<b>Norton VPN</b>经HushFleet团队评估，被归入<b>不推荐</b>区间，安全得分为<b>4/100</b>，易用性得分为<b>80/100</b>。 在VPN服务商安全总排名中位列<b>68家中第42</b>。 商业 VPN，公司管辖地为<b>美国</b>。 接受过独立安全审计：仅公开报告摘要，证据层级<b>A</b>。
有7个字段出现在此记录中，但不计入得分，这一点契约本身在字段中已注明：scored: false。之所以列出它们，是因为读者若询问这家公司归谁所有、审计由谁签署，记录本应回答这些问题 — 而且从不参与运算的值，理应明确置于运算之外，而非悄悄混入其中。
服务商在自家服务器页面上列明的、设有出口的每一个国家，共计：103个。此处不提供各国服务器数量，站内任何地方也不会公布总服务器规模 — 因为契约本身并不包含这两项数据，而一个无法溯源的数字，比缺失数据更糟。标有mandate的5个国家实行数据留存义务；该标记来自方法论自身的国家列表，而非提供商。
替代方案
| 服务类别 | 商业 VPN — 以安全为先 |
|---|---|
| 安全得分 | 100分中的4分 · 不推荐 |
| 易用性得分 | 100分中的80分 · 状态已知 · 已确认67% · 已读取61.8%的权重 |
| 法律实体 | Gen Digital Inc. |
| 管辖地 | 美国 |
| 最终所有者 | Publicly traded on NASDAQ (GEN); no single controlling shareholder documented |
| 暴露度 | 中 · 主导通道：管辖地 |
| 留存 | 连接时间戳 |
| 最近一次审计 | VerSprite · 2025年9月3日 · 重复进行，无固定间隔 · 有，且已阅读报告 |
| 设有出口的国家 | 103 |
| 协议 | WireGuardOpenVPNIPsec混淆协议 |
| 在严格审查环境下仍可使用 | 未知 |
| 目前仍提供的最弱协议 | IPsec |
| 隧道内自有DNS | 未知 |
| 平台 | WindowsmacOSiOSAndroidAndroid TVApple TVFire TV |
| 同时使用设备数 | 10 |
| 断网保护 | 未知 |
| 分流隧道 | 可用 |
| 注册方式 | 仅电子邮箱地址 |
| 免费方案 | 仅试用 |
| 允许P2P | 未知 |
| 可访问主流流媒体服务 | 可访问 |
| 价格（月付） | 未公开 |
| 价格（年付） | $39.99 续订时按年计费，一次性结算 |
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | 阿拉伯联合酋长国印度哈萨克斯坦土耳其越南 |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | US |
| 所有者集团集群键M15_owner_group | Gen Digital |
| 现任所有者取得控制权的日期M16_control_since | 2022-10-12 |
| 该品牌在集团内的角色M17_brand_role | principal |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | 未知 |
| 已公开审计总数V10_audit_count | 3 |
覆盖范围147个国家
按月付费$9.99月付
按年付费$53.88年付总额
免费方案有限量免费方案
设备数10台同时使用
安全
易用性
覆盖范围50个国家
按月付费$5.69月付
按年付费$69.60年付总额
免费方案无仅提供付费方案
设备数5台同时使用
安全
易用性
覆盖范围41个国家
按月付费$6.00月付
按年付费$60.00年付总额
免费方案无仅提供付费方案
设备数5台同时使用
安全
易用性
不推荐
按月付费
— 无月付方案
按年付费
$39.99 每年结算一次
覆盖范围
103 设有出口的国家
免费方案
无 仅提供付费试用
安全
易用性
八个通道，每个都向公开记录提出一个问题，并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分，展开一个通道即可看到它读取的每一个字段，均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
50 17个仍为unknown，0个不适用
完整度
72% 模型能够赋权的比例
引用
69 涉及16份文档
每个值都带着它所依据的根据，模型对四个层级赋予不同的权重。先看权重，再看这条记录在该层级上有多少引用：
A 权重1.00·此处<b>29</b>项B 权重0.85·此处<b>40</b>项
权重由methodology.json自身设定；在文档本身中确认的说法，比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出，并显示其贡献值；其余的只是被读取，不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
服务器卫生状况未有记录。 隐私声明和两份已公开的 VerSprite 报告均未说明 Edge 服务器是仅使用 RAM 还是使用持久磁盘、VPN IP 地址是在用户之间共享还是专用、Norton 是否在隧道内运行自己的 DNS 解析器，或底层硬件归谁所有。这四项均处于 unknown，而不是取任一方面的值。
各国物理/虚拟服务器的划分来自一个页面的摘要，而非逐行核验。 直接渲染确认了该列是真实文本而非图标，美洲地区与摘要完全一致——但其余三个地区（约 103 个所列国家中的 90 个）来自抓取工具的表格摘要，而不是逐一点击展开。C09b_mandate_hosting 据此记为 mixed。
没有针对该 VPN 的已记录扣押、法院命令或秘密命令制度。 季度透明度报告称，由于没有留存任何信息，因此对请求的答复是没有任何可提供的内容；但这是一项定期汇总声明，而不是像 P12_case_history 那样有日期的个案——因此未记录实务路径得分，P04_mandate_response 和 P11_gag_order_regime 因缺少明确点名其中任一项的文件而保持未知。
Norton VPN 是否与同属 Gen Digital 的 VPN 品牌（Avast SecureLine、AVG Secure VPN、Avira Phantom VPN）共享后端基础设施，尚未确认。 VerSprite 报告本身仅将范围限定为“Norton VPN”Edge 服务器，并未说明该服务器群是 Norton 专用，还是在整个产品组合中共享，因此 M18_shared_infrastructure 为未知，而不是假定为任一情况。
确实存在按月续费的方案，但其价格未知。 Norton 支持确认，Norton VPN 专门提供无需年度承诺的按月计费方案，但本次会话中没有任何可访问页面显示实际月费金额——只有三个年度区间及其首年和续费价格。U04_price_monthly仍为未知，而不是将年度总价除以十二。
上线年份、评测媒体披露和联盟计划条款均未确认。 没有页面注明 Norton VPN（区别于更广义的 Norton 360 套件）最初发布的时间，本次会话也未调查第三方评测覆盖情况或联盟计划的支付结构，因此 M07、X08、X10 和 X11为未知，而不是假定为清白。
针对整条记录。
所有者集团历史（X04_owner_group_history = sanctioned_or_prosecuted，M14_inclusion_basis = adverse_record）依据 FTC 于 2024年2月针对 Avast 作出的命令：Avast 在 2014年至2020年间出售通过其防病毒和浏览器扩展产品收集的浏览数据，同时将这些产品宣传为保护隐私。
Avast 是与 Norton 同属 Gen Digital Inc.（NASDAQ: GEN）母公司的姊妹品牌；该母公司是在 NortonLifeLock 与 Avast 合并并于 2022年10月更名时形成的——FTC 的命令早于该合并两年至八年，并且仅点名 Avast Limited，而没有点名 Norton、NortonLifeLock 或 Gen Digital。
集群传染（规则 R02）要求姊妹品牌在之后的 M16_control_since 之后有自身带日期的谎言轴判定，而本案并非如此，因此未通过该路径记录传染；所有者集团判定本身仍予以记录，因为无论传染时间如何，这都是该集团的历史。
应用商店卫生状况是本记录中事实最薄弱的部分：Apple 自己的 App Store 隐私标签对 "Norton VPN – Fast & Secure"（id1095519285）声明，在 "Data Used to Track You" 下存在 Identifier——这是用于跨应用广告标识符的 App Tracking Transparency 类别——并在 "Developer's Advertising or Marketing" 下另列一个 "User ID" 标识符。
Google Play 对同一应用（软件包 com.symantec.securewifi）的数据安全表述较不具体，但情况一致：为应用功能使用 "Device or other IDs"，此外还涉及 Location（precise、optional、analytics）和 SMS/MMS 访问，而 VPN 专用隐私声明未提及这些内容。C12_device_identifier 和 C07a_app_sdk 根据 Apple 标签按两种解读中较差者设定；X12_store_data_declaration 针对隐私声明中的位置和 SMS 空白设为 undisclosed_behaviour，而不是 contradicts_no_logs，因为这些内容都不是无日志声明实际否认的 VPN 流量记录。
两项 VerSprite 参与项目以 A 级证据引用：2025年9月的 Technical Privacy Impact Assessment（后端基础设施、无日志）和 2025年11月的 Mimic-protocol 源代码审查；两者均作为完整 PDF 打开并阅读，而不是取自介绍它们的博客文章。尽管标题为 "Executive Summary Report"，V02_report_publication仍记为 summary_only，以标明这些是完整的已公开文件，但其本身是较长内部项目的摘要，而非原始证据。
TPIA 的初次测试发现了一个罕见的错误路径 IP 记录缺陷，同一项委托中的验证复测确认该缺陷已修复；V11_audit_findings反映复测后的结论（none_linkable），此处记录该暂时性缺陷，而不是将其并入该字段。
Mimic 评估另行发现并修复了一个参数注入漏洞、一个可从内部访问但未经外部验证的 CA、两个与规避审查相关的协议指纹识别弱点（已在 Mimic v7 中处理）、一条 SlowLoris DoS 路径，以及两个低风险问题（弱 TLS 回退、过时的 Go 编译器）——发布时均声明已修复；除报告自身的复测说明外，本次会话未对其中任何问题进行独立复核。
U10_simultaneous_devices记为 10，即 Ultimate 层级的上限；Standard 和 Plus 均上限为 5。U04b_price_yearly是 Standard 层级的首年价格（$39.99），同一页面显示续费价格为每年 $79.99；Plus 和 Ultimate 的首年/续费价格对未在此记录。
协议编码为 wireguard、openvpn、ipsec、obfuscated——根据 VerSprite 评估，Mimic 的整体设计目的在于抵抗协议指纹识别，因此编码为 obfuscated 而非 proprietary，符合本名录对供应商隐蔽传输的约定（见 CASEBOOK）。
公司所在地0.6，所有者所在地0.45，提供的出口0.09，秘密命令制度0.05 — 作为一种情形，只计一次，不叠加。
对国家级日志留存义务的回应同时被无知读取P04_mandate_response
未知
计算值
完美记录的×0.043 完整度72%
扣分主因：管辖地。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.364，上方的进度条也填充到这里。
暴露度记录为medium，完整性状态记录为clean。
与名录整体相比，此记录在<b>无知</b>上表现最佳 — ×0.788，而名录平均为×0.662 —，在<b>管辖地</b>上表现最差 — ×0.364对×0.680。
公开得分
4以上每一行都是公开记录中的一个字段，每一项都可以提出异议：每行都带有举报按钮，也可以就整条记录提出问题。有据可查的更正会在当天生效，若因此影响得分，排名也会随之调整。
未公开任何内容 · 记录为 asserted
该通道在此记录上计分的内容：绝对性声明 0.04集群传染 0.03商店声明 0.3所有者集团历史 0.35
用户规模（大众级 >=10M，中型 >=1M，细分级 <1M）同时被沉默读取M08_user_scale
mass
Bgendigital.com2026年9月13日
举报M08_user_scale的问题所有者集团的其他业务M10_owner_other_business
antivirusapp_portfolio
Bgendigital.com2026年9月13日
举报M10_owner_other_business的问题透明度报告同时被无知, 沉默读取P05_transparency_report
fresh_with_numbers
Bus.norton.com2026年8月18日
举报P05_transparency_report的问题报告的数字与该规模相符同时被无知读取P06_report_plausibility
plausible
Bus.norton.comAus.norton.com2026年8月18日
举报P06_report_plausibility的问题所有者集团记录中的不良事件X04_owner_group_history
sanctioned_or_prosecuted
Aftc.gov2024年2月22日
举报X04_owner_group_history的问题应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
undisclosed_behaviour
Bplay.google.comBapps.apple.comBus.norton.com2026年9月13日
举报X12_store_data_declaration的问题并非相加而是复合而成：以stated分支上的先验值0.55为起点，依据文献所述（0.1269）与实际做法所示（0.0）调整，再乘以审计带来的可信度0.1269与提供商配合度带来的0.7268，最终针对实际留存内容的严重程度0.2计分。
按声明可关联到个人的留存重大C01_linkable_retention
connection_timestamps
Bus.norton.com2026年9月13日
举报C01_linkable_retention的问题服务商持有的持久设备标识符C12_device_identifier
resettable_ad_id
Bapps.apple.com2026年9月13日
举报C12_device_identifier的问题审计频率V09_audit_regularity
repeated_irregular
Aus.norton.comBnortonlifelock.com2025年9月3日
举报V09_audit_regularity的问题有上限的总和 — 唯一相加的通道：来自下方标记字段，占可能上限0.28中的0.243。
为空白本身计分：加权记录中已确认的比例为0.72，在上限0.6之下按斜率0.9计算，并因0.4的缓解而减轻姿态0.4。
记录完整度S08_completeness
72%
由记录自身推导得出
透明度报告同时被完整性, 沉默读取P05_transparency_report
fresh_with_numbers
Bus.norton.com2026年8月18日
举报P05_transparency_report的问题报告的数字与该规模相符同时被完整性读取P06_report_plausibility
plausible
Bus.norton.comAus.norton.com2026年8月18日
举报P06_report_plausibility的问题该通道在此记录上计分的内容：价格 0.05
运营0年，年均0.015，上限0.3，权重1.0：该规则未触发。
用户规模（大众级 >=10M，中型 >=1M，细分级 <1M）同时被完整性读取M08_user_scale
mass
Bgendigital.com2026年9月13日
举报M08_user_scale的问题透明度报告同时被完整性, 无知读取P05_transparency_report
fresh_with_numbers
Bus.norton.com2026年8月18日
举报P05_transparency_report的问题
