Je NordVPN bezpečný? Audity, šifrovanie a recenzia ochrany súkromia

Je NordVPN bezpečný?

Áno. NordVPN používa šifrovanie AES-256, pôsobí pod panamskou jurisdikciou priaznivou pre ochranu súkromia a jeho aplikácie a servery prešla spoločnosť Cure53. Spoločnosť tvrdí, že jej politiku bez záznamov overila firma Deloitte, no žiadna správa audítora nie je verejne dostupná. Jeden incident so serverom v roku 2018 neodhalil žiadne údaje používateľov. NordVPN na to reagovala migráciou celej infraštruktúry na servery fungujúce iba v RAM, čím výrazne posilnila svoju bezpečnosť.

Táto stránka sa venuje bezpečnosti podrobne. Celkový výkon služby a ceny nájdete v našej recenzii NordVPN.

Incident so serverom z roku 2018: čo sa naozaj stalo

V marci 2018 získala neoprávnená osoba prístup k jedinému serveru NordVPN vo Fínsku. Podľa vyjadrenia NordVPN pre TechCrunch[1] útočník zneužil nezabezpečený vzdialený správcovský systém, ktorý ponechal poskytovateľ dátového centra, a NordVPN o jeho existencii nevedela.

Útočník získal prístup k samotnému serveru. Nezískal prístup k prihlasovacím údajom používateľov, k ich aktivite pri prehliadaní ani k informáciám o účtoch. Na serveri nebolo žiadne záznamy o aktivite, pretože podľa politiky NordVPN bez záznamov neexistovalo nič, čo by bolo možné ukradnúť.

NordVPN odhalila incident počas interného auditu a verejne ho oznámila v októbri 2019. Oneskorenie vyvolalo kritiku. Spoločnosť priznala túto medzeru a využila ju ako podnet na rozsiahle zmeny infraštruktúry.

Ako NordVPN reagovala

NordVPN okamžite ukončila zmluvu s fínskym dátovým centrom. Potom spustila tri veľké iniciatívy:

Migrácia na servery iba s RAM. NordVPN presunula celú sieť na bezdiskové servery (iba s RAM). Tieto servery nedokážu trvalo ukladať dáta. Každý reštart všetko vymaže. Ani fyzická zabavenie servera nepovedie k žiadnym užitočným údajom.

Program odmien za chyby. NordVPN spolupracuje s platformou HackerOne, aby nezávislí bezpečnostní výskumníci neustále testovali jej systémy. Výskumníci dostávajú odmeny za objavenie zraniteľností skôr, než ich nájdu útočníci.

Program nezávislých auditov. NordVPN tvrdí, že sa zaviazala pravidelne vykonávať bezpečnostné audity tretích strán. Tým vznikla priebežná externá zodpovednosť namiesto jednorazového uistenia.

Incident z roku 2018 postihol jeden server z tisícok. Žiadne údaje používateľov neunikli. NordVPN to však považovala za dôvod na kompletnú prestavbu infraštruktúry od základov. Táto reakcia je dôležitejšia než samotný incident.

Časová os auditov NordVPN

Tvrdenia o dôveryhodnosti bez overenia nič neznamenajú. NordVPN zverejnila bezpečnostné hodnotenia od spoločnosti Cure53 a tvrdí, že si objednala uistenia o politike bez záznamov.

Bezpečnostné hodnotenia Cure53

Berlínska bezpečnostná firma Cure53 preskúmala NordVPN už niekoľkokrát. Jej revízia desktopových a mobilných aplikácií a doplnkov z júla až augusta 2022 (správa z 22. februára 2023) našla 22 problémov, z toho 6 bezpečnostných zraniteľností, vrátane 1 hodnotenej ako kritická (eskalácia oprávnení root v Linuxe)[2]. Jej revízia serverov a infraštruktúry zo septembra až októbra 2022 (správa z 5. februára 2023) našla 11 problémov a 1 bezpečnostnú zraniteľnosť a dospela k záveru, že servery majú relatívne stabilný bezpečnostný základ[3]. Revízia aplikácií, rozšírení prehliadača a funkcií od Cure53, vykonaná v období od júna do augusta 2024, našla 31 problémov, z toho 22 bezpečnostných zraniteľností, žiadna nebola kritická[4] podľa spravodajstva TechRadar z marca 2025.

Uistenia NordVPN o politike bez záznamov

NordVPN tvrdí, že od roku 2018 si objednala šesť uistení o politike bez záznamov, naposledy od spoločnosti Deloitte na konci roka 2025, ako informoval TechRadar[5]. Tieto uistenia si objednáva NordVPN a my sme nenašli žiadnu verejne dostupnú správu audítora, preto ich berte ako vlastné vyjadrenie NordVPN.

Záver: infraštruktúra serverov NordVPN funguje v súlade s jej politikou bez záznamov. Spoločnosť neukladá časy pripojení, dĺžky relácií, IP adresy, údaje o prehliadaní ani využitie šírky pásma.

Priebežná transparentnosť

NordVPN tvrdí, že pravidelne zverejňuje transparentné správy o žiadostiach vlád o údaje. Tieto správy sme nemohli nezávisle prečítať, preto ich obsah berte ako vlastné vyjadrenie NordVPN.

Jurisdikcia Panamy chráni súkromie používateľov

Materská spoločnosť NordVPN, Tefincom S.A., podlieha panamskému právu. Je to dôležité z troch konkrétnych dôvodov.

Žiadne povinné uchovávanie údajov. Panama nemá zákony, ktoré by VPN poskytovateľom ukladali povinnosť uchovávať aktivitu používateľov alebo údaje o pripojení. Mnohé európske a severoamerické krajiny ukladajú povinné lehoty uchovávania od 6 do 24 mesiacov. Panama nie.

Mimo aliancií na zdieľanie spravodajských informácií. Panama nepatrí do dohôd o dohľade Five Eyes, Nine Eyes ani Fourteen Eyes. Tieto aliancie zdieľajú spravodajské údaje medzi členskými štátmi. VPN so sídlom v USA, Spojenom kráľovstve, Kanade alebo Austrálii čelí možnému nútenému vydaniu údajov. NordVPN nie.

Praktický dopad na žiadosti o údaje. Zahraničné orgány činné v trestnom konaní nemôžu panamskú spoločnosť donútiť vydať záznamy prostredníctvom vlastných právnych systémov. Musia konať cez panamské súdy. Aj vtedy NordVPN nemá žiadne záznamy, ktoré by mohla vydať. Jurisdikcia pridáva štruktúrnu bariéru k tej technickej.

Šifrovanie AES-256 a možnosti protokolov

NordVPN šifruje celú prevádzku pomocou AES-256, dĺžky kľúča Advanced Encryption Standard, ktorý NIST publikuje ako FIPS 197[6]. Žiadny známy útok nedokáže AES-256 prelomiť hrubou silou v praktickom čase. Súčasné odhady naznačujú, že by to pri existujúcom výpočtovom výkone trvalo miliardy rokov.

Protokol NordLynx

NordLynx je predvolený protokol NordVPN. Stavia na WireGuard, ktorý poskytuje vysoké rýchlosti vďaka štíhlemu kódu s rozsahom 4 000 riadkov. Samotný WireGuard má jedno obmedzenie v oblasti súkromia: vyžaduje ukladanie statických IP adries na serveri.

NordVPN to vyriešila systémom dvojitého NAT (Network Address Translation). Dvojitý NAT priradí každej relácii dynamickú adresu rozhrania. Keď relácia skončí, adresa zmizne. Tým sa zachovajú rýchlostné výhody WireGuard bez jeho kompromisu v oblasti súkromia.

NordLynx je postavený na WireGuard, čo udržiava režijné náklady protokolu nízke; skutočné rýchlosti závisia od vášho pripojenia a vzdialenosti servera. Protokol zvláda streamovanie, hranie hier a veľké sťahovanie bez úzkych miest.

OpenVPN

OpenVPN zostáva k dispozícii pre používateľov, ktorí uprednostňujú osvedčený protokol. Beží cez TCP aj UDP. TCP poskytuje spoľahlivosť v obmedzujúcich sieťach. UDP prináša vyššie rýchlosti pri bežnom používaní. Open-source kód OpenVPN bezpečnostná komunita dôkladne audítovala počas dvoch desaťročí.

IKEv2/IPsec

IKEv2/IPsec dobre funguje na mobilných zariadeniach. Rýchlo sa znovu pripojí pri prepínaní medzi Wi-Fi a mobilnými sieťami. NordVPN ho spája so šifrovaním AES-256. Tento protokol vyhovuje používateľom, ktorí často prechádzajú medzi sieťami.

Kill switch zabraňuje únikom údajov pri výpadkoch

Pripojenia VPN sa môžu prerušiť. Keď sa to stane, nechránená prevádzka môže uniknúť k vášmu ISP. Kill switch NordVPN tomu zabraňuje.

Kill switch nepretržite sleduje vaše pripojenie VPN. Ak sa tunel preruší, okamžite zablokuje všetku internetovú prevádzku. Žiadne dáta neopustia vaše zariadenie, kým sa VPN znovu nepripojí. NordVPN ponúka dva režimy kill switch:

Kill switch na úrovni aplikácií. Keď sa VPN odpojí, zablokuje internetový prístup pre konkrétne aplikácie. Ostatné aplikácie fungujú normálne ďalej.

Kill switch na úrovni systému. Zablokuje všetku internetovú prevádzku na celom zariadení. Bez VPN nič neprejde. Ide o bezpečnejšiu možnosť pre úlohy citlivé na súkromie.

Ochrana pred únikom DNS udržiava dotazy v súkromí

Požiadavky DNS prevádzajú názvy domén na IP adresy. Bez ochrany môžu tieto požiadavky unikať k vášmu ISP aj počas pripojenia k VPN. NordVPN smeruje všetky dotazy DNS cez vlastné šifrované servery DNS.

Tým sa zabraňuje tomu, aby váš ISP videl, ktoré webové stránky navštevujete. Blokuje to aj poskytovateľov DNS tretích strán, aby nemohli zaznamenávať vaše vzorce prehliadania. Nezávislé testy úniku DNS konzistentne potvrdzujú, že ochrana NordVPN funguje tak, ako je inzerovaná.

Threat Protection blokuje malvér a sledovače

Threat Protection funguje na úrovni siete. Blokuje známe škodlivé domény ešte predtým, než sa načítajú. Odstraňuje parametre sledovania z adries URL. Identifikuje a zastavuje sťahovanie malvéru.

Threat Protection funguje aj vtedy, keď nie ste pripojení k serveru VPN. Na podporovaných platformách slúži ako samostatná bezpečnostná vrstva. AV-TEST, nezávislý bezpečnostný inštitút, certifikoval schopnosti Threat Protection blokovať malvér.

Funkcia kontroluje súbory počas sťahovania. Overuje adresy URL voči neustále aktualizovaným databázam hrozieb. Blokuje rušivé reklamy, ktoré často slúžia ako vektory šírenia malvéru.

Referencie

1. Z. Whittaker. 2019. NordVPN confirms it was hacked. TechCrunch (21. októbra 2019). Získané 16. októbra 2026 z https://techcrunch.com/2019/10/21/nordvpn-confirms-it-was-hacked/.Archivované: Snímka Wayback Machine
2. Cure53. 2023. Pentest Report Nordvpn Apps Addons. Získané 16. októbra 2026 z https://cure53.de/pentest-report_nordvpn-apps-addons.pdf.Archivované: Snímka Wayback Machine
3. Cure53. 2023. Pentest Report Nordvpn Infra. Získané 16. októbra 2026 z https://cure53.de/pentest-report_nordvpn-infra.pdf.Archivované: Snímka Wayback Machine
4. C. Castro. 2025. NordVPN reacts to results from its latest security audit. TechRadar (7. marca 2025). Získané 16. októbra 2026 z https://www.techradar.com/vpn/nordvpn-put-under-scrutiny-the-security-of-all-apps-here-are-the-results.
5. M. Gill. 2026. Independent auditors confirm NordVPN never stores your data – for the 6th time. TechRadar (3. februára 2026). Získané 16. októbra 2026 z https://www.techradar.com/vpn/vpn-services/independent-auditors-confirm-nordvpn-never-stores-your-data-for-the-6th-time.Archivované: Snímka Wayback Machine
6. N. I. O. S. A. Technology. 2023. Advanced Encryption Standard (AES). Federal Information Processing Standard (FIPS) 197. U.S. Department of Commerce. DOI: https://doi.org/10.6028/NIST.FIPS.197-upd1.Archivované: Snímka Wayback Machine

Zdroje pre túto stránku

Grafy a referenčné obrázky z nášho výskumu, voľne dostupné na prezeranie a zdieľanie.

• 

• Is NordVPN Safe? Audits, Encryption & Privacy ReviewV angličtinePDF · 0.7 MB

Často kladené otázky

VšetkyBezpečnosť a súkromieAko to fungujeCenyNastavenie a podpora

Je NordVPN naozaj bezpečné na používanie?

Áno. NordVPN šifruje prevádzku pomocou AES-256, pôsobí pod panamskou jurisdikciou bez povinného uchovávania údajov a jeho aplikácie a infraštruktúru hodnotila spoločnosť Cure53. Spoločnosť tvrdí, že jej politiku bez záznamov auditovala firma Deloitte. Jediný bezpečnostný incident, únik z jedného servera vo Fínsku v roku 2018, neodhalil žiadne prihlasovacie údaje používateľov ani údaje o prehliadaní, pretože nič nebolo možné ukradnúť.

Čo presne sa stalo pri úniku NordVPN v roku 2018 a malo by vás to dnes trápiť?

Útočník zneužil nástroj na vzdialenú správu, ktorý fínske dátové centrum ponechalo aktívny bez vedomia NordVPN, a získal prístup k jednému serveru z tisícok. Na serveri neboli žiadne prihlasovacie údaje používateľov, záznamy o prehliadaní ani údaje o účtoch. NordVPN incident zverejnila v októbri 2019, potom presunula celú sieť na servery iba s RAM, pridala program odmien za chyby na HackerOne a zaviazala sa k pravidelným auditom tretích strán.

Ktoré nezávislé firmy auditovali bezpečnosť NordVPN?

Cure53 hodnotila aplikácie a doplnky NordVPN (správa z februára 2023), jej servery a infraštruktúru (február 2023) a jej aplikácie, rozšírenia a funkcie (jún až august 2024). NordVPN navyše tvrdí, že si objednala uistenia o politike bez záznamov od firmy Deloitte a ďalších, no nenašli sme pre ne žiadnu verejne dostupnú správu audítora.

Prečo NordVPN pôsobí z Panamy a čo táto jurisdikcia v skutočnosti chráni?

Materská spoločnosť NordVPN, Tefincom S.A., sídli v Paname najmä preto, že krajina nemá zákony o povinnom uchovávaní údajov a nepatrí do aliancií na zdieľanie spravodajských informácií Five Eyes, Nine Eyes ani Fourteen Eyes. Zahraničné orgány činné v trestnom konaní musia požiadať panamské súdy, aby donútili vydať záznamy, a aj potom NordVPN tvrdí, že nemá žiadne záznamy na vydanie.

Aké šifrovanie NordVPN používa a dá sa reálne prelomiť?

NordVPN používa AES-256, dĺžku kľúča Advanced Encryption Standard štandardizovanú NIST, vo všetkých svojich protokoloch. Žiadna známa metóda nedokáže AES-256 prelomiť hrubou silou v praktickom čase. Súčasné odhady kladú pokus o hrubú silu na miliardy rokov aj pri moderných výpočtových prostriedkoch, preto hrubá sila proti kľúču nie je dnes praktickým útokom.

Čo je NordLynx a ako opravuje hlavnú chybu WireGuard v oblasti súkromia?

NordLynx je predvolený protokol NordVPN, postavený na štíhlom kóde WireGuard kvôli rýchlosti, ale upravený tak, aby riešil hlavnú slabinu WireGuard: potrebu ukladať statickú IP adresu pre každého používateľa na serveri. Dvojitý NAT NordVPN priradí každej relácii dočasnú adresu, ktorá pri odpojení zmizne, takže sa zachová výkon WireGuard bez toho, aby zostal trvalý identifikátor.

Ako kill switch NordVPN skutočne zabraňuje únikom údajov pri prerušení pripojenia?

Kill switch NordVPN nepretržite sleduje tunel VPN a okamžite zablokuje všetku internetovú prevádzku, keď sa preruší, takže nič neopustí vaše zariadenie bez ochrany, kým sa pripojenie neobnoví. Ponúka režim na úrovni aplikácií, ktorý blokuje iba vybrané aplikácie, a režim na úrovni systému, ktorý blokuje všetku prevádzku zariadenia. Druhá možnosť je prísnejšia pre relácie citlivé na súkromie, napríklad pri práci s finančnými údajmi.

Chráni NordVPN pred únikmi DNS, ktoré by mohli odhaliť vaše prehliadanie vášmu ISP?

Áno. NordVPN smeruje všetky dotazy DNS cez vlastné šifrované servery DNS namiesto predvoleného resolvera vášho ISP, čím zabraňuje tomu, aby poskytovateľ alebo služby DNS tretích strán zaznamenávali, ktoré stránky navštevujete. Funkčnosť môžete overiť testom úniku DNS počas pripojenia.

Čo blokuje Threat Protection od NordVPN a funguje aj bez pripojenia k VPN?

Threat Protection blokuje známe škodlivé domény ešte pred načítaním, odstraňuje parametre sledovania z adries URL a kontroluje stiahnuté súbory na malvér, a to všetko na úrovni siete. Funguje ako samostatná bezpečnostná vrstva aj vtedy, keď nie ste pripojení k serveru VPN. AV-TEST, nezávislý bezpečnostný inštitút, certifikoval jeho schopnosť blokovať malvér.

Ako sa bezpečnosť NordVPN porovnáva s ExpressVPN a ProtonVPN pri podobnej cene?

Všetky tri začínajú približne rovnako (NordVPN od $3.49/mes., ExpressVPN od $2.99/mes., ProtonVPN od $3.49/mes.) a ponúkajú 30-dňové záruky vrátenia peňazí, ale hĺbka auditov sa líši. Hodnotenia NordVPN od Cure53 sú vedľa správy o uistení ExpressVPN od KPMG a auditov Cure53 pre ExpressVPN a ProtonVPN, ktorý podlieha švajčiarskej jurisdikcii a tvrdí, že jej politiku bez záznamov auditovala firma Securitum. NordVPN je na našom Trust Score na #1 z 22, zostavenom z publikovaných testov tretích strán; ExpressVPN je na #2, ProtonVPN na #5.

Existuje spôsob, ako otestovať bezpečnostné tvrdenia NordVPN bez rizika, skôr než sa rozhodnete?

Áno. NordVPN poskytuje ku každému plánu 30-dňovú záruku vrátenia peňazí, takže máte celý mesiac na to, aby ste si sami vyskúšali kill switch, ochranu pred únikom DNS a Threat Protection, skôr než sa rozhodnete. Ak bezpečnostné funkcie NordVPN vo vašom vlastnom teste v tomto období neobstoja, môžete požiadať o vrátenie peňazí bez dlhodobého záväzku.

Oslabuje zabezpečenie viacerých zariadení pod jedným účtom NordVPN jej ochranu súkromia?

Nie. Jeden účet NordVPN pokrýva 10 súčasných pripojení zariadení a každé pripojenie beží s rovnakým šifrovaním AES-256, kill switch a ochranou pred únikom DNS nezávisle. Pridávanie zariadení bezpečnosť neznižuje, pretože politika NordVPN bez záznamov platí rovnako pre každé pripojené zariadenie a riziko sa nezvyšuje s počtom zariadení.

Ako si môžem overiť, že kill switch NordVPN ma skutočne chráni, skôr než mu začnem dôverovať?

Pripojte sa k serveru NordVPN a potom počas relácie náhle odpojte Wi-Fi alebo odpojte ethernetový kábel, aby ste vynútili výpadok. Funkčný kill switch okamžite preruší všetku internetovú prevádzku namiesto toho, aby sa vrátil k vášmu nechránenému pripojeniu. Kill switch na úrovni systému blokuje všetku prevádzku zariadenia, zatiaľ čo verzia pre aplikácie obmedzuje iba vybrané aplikácie, preto otestujte ten režim, na ktorý sa chcete spoľahnúť.

Čo máte urobiť, ak sa obávate opakovania incidentu so serverom NordVPN v štýle roku 2018?

Z vašej strany je potrebné len málo, pretože reakcia NordVPN riešila hlavné príčiny: migrovala celú sieť na servery iba s RAM, ktoré pri každom reštarte vymažú údaje, pridala program odmien za chyby na HackerOne na nepretržité testovanie zraniteľností a zaviazala sa k pravidelným auditom tretích strán. Ak máte obavy, pozrite si zverejnené transparentné správy NordVPN, ktoré ukazujú, že nie sú k dispozícii žiadne údaje na vydanie.