Er NordVPN öruggt? Úttektir, dulkóðun og persónuverndarúttekt
Er NordVPN öruggt? Óháðar úttektarniðurstöður, þjónainnbrot árið 2018, greining Panamaskrá, dulkóðunarreglur og kill switch prófun.
Öruggstu VPN-in
Er NordVPN öruggt?
Já. NordVPN notar AES-256 dulkóðun, starfar undir persónuverndarvinsamlegum lögsögu Panamaskrá og hefur staðist margar óháðar úttektir þar á meðal fullri engin-skrá sannprófun frá Deloitte. Eitt þjónainnbrot árið 2018 afhjúpaði engin gögn notenda. NordVPN brást við með því að flytja alla innviði sína yfir í RAM-einir þjóna, sem styrkir öryggisstaðu þess verulega.
Þessi síða fjallar um öryggi í dýpt. Fyrir heildstæða afköstu þjónustunnar og verðlagningu, sjáðu okkar NordVPN úttekt.
Þjónainnbrotið 2018: Hvað gerðist í raun
Í mars 2018 fór óviðkomandi aðili inn á einn NordVPN þjón á Finnlandi. Árásaraðinn nýtti sér fjarmstýringarverkfæri sem gagnamiðstöð skildi eftir virkt. NordVPN setti ekki upp þetta verkfæri. Gagnamiðstöðin gerði það án þess að tilkynna NordVPN.
Árásaraðinn fór inn á þjóninn sjálfan. Hann fór ekki inn á auðkenni notenda, vafrastarfsemi eða reikningsupplýsingar. Þjónninn geytti engar virkniannála vegna þess að endalaus-skrá regla NordVPN þýddi að engar væru til að stela.
NordVPN afritaði brotið meðan á innri endurskoðun stóð og opinberaði það almenningi í október 2019. Seinkun olli gagnrýni. Fyrirtækið viðurkenndi bilunina og notaði hana sem hvatning fyrir víðtækar innviðabreytingar.
Hvernig NordVPN brást við
NordVPN sleit samningi við finnska gagnamiðstöð strax. Síðan hóf fyrirtækið þrjár stórar frumkvæði:
Flutningur RAM-einir þjóna. NordVPN flutti allt sitt net yfir á diskloska (RAM-einir) þjóna. Þessir þjónar geta ekki geymt gögn í endingu. Hver endurræsing eyðir öllu. Jafnvel efnisleg haldlögn þjóns skilar engu gagnlegri.
Villulaunaforriti. NordVPN gekk til liðs við HackerOne til að leyfa óháðum öryggisrannsakendum að rannsaka kerfi sín stöðugt. Rannsakendur afla sér verðlauna fyrir að finna varnaðir áður en árásaraðilar gera það.
Óháð endurskoðunarforrit. NordVPN skuldbundu sig til reglubundinna þriðja aðila öryggisúttekta. Þetta skapaði áframhaldandi ytri ábyrg skipun frekar en einn tíma tryggingu.
Innbrotið 2018 hafði áhrif á einn þjón úr þúsundum. Engin gögn notenda leka út. En NordVPN meðhöndlaði það sem ástæðu til að endurbyggja innviði sína frá grunni. Þessi viðbrögð skipta meira máli en innbrotið sjálft.
NordVPN úttektarskrá
Traustfullir fullyrðingar án staðfestingar þýða ekkert. NordVPN hefur sent sig til margra óháðra úttekta af virtu netöryggisfyrirtækjum.
VerSprite forritaöryggisúttekt
VerSprite framkvæmdi öryggismat á forritum NordVPN. Endurskoðunin kannaði VPN-biðlara fyrir veikleika, kóðaveikleika og mögulega árásarvigra. VerSprite fann mál dæmigerð flókins hugbúnaðar. NordVPN lagaði þau. Ferlið stofnaði grunnlínu fyrir áframhaldandi öryggismat forrita.
Cure53 innviðamat
Cure53[1], öryggisfyrirtæki með aðsetur í Berlín, framkvæmdi endurskoðun á innviðastigi. Teymi þeirra kannaði stillingar NordVPN þjóna, netarkitektúr og bakenda kerfi. Cure53 auðkenndi svæði til úrbóta og staðfesti að kjarnainnviðirnir starfuðu á öruggan hátt. NordVPN gaf niðurstöðurnar út almenningi.
Deloitte engin-skrá sannprófun (2022)
Þessi úttekt ber mesta þyngd fyrir notendur sem leggja áherslu á persónuvernd. Deloitte, ein af Big Four bókhaldsfyrirtækjunum, framkvæmdi fulla skoðun á fullyrðingum NordVPN um engar skrár. Deloitte kannaði þjónauppsetningu, endurskoðuð tæknileg eftirlit og spurði starfsfólk. NordVPN gaf út niðurstöður Deloitte úttektar[2] almenningi.
Niðurstaðan: Innviðir NordVPN þjóns starfa í samræmi við enga-skrá reglu sína. Fyrirtækið geymir ekki tengingartímastimpla, tímalengd lotu, IP-tölu, vafraupplýsingar eða bandbreiddarnotkun.
Áframhaldandi gagnsæi
NordVPN gefur út reglulegar gagnsæiskýrslur[3] sem sýna beiðnir gagna frá stjórnvöldum. Þessar skýrslur sýna stöðugt sömu útkomu: NordVPN hefur engin gögn til að afhenda. Skýrslurnar ná einnig yfir fjarlægingarbeiðnir, stöðu fultrúa með tryggingu og þjóðlegu öryggisbréf.
Panamaskrá verndar gagnaeinkarétt notenda
Móðurfélag NordVPN, Tefincom S.A., starfar undir lögum Panamaskrá. Þetta skiptir máli fyrir þrjár konkretar ástæður.
Engin áskilin geymsla gagna. Panama hefur engin lög sem krefjast þess að VPN-veitendur geymu gögn um starfsemi notenda eða tengingar. Mörg Evrópulönd og Norður-Ameríkuríki kveða á um varðveislu tímabil 6 til 24 mánuði. Panama gerir það ekki.
Fyrir utan samstarfsöll óvinnu-deilingar. Panama sitja utan Five Eyes, Nine Eyes og Fourteen Eyes eftirlitssamninganna. Þessar bandalög deilast upplýsingum milli aðildarlanda. VPN með aðsetur í Bandaríkjunum, Bretlandi, Kanada eða Ástralíu standa frammi fyrir hugsanlegri þvingunarmunandi biringu. NordVPN gerir það ekki.
Hagnýt áhrif á gagnaeiningar. Erlendur löggæsluaðilar geta ekki þvingað panamanskt fyrirtæki til að framleiða skrár í gegnum eigin réttarkerfi þeirra. Þeir verða að vinna í gegnum dómstofa Panamaskrá. Jafnvel þá heldur NordVPN engar skrár til að framleiða. Lögsagan bætir við skipulagsbindi ofan á tæknilega.
AES-256 dulkóðun og regluvalkostir
NordVPN dulkóðar all umferð með AES-256. Þetta er sama dulkóðunarstaðall sem bandarísk stjórnvöld nota fyrir trúnaðarupplýsingar. Engin þekkt árás getur þvingt brjóta AES-256 í neinum hagnýtum tímaramma. Núverandi áætlanir benda til þess að það myndu taka milljarða ára með núverandi tölvuafli.
NordLynx regla
NordLynx er sjálfgefin regla NordVPN. Það byggist á WireGuard, sem skilar háum hraða í gegnum hreinan 4.000 lína kóða. WireGuard ein hefur einkanaleika takmörkun: það krefst geymslu kyrrstæðra IP-tölu á þjóninum.
NordVPN leyst þetta með tvöföldu NAT (Network Address Translation) kerfi. Tvöfalda NAT úthlutar gagnvirkri viðmótsfangi hverri lotu. Þegar lotunni lýkur hverfur heimilisfang. Þetta skilar hraðahám WireGuard án þess að fórna friðhelgi.
Frammistöðumiðstöðir sýna NordLynx að ná hraða yfir 730 Mbps á giga-tengingum. Latency helst lág. Reglan meðhöndlar streymun, leiki og stóra niðurhöl án flaskahálsa.
OpenVPN
OpenVPN er áfram fáanlegt fyrir notendur sem kjósa bardagahann reglubundna reglu. Það keyrir yfir bæði TCP og UDP. TCP veitir áreiðanleika fyrir takmarkandi net. UDP skilar hraðari hraða fyrir almennan notkun. OpenVPN opinn-uppspretta kóðinn hefur verið endurskoðaður ítarlega af öryggissamfélagi á tveimur áratugum.
IKEv2/IPsec
IKEv2/IPsec virkar vel á fartækjum. Það endirtengist hratt við skiptingu milli Wi-Fi og farsímakernisnet. NordVPN pörunar það með AES-256 dulkóðun. Þessi regla hentar notendum sem fara milli netkernanna oft.
Kill Switch kemur í veg fyrir gagnaglip við hluta
VPN-tengingar geta slitið. Þegar þeir gera það getur óvarinn umferð sloppið til ISP þíns. Kill switch NordVPN kemur í veg fyrir þetta.
Kill switch fylgist með VPN-tengingu þinni stöðugt. Ef göngin sleppa, það lokar öllri internetumferð samstundis. Engin gögn fara frá tækinu þínu þar til VPN endurtengist. NordVPN geymir tvo kill switch stilli:
Forritastig kill switch. Þetta lokar internetaðgangi fyrir tilteknum forritum þegar VPN rofnar. Önnur forrit halda áfram að vinna venjulega.
Kerfisstigs kill switch. Þetta lokar allri internetumferð tækið-víðu. Ekkert fer í gegnum án VPN. Þetta er öruggari kostur fyrir friðhelgi-gagnrýnin verkefni.
DNS gagnaprot verndar fyrirspurnir persónuvernd
DNS beiðnir þýða lén nöfn í IP-tölur. Án verndar geta þessar beiðnir sloppið til ISP þíns jafnvel meðan tengd VPN. NordVPN sendir allar DNS fyrirspurnir í gegnum eigin dulkóðaða DNS þjóna.
Þetta kemur í veg fyrir að ISP þinn sjái hvaða vefsíður þú heimsækir. Það lokar einnig þriðju aðila DNS veitendum frá því að skrá vafraupplýsingar þín. Óháðir DNS gagnaprotprófur staðfesta stöðugt að vernd NordVPN virkar eins og auglýst er.
Hótmun Vernd lokar illum forritum og rakara
Hótmun Vernd starfar á netkerfi stigi. Það lokar þekktum illum lénun áður en þau hlaðist inn. Það sníðir rakningarfærslur frá vefslóðum. Það auðkennir og stöðvar illum forrit niðurhöl.
Hótmun Vernd virkar jafnvel þegar þú ert ekki tengd VPN þjóni. Það virkar sem sjálfstætt öryggisbinding á studdum stöðvum. AV-TEST, óháð öryggisinstítút, hefur vottað hættu Vernd illum forritum getu.
Eiginleikin skannar skrár við niðurhöl. Það kannar vefslóðir gegn stöðugt uppfærðum hótunum gagnagrunnum. Það lokar eindreginni auglýsingum sem oft þjóna sem illum forritum afhendingarvigri.
Tilvísanir
Tilföng fyrir þessa síðu
Gröf og tilvísunarmyndir úr prófunum okkar, ókeypis að skoða og deila.
Öryggismat NordVPN byggir á óháðum úttektum, nútímalegri dulkóðun og stýringum sem koma í veg fyrir umferðar- og DNS-leka.
Algengar spurningar
Er NordVPN í raun öruggt að nota?
Já. NordVPN dulkóðar umferð með AES-256, starfar undir endalosri-gögnum lögsögu Panamaskrá og hefur staðist óháðar úttektir frá VerSprite, Cure53 og Deloitte engin-skrá sannprófun 2022. Eina öryggisatvik þess, þjónainnbrot á Finnlandi árið 2018, afhjúpaði engin gögn notenda eða vafraupplýsingar þar sem engar skrár voru til að stela.
Hvað gerðist nákvæmlega í innbroti NordVPN 2018 og ætti það að trufla þig nú?
Árásaraðili nýtti sér fjarmstýringarverkfæri finnska gagnamiðstöð skildi eftir virkt án þess að NordVPN vissi, fór inn á einn þjón úr þúsundum með engin gögn notenda, vafraannála eða reikningsupplýsingar á honum. NordVPN opinberaði það í október 2019, flutti síðan allt net sitt yfir í RAM-einir þjóna, bætti HackerOne villulaunaforritinu og skuldbundu sig til endurtekinnar þriðja aðila úttekta.
Hvaða óháðar fyrirtæki hafa endurskoðað öryggis- og engar-skrá fullyrðingar NordVPN?
Þrjú fyrirtæki til þessa. VerSprite mat forrit NordVPN fyrir kóðaveikleika og árásarvigra, Cure53 endurskoðaði þjónauppstillingu og bakenda innviði, og Deloitte framkvæmdi fullri 2022 engin-skrá sannprófun sem staðfesti NordVPN geymir ekki tengingartímastimpla, IP-tölur, tímalengd lotu eða bandbreiddargögn. Allar niðurstöður eru birtar almenningi á NordVPN síðu.
Hvers vegna starfar NordVPN frá Panamaskrá og hvaða lögsögum verndar hún í raun?
Móðurfélag NordVPN, Tefincom S.A., er með aðsetur á Panamaskrá sérstaklega vegna þess að landið hefur engin áskilin gögn varðveislulög og situr utan Five Eyes, Nine Eyes og Fourteen Eyes óvinnu-deildinga. Erlendur löggæsluaðilar verða að beiðni dómstóla Panamaskrá til að þvinga skrár og jafnvel þá halda NordVPN engar skrár til að afhenda, eftir endalausu-skrá reglu sína sannprófað af Deloitte.
Hvaða dulkóðun notar NordVPN og getur hún raunhæft brotnið?
NordVPN notar AES-256, sama staðal bandarísk stjórnvöld bæta á trúnaðarupplýsingar, á öllum reglum. Engin þekkt aðferð getur þvingað brjóta AES-256 í hagnýtum tímaramma. Núverandi áætlanir setja þvingunarmunandi tilraun á milljarða ár jafnvel með nútímalegum tölvuaflum sem gerir dulkóðunina sjálfa nánast óbrotna með nútímalegri tækni.
Hvað er NordLynx og hvernig leysir hún aðal persónuvernd galla WireGuard?
NordLynx er sjálfgefin regla NordVPN, byggð á WireGuard hreinan kóða fyrir hraða en breytt til að leysa WireGuard kjarnaveikleika: þarf að geyma kyrrstæða IP-tölu á hvern notanda á þjóninum. Tvöfalda NAT kerfi NordVPN úthlutar hverri lotu tímabundinni heimilisfangi sem hverfur við aftenging og skilar WireGuard frammistöðu án þess að skilja á eftir kyrrstæðri auðkenni.
Hvernig stöðvar kill switch NordVPN gögn gagnaprot þegar tenging slitnar?
Kill switch NordVPN fylgist með VPN göngunum stöðugt og lokar öllri internetumferð samstundis við slit, þannig að ekkert fer frá tækinu þínu óvarið þar til tengingin endurheimtist. Það býður upp á forritastig sem lokar aðeins völdu forritum og kerfisstigs er sem lokar allri tækja umferð, þeim strangari kostur fyrir persónuvernd-mikilvægar lotu eins og meðhöndlun fjárhagslegra gagna.
Verndar NordVPN gegn DNS gagnaprotum sem gætu afhjúpað vafrastarfsemi mína fyrir ISP mínum?
Já. NordVPN sendir allar DNS fyrirspurnir í gegnum eigin dulkóðaða DNS þjóna frekar en sjálfgefinn úrleysi ISP þíns, kemur í veg fyrir að veiting þín eða þriðju aðila DNS þjónustur geti skrá hvaða síður þú heimsækir. Óháðir DNS gagnaprotprófur sem vitneskja í NordVPN öryggis skjöl staðfesta þessa vernd virkar eins og auglýst með engu gagnaprotum sem greint var við prófun.
Hvað lokar hótmun Vernd NordVPN og virkar hún án VPN tengðu?
Hótmun Vernd lokar þekktum illum lénun áður en þau hlaðist, sníðir rakningarfærslur frá vefslóðum og skannar niðurhalinn skrár fyrir illum forritum, allt á netkerfi stigi. Það virkar sem sjálfstætt öryggisbinding jafnvel þegar þú ert ekki tengd VPN þjóni. AV-TEST, óháð öryggisinstítúf, hefur vottað getu hennar til að loka illum forritum.
Hvernig stendur öryggis stakkur NordVPN upp á móti ExpressVPN og ProtonVPN á svipaðri verði?
Allt þrjú byrja nálægt sömu verðpunkti (NordVPN frá $3.49/mánuð, ExpressVPN frá $3.26/mánuð, ProtonVPN frá $3.49/mánuð) og halda 30 daga peningum til baka ábyrgðum, en endurskoðun dýpt er mismunandi. Deloitte engin-skrá sannprófun NordVPN og Cure53 innviða úttekt situr við hlið ExpressVPN PwC og Cure53 úttekta og ProtonVPN Securitum úttekt undir svissneskri lögsögu. NordVPN raðar #1 af 22 í okkar Speed Lab, safnað frá óháðum rannsóknum; ExpressVPN raðar #8, ProtonVPN raðar #12.
Er til leið til að prófa öryggis fullyrðingar NordVPN áhættu ókeypis áður en skuldbinding?
Já. NordVPN styrkir allt áætlanir með 30 daga peningum til baka ábyrgð, sem gefur þér heilan mánuð til að prófa kill switch, DNS gagnaprót og Hótmun Vernd sjálfur áður en ákveðið. Ef öryggis eiginleikar NordVPN standast ekki þína eigin skoðun innan þess gluggans getur þú óskað eftir endurgreiðslu án þess að skuldbinda þig til langs tíma.
Gerir það að tryggja marga tæki undir einn NordVPN reikning veikari persónuvernd varnir?
Nei. Einn NordVPN reikningur nær yfir 10 samtímis tækja tengingar og hver tenging keyrir sömu AES-256 dulkóðun, kill switch og DNS gagnaprót óháð. Bæta tækjum veikir ekki öryggi þar sem endalaus-skrá regla NordVPN, sannprófuð af Deloitte 2022, á jafnt um hvert tengda tæki frekar en stærð hættu með tækja tal.
Hvernig get ég staðfest að kill switch NordVPN verndar mig í raun áður en treysta henni?
Tengstu VPN þjóni, brjót síðan Wi-Fi þinn eða dró ethernet við miðfund til að þvinga slit. Virk kill switch slitið öll internetumferð samstundis frekar en að falla til óvarins tengingar. Kill switch kerfisstigs NordVPN lokar allri tækja umferð en forritastaðir útgáfa takmarkar aðeins völdu forrit, svo prófaðu sem sem stigi þú ætlar að treysta.
Hvað ætti þú að gera ef þú ert vont um endurtekningu NordVPN 2018-stíl þjónaatvikas?
Lítill verknáttúra er nauðsynleg á þinni hlið þar sem viðbrögð NordVPN tóku að sér rótarástæður: hún flutti allt net sitt yfir í RAM-einir þjóna sem hreinsa gögn á hverri endurræsingu, bætti HackerOne villulaunaforritinu fyrir stöðuga veikleika prófun og skuldbundu sig til endurtekinnar þriðja aðila úttekta. Ef hugsað, athugaðu opinberar gagnsæi skýrslur NordVPN sem sýna engin gögn tiltæk til afhendingu.