổi thành 25
Yêu cầu nhận được trong kỳP08_requests_received
30 đã đổi thành 19
30 thg 8, 20261 thay đổi
Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol
wireguard đã đổi thành không có trên hồ sơ
| NordVPN | Private Internet Access | |
|---|---|---|
| Bảo mật | 17 không đạt · hạng 12 trên 68 | 25 không đạt · hạng 6 trên 68 |
| Tiện dụng | 70 trên 100 | 73 trên 100 |
| Độ đầy đủ của hồ sơ | 69% tiện dụng 83% | 89% tiện dụng 100% |
| NordVPN | Private Internet Access | |
|---|---|---|
| Ai vận hành điểm thoát | Do một nhà vận hành theo hợp đồng vận hành contractor_operatedBnordvpn.com · | Do chính nhà cung cấp vận hành provider_operatedBprivateinternetaccess.com · |
| Lưu giữ dữ liệu theo khai báo | Chỉ số liệu tổng hợp aggregates_onlyBmy.nordaccount.com · | Không có gì liên kết lưu lượng với một người none_linkableBprivateinternetaccess.com · |
| Máy chủ chỉ dùng RAM, không ổ đĩa | Có, theo lời của nhà cung cấp yes_declaredBnordvpn.com · | Có, được một bên độc lập kiểm tra yes_verifiedAassets-cms.privateinternetaccess.com · |
| Mô hình phân bổ IP | Địa chỉ riêng được cung cấp dưới dạng tùy chọn dedicated_option | Địa chỉ riêng được cung cấp dưới dạng tùy chọn dedicated_option |
| Đăng ký không cần email | — chưa xác lậpkhông có nguồn được công bố | Không, bắt buộc phải có địa chỉ email noBprivateinternetaccess.com · |
| Tùy chọn thanh toán ẩn danh | — chưa xác lậpkhông có nguồn được công bố | Thanh toán bằng tiền mã hóa thông qua bên xử lýBprivateinternetaccess.com · |
| DNS riêng bên trong đường hầm | — chưa xác lậpkhông có nguồn được công bố | Có, theo lời của nhà cung cấp yes_declaredAassets-cms.privateinternetaccess.com · |
| Danh mục SDK bên thứ ba tệ nhất trong ứng dụng | — chưa xác lậpkhông có nguồn được công bố | Phân tích analyticsBprivateinternetaccess.com · |
| Danh mục trình theo dõi bên thứ ba tệ nhất trên trang web | — chưa xác lậpkhông có nguồn được công bố | Phân tích analyticsBprivateinternetaccess.com · |
| Ai sở hữu phần cứng | Thuê từ bên thứ ba rentedBnordvpn.com · | Do nhà cung cấp sở hữu ownedBprivateinternetaccess.com · |
| Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệu | 6 Các Tiểu Vương quốc Ả Rập Thống nhất, Ấn Độ, Iraq, Kazakhstan, Thổ Nhĩ Kỳ, Việt NamBapi.nordvpn.com · | 6 Các Tiểu Vương quốc Ả Rập Thống nhất, Trung Quốc, Ấn Độ, Kazakhstan, Thổ Nhĩ Kỳ, Việt NamBserverlist.piaservers.net · 2 nguồn · |
| Lưu trữ tại các quốc gia chịu nghĩa vụ mà nhà cung cấp cung cấp | — chưa xác lậpkhông có nguồn được công bố | Cả máy chủ vật lý và máy chủ ảo mixedBserverlist.piaservers.net · 2 nguồn · |
| Quốc gia thành lập áp đặt nghĩa vụ lưu giữ dữ liệu | Không có nghĩa vụ như vậy no | Không có nghĩa vụ như vậy no |
| Chủ sở hữu hưởng lợi thuộc chế độ lưu giữ dữ liệu | — chưa xác lậpkhông có nguồn được công bố | Không có chế độ như vậy noBcains.com · |
| Định danh thiết bị lâu dài | Mã nhận diện quảng cáo có thể đặt lại resettable_ad_idBmy.nordaccount.com · | Mã định danh dành riêng cho ứng dụng app_scoped_idBprivateinternetaccess.com · |
| Giao thức yếu nhất vẫn được cung cấp | — câu hỏi này không đặt ra | — câu hỏi này không đặt ra |
| Điểm thoát làm gì với lưu lượng đi qua | — chưa xác lập | — chưa xác lập |
| NordVPN | Private Internet Access | |
|---|---|---|
| Ít nhất một cuộc kiểm toán độc lập | Có, theo lời của nhà cung cấp yes_declaredBnordvpn.com · | Có, và báo cáo đã được đọc yes_verifiedAassets-cms.privateinternetaccess.com · 2 nguồn · |
| Cách báo cáo được công bố | Theo một thỏa thuận không tiết lộ nda_gatedBnordvpn.com · | Toàn bộ báo cáo đã được công bố full_pdfAassets-cms.privateinternetaccess.com · 2 nguồn · |
| Đối tượng của cuộc kiểm toán | Chính tuyên bố không lưu nhật ký · Cơ sở hạ tầng | Chính tuyên bố không lưu nhật ký · Cơ sở hạ tầng |
| NordVPN | Private Internet Access | |
|---|---|---|
| Cơ quan thực thi pháp luật tịch thu máy chủ | Không có vụ tịch thu nào được ghi nhận none_known | Không có vụ tịch thu nào được ghi nhận none_known |
| Lịch sử tiết lộ thực tế | Dữ liệu tài khoản đã được bàn giao account_data_disclosedBnordvpn.com · | Không có tiết lộ nào trong hồ sơ none_knownBprivateinternetaccess.com · 2 nguồn · |
| Hồ sơ tòa án về việc bị buộc cung cấp | Dữ liệu tài khoản đã được cung cấp produced_account_dataBnordvpn.com · | Đã nói với tòa án rằng không có gì để cung cấp unable_to_produceBprivateinternetaccess.com |
| NordVPN | Private Internet Access | |
|---|---|---|
| Khoảng trống đã được ghi nhận giữa tuyên bố và hành vi | Không có lời nói dối nào được ghi nhận nonekhông có nguồn được công bố · | — chưa xác lậpkhông có nguồn được công bố |
| Tiếp thị đối chiếu với phát hiện kiểm toán | Không có khoảng trống nào được ghi nhận nonekhông có nguồn được công bố · | — chưa xác lậpkhông có nguồn được công bố |
| Tính minh bạch của cơ cấu sở hữu | Quyền sở hữu được nêu một phần partial | Quyền sở hữu được nêu một phần partial |
| Các sự kiện bất lợi trong hồ sơ nhóm sở hữu | — chưa xác lậpkhông có nguồn được công bố | Có tiền sử về phần mềm quảng cáo hoặc phần mềm độc hại adware_malware_historyCen.wikipedia.org · 3 nguồn · |
| Cách dịch vụ được thanh toán | Chỉ có gói đăng ký trả phí paid_only |
| NordVPN | Private Internet Access | |
|---|---|---|
| Pháp nhân | nordvpn S.A.Bmy.nordaccount.com · | PIA Private Internet Access, Inc., 5555 DTC Parkway, Suite 360, Greenwood Village, CO 80111, USAAassets-cms.privateinternetaccess.com · |
| Nơi công ty đặt trụ sở | Panama PABmy.nordaccount.com · | Hoa Kỳ USAassets-cms.privateinternetaccess.com · 2 nguồn · |
| Năm dịch vụ ra mắt | 2012Bnordvpn.com · | 2010 |
| NordVPN | Private Internet Access | |
|---|---|---|
| Nền tảng có ứng dụng | 8 Windows, macOS, Linux, Android, iOS, Tiện ích mở rộng trình duyệt, Android TV, Apple TVBnordvpn.com · | 9 Windows, macOS, Linux, iOS, Android, Bộ định tuyến, Android TV, Apple TV, Tiện ích mở rộng trình duyệtBprivateinternetaccess.com · 2 nguồn · |
| Quốc gia có điểm thoát | 149 quốc giaBapi.nordvpn.com · | 91 quốc giaBserverlist.piaservers.net · 2 nguồn · |
| Trả theo tháng | $14.99 mỗi thángBnordvpn.com · | $11.95 |
Theo hoàn cảnh
| NordVPN | Private Internet Access | |
|---|---|---|
| Tải torrent | Được cho phép yes | Được cho phép yes |
| Phát trực tuyến | — chưa xác lập | Có thể truy cập yes |
| Thiết bị cùng lúc | 10 | unlimited |
| Dưới sự kiểm duyệt | Tự công bố là hoạt động được claimed | Tự công bố là hoạt động được claimed |
| Điểm thoát tại các quốc gia có nghĩa vụ pháp lý | 6 Các Tiểu Vương quốc Ả Rập Thống nhất, Ấn Độ, Iraq, Kazakhstan, Thổ Nhĩ Kỳ, Việt Nam | 6 Các Tiểu Vương quốc Ả Rập Thống nhất, Trung Quốc, Ấn Độ, Kazakhstan, Thổ Nhĩ Kỳ, Việt Nam |
| Đặt máy chủ tại các quốc gia đó | — chưa xác lập | Cả máy chủ vật lý và máy chủ ảo mixed |
| Công ty chịu nghĩa vụ pháp lý | Không có nghĩa vụ như vậy no | Không có nghĩa vụ như vậy no |
| Lệnh bí mật | Không có hồ sơ về chế độ lệnh bí mật none_known | Thư an ninh quốc gia hoặc tương đương nsl_equivalent |
| KênhÁp lực lấy đi từ những gì còn lại | NordVPNKênh chủ đạo: Lưu giữ dữ liệu0 đến 0.9, càng dài càng tệ | Private Internet AccessKênh chủ đạo: Tính toàn vẹn0 đến 0.9, càng dài càng tệ |
|---|---|---|
| Tính toàn vẹnNhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa? | 0.248 | 0.459 |
| Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra? | 0.450 | 0.188 |
| Khu vực pháp lýCó thể buộc cung cấp những gì đang tồn tại mà không cho nhà cung cấp có quyền lên tiếng không? | 0.079 | 0.272 |
| Cung cấp dữ liệuNhà cung cấp đã bàn giao thứ gì chưa? | 0.220 | 0.000 |
| Sự thiếu hiểu biếtCó bao nhiêu điều chưa ai xác lập? | 0.201 | 0.071 |
| Kiến trúcAi vận hành điểm thoát, và điểm thoát tác động gì đến lưu lượng? | 0.150 | 0.050 |
| Vệ sinhDữ liệu nhận dạng nào được thu thập trong quá trình sử dụng, và ứng dụng khách có thể được kiểm tra không? | 0.147 | 0.101 |
| Im lặngMười năm, hàng triệu người dùng và không có gì trong hồ sơ? | 0.000 | 0.000 |
| Những gì còn lại của 100Các kênh nhân với nhau: mỗi kênh lấy đi một phần của những gì kênh trước nó để lại | 17 | 25 |
NordVPN và Private Internet Access đã được đội ngũ HushFleet đánh giá và cả hai đều được xếp vào dải Không đạt: NordVPN đạt 17/100 về bảo mật, Private Internet Access đạt 25/100. Khoảng cách 8 điểm mở rộng nhất ở Lưu giữ dữ liệu — “Có hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra?” — lấy đi 45% từ NordVPN và 19% từ Private Internet Access.
| Phạm vi đội máy chủ | Một mẫu máy chủ sample | Một mẫu máy chủ sample |
|---|
| Tên đơn vị kiểm toán | Deloitte Audit LithuaniaBnordvpn.com · | Deloitte Audit SRL (Romania)Aassets-cms.privateinternetaccess.com · |
|---|
| Loại đơn vị kiểm toán | Một trong Big Four big4 | Một trong Big Four big4 |
|---|
| Tiêu chuẩn đảm bảo | ISAE 3000 isae3000 | ISAE 3000 isae3000 |
|---|
| Ngày báo cáo gần nhất | 2025-12-12Bnordvpn.com · | 2025-12-19Aassets-cms.privateinternetaccess.com · |
|---|
| Tần suất kiểm toán | Một chuỗi hằng năm annual_seriesBnordvpn.com · | Lặp lại, không theo khoảng thời gian cố định repeated_irregularBprivateinternetaccess.com · 3 nguồn · |
|---|
| Tổng số cuộc kiểm toán đã công bố | 6Bnordvpn.com · | 3Bprivateinternetaccess.com · 3 nguồn · |
|---|
| Lưu giữ dữ liệu theo báo cáo nêu | Báo cáo không đề cập đến việc lưu giữ dữ liệu not_statedBnordvpn.com · | Không có gì liên kết lưu lượng với một người none_linkableAassets-cms.privateinternetaccess.com · |
|---|
| Mã nguồn ứng dụng khách đã công bố | — chưa xác lậpkhông có nguồn được công bố | Mọi ứng dụng khách allBgithub.com · 2 nguồn · |
|---|
| Bản dựng có thể tái lập | — chưa xác lập | — chưa xác lập |
|---|
| Kiểm thử xâm nhập riêng | — chưa xác lập | — chưa xác lập |
|---|
| Mức độ chắc chắn của ý kiến đảm bảo | — chưa xác lậpkhông có nguồn được công bố | Một kết luận đảm bảo có giới hạn limitedAassets-cms.privateinternetaccess.com · |
|---|
| Phản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc gia | Đã rút máy chủ thay vì tuân thủ withdrew_physical | Đã rút máy chủ thay vì tuân thủ withdrew_physical |
|---|
| Báo cáo minh bạch | Cập nhật, có số liệu yêu cầu fresh_with_numbers | Cập nhật, có số liệu yêu cầu fresh_with_numbers |
|---|
| Số liệu được báo cáo là hợp lý ở quy mô này | Các số liệu là hợp lý ở quy mô này plausible | Các số liệu là hợp lý ở quy mô này plausible |
|---|
| Kỷ luật warrant canary | Đã bị gỡ xuống removedBnordvpn.com · | Chưa từng có noneBprivateinternetaccess.com · |
|---|
| Yêu cầu đã nhận | 85Bnordvpn.com · | 19Bprivateinternetaccess.com · |
|---|
| Yêu cầu dẫn đến việc cung cấp dữ liệu | 0 | 0 |
|---|
| Chế độ lệnh bí mật | Không có hồ sơ về chế độ lệnh bí mật none_knownBnordvpn.com · | Thư an ninh quốc gia hoặc tương đương nsl_equivalentCeff.org · |
|---|
| Biên niên sử các sự kiện thực thi được ghi nhận | 2 yêu cầu đã ghi nhậnBnordvpn.com · 4 nguồn · | 1 yêu cầu đã ghi nhậnBprivateinternetaccess.com · |
|---|
Chỉ có gói đăng ký trả phí paid_only |
| Tuyên bố ẩn danh 100% hoặc mật mã cấp quân sự | — chưa xác lậpkhông có nguồn được công bố | Tuyên bố ẩn danh hoàn toàn hoặc mã hóa cấp quân sự yesBprivateinternetaccess.com · 2 nguồn · |
|---|
| Các gói đăng ký trọn đời được đẩy mạnh | — chưa xác lậpkhông có nguồn được công bố | Không noCprivateinternetaccess.com · |
|---|
| Chỉ được đề cập trên các trang web liên kết | Cũng được đề cập ngoài các trang web liên kết no | Cũng được đề cập ngoài các trang web liên kết no |
|---|
| Sự cố bảo mật và cách sự cố được công bố | Bên khác công khai third_party_disclosedCbloomberg.com · 2 nguồn · | Không có sự cố nào được ghi nhận none_knownCprivateinternetaccess.com · |
|---|
| Chương trình liên kết và mức chi trả | — chưa xác lậpkhông có nguồn được công bố | Mức chi trả tiêu chuẩn standardBprivateinternetaccess.com · |
|---|
| Truyền thông đánh giá do chủ sở hữu điều hành công khai mối liên hệ | — chưa xác lậpkhông có nguồn được công bố | — câu hỏi này không đặt rakhông có nguồn được công bố |
|---|
| Khai báo trên cửa hàng ứng dụng | Biểu mẫu của cửa hàng khớp với chính sách đã công bố matches_policy | Biểu mẫu của cửa hàng khớp với chính sách đã công bố matches_policy |
|---|
| Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M) | — chưa xác lậpkhông có nguồn được công bố | Trung bình: một triệu người dùng trở lên midBinvestegate.co.uk · |
|---|
| Chủ sở hữu hưởng lợi tối cao theo cách ghi nhận | Nord SecurityBnordvpn.com · | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns PIA Private Internet Access, Inc.Cen.wikipedia.org · 2 nguồn · |
|---|
| Các doanh nghiệp khác của nhóm sở hữu | Danh mục các ứng dụng khácBnordvpn.com · | Phần mềm diệt virus · Danh mục đánh giá · Công nghệ quảng cáo hoặc phần mềm quảng cáoCen.wikipedia.org · 2 nguồn · |
|---|
| Quốc gia của chủ sở hữu hưởng lợi tối cao | — chưa xác lậpkhông có nguồn được công bố | IMBcains.com · 2 nguồn · |
|---|
| Nhóm sở hữu | nord_securityBnordvpn.com · | kapeBkape.com · 2 nguồn · |
|---|
| Ngày chủ sở hữu hiện tại nắm quyền kiểm soát | 2012Bnordvpn.com · | 2019-12Bkape.com · |
|---|
| Vai trò của thương hiệu này trong nhóm | Thương hiệu chính của nhóm principalBnordvpn.com · | Thương hiệu thứ cấp secondary_brandCkape.com · |
|---|
| Hạ tầng dùng chung với các dịch vụ cùng cụm | Hạ tầng riêng biệt separateBnordvpn.com · | — chưa xác lậpkhông có nguồn được công bố |
|---|
| Trả theo năm | $139.08 một năm khi gia hạn, thanh toán một lầnBnordvpn.com · | $47.88 một năm khi gia hạn, thanh toán một lầnBprivateinternetaccess.com · |
|---|
| Gói miễn phí có thể sử dụng | Không có gói miễn phí none | Không có gói miễn phí none |
|---|
| Hoạt động trong điều kiện kiểm duyệt đang diễn ra | Tự công bố là hoạt động được claimed | Tự công bố là hoạt động được claimed |
|---|
| Giao thức được cung cấp | 3 Giao thức bắt nguồn từ WireGuard, OpenVPN, Giao thức được làm rốiBsupport.nordvpn.com · 2 nguồn · | 3 WireGuard, OpenVPN, IKEv2Bhelpdesk.privateinternetaccess.com · |
|---|
| Phạm vi hỗ trợ công tắc ngắt kết nối | Trên mọi nền tảng all_platforms | Trên mọi nền tảng all_platforms |
|---|
| Có phân tách đường truyền | Khả dụng yes | Khả dụng yes |
|---|
| Số kết nối đồng thời | 10Bnordvpn.com · | unlimitedBprivateinternetaccess.com · 2 nguồn · |
|---|
| Trở ngại khi bắt đầu sử dụng | — chưa xác lậpkhông có nguồn được công bố | Chỉ một địa chỉ email email_onlyBprivateinternetaccess.com · |
|---|
| Cho phép P2P | Được cho phép yes | Được cho phép yes |
|---|
| Có thể truy cập các dịch vụ phát trực tuyến lớn | — chưa xác lậpkhông có nguồn được công bố | Có thể truy cập yesBprivateinternetaccess.com · |
|---|
