不足
NordVPN
按月付費
$14.99 每月
按年付費
$139.08 每年結算一次
涵蓋範圍
149 設有出口的國家
免費方案
無 僅提供付費方案
17／100
安全
70／100
易用性
<b>NordVPN</b>經HushFleet團隊評估，被歸入<b>不足</b>區間，安全分數為<b>17/100</b>，易用性分數為<b>70/100</b>。 在VPN業者安全總排名中位列<b>68家中第12</b>。 商業 VPN，公司管轄地為<b>巴拿馬</b>。 自稱接受過獨立安全稽核：報告受保密協議約束，證據層級<b>B</b>。
有7個欄位出現在此紀錄中，但不計入分數，這一點契約本身在欄位中已註明：scored: false。之所以列出它們，是因為讀者若詢問這家公司歸誰所有、稽核由誰簽署，紀錄本應回答這些問題 — 而且從不參與運算的值，理應明確置於運算之外，而非悄悄混入其中。
業者在自家伺服器頁面上列明的、設有出口的每一個國家，共計：149個。此處不提供各國伺服器數量，站內任何地方也不會公布總伺服器規模 — 因為契約本身並不包含這兩項資料，而一個無法溯源的數字，比缺失資料更糟。標有mandate的6個國家實行資料留存義務；該標記來自方法論自身的國家清單，而非業者。
替代方案
| 服務類別 | 商業 VPN — 以安全為先 |
|---|---|
| 安全分數 | 100分中的17分 · 不足 |
| 易用性分數 | 100分中的70分 · 狀態已知 · 已確認83% · 已讀取88.2%的權重 |
| 法律實體 | nordvpn S.A. |
| 管轄地 | 巴拿馬 |
| 最終所有者 | Nord Security |
| 暴露度 | 中 · 主導通道：留存 |
| 留存 | 僅有總數 |
| 最近一次稽核 | Deloitte Audit Lithuania · 2025年12月12日 · 年度系列 · 未知 |
| 設有出口的國家 | 149 |
| 通訊協定 | 源自 WireGuard 的通訊協定OpenVPN混淆通訊協定 |
| 在嚴格審查環境下仍可使用 | 自稱可運作 |
| 目前仍提供的最弱協定 | 不適用 |
| 通道內自有DNS | 未知 |
| 平台 | WindowsmacOSLinuxAndroidiOS瀏覽器擴充功能Android TVApple TV |
| 同時使用裝置數 | 10 |
| 斷網保護 | 在每個平台上 |
| 分流通道 | 可用 |
| 註冊方式 | 未知 |
| 免費方案 | 沒有免費級別 |
| 允許P2P | 允許 |
| 可存取主流串流服務 | 未知 |
| 價格（月付） | $14.99 每月 |
| 價格（年付） | $139.08 續約時按年計費，一次性結算 |
| 所提供而受留存義務約束的國家C09_mandate_countries | 阿拉伯聯合酋長國印度伊拉克哈薩克土耳其越南 |
|---|---|
| 最終實益擁有人所在國家M11_owner_jurisdiction | 未知 |
| 所有者集團叢集鍵M15_owner_group | Nord Security |
| 現任所有者取得控制權的日期M16_control_since | 2012 |
| 此品牌在集團內的角色M17_brand_role | principal |
| 與叢集內同系品牌共用的基礎設施M18_shared_infrastructure | separate |
| 已公開稽核總數V10_audit_count | 6 |
不足
按月付費
$14.99 每月
按年付費
$139.08 每年結算一次
涵蓋範圍
149 設有出口的國家
免費方案
無 僅提供付費方案
安全
易用性
八個通道，每個都向公開紀錄提出一個問題，並讀取一組指定欄位來回答它。它們是相乘而非相加 — 通道旁的係數是扣除目前為止發現的壓力後所剩的部分，展開一個通道即可看到它讀取的每一個欄位，均按儲存原樣顯示。模型如何運作
安全欄位
67 其中55個進入某個通道
已確認
47 19個仍為unknown，1個不適用
完整度
69% 模型能夠賦權的比例
引用
65 涉及21份文件
每個值都帶著它所依據的根據，模型對四個層級賦予不同的權重。先看權重，再看這筆紀錄在該層級上有多少引用：
B 權重0.85·此處<b>58</b>項C 權重0.70·此處<b>7</b>項
權重由methodology.json自身設定；在文件本身中確認的說法，比二手轉述的同一說法更有分量。列末的日期是該值最後一次被讀取的日子。
通道並非對它讀取的每個欄位都計分。計分的欄位會在邊緣標出，並顯示其貢獻值；其餘的只是被讀取，不產生任何成本。只有逐欄位累加的通道才能標記欄位 — 其餘通道依據列上方列出的參數為自身計分。
此紀錄目前仍未解決的事項。
兩項價格。 U04b_price_yearly=139.08 及 U04_price_monthly=14.99 是以美元計算的 Basic 級別續訂價格，從美國 IP 讀取 nordvpn.com/pricing（該頁面按地區鎖定貨幣；一年計劃宣傳首 12 個月每月 $5.49，其後為每年 $139.08）。
透明度頁面，再次閱讀。 P-block 已根據 NordVPN 的透明度頁面（nordvpn.com/blog/nordvpn-introduces-transparency-reports/，每日更新）重新閱讀：2024 年 10 月，巴拿馬檢察官辦公室發出的具約束力手令，迫使 NordVPN 交出付款資料，以及確認某個帳戶以指定電郵地址存在——紀錄中唯一一次歷來披露（P02/P03/P12）。
金絲雀，以及取代它的季度。 同一頁面為季度透明度報告而撤下手令金絲雀（P07=removed）；最近一個完整季度（2026 年 4 月至 6 月）顯示有 85 宗政府查詢及 0 宗披露，因此 P08/P09 對應該時段，而非歷來數字。
印度，以及秘密命令制度。 P04=withdrew_physical 是 2022 年 6 月退出印度。P11=none_known 建基於頁面所述 NordVPN 從未收到具約束力的國家安全信函或秘密命令，以及巴拿馬沒有此類制度。
無人可以核查的保證程度。 NordVPN 將 Deloitte Lithuania 的委聘描述為根據 ISAE 3000 (Revised) 進行的 reasonable 保證委聘，這會是較強的形式；可供閱讀的 PIA 報告則載有有限保證結論。
為何較強形式不獲計入。 模型現在會為該差異定價，而本紀錄不會受惠於此：V15_assurance_strength 為未知，因為該級別唯一的說明來自 NordVPN 自身，所述報告又是 Nord Account 以外任何人都無法開啟的報告。在此，任何級別的登入後文件都不構成證據，因此該項工作按市場慣例計入，而不是按其據稱已達到的級別計入。
登入後才能查看的報告。 報告本身只有在登入 Nord Account 後才能閱讀，因此該關係以外無人核查過其範圍，而這裡每個稽核欄位所依據的都是 NordVPN 對報告的自身摘要，而非該文件。這一點，而不是任何針對該服務的調查結果，正是本紀錄成為名錄中資料最薄弱者的原因。
所有者欄位。 M11_owner_jurisdiction 和 X04_owner_group_history 均為未知：nordvpn.com 和 nordsecurity.com 將 Nord Security 列為所有者，但兩者均未說明 Nord Security 自身的註冊成立管轄地，或該集團過往的紀錄；二手媒體報道根據 2022 年合併將一個名為「Cyberspace」的控股實體與荷蘭關聯起來，但在可用時間內未能對照 Nord Security 或 NordVPN 的主要頁面確認。
完全無法讀取的內容。 2025 Deloitte 報告的全文完全無法讀取（受登入限制），因此除政策在 C01_linkable_retention 中的自稱外，沒有紀錄任何留存判定。
無法開啟的伺服器表。 C09b_mandate_hosting 為未知：在本次稽核能夠呈現的手風琴狀態中，按國家列出的即時伺服器表只顯示美洲地區的實體／虛擬狀態；歐洲、亞太及非洲／中東部分（包括該網絡服務的數個義務國家，例如根據伺服器 API 所示的 AE、IN、TR、VN、IQ、KZ）會在點擊後於用戶端載入，未有展開。
維持未知，而非作出自稱。 C04-C07、U06（審查證明）、U11、V12-V14、X06、X07、X10 及 X11 未有根據主要文件獨立確認，因此維持未知，而不是根據二手報道作出自稱。
留下一項疑問，但不予計入。 X12 留有一項疑問，但不予計入：com.nordvpn.android 的 Play 資料安全表格在 Android 的分析項下聲明 Installed apps，而 NordVPN 私隱通知只在一處提到已安裝的應用程式——反惡意軟件漏洞掃描——並將處理應用程式名稱及版本的範圍限定於 Windows。
為何仍顯示為符合。 該類別已予披露，而 R28 不會因平台範圍差異作出判定，因此該值顯示為 matches_policy；但 Android 的用途並非通知所描述的用途，而只有 NordVPN 能說明兩者之中哪一項寫錯。
針對整筆紀錄。
nordvpn.com 本身會向本次稽核所使用的每一個非瀏覽器擷取請求（包括無頭擷取工具）返回 Cloudflare 機械人挑戰（403）；本紀錄中所有指向 nordvpn.com 頁面的出處，均是透過第三方讀取代理（r.jina.ai）擷取，由該代理在伺服器端呈現頁面，而不是直接向該網域提出請求。
法律文件（私隱政策、條款）位於另一個網域 my.nordaccount.com，無法從 nordvpn.com 自身的網站地圖發現——只能透過呈現頁面的頁尾連結前往。第六份 Deloitte 無日誌稽核保證報告（發出日期為 2025年12月12日）按照 NordVPN 自己的網誌文章明確受到登入限制（「我們不會公開發佈摘錄……登入你的 Nord 帳戶」），因此 V11_audit_findings 記錄為 not_stated，而不是根據公告摘要推斷留存結論，依據 R23。
2018年芬蘭資料中心遭入侵是第三方入侵，而不是執法機關扣押——在 P12_case_history 下記錄為 kind=breach，而不是 P01_seizure_event。NordVPN 自己的說明（nordvpn.com/blog/official-response-datacenter-breach/）以及 Bloomberg 當時的報道均同意，披露是在外部研究人員於 Twitter 提出指控後發生，而不是由 NordVPN 主動作出——因此採用 third_party_disclosed，而不是 self_disclosed_late。
NordVPN 和 Surfshark 共有母公司 Nord Security，但兩間公司的合併公告均說明基礎設施和產品路線圖各自獨立；M18 因此按此依據設定為分開。
並非相加而是複合而成：以silent分支上的先驗值0.55為起點，依據文獻所述（0.0374）與實際做法所示（0.3005）調整，再乘以稽核帶來的可信度0.3173與業者配合度帶來的0.85，最終針對實際留存內容的嚴重程度0.08計分。
按聲明可連結至個人的留存資料重大C01_linkable_retention
aggregates_only
Bmy.nordaccount.com2026年8月28日
舉報C01_linkable_retention的問題業者持有的持久裝置識別碼C12_device_identifier
resettable_ad_id
Bmy.nordaccount.com2026年8月27日
舉報C12_device_identifier的問題計算值
完美紀錄的×0.172 完整度69%
扣分主因：留存。這是該紀錄風險最集中的通道 — 僅此一項就能把一份完美紀錄拉低到×0.550，上方的進度條也填充到這裡。
暴露度記錄為medium，完整性狀態記錄為clean。
與名錄整體相比，此紀錄在<b>管轄地</b>上表現最佳 — ×0.921，而名錄平均為×0.680 —，在<b>披露</b>上表現最差 — ×0.780對×0.970。
公開分數
17以上每一列都是公開紀錄中的一個欄位，每一項都可以提出異議：每列都帶有舉報按鈕，也可以就整筆紀錄提出問題。有憑有據的更正會在當天生效，若因此影響分數，排名也會隨之調整。
2026年9月13日1 次變更
此業者列入名錄的原因M14_inclusion_basis
hand_picked 變更為 adverse_record
2026年8月30日1 次變更
仍提供的最弱通訊協定C13_weakest_protocol
wireguard_derived 變更為 紀錄中不存在
2026年8月29日8 次變更
仍提供的最弱通訊協定C13_weakest_protocol
紀錄中不存在 變更為 wireguard_derived
名錄中的伺服器數量（自稱）U03_network_size
8250 變更為 紀錄中不存在
提供的最快通訊協定U07_modern_protocol
wireguard_derived 變更為 紀錄中不存在
提供的通訊協定U07_protocols
紀錄中不存在 變更為 wireguard_derived
實際披露紀錄P02_disclosure_history
紀錄中不存在 變更為 account_data_disclosed
法庭紀錄顯示被強制提供資料P03_court_record
紀錄中不存在 變更為 produced_account_data
對全國性記錄留存義務的回應P04_mandate_response
紀錄中不存在 變更為 withdrew_physical
透明度報告P05_transparency_report
紀錄中不存在 變更為 fresh_with_numbers
2026年8月29日15 次變更
報告的數字與此規模相符P06_report_plausibility
紀錄中不存在 變更為 plausible
金絲雀聲明紀律P07_warrant_canary
紀錄中不存在 變更為 removed
期間收到的要求P08_requests_received
紀錄中不存在 變更為 85
提供資料的要求P09_data_provided
紀錄中不存在 變更為 0
註冊成立所在國家的秘密命令制度P11_gag_order_regime
紀錄中不存在 變更為 none_known
有文件記錄的執法事件年表P12_case_history
{"date":"2018-03","kind":"breach","outcome":"nothing_produced","source_url":"https://nordvpn.com/blog/official-response-datacenter-breach/"} 變更為 {"date":"2018-03","kind":"breach","outcome":"nothing_produced","source_url":"https://nordvpn.com/blog/official-response-datacenter-breach/"}, {"date":"2024-10","kind":"court_order","outcome":"account_data","source_url":"https://nordvpn.com/blog/nordvpn-introduces-transparency-reports/"}
安全分數security.score
13 變更為 17
有文件記錄的執法事件年表P12_case_history
2018-03breach→nothing_produced2024-10court_order→account_data
Bnordvpn.comCtechcrunch.comCbloomberg.comBnordvpn.com2026年8月29日
舉報P12_case_history的問題該通道在此紀錄上計分的內容：事件處理 0.2所有者透明度 0.06
透明度報告同時被無知, 沉默讀取P05_transparency_report
fresh_with_numbers
Bnordvpn.com2026年8月29日
舉報P05_transparency_report的問題報告的數字與此規模相符同時被無知讀取P06_report_plausibility
plausible
Bnordvpn.com2026年8月29日
舉報P06_report_plausibility的問題只有聯盟網站有報道X08_affiliate_only_reviews
no
Ctechcrunch.comCbloomberg.com2026年8月27日
舉報X08_affiliate_only_reviews的問題安全事件及其公開方式同時被無知讀取X09_incident_handling
third_party_disclosed
Cbloomberg.comCnordvpn.com2026年8月27日
舉報X09_incident_handling的問題應用程式商店的資料聲明與業者本身政策的比較X12_store_data_declaration
matches_policy
Bapps.apple.comBplay.google.comBmy.nordaccount.comBmy.nordaccount.com2026年8月28日
舉報X12_store_data_declaration的問題實際披露紀錄P02_disclosure_history
account_data_disclosed+0.220
Bnordvpn.com2026年8月29日
舉報P02_disclosure_history的問題法庭紀錄顯示被強制提供資料同時被沉默讀取P03_court_record
produced_account_data+0.220
Bnordvpn.com2026年8月29日
舉報P03_court_record的問題為空白本身計分：加權紀錄中已確認的比例為0.69，在上限0.6之下按斜率0.9計算，並因0.4的緩解而減輕姿態0.7。
紀錄完整度S08_completeness
69%
由紀錄自身推導得出
對全國性記錄留存義務的回應同時被管轄地讀取P04_mandate_response
withdrew_physical
Bnordvpn.com2026年8月29日
舉報P04_mandate_response的問題透明度報告同時被完整性, 沉默讀取P05_transparency_report
fresh_with_numbers
Bnordvpn.com2026年8月29日
舉報P05_transparency_report的問題報告的數字與此規模相符同時被完整性讀取P06_report_plausibility
plausible
Bnordvpn.com2026年8月29日
舉報P06_report_plausibility的問題安全事件及其公開方式同時被完整性讀取X09_incident_handling
third_party_disclosed
Cbloomberg.comCnordvpn.com2026年8月27日
舉報X09_incident_handling的問題該通道在此紀錄上計分的內容：價格 0.15
有上限的總和 — 唯一相加的通道：來自下方標記欄位，佔可能上限0.28中的0.147。
IP 分配模式C03_ip_sharing
dedicated_option+0.010
Bnordvpn.comBmy.nordaccount.com2026年8月27日
舉報C03_ip_sharing的問題仍提供的最弱通訊協定C13_weakest_protocol
不適用
Bsupport.nordvpn.comBsupport.nordvpn.com2026年8月29日
舉報C13_weakest_protocol的問題公司所在地0.0，所有者所在地0.03，提供的出口0.05，秘密命令制度0.0。
對全國性記錄留存義務的回應同時被無知讀取P04_mandate_response
withdrew_physical
Bnordvpn.com2026年8月29日
舉報P04_mandate_response的問題營運14年，年均0.015，上限0.3，權重1.0：該規則未觸發。
法庭紀錄顯示被強制提供資料同時被披露讀取P03_court_record
produced_account_data
Bnordvpn.com2026年8月29日
舉報P03_court_record的問題透明度報告同時被完整性, 無知讀取P05_transparency_report
fresh_with_numbers
Bnordvpn.com2026年8月29日
舉報P05_transparency_report的問題安全判定security.verdict
not_recommended 變更為 insufficient
年度計劃價格 USD，首個期限按收費金額U04b_price_yearly
紀錄中不存在 變更為 139.08
仍提供的最弱通訊協定C13_weakest_protocol
wireguard_derived 變更為 紀錄中不存在
提供的通訊協定U07_protocols
wireguard_derived 變更為 紀錄中不存在
易用性分數usability.score
70 變更為 66
仍提供的最弱通訊協定C13_weakest_protocol
紀錄中不存在 變更為 wireguard_derived
提供的通訊協定U07_protocols
紀錄中不存在 變更為 wireguard_derived, openvpn, obfuscated
易用性分數usability.score
66 變更為 70
2026年8月28日7 次變更
此業者列入名錄的原因M14_inclusion_basis
market_incumbent, install_scale 變更為 hand_picked
安全分數security.score
16 變更為 15
安全分數security.score
15 變更為 13
安全判定security.verdict
insufficient 變更為 not_recommended
應用程式商店的資料聲明與業者本身政策的比較X12_store_data_declaration
紀錄中不存在 變更為 matches_policy
按聲明可連結至個人的留存資料C01_linkable_retention
none_linkable 變更為 aggregates_only
易用性狀態usability.state
紀錄中不存在 變更為 known
2026年8月27日1 次變更
報告的發布方式V02_report_publication
press_only 變更為 nda_gated
