Είναι το NordVPN Ασφαλές; Ελέγχους, Κρυπτογραφία & Ανασκόπηση Απορρήτου

Είναι το NordVPN Ασφαλές;

Ναι. Το NordVPN χρησιμοποιεί κρυπτογραφία AES-256, λειτουργεί υπό την φιλική προς το απόρρητο δικαιοδοσία της Παναμά, και έχει περάσει πολλαπλούς ανεξάρτητους ελέγχους, συμπεριλαμβανομένης μιας πλήρης επαλήθευσης χωρίς αρχεία από την Deloitte. Ένα μόνο περιστατικό διακομιστή το 2018 δεν έκθεσε δεδομένα χρήστη. Το NordVPN ανταποκρίθηκε μεταναστεύοντας ολόκληρη την υποδομή του σε διακομιστές που χρησιμοποιούν μόνο RAM, ενισχύοντας σημαντικά το περίγραμμα ασφάλειάς του.

Αυτή η σελίδα καλύπτει την ασφάλεια εις βάθος. Για τη συνολική απόδοση της υπηρεσίας και τις τιμές, δείτε την ανασκόπησή μας για το NordVPN.

Το Περιστατικό Διακομιστή του 2018: Τι Πραγματικά Συνέβη

Τον Μάρτιο του 2018, ένα μη εξουσιοδοτημένο μέρος έχει πρόσβαση σε έναν μόνο διακομιστή NordVPN στη Φινλανδία. Ο επιτιθέμενος εκμεταλλεύτηκε ένα εργαλείο απομακρυσμένης διαχείρισης που άφησε ενεργό ο πάροχος κέντρου δεδομένων. Το NordVPN δεν εγκατέστησε αυτό το εργαλείο. Το κέντρο δεδομένων το έκανε, χωρίς να ειδοποιήσει το NordVPN.

Ο επιτιθέμενος έλαβε πρόσβαση στον ίδιο τον διακομιστή. Δεν έλαβε πρόσβαση στα διαπιστευτήρια χρήστη, τη δραστηριότητα περιήγησης ή τις πληροφορίες λογαριασμού. Ο διακομιστής δεν περιείχε αρχεία δραστηριότητας επειδή η πολιτική χωρίς αρχεία του NordVPN σήμαινε ότι δεν υπήρχαν για κλοπή.

Το NordVPN ανακάλυψε την παραβίαση κατά τη διάρκεια ενός εσωτερικού ελέγχου και την γνωστοποίησε δημοσίως τον Οκτώβριο του 2019. Η καθυστέρηση προκάλεσε κριτική. Η εταιρεία αναγνώρισε το χάσμα και το χρησιμοποίησε ως καταλύτη για ευρείες αλλαγές υποδομής.

Πώς Ανταποκρίθηκε το NordVPN

Το NordVPN τερμάτισε άμεσα το συμβόλαιό του με το φινλανδικό κέντρο δεδομένων. Στη συνέχεια, η εταιρεία εκκίνησε τρεις κύριες πρωτοβουλίες:

Μεταναστεύσεις διακομιστή μόνο RAM. Το NordVPN μετέφερε ολόκληρο το δίκτυό του σε διακομιστές χωρίς δίσκο (μόνο RAM). Αυτοί οι διακομιστές δεν μπορούν να αποθηκεύουν δεδομένα μόνιμα. Κάθε επανεκκίνηση σβήνει τα πάντα. Ακόμη και η φυσική κατάσχεση ενός διακομιστή αποδίδει τίποτα χρήσιμο.

Πρόγραμμα ανταμοιβής σφάλματος. Το NordVPN συνεργάστηκε με την HackerOne για να επιτρέψει στους ανεξάρτητους ερευνητές ασφάλειας να διερευνήσουν συνεχώς τα συστήματά του. Οι ερευνητές κερδίζουν ανταμοιβές για την ανακάλυψη τρωτών σημείων πριν από τους επιτιθέμενους.

Πρόγραμμα ανεξάρτητου ελέγχου. Το NordVPN δεσμεύθηκε για τακτικούς ελέγχους ασφάλειας τρίτων. Αυτό δημιούργησε συνεχή εξωτερική λογοδοσία αντί μιας εφάπαξ διαβεβαίωσης.

Το περιστατικό του 2018 επηρέασε έναν διακομιστή από χιλιάδες. Δεν διέρρευσαν δεδομένα χρήστη. Αλλά το NordVPN το έθεσε ως λόγο για να ανακατασκευάσει ολόκληρη την υποδομή του από το μηδέν. Αυτή η ανταπόκριση έχει περισσότερη σημασία από το ίδιο το περιστατικό.

Χρονολόγιο Ελέγχου NordVPN

Αξιώσεις εμπιστοσύνης χωρίς επαλήθευση δεν σημαίνουν τίποτα. Το NordVPN έχει υποβληθεί σε πολλαπλούς ανεξάρτητους ελέγχους από σεβαστές εταιρείες κυβερνοασφάλειας.

Έλεγχος Ασφάλειας Εφαρμογών VerSprite

Η VerSprite διεξήγαγε μια αξιολόγηση ασφάλειας των εφαρμογών NordVPN. Ο έλεγχος εξέτασε τους πελάτες VPN για ευπάθειες, αδυναμίες κώδικα και πιθανούς διανύσματα επίθεσης. Η VerSprite ανακάλυψε προβλήματα τυπικά σύνθετου λογισμικού. Το NordVPN τα διόρθωσε. Η διαδικασία θέσπισε μια γραμμή βάσης για συνεχή δοκιμή ασφάλειας εφαρμογών.

Αξιολόγηση Υποδομής Cure53

Η Cure53[1], μια εταιρεία ασφάλειας με έδρα το Βερολίνο, διεξήγαγε έναν έλεγχο σε επίπεδο υποδομής. Η ομάδα τους εξέτασε τις διαμορφώσεις διακομιστή NordVPN, τη δομή δικτύου και τα συστήματα back-end. Η Cure53 εντόπισε χώρους για βελτίωση και επιβεβαίωσε ότι η κύρια υποδομή λειτουργούσε με ασφάλεια. Το NordVPN δημοσίευσε τα αποτελέσματα δημοσίως.

Επαλήθευση Χωρίς Αρχεία Deloitte (2022)

Αυτός ο έλεγχος φέρει το περισσότερο βάρος για χρήστες που εστιάζονται στο απόρρητο. Η Deloitte, μία από τις Big Four λογιστικές εταιρείες, διεξήγαγε πλήρη εξέταση των αξιώσεων χωρίς αρχεία του NordVPN. Η Deloitte ελέγχησε τις διαμορφώσεις διακομιστή, αξιολόγησε τις τεχνικές έλεγχος και συνέντευξε το προσωπικό. Το NordVPN δημοσίευσε τα ευρήματα ελέγχου Deloitte[2] δημοσίως.

Το συμπέρασμα: Η υποδομή διακομιστή του NordVPN λειτουργεί σύμφωνα με την πολιτική χωρίς αρχεία. Η εταιρεία δεν αποθηκεύει σφραγίδες χρόνου σύνδεσης, διάρκειες συνόδου, διευθύνσεις IP, δεδομένα περιήγησης ή χρήση εύρους ζώνης.

Συνεχιζόμενη Διαφάνεια

Το NordVPN δημοσιεύει τακτικές εκθέσεις διαφάνειας[3] που παραγράφουν τα αιτήματα δεδομένων της κυβέρνησης. Αυτές οι εκθέσεις δείχνουν συνεχώς το ίδιο αποτέλεσμα: το NordVPN δεν έχει δεδομένα για παράδοση. Οι εκθέσεις καλύπτουν επίσης αιτήματα κατάργησης, κατάσταση warrant canary και επιστολές εθνικής ασφάλειας.

Η Δικαιοδοσία της Παναμά Προστατεύει το Απόρρητο του Χρήστη

Η μητρική εταιρεία του NordVPN, Tefincom S.A., λειτουργεί υπό το νόμο της Παναμά. Αυτό έχει σημασία για τρεις συγκεκριμένους λόγους.

Χωρίς υποχρεωτική διατήρηση δεδομένων. Η Παναμά δεν έχει νόμους που απαιτούν από τους παρόχους VPN να αποθηκεύουν δεδομένα δραστηριότητας χρήστη ή σύνδεσης. Πολλες ευρωπαϊκές και βορειοαμερικανικές χώρες υποχρεώνουν περιόδους διατήρησης 6 έως 24 μηνών. Η Παναμά δεν.

Έξω από συμμαχίες ανταλλαγής πληροφοριών. Η Παναμά βρίσκεται έξω από τις συμμαχίες επιτήρησης Five Eyes, Nine Eyes και Fourteen Eyes. Αυτές οι συμμαχίες ανταλλάσσουν δεδομένα πληροφοριών μεταξύ των κρατών μελών. Ένα VPN με έδρα τις ΗΠΑ, το Ηνωμένο Βασίλειο, τον Καναδά ή την Αυστραλία αντιμετωπίζει πιθανή υποχρεωτική αποκάλυψη. Το NordVPN δεν.

Πρακτικό αποτέλεσμα στα αιτήματα δεδομένων. Οι αρχές ξένης επιβολής νόμου δεν μπορούν να αναγκάσουν μια παναμέζικη εταιρεία να παράγει αρχεία μέσω των δικών τους νομικών συστημάτων. Πρέπει να δουλέψουν μέσω παναμέζικων δικαστηρίων. Ακόμη κι έτσι, το NordVPN δεν διατηρεί αρχεία για παράδοση. Η δικαιοδοσία προσθέτει ένα δομικό εμπόδιο στο πάνω μέρος του τεχνικού.

Κρυπτογραφία AES-256 και Επιλογές Πρωτοκόλλου

Το NordVPN κρυπτογραφεί όλη την κίνηση με AES-256. Αυτό είναι το ίδιο πρότυπο κρυπτογραφίας που χρησιμοποιεί η κυβέρνηση των ΗΠΑ για ταξινομημένες πληροφορίες. Δεν υπάρχει γνωστή επίθεση που μπορεί να κάνει brute-force AES-256 σε οποιονδήποτε πρακτικό χρονικό πλαίσιο. Οι τρέχουσες εκτιμήσεις υποδηλώνουν ότι θα χρειαζόταν δισεκατομμύρια χρόνια με την υπάρχουσα υπολογιστική ισχύ.

Πρωτόκολλο NordLynx

Το NordLynx είναι το προεπιλεγμένο πρωτόκολλο του NordVPN. Βασίζεται στο WireGuard, το οποίο παρέχει υψηλές ταχύτητες μέσω ενός απλού κώδικα 4.000 γραμμών. Το WireGuard μόνο του έχει ένα περιορισμό απορρήτου: απαιτεί αποθήκευση στατικών διευθύνσεων IP στον διακομιστή.

Το NordVPN λύσε αυτό με ένα σύστημα διπλού NAT (Network Address Translation). Το διπλό NAT αναθέτει μια δυναμική διεύθυνση διεπαφής σε κάθε συνεδρία. Όταν λήγει η συνεδρία, η διεύθυνση εξαφανίζεται. Αυτό παρέχει τα κέρδη ταχύτητας του WireGuard χωρίς το αντάλλαγμα απορρήτου.

Τα benchmark απόδοσης δείχνουν ότι το NordLynx επιτυγχάνει ταχύτητες πάνω από 730 Mbps σε σύνδεσεις gigabit. Η καθυστέρηση παραμένει χαμηλή. Το πρωτόκολλο χειρίζεται streaming, gaming και μεγάλες λήψεις χωρίς συμφορά.

OpenVPN

Το OpenVPN παραμένει διαθέσιμο για χρήστες που προτιμούν ένα δοκιμασμένο πρωτόκολλο. Τρέχει τόσο σε TCP όσο και σε UDP. Το TCP παρέχει αξιοπιστία για περιοριστικά δίκτυα. Το UDP παρέχει ταχύτερες ταχύτητες για γενική χρήση. Ο ανοιχτού κώδικα κώδικας του OpenVPN έχει ελεγχθεί εκτενώς από την κοινότητα ασφάλειας στη διάρκεια δύο δεκαετιών.

IKEv2/IPsec

Το IKEv2/IPsec λειτουργεί καλά σε κινητές συσκευές. Επανασυνδέεται γρήγορα κατά την εναλλαγή μεταξύ δικτύων Wi-Fi και κινητής τηλεφωνίας. Το NordVPN το συνδυάζει με κρυπτογραφία AES-256. Αυτό το πρωτόκολλο ταιριάζει σε χρήστες που κινούνται μεταξύ δικτύων συχνά.

Το Kill Switch Αποτρέπει Διαρροές Δεδομένων Κατά την Αποσύνδεση

Οι συνδέσεις VPN μπορούν να πέσουν. Όταν το κάνουν, η ανεπιτήδευτη κίνηση μπορεί να διαφύγει στον πάροχο υπηρεσιών διαδικτύου σας. Το kill switch του NordVPN αποτρέπει αυτό.

Το kill switch παρακολουθεί τη σύνδεσή σας VPN συνεχώς. Εάν ο σήραγγας πέσει, αποκλείει άμεσα όλη την κίνηση του διαδικτύου. Δεν διαφεύγουν δεδομένα από τη συσκευή σας έως ότου το VPN επανασυνδεθεί. Το NordVPN προσφέρει δύο λειτουργίες kill switch:

Kill switch σε επίπεδο εφαρμογής. Αυτό αποκλείει την πρόσβαση στο διαδίκτυο για συγκεκριμένες εφαρμογές όταν αποσυνδεθεί το VPN. Άλλες εφαρμογές συνεχίζουν κανονικά να λειτουργούν.

Kill switch σε επίπεδο συστήματος. Αυτό αποκλείει όλη την κίνηση του διαδικτύου σε όλη τη συσκευή. Τίποτα δεν περνά χωρίς το VPN. Αυτή είναι η πιο ασφαλής επιλογή για καθήκοντα κρίσιμης ιδιωτικότητας.

Προστασία διαρροής DNS Διατηρεί τα Ερωτήματα Ιδιωτικά

Τα αιτήματα DNS μεταφράζουν ονόματα τομέων σε διευθύνσεις IP. Χωρίς προστασία, αυτά τα αιτήματα μπορούν να διαρρεύσουν στον πάροχο υπηρεσιών διαδικτύου σας ακόμη και ενώ συνδέεστε σε ένα VPN. Το NordVPN δρομολογεί όλα τα αιτήματα DNS μέσω των δικών του κρυπτογραφημένων διακομιστών DNS.

Αυτό αποτρέπει τον πάροχο υπηρεσιών διαδικτύου σας από το να δει ποιες ιστοσελίδες επισκέπτεστε. Αποτρέπει επίσης τους παρόχους DNS τρίτων να καταγράφουν τα πρότυπα περιήγησής σας. Οι ανεξάρτητες δοκιμές διαρροής DNS επιβεβαιώνουν συνεχώς ότι η προστασία του NordVPN λειτουργεί όπως διαφημίζεται.

Η Προστασία Απειλών Αποκλείει το Κακόβουλο Λογισμικό και τα Tracker

Η Προστασία Απειλών λειτουργεί σε επίπεδο δικτύου. Αποκλείει γνωστούς κακόβουλους τομείς πριν φορτωθούν. Αφαιρεί παραμέτρους παρακολούθησης από τις διευθύνσεις URL. Αναγνωρίζει και σταματά τις λήψεις κακόβουλου λογισμικού.

Η Προστασία Απειλών λειτουργεί ακόμη και όταν δεν συνδέεστε σε έναν διακομιστή VPN. Λειτουργεί ως ένα αυτόνομο επίπεδο ασφάλειας σε υποστηριζόμενες πλατφόρμες. Η AV-TEST, ένα ανεξάρτητο ινστιτούτο ασφάλειας, έχει πιστοποιήσει τις δυνατότητες αποκλεισμού κακόβουλου λογισμικού της Προστασίας Απειλών.

Η λειτουργία σαρώνει τα αρχεία κατά τη λήψη. Ελέγχει τις διευθύνσεις URL σε σχέση με συνεχώς ενημερωμένες βάσεις δεδομένων απειλών. Αποκλείει τις ενοχλητικές διαφημίσεις που συχνά χρησιμεύουν ως διανύσματα παράδοσης κακόβουλου λογισμικού.

Αναφορές

1. Cure53
2. ευρήματα ελέγχου Deloitte
3. εκθέσεις διαφάνειας

Πόροι για αυτή τη σελίδα

Διαγράμματα και εικόνες αναφοράς από τις δοκιμές μας, ελεύθερα για προβολή και κοινοποίηση.

• 

• Is NordVPN Safe? Audits, Encryption & Privacy ReviewPDF · 1.3 MB

Συχνές Ερωτήσεις

ΌλαΑσφάλεια & ΙδιωτικότηταΠώς λειτουργείΤιμολόγησηΕγκατάσταση & Υποστήριξη

Είναι το NordVPN πραγματικά ασφαλές για χρήση;

Ναι. Το NordVPN κρυπτογραφεί την κίνηση με AES-256, λειτουργεί υπό την δικαιοδοσία χωρίς διατήρηση δεδομένων της Παναμά, και έχει περάσει ανεξάρτητους ελέγχους από τις VerSprite, Cure53 και τη 2022 επαλήθευση χωρίς αρχεία της Deloitte. Το μόνο περιστατικό ασφάλειάς του, μια παραβίαση ενός μόνο διακομιστή στη Φινλανδία το 2018, δεν έκθεσε δεδομένα διαπιστευτηρίων ή καταγραφές περιήγησης χρήστη, καθώς δεν υπήρχαν αρχεία για κλοπή.

Τι ακριβώς συνέβη στη διαρρογή του NordVPN το 2018, και πρέπει να σας ανησυχεί τώρα;

Ένας επιτιθέμενος εκμεταλλεύθηκε ένα εργαλείο απομακρυσμένης διαχείρισης που το φινλανδικό κέντρο δεδομένων άφησε ενεργό χωρίς γνώση του NordVPN, λαμβάνοντας πρόσβαση σε έναν διακομιστή από χιλιάδες χωρίς διαπιστευτήρια χρήστη, αρχεία περιήγησης ή δεδομένα λογαριασμού. Το NordVPN το γνωστοποίησε τον Οκτώβριο του 2019, έπειτα μετέφερε ολόκληρο το δίκτυό του σε διακομιστές μόνο RAM, προσθέτοντας ένα bug bounty HackerOne και δεσμευόμενο σε επαναλαμβανόμενους ελέγχους τρίτων.

Ποιες ανεξάρτητες εταιρείες έχουν ελέγξει τις αξιώσεις ασφάλειας και χωρίς αρχεία του NordVPN;

Τρεις εταιρείες μέχρι στιγμής. Η VerSprite αξιολόγησε τις εφαρμογές του NordVPN για τρωτά σημεία κώδικα και διανύσματα επίθεσης, η Cure53 ελέγχησε τις διαμορφώσεις διακομιστή και την υποδομή back-end, και η Deloitte διεξήγαγε μια πλήρη 2022 επαλήθευση χωρίς αρχεία που επιβεβαίωσε ότι το NordVPN δεν αποθηκεύει σφραγίδες χρόνου σύνδεσης, διευθύνσεις IP, διάρκειες συνόδου ή δεδομένα χρήσης εύρους ζώνης. Όλα τα αποτελέσματα δημοσιεύονται δημοσίως στον ιστότοπο του NordVPN.

Γιατί λειτουργεί το NordVPN από την Παναμά, και τι ακριβώς προστατεύει αυτή η δικαιοδοσία;

Η μητρική του NordVPN, Tefincom S.A., έχει έδρα την Παναμά συγκεκριμένα επειδή η χώρα δεν έχει υποχρεωτικούς νόμους διατήρησης δεδομένων και βρίσκεται έξω από τις συμμαχίες ανταλλαγής πληροφοριών Five Eyes, Nine Eyes και Fourteen Eyes. Οι αρχές ξένης επιβολής νόμου πρέπει να υποβάλουν αίτηση σε παναμέζικα δικαστήρια για να αναγκάσουν αρχεία, και ακόμη και τότε το NordVPN διατηρεί καμία αρχεία για παράδοση, σύμφωνα με την πολιτική χωρίς αρχεία επαληθευμένη από την Deloitte.

Ποια κρυπτογραφία χρησιμοποιεί το NordVPN, και μπορεί πραγματικά να σπάσει;

Το NordVPN χρησιμοποιεί AES-256, το ίδιο πρότυπο που εφαρμόζει η κυβέρνηση των ΗΠΑ σε ταξινομημένες πληροφορίες, σε όλα τα πρωτόκολλά του. Δεν υπάρχει γνωστή μέθοδος που μπορεί να κάνει brute-force AES-256 σε ένα πρακτικό χρονικό πλαίσιο. Οι τρέχουσες εκτιμήσεις τοποθετούν μια προσπάθεια brute-force σε δισεκατομμύρια χρόνια ακόμη και με σύγχρονη υπολογιστική ισχύ, καθιστώντας την κρυπτογραφία ουσιαστικά άσπαστη με σημερινή τεχνολογία.

Τι είναι το NordLynx, και πώς διορθώνει το κύριο ελάττωμα απορρήτου του WireGuard;

Το NordLynx είναι το προεπιλεγμένο πρωτόκολλο του NordVPN, βασισμένο στον απλό κώδικα του WireGuard για ταχύτητα αλλά τροποποιημένο για να λύσει τη θεμελιώδη αδυναμία του WireGuard: η ανάγκη αποθήκευσης στατικής διεύθυνσης IP ανά χρήστη στον διακομιστή. Το σύστημα διπλού NAT του NordVPN αναθέτει σε κάθε συνεδρία μια προσωρινή διεύθυνση που εξαφανίζεται στη αποσύνδεση, παρέχοντας την απόδοση του WireGuard χωρίς να αφήνει ένα μόνιμο αναγνωριστικό πίσω.

Πώς το kill switch του NordVPN πραγματικά σταματά τις διαρροές δεδομένων όταν αποσυνδεθεί μια σύνδεση;

Το kill switch του NordVPN παρακολουθεί συνεχώς τη σήραγγα VPN και αποκλείει άμεσα όλη την κίνηση του διαδικτύου ταν πέσει, ώστε τίποτα να μην διαφύγει από τη συσκευή σας ανεπιτήδευτο έως ότου αποκατασταθεί η σύνδεση. Προσφέρει μια κατά λειτουργία αποκλεισμού που αποκλείει μόνο επιλεγμένες εφαρμογές και μια λειτουργία σε επίπεδο συστήματος που αποκλείει όλη την κίνηση της συσκευής, την πιο αυστηρή επιλογή για συνεδρίες κρίσιμης ιδιωτικότητας όπως η διαχείριση χρηματοοικονομικών δεδομένων.

Προστατεύει το NordVPN από διαρροές DNS που μπορούν να εκθέσουν την περιήγησή μου στον πάροχο υπηρεσιών διαδικτύου;

Ναι. Το NordVPN δρομολογεί όλα τα αιτήματα DNS μέσω των δικών του κρυπτογραφημένων διακομιστών DNS αντί του προεπιλεγμένου επιλύτη του παρόχου υπηρεσιών διαδικτύου σας, αποτρέποντας τον πάροχό σας ή υπηρεσίες DNS τρίτων από το να καταγράφουν ποιες ιστοσελίδες επισκέπτεστε. Οι ανεξάρτητες δοκιμές διαρροής DNS που αναφέρονται στην τεκμηρίωση ασφάλειας του NordVPN επιβεβαιώνουν ότι αυτή η προστασία λειτουργεί όπως διαφημίζεται, χωρίς διαρροές που ανιχνεύθηκαν κατά τη δοκιμή.

Τι αποκλείει η Προστασία Απειλών του NordVPN, και λειτουργεί χωρίς να συνδεθείτε στο VPN;

Η Προστασία Απειλών αποκλείει γνωστούς κακόβουλους τομείς πριν φορτωθούν, αφαιρεί παραμέτρους παρακολούθησης από τις διευθύνσεις URL και σαρώνει αρχεία κατά τη λήψη για κακόβουλο λογισμικό, όλα σε επίπεδο δικτύου. Λειτουργεί ως ένα αυτόνομο επίπεδο ασφάλειας ακόμη και όταν δεν συνδέεστε σε έναν διακομιστή VPN. Η AV-TEST, ένα ανεξάρτητο ινστιτούτο ασφάλειας, έχει πιστοποιήσει την ικανότητα αποκλεισμού κακόβουλου λογισμικού.

Πώς η ασφάλεια του NordVPN αντιστοιχίζεται έναντι του ExpressVPN και του ProtonVPN σε παρόμοια τιμή;

Και οι τρεις ξεκινούν κοντά στο ίδιο σημείο τιμής (NordVPN και ExpressVPN από $3.49/μήνα, ProtonVPN από $2.49/μήνα) και διατηρούν εγγυήσεις επιστροφής χρημάτων 30 ημερών, αλλά το βάθος ελέγχου διαφέρει. Η επαλήθευση χωρίς αρχεία Deloitte του NordVPN και ο έλεγχος υποδομής Cure53 συνυπάρχουν με τους ελέγχους PwC και Cure53 του ExpressVPN και τον έλεγχο Securitum του ProtonVPN υπό ελβετική δικαιοδοσία. Το NordVPN κατατάσσεται #1 από 22 στο Speed Lab μας, συγκεντρωμένο από ανεξάρτητα εργαστήρια; το ExpressVPN κατατάσσεται #8, το ProtonVPN κατατάσσεται #12.

Υπάρχει τρόπος να δοκιμάσετε τις αξιώσεις ασφάλειας του NordVPN χωρίς κίνδυνο πριν δεσμευτείτε;

Ναι. Το NordVPN υποστηρίζει κάθε σχέδιο με μια εγγύηση επιστροφής χρημάτων 30 ημερών, δίνοντάς σας ένα πλήρη μήνα για να δοκιμάσετε το kill switch, την προστασία διαρροής DNS και την Προστασία Απειλών μόνοι σας πριν αποφασίσετε. Εάν οι λειτουργίες ασφάλειας του NordVPN δεν αντέχουν στη δική σας εξέταση εντός αυτού του παραθύρου, μπορείτε να ζητήσετε ένα επιστροφή χρημάτων χωρίς μακροπρόθεσμη δέσμευση.

Η ασφάλιση πολλαπλών συσκευών υπό έναν λογαριασμό NordVPN εξασθενεί τις προστασίες ιδιωτικότητάς του;

Όχι. Ένας μόνος λογαριασμός NordVPN καλύπτει 10 ταυτόχρονες συνδέσεις συσκευών, και κάθε σύνδεση τρέχει κρυπτογραφία AES-256, kill switch και προστασία διαρροής DNS ανεξάρτητα. Η προσθήκη συσκευών δεν αποδυναμώνει την ασφάλεια, καθώς η πολιτική χωρίς αρχεία του NordVPN, επαληθευμένη από την Deloitte το 2022, ισχύει ομοιόμορφα σε κάθε συνδεδεμένη συσκευή αντί να κλιμακώνει τον κίνδυνο με τον αριθμό των συσκευών.

Πώς μπορώ να επιβεβαιώσω ότι το kill switch του NordVPN με προστατεύει πραγματικά πριν το εμπιστευθώ;

Συνδεθείτε σε έναν διακομιστή NordVPN και στη συνέχεια αποσυνδέστε απότομα το Wi-Fi σας ή αποσυνδέστε το ethernet κατά τη διάρκεια μιας συνόδου για να αναγκάσετε μια πτώση. Ένα λειτουργούν kill switch κόβει όλη την κίνηση του διαδικτύου ταν αμέσως αντί να επιστρέψει στη σύνδεσή σας ανεπιτήδευτη. Το kill switch σε επίπεδο συστήματος του NordVPN αποκλείει όλη την κίνηση της συσκευής, ενώ η έκδοση σε επίπεδο εφαρμογής περιορίζει μόνο τις επιλεγμένες εφαρμογές, οπότε δοκιμάστε οποία κατά λειτουργία σχεδιάζετε να χρησιμοποιήσετε.

Τι πρέπει να κάνετε εάν ανησυχείτε για μια επανάληψη του περιστατικού διακομιστή στυλ 2018 του NordVPN;

Χρειάζεται λίγη δράση από την πλευρά σας, καθώς η ανταπόκριση του NordVPN αντιμετώπισε τις ρίζες αιτίες: μετέφερε ολόκληρο το δίκτυό του σε διακομιστές μόνο RAM που σβήνουν δεδομένα σε κάθε επανεκκίνηση, προσθέτοντας ένα bug bounty HackerOne για συνεχή δοκιμή ευπαθείας και δεσμευόμενο σε επαναλαμβανόμενους ελέγχους τρίτων. Εάν ανησυχείτε, ελέγξτε τις δημοσιευμένες εκθέσεις διαφάνειας του NordVPN, οι οποίες δείχνουν καμία δεδομένα διαθέσιμα για παράδοση.