A yw NordVPN yn Ddiogel? Archwiliadau, Amgryptiad & Adolygiad Preifatrwydd

A yw NordVPN yn Ddiogel?

Ie. Mae NordVPN yn defnyddio AES-256 encryption, yn gweithredu o dan awdurdodaeth breifat-gyfeillgar Panama, ac mae wedi cael ei apiau a’i weinyddion wedi’u hadolygu gan Cure53, ac mae’n dweud bod ei bolisi dim-logau wedi cael ei archwilio gan Deloitte, er nad oes adroddiad archwilydd yn ddarllenwyd yn gyhoeddus. Un digwyddiad gweinydd yn 2018 a ddatguddia sero data defnyddiwr. Atebodd NordVPN trwy flocio ei holl seilwaith i weinyddion RAM-only, gan gryfhau ei osgo diogelwch yn sylweddol.

Mae’r dudalen hon yn trafod diogelwch yn ddyfn. I gael gwybodaeth am berfformiad gwasanaeth cyffredinol a phrisio, gweler ein adolygiad NordVPN.

Digwyddiad Gweinydd 2018: Beth Ddigwyddodd Mewn Gwirionedd

Ym mis Mawrth 2018, cafodd parti heb awdurdod fynediad at un gweinydd NordVPN yn y Ffindir. Yn ôl datganiad NordVPN i TechCrunch[1], manteisiodd yr ymosodwr ar system rheoli o bell ansicr a adawyd gan ddarparwr y ganolfan ddata, ac nid oedd NordVPN yn ymwybodol ei bod yn bodoli.

Cafodd yr ymosodwr fynediad i’r gweinydd ei hun. Ni chawsant fynediad i ddata cymhwyster defnyddwyr, gweithgaredd pori, na gwybodaeth cyfrif. Doedd y gweinydd yn dal dim loglau gweithgaredd oherwydd roedd polisi dim-loglau NordVPN yn golygu nad oedd unrhyw rai yn bodoli i’w dwyn.

Darganfuwyd y toriad gan NordVPN yn ystod archwiliad mewnol ac fe’i datguddiod yn gyhoeddus ym Hydref 2019. Cafodd yr oedi feirniadaeth. Cydnabu’r cwmni y bwlch a’i ddefnyddio fel catalydd ar gyfer newidiadau seilwaith helaeth.

Sut Ymatebodd NordVPN

Derfyddodd NordVPN ei gontract gyda’r ganolfan ddata Ffineg ar unwaith. Yna lansiodd y cwmni dri cham pennaf:

Mudiad gweinydd RAM-yn-unig. Trosglwyddodd NordVPN ei holl rwydwaith i weinyddion ddisg (RAM-yn-unig). Ni all y weinyddion hyn storio data yn barhaol. Mae pob ailadrodd yn dileu popeth. Hyd yn oed dal corfforol o weinydd yn ildio dim byd defnyddiol.

Rhaglen tâl-ddarganfod. Cymerodd NordVPN ôl gyda HackerOne i adael i ymchwilwyr diogelwch annibynnol brofi ei systemau’n barhaus. Mae ymchwilwyr yn ennill gwobrau am ddarganfod nifer o ddulliau ymosod cyn i ymosodwyr eu gwneud.

Rhaglen archwilio annibynnol. Mae NordVPN yn dweud ei bod wedi ymrwymo i gynnal archwiliadau diogelwch trydydd parti ar sail rheolaidd. Creodd hyn atebolrwydd allanol parhaus yn hytrach na sicrwydd untro.

Effeithiodd digwyddiad 2018 ar un gweinydd allan o filoedd. Dim data defnyddwyr a ddianc. Ond trin NordVPN fel rheswm i ailadeiladu ei seilwaith o’r tir i fyny. Mae’r ymateb hwnnw’n fwy pwysig na’r digwyddiad ei hun.

Amserlen Archwilio NordVPN

Nid yw hawliadau heb ddilysu yn golygu dim byd. Mae NordVPN wedi cyhoeddi asesiadau diogelwch gan Cure53 ac mae’n dweud ei fod wedi comisiynu ymrwymiadau sicrhau dim-logiau.

Archwiliadau Diogelwch Cure53

Mae’r cwmni diogelwch o Berlin, Cure53, wedi adolygu NordVPN sawl gwaith. Canfu ei adolygiad o’r apiau bwrdd gwaith a symudol a’r ychwanegion rhwng Gorffennaf ac Awst 2022 (adroddiad a ddyddiwyd 22 Chwefror 2023) 22 o broblemau, 6 ohonynt yn wendidau diogelwch, gan gynnwys 1 wedi’i raddio yn Critigol (uwchraddio breintiau gwreiddyn Linux)[2]. Canfu ei adolygiad o weinyddion a seilwaith rhwng Medi ac Hydref 2022 (adroddiad a ddyddiwyd 5 Chwefror 2023) 11 o broblemau ac 1 wendid diogelwch, a daeth i’r casgliad bod y gweinyddion yn dangos sylfaen diogelwch weddol sefydlog[3]. Canfu adolygiad Cure53 o’r apiau, estyniadau porwr a nodweddion a gynhaliwyd rhwng Mehefin ac Awst 2024 31 o broblemau, 22 ohonynt yn wendidau diogelwch, none ohonynt yn critigol[4] yn ôl sylw TechRadar ym Mawrth 2025.

Ymrwymiadau Sicrwydd Dim Cofnodi NordVPN

Mae NordVPN yn dweud ei fod wedi comisiynu chwe ymrwymiad sicrwydd dim cofnodi ers 2018, y diweddaraf wedi’i gynnal gan Deloitte ddiwedd 2025, fel yr adroddodd TechRadar[5]. Mae’r rhain yn cael eu comisiynu gan NordVPN, ac ni allem ddod o hyd i adroddiad archwilydd y gellir ei ddarllen yn gyhoeddus, felly ystyriwch hwy fel cyfrif NordVPN ei hun.

Y derfyniad: Mae seilwaith gweinydd NordVPN yn gweithredu yn unol â’i bolisi dim-loglau. Nid yw’r cwmni yn storio amseroedd cysylltiad, hyd sesiwn, cyfeiriadau IP, data pori, na defnydd lled-led.

Tryloywder Parhaus

Mae NordVPN yn dweud ei fod yn cyhoeddi adroddiadau tryloywder rheolaidd ar geisiadau data gan y llywodraeth. Ni allem ddarllen yr adroddiadau hynny yn annibynnol, felly ystyriwch yr hyn maen nhw’n ei ddweud fel cyfrif NordVPN ei hun.

Awdurdodaeth Panama yn Amddiffyn Preifatrwydd Defnyddwyr

Mae cwmni rhiant NordVPN, Tefincom S.A., yn gweithredu o dan gyfraith Panama. Mae hyn yn bwysig am dri rheswm benodol.

Dim cadw data gorfodol. Nid oes gan Panama ddeddfau yn gofyn i ddarparwyr VPN storio gweithgaredd defnyddwyr neu ddata cysylltiad. Mae llawer o wledydd Ewrop a Gogledd America yn gorfodi cyfnodau cadw rhwng 6 a 24 mis. Nid yw Panama.

Tu allan i aliantau rhannu cudd-weithrediad. Mae Panama yn eistedd tu allan i’r aliantau gwylio Five Eyes, Nine Eyes, a Fourteen Eyes. Rhannu’r aliantau hyn ddata cudd-weithrediad rhwng gwledydd aelod. Mae VPN yn seiliedig yn yr UD, y DU, Canada, neu Awstralia yn wynebu datgeliad gorfodol posibl. Nid yw NordVPN.

Effaith ymarferol ar geisiadau data. Ni all asiantaethau gorfodi’r gyfraith tramor gwmni Panama i gynhyrchu cofnodion drwy eu systemau cyfreithiol eu hunain. Maent yn rhaid iddynt weithio drwy llysoedd Panama. Hyd yn oed wedyn, mae NordVPN yn cynnal dim loglau i’w gynhyrchu. Mae’r awdurdodaeth yn ychwanegu rhwystr strwythurol ar ben y un technegol.

Amgryptio AES-256 ac Opsiynau Protocol

Mae NordVPN yn amgryptio’r holl draffig gydag AES-256, hyd allwedd o’r Safon Amgryptio Uwch a gyhoeddwyd gan NIST fel FIPS 197[6]. Nid oes unrhyw ymosodiad hysbys a all wneud grym brwt ar AES-256 mewn unrhyw amserlen ymarferol. Mae amcangyfrifon cyfredol yn awgrymu y byddai’n cymryd biliynau o flynyddoedd gyda’r pŵer cyfrifiadurol presennol.

Protocol NordLynx

NordLynx yw protocol rhagosodedig NordVPN. Mae’n adeiladu ar WireGuard, sy’n cyflawni cyflymder uchel drwy god claf 4,000-llinell. Unig gyfyngiad preifatrwydd WireGuard yn unig: mae angen iddo storio cyfeiriadau IP statig ar y gweinydd.

Datrysiad NordVPN hyn gyda system NAT dwyradd (Cyfieithu Cyfeiriad Rhwydwaith). Neilltua’r NAT dwyradd gyfeiriad rhyngwyneb deinamig i bob sesiwn. Pan ddaw’r sesiwn i ben, mae’r cyfeiriad yn diflannu. Mae hyn yn cyflawni ennillion cyflymder WireGuard heb ei gyfnewid preifatrwydd.

Mae NordLynx yn seiliedig ar WireGuard, sy’n cadw’r llwyth protocol yn isel; mae’r cyflymder real yn dibynnu ar eich cysylltiad a phellter y gweinydd. Mae’r protocol yn ymdrin â ffrydio, gemau, a llwythiadau mawr heb docau.

OpenVPN

Mae OpenVPN yn parhau i fod ar gael ar gyfer defnyddwyr sy’n ffafrio protocol praw-testun. Mae’n rhedeg dros TCP a UDP. Mae TCP yn darparu dibynadwyedd ar gyfer rhwydweithiau cyfyngus. Mae UDP yn cyflawni cyflymderau cyflymach ar gyfer defnydd cyffredinol. Mae cod agored-ffynhonnell OpenVPN wedi cael ei archwilio’n eang gan y gymuned diogelwch dros ddwy ddegawd.

IKEv2/IPsec

Mae IKEv2/IPsec yn gweithio’n dda ar ddyfeisiau symudol. Mae’n ail-gysylltu’n gyflym wrth newid rhwng rhwydweithiau Wi-Fi a symudol. Mae NordVPN yn ei baru ag amgryptiad AES-256. Mae’r protocol hwn yn addas ar gyfer defnyddwyr sy’n symud rhwng rhwydweithiau yn aml.

Llofnod Marw Atal Lleak Data Yn Ystod Cymorth

Gall cysylltiadau VPN ddisgyno. Pan fyddant yn gwneud, gall traffig heb warchodaeth ddianc i’ch ISP. Mae llofnod marw NordVPN yn atal hyn.

Mae’r llofnod marw yn monitro cysylltiad VPN yn barhaus. Os mae’r twnnell yn disgyn, mae’n blocio’r holl draffig rhyngrwyd ar unwaith. Ni all dim data adael eich dyfais hyd nes y mae’r VPN yn ailadgysylltu. Mae NordVPN yn cynnig dwy fodd llofnod marw:

Llofnod marw lefel app. Mae hyn yn blocio mynediad rhyngrwyd ar gyfer cymhwyso penodol pan fydd y VPN yn dadgysylltu. Mae cymhwyso eraill yn parhau i weithio’n normal.

Llofnod marw lefel system. Mae hyn yn blocio’r holl draffig rhyngrwyd dyfais-eang. Nid yw dim yn cael mynd heb y VPN. Dyma’r opsiwn diogelach ar gyfer tasgau preifatrwydd-gritigol.

Amddiffyniad Lleak DNS Cadwa Ymholiadau Preifat

Mae ceisiadau DNS yn cyfieithu enwau parth i gyfeiriadau IP. Heb warchodaeth, gall y ceisiadau hyn ddianc i’ch ISP hyd yn oed tra wedi’i gysylltu i VPN. Mae NordVPN yn llithriad holl ymholiadau DNS drwy ei weinyddion DNS amgryptiedig ei hun.

Mae hyn yn atal eich ISP rhag gweld pa wefannau rydych chi’n ymweld. Mae hefyd yn blocio darparwyr DNS trydydd parti rhag cofnodi eich patrymau pori. Mae profion lleak DNS annibynnol yn cadarnhau’n gyson bod amddiffyniad NordVPN yn gweithio fel yr hysbyswyd.

Amddiffyniad Bygwth Blociau Malware ac Tracwyr

Mae Amddiffyniad Bygwth yn gweithredu ar lefel y rhwydwaith. Mae’n blocio parth niweidiol hysbys cyn iddynt lwytho. Mae’n tynnu paramedrau traciad o URLau. Mae’n nodi ac yn rhwystro lawrlwytho malware.

Mae Amddiffyniad Bygwth yn gweithio hyd yn oed pan nad ydych wedi’i gysylltu i weinydd VPN. Mae’n gweithredu fel haen diogelwch annibynnol ar lwyfannau ategog. Mae AV-TEST, sefydliad diogelwch annibynnol, wedi ardystio galluoedd blocio malware Amddiffyniad Bygwth.

Mae’r nodwedd yn sganio ffeiliau yn ystod lawrlwytho. Mae’n gwirio URLau yn erbyn cronfeydd bygwth diweddaru’n gyson. Mae’n blocio hysbysebion treiddgar sy’n aml yn gwasanaethu fel fectorau cyflawni malware.

Cyfeiriadau

1. Z. Whittaker. 2019. NordVPN confirms it was hacked. TechCrunch (21 Hydref 2019). Adalwyd 16 Hydref 2026 o https://techcrunch.com/2019/10/21/nordvpn-confirms-it-was-hacked/.Archifwyd: Cipolwg Wayback Machine
2. Cure53. 2023. Pentest Report Nordvpn Apps Addons. Adalwyd 16 Hydref 2026 o https://cure53.de/pentest-report_nordvpn-apps-addons.pdf.Archifwyd: Cipolwg Wayback Machine
3. Cure53. 2023. Pentest Report Nordvpn Infra. Adalwyd 16 Hydref 2026 o https://cure53.de/pentest-report_nordvpn-infra.pdf.Archifwyd: Cipolwg Wayback Machine
4. C. Castro. 2025. NordVPN reacts to results from its latest security audit. TechRadar (7 Mawrth 2025). Adalwyd 16 Hydref 2026 o https://www.techradar.com/vpn/nordvpn-put-under-scrutiny-the-security-of-all-apps-here-are-the-results.
5. M. Gill. 2026. Independent auditors confirm NordVPN never stores your data – for the 6th time. TechRadar (3 Chwefror 2026). Adalwyd 16 Hydref 2026 o https://www.techradar.com/vpn/vpn-services/independent-auditors-confirm-nordvpn-never-stores-your-data-for-the-6th-time.Archifwyd: Cipolwg Wayback Machine
6. N. I. O. S. A. Technology. 2023. Advanced Encryption Standard (AES). Federal Information Processing Standard (FIPS) 197. U.S. Department of Commerce. DOI: https://doi.org/10.6028/NIST.FIPS.197-upd1.Archifwyd: Cipolwg Wayback Machine

Adnoddau ar gyfer y dudalen hon

Siartiau a delweddau cyfeirio o'n hymchwil, am ddim i'w gweld a'u rhannu.

• 

• Diogelwch NordVPNPDF · 0.7 MB

Cwestiynau Mynych Ofynnir

Pob unDiogelwch a PhreifatrwyddSut mae'n gweithioPrisioGosod a Chymorth

A yw NordVPN yn ddiogel i’w ddefnyddio mewn gwirionedd?

Ydw. Mae NordVPN yn amgryptio traffig gyda AES-256, yn gweithredu o dan awdurdodaeth Panama lle nad oes gofyniad i gadw data, ac mae ei apiau ac isadeiledd wedi’u hasesu gan Cure53, ac mae’n dweud bod Deloitte wedi archwilio ei bolisi dim-logiau. Ei unig ddigwyddiad diogelwch, toriad un gweinydd yn y Ffindir yn 2018, a ddatguddiodd sero lleofadroddau defnyddwyr na data pori oherwydd nad oedd unrhyw logiau yn bodoli i’w dwyn.

Beth yn union a ddigwyddodd yn toriad NordVPN yn 2018, a ddylai fod yn eich poeni nawr?

Manteisiodd ymosodwr ar ddeclyn rheoli ymhell y gadawodd y ganolfan ddata Ffineg yn weithredol heb wybodaeth NordVPN, a chael mynediad i un gweinydd allan o filoedd gyda dim manylion defnyddwyr, loglau pori, na data cyfrif arno. Datguddiodd NordVPN ym Hydref 2019, yna mudodd ei holl rwydwaith i weinyddion RAM-yn-unig, ychwanegodd hwb tâl HackerOne, ac ymrwymodd i archwiliadau trydydd parti gwrthddyweddiad.

Pa gwmnïau annibynnol sydd wedi archwilio diogelwch NordVPN?

Mae Cure53 wedi asesu apiau ac ychwanegion NordVPN (adroddiad â dyddiad Chwefror 2023), ei weinyddion a’i seilwaith (Chwefror 2023) a’i apiau, ei estyniadau a’i nodweddion (Mehefin i Awst 2024). Ar wahân, mae NordVPN yn dweud ei fod wedi comisiynu gwaith sicrwydd diffyg logiau gan Deloitte ac eraill, ond ni allem ddod o hyd i adroddiad archwilydd y gellir ei ddarllen yn gyhoeddus ar eu cyfer.

Pam fydd NordVPN yn gweithredu o Panama, a pha ddioggelwch y mae’r awdurdodaeth honno mewn gwirionedd yn ei ddarparu?

Mae rhiant NordVPN, Tefincom S.A., wedi’i leoli ym Panama yn benodol oherwydd nad oes gan y wlad unrhyw gyfreithiau gorfodol ar gadw data ac mae’n sefyll y tu allan i’r aliantau rhannu amseren Five Eyes, Nine Eyes, a Fourteen Eyes. Rhaid i lawdraeth tramor ddeisyfu ar llysoedd Panama i orfodi datgeliad o gofnodion, ac hyd yn oed bryd hynny mae NordVPN yn dweud ei fod yn cynnal dim logiau i’w traddodi.

Pa amgryptio mae NordVPN yn ei ddefnyddio, ac a ellir ei dorri mewn gwirionedd?

Mae NordVPN yn defnyddio AES-256, hyd allwedd o’r Safon Amgryptio Uwch a gyhoeddwyd gan NIST, ar draws ei holl brotocolau. Nid oes unrhyw ddull hysbys yn gallu gorfodi AES-256 drwy rym brwd o fewn amserlen ymarferol. Mae amcangyfrifon cyfredol yn rhoi ymgais rym brwd ar biliynau o flynyddoedd, hyd yn oed gyda chyfrifiadura modern, a dyna pam nad yw gorfodi’r allwedd yn ymosodiad ymarferol heddiw.

Beth yw NordLynx, a sut mae’n trwsio prif nam preifatrwydd WireGuard?

NordLynx yw protocol rhagosodedig NordVPN, adeilad ar cod claf WireGuard ar gyfer cyflymder ond wedi’i addasu i ddatrys gwendid craidd WireGuard: angen storio cyfeiriad IP statig fesul defnyddiwr ar y gweinydd. Mae system NAT dwyradd NordVPN yn neilltua gyfeiriad deinamig pob sesiwn sy’n diflannu ar ddadgysylltu, gan gyflawni perfformiad WireGuard heb adael dynodydd parhaus y tu ôl.

Sut mae llofnod marw NordVPN yn atal lleak data mewn gwirionedd pan fydd cysylltiad yn disgyn?

Mae llofnod marw NordVPN yn monitro’r twnnell VPN yn barhaus ac yn blocio’r holl draffig rhyngrwyd ar yr eiliad y mae’n disgyn, felly ni all dim adael eich dyfais heb warchodaeth hyd nes bod y cysylltiad yn adfer. Mae’n cynnig modd lefel app sy’n blocio cymhwyso dewiswyd yn unig a modd lefel system sy’n blocio holl draffig dyfais, yr opsiwn llymach ar gyfer sesiynau preifatrwydd-gritigol fel trin data ariannol.

A yw NordVPN yn amddiffyn yn erbyn diffygion DNS a allai ddatgelu fy mhori i fy ISP?

Ydy. Mae NordVPN yn llywio pob ymholiad DNS drwy ei weinyddwyr DNS wedi’u codi’n ddiogel ei hun yn hytrach na’r datrysydd rhagosodedig eich ISP, gan atal eich darparwr neu wasanaethau DNS trydydd parti rhag cofnodi pa wefannau rydych chi’n ymweld â nhw. Gallwch gadarnhau ei fod yn gweithio drwy gynnal prawf diffyg DNS tra’n gysylltiedig.

Beth mae Amddiffyniad Bygwth NordVPN yn blocio, a yw’n gweithio heb y VPN wedi’i gysylltu?

Mae Amddiffyniad Bygwth yn blocio parth niweidiol hysbys cyn iddynt lwytho, yn tynnu paramedrau traciad o URLau, ac yn sganio ffeiliau lawrlwytho ar gyfer malware, i gyd ar lefel y rhwydwaith. Mae’n gweithredu fel haen diogelwch annibynnol hyd yn oed pan nad ydych wedi’i gysylltu i weinydd VPN. Mae AV-TEST, sefydliad diogelwch annibynnol, wedi ardystio ei allu blocio malware.

Sut mae diogelwch NordVPN yn cymharu ag ExpressVPN a ProtonVPN ar bris tebyg?

Mae’r tri yn dechrau ar bwyntiau pris tebyg iawn (NordVPN o $3.09/mis, ExpressVPN o $3.00/mis, ProtonVPN o $3.49/mis) ac maent i gyd yn cynnal gwarantïau ad-ddal 30 diwrnod, ond mae dyfnder yr archwiliad yn wahanol. Mae asesiadau Cure53 NordVPN yn sefyll ochr yn ochr â adroddiad sicrwydd KPMG ExpressVPN ac archwiliadau Cure53, a ProtonVPN, sy’n gweithredu o dan doshawdfraeth y Swistir ac yn dweud bod ei bolisi dim-log wedi’i archwilio gan Securitum. Mae NordVPN yn safle #1 o 22 ar ein Sgôr Ymddiriedaeth, a gasgliwyd o brofion trydydd parti cyhoeddedig; mae ExpressVPN yn safle #2, mae ProtonVPN yn safle #5.

A oes ffordd i brofi honiadau diogelwch NordVPN risg-rhad cyn cytuno?

Ydw. Mae NordVPN yn cefnogi pob cynllun gyda gwarant rhoi arian yn ôl 30-diwrnod, gan roi mis llawn i chi i brofi’r llofnod marw, amddiffyniad lleak DNS, ac Amddiffyniad Bygwth eich hun cyn penderfynu. Os nad yw nodweddion diogelwch NordVPN yn dal i fyny i’ch graff eich hun o fewn y ffenestr honno, gallwch ofyn am ad-daliad heb ymrwymiad tymor hir yn ofynnol.

A yw diogelu sawl dyfais o dan un cyfrif NordVPN yn gwanhau ei amddiffyniadau preifatrwydd?

Nac ydy. Mae un cyfrif NordVPN yn ymdrin â 10 cysylltiad dyfais cydamserol, ac mae pob cysylltiad yn rhedeg yr un AES-256 ddisgryption, kill switch, a DNS leak protection yn annibynnol. Nid yw ychwanegu dyfeisiau yn lleihau diogelwch gan fod polisi dim-logiau NordVPN yn berthnasol yn unffurf ar draws pob dyfais gysylltiedig yn hytrach na raddio risg gyda nifer y dyfais.

Sut y gallaf gadarnhau bod llofnod marw NordVPN yn fy amddiffyn mewn gwirionedd cyn ymddiried ynddo?

Cysylltwch i weinydd NordVPN, yna torchwch eich Wi-Fi yn sydyn neu ddatgysylltwch ethernet yn y sesiwn i orfodi gostyngiad. Mae llofnod marw gweithio yn torri’r holl draffig rhyngrwyd ar unwaith yn hytrach na disgyn yn ôl i’ch cysylltiad heb warchodaeth. Mae llofnod marw lefel system NordVPN yn blocio’r holl draffig dyfais, tra bod y fersiwn lefel app yn cyfyngu ar gymhwyso dewiswyd yn unig, felly profi pa fodd rydych chi’n bwriadu dibynnu arno.

Beth ddylech chi ei wneud os ydych chi’n poeni am ailadrodd digwyddiad steil gweinydd 2018 NordVPN?

Ychydig iawn o weithred sydd ei hangen ar eich pen gan fod ymateb NordVPN wedi trosglwyddo’r achotion gwreiddiol: mudodd ei holl rwydwaith i weinyddion RAM-yn-unig sy’n chwalu data ar bob ailadrodd, ychwanegodd hwb tâl HackerOne ar gyfer profi nifer o ddulliau ymosod parhaus, ac ymrwymodd i archwiliadau trydydd parti gwrthddyweddiad. Os ydych chi’n bryderus, gwiriwch adroddiadau tryloywder cyhoeddus NordVPN, sy’n dangos dim data ar gael i’w ddinistrio.