هل NordVPN آمن؟ تحليل التدقيق والتشفير والخصوصية

هل NordVPN آمن؟

نعم. يستخدم NordVPN تشفير AES-256، ويعمل تحت اختصاص بنما الحامي للخصوصية، وتمت مراجعة تطبيقاته وخوادمه من قبل Cure53، ويقول إن سياسته عدم الاحتفاظ بالسجلات تمت مراجعتها من قبل Deloitte، رغم أن أي تقرير مدقق لا يمكن الاطلاع عليه علناً. لم يسفر حادث خادم واحد في عام 2018 عن تسرب أي بيانات مستخدم. استجاب NordVPN بنقل بنيتها الأساسية بالكامل إلى خوادم تعمل بذاكرة الوصول العشوائي فقط، مما قوّى وضعها الأمني بشكل كبير.

تتناول هذه الصفحة الأمان بعمق. للاطلاع على أداء الخدمة العام والتسعير، راجع مراجعة NordVPN.

حادثة الخادم عام 2018: ما الذي حدث فعلاً

في مارس 2018، وصلت جهة غير مصرح لها إلى خادم واحد من NordVPN في فنلندا. وبحسب بيان NordVPN لصحيفة TechCrunch[1]، استغل المهاجم نظام إدارة عن بُعد غير آمن تركه مزوّد مركز البيانات، ولم تكن NordVPN على علم بوجوده.

تمكّن المهاجم من الوصول إلى الخادم نفسه، لكنه لم يتمكّن من الوصول إلى بيانات اعتماد المستخدمين أو نشاط التصفح أو معلومات الحسابات. لم يحتوِ الخادم على أي سجلات نشاط، إذ تعني سياسة عدم الاحتفاظ بالسجلات المعمول بها في NordVPN أنه لم يكن هناك ما يُسرق.

اكتشف NordVPN الاختراق خلال تدقيق داخلي وأفصح عنه علناً في أكتوبر 2019. أثار التأخير في الإفصاء انتقادات واسعة. أقرّت الشركة بهذا التأخير واتخذته حافزاً لإجراء تغييرات شاملة على البنية التحتية.

كيف استجاب NordVPN؟

أنهى NordVPN عقده مع مركز البيانات الفنلندي فوراً، ثم أطلق الشركة ثلاث مبادرات كبرى:

ترحيل الخوادم إلى نظام RAM-only. نقل NordVPN شبكته بالكامل إلى خوادم بلا أقراص (تعمل بالذاكرة العشوائية فقط). هذه الخوادم غير قادرة على تخزين البيانات بصورة دائمة. كل إعادة تشغيل تمحو كل شيء. حتى الاستيلاء المادي على الخادم لن يُسفر عن أي نتيجة مفيدة.

برنامج مكافأة اكتشاف الأخطاء. تشارك NordVPN مع HackerOne للسماح لباحثي الأمان المستقلين باختبار أنظمته باستمرار. يحصل الباحثون على مكافآت مقابل اكتشاف الثغرات قبل المهاجمين.

برنامج التدقيق المستقل. تقول NordVPN إنها التزمت بإجراء تدقيقات أمان دورية من جهات خارجية. وقد أنشأ ذلك مساءلة خارجية مستمرة بدلاً من مجرد ضمانات لمرة واحدة.

أثّرت حادثة 2018 على خادم واحد من بين الآلاف. ولم تتسرّب أي بيانات مستخدمين. لكن NordVPN تعامل معها كسبب لإعادة بناء بنيته التحتية من الصفر. هذه الاستجابة أهم من الحادثة نفسها.

جدول زمني لتدقيق NordVPN

لا تعني ادعاءات الثقة شيئًا بدون التحقق منها. نشرت NordVPN تقييمات أمان من Cure53 وتقول إنها كلفت عمليات تأكيد عدم الاحتفاظ بالسجلات.

مراجعات Cure53 الأمنية

شركة الأمن Cure53 ومقرها برلين راجعت NordVPN عدة مرات. فقد وجدت مراجعتها للتطبيقات المكتبية والمحمولة والإضافات، التي أُجريت بين يوليو وأغسطس 2022 (وحمل التقرير تاريخ 22 فبراير 2023)، 22 مشكلة، منها 6 ثغرات أمنية، من بينها ثغرة واحدة مصنفة حرجة (تصعيد صلاحيات الجذر في Linux)[2]. أما مراجعتها للخوادم والبنية التحتية، التي أُجريت بين سبتمبر وأكتوبر 2022 (وحمل التقرير تاريخ 5 فبراير 2023)، فوجدت 11 مشكلة وثغرة أمنية واحدة، وخلصت إلى أن الخوادم تتمتع بأساس أمني مستقر نسبيًا[3]. ومراجعة ثالثة لـ Cure53 للتطبيقات وإضافات المتصفح والميزات، أُجريت بين يونيو وأغسطس 2024، وجدت 31 مشكلة، منها 22 ثغرة أمنية، ولم تكن أي منها حرجة[4] وفقًا لتغطية TechRadar الصادرة في مارس 2025.

تعهدات NordVPN بعدم تسجيل البيانات

تقول NordVPN إنها كلّفت بست عمليات تأكيد مستقلة لسياسة عدم تسجيل البيانات منذ عام 2018، كانت آخرها التي أجرتها Deloitte في نهاية عام 2025، كما نقلت TechRadar[5]. وهذه العمليات مكلَّفة من NordVPN نفسها، ولم نتمكن من العثور على تقرير مدقق متاح للعموم، لذا ينبغي التعامل معها باعتبارها رواية NordVPN الخاصة.

الخلاصة: تعمل البنية التحتية لخوادم NordVPN وفق سياسة عدم الاحتفاظ بالسجلات المُعلنة. لا تحتفظ الشركة بطوابع الاتصال الزمنية أو مدد الجلسات أو عناوين IP أو بيانات التصفح أو استخدام النطاق الترددي.

الشفافية المستمرة

تقول NordVPN إنها تنشر تقارير شفافية منتظمة حول طلبات البيانات الحكومية. لم نتمكن من قراءة تلك التقارير بشكل مستقل، لذا اعتبر ما تقوله مجرد رواية من NordVPN نفسها.

الاختصاص القضائي لبنما يحمي خصوصية المستخدمين

تعمل الشركة الأم لـ NordVPN، Tefincom S.A.، وفق القانون البنمي. يهمّ ذلك لثلاثة أسباب محددة.

لا توجد متطلبات لاحتفاظ إلزامي بالبيانات. لا تُوجد في بنما قوانين تُلزم مزودي VPN بتخزين نشاط المستخدمين أو بيانات الاتصال. تفرض كثير من الدول الأوروبية وأمريكا الشمالية فترات احتفاظ تتراوح بين 6 و24 شهراً. أما بنما فلا تفعل ذلك.

خارج تحالفات تبادل المعلومات الاستخباراتية. تقع بنما خارج اتفاقيات المراقبة المعروفة بـ Five Eyes وNine Eyes وFourteen Eyes. تتشارك هذه التحالفات البيانات الاستخباراتية بين الدول الأعضاء. يواجه VPN مقرّه في الولايات المتحدة أو المملكة المتحدة أو كندا أو أستراليا إمكانية الإفصاح القسري. أما NordVPN فلا.

الأثر العملي على طلبات البيانات. لا يمكن لجهات إنفاذ القانون الأجنبية إلزام شركة بنمية بتقديم سجلات عبر منظومتها القانونية. يجب عليها العمل من خلال المحاكم البنمية. وحتى في هذه الحالة، لا يحتفظ NordVPN بأي سجلات لتقديمها. يُضيف الاختصاص القضائي حاجزاً هيكلياً فوق الحاجز التقني.

تشفير AES-256 وخيارات البروتوكولات

يشفّر NordVPN كل حركة المرور باستخدام AES-256، وهو طول مفتاح من معيار التشفير المتقدم (Advanced Encryption Standard) الذي تنشره NIST باسم FIPS 197[6]. لا يوجد هجوم معروف يمكنه تنفيذ هجوم القوة الغاشمة على AES-256 خلال إطار زمني عملي. وتشير التقديرات الحالية إلى أن ذلك سيستغرق مليارات السنين باستخدام قدرات الحوسبة الحالية.

بروتوكول NordLynx

NordLynx هو البروتوكول الافتراضي لـ NordVPN. يعتمد على WireGuard الذي يوفر سرعات عالية عبر قاعدة كود نحيفة من 4000 سطر. لدى WireGuard وحده قيد للخصوصية: إذ يستلزم تخزين عناوين IP الثابتة على الخادم.

حلّ NordVPN هذه المشكلة بنظام NAT المزدوج (ترجمة عناوين الشبكة). يُخصّص نظام NAT المزدوج عنوان واجهة ديناميكياً لكل جلسة. عند انتهاء الجلسة يختفي العنوان. يوفر هذا مكاسب سرعة WireGuard دون التنازل عن الخصوصية.

NordLynx مبني على WireGuard، الذي يحافظ على تكاليف البروتوكول منخفضة؛ تعتمد السرعات الفعلية على اتصالك ومسافة الخادم. يتعامل البروتوكول مع البث والألعاب والتنزيلات الكبيرة دون اختناقات.

OpenVPN

يبقى OpenVPN متاحاً للمستخدمين الذين يُفضّلون بروتوكولاً مُختبَراً على مدى طويل. يعمل على TCP وUDP كليهما. يوفر TCP الموثوقية للشبكات المقيّدة، بينما يمنح UDP سرعات أعلى للاستخدام العام. خضع الكود المفتوح المصدر لـ OpenVPN لتدقيق مكثّف من مجتمع الأمن على مدى عقدين.

IKEv2/IPsec

يعمل IKEv2/IPsec بكفاءة عالية على الأجهزة المحمولة. يُعيد الاتصال بسرعة عند التبديل بين شبكات Wi-Fi والشبكات الخلوية. يقرن NordVPN هذا البروتوكول بتشفير AES-256. يناسب هذا البروتوكول المستخدمين الذين يتنقّلون بين الشبكات بكثرة.

مفتاح الإيقاف يمنع تسرّب البيانات عند الانقطاع

قد تنقطع اتصالات VPN. وعند حدوث ذلك، قد تتسرّب حركة المرور غير المحمية إلى مزوّد الإنترنت. يمنع مفتاح الإيقاف (Kill Switch) في NordVPN حدوث ذلك.

يراقب مفتاح الإيقاف اتصال VPN باستمرار. إذا انقطع النفق، يحجب جميع حركة مرور الإنترنت فوراً. لا تغادر أي بيانات جهازك حتى يُعيد VPN الاتصال. يوفر NordVPN وضعَين لمفتاح الإيقاف:

مفتاح الإيقاف على مستوى التطبيق. يحجب الوصول إلى الإنترنت لتطبيقات محددة عند انقطاع VPN، بينما تواصل التطبيقات الأخرى عملها بشكل طبيعي.

مفتاح الإيقاف على مستوى النظام. يحجب جميع حركة مرور الإنترنت على مستوى الجهاز بالكامل. لا شيء يمرّ دون VPN. هذا هو الخيار الأكثر أماناً للمهام الحساسة على صعيد الخصوصية.

حماية DNS من التسرّب تُبقي الاستعلامات خاصة

تُترجم طلبات DNS أسماء النطاقات إلى عناوين IP. بدون حماية، يمكن أن تتسرّب هذه الطلبات إلى مزوّد الإنترنت حتى أثناء الاتصال بـ VPN. يوجّه NordVPN جميع استعلامات DNS عبر خوادم DNS المشفّرة الخاصة به.

يمنع هذا مزوّد الإنترنت من معرفة المواقع التي تزورها. كما يحول دون تسجيل مزودي DNS التابعين لجهات خارجية لأنماط تصفّحك. تؤكّد اختبارات تسرّب DNS المستقلة باستمرار أن حماية NordVPN تعمل كما هو مُعلَن.

حماية التهديدات تحجب البرمجيات الخبيثة وأدوات التتبّع

تعمل ميزة Threat Protection على مستوى الشبكة. تحجب النطاقات الخبيثة المعروفة قبل تحميلها. تحذف معاملات التتبّع من عناوين URL. تُحدّد تنزيلات البرمجيات الخبيثة وتوقفها.

تعمل Threat Protection حتى عندما لا تكون متصلاً بخادم VPN. تعمل كطبقة أمنية مستقلة على المنصات المدعومة. اعتمد معهد AV-TEST المستقل للأمن قدرات حجب البرمجيات الخبيثة في Threat Protection.

تفحص الميزة الملفات أثناء التنزيل. تفحص عناوين URL مقابل قواعس بيانات التهديدات المُحدَّثة باستمرار. تحجب الإعلانات المتطفّلة التي كثيراً ما تكون ناقلات لتسليم البرمجيات الخبيثة.

المراجع

1. Z. Whittaker. 2019. NordVPN confirms it was hacked. TechCrunch (21 أكتوبر 2019). تم الاسترداد 16 أكتوبر 2026 من https://techcrunch.com/2019/10/21/nordvpn-confirms-it-was-hacked/.مؤرشف: لقطة Wayback Machine
2. Cure53. 2023. Pentest Report Nordvpn Apps Addons. تم الاسترداد 16 أكتوبر 2026 من https://cure53.de/pentest-report_nordvpn-apps-addons.pdf.مؤرشف: لقطة Wayback Machine
3. Cure53. 2023. Pentest Report Nordvpn Infra. تم الاسترداد 16 أكتوبر 2026 من https://cure53.de/pentest-report_nordvpn-infra.pdf.مؤرشف: لقطة Wayback Machine
4. C. Castro. 2025. NordVPN reacts to results from its latest security audit. TechRadar (7 مارس 2025). تم الاسترداد 16 أكتوبر 2026 من https://www.techradar.com/vpn/nordvpn-put-under-scrutiny-the-security-of-all-apps-here-are-the-results.
5. M. Gill. 2026. Independent auditors confirm NordVPN never stores your data – for the 6th time. TechRadar (3 فبراير 2026). تم الاسترداد 16 أكتوبر 2026 من https://www.techradar.com/vpn/vpn-services/independent-auditors-confirm-nordvpn-never-stores-your-data-for-the-6th-time.مؤرشف: لقطة Wayback Machine
6. N. I. O. S. A. Technology. 2023. Advanced Encryption Standard (AES). Federal Information Processing Standard (FIPS) 197. U.S. Department of Commerce. DOI: https://doi.org/10.6028/NIST.FIPS.197-upd1.مؤرشف: لقطة Wayback Machine

موارد هذه الصفحة

الرسوم البيانية والصور المرجعية من أبحاثنا، متاحة للعرض والمشاركة مجاناً.

• 

• أمان NordVPNPDF · 0.7 MB

الأسئلة الشائعة

الكلالأمان والخصوصيةكيف يعملالتسعيرالإعداد والدعم

هل NordVPN آمن بالفعل للاستخدام؟

نعم. يشفّر NordVPN حركة المرور باستخدام AES-256، ويعمل بموجب قوانين بنما التي لا تفرض الاحتفاظ بالبيانات، وقد تم تقييم تطبيقاته والبنية التحتية له من قبل Cure53، وتقول الشركة إن Deloitte قامت بتدقيق سياسة عدم الاحتفاظ بالسجلات. الحادثة الأمنية الوحيدة لها، وهي اختراق خادم واحد في فنلندا عام 2018، لم تعرّض أي بيانات اعتماد أو بيانات تصفح للمستخدمين لأنه لم تكن هناك سجلات موجودة للسرقة.

ماذا حدث بالضبط في خرق NordVPN عام 2018، وهل يجب أن تقلقك الآن؟

استغل المهاجم أداة إدارة عن بُعد تركها مركز البيانات الفنلندي نشطة دون معرفة NordVPN، فحصل على الوصول إلى خادم واحد من الآلاف بدون أي بيانات اعتماد مستخدمين أو سجلات تصفح أو بيانات حساب عليه. أفصح NordVPN عن الحادثة في أكتوبر 2019، ثم ترحيل شبكته بالكامل إلى خوادم RAM-only، وأضاف برنامج مكافأة HackerOne، والتزم بعمليات تدقيق من أطراف ثالثة مستمرة.

ما الشركات المستقلة التي دققت أمان NordVPN؟

أجرت شركة Cure53 تقييمًا لتطبيقات NordVPN وإضافاتها (تقرير مؤرخ في فبراير 2023)، ولخوادمها وبنيتها التحتية (فبراير 2023)، ولتطبيقاتها وملحقات المتصفح وميزاتها (من يونيو إلى أغسطس 2024). وإلى جانب ذلك، تقول NordVPN إنها تعاقدت مع Deloitte وجهات أخرى لإجراء تقييمات تأكيد لعدم تسجيل البيانات، لكننا لم نتمكن من العثور على تقرير مدقق متاح للعامة بشأنها.

لماذا تعمل NordVPN من بنما، وما الحماية التي توفرها تلك الولاية القضائية فعليًا؟

الشركة الأم لـ NordVPN، Tefincom S.A.، مقرها في بنما تحديدًا لأن الدولة لا تفرض قوانين إلزامية للاحتفاظ بالبيانات وتقع خارج تحالفات المراقبة Five Eyes و Nine Eyes و Fourteen Eyes. يجب على وكالات تنفيذ القانون الأجنبية أن تقدم التماسات إلى المحاكم البنمية لإجبار الإفصاح عن السجلات، وحتى في هذه الحالة تؤكد NordVPN أنها لا تحتفظ بأي سجلات لتسليمها.

ما نوع التشفير الذي تستخدمه NordVPN، وهل يمكن كسره فعلياً؟

تستخدم NordVPN تشفير AES-256، وهو طول مفتاح لمعيار Advanced Encryption Standard الذي وضعه NIST، وذلك عبر جميع بروتوكولاتها. لا توجد طريقة معروفة للهجوم بالقوة الغاشمة على AES-256 في إطار زمني عملي. وتشير التقديرات الحالية إلى أن محاولة كسره بالقوة الغاشمة قد تستغرق مليارات السنين حتى مع قدرات الحوسبة الحديثة، ولهذا لا يُعد كسر المفتاح بالقوة الغاشمة هجوماً عملياً اليوم.

ما هو NordLynx، وكيف يحل مشكلة الخصوصية الرئيسية لـ WireGuard؟

NordLynx هو البروتوكول الافتراضي لـ NordVPN، مبني على قاعدة كود WireGuard النحيفة للسرعة لكنه معدّل لحل نقطة الضعف الأساسية في WireGuard: الحاجة إلى تخزين عنوان IP ثابت لكل مستخدم على الخادم. نظام NAT المزدوج من NordVPN يُسند عنوان واجهة مؤقتاً لكل جلسة يختفي عند قطع الاتصال، مما يحقق أداء WireGuard دون ترك معرّف دائم خلفه.

كيف يوقف مفتاح الإيقاف في NordVPN تسرّب البيانات عندما ينقطع الاتصال؟

يراقب مفتاح الإيقاف في NordVPN نفق VPN باستمرار ويحجب جميع حركة مرور الإنترنت فوراً عند الانقطاع، حتى لا يغادر شيء جهازك دون حماية حتى يعود الاتصال. يوفر وضعاً على مستوى التطبيق يحجب فقط التطبيقات المختارة ووضعاً على مستوى النظام يحجب جميع حركة مرور الجهاز، وهو الخيار الأكثر حزماً لجلسات حساسة من حيث الخصوصية كالتعامل مع البيانات المالية.

هل يحمي NordVPN من تسرب DNS الذي قد يكشف تصفحك لمزود خدمة الإنترنت الخاص بك؟

نعم. يوجه NordVPN جميع استعلامات DNS من خلال خوادم DNS المشفرة الخاصة به بدلاً من محلل مزود خدمة الإنترنت الافتراضي، مما يمنع مزود خدمتك أو خدمات DNS من الطرف الثالث من تسجيل المواقع التي تزورها. يمكنك تأكيد فعالية ذلك بإجراء اختبار تسرب DNS أثناء الاتصال.

ماذا يحجب Threat Protection في NordVPN، وهل يعمل بدون اتصال VPN؟

يحجب Threat Protection النطاقات الخبيثة المعروفة قبل تحميلها، يحذف معاملات التتبّع من عناوين URL، ويفحص الملفات المنزلة بحثاً عن البرمجيات الخبيثة، كل ذلك على مستوى الشبكة. يعمل كطبقة أمنية مستقلة حتى عندما لا تكون متصلاً بخادم VPN. اعتمد معهد AV-TEST المستقل للأمن قدرات حجب البرمجيات الخبيثة فيه.

كيف تقف حماية NordVPN مقابل ExpressVPN و ProtonVPN بسعر مماثل؟

تبدأ الثلاثة بنقطة سعر متقاربة تقريباً (NordVPN من $3.09/شهر، ExpressVPN من $2.99/شهر، ProtonVPN من $3.49/شهر) وتوفر ضمانات استرجاع أموال لمدة 30 يوماً، لكن عمق التدقيق يختلف. تقييمات Cure53 لـ NordVPN تقف بجانب تقرير الضمان من KPMG وتدقيقات Cure53 لـ ExpressVPN، و ProtonVPN التي تعمل بموجب قانون جنيف وتقول إن سياسة عدم الاحتفاظ بالسجلات الخاصة بها تم تدقيقها من قبل Securitum. يحتل NordVPN المرتبة #1 من 22 في درجة الثقة الخاصة بنا، المجمعة من الاختبارات التي نشرتها أطراف ثالثة؛ يحتل ExpressVPN المرتبة #2، و ProtonVPN المرتبة #5.

هل توجد طريقة لاختبار ادعاءات أمان NordVPN بدون مخاطرة قبل الالتزام؟

نعم. يدعم NordVPN كل خطة بضمان استرجاع لمدة 30 يوم، مما يعطيك شهراً كاملاً لاختبار مفتاح الإيقاف وحماية تسرّب DNS و Threat Protection بنفسك قبل الاختيار. إذا لم تقف ميزات أمان NordVPN إلى معاييرك الخاصة في هذه النافذة، يمكنك طلب استرجاع دون التزام طويل الأجل.

هل يؤدي تأمين أجهزة متعددة بموجب حساب NordVPN واحد إلى إضعاف حماية الخصوصية؟

لا. يغطي حساب NordVPN الواحد 10 اتصالات جهاز متزامنة، وكل اتصال يعمل بنفس تشفير AES-256 وحماية kill switch وحماية DNS leak بشكل مستقل. إضافة أجهزة لا تقلل من الأمان حيث أن سياسة عدم الاحتفاظ بالسجلات من NordVPN تنطبق بشكل موحد على كل جهاز متصل بدلاً من زيادة المخاطر مع عدد الأجهزة.

كيف يمكنني التأكد من أن مفتاح الإيقاف في NordVPN يحميني فعلاً قبل الاعتماد عليه؟

اتصل بخادم NordVPN، ثم افصل Wi-Fi بشكل مفاجئ أو اسحب كابل إيثرنت أثناء جلسة لفرض انقطاع. مفتاح إيقاف يعمل بشكل صحيح يقطع جميع حركة مرور الإنترنت فوراً بدلاً من الارتداد إلى اتصالك غير المحمي. مفتاح الإيقاف على مستوى النظام في NordVPN يحجب جميع حركة مرور الجهاز، بينما يقيد الإصدار على مستوى التطبيق التطبيقات المختارة فقط، لذا اختبر أيهما تخطط للاعتماد عليه.

ماذا يجب أن تفعل إذا كنت قلقاً بشأن تكرار حادثة خادم NordVPN على طراز 2018؟

لا يلزم الكثير من الإجراءات من جانبك لأن رد NordVPN عالج الأسباب الجذرية: ترحيلها لشبكتها بأكملها إلى خوادم RAM-only تمسح البيانات عند كل إعادة تشغيل، إضافة برنامج HackerOne للمكافآت لاختبار الثغرات المستمر، والالتزام بعمليات تدقيق من أطراف ثالثة متكررة. إذا كنت قلقاً، تحقق من تقارير الشفافية المنشورة لـ NordVPN، التي توضح عدم توفر بيانات لتقديمها.