不足
NordVPN
按月付费
$14.99 每月
按年付费
$139.08 每年结算一次
覆盖范围
149 设有出口的国家
免费方案
无 仅提供付费方案
17／100
安全
70／100
易用性
<b>NordVPN</b>经HushFleet团队评估，被归入<b>不足</b>区间，安全得分为<b>17/100</b>，易用性得分为<b>70/100</b>。 在VPN服务商安全总排名中位列<b>68家中第12</b>。 商业 VPN，公司管辖地为<b>巴拿马</b>。 自称接受过独立安全审计：报告受保密协议约束，证据层级<b>B</b>。
有7个字段出现在此记录中，但不计入得分，这一点契约本身在字段中已注明：scored: false。之所以列出它们，是因为读者若询问这家公司归谁所有、审计由谁签署，记录本应回答这些问题 — 而且从不参与运算的值，理应明确置于运算之外，而非悄悄混入其中。
服务商在自家服务器页面上列明的、设有出口的每一个国家，共计：149个。此处不提供各国服务器数量，站内任何地方也不会公布总服务器规模 — 因为契约本身并不包含这两项数据，而一个无法溯源的数字，比缺失数据更糟。标有mandate的6个国家实行数据留存义务；该标记来自方法论自身的国家列表，而非提供商。
替代方案
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | 阿拉伯联合酋长国印度伊拉克哈萨克斯坦土耳其越南 |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | 未知 |
| 所有者集团集群键M15_owner_group | Nord Security |
| 现任所有者取得控制权的日期M16_control_since | 2012 |
| 该品牌在集团内的角色M17_brand_role | principal |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | separate |
| 已公开审计总数V10_audit_count | 6 |
| 服务类别 | 商业 VPN — 以安全为先 |
|---|---|
| 安全得分 | 100分中的17分 · 不足 |
| 易用性得分 | 100分中的70分 · 状态已知 · 已确认83% · 已读取88.2%的权重 |
| 法律实体 | nordvpn S.A. |
| 管辖地 | 巴拿马 |
| 最终所有者 | Nord Security |
| 暴露度 | 中 · 主导通道：留存 |
| 留存 | 仅统计汇总数量 |
| 最近一次审计 | Deloitte Audit Lithuania · 2025年12月12日 · 年度系列 · 未知 |
| 设有出口的国家 | 149 |
| 协议 | 基于 WireGuard 的协议OpenVPN混淆协议 |
| 在严格审查环境下仍可使用 | 自称可用 |
| 目前仍提供的最弱协议 | 不适用 |
| 隧道内自有DNS | 未知 |
| 平台 | WindowsmacOSLinuxAndroidiOS浏览器扩展Android TVApple TV |
| 同时使用设备数 | 10 |
| 断网保护 | 所有平台均支持 |
| 分流隧道 | 可用 |
| 注册方式 | 未知 |
| 免费方案 | 无免费套餐 |
| 允许P2P | 允许 |
| 可访问主流流媒体服务 | 未知 |
| 价格（月付） | $14.99 每月 |
| 价格（年付） | $139.08 续订时按年计费，一次性结算 |
八个通道，每个都向公开记录提出一个问题，并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分，展开一个通道即可看到它读取的每一个字段，均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
47 19个仍为unknown，1个不适用
完整度
69% 模型能够赋权的比例
引用
65 涉及21份文档
每个值都带着它所依据的根据，模型对四个层级赋予不同的权重。先看权重，再看这条记录在该层级上有多少引用：
B 权重0.85·此处<b>58</b>项C 权重0.70·此处<b>7</b>项
权重由methodology.json自身设定；在文档本身中确认的说法，比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出，并显示其贡献值；其余的只是被读取，不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
两项价格。 U04b_price_yearly=139.08 和 U04_price_monthly=14.99 是以 USD 计的 Basic 层续订价格，依据美国 IP 访问 nordvpn.com/pricing 读取（该页面按地理位置锁定货币；一年期套餐宣传前 12 个月为 $5.49/月，之后为 $139.08/年）。
透明度页面，重新核读。 P-block 已根据 NordVPN 的透明度页面（nordvpn.com/blog/nordvpn-introduces-transparency-reports/，每日更新）重新核读：2024 年 10 月，巴拿马检察机关的一份具有约束力的令状迫使 NordVPN 交出付款数据，以及确认某个给定电子邮件对应的账户存在——这是记录中唯一一次终身披露（P02/P03/P12）。
金丝雀，以及取代它的季度。 同一页面停用令状金丝雀（P07=removed），改为季度透明度报告；最近一个完整季度（2026 年 4 月至 6 月）显示有 85 次政府查询和 0 次披露，因此 P08/P09 针对的是该期间，而不是终身数据。
印度，以及秘密命令制度。 P04=withdrew_physical 指的是 2022 年 6 月退出印度。P11=none_known 依据该页面关于 NordVPN 未收到具有约束力的 National Security 信函或秘密命令的说明，以及巴拿马不存在此类制度这一事实。
无人能够核查的保证级别。 NordVPN 将 Deloitte Lithuania 的工作描述为根据 ISAE 3000 (Revised) 开展的合理保证业务，这本应是更强的形式；可供查阅的 PIA 报告则载明了有限保证结论。
为何不计入更高等级。 该模型现在会对这一差异定价，而本记录不因其受益：V15_assurance_strength 为未知，因为对等级的唯一说明来自 NordVPN，所述报告在 Nord Account 之外无人可以打开。在这里，登录后才能查看的文档在任何等级上都不算证据，因此该项按市场标准而非据称已达到的等级计入。
登录后才能查看的报告。 该报告本身只有登录 Nord Account 后才能阅读，因此该关系之外无人核查过其范围，这里的每个审计字段所依据的都是 NordVPN 对它的自有摘要，而不是该文档本身。这一点，而不是针对该服务的判定，是本记录在名录中最薄弱的原因。
所有者字段。 M11_owner_jurisdiction 和 X04_owner_group_history 为未知：nordvpn.com 和 nordsecurity.com 将 Nord Security 列为所有者，但两者都没有说明 Nord Security 自身的注册管辖地，也没有说明该集团以往的记录；二手媒体报道将一家名为“Cyberspace”的控股实体与荷兰联系起来，依据是 2022 年的合并，但在可用时间内未能对照 Nord Security 或 NordVPN 的主要页面予以确认。
完全无法阅读的内容。 2025 年 Deloitte 报告的全文完全无法阅读（登录限制），因此除政策自身在 C01_linkable_retention 中的自称外，没有记录任何留存判定。
无法打开的服务器表。 C09b_mandate_hosting 为未知：在本次审计能够呈现的折叠面板状态下，实时的逐国服务器表仅显示美洲地区的物理/虚拟状态；欧洲、亚太和非洲/中东部分（其中包括该服务网络覆盖的几个有相关义务的国家，例如服务器 API 中的 AE、IN、TR、VN、IQ、KZ）在点击后通过客户端加载，未能展开。
保留为未知，而非据此断言。 C04-C07、U06（审查证明）、U11、V12-V14、X06、X07、X10 和 X11 未能根据主要文档独立确认，因此保留为未知，而非依据二手报道作出断言。
留下一个疑问，但不计入扣分。 X12 仍有一个未决疑问，但不因此计入扣分：com.nordvpn.android 的 Play 数据安全表在 Android 上将“已安装的应用”列在分析之下，而 NordVPN 隐私声明仅在一处提到已安装的应用——反恶意软件漏洞扫描——并将对应用名称和版本的处理范围限定为 Windows。
为何仍显示为匹配。 该类别已公开说明，而 R28 不会因平台范围差异作出判定，因此该值显示为 matches_policy；但 Android 的用途并不是声明所描述的用途，只有 NordVPN 能说明两者中哪一个写错了。
针对整条记录。
nordvpn.com 本身会向本次审计所使用的每一次非浏览器抓取（包括无头抓取工具）返回 Cloudflare 机器人挑战（403）；本记录中对 nordvpn.com 页面所作的每一处出处，均通过第三方阅读器代理（r.jina.ai）获取，该代理在服务器端渲染页面，而不是直接向该域名发出请求。
法律文件（隐私政策、条款）位于单独的域名 my.nordaccount.com 上，无法从 nordvpn.com 自己的站点地图中发现——只能通过渲染页面上的页脚链接进入。第六份 Deloitte 无日志保证报告（签发于 2025-12-12）根据 NordVPN 自己的博客文章明确要求登录（“我们不会公开发布摘录……请登录您的 Nord Account”），因此 V11_audit_findings 记录为 not_stated，而不是根据公告摘要推断留存结论，依照 R23。
2018 年芬兰数据中心遭到的入侵是第三方入侵，而不是执法机关扣押——在 P12_case_history 下记录为 kind=breach，而不是 P01_seizure_event。NordVPN 自己的说明（nordvpn.com/blog/official-response-datacenter-breach/）和 Bloomberg 当时的报道一致表明，该披露是在外部研究人员于 Twitter 上提出指控后进行的，而不是 NordVPN 主动发起——因此使用 third_party_disclosed，而不是 self_disclosed_late。
NordVPN 和 Surfshark 共有一个母公司（Nord Security），但两家公司的合并公告均称基础设施和产品路线图彼此独立；基于此，M18 设为分开。
并非相加而是复合而成：以silent分支上的先验值0.55为起点，依据文献所述（0.0374）与实际做法所示（0.3005）调整，再乘以审计带来的可信度0.3173与提供商配合度带来的0.85，最终针对实际留存内容的严重程度0.08计分。
按声明可关联到个人的留存重大C01_linkable_retention
aggregates_only
Bmy.nordaccount.com2026年8月28日
举报C01_linkable_retention的问题服务商持有的持久设备标识符C12_device_identifier
resettable_ad_id
Bmy.nordaccount.com2026年8月27日
举报C12_device_identifier的问题计算值
完美记录的×0.172 完整度69%
扣分主因：留存。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.550，上方的进度条也填充到这里。
暴露度记录为medium，完整性状态记录为clean。
与名录整体相比，此记录在<b>管辖地</b>上表现最佳 — ×0.921，而名录平均为×0.680 —，在<b>披露</b>上表现最差 — ×0.780对×0.970。
公开得分
17以上每一行都是公开记录中的一个字段，每一项都可以提出异议：每行都带有举报按钮，也可以就整条记录提出问题。有据可查的更正会在当天生效，若因此影响得分，排名也会随之调整。
不足
按月付费
$14.99 每月
按年付费
$139.08 每年结算一次
覆盖范围
149 设有出口的国家
免费方案
无 仅提供付费方案
安全
易用性
2026年9月13日1 次变更
该服务被纳入名录的原因M14_inclusion_basis
hand_picked 变更为 adverse_record
2026年8月30日1 次变更
仍提供的最弱协议C13_weakest_protocol
wireguard_derived 变更为 记录中不存在
2026年8月29日8 次变更
仍提供的最弱协议C13_weakest_protocol
记录中不存在 变更为 wireguard_derived
服务器群中的服务器（自称）U03_network_size
8250 变更为 记录中不存在
提供的最快协议U07_modern_protocol
wireguard_derived 变更为 记录中不存在
提供的协议U07_protocols
记录中不存在 变更为 wireguard_derived
实际披露历史P02_disclosure_history
记录中不存在 变更为 account_data_disclosed
强制提供的法院记录P03_court_record
记录中不存在 变更为 produced_account_data
对国家级日志留存义务的回应P04_mandate_response
记录中不存在 变更为 withdrew_physical
透明度报告P05_transparency_report
记录中不存在 变更为 fresh_with_numbers
2026年8月29日15 次变更
报告的数字与该规模相符P06_report_plausibility
记录中不存在 变更为 plausible
金丝雀声明维护规范P07_warrant_canary
记录中不存在 变更为 removed
期间收到的请求P08_requests_received
记录中不存在 变更为 85
提供数据的请求P09_data_provided
记录中不存在 变更为 0
注册国存在秘密命令制度P11_gag_order_regime
记录中不存在 变更为 none_known
有记录的执法事件时间线P12_case_history
{"date":"2018-03","kind":"breach","outcome":"nothing_produced","source_url":"https://nordvpn.com/blog/official-response-datacenter-breach/"} 变更为 {"date":"2018-03","kind":"breach","outcome":"nothing_produced","source_url":"https://nordvpn.com/blog/official-response-datacenter-breach/"}, {"date":"2024-10","kind":"court_order","outcome":"account_data","source_url":"https://nordvpn.com/blog/nordvpn-introduces-transparency-reports/"}
安全得分security.score
13 变更为 17
有记录的执法事件时间线P12_case_history
2018-03breach→nothing_produced2024-10court_order→account_data
Bnordvpn.comCtechcrunch.comCbloomberg.comBnordvpn.com2026年8月29日
举报P12_case_history的问题该通道在此记录上计分的内容：事件处理 0.2所有者透明度 0.06
透明度报告同时被无知, 沉默读取P05_transparency_report
fresh_with_numbers
Bnordvpn.com2026年8月29日
举报P05_transparency_report的问题报告的数字与该规模相符同时被无知读取P06_report_plausibility
plausible
Bnordvpn.com2026年8月29日
举报P06_report_plausibility的问题仅在联盟网站上有报道X08_affiliate_only_reviews
no
Ctechcrunch.comCbloomberg.com2026年8月27日
举报X08_affiliate_only_reviews的问题安全事件及其披露方式同时被无知读取X09_incident_handling
third_party_disclosed
Cbloomberg.comCnordvpn.com2026年8月27日
举报X09_incident_handling的问题应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
matches_policy
Bapps.apple.comBplay.google.comBmy.nordaccount.comBmy.nordaccount.com2026年8月28日
举报X12_store_data_declaration的问题实际披露历史P02_disclosure_history
account_data_disclosed+0.220
Bnordvpn.com2026年8月29日
举报P02_disclosure_history的问题强制提供的法院记录同时被沉默读取P03_court_record
produced_account_data+0.220
Bnordvpn.com2026年8月29日
举报P03_court_record的问题为空白本身计分：加权记录中已确认的比例为0.69，在上限0.6之下按斜率0.9计算，并因0.4的缓解而减轻姿态0.7。
记录完整度S08_completeness
69%
由记录自身推导得出
对国家级日志留存义务的回应同时被管辖地读取P04_mandate_response
withdrew_physical
Bnordvpn.com2026年8月29日
举报P04_mandate_response的问题透明度报告同时被完整性, 沉默读取P05_transparency_report
fresh_with_numbers
Bnordvpn.com2026年8月29日
举报P05_transparency_report的问题报告的数字与该规模相符同时被完整性读取P06_report_plausibility
plausible
Bnordvpn.com2026年8月29日
举报P06_report_plausibility的问题安全事件及其披露方式同时被完整性读取X09_incident_handling
third_party_disclosed
Cbloomberg.comCnordvpn.com2026年8月27日
举报X09_incident_handling的问题该通道在此记录上计分的内容：价格 0.15
有上限的总和 — 唯一相加的通道：来自下方标记字段，占可能上限0.28中的0.147。
IP 分配模式C03_ip_sharing
dedicated_option+0.010
Bnordvpn.comBmy.nordaccount.com2026年8月27日
举报C03_ip_sharing的问题仍提供的最弱协议C13_weakest_protocol
不适用
Bsupport.nordvpn.comBsupport.nordvpn.com2026年8月29日
举报C13_weakest_protocol的问题公司所在地0.0，所有者所在地0.03，提供的出口0.05，秘密命令制度0.0。
注册地国家规定留存义务C10_company_under_mandate
no
未公开任何内容 · 记录为 asserted2026年8月27日
对国家级日志留存义务的回应同时被无知读取P04_mandate_response
withdrew_physical
Bnordvpn.com2026年8月29日
举报P04_mandate_response的问题运营14年，年均0.015，上限0.3，权重1.0：该规则未触发。
透明度报告同时被完整性, 无知读取P05_transparency_report
fresh_with_numbers
Bnordvpn.com2026年8月29日
举报P05_transparency_report的问题安全判定security.verdict
not_recommended 变更为 insufficient
年付方案按实际收取的首期价格（USD）U04b_price_yearly
记录中不存在 变更为 139.08
仍提供的最弱协议C13_weakest_protocol
wireguard_derived 变更为 记录中不存在
提供的协议U07_protocols
wireguard_derived 变更为 记录中不存在
易用性得分usability.score
70 变更为 66
仍提供的最弱协议C13_weakest_protocol
记录中不存在 变更为 wireguard_derived
提供的协议U07_protocols
记录中不存在 变更为 wireguard_derived, openvpn, obfuscated
易用性得分usability.score
66 变更为 70
2026年8月28日7 次变更
该服务被纳入名录的原因M14_inclusion_basis
market_incumbent, install_scale 变更为 hand_picked
安全得分security.score
16 变更为 15
安全得分security.score
15 变更为 13
安全判定security.verdict
insufficient 变更为 not_recommended
应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
记录中不存在 变更为 matches_policy
按声明可关联到个人的留存C01_linkable_retention
none_linkable 变更为 aggregates_only
易用性状态usability.state
记录中不存在 变更为 known
2026年8月27日1 次变更
报告的发布方式V02_report_publication
press_only 变更为 nda_gated
