不建議
Norton VPN
按月付費
— 無月付方案
按年付費
$39.99 每年結算一次
涵蓋範圍
103 設有出口的國家
免費方案
無 僅提供付費試用
安全
易用性
<b>Norton VPN</b>經HushFleet團隊評估,被歸入<b>不建議</b>區間,安全分數為<b>4/100</b>,易用性分數為<b>80/100</b>。 在VPN業者安全總排名中位列<b>68家中第42</b>。 商業 VPN,公司管轄地為<b>美國</b>。 接受過獨立安全稽核:僅公開報告摘要,證據層級<b>A</b>。
有7個欄位出現在此紀錄中,但不計入分數,這一點契約本身在欄位中已註明:scored: false。之所以列出它們,是因為讀者若詢問這家公司歸誰所有、稽核由誰簽署,紀錄本應回答這些問題 — 而且從不參與運算的值,理應明確置於運算之外,而非悄悄混入其中。
業者在自家伺服器頁面上列明的、設有出口的每一個國家,共計:103個。此處不提供各國伺服器數量,站內任何地方也不會公布總伺服器規模 — 因為契約本身並不包含這兩項資料,而一個無法溯源的數字,比缺失資料更糟。標有mandate的5個國家實行資料留存義務;該標記來自方法論自身的國家清單,而非業者。
替代方案
| 服務類別 | 商業 VPN — 以安全為先 |
|---|---|
| 安全分數 | 100分中的4分 · 不建議 |
| 易用性分數 | 100分中的80分 · 狀態已知 · 已確認67% · 已讀取61.8%的權重 |
| 法律實體 | Gen Digital Inc. |
| 管轄地 | 美國 |
| 最終所有者 | Publicly traded on NASDAQ (GEN); no single controlling shareholder documented |
| 暴露度 | 中 · 主導通道:管轄地 |
| 留存 | 連線時間戳記 |
| 最近一次稽核 | VerSprite · 2025年9月3日 · 重複進行,沒有固定間隔 · 有,且報告已被閱讀 |
| 設有出口的國家 | 103 |
| 通訊協定 | WireGuardOpenVPNIPsec混淆通訊協定 |
| 在嚴格審查環境下仍可使用 | 未知 |
| 目前仍提供的最弱協定 | IPsec |
| 通道內自有DNS | 未知 |
| 平台 | WindowsmacOSiOSAndroidAndroid TVApple TVFire TV |
| 同時使用裝置數 | 10 |
| 斷網保護 | 未知 |
| 分流通道 | 可用 |
| 註冊方式 | 僅限電郵地址 |
| 免費方案 | 僅限試用 |
| 允許P2P | 未知 |
| 可存取主流串流服務 | 可連接 |
| 價格(月付) | 未公開 |
| 價格(年付) | $39.99 續約時按年計費,一次性結算 |
| 所提供而受留存義務約束的國家C09_mandate_countries | 阿拉伯聯合酋長國印度哈薩克土耳其越南 |
|---|---|
| 最終實益擁有人所在國家M11_owner_jurisdiction | US |
| 所有者集團叢集鍵M15_owner_group | Gen Digital |
| 現任所有者取得控制權的日期M16_control_since | 2022-10-12 |
| 此品牌在集團內的角色M17_brand_role | principal |
| 與叢集內同系品牌共用的基礎設施M18_shared_infrastructure | 未知 |
| 已公開稽核總數V10_audit_count | 3 |
不建議
按月付費
— 無月付方案
按年付費
$39.99 每年結算一次
涵蓋範圍
103 設有出口的國家
免費方案
無 僅提供付費試用
安全
易用性
八個通道,每個都向公開紀錄提出一個問題,並讀取一組指定欄位來回答它。它們是相乘而非相加 — 通道旁的係數是扣除目前為止發現的壓力後所剩的部分,展開一個通道即可看到它讀取的每一個欄位,均按儲存原樣顯示。模型如何運作
安全欄位
67 其中55個進入某個通道
已確認
50 17個仍為unknown,0個不適用
完整度
72% 模型能夠賦權的比例
引用
69 涉及16份文件
每個值都帶著它所依據的根據,模型對四個層級賦予不同的權重。先看權重,再看這筆紀錄在該層級上有多少引用:
A 權重1.00·此處<b>29</b>項B 權重0.85·此處<b>40</b>項
權重由methodology.json自身設定;在文件本身中確認的說法,比二手轉述的同一說法更有分量。列末的日期是該值最後一次被讀取的日子。
通道並非對它讀取的每個欄位都計分。計分的欄位會在邊緣標出,並顯示其貢獻值;其餘的只是被讀取,不產生任何成本。只有逐欄位累加的通道才能標記欄位 — 其餘通道依據列上方列出的參數為自身計分。
此紀錄目前仍未解決的事項。
伺服器衛生狀況沒有文件記載。 私隱通知和兩份已公開的 VerSprite 報告均沒有說明 Edge 伺服器是僅使用 RAM 還是使用持久磁碟、VPN IP 位址是在用戶之間共享還是專用、Norton 是否在通道內運行自己的 DNS 解析器,或底層硬件由誰擁有。四項均記為 unknown,而不是取其中一個值。
逐國的實體/虛擬分拆是從一個頁面的摘要讀取,而不是逐行核實。 直接呈現確認了該欄是真實文字而非圖示,而美洲地區與摘要完全一致——但其餘三個地區,即所列 103 個國家中約 90 個,來自擷取工具的表格摘要,而不是逐一點開核對。C09b_mandate_hosting 因此記錄為 mixed。
沒有針對 VPN 的已記載扣押、法院命令或秘密命令制度。 季度透明度報告表示,由於沒有留存任何資料,因此面對請求時沒有任何可提供的資料,但這是定期匯總的聲稱,而不是一宗如 P12_case_history 的有日期個案——因此沒有給予實務路線分數,而 P04_mandate_response 和 P11_gag_order_regime 因欠缺點名其中任何一項的文件而維持未知。
Norton VPN 是否與同集團的 Gen Digital VPN 品牌(Avast SecureLine、AVG Secure VPN、Avira Phantom VPN)共享後端基礎設施,尚未確認。 VerSprite 報告將範圍本身限定為「Norton VPN」Edge 伺服器,沒有說明該伺服器群是否專屬於 Norton,或是否在整個產品組合中共享,因此 M18_shared_infrastructure 為未知,而不是作任何一方的假設。
確實存在按月計劃,但沒有其價格。 Norton 支援確認,Norton VPN 特別提供按月收費且不承諾全年訂閱的方案,但本次工作階段可到達的頁面均未顯示實際月費數額——只有三個年度級別及其首年和續訂價格。U04_price_monthly 維持未知,而不是將年度總額除以十二。
推出年份、評測媒體披露及聯盟計劃條款均未確認。 沒有頁面記載 Norton VPN(有別於較廣義的 Norton 360 套裝)首次推出的時間,而本次工作階段亦未調查第三方評測報道或聯盟計劃的付款結構,因此 M07、X08、X10 和 X11 均為未知,而不是假定沒有問題。
針對整筆紀錄。
所有者集團歷史(X04_owner_group_history = sanctioned_or_prosecuted、M14_inclusion_basis = adverse_record)所依據的是 FTC 在 2024年2月針對 Avast 發出的命令:Avast 於 2014年至2020年期間,透過其防毒及瀏覽器擴充功能產品收集瀏覽資料並出售,同時將這些產品宣傳為可保障私隱。
Avast 是與 Norton 同屬 Gen Digital Inc.(NASDAQ: GEN)母公司的姊妹品牌;該母公司於 NortonLifeLock 與 Avast 合併並在 2022年10月更名時成立——FTC 的命令早於該合併兩至八年,且只點名 Avast Limited,沒有點名 Norton、NortonLifeLock 或 Gen Digital。
群組傳染(規則 R02)要求姊妹業者在較後的 M16_control_since 之後,另有其自身具日期的謊言軸判定;本項並非如此,因此沒有沿該路徑記錄傳染;所有者集團判定本身則予以記錄,因為這是該集團的歷史,不論傳染時間。
應用程式商店衛生是本紀錄中最薄弱的事實所在:Apple 自己為「Norton VPN – Fast & Secure」(id1095519285)提供的 App Store 私隱標籤,在「用於追蹤你的資料」下列出一個 Identifier——即跨應用程式廣告識別碼的 App Tracking Transparency 類別——並在「開發者的廣告或營銷」下另列一個「User ID」識別碼。
Google Play 為同一應用程式提供的資料安全表格(套件 com.symantec.securewifi)較不具體,但一致:為應用程式功能使用「裝置或其他 ID」,另有位置資料(精確、可選、分析用途)及 SMS/MMS 存取;VPN 專用私隱聲明均沒有提及後兩者。C12_device_identifier 和 C07a_app_sdk 根據 Apple 標籤按兩種讀法中較差者設定;X12_store_data_declaration 則針對位置及 SMS 與私隱聲明之間的空白設定為 undisclosed_behaviour,而非 contradicts_no_logs,因為這些均不是無日誌聲稱實際否認的 VPN 流量記錄。
兩項 VerSprite 工作均以 A 級別引用:2025年9月的 Technical Privacy Impact Assessment(後端基礎設施、無日誌)及 2025年11月的 Mimic-protocol 原始碼評測;兩者均以完整 PDF 開啟並閱讀,而不是取自介紹它們的網誌文章,儘管文件標題為「Executive Summary Report」——V02_report_publication 記錄為 summary_only,以標明這些是完整的已公開文件,但其本身是較長內部工作的摘要,而非原始證據。
TPIA 的初步工作發現一項罕見錯誤路徑的 IP 記錄缺陷,而同一項工作期間的驗證重測確認該缺陷已修復;V11_audit_findings 反映重測後的結論(none_linkable),並在此處記錄這項短暫缺陷,而不是將其納入該欄位。
Mimic 評估另行發現並修復了一項參數注入錯誤、一個可從內部存取但未經外部驗證的 CA、兩項與規避審查相關的通訊協定指紋識別弱點(已在 Mimic v7 處理)、一條 SlowLoris DoS 路徑,以及兩項低風險問題(較弱的 TLS 後備方案、一個過時的 Go 編譯器)——發布時均聲稱已修復,除了報告本身的重測備註外,本次工作並未對任何一項作獨立重新驗證。
U10_simultaneous_devices 記錄為 10,即 Ultimate 級別的上限;Standard 和 Plus 均以 5 為上限。U04b_price_yearly 是 Standard 級別的首年價格($39.99),同一頁面指出續期價格為每年 $79.99;Plus 和 Ultimate 的首年/續期價格組合較高,未在此記錄。
通訊協定編碼為 wireguard、openvpn、ipsec、obfuscated——根據 VerSprite 評估,Mimic 編碼為 obfuscated 而非 proprietary,因為其整體設計目的在於抵禦通訊協定指紋識別,符合本名錄對供應商隱匿傳輸的慣例(見 CASEBOOK)。
公司所在地0.6,所有者所在地0.45,提供的出口0.09,秘密命令制度0.05 — 作為一種情形,只計一次,不疊加。
對全國性記錄留存義務的回應同時被無知讀取P04_mandate_response
未知
計算值
完美紀錄的×0.043 完整度72%
扣分主因:管轄地。這是該紀錄風險最集中的通道 — 僅此一項就能把一份完美紀錄拉低到×0.364,上方的進度條也填充到這裡。
暴露度記錄為medium,完整性狀態記錄為clean。
與名錄整體相比,此紀錄在<b>無知</b>上表現最佳 — ×0.788,而名錄平均為×0.662 —,在<b>管轄地</b>上表現最差 — ×0.364對×0.680。
公開分數
4以上每一列都是公開紀錄中的一個欄位,每一項都可以提出異議:每列都帶有舉報按鈕,也可以就整筆紀錄提出問題。有憑有據的更正會在當天生效,若因此影響分數,排名也會隨之調整。
未公開任何內容 · 記錄為 asserted
該通道在此紀錄上計分的內容:絕對自稱 0.04群組傳染 0.03商店聲明 0.3所有者集團歷史 0.35
用戶基礎規模(大眾 >=10M,中型 >=1M,利基 <1M)同時被沉默讀取M08_user_scale
mass
Bgendigital.com2026年9月13日
舉報M08_user_scale的問題所有者集團的其他業務M10_owner_other_business
antivirusapp_portfolio
Bgendigital.com2026年9月13日
舉報M10_owner_other_business的問題透明度報告同時被無知, 沉默讀取P05_transparency_report
fresh_with_numbers
Bus.norton.com2026年8月18日
舉報P05_transparency_report的問題報告的數字與此規模相符同時被無知讀取P06_report_plausibility
plausible
Bus.norton.comAus.norton.com2026年8月18日
舉報P06_report_plausibility的問題所有者集團紀錄中的不利事件X04_owner_group_history
sanctioned_or_prosecuted
Aftc.gov2024年2月22日
舉報X04_owner_group_history的問題應用程式商店的資料聲明與業者本身政策的比較X12_store_data_declaration
undisclosed_behaviour
Bplay.google.comBapps.apple.comBus.norton.com2026年9月13日
舉報X12_store_data_declaration的問題並非相加而是複合而成:以stated分支上的先驗值0.55為起點,依據文獻所述(0.1269)與實際做法所示(0.0)調整,再乘以稽核帶來的可信度0.1269與業者配合度帶來的0.7268,最終針對實際留存內容的嚴重程度0.2計分。
按聲明可連結至個人的留存資料重大C01_linkable_retention
connection_timestamps
Bus.norton.com2026年9月13日
舉報C01_linkable_retention的問題業者持有的持久裝置識別碼C12_device_identifier
resettable_ad_id
Bapps.apple.com2026年9月13日
舉報C12_device_identifier的問題稽核頻率V09_audit_regularity
repeated_irregular
Aus.norton.comBnortonlifelock.com2025年9月3日
舉報V09_audit_regularity的問題有上限的總和 — 唯一相加的通道:來自下方標記欄位,佔可能上限0.28中的0.243。
為空白本身計分:加權紀錄中已確認的比例為0.72,在上限0.6之下按斜率0.9計算,並因0.4的緩解而減輕姿態0.4。
紀錄完整度S08_completeness
72%
由紀錄自身推導得出
透明度報告同時被完整性, 沉默讀取P05_transparency_report
fresh_with_numbers
Bus.norton.com2026年8月18日
舉報P05_transparency_report的問題報告的數字與此規模相符同時被完整性讀取P06_report_plausibility
plausible
Bus.norton.comAus.norton.com2026年8月18日
舉報P06_report_plausibility的問題該通道在此紀錄上計分的內容:價格 0.05
營運0年,年均0.015,上限0.3,權重1.0:該規則未觸發。
用戶基礎規模(大眾 >=10M,中型 >=1M,利基 <1M)同時被完整性讀取M08_user_scale
mass
Bgendigital.com2026年9月13日
舉報M08_user_scale的問題透明度報告同時被完整性, 無知讀取P05_transparency_report
fresh_with_numbers
Bus.norton.com2026年8月18日
舉報P05_transparency_report的問題