Czy NordVPN jest bezpieczny? Audyty, szyfrowanie i przegląd prywatności
Czy NordVPN jest bezpieczny? Wyniki niezależnych audytów, incydent serwerowy z 2018 roku, analiza jurysdykcji Panamy, protokoły szyfrowania i testy kill switch.
Najbezpieczniejsze sieci VPN
Czy NordVPN jest bezpieczny?
Tak. NordVPN wykorzystuje szyfrowanie AES-256, funkcjonuje pod jurysdykcją Panamy przyjazną dla prywatności i przeszedł wiele niezależnych audytów, w tym pełną weryfikację braku dzienników przeprowadzoną przez Deloitte. Jeden incydent serwerowy w 2018 roku nie ujawnił żadnych danych użytkowników. NordVPN odpowiedział poprzez migrację całej infrastruktury na serwery działające wyłącznie w pamięci RAM, znacznie wzmacniając swoją pozycję bezpieczeństwa.
Ta strona zawiera dogłębne omówienie bezpieczeństwa. Aby zapoznać się z ogólną wydajnością usługi i cennikiem, zobacz nasz przegląd NordVPN.
Incydent serwerowy z 2018 roku: co się faktycznie stało
W marcu 2018 roku nieautoryzowana osoba uzyskała dostęp do pojedynczego serwera NordVPN w Finlandii. Osoba atakująca wykorzystała narzędzie zdalnego zarządzania pozostawione aktywnym przez dostawcę centrum danych. NordVPN nie zainstalowało tego narzędzia. Zainstalowało je centrum danych, bez powiadomienia NordVPN.
Osoba atakująca uzyskała dostęp do samego serwera. Nie uzyskała dostępu do poświadczeń użytkownika, aktywności przeglądania lub informacji o koncie. Serwer nie zawierał dzienników aktywności, ponieważ polityka braku dzienników NordVPN oznaczała, że żaden nie istniał do kradzieży.
NordVPN odkryło naruszenie podczas wewnętrznego audytu i ujawniło je publicznie w październiku 2019 roku. Opóźnienie wzbudziło krytykę. Firma przyznała się do luki i wykorzystała ją jako impuls do przeprowadzenia gruntownych zmian infrastruktury.
Jak NordVPN zareagowało
NordVPN natychmiast rozwiązało umowę z fińskim centrum danych. Następnie firma uruchomiła trzy główne inicjatywy:
Migracja serwerów działających wyłącznie w pamięci RAM. NordVPN przeniósło całą sieć na serwery bez dysku (działające wyłącznie w pamięci RAM). Te serwery nie mogą przechowywać danych na stałe. Każdy restart usuwa wszystko. Nawet fizyczne przejęcie serwera nie daje niczego użytecznego.
Program nagrody za błędy. NordVPN nawiązało partnerstwo z HackerOne, aby niezależni badacze bezpieczeństwa mogli stale badać jego systemy. Badacze zarabiają nagrody za odkrycie luk w zabezpieczeniach, zanim zrobią to osoby atakujące.
Program niezależnych audytów. NordVPN zobowiązało się do regularnych audytów bezpieczeństwa przeprowadzanych przez strony trzecie. Stworzyło to stałą odpowiedzialność zewnętrzną zamiast jednorazowego zapewnienia.
Incydent z 2018 roku dotyczył jednego serwera z tysięcy. Żadne dane użytkownika nie wyciekły. Jednak NordVPN potraktowało to jako powód do przebudowy całej infrastruktury od podstaw. Ta reakcja jest ważniejsza niż sam incydent.
Oś czasu audytów NordVPN
Twierdzenia dotyczące zaufania bez weryfikacji nic nie znaczą. NordVPN poddało się wielu niezależnym audytom przeprowadzanym przez szanowane firmy zajmujące się cyberbezpieczeństwem.
Audyt bezpieczeństwa aplikacji VerSprite
VerSprite przeprowadził ocenę bezpieczeństwa aplikacji NordVPN. Audyt badał klientów VPN pod kątem luk w zabezpieczeniach, słabości kodu i potencjalnych wektorów ataku. VerSprite znalazł problemy typowe dla złożonego oprogramowania. NordVPN je zapatyczył. Proces ustanowił punkt wyjścia dla bieżących testów bezpieczeństwa aplikacji.
Ocena infrastruktury Cure53
Cure53[1], berlińska firma zajmująca się bezpieczeństwem, przeprowadziła audyt na poziomie infrastruktury. Ich zespół zbadał konfiguracje serwerów NordVPN, architekturę sieci i systemy zaplecza. Cure53 zidentyfikowało obszary do poprawy i potwierdziło, że podstawowa infrastruktura funkcjonuje bezpiecznie. NordVPN opublikowało wyniki publicznie.
Weryfikacja braku dzienników przez Deloitte (2022)
Ten audyt ma największą wagę dla użytkowników skupionych na prywatności. Deloitte, jedna z Czterech Wielkich firm doradczych, przeprowadziła pełne badanie roszczeń NordVPN dotyczących braku dzienników. Deloitte sprawdziła konfiguracje serwerów, przeanalizowała kontrole techniczne i przeprowadziła wywiady z pracownikami. NordVPN opublikowało ustalenia audytu Deloitte[2] publicznie.
Wniosek: infrastruktura serwerowa NordVPN funkcjonuje zgodnie z jego polityką braku dzienników. Firma nie przechowuje znaczników czasu połączeń, czasu trwania sesji, adresów IP, danych przeglądania ani użycia przepustowości.
Bieżąca przejrzystość
NordVPN publikuje regularne raporty przejrzystości[3] zawierające szczegóły dotyczące żądań danych od rządu. Te raporty konsekwentnie pokazują ten sam rezultat: NordVPN nie ma danych do przekazania. Raporty obejmują również żądania usunięcia, status warrantów kanarków i listy bezpieczeństwa narodowego.
Jurysdykcja Panamy chroni prywatność użytkownika
Firma macierzysta NordVPN, Tefincom S.A., funkcjonuje zgodnie z prawem panamskim. To ma znaczenie z trzech konkretnych powodów.
Brak obowiązkowego przechowywania danych. Panama nie ma praw wymagających od dostawców VPN przechowywania aktywności użytkownika lub danych połączeń. Wiele krajów europejskich i północnoamerykańskich nakazuje okresy przechowywania od 6 do 24 miesięcy. Panama tego nie robi.
Poza sojuszami wymiany informacji wywiadowczych. Panama znajduje się poza sojuszami wymiany informacji wywiadowczych Five Eyes, Nine Eyes i Fourteen Eyes. Te sojusze dzielą się danymi wywiadowczymi między krajami członkowskimi. Sieć VPN zlokalizowana w USA, Wielkiej Brytanii, Kanadzie lub Australii grozi potencjalnym wymuszoną ujawnieniem. NordVPN tego nie robi.
Praktyczny efekt na żądania danych. Zagraniczne agencje egzekucji prawa nie mogą zmusić panamskiej firmy do udostępnienia zapisów poprzez własne systemy prawne. Muszą pracować poprzez sądy panamskie. Nawet wtedy NordVPN nie prowadzi dzienników do dostarczenia. Jurysdykcja dodaje strukturalną barierę na szczycie technicznej.
Szyfrowanie AES-256 i opcje protokołu
NordVPN szyfruje cały ruch za pomocą AES-256. To ten sam standard szyfrowania, który rząd USA wykorzystuje dla informacji niejawnych. Brak znanych ataków, które mogłyby brute-force AES-256 w rozsądnym czasie. Obecne szacunki sugerują, że zajęłoby to miliardy lat przy obecnej mocy obliczeniowej.
Protokół NordLynx
NordLynx jest domyślnym protokołem NordVPN. Bazuje na WireGuard, który zapewnia wysokie prędkości poprzez leaną bazę kodu 4000 linii. Sam WireGuard ma ograniczenie prywatności: wymaga przechowywania statycznych adresów IP na serwerze.
NordVPN rozwiązało to za pomocą systemu podwójnego NAT (Network Address Translation). Podwójny NAT przypisuje dynamiczny adres interfejsu do każdej sesji. Gdy sesja się kończy, adres znika. To zapewnia zyski prędkości WireGuard bez kompromisu prywatności.
Benchmarki wydajności pokazują, że NordLynx osiąga prędkości powyżej 730 Mb/s na połączeniach gigabitowych. Opóźnienie pozostaje niskie. Protokół obsługuje streaming, gry i duże pobierania bez wąskich gardeł.
OpenVPN
OpenVPN pozostaje dostępny dla użytkowników preferujących sprawdzony w boju protokół. Działa zarówno przez TCP, jak i UDP. TCP zapewnia niezawodność w sieciach restrykcyjnych. UDP zapewnia szybsze prędkości w ogólnym użytkowaniu. Kod open-source OpenVPN był gruntownie poddawany audytowi przez społeczność bezpieczeństwa przez dwie dekady.
IKEv2/IPsec
IKEv2/IPsec dobrze sprawdza się na urządzeniach mobilnych. Szybko się ponownie łączy przy przełączaniu się między sieciami Wi-Fi i komórkowymi. NordVPN łączy go z szyfrowaniem AES-256. Ten protokół odpowiada użytkownikom, którzy często przechodzą między sieciami.
Kill Switch zapobiega wyciekom danych podczas przerwań
Połączenia VPN mogą zostać przerwane. Gdy to się stanie, niezabezpieczony ruch może uciec do Twojego dostawcy usług internetowych. Kill switch NordVPN zapobiega temu.
Kill switch monitoruje Twoje połączenie VPN w sposób ciągły. Jeśli tunel się przerywa, natychmiast blokuje cały ruch internetowy. Żadne dane nie opuszczą Twoje urządzenie, dopóki sieć VPN się nie ponownie połączy. NordVPN oferuje dwa tryby kill switch:
Kill switch na poziomie aplikacji. To blokuje dostęp do internetu dla określonych aplikacji, gdy sieć VPN się rozłączy. Inne aplikacje działają normalnie.
Kill switch na poziomie systemu. To blokuje cały ruch internetowy na poziomie urządzenia. Nic się nie przesuwa bez sieci VPN. To jest bezpieczniejsza opcja do zadań krytycznych dla prywatności.
Ochrona wycieków DNS utrzymuje zapytania w prywatności
Żądania DNS tłumaczą nazwy domen na adresy IP. Bez ochrony, te żądania mogą wyciec do Twojego dostawcy usług internetowych nawet podczas połączenia z siecią VPN. NordVPN trasuje wszystkie zapytania DNS przez własne szyfrowane serwery DNS.
To zapobiega widzeniu przez Twojego dostawcę usług internetowych, które strony odwiedzasz. Blokuje również dostawcom DNS stron trzecich logowanie Twoich wzorców przeglądania. Niezależne testy wycieków DNS konsekwentnie potwierdzają, że ochrona NordVPN funkcjonuje zgodnie z ogłoszeniem.
Ochrona przed zagrożeniami blokuje złośliwe oprogramowanie i śledzące
Threat Protection funkcjonuje na poziomie sieci. Blokuje znane złośliwe domeny, zanim się załadują. Usuwa parametry śledzące z adresów URL. Identyfikuje i zatrzymuje pobieranie złośliwego oprogramowania.
Threat Protection działa nawet jeśli nie masz połączenia z serwerem VPN. Funkcjonuje jako samodzielna warstwa bezpieczeństwa na obsługiwanych platformach. AV-TEST, niezależny instytut bezpieczeństwa, certyfikował możliwości blokowania złośliwego oprogramowania przez Threat Protection.
Funkcja skanuje pliki podczas pobierania. Sprawdza adresy URL wobec stale aktualizowanych baz danych zagrożeń. Blokuje natrętne reklamy, które często służą jako wektory dostarczania złośliwego oprogramowania.
Odnośniki
Zasoby dla tej strony
Wykresy i obrazy referencyjne z naszych testów, dostępne do przeglądania i udostępniania.
Ocena bezpieczeństwa NordVPN opiera się na niezależnych audytach, nowoczesnym szyfrowaniu i mechanizmach zapobiegających ujawnieniu ruchu i DNS.
Często zadawane pytania
Czy NordVPN jest naprawdę bezpieczny w użytkowaniu?
Tak. NordVPN szyfruje ruch za pomocą AES-256, funkcjonuje pod jurysdykcją Panamy bez zatrzymywania danych i przeszedł niezależne audyty VerSprite, Cure53 i weryfikację braku dzienników Deloitte z 2022 roku. Jego jedynym incydentem bezpieczeństwa był pojedynczy wyciek serwera w Finlandii w 2018 roku, który nie ujawnił żadnych poświadczeń użytkownika ani danych przeglądania, ponieważ nie istniały żadne dzienniki do kradzieży.
Co dokładnie się stało w naruszeniu NordVPN z 2018 roku i czy powinno Cię to niepokoić teraz?
Osoba atakująca wykorzystała narzędzie zdalnego zarządzania, które fińskie centrum danych pozostawiło aktywnym bez wiedzy NordVPN, uzyskując dostęp do jednego serwera spośród tysięcy, na którym nie było poświadczeń użytkownika, dzienników przeglądania ani danych konta. NordVPN ujawniło to w październiku 2019 roku, a następnie przemigrowało całą sieć na serwery działające wyłącznie w pamięci RAM, dodało bounty HackerOne i zobowiązało się do powtarzających się audytów stron trzecich.
Które niezależne firmy audytowały bezpieczeństwo NordVPN i roszczenia dotyczące braku dzienników?
Trzy firmy do tej pory. VerSprite oceniła aplikacje NordVPN pod kątem luk w kodzie i wektorów ataku, Cure53 audytowała konfiguracje serwerów i infrastrukturę zaplecza, a Deloitte przeprowadziła pełną weryfikację braku dzienników z 2022 roku potwierdzającą, że NordVPN nie przechowuje znaczników czasu połączeń, adresów IP, czasu trwania sesji ani danych użycia przepustowości. Wszystkie wyniki są opublikowane publicznie na stronie NordVPN.
Dlaczego NordVPN funkcjonuje z Panamy i co ta jurysdykcja faktycznie chroni?
NordVPN ma siedzibę swojej firmy macierzystej, Tefincom S.A., w Panamie, ponieważ kraj nie ma obowiązkowych praw dotyczących przechowywania danych i znajduje się poza sojuszami wymiany informacji Five Eyes, Nine Eyes i Fourteen Eyes. Zagraniczne organy ścigania muszą złożyć petycję do sądów panamskich, aby zmusić do ujawnienia zapisów, a nawet wtedy NordVPN nie prowadzi dzienników do przekazania, zgodnie z jego polityką braku dzienników weryfikowaną przez Deloitte.
Jakie szyfrowanie NordVPN wykorzystuje i czy można je realnie złamać?
NordVPN wykorzystuje AES-256, ten sam standard, który rząd USA stosuje do informacji niejawnych, we wszystkich swoich protokołach. Brak znanych metod na brute-force AES-256 w rozsądnym czasie. Obecne szacunki umieszczają próbę brute-force na miliardy lat, nawet przy nowoczesnej mocy obliczeniowej, co czyni samo szyfrowanie praktycznie niezniszczalnym przy dzisiejszej technologii.
Co to jest NordLynx i jak naprawia główną wadę prywatności WireGuard?
NordLynx jest domyślnym protokołem NordVPN, zbudowanym na lean bazie kodu WireGuard dla prędkości, ale zmodyfikowanym aby rozwiązać podstawową słabość WireGuard: potrzebę przechowywania statycznego adresu IP na użytkownika na serwerze. System podwójnego NAT NordVPN przypisuje każdej sesji tymczasowy adres, który znika po rozłączeniu, dostarczając wydajność WireGuard bez pozostawiania trwałego identyfikatora.
Jak kill switch NordVPN faktycznie zatrzymuje wyciek danych, gdy połączenie się przerywa?
Kill switch NordVPN monitoruje tunel VPN w sposób ciągły i blokuje cały ruch internetowy natychmiast, gdy się przerywa, więc nic nie opuszcza Twoje urządzenie bez ochrony, dopóki połączenie się nie przywróci. Oferuje tryb na poziomie aplikacji, który blokuje tylko wybrane aplikacje, i tryb na poziomie systemu, który blokuje cały ruch urządzenia, bardziej surowa opcja dla sesji krytycznych dla prywatności, takich jak obsługa danych finansowych.
Czy NordVPN chroni przed wyciekami DNS, które mogłyby ujawnić moją przeglądanie mojemu dostawcy usług internetowych?
Tak. NordVPN trasuje wszystkie zapytania DNS przez własne szyfrowane serwery DNS zamiast domyślnego resolvera Twojego dostawcy usług internetowych, uniemożliwiając Twojemu dostawcy lub usługom DNS stron trzecich logowanie stron, które odwiedzasz. Niezależne testy wycieków DNS, do których odwołania znajduje się w dokumentacji bezpieczeństwa NordVPN, potwierdzają, że ta ochrona funkcjonuje zgodnie z ogłoszeniem, bez wykrytych wycieków podczas testowania.
Co blokuje Threat Protection NordVPN i czy funkcjonuje bez połączenia VPN?
Threat Protection blokuje znane złośliwe domeny, zanim się załadują, usuwa parametry śledzące z adresów URL i skanuje pobierane pliki pod kątem złośliwego oprogramowania, wszystko na poziomie sieci. Funkcjonuje jako samodzielna warstwa bezpieczeństwa nawet gdy nie masz połączenia z serwerem VPN. AV-TEST, niezależny instytut bezpieczeństwa, certyfikowała jego możliwość blokowania złośliwego oprogramowania.
Jak bezpieczeństwo NordVPN stanowi się do ExpressVPN i ProtonVPN w podobnej cenie?
Wszystkie trzy zaczynają się od podobnej ceny (NordVPN i ExpressVPN od 3,49 USD/miesiąc, ProtonVPN od 2,49 USD/miesiąc) i mają gwarancje zwrotu pieniędzy na 30 dni, ale głębokość audytu się różni. Weryfikacja braku dzienników Deloitte i audyt infrastruktury Cure53 NordVPN znajdują się obok audytów PwC i Cure53 ExpressVPN oraz audytu Securitum ProtonVPN pod szwajcarską jurysdykcją. NordVPN zajmuje #1 z 22 w naszym Speed Lab, zebranych z niezależnych laboratoriów; ExpressVPN zajmuje #8, ProtonVPN zajmuje #12.
Czy jest sposób na testowanie roszczeń bezpieczeństwa NordVPN bez ryzyka przed zaangażowaniem się?
Tak. NordVPN zabezpiecza każdy plan 30-dniową gwarancją zwrotu pieniędzy, dając Ci cały miesiąc na testowanie kill switch, ochrony przed wyciekom DNS i Threat Protection samodzielnie przed podjęciem decyzji. Jeśli funkcje bezpieczeństwa NordVPN nie wytrzymają Twojej własnej kontroli w tym oknie, możesz poprosić o zwrot pieniędzy bez długoterminowego zaangażowania.
Czy zabezpieczenie wielu urządzeń na jednym koncie NordVPN osłabia jego ochronę prywatności?
Nie. Jedno konto NordVPN obejmuje 10 jednoczesnych połączeń urządzeń, a każde połączenie uruchamia to samo szyfrowanie AES-256, kill switch i ochronę przed wycikami DNS niezależnie. Dodawanie urządzeń nie osłabia bezpieczeństwa, ponieważ polityka braku dzienników NordVPN, zweryfikowana przez Deloitte w 2022 roku, ma zastosowanie jednolicie na wszystkich podłączonych urządzeniach, a nie skaluje ryzyko z liczbą urządzeń.
Jak mogę potwierdzić, że kill switch NordVPN mnie faktycznie chroni, zanim uwierzę mu?
Połącz się z serwerem NordVPN, a następnie nagle odłącz Wi-Fi lub odłącz ethernet w środku sesji, aby wymusić przerwę. Działający kill switch natychmiast odcina cały ruch internetowy zamiast wracania do Twojego niezabezpieczonego połączenia. Kill switch na poziomie systemu NordVPN blokuje cały ruch urządzenia, podczas gdy wersja na poziomie aplikacji ogranicza się tylko do wybranych aplikacji, dlatego testuj niezależnie od tego, który tryb planujesz używać.
Co powinieneś zrobić, jeśli martwisz się powtórzeniem incydentu serwerowego NordVPN w stylu 2018?
Nie jest wymagana żadna akcja ze Twojej strony, ponieważ odpowiedź NordVPN rozwiązała przyczyny główne: przemigrował całą sieć na serwery działające wyłącznie w pamięci RAM, które wymazują dane przy każdym restarcie, dodał bounty HackerOne do ciągłego testowania podatności na zagrożenia i zobowiązał się do powtarzających się audytów stron trzecich. Jeśli martwisz się, sprawdź opublikowane raporty przejrzystości NordVPN, które pokazują, że żadne dane nie są dostępne do przekazania.