NordVPN Güvenli mi? Denetimler, Şifreleme ve Gizlilik İncelemesi

NordVPN Güvenli mi?

Evet. NordVPN, AES-256 şifrelemesi kullanır, Panama’nın gizlilik dostu yargı yetkisi altında faaliyet gösterir ve uygulamalarıyla sunucuları Cure53 tarafından incelenmiştir; ayrıca hiçbir denetçi raporu herkese açık olmasa da Deloitte tarafından kayıt tutmama politikasının denetlendiğini iddia etmektedir. 2018’deki tek sunucu olayı hiçbir kullanıcı verisi içermedi. NordVPN, tüm altyapısını salt-okunur (RAM-only) sunuculara taşıyarak güvenlik duruşunu önemli ölçüde güçlendirmek suretiyle yanıt verdi.

Bu sayfa güvenliği derinlemesine kapsar. Genel hizmet performansı ve fiyatlandırması için NordVPN incelemesi sayfamızı görmek ülebilirsiniz.

2018 Sunucu Olayı: Gerçekte Ne Oldu?

Mart 2018’de yetkisiz bir taraf Finlandiya’daki tek bir NordVPN sunucusuna erişti. NordVPN’in TechCrunch’a yaptığı açıklamaya[1] göre saldırgan, veri merkezi sağlayıcısının arkasında bıraktığı güvensiz bir uzaktan yönetim sistemini istismar etti ve NordVPN bu sistemin var olduğundan habersizdi.

Saldırgan sunucunun kendisine erişim sağladı. Kullanıcı kimlik bilgilerine, gezinti etkinliğine veya hesap bilgilerine erişim sağlamadı. Sunucu hiçbir etkinlik günlüğü tutmadı çünkü NordVPN’in günlük yok politikası hiçbir günlüğün çalınabileceği anlamına geliyordu.

NordVPN ihlali bir iç denetim sırasında keşfetti ve Ekim 2019’da kamuya açıklandı. Gecikme eleştiri aldı. Şirket boşluğu kabul etti ve bunu altyapı değişiklikleri için bir katalizör olarak kullandı.

NordVPN Nasıl Yanıt Verdi

NordVPN, Finlandiya veri merkeziyle sözleşmesini hemen sonlandırdı. Ardından şirket üç büyük girişim başlattı:

RAM-sadece sunucu taşınması. NordVPN, tüm ağını disksiz (RAM-sadece) sunuculara taşıdı. Bu sunucular verileri kalıcı olarak saklayamaz. Her yeniden başlatma her şeyi siler. Sunucunun fiziksel ele geçirilmesi bile faydasız sonuç verir.

Hata ödül programı. NordVPN, bağımsız güvenlik araştırmacılarının sistemlerini sürekli olarak araştırmasına izin vermek için HackerOne ile ortaklık kurdu. Araştırmacılar, saldırganlardan önce güvenlik açıklarını keşfetmek için ödüllü görevler alırlar.

Bağımsız denetim programı. NordVPN, düzenli üçüncü taraf güvenlik denetimlerine taahhüt ettiğini söylemektedir. Bu, tek seferlik güvence yerine süregelen harici sorumluluk oluşturmuştur.

2018 olayı binlerce sunucudan birini etkiledi. Kullanıcı verisi sızdırılmadı. Ancak NordVPN bunu altyapısını sıfırdan yeniden inşa etme nedeni olarak gördü. Bu yanıt olayın kendisinden daha önemlidir.

NordVPN Denetim Zaman Çizelgesi

Doğrulanmayan güven iddialarının anlamı yoktur. NordVPN, Cure53 tarafından yapılan güvenlik değerlendirmelerini yayınlamıştır ve hiç günlük tutulmadığını doğrulayan denetim çalışmaları yaptırdığını ifade etmektedir.

Cure53 Güvenlik Değerlendirmeleri

Berlin merkezli güvenlik firması Cure53, NordVPN’i birkaç kez inceledi. Masaüstü ve mobil uygulamalar ile eklentilere ilişkin Temmuz-Ağustos 2022 incelemesi (rapor tarihi 22 Şubat 2023) 22 sorun buldu; bunların 6’sı güvenlik açığıydı ve 1’i Kritik olarak derecelendirildi (bir Linux root ayrıcalık yükseltme açığı)[2]. Sunucular ve altyapı üzerine Eylül-Ekim 2022 incelemesi (rapor tarihi 5 Şubat 2023) 11 sorun ve 1 güvenlik açığı buldu ve sunucuların nispeten istikrarlı bir güvenlik temeline sahip olduğu sonucuna vardı[3]. Haziran-Ağustos 2024 arasında yapılan uygulamalar, tarayıcı eklentileri ve özelliklere yönelik Cure53 incelemesi ise TechRadar’ın Mart 2025 haberine göre 31 sorun buldu; bunların 22’si güvenlik açığıydı ve hiçbiri kritik değildi[4].

NordVPN’in Günlük Tutmama Güvence Değerlendirmeleri

NordVPN, 2018’den bu yana altı günlük tutmama güvence değerlendirmesi yaptırdığını ve en sonuncusunun 2025 yılı sonunda Deloitte tarafından gerçekleştirildiğini söylüyor; bu konuda TechRadar’ın haberi[5] da mevcut. Bu değerlendirmeler NordVPN tarafından sipariş edilmiştir ve herkesin okuyabileceği bir denetçi raporu bulamadık; bu nedenle bunları NordVPN’in kendi açıklaması olarak değerlendirin.

Sonuç: NordVPN’in sunucu altyapısı, günlük yok politikasıyla uyumlu çalışır. Şirket bağlantı zaman damgalarını, oturum sürelerini, IP adreslerini, gezinti verilerini veya bant genişliği kullanımını saklamaz.

Şeffaflık

NordVPN, hükümet veri taleplerine ilişkin düzenli şeffaflık raporları yayımladığını belirtiyor. Bu raporları bağımsız olarak okuyamadık; bu nedenle içerdiklerini NordVPN’in kendi beyanı olarak değerlendirin.

Panama Yetki Alanı Kullanıcı Gizliliğini Korur

NordVPN’in ana şirketi Tefincom S.A., Panama yasalarına göre çalışır. Bu üç somut nedenden dolayı önemlidir.

Zorunlu veri saklama yok. Panama, VPN sağlayıcılardan kullanıcı etkinliğini veya bağlantı verilerini saklamasını gerektiren yasalar yoktur. Birçok Avrupa ve Kuzey Amerika ülkesi 6 ila 24 ay saklama dönemlerini zorunlu kılar. Panama bunu yapmaz.

İstihbarat paylaşım ittifaklarının dışında. Panama, Beş Göz, Dokuz Göz ve On Dört Göz gözetim anlaşmalarının dışında yer alır. Bu ittifaklar üye ülkeler arasında istihbarat verilerini paylaşır. ABD, İngiltere, Kanada veya Avustralya merkezli bir VPN, zorunlu ifşa riski taşır. NordVPN yapmaz.

Veri talepleri üzerindeki pratik etki. Yabancı kolluk kuvvetleri, kendi hukuki sistemleri aracılığıyla bir Panama şirketinin kayıt sunmasını zorlayamaz. Panama mahkemeleri aracılığıyla çalışmaları gerekir. O zaman bile, NordVPN sunacak günlük tutmamaktadır. Yetki alanı teknik bariyerin üzerine yapısal bir engel ekler.

AES-256 Şifreleme ve Protokol Seçenekleri

NordVPN tüm trafiği AES-256 ile şifreler. Bu, NIST’in FIPS 197[6] olarak yayımladığı Gelişmiş Şifreleme Standardı’nın bir anahtar uzunluğudur. Bilinen hiçbir saldırı, AES-256’yı pratik bir süre içinde kaba kuvvetle kıramaz. Mevcut hesaplama gücüyle bunun milyarlarca yıl süreceği tahmin ediliyor.

NordLynx Protokolü

NordLynx, NordVPN’in varsayılan protokolüdür. WireGuard’a dayanır ve yüksek hızları yalın bir 4.000 satırlık kod tabanı aracılığıyla sunar. WireGuard’ın tek başına bir gizlilik sınırlaması vardır: sunucuda statik IP adreslerini saklamayı gerektirir.

NordVPN bunu çift NAT (Ağ Adresi Çevirisi) sistemi ile çözdü. Çift NAT, her oturuma dinamik bir arayüz adresi atar. Oturum sona erdiğinde, adres kaybolur. Bu, WireGuard’ın hız kazançlarını gizlilik fedakarlığı olmadan sunar.

NordLynx, WireGuard üzerine inşa edilmiştir ve protokol yükünü düşük tutar; gerçek hızlar bağlantınıza ve sunucu uzaklığına bağlıdır. Protokol, akışı sağlama, oyun oynama ve büyük dosya indirmelerini darboğazlar olmadan işler.

OpenVPN

OpenVPN, savaş testedilmiş bir protokolü tercih eden kullanıcılar için kullanılabilir kalır. TCP ve UDP üzerinde çalışır. TCP, kısıtlayıcı ağlar için güvenilirlik sağlar. UDP, genel kullanım için daha hızlı hızlar sunar. OpenVPN’in açık kaynaklı kod tabanı, iki on yıl boyunca güvenlik topluluğu tarafından kapsamlı bir şekilde denetlenmiştir.

IKEv2/IPsec

IKEv2/IPsec, mobil cihazlarda iyi çalışır. Wi-Fi ve hücresel ağlar arasında geçiş yaparken hızlı bir şekilde yeniden bağlanır. NordVPN bunu AES-256 şifrelemesi ile eşleştirir. Bu protokol, ağlar arasında sık hareket eden kullanıcılara uygun.

Kill Switch, Düşüş Sırasında Veri Sızdırma Riskini Engeller

VPN bağlantıları düşebilir. Bunu yaptıklarında, korumasız trafik ISS’nize kaçabilir. NordVPN’in kill switch bunu engeller.

Kill switch, VPN bağlantınızı sürekli olarak izler. Tüneel düşerse, tüm internet trafiğini anında engeller. VPN yeniden bağlanana kadar cihazınızdan hiçbir veri çıkmaz. NordVPN iki kill switch modu sunmaktadır:

Uygulama düzeyi kill switch. Bu, VPN kesildiğinde belirli uygulamalar için internet erişimini engeller. Diğer uygulamalar normal şekilde çalışmaya devam eder.

Sistem düzeyi kill switch. Bu, cihaz genelinde tüm internet trafiğini engeller. VPN olmadan hiçbir şey geçmez. Bu, gizliliğe kritik görevler için daha güvenli seçenektir.

DNS Sızıntı Koruması Sorguları Gizli Tutar

DNS istekleri alan adlarını IP adreslerine dönüştürür. Koruma olmadan, bu istekler VPN’ye bağlıyken bile ISS’nize sızabilir. NordVPN tüm DNS sorgularını kendi şifreli DNS sunucuları aracılığıyla yönlendirir.

Bu, ISS’nizin hangi web sitelerini ziyaret ettiğinizi görmesini engeller. Ayrıca üçüncü taraf DNS sağlayıcılarının gezinti örüntülerinizi günlüğe kaydetmesini engeller. Bağımsız DNS sızıntısı testleri, NordVPN’in korumasının reklamda olduğu gibi çalıştığını sürekli olarak doğrular.

Tehdit Koruması Kötü Amaçlı Yazılımları ve İzleyicileri Engeller

Tehdit Koruması, ağ düzeyinde çalışır. Bilinen kötü amaçlı alan adlarını yüklenmeden engeller. URL’lerden izleme parametrelerini çıkarır. Kötü amaçlı yazılım indirmelerini tanımlar ve durdurur.

Tehdit Koruması, VPN sunucusuna bağlı olmadığınız zaman bile çalışır. Desteklenen platformlarda bağımsız bir güvenlik katmanı olarak işlev görür. AV-TEST, bağımsız bir güvenlik enstitüsü, Tehdit Koruması’nın kötü amaçlı yazılım engelleme yeteneklerini sertifika vermiştir.

Özellik, indirme sırasında dosyaları tarar. URL’leri sürekli güncellenen tehdit veritabanlarına karşı kontrol eder. Genellikle kötü amaçlı yazılım dağıtım vektörü olarak hizmet eden can sıkıcı reklamları engeller.

Referanslar

1. Z. Whittaker. 2019. NordVPN confirms it was hacked. TechCrunch (21 Ekim 2019). 16 Ekim 2026 tarihinde https://techcrunch.com/2019/10/21/nordvpn-confirms-it-was-hacked/ adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
2. Cure53. 2023. Pentest Report Nordvpn Apps Addons. 16 Ekim 2026 tarihinde https://cure53.de/pentest-report_nordvpn-apps-addons.pdf adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
3. Cure53. 2023. Pentest Report Nordvpn Infra. 16 Ekim 2026 tarihinde https://cure53.de/pentest-report_nordvpn-infra.pdf adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
4. C. Castro. 2025. NordVPN reacts to results from its latest security audit. TechRadar (7 Mart 2025). 16 Ekim 2026 tarihinde https://www.techradar.com/vpn/nordvpn-put-under-scrutiny-the-security-of-all-apps-here-are-the-results adresinden alındı.
5. M. Gill. 2026. Independent auditors confirm NordVPN never stores your data – for the 6th time. TechRadar (3 Şubat 2026). 16 Ekim 2026 tarihinde https://www.techradar.com/vpn/vpn-services/independent-auditors-confirm-nordvpn-never-stores-your-data-for-the-6th-time adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
6. N. I. O. S. A. Technology. 2023. Advanced Encryption Standard (AES). Federal Information Processing Standard (FIPS) 197. U.S. Department of Commerce. DOI: https://doi.org/10.6028/NIST.FIPS.197-upd1.Arşivlendi: Wayback Machine anlık görüntüsü

Bu sayfa için kaynaklar

Araştırmamızdan grafikler ve referans görseller, ücretsiz görüntüleyin ve paylaşın.

• 

• NordVPN GüvenliğiPDF · 0.7 MB

Sıkça Sorulan Sorular

TümüGüvenlik ve GizlilikNasıl çalışırFiyatlandırmaKurulum & Destek

NordVPN gerçekten güvenli mi kullanmak için?

Evet. NordVPN trafiği AES-256 ile şifreler, Panama’nın veri tutmama yetki alanı altında çalışır ve uygulamaları ile altyapısı Cure53 tarafından değerlendirilmiştir; ayrıca Deloitte’nin no-logs politikasını denetlediğini söylemektedir. Tek güvenlik olayı olan 2018 yılında Finlandiya’daki tek sunucu ihlali, tutulmuş hiç log olmadığı için sıfır kullanıcı kimlik bilgisi veya tarama verisini açığa çıkarmıştır.

NordVPN’in 2018 ihlalinde tam olarak ne oldu ve bugün sizi endişelendirmeli mi?

Bir saldırgan, Finlandiya veri merkezi tarafından NordVPN’in bilgisi olmadan açık bırakılan uzak yönetim aracını istismar ederek binlerce sunucudan birinde kullanıcı kimlik bilgisi, gezinti günlüğü veya hesap verisi olmayan sunucuya erişim sağladı. NordVPN bunu Ekim 2019’da açıkladı ve daha sonra tüm ağını RAM-sadece sunuculara taşıdı, HackerOne hata ödülü ekledi ve düzenli üçüncü taraf denetimlerine kararlı oldu.

NordVPN’nin güvenliğini hangi bağımsız firmalar denetledi?

Cure53, NordVPN’nin uygulamalarını ve eklentilerini (Şubat 2023 tarihli rapor), sunucu ve altyapısını (Şubat 2023) ve uygulamalarını, tarayıcı eklentilerini ve özelliklerini (Haziran-Ağustos 2024) değerlendirdi. Ayrıca NordVPN, Deloitte ve diğerlerinden kayıt tutmama taahhütlerine ilişkin güvence çalışmaları aldığını belirtiyor; ancak bunlara ait herkesin okuyabileceği bir denetçi raporu bulamadık.

NordVPN neden Panama’dan çalışıyor ve bu yetki alanı gerçekte ne koruyor?

NordVPN’in ana şirketi Tefincom S.A., Panama’da kurulu olmasının nedeni, ülkenin zorunlu veri saklama yasalarının olmaması ve Five Eyes, Nine Eyes ve Fourteen Eyes istihbarat paylaşım ittifaklarının dışında yer almasıdır. Yabancı kolluk kuvvetleri kayıtları ele geçirmek için Panama mahkemelerine başvurması gerekir ve bu durumda bile NordVPN hiçbir günlük saklamadığını söylemektedir.

NordVPN hangi şifrelemeyi kullanır ve gerçekçi olarak kırılabilir mi?

NordVPN, tüm protokollerinde Gelişmiş Şifreleme Standardı olan AES-256’yı kullanır; bu, NIST’in standartlaştırdığı bir anahtar uzunluğudur. Bilinen hiçbir yöntem AES-256’yı pratik bir süre içinde kaba kuvvetle kıramaz. Mevcut tahminlere göre, modern bilgisayar gücüyle bile kaba kuvvet denemesi milyarlarca yıl sürer; bu nedenle anahtarı kaba kuvvetle kırmaya çalışmak bugün pratik bir saldırı değildir.

NordLynx nedir ve WireGuard’ın ana gizlilik kusurunu nasıl düzeltir?

NordLynx, hız için WireGuard’ın yalın kod tabanına dayanan ancak WireGuard’ın temel zayıflığını düzeltmek için değiştirilen NordVPN’in varsayılan protokolüdür: sunucuda her kullanıcı başına statik bir IP adresi depolamaya ihtiyaç duyması. NordVPN’in çift-NAT sistemi, her oturuma bağlantı kesildiğinde ortadan kalkan geçici bir adres atar ve WireGuard’ın performansını kalıcı bir tanımlayıcı bırakmadan sunar.

NordVPN’in kill switch bağlantı düştüğünde veri sızıntılarını nasıl engeller?

NordVPN’in kill switch, VPN tünelini sürekli izler ve düştüğü anda tüm internet trafiğini engeller, bu sayede bağlantı yeniden kurulana kadar cihazınızdan hiçbir şey korumasız olarak çıkmaz. Yalnızca seçilen uygulamaları engellenen uygulama düzeyi modu ve finansal veri işleme gibi gizlilik açısından kritik oturumlar için daha sıkı seçenek olan sistem düzeyi tüm cihaz trafiğini engelleme modunu sunmaktadır.

NordVPN DNS sızıntılarına karşı koruma sağlıyor mu ve bu da tarama aktivitelerinizi ISS’nize açığa çıkarabilir mi?

Evet. NordVPN, tüm DNS sorgularını ISS’nizin varsayılan çözümleyicisi yerine kendi şifreli DNS sunucuları aracılığıyla yönlendirir ve bu, sağlayıcınızın veya üçüncü taraf DNS hizmetlerinin ziyaret ettiğiniz siteleri günlüğe kaydetmesini önler. Bağlı iken bir DNS sızıntı testi çalıştırarak bunun işe yaradığını doğrulayabilirsiniz.

NordVPN’in Tehdit Koruması neyi engeller ve VPN bağlı olmadan çalışır mı?

Tehdit Koruması, yüklenmeden önce bilinen kötü amaçlı alan adlarını engeller, URL’lerden izleme parametrelerini çıkarır ve indirilen dosyaları kötü amaçlı yazılım açısından ağ düzeyinde tarar. VPN sunucusuna bağlı olmadığınız zaman bile bağımsız bir güvenlik katmanı olarak çalışır. AV-TEST, bağımsız bir güvenlik enstitüsü, kötü amaçlı yazılım engelleme yeteneğini sertifika vermiştir.

NordVPN’nin güvenliği ExpressVPN ve ProtonVPN ile benzer fiyat noktasında nasıl karşılaştırılır?

Üçü de benzer fiyat noktasında başlar (NordVPN $3.09/ay, ExpressVPN $2.99/ay, ProtonVPN $3.49/ay) ve 30 günlük para iade garantisi sunar, ancak denetim derinliği farklılık gösterir. NordVPN’nin Cure53 değerlendirmeleri ExpressVPN’nin KPMG güvence raporu ve Cure53 denetimleri ile yan yana yer alır ve İsviçre yargı yetkisi altında faaliyet gösteren ProtonVPN’nin hiçbir günlük ilkesi Securitum tarafından denetlenmiş olduğu söylenmektedir. NordVPN, yayınlanmış üçüncü taraf testlerden toplanan Güven Puanımızda 22 içinde #1 sırada yer alır; ExpressVPN #2 sırada, ProtonVPN #5 sırada yer alır.

NordVPN’in güvenlik iddialarını taahhüt etmeden önce risksiz olarak test etmenin bir yolu var mı?

Evet. NordVPN her plan ile 30 günlük para geri iade garantisini destekler ve kill switch’i, DNS sızıntı korumasını ve Tehdit Korumasını kendiniz test etmek için tam bir ay verir. NordVPN’in güvenlik özellikleri bu pencerede kendi incelemelerinize dayanmıyorsa, uzun vadeli bir taahhüt olmadan geri ödeme talep edebilirsiniz.

Bir NordVPN hesabı altında birden çok cihazı güvenli hale getirmek gizlilik korumalarını zayıflatır mı?

Hayır. Tek bir NordVPN hesabı 10 eşzamanlı cihaz bağlantısını kapsar ve her bağlantı aynı AES-256 şifrelemesi, kill switch’i ve DNS sızıntı korumasını bağımsız olarak çalıştırır. Cihaz ekleme güvenliği zayıflatmaz; çünkü NordVPN’in günlük tutmama politikası, bağlı olan her cihaz genelinde eşit şekilde uygulanır ve cihaz sayısı ile risk ölçeğini değiştirmez.

NordVPN’in kill switch’inin beni gerçekten koruyup koruduğunu nasıl doğrulayabilirim?

Bir NordVPN sunucusuna bağlanın ve ardından oturumun ortasında Wi-Fi’nizi keskin bir şekilde kesin veya ethernet’i çıkararak bağlantı düşmeyi zorla. Çalışan bir kill switch, korumasız bağlantınıza düşmek yerine tüm internet trafiğini hemen keser. NordVPN’in sistem düzeyi kill switch’i tüm cihaz trafiğini engeller, uygulama düzeyi sürüm ise yalnızca seçilen uygulamaları kısıtlar, bu yüzden kullanmayı planladığınız hangisi olursa modu test edin.

NordVPN’in 2018 tarzı sunucu olayının tekrarlanmasından endişe duyuyorsanız ne yapmalısınız?

NordVPN’in yanıtı kök nedenleri ele aldığı için sizin tarafınızdan çok az işlem gereklidir: tüm ağını her yeniden başlatmada veri silen RAM-sadece sunuculara taşıdı, sürekli güvenlik açığı testi için HackerOne hata ödülü ekledi ve düzenli üçüncü taraf denetimlerine kararlı oldu. Endişe duyarsanız NordVPN’in yayınlanmış şeffaflık raporlarını kontrol edin, bunlar teslim edilecek veri olmadığını gösterir.