NordVPN امن است؟ ممیزی‌ها، رمزنگاری و بررسی حریم خصوصی

آیا NordVPN امن است؟ نتایج ممیزی مستقل، حادثه سرور ۲۰۱۸، تحلیل حوزه قضایی پاناما، پروتکل‌های رمزنگاری و آزمون کلید قطع اتصال.

··9 دقیقه مطالعه

VPN خود را پیدا کنید

بیشتر از VPN برای چه استفاده می‌کنید؟

یکی را انتخاب کنید، سپس چند سوال کوتاه پاسخ دهید. ما VPN مناسب را معرفی می‌کنیم و دلیلش را توضیح می‌دهیم.

امن‌ترین VPNها
#1NordVPN7,229 سرور
#2ExpressVPN3,000+ سرور
#3ProtonVPN20,000+ سرور
روش‌شناسی ما را ببینید

آیا NordVPN امن است؟

NordVPN

NordVPN

امنیت و حریم خصوصی

NordVPN's privacy and security record is strong on process and mixed on proof

93 از ۱۰۰، ساخته‌شده از دو بخش وزن‌دار

اعتماد و ارزش30٪ از امتیاز27/30
عملکرد VPN70٪ از امتیاز66/70

امتیازات فروشگاه برنامه، بخشی از امتیاز

تحقیق‌شده در ۱۱ مهر ۱۴۰۵ادعاهای بررسی‌شده: ۳۱منابع مستقل: ۱۱امتیازها در ۱۵ آبان ۱۴۰۵ به‌روزرسانی شدند

رتبه امتیاز اعتماد #1 / 22 7,229 سرور 150 کشور گارانتی بازگشت پول ۳۰ روزه

بله. NordVPN از رمزنگاری AES-256 استفاده می‌کند، تحت حوزه قضایی پاناما که دوستدار حریم خصوصی است فعالیت می‌کند، و برنامه‌ها و سرورهایش توسط Cure53 بررسی شده‌اند. این شرکت همچنین می‌گوید سیاست عدم ثبت گزارش (no-logs) آن توسط Deloitte ممیزی شده است، هرچند گزارش ممیز به‌صورت عمومی قابل مطالعه نیست. یک حادثه سروری در سال ۲۰۱۸ هیچ داده کاربری را افشا نکرد. NordVPN در پاسخ، کل زیرساخت خود را به سرورهای فقط-RAM منتقل کرد و وضعیت امنیتی خود را به‌طور چشمگیری تقویت نمود.

این صفحه امنیت را به‌طور عمیق پوشش می‌دهد. برای عملکرد کلی سرویس و قیمت‌گذاری، بررسی NordVPN ما را ببینید.

حادثه سرور ۲۰۱۸: دقیقاً چه اتفاقی افتاد

در مارس ۲۰۱۸، یک طرف غیرمجاز به یک سرور منفرد NordVPN در فنلاند دسترسی پیدا کرد. بر اساس بیانیه NordVPN به TechCrunch[1]، مهاجم از یک سامانه مدیریت از راه دور ناامن که توسط ارائه‌دهنده مرکز داده باقی مانده بود سوءاستفاده کرد، و NordVPN از وجود آن بی‌خبر بود.

مهاجم به خود سرور دسترسی یافت، اما به اعتبارنامه‌های کاربران، فعالیت مرور یا اطلاعات حساب دسترسی پیدا نکرد. روی سرور هیچ گزارش فعالیتی وجود نداشت، زیرا سیاست عدم ثبت گزارش NordVPN یعنی چیزی برای سرقت وجود نداشت.

NordVPN این نفوذ را در جریان یک ممیزی داخلی کشف کرد و در اکتبر ۲۰۱۹ آن را به‌طور عمومی اعلام نمود. این تأخیر با انتقاد روبه‌رو شد. شرکت این کاستی را پذیرفت و از آن به عنوان محرکی برای تغییرات گسترده زیرساختی استفاده کرد.

پاسخ NordVPN چه بود

NordVPN بلافاصله قرارداد خود را با مرکز داده فنلاندی فسخ کرد. سپس شرکت سه ابتکار بزرگ را آغاز کرد:

انتقال سرور فقط-RAM. NordVPN کل شبکه خود را به سرورهای بدون دیسک (فقط-RAM) منتقل کرد. این سرورها نمی‌توانند داده را به‌صورت ماندگار ذخیره کنند. هر راه‌اندازی مجدد همه‌چیز را پاک می‌کند. حتی توقیف فیزیکی یک سرور هیچ اطلاعات مفیدی به دست نمی‌دهد.

برنامه پاداش باگ. NordVPN با HackerOne همکاری کرد تا پژوهشگران امنیتی مستقل بتوانند سیستم‌های آن را به‌طور مداوم بیازمایند. پژوهشگران برای کشف آسیب‌پذیری‌ها پیش از مهاجمان پاداش دریافت می‌کنند.

برنامه ممیزی مستقل. NordVPN می‌گوید به ممیزی‌های امنیتی منظم توسط اشخاص ثالث متعهد شده است. این امر پاسخگویی بیرونی مستمر را ایجاد کرد، نه اطمینان یک‌باره.

حادثه ۲۰۱۸ بر یک سرور از میان هزاران سرور اثر گذاشت. هیچ داده کاربری درز نکرد. اما NordVPN آن را دلیلی برای بازسازی کامل زیرساخت خود دانست. آن واکنش، مهم‌تر از خود حادثه است.

جدول زمانی ممیزی‌های NordVPN

ادعاهای اعتمادی که بدون تأیید باشند، معنایی ندارند. NordVPN ارزیابی‌های امنیتی Cure53 را منتشر کرده و می‌گوید مأموریت‌های تأیید عدم ثبت گزارش را سفارش داده است.

ارزیابی‌های امنیتی Cure53

شرکت امنیتی Cure53 که مقرش در برلین است، NordVPN را چندین بار بررسی کرده است. بررسی آن در جولای تا اوت ۲۰۲۲ بر برنامه‌های دسکتاپ و موبایل و افزونه‌ها (گزارش با تاریخ ۲۲ فوریه ۲۰۲۳) ۲۲ مشکل پیدا کرد که ۶ مورد آن آسیب‌پذیری امنیتی بود، از جمله یک مورد با رتبه بحرانی (افزایش غیرمجاز دسترسی root در لینوکس)[2]. بررسی آن در سپتامبر تا اکتبر ۲۰۲۲ بر سرورها و زیرساخت (گزارش با تاریخ ۵ فوریه ۲۰۲۳) ۱۱ مشکل و ۱ آسیب‌پذیری امنیتی پیدا کرد و به این نتیجه رسید که سرورها پایه امنیتی نسبتاً پایداری دارند[3]. بررسی Cure53 از برنامه‌ها، افزونه‌های مرورگر و امکانات که بین ژوئن و اوت ۲۰۲۴ انجام شد ۳۱ مشکل پیدا کرد که ۲۲ مورد آن آسیب‌پذیری امنیتی بود و هیچ‌کدام بحرانی نبود[4]، به گزارش TechRadar در مارس ۲۰۲۵.

تعهدات بی‌نیاز از ثبت گزارش NordVPN

NordVPN می‌گوید از سال ۲۰۱۸ تاکنون شش مورد ارزیابی مستقل برای تأیید سیاست «عدم ثبت گزارش» خود سفارش داده است و آخرین آن در پایان سال ۲۰۲۵ توسط Deloitte انجام شده است، چنان‌که TechRadar گزارش کرد[5]. این ارزیابی‌ها به سفارش خود NordVPN انجام شده‌اند و ما هیچ گزارش عمومی و قابل‌خواندنی از حسابرس پیدا نکردیم؛ بنابراین این موارد را باید روایت خود NordVPN به حساب آورد.

نتیجه: زیرساخت سرورهای NordVPN مطابق با سیاست عدم ثبت گزارش آن عمل می‌کند. این شرکت زمان‌بندی اتصال، مدت جلسات، نشانی‌های IP، داده‌های مرور یا مصرف پهنای باند را ذخیره نمی‌کند.

گزارش‌های شفافیت مداوم

نورود می‌گوید که گزارش‌های شفافیت منظمی درباره درخواست‌های داده از سوی دولت‌ها منتشر می‌کند. ما نتوانستیم این گزارش‌ها را به‌طور مستقل بخوانیم، بنابراین آنچه در آن‌ها آمده را باید روایت خود NordVPN تلقی کرد.

حوزه قضایی پاناما از حریم خصوصی کاربر محافظت می‌کند

شرکت مادر NordVPN، Tefincom S.A.، تحت قوانین پاناما فعالیت می‌کند. این موضوع به سه دلیل مشخص اهمیت دارد.

بدون نگهداری اجباری داده. پاناما قوانینی ندارد که ارائه‌دهندگان VPN را ملزم به ذخیره فعالیت یا داده‌های اتصال کاربران کند. بسیاری از کشورهای اروپایی و آمریکای شمالی دوره‌های نگهداری ۶ تا ۲۴ ماهه را اجباری کرده‌اند. پاناما چنین نمی‌کند.

خارج از اتحادهای اشتراک اطلاعاتی. پاناما خارج از توافق‌های نظارتی Five Eyes، Nine Eyes و Fourteen Eyes قرار دارد. این اتحادها داده‌های اطلاعاتی را میان کشورهای عضو به اشتراک می‌گذارند. یک VPN مستقر در ایالات متحده، بریتانیا، کانادا یا استرالیا با احتمال افشای اجباری مواجه است. NordVPN چنین نیست.

اثر عملی بر درخواست‌های داده. نهادهای اجرای قانون خارجی نمی‌توانند از طریق نظام حقوقی خود یک شرکت پاناماییِ را به تحویل سوابق وادار کنند. آن‌ها باید از طریق دادگاه‌های پاناما اقدام کنند. حتی در آن صورت، NordVPN گزارشی برای تحویل ندارد. این حوزه قضایی، مانعی ساختاری روی مانع فنی ایجاد می‌کند.

رمزگذاری AES-256 و گزینه‌های پروتکل

نوردVPN تمام ترافیک را با AES-256 رمزگذاری می‌کند؛ این یک طول کلید از استاندارد رمزگذاری پیشرفته (Advanced Encryption Standard) است که NIST آن را به‌صورت FIPS 197[6] منتشر کرده است. هیچ حمله شناخته‌شده‌ای در بازه زمانی عملی نمی‌تواند AES-256 را با روش جستجوی کامل کلید بشکند. برآوردهای فعلی نشان می‌دهد که با توان محاسباتی موجود، این کار میلیاردها سال طول می‌کشد.

پروتکل NordLynx

NordLynx پروتکل پیش‌فرض NordVPN است. این پروتکل بر پایه WireGuard ساخته شده که سرعت بالا را از طریق یک کدبیس سبک ۴۰۰۰ خطی ارائه می‌دهد. WireGuard به‌تنهایی یک محدودیت حریم خصوصی دارد: نیاز به ذخیره نشانی‌های IP ایستا روی سرور دارد.

NordVPN این مشکل را با یک سیستم NAT دوگانه (ترجمه نشانی شبکه) حل کرده است. NAT دوگانه به هر جلسه یک نشانی رابط پویا اختصاص می‌دهد. وقتی جلسه پایان می‌یابد، آن نشانی از بین می‌رود. این امر مزایای سرعت WireGuard را بدون بده‌بستان حریم خصوصی آن فراهم می‌کند.

NordLynx بر پایه WireGuard ساخته شده که سربار پروتکل را پایین نگه می‌دارد؛ سرعت واقعی به اتصال شما و فاصله از سرور بستگی دارد. این پروتکل جریان‌سازی، بازی و دانلودهای حجیم را بدون گلوگاه پشتیبانی می‌کند.

OpenVPN

OpenVPN برای کاربرانی که پروتکلی آزموده‌شده را ترجیح می‌دهند همچنان در دسترس است. این پروتکل روی TCP و UDP اجرا می‌شود. TCP برای شبکه‌های محدودکننده قابلیت اطمینان فراهم می‌کند. UDP برای استفاده عمومی سرعت بیشتری ارائه می‌دهد. کدبیس متن‌باز OpenVPN طی دو دهه توسط جامعه امنیتی به‌طور گسترده ممیزی شده است.

IKEv2/IPsec

IKEv2/IPsec روی دستگاه‌های موبایل خوب کار می‌کند. هنگام جابه‌جایی بین Wi-Fi و شبکه سلولی سریع دوباره متصل می‌شود. NordVPN آن را با رمزنگاری AES-256 همراه می‌کند. این پروتکل برای کاربرانی که مرتب بین شبکه‌ها جابه‌جا می‌شوند مناسب است.

کلید قطع اتصال از نشت داده در هنگام قطعی جلوگیری می‌کند

اتصال‌های VPN ممکن است قطع شوند. وقتی این اتفاق می‌افتد، ترافیک محافظت‌نشده می‌تواند به ISP شما نشت کند. کلید قطع اتصال NordVPN از این امر جلوگیری می‌کند.

کلید قطع اتصال، اتصال VPN شما را به‌طور مداوم پایش می‌کند. اگر تونل قطع شود، فوراً تمام ترافیک اینترنت را مسدود می‌کند. تا زمانی که VPN دوباره وصل شود، هیچ داده‌ای از دستگاه شما خارج نمی‌شود. NordVPN دو حالت کلید قطع اتصال ارائه می‌دهد:

کلید قطع اتصال سطح برنامه. این حالت دسترسی اینترنت را برای برنامه‌های مشخص هنگام قطع VPN مسدود می‌کند. سایر برنامه‌ها به کار عادی خود ادامه می‌دهند.

کلید قطع اتصال سطح سیستم. این حالت کل ترافیک اینترنت دستگاه را مسدود می‌کند. بدون VPN هیچ‌چیز عبور نمی‌کند. این گزینه برای کارهای حساس از نظر حریم خصوصی امن‌تر است.

محافظت از نشت DNS، درخواست‌ها را خصوصی نگه می‌دارد

درخواست‌های DNS نام دامنه‌ها را به نشانی‌های IP ترجمه می‌کنند. بدون محافظت، این درخواست‌ها می‌توانند حتی هنگام اتصال به VPN به ISP نشت کنند. NordVPN تمام درخواست‌های DNS را از طریق سرورهای DNS رمزنگاری‌شده خود هدایت می‌کند.

این کار مانع از دیدن وب‌سایت‌هایی می‌شود که شما بازدید می‌کنید توسط ISP می‌شود. همچنین مانع از ثبت الگوهای مرور شما توسط ارائه‌دهندگان DNS شخص ثالث می‌شود. آزمون‌های مستقل نشت DNS به‌طور مداوم تأیید می‌کنند که محافظت NordVPN مطابق ادعا عمل می‌کند.

Threat Protection بدافزار و ردیاب‌ها را مسدود می‌کند

Threat Protection در سطح شبکه عمل می‌کند. پیش از بارگذاری، دامنه‌های مخرب شناخته‌شده را مسدود می‌کند. پارامترهای ردیابی را از URLها حذف می‌کند. دانلودهای بدافزار را شناسایی و متوقف می‌کند.

Threat Protection حتی زمانی که به سرور VPN متصل نیستید کار می‌کند. در پلتفرم‌های پشتیبانی‌شده به‌عنوان یک لایه امنیتی مستقل عمل می‌کند. AV-TEST، یک مؤسسه امنیتی مستقل، توانایی مسدودسازی بدافزار Threat Protection را گواهی کرده است.

این ویژگی فایل‌ها را هنگام دانلود بررسی می‌کند. URLها را با پایگاه‌های داده تهدید که به‌طور مداوم به‌روز می‌شوند مقایسه می‌کند. تبلیغات مزاحم را مسدود می‌کند که اغلب به‌عنوان مسیر انتقال بدافزار عمل می‌کنند.

منابع

  1. Z. Whittaker. 2019. NordVPN confirms it was hacked. TechCrunch (۲۱ اکتبر ۲۰۱۹). بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://techcrunch.com/2019/10/21/nordvpn-confirms-it-was-hacked/.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
  2. Cure53. 2023. Pentest Report Nordvpn Apps Addons. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://cure53.de/pentest-report_nordvpn-apps-addons.pdf.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
  3. Cure53. 2023. Pentest Report Nordvpn Infra. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://cure53.de/pentest-report_nordvpn-infra.pdf.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
  4. C. Castro. 2025. NordVPN reacts to results from its latest security audit. TechRadar (۷ مارس ۲۰۲۵). بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.techradar.com/vpn/nordvpn-put-under-scrutiny-the-security-of-all-apps-here-are-the-results.
  5. M. Gill. 2026. Independent auditors confirm NordVPN never stores your data – for the 6th time. TechRadar (۳ فوریهٔ ۲۰۲۶). بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.techradar.com/vpn/vpn-services/independent-auditors-confirm-nordvpn-never-stores-your-data-for-the-6th-time.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
  6. N. I. O. S. A. Technology. 2023. Advanced Encryption Standard (AES). Federal Information Processing Standard (FIPS) 197. U.S. Department of Commerce. DOI: https://doi.org/10.6028/NIST.FIPS.197-upd1.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine

منابع این صفحه

نمودارها و تصاویر مرجع از تحقیقات ما، برای مشاهده و اشتراک‌گذاری رایگان.

  • مستندات امنیتی NordVPN شامل ممیزی‌های مستقل، رمزگذاری، کلید قطع، کنترل نشت DNS و حفاظت از تهدیدات.
    ارزیابی امنیتی NordVPN بر اساس ممیزی‌های مستقل، رمزگذاری مدرن و کنترل‌هایی است که برای جلوگیری از افشای ترافیک و DNS طراحی شده‌اند.

پرسش‌های متداول

آیا استفاده از NordVPN واقعاً امن است؟

بله. NordVPN ترافیک را با AES-256 رمزنگاری می‌کند، تحت حوزه قضایی بدون نگهداری داده پاناما فعالیت می‌کند، و برنامه‌ها و زیرساختش توسط Cure53 ارزیابی شده است و می‌گوید Deloitte سیاست عدم ثبت گزارش آن را ممیزی کرده است. تنها حادثه امنیتی آن، نفوذ به یک سرور در فنلاند در ۲۰۱۸، هیچ اعتبارنامه کاربری یا داده مرور را افشا نکرد، زیرا گزارشی برای سرقت وجود نداشت.

دقیقاً چه اتفاقی در نفوذ ۲۰۱۸ NordVPN افتاد و آیا اکنون باید نگرانش بود؟

یک مهاجم از ابزار مدیریت از راه دوری سوءاستفاده کرد که مرکز داده فنلاندی بدون اطلاع NordVPN فعال گذاشته بود و به یک سرور از میان هزاران سرور دسترسی یافت، بدون اعتبارنامه کاربران، گزارش مرور یا داده حساب روی آن. NordVPN آن را در اکتبر ۲۰۱۹ اعلام کرد، سپس کل شبکه خود را به سرورهای فقط-RAM منتقل کرد، یک برنامه پاداش باگ HackerOne افزود و به ممیزی‌های منظم شخص ثالث متعهد شد.

کدام شرکتهای مستقل امنیت NordVPN را ممیزی کردهاند؟

Cure53 امنیت برنامهها و افزونههای NordVPN (گزارش مورخ فوریه ۲۰۲۳)، سرورها و زیرساخت آن (فوریه ۲۰۲۳) و برنامهها، افزونههای مرورگر و قابلیتهای آن (ژوئن تا آگوست ۲۰۲۴) را ارزیابی کرده است. همچنین NordVPN میگوید که برای سیاست «عدم ثبت گزارش» خود از Deloitte و دیگران تعهدات ارزیابی تأییدی گرفته است، اما ما نتوانستیم گزارش عمومی و قابل خواندنی از ممیزان برای آنها پیدا کنیم.

چرا NordVPN از پاناما فعالیت می‌کند و آن حوزه قضایی واقعاً چه چیزی را محافظت می‌کند؟

شرکت مادر NordVPN، Tefincom S.A.، مستقر در پاناما است، زیرا این کشور قوانین اجباری نگهداری داده ندارد و خارج از اتحادهای اشتراک اطلاعاتی Five Eyes، Nine Eyes و Fourteen Eyes قرار دارد. نهادهای اجرای قانون خارجی برای الزام به تحویل سوابق باید به دادگاه‌های پاناما متوسل شوند، و حتی در آن صورت NordVPN می‌گوید گزارشی برای تحویل ندارد.

NordVPN از چه رمزنگاری‌ای استفاده می‌کند و آیا واقعاً قابل شکستن است؟

NordVPN از AES-256 استفاده می‌کند؛ این طول کلیدی از استاندارد رمزنگاری پیشرفته است که NIST آن را استانداردسازی کرده و در تمام پروتکل‌های این سرویس به کار می‌رود. هیچ روش شناخته‌شده‌ای نمی‌تواند در بازه زمانی عملی AES-256 را با حملهٔ جستجوی کامل کلید بشکند. برآوردهای فعلی نشان می‌دهد که حتی با توان محاسباتی امروزی، یک تلاش جستجوی کامل کلید میلیاردها سال طول می‌کشد؛ به همین دلیل، حملهٔ جستجوی کامل کلید امروزه حمله‌ای عملی نیست.

NordLynx چیست و چگونه ضعف اصلی حریم خصوصی WireGuard را برطرف می‌کند؟

NordLynx پروتکل پیش‌فرض NordVPN است که بر پایه کدبیس سبک WireGuard برای سرعت ساخته شده، اما برای حل ضعف اصلی WireGuard اصلاح شده است: نیاز به ذخیره یک نشانی IP ایستا برای هر کاربر روی سرور. سیستم NAT دوگانه NordVPN به هر جلسه یک نشانی موقت اختصاص می‌دهد که هنگام قطع اتصال از بین می‌رود و عملکرد WireGuard را بدون بر جای گذاشتن شناسه‌ای ماندگار ارائه می‌دهد.

کلید قطع اتصال NordVPN چگونه هنگام قطع اتصال از نشت داده جلوگیری می‌کند؟

کلید قطع اتصال NordVPN تونل VPN را به‌طور مداوم پایش می‌کند و لحظه‌ای که قطع شود تمام ترافیک اینترنت را مسدود می‌کند، بنابراین تا برقراری مجدد اتصال، هیچ‌چیز بدون محافظت از دستگاه شما خارج نمی‌شود. این کلید حالت سطح برنامه دارد که فقط برنامه‌های انتخابی را مسدود می‌کند، و حالت سطح سیستم که کل ترافیک دستگاه را مسدود می‌کند؛ گزینه سخت‌گیرانه‌تر برای جلسات حساس به حریم خصوصی مانند کار با داده‌های مالی.

آیا NordVPN از نشت DNS که می‌تواند مرور من را در معرض ISP قرار دهد محافظت می‌کند؟

بله. NordVPN تمام درخواست‌های DNS را از طریق سرورهای DNS رمزنگاری‌شده خود هدایت می‌کند نه از طریق resolver پیش‌فرض ISP شما، و مانع از ثبت وب‌سایت‌های بازدیدی توسط ارائه‌دهنده یا سرویس‌های DNS شخص ثالث می‌شود. می‌توانید با اجرای آزمون نشت DNS هنگام اتصال، آن را تأیید کنید.

Threat Protection در NordVPN چه چیزی را مسدود می‌کند و آیا بدون اتصال VPN کار می‌کند؟

Threat Protection دامنه‌های مخرب شناخته‌شده را پیش از بارگذاری مسدود می‌کند، پارامترهای ردیابی را از URLها حذف می‌کند و فایل‌های دانلودی را برای بدافزار اسکن می‌کند، همه در سطح شبکه. حتی زمانی که به سرور VPN متصل نیستید به‌عنوان یک لایه امنیتی مستقل کار می‌کند. AV-TEST، یک مؤسسه امنیتی مستقل، توانایی مسدودسازی بدافزار آن را گواهی کرده است.

امنیت NordVPN در برابر ExpressVPN و ProtonVPN با قیمت مشابه چگونه است؟

هر سه نزدیک به یک سطح قیمت شروع می‌شوند (NordVPN از $3.09/ماه، ExpressVPN از $2.99/ماه، ProtonVPN از $3.49/ماه) و همگی تضمین بازگشت وجه ۳۰ روزه دارند، اما عمق ممیزی متفاوت است. ارزیابی‌های Cure53 NordVPN در کنار گزارش تأیید KPMG و ممیزی‌های Cure53 ExpressVPN قرار دارد، و ProtonVPN که تحت حوزه قضایی سوئیس فعالیت می‌کند و می‌گوید سیاست عدم ثبت گزارش آن توسط Securitum ممیزی شده است. NordVPN در امتیاز اعتماد ما که از آزمون‌های منتشرشده شخص ثالث جمع‌بندی شده، رتبه #1 از 22 را دارد؛ ExpressVPN رتبه #2 و ProtonVPN رتبه #5 را دارند.

آیا راهی برای آزمودن بدون ریسک ادعاهای امنیتی NordVPN پیش از تعهد وجود دارد؟

بله. NordVPN برای هر طرح تضمین بازگشت وجه 30 روزه ارائه می‌دهد که یک ماه کامل فرصت می‌دهد کلید قطع اتصال، محافظت از نشت DNS و Threat Protection را خودتان بیازمایید. اگر ویژگی‌های امنیتی NordVPN در این بازه زیر بررسی شما دوام نیاورد، می‌توانید بدون هیچ تعهد بلندمدتی بازپرداخت درخواست کنید.

آیا امن‌سازی چند دستگاه با یک حساب NordVPN حفاظت حریم خصوصی را ضعیف می‌کند؟

خیر. یک حساب NordVPN تا 10 اتصال همزمان دستگاه را پوشش می‌دهد و هر اتصال به‌طور مستقل از همان رمزنگاری AES-256، کلید قطع اتصال و محافظت از نشت DNS استفاده می‌کند. افزودن دستگاه‌ها امنیت را کاهش نمی‌دهد، زیرا سیاست عدم ثبت گزارش NordVPN به‌طور یکسان روی همه دستگاه‌های متصل اعمال می‌شود و خطر را با تعداد دستگاه افزایش نمی‌دهد.

چگونه پیش از اعتماد کردن، مطمئن شوم کلید قطع اتصال NordVPN واقعاً از من محافظت می‌کند؟

به یک سرور NordVPN متصل شوید، سپس ناگهان Wi-Fi خود را قطع کنید یا کابل اترنت را بکشید تا در میانه جلسه قطعی ایجاد شود. یک کلید قطع اتصال کارآمد فوراً کل ترافیک اینترنت را قطع می‌کند و به اتصال محافظت‌نشده شما برنمی‌گردد. کلید قطع اتصال سطح سیستم کل ترافیک دستگاه را مسدود می‌کند، در حالی که نسخه سطح برنامه فقط برنامه‌های انتخابی را محدود می‌کند؛ بنابراین حالتی را که قصد اتکا به آن را دارید آزمایش کنید.

اگر نگران تکرار حادثه سروری ۲۰۱۸ NordVPN هستید چه باید بکنید؟

چون پاسخ NordVPN علت‌های ریشه‌ای را برطرف کرده، کمتر نیاز به اقدام از سوی شماست: کل شبکه خود را به سرورهای فقط-RAM منتقل کرده که با هر راه‌اندازی مجدد داده‌ها را پاک می‌کنند، یک برنامه پاداش باگ HackerOne برای آزمون مداوم آسیب‌پذیری افزوده، و به ممیزی‌های منظم شخص ثالث متعهد شده است. اگر نگران هستید، گزارش‌های شفافیت منتشرشده NordVPN را بررسی کنید که نشان می‌دهند داده‌ای برای تحویل وجود ندارد.