Er NordVPN öruggt? Úttektir, dulkóðun og persónuverndarúttekt

Er NordVPN öruggt?

Já. NordVPN notar AES-256 dulkóðun, starfar undir friðhelgi Panamá og hefur látið forrit og þjóna sína endurskoðuð af Cure53, og segir að Deloitte hafi endurskoðað endalaust-skrá stefnu sína, þó að engin endurskoðunarskýrsla sé aðgengileg almenningi. Ein þjónaverkavinna árið 2018 afhjúpaði engin notendagögn. NordVPN brugðust með því að flytja alla innviði sína yfir á RAM-eingöngu þjóna, sem styrkte verulega öryggisafstöðu þess.

Þessi síða fjallar um öryggi í dýpt. Fyrir heildstæða afköstu þjónustunnar og verðlagningu, sjáðu okkar NordVPN úttekt.

Árásin á netþjóninn árið 2018: Hvað gerðist í raun

Í mars 2018 fékk óviðkomandi aðili aðgang að einum netþjóni NordVPN í Finnlandi. Samkvæmt yfirlýsingu NordVPN til TechCrunch[1] nýtti árásarmaðurinn sér óöruggt fjarstýringarkerfi sem gagnaverið skildi eftir, og NordVPN vissi ekki af tilvist þess.

Árásaraðinn fór inn á þjóninn sjálfan. Hann fór ekki inn á auðkenni notenda, vafrastarfsemi eða reikningsupplýsingar. Þjónninn geytti engar virkniannála vegna þess að endalaus-skrá regla NordVPN þýddi að engar væru til að stela.

NordVPN afritaði brotið meðan á innri endurskoðun stóð og opinberaði það almenningi í október 2019. Seinkun olli gagnrýni. Fyrirtækið viðurkenndi bilunina og notaði hana sem hvatning fyrir víðtækar innviðabreytingar.

Hvernig NordVPN brást við

NordVPN sleit samningi við finnska gagnamiðstöð strax. Síðan hóf fyrirtækið þrjár stórar frumkvæði:

Flutningur RAM-einir þjóna. NordVPN flutti allt sitt net yfir á diskloska (RAM-einir) þjóna. Þessir þjónar geta ekki geymt gögn í endingu. Hver endurræsing eyðir öllu. Jafnvel efnisleg haldlögn þjóns skilar engu gagnlegri.

Villulaunaforriti. NordVPN gekk til liðs við HackerOne til að leyfa óháðum öryggisrannsakendum að rannsaka kerfi sín stöðugt. Rannsakendur afla sér verðlauna fyrir að finna varnaðir áður en árásaraðilar gera það.

Óháð endurskoðunarkerfi. NordVPN segir að það hafi skuldbundið sig til reglulegra þriðja aðila öryggisendurskoðana. Þetta skapaði viðvarandi ytri ábyrg gjaldtöku frekar en einu sinni tryggingu.

Innbrotið 2018 hafði áhrif á einn þjón úr þúsundum. Engin gögn notenda leka út. En NordVPN meðhöndlaði það sem ástæðu til að endurbyggja innviði sína frá grunni. Þessi viðbrögð skipta meira máli en innbrotið sjálft.

NordVPN endurskoðunarferill

Traust án sannprófunar þýðir ekkert. NordVPN hefur birt öryggismat frá Cure53 og segist hafa falið til þriðja aðila endurkóðun á stefnu um engar skrár.

Cure53 öryggismat

Cure53, öryggisfyrirtæki með aðsetur í Berlín, hefur yfirfarið NordVPN nokkrum sinnum. Úttekt þeirra á skjáborðs- og farsímaforritum og viðbótum frá júlí til ágúst 2022 (skýrsla dagsett 22. febrúar 2023) fann 22 atriði, þar af 6 öryggisveikleika, þar á meðal 1 flokkaðan sem alvarlegan (rótaraðgangsrétthækkun í Linux)[2]. Úttekt þeirra á netþjónum og innviðum frá september til október 2022 (skýrsla dagsett 5. febrúar 2023) fann 11 atriði og 1 öryggisveikleika og komst að þeirri niðurstöðu að netþjónarnir búi yfir tiltölulega stöðugum öryggisgrunni[3]. Úttekt Cure53 á forritum, vafraviðbótum og eiginleikum, framkvæmd á tímabilinu júní til ágúst 2024, fann 31 atriði, þar af 22 öryggisveikleika, enginn þeirra alvarlegur[4] samkvæmt umfjöllun TechRadar í mars 2025.

NordVPN og úttektir á skráningarlausri stefnu

NordVPN segist hafa látið framkvæma sex óháðar úttektir á skráningarlausri stefnu sinni frá árinu 2018, þá síðustu í lok árs 2025 af Deloitte, eins og TechRadar greindi frá[5]. Þessar úttektir eru pantaðar af NordVPN sjálfu og við fundum enga opinberlega aðgengilega skýrslu frá úttekaraðila, þannig að líta ber á þær sem frásögn NordVPN af eigin stefnu.

Niðurstaðan: Innviðir NordVPN þjóns starfa í samræmi við enga-skrá reglu sína. Fyrirtækið geymir ekki tengingartímastimpla, tímalengd lotu, IP-tölu, vafraupplýsingar eða bandbreiddarnotkun.

Gagnsæi í rekstri

NordVPN segist birta reglulega gagnsæisskýrslur um beiðnir stjórnvalda um gögn. Við höfum ekki getað lesið þessar skýrslur sjálfstætt, þannig að líta ber á það sem þær segja sem frásögn NordVPN sjálfs.

Panamaskrá verndar gagnaeinkarétt notenda

Móðurfélag NordVPN, Tefincom S.A., starfar undir lögum Panamaskrá. Þetta skiptir máli fyrir þrjár konkretar ástæður.

Engin áskilin geymsla gagna. Panama hefur engin lög sem krefjast þess að VPN-veitendur geymu gögn um starfsemi notenda eða tengingar. Mörg Evrópulönd og Norður-Ameríkuríki kveða á um varðveislu tímabil 6 til 24 mánuði. Panama gerir það ekki.

Fyrir utan samstarfsöll óvinnu-deilingar. Panama sitja utan Five Eyes, Nine Eyes og Fourteen Eyes eftirlitssamninganna. Þessar bandalög deilast upplýsingum milli aðildarlanda. VPN með aðsetur í Bandaríkjunum, Bretlandi, Kanada eða Ástralíu standa frammi fyrir hugsanlegri þvingunarmunandi biringu. NordVPN gerir það ekki.

Hagnýt áhrif á gagnaeiningar. Erlendur löggæsluaðilar geta ekki þvingað panamanskt fyrirtæki til að framleiða skrár í gegnum eigin réttarkerfi þeirra. Þeir verða að vinna í gegnum dómstofa Panamaskrá. Jafnvel þá heldur NordVPN engar skrár til að framleiða. Lögsagan bætir við skipulagsbindi ofan á tæknilega.

AES-256 dulkóðun og valkostir samskiptareglna

NordVPN dulkóðar alla umferð með AES-256, en það er lykillengd Advanced Encryption Standard sem NIST gefur út sem FIPS 197[6]. Engin þekkt árás getur þvingað fram AES-256 með þvingaðri leit á hagnýtum tíma. Núverandi mat bendir til þess að það myndi taka milljarða ára með núverandi tölvuafli.

NordLynx regla

NordLynx er sjálfgefin regla NordVPN. Það byggist á WireGuard, sem skilar háum hraða í gegnum hreinan 4.000 lína kóða. WireGuard ein hefur einkanaleika takmörkun: það krefst geymslu kyrrstæðra IP-tölu á þjóninum.

NordVPN leyst þetta með tvöföldu NAT (Network Address Translation) kerfi. Tvöfalda NAT úthlutar gagnvirkri viðmótsfangi hverri lotu. Þegar lotunni lýkur hverfur heimilisfang. Þetta skilar hraðahám WireGuard án þess að fórna friðhelgi.

NordLynx er byggt á WireGuard, sem heldur samskiptareglulegum kostnaði lágu; raunverulegir hraðir ráðast af tengingu þinni og fjarlægð miðlara. Samskiptareglurnar meðhöndla streymi, leiki og stórar niðurhala án flöskuhálsa.

OpenVPN

OpenVPN er áfram fáanlegt fyrir notendur sem kjósa bardagahann reglubundna reglu. Það keyrir yfir bæði TCP og UDP. TCP veitir áreiðanleika fyrir takmarkandi net. UDP skilar hraðari hraða fyrir almennan notkun. OpenVPN opinn-uppspretta kóðinn hefur verið endurskoðaður ítarlega af öryggissamfélagi á tveimur áratugum.

IKEv2/IPsec

IKEv2/IPsec virkar vel á fartækjum. Það endirtengist hratt við skiptingu milli Wi-Fi og farsímakernisnet. NordVPN pörunar það með AES-256 dulkóðun. Þessi regla hentar notendum sem fara milli netkernanna oft.

Kill Switch kemur í veg fyrir gagnaglip við hluta

VPN-tengingar geta slitið. Þegar þeir gera það getur óvarinn umferð sloppið til ISP þíns. Kill switch NordVPN kemur í veg fyrir þetta.

Kill switch fylgist með VPN-tengingu þinni stöðugt. Ef göngin sleppa, það lokar öllri internetumferð samstundis. Engin gögn fara frá tækinu þínu þar til VPN endurtengist. NordVPN geymir tvo kill switch stilli:

Forritastig kill switch. Þetta lokar internetaðgangi fyrir tilteknum forritum þegar VPN rofnar. Önnur forrit halda áfram að vinna venjulega.

Kerfisstigs kill switch. Þetta lokar allri internetumferð tækið-víðu. Ekkert fer í gegnum án VPN. Þetta er öruggari kostur fyrir friðhelgi-gagnrýnin verkefni.

DNS gagnaprot verndar fyrirspurnir persónuvernd

DNS beiðnir þýða lén nöfn í IP-tölur. Án verndar geta þessar beiðnir sloppið til ISP þíns jafnvel meðan tengd VPN. NordVPN sendir allar DNS fyrirspurnir í gegnum eigin dulkóðaða DNS þjóna.

Þetta kemur í veg fyrir að ISP þinn sjái hvaða vefsíður þú heimsækir. Það lokar einnig þriðju aðila DNS veitendum frá því að skrá vafraupplýsingar þín. Óháðir DNS gagnaprotprófur staðfesta stöðugt að vernd NordVPN virkar eins og auglýst er.

Hótmun Vernd lokar illum forritum og rakara

Hótmun Vernd starfar á netkerfi stigi. Það lokar þekktum illum lénun áður en þau hlaðist inn. Það sníðir rakningarfærslur frá vefslóðum. Það auðkennir og stöðvar illum forrit niðurhöl.

Hótmun Vernd virkar jafnvel þegar þú ert ekki tengd VPN þjóni. Það virkar sem sjálfstætt öryggisbinding á studdum stöðvum. AV-TEST, óháð öryggisinstítút, hefur vottað hættu Vernd illum forritum getu.

Eiginleikin skannar skrár við niðurhöl. Það kannar vefslóðir gegn stöðugt uppfærðum hótunum gagnagrunnum. Það lokar eindreginni auglýsingum sem oft þjóna sem illum forritum afhendingarvigri.

Tilvísanir

1. Z. Whittaker. 2019. NordVPN confirms it was hacked. TechCrunch (21. október 2019). Sótt 16. október 2026 frá https://techcrunch.com/2019/10/21/nordvpn-confirms-it-was-hacked/.Safnvistað: Wayback Machine skyndimynd
2. Cure53. 2023. Pentest Report Nordvpn Apps Addons. Sótt 16. október 2026 frá https://cure53.de/pentest-report_nordvpn-apps-addons.pdf.Safnvistað: Wayback Machine skyndimynd
3. Cure53. 2023. Pentest Report Nordvpn Infra. Sótt 16. október 2026 frá https://cure53.de/pentest-report_nordvpn-infra.pdf.Safnvistað: Wayback Machine skyndimynd
4. C. Castro. 2025. NordVPN reacts to results from its latest security audit. TechRadar (7. mars 2025). Sótt 16. október 2026 frá https://www.techradar.com/vpn/nordvpn-put-under-scrutiny-the-security-of-all-apps-here-are-the-results.
5. M. Gill. 2026. Independent auditors confirm NordVPN never stores your data – for the 6th time. TechRadar (3. febrúar 2026). Sótt 16. október 2026 frá https://www.techradar.com/vpn/vpn-services/independent-auditors-confirm-nordvpn-never-stores-your-data-for-the-6th-time.Safnvistað: Wayback Machine skyndimynd
6. N. I. O. S. A. Technology. 2023. Advanced Encryption Standard (AES). Federal Information Processing Standard (FIPS) 197. U.S. Department of Commerce. DOI: https://doi.org/10.6028/NIST.FIPS.197-upd1.Safnvistað: Wayback Machine skyndimynd

Tilföng fyrir þessa síðu

Gröf og tilvísunarmyndir úr rannsóknum okkar, frjálsar til að skoða og deila.

• 

• Öryggi NordVPNPDF · 0.7 MB

Algengar spurningar

AlltÖryggi og næðiHvernig það virkarVerðlagningUppsetning og stuðningur

Er NordVPN í raun örugg að nota?

Já. NordVPN dulkóðar umferð með AES-256, starfar undir löggjöf Panama sem bannar ekki gagnageymslu, og hefur fengið forrit og innviði sína endurskoðað af Cure53, og segir að Deloitte hafi endurskoðað stefnu sína um að halda engum annálum. Eini öryggisatburður þess, ein þjónn brotin í Finnlandi árið 2018, afhjúpaði engin notendaauðkenni eða vafringargögn vegna þess að engin gögn voru til staðar til að stela.

Hvað gerðist nákvæmlega í innbroti NordVPN 2018 og ætti það að trufla þig nú?

Árásaraðili nýtti sér fjarmstýringarverkfæri finnska gagnamiðstöð skildi eftir virkt án þess að NordVPN vissi, fór inn á einn þjón úr þúsundum með engin gögn notenda, vafraannála eða reikningsupplýsingar á honum. NordVPN opinberaði það í október 2019, flutti síðan allt net sitt yfir í RAM-einir þjóna, bætti HackerOne villulaunaforritinu og skuldbundu sig til endurtekinnar þriðja aðila úttekta.

Hvaða óháðu fyrirtæki hafa endurskoðað öryggi NordVPN?

Cure53 hefur metið öpp og viðbætur NordVPN (skýrsla dagsett í febrúar 2023), netþjóna og innviði (febrúar 2023) og öpp, viðbætur og eiginleika (júní til ágúst 2024). NordVPN segist jafnframt hafa látið framkvæma úttektir á stefnu sinni um engar skráningar hjá Deloitte og fleirum, en við fundum ekki opinbera skýrslu endurskoðenda sem hægt er að lesa.

Af hverju rekur NordVPN starfsemi sína frá Panamá, og hvaða vernd veitir sú lögsaga í raun?

Móðurfélag NordVPN, Tefincom S.A., er með aðsetur á Panamá sérstaklega vegna þess að landið hefur engin lög sem skylda til að geyma gögn um starfsemi notenda og sitja utan Five Eyes, Nine Eyes og Fourteen Eyes njósnargagnaflutnings samninga. Yfirvöld í erlendum löndum verða að höfða beiðni til panamskra dómstóla til að neyða fram gögn, og jafnvel þá segir NordVPN að það viðhaldi engu skrám til að afhenda.

Hvaða dulkóðun notar NordVPN, og er raunhæft að brjóta hana?

NordVPN notar AES-256, lykillengd Advanced Encryption Standard sem NIST hefur staðlað (Advanced Encryption Standard), í öllum samskiptareglum sínum. Engin þekkt aðferð getur brotið AES-256 með tæmandi leit á raunhæfum tíma. Núverandi áætlanir gera ráð fyrir að tæmandi leit taki milljarða ára jafnvel með nútíma tölvubúnaði, og þess vegna er það ekki raunhæf árás í dag að reyna að giska á lykilinn með tæmandi leit.

Hvað er NordLynx og hvernig leysir hún aðal persónuvernd galla WireGuard?

NordLynx er sjálfgefin regla NordVPN, byggð á WireGuard hreinan kóða fyrir hraða en breytt til að leysa WireGuard kjarnaveikleika: þarf að geyma kyrrstæða IP-tölu á hvern notanda á þjóninum. Tvöfalda NAT kerfi NordVPN úthlutar hverri lotu tímabundinni heimilisfangi sem hverfur við aftenging og skilar WireGuard frammistöðu án þess að skilja á eftir kyrrstæðri auðkenni.

Hvernig stöðvar kill switch NordVPN gögn gagnaprot þegar tenging slitnar?

Kill switch NordVPN fylgist með VPN göngunum stöðugt og lokar öllri internetumferð samstundis við slit, þannig að ekkert fer frá tækinu þínu óvarið þar til tengingin endurheimtist. Það býður upp á forritastig sem lokar aðeins völdu forritum og kerfisstigs er sem lokar allri tækja umferð, þeim strangari kostur fyrir persónuvernd-mikilvægar lotu eins og meðhöndlun fjárhagslegra gagna.

Vernir NordVPN gegn DNS-leka sem gætu afhjúpað vafraðar þínar fyrir ISP þínum?

Já. NordVPN sendir allar DNS-fyrirspurnir í gegnum eigin dulkóðuðu DNS-þjóna sína í stað sjálfgefins þjóns ISP þíns, sem kemur í veg fyrir að veitandi þinn eða þriðju aðilar DNS-þjónustu skrái hvaða síður þú heimsækir. Þú getur staðfest að það virkar með því að keyra DNS-leka próf meðan þú ert tengdur.

Hvað lokar hótmun Vernd NordVPN og virkar hún án VPN tengðu?

Hótmun Vernd lokar þekktum illum lénun áður en þau hlaðist, sníðir rakningarfærslur frá vefslóðum og skannar niðurhalinn skrár fyrir illum forritum, allt á netkerfi stigi. Það virkar sem sjálfstætt öryggisbinding jafnvel þegar þú ert ekki tengd VPN þjóni. AV-TEST, óháð öryggisinstítúf, hefur vottað getu hennar til að loka illum forritum.

Hvernig stendur öryggi NordVPN í samanburði við ExpressVPN og ProtonVPN á svipuðu verði?

Öll þrjú byrja nálægt sama verðbili (NordVPN frá $3.09/mánuði, ExpressVPN frá $3.00/mánuði, ProtonVPN frá $3.49/mánuði) og bjóða öll 30 daga peningaábyrgð, en dýpt úttekta er mismunandi. Úttektir Cure53 á NordVPN eru meðal þess sem NordVPN hefur látið gera, en ExpressVPN hefur látið gera KPMG-vottunarskýrslu og Cure53-úttektir, og ProtonVPN, sem starfar samkvæmt svissneskri lögsögu, segir að stefna þess um að skrá ekki notkunargögn hafi verið endurskoðuð af Securitum. NordVPN er í #1 sæti af 22 á Trust Score-kvarða okkar, sem byggir á birtum prófunum þriðju aðila; ExpressVPN er í #2 sæti og ProtonVPN í #5 sæti.

Er til leið til að prófa öryggis fullyrðingar NordVPN áhættu ókeypis áður en skuldbinding?

Já. NordVPN styrkir allt áætlanir með 30 daga peningum til baka ábyrgð, sem gefur þér heilan mánuð til að prófa kill switch, DNS gagnaprót og Hótmun Vernd sjálfur áður en ákveðið. Ef öryggis eiginleikar NordVPN standast ekki þína eigin skoðun innan þess gluggans getur þú óskað eftir endurgreiðslu án þess að skuldbinda þig til langs tíma.

Dregur það öryggi að tryggja mörg tæki undir einni NordVPN reikningi?

Nei. Einn NordVPN reikningur tekur til 10 samtímis tækjatenginga, og hver tenging keyrir sömu AES-256 dulkóðun, kill switch og DNS leka vernd sjálfstætt. Það að bæta við tækjum dregur ekki úr öryggi þar sem endalok-gagnastefna NordVPN á jöfnum hætti um öll tengd tæki frekar en að stækka áhættu með tækjatalningi.

Hvernig get ég staðfest að kill switch NordVPN verndar mig í raun áður en treysta henni?

Tengstu VPN þjóni, brjót síðan Wi-Fi þinn eða dró ethernet við miðfund til að þvinga slit. Virk kill switch slitið öll internetumferð samstundis frekar en að falla til óvarins tengingar. Kill switch kerfisstigs NordVPN lokar allri tækja umferð en forritastaðir útgáfa takmarkar aðeins völdu forrit, svo prófaðu sem sem stigi þú ætlar að treysta.

Hvað ætti þú að gera ef þú ert vont um endurtekningu NordVPN 2018-stíl þjónaatvikas?

Lítill verknáttúra er nauðsynleg á þinni hlið þar sem viðbrögð NordVPN tóku að sér rótarástæður: hún flutti allt net sitt yfir í RAM-einir þjóna sem hreinsa gögn á hverri endurræsingu, bætti HackerOne villulaunaforritinu fyrir stöðuga veikleika prófun og skuldbundu sig til endurtekinnar þriðja aðila úttekta. Ef hugsað, athugaðu opinberar gagnsæi skýrslur NordVPN sem sýna engin gögn tiltæk til afhendingu.