An bhfuil NordVPN Sábháilte? Iniúchtuithe Neamhspleácha, Criptíonn & Athbhreithniú Príobháideachta
An bhfuil NordVPN sábháilte? Torthaí iniúchta neamhspleácha, an incident fhreastail 2018, anailís dhlínse Panama, prótacail chriptíonn, agus tástáil ar dhúnadh marú.
VPNanna is Sábháilte
An bhfuil NordVPN Sábháilte?
Is ea. Úsáideann NordVPN criptíonn AES-256, fheidhmíonn sé faoin dlínse príobháideachta-bharúil Panama, agus tá sé tar éis iniúchtuithe neamhspleácha iomadúla a rith, lena n-áirítear fíorú iomlán gan-loganna ag Deloitte. Nocht incident fhreastail amháin in 2018 nialas sonraí úsáideora. Bhog NordVPN a bhonneagar iomlán go freastail RAM-amháin, ag neartú a phost slándála go suntasach.
Clúdaíonn an leathanach seo slándáil i ndomhain. Maidir le feidhmíocht agus phraghsáil seirbhíse iomlán, féach ar ár athbhreithniú NordVPN.
An Incident Fhreastail 2018: Cad a Tharla i Ndáiríre
I Márta 2018, rochtain neamhúdaraithe ag páirtí go freastail amháin NordVPN i bhFionnland. Bhain an tionscnamhaitheoir feidhm as uirlis bhainistíochta i bhfad fúinn a fhág príobháideach an fhostóra ionaid sonraí gníomhach. Níor shuiteáil NordVPN an uirlis seo. An t-ionad sonraí a dhéan, gan NordVPN a chur ar an eolas.
Fuair an tionscnamhaitheoir rochtain ar an bhfreastail féin. Níor fuair siad rochtain ar fhaisnéis thaifeadtais úsáideora, gníomhaíochta brabhsála, ná faisnéis chuntas. Bhí loganna gníomhaíochta ar bith ag an bhfreastail ós rud é gur bhí beartas gan-loganna NordVPN ann nár bhraistíodh aon.
Aimsíodh an bhréachta ag NordVPN le linn iniúchta inmheánaigh agus nochtadh sé go poiblí i Deireadh Fómhair 2019. Bhraistigh an moill criticeachas. Admhaigh an chuideachta an bearnaigh agus bhain sí lenar úsáid sé de ghníomhaire spreagtha do athruithe lonrú uachtar.
Conas a Fhreagair NordVPN
Chríochnaigh NordVPN a chonradh leis an ionad sonraí Fionnlannacha láithreach. Ansin thosaigh an chuideachta ar thrí ghníomhaireachta mhóra:
Aistriú freastail RAM-amháin. Bhog NordVPN a líonra iomlán go freastail dhísceach (RAM-amháin). Ní thig do na freastalaithe seo sonraí a stóráil go fúarchúiseach. Glanann gach atosú gach rud. Fiú seizure fisiceach fhreastail níor bhraistigh aon rud úsáideach.
Clár foluain chabhrach. Comhpháirtíodh NordVPN le HackerOne chun ligint do thaighdeoirí slándála neamhspleácha a gcóras a scrúdú ar bhealach leanúnach. Tuillíonn taighdeoirí gealladh ar dhrumaí a dhúscadh sula a dhéanann ionroinnt.
Clár iniúchta neamhspleácha. Gealladh NordVPN do iniúchtuithe slándála tríú páirtí rialta. Chruthaigh sé seo freagrúlacht seachtrach leanúnach seachas síocháin aonuaire.
Dhíobair an incident 2018 freastail amháin as na mílte. Níor éalaigh sonraí úsáideora ar bith. Ach bhraistigh NordVPN gur bhí cúis aici a chóras iomlán a athraithfí ó bhonneagar. Tá níos mó tábhachta an freagra sin ná an incident féin.
Sceideal Iniúchadh NordVPN
Tá brí ar chéim muiníne gan fíorúchán ar bith. Thug NordVPN isteach do iniúchtuithe neamhspleácha iomadúla ag cuideachtaí slámairtíochta a bhfuil cúitimh orthu.
Iniúchtas Slándála Feidhmchlár VerSprite
Dhéan VerSprite measúnú slándála ar fheidhmchláir NordVPN. Scrúdaigh an t-iniúchtas na gcliant VPN ar thúsachtaí, laigí chóid, agus veicteoirí ionsaí dhóchúla. Fuair VerSprite saincheisteanna tipiciúil bogearraí casta. Thairbh NordVPN iad. Bhunú an próiseas líne thúsaoil le haghaidh tástála slándála fheidhmchlár leanúnach.
Measúnú Bonneagair Cure53
Dhéan Cure53[1], cuideachta slándála Bheirlinneach, iniúchtas leibhéal bonneagair. Scrúdaigh a fhoireann cumraíochtaí freastail NordVPN, ailtireacht líonra, agus córais chúlradhairc. Bhraistigh Cure53 réimsí do fhearachas agus dhearbhaigh siad go raibh an bonneagar croílárnaigh fheidhmíochta slándála go sábháilte. Fheidhmigh NordVPN na torthaí go poiblí.
Fíorú Gan-Loganna Deloitte (2022)
Tá níos mó meáchain sa iniúchtas seo do úsáideoirí spéis-dhírithe príobháideachta. Dhéan Deloitte, ceann de na ceithre chuideachta Mhóra Slámairtíochta, scrúdú iomlán ar ghealladh gan-loganna NordVPN. Scrúdaigh Deloitte cumraíochtaí freastail, dhearc siad ar rialúchais theicniúla, agus dhialann siad le foireann. Fheidhmigh NordVPN na torthaí iniúchta Deloitte[2] go poiblí.
An chríoch: Fheidhmíonn bonneagar freastail NordVPN i líne lena bhartas gan-loganna. Ní stóraíonn an chuideachta stampaí ama nasc, fad seisiún, seoltaí IP, sonraí brabhsála, ná úsáid bandaleit.
Trédhearcacht Leanúnach
Fheidhmigh NordVPN tuarascálacha trédhearcachta[3] rialta ag sonrú iarratas sonraí rialtas. Léiríonn na tuarascálacha seo go leanúnach an toradh céanna: níl sonraí ag NordVPN a roinnt. Clúdaíonn na tuarascálacha ar an bhfonn feidhm a dhéanann, stádas canary baránta, agus litreacha arna suim chothrom.
Dlínse Panama Cosnaíonn Príobháideacht Úsáideora
Fheidhmíonn cuideachta tuismitheora NordVPN, Tefincom S.A., faoin dlí Panamaíoch. Is ábhar seo do thrí chúiseanna nochta.
Gan stóráil sonraí oibleagach. Níl dlíthe ag Panama ag éileamh ar sholáthraitheoirí VPN gníomhaíochta úsáideora ná sonraí nasc a stóráil. Éilíonn tíortha éagsúla Eoropacha agus Thuaidh-Mheiriceánacha tréimhsí coinneála de 6 go 24 mhí. Ní dhéanann Panama.
Lasmuigh d’ailíníochtaí roinnte faisnéise. Tá Panama ina suí lasmuigh de na comhaontuithe Súile Cúig, Súile Naoi, agus Súile Ceithre Déag. Roinneann na comhaontuithe seo sonraí dhíotacha idir náisiúin bhall. Breathnaíonn VPN bunaithe ar an SAM, an Ríocht Aontaithe, Ceanada, nó an Astráil socruithe fóirsthe dhéanta. Ní fheidhmíonn NordVPN.
Éifeacht phraicticiúil ar iarratais sonraí. Ní thig le gníomhaireachtaí forfheidhmithe dlí eachtrann cuideachta Panamaíoch a bheith ina ceanglóir taifeadtaí trí a gcóras dlíochta féin. Caithfidh siad a bheith ag obair trí chúirteanna Panamaíocha. Fiú ansin, coinníonn NordVPN gan loganna a roinnt. Cuireann an dlínse bacainn bhunúsach os a bharr an tsocruithe theicniúla.
Criptíonn AES-256 agus Roghanna Prótacail
Criptíonn NordVPN an trácht iomlán le AES-256. Seo an caighdeán criptíonn céanna a úsáideann an rialtas SAM do bhfiafraí rúnda. Níl aon ionsaí ar eolas in ann AES-256 a bhruillín i bhfad ar bith.
Breithnítear ó thaobh ríomhphlé go ndéanfadh sé na biliúin bliana le cumhachtaí ríomhphlé atá ann.
Prótacal NordLynx
Is prótacal réamhshocraithe NordLynx. Tógann sé ar WireGuard, a soláthraíonn luas ard trí chóid gheal 4,000-líne. Níl teorainn príobháideachta amháin ag WireGuard: caithfidh sé seoltaí IP statach a stóráil ar an bhfreastail.
Réitíodh NordVPN seo le córas dhúbailte NAT (Aistriúchán Seolta Líonra). Shanntar an dhúbailte NAT seoltas comhéadan dinimiciúil do gach seisiún. Nuair a chríochnaíonn an seisiún, imíonn an seoladh. Soláthraíonn sé bhuanna luais WireGuard gan a mhalairt príobháideachta.
Léiríonn tuarascálacha feidhmíochta NordLynx ag baint amach luas os cionn 730 Mbps ar nasc gigabit. Fanann latency íseal. Láimhseálann an prótacal stream, imirt, agus babhtanna mór gan chosc.
OpenVPN
Fanann OpenVPN ar fáil do úsáideoirí atá i bhfabhar prótacail thairbhithe. Ritheann sé os cionn TCP agus UDP araon. Soláthraíonn TCP iontaofacht d’líonraí dúbhachtaigh. Soláthraíonn UDP luas níos tapúla do úsáid choitianta. Dhréachta cód oscailte OpenVPN le fada go fada ag an bpobal slándála thar dhá chéad bliain.
IKEv2/IPsec
Oibríonn IKEv2/IPsec go maith ar gheasa gluaiseachta. Athnasc sé go tapa agus ag aistriú idir líonraí Wi-Fi agus gluaiseachta. Dhíchumainn NordVPN sé le criptíonn AES-256. Tugann an prótacal oiriúnach do úsáideoirí a ghluaiseann idir líonraí go minic.
Dúnadh Marú Cosc Leaganna Sonraí le Linn Titim
Tit nasc VPN. Nuair a dhéanann siad, d’fhéadfadh trácht dífhálaithe a éalú go do ISP. Cosc dúnadh marú NordVPN seo.
Fhairsing an dúnadh marú do nasc VPN go leanúnach. Má thitim an tunnéal, blocaíonn sé gach trácht idirlín ar an toirt. Ní fhágann sonraí do ghléas go dtí go dtógann an VPN atosú. Soláthraíonn NordVPN dhá mhodh dúnadh marú:
Dúnads marú leibhéal app. Blocaíonn sé seo rochtain idirlín ar fheidhmchlár roghnaithe nuair a thuairiscíonn an VPN. Leanann feidhmchlár eile ag gníomhú go gnáth.
Dúnads marú leibhéal córas. Blocaíonn sé seo gach trácht idirlín thairbhe. Ní fhágann tada gan an VPN. Seo an rogha níos sábháilte le haghaidh tascanna príobháideachta-chriticiúla.
Cosaint Leaganna DNS Coinníonn Iarratais Príobháideach
Aistríonn iarratais DNS ainmneacha fearainn i seoltaí IP. Gan cosaint, is féidir na hiarratais seo a leag do do ISP fiú agus nasc do VPN. Ionsáithaíonn NordVPN gach iarratas DNS trína fhreastail DNS criptíonn féin.
Cosc seo do do ISP a bheith ag folgain cé na suíomhanna a thugann tú cuairt air. Blocaíonn sé freisin soláthraitheoirí DNS tríú páirtí ó do phatrúin brabhsála a bhaisteadh. Dearbhaítear cosaint NordVPN ag tástálacha leaganna DNS neamhspleácha go leanúnach.
Cosaint Bagairt Blocaíonn Malware agus Rianaithe
Fheidhmíonn Cosaint Bagairt ar an leibhéal líonra. Blocaíonn sé ainmneacha gaolmhara aithnidithe droch-chiallaithe sula mbíonn siad lódáilte. Bainneann sé paraiméadair rianaithe ó URLanna. Aithníonn sé agus stad sé íoslódálacha malware.
Fheidhmíonn Cosaint Bagairt fiú nuair nach bhfuil tú ceangailte do fhreastail VPN. Fheidhmíonn sé mar leibhéal slándála neamhspleách ar phlataformanna tacaithe. Dhearb AV-TEST, institiúid slándála neamhspleách, inniúlacht chosaint malware Bagairt.
Scannálann an fiontar comhad le linn íoslódála. Seiceálann sé URLanna i gcoinne bunachar bagairt a athnuachan go leanúnach. Blocaíonn sé fógraí gealadh a thug go minic mar veicteoirí seachadadh malware.
Tagairtí
Acmhainní don leathanach seo
Cairteacha agus íomhánna tagartha ónár dtástáil, saor in aisce le féachaint agus le roinnt.
Tá measúnú slándála NordVPN bunaithe ar iniúchtaí neamhspleácha, criptiúchán nua-aimseartha, agus rialuithe deartha chun nochtadh tráchta agus DNS a chosc.
Ceisteanna Coitianta
An bhfuil NordVPN i ndáiríre sábháilte a úsáid?
Is ea. Criptíonn NordVPN trácht le AES-256, fheidhmíonn sé faoin dlínse gan-sonraí-coinneála Panama, agus tá sé tar éis iniúchtuithe neamhspleácha ó VerSprite, Cure53, agus fíorú gan-loganna 2022 Deloitte a rith. Níor bhraistigh a aon incident slándála amháin, bhréachta freastail amháin i bhFionnland i 2018, sonraí úsáideora cruthanna ná loganna brabhsála ó tharla nach raibh loganna ann a ghoid.
Cad go díreach a tharla sa bhréachta 2018 NordVPN, agus ar chóir iontas sé anois duit?
Bhain tionscnamhaitheoir feidhm as uirlis bhainistíochta remote an ionad sonraí Fionnlannaich d’fhág gníomhach gan eolas NordVPN, ag fáil rochtain ar fhreastail amháin as na mílte gan shonnraí úsáideora cruthanna, loganna brabhsála, ná sonraí chuntas ar an. Nochta NordVPN i Deireadh Fómhair 2019, ansin bhog sé a líonra iomlán go freastail RAM-amháin, bhraistigh sé HackerOne foluain cabhrach, agus gealladh sé do iniúchtuithe tríú páirtí athdhéanta.
Cé na firmí neamhspleácha atá tar éis iniúchta do iniúch NordVPN agus a ghealladh gan-loganna?
Trí fhirmí go fóill. Dhéan VerSprite measúnú ar fheidhmchlár NordVPN ar dhifríochtaí laigí chóid agus veicteoirí ionsaí, dhéan Cure53 iniúchtas ar cumraíochtaí freastail agus bonneagar droim-imeall, agus dhéan Deloitte fíorú iomlán gan-loganna 2022 ag dearbhú nach stóraíonn NordVPN stampraí ama nasc, seoltaí IP, faid sheisiún, ná sonraí bandaleit. Fheidhmigh gach torthaí go poiblí ar suíomh NordVPN.
Cén fáth a fheidhmíonn NordVPN ó Panama, agus cad go díreach a dhíonann an dlínse sin?
Bunaíodh tuismitheoir NordVPN, Tefincom S.A., i Panama go sonrach ós rud é nach bhfuil dlíthe coinneála sonraí oibleagach ag an tír agus tá sé ina suí lasmuigh de Súile Cúig, Súile Naoi, agus Súile Ceithre Déag ailíníochtaí roinnte dhíotacha. Ní mór do forfheidhmithe dlí eachtrann a bheith ag iarraidh ar chúirteanna Panamaíocha taifeadtaí a bhforchur, agus fiú ansin coinníonn NordVPN gan loganna a roinnt, de réir a bhartas gan-loganna dearbhaithe ag Deloitte.
Cad a chriptíonn NordVPN, agus an fhéadfar a bhristeadh i réalachas?
Úsáideann NordVPN AES-256, an caighdeán céanna an rialtas SAM a chuireann i bhfeidhm ar fhaisnéis rúnda, ar fud a phróitacail uile. Níl aon modh ar eolas ann ar fhéadfar AES-256 a bhruillín i fhad praicticiúil. Cuireann meastacháin reatha bruillín-dhéantar ag miliúin bliana fiú le cumhachtaí comhaimseartha, ag déanamh an chriptínn féin go hbunúsach ó bhristeadh le teicneolaíocht inniu.
Cad é NordLynx, agus conas ar thugairt sé an laige príobháideachta phríomh-WireGuard?
Is é NordLynx prótacal réamhshocraithe NordVPN, bunaithe ar chóid gheal WireGuard ar luas ach athraithe ar réiteach an laige croílárnaigh WireGuard: ag teastáil go stóraladh seoladh IP statach in aghaidh úsáideora ar an bhfreastail. Soláthraíonn córas dhúbailte-NAT NordVPN seoladh comhéadan sealadach do gach seisiún a imíonn ar dhiscárd, ag soláthair fheidhmíochta WireGuard gan sonraí marthanach a fhágáil i ndiaidh.
Conas a chuireann dúnads marú NordVPN i bhfeidhm ar leaganna sonraí a chosc nuair a thitim nasc?
Fhairsing dúnads marú NordVPN do tonnéal VPN go leanúnach agus blocaíonn sé gach trácht idirlín ar an toirt má thitim sé, ionas nach fhágann tada do ghléas gan cosaint go dtí go dtógann an nasc atosú. Soláthraíonn sé modh leibhéal app a blocaíonn feidhmchlár roghnaithe amháin agus modh leibhéal córas a blocaíonn gach trácht thairbhe, an rogha níos géire do sheisiúin chriticiúil príobháideachta cosúil le sonraí airgeadais a láimhseáil.
An bhfuil cosaint NordVPN ar leaganna DNS a d’fhéadfadh do brabhsála a nochtadh do do ISP?
Is ea. Ionsáithaíonn NordVPN gach iarratas DNS trína fhreastail DNS criptíonn féin seachas foluain réamhshocraithe do ISP, ag cosc do do sholáthraí ó loganna ar an suíomhanna sin a bhí tú ag cuairt. Dearbhaítear cosaint seo i gcéim tástála leaganna DNS neamhspleácha atá tagtha as iniúchta slándála NordVPN, gan leaganna aimsithe le linn tástála.
Cad a bhlocaíonn Cosaint Bagairt NordVPN, agus an fheidhmíonn sé gan an VPN ceangailte?
Blocaíonn Cosaint Bagairt ainmneacha gaolmhara aithnidithe droch-chiallaithe sula mbíonn siad lódáilte, bainneann sé paraiméadair rianaithe ó URLanna, agus scannálann sé comhad íoslódáilte ar malware, ar an leibhéal líonra ar fad. Fheidhmíonn sé mar leibhéal slándála neamhspleách fiú nuair nach bhfuil tú ceangailte do fhreastail VPN. Dhearb AV-TEST, institiúid slándála neamhspleách, inniúlacht chosaint malware.
Conas a sheasann slándáil NordVPN i gcoinne ExpressVPN agus ProtonVPN ag praghsáil chosúil?
Tosófar na trí cinn gar do an praghsáil céanna (NordVPN ó $3.49/mhí, ExpressVPN ó $3.26/mhí, ProtonVPN ó $3.49/mhí) agus déileálann siad ráthaíochtaí ais-airgid 30-lá, ach éiríonn doimhneacht iniúchta. Tá fíorú gan-loganna Deloitte NordVPN agus iniúchtas bonneagair Cure53 i seasamh chois iniúchtuithe PwC agus Cure53 ExpressVPN agus iniúchtas Securitum ProtonVPN faoin dlínse Eilvéiseach. Rangaíonn NordVPN #1 de 22 i Speed Lab, comhdhéanta ó bhailíochtuithe neamhspleácha; Rangaíonn ExpressVPN #8, Rangaíonn ProtonVPN #12.
An bhfuil bealach ann an gealladh slándála NordVPN a dhéanamh sáinn-bhéim sula mbíonn gealladh ionat?
Is ea. Geallann NordVPN gach plean le ráthúchán ais-airgid 30-lá, ag tabhairt duit mí iomlán chun an dúnads marú, cosaint leaganna DNS, agus Cosaint Bagairt a dhéanamh tú féin roimh roghnú. Mura gcothaíonn fiontar slándála NordVPN suas do do scúnúltas féin laistigh den bhfuinneog sin, is féidir leat iarraidh ar ais-airgead gan gealladh fadtéarmach ar bith.
An bhfuil slándáil iomadúil dhéantais faoi chuntas amháin NordVPN a laghdaíonn a chosaint príobháideachta?
Níl. Clúdaíonn cuntas NordVPN amháin 10 nasc gléis ag an am céanna, agus gníomhíonn gach nasc an chriptíonn AES-256, an dúnads marú, agus an chosaint leaganna DNS neamhspleách. Ní laghdaíonn gléasanna a chur leis slándáil ó tharla go n-aistríonn bartas gan-loganna NordVPN, dearbhaithe ag Deloitte i 2022, go thuaidh de gach gléas ceangailte seachas scálúchán rioscach le gléas-chomhaireamh.
Conas a fhéadfainn dúnads marú NordVPN a dhearbhú go bhfuil sé i ndáiríre mé a bhogáil dom sula bhraistim sé?
Ceangail do fhreastail NordVPN, ansin bris do Wi-Fi nó díchealg ethernet go tobann i lár-sheisiún chun titim a bhforchur. Dúnads marú atá ag feidhmiú gearranna gach trácht idirlín ar an toirt seachas foluain ar ais do do nasc gan cosaint. Dúnads marú leibhéal córas NordVPN blocaíonn gach trácht thairbhe, agus leagan leibhéal app a bhlocaíonn feidhmchlár roghnaithe amháin, ionas déan tástála ar an modh is dóichí duit a bheith ag cuimilt.
Cad ba chóir duit a dhéanamh má bhraistear iontas tú faoi atarla de stíl-fhreastail 2018 NordVPN?
Tá beagán gníomhaireacht thabhachtach ar do bharr ó tharla go soláthair freagra NordVPN ar na fréamhacha: bhog sé a líonra iomlán go freastail RAM-amháin a bhíonn na sonraí ar aithint ar gach atosú, bhraistigh sé foluain HackerOne cabhrach ar thástála leochaileachta leanúnach, agus gealladh sé do iniúchtuithe tríú páirtí athdhéanta. Má bhraistear iontas tú, seiceáil tuarascálacha trédhearcachta NordVPN foilsithe, a léiríonn gan sonraí ar fáil a roinnt.