NordVPN 安全吗？审计、加密和隐私评测
NordVPN 安全吗？独立审计结果、2018 年服务器事件、巴拿马司法管辖权分析、加密协议和断网开关测试。
最安全的 VPN
NordVPN 安全吗？
是的。NordVPN 采用 AES-256 加密，在隐私友好的巴拿马司法管辖区运营，并通过了多个独立审计，包括由德勤进行的完整无日志验证。2018 年单个服务器事件没有泄露任何用户数据。NordVPN 通过将整个基础设施迁移到仅 RAM 服务器来做出回应，大幅加强了其安全态势。
本页深入介绍安全性。关于总体服务性能和定价，请参阅我们的 NordVPN 评测。
2018 年服务器事件：究竟发生了什么
2018 年 3 月，一个未经授权的第三方访问了 NordVPN 在芬兰的单个服务器。攻击者利用了数据中心提供商留下的活跃远程管理工具。NordVPN 未安装此工具。是数据中心在未通知 NordVPN 的情况下安装的。
攻击者获得了对服务器本身的访问权限。他们无法访问用户凭证、浏览活动或账户信息。该服务器没有活动日志，因为 NordVPN 的无日志策略意味着没有日志可被窃取。
NordVPN 在内部审计中发现了该漏洞，并在 2019 年 10 月向公众披露。延迟招致了批评。公司承认了这一差距，并将其作为进行全面基础设施改进的催化剂。
NordVPN 如何应对
NordVPN 立即终止了与芬兰数据中心的合同。然后公司启动了三项主要计划：
仅 RAM 服务器迁移。 NordVPN 将其整个网络迁移到无盘（仅 RAM）服务器。这些服务器无法永久存储数据。每次重新启动都会清除所有内容。即使物理没收服务器也不会获得有用的内容。
漏洞赏金计划。 NordVPN 与 HackerOne 合作，让独立安全研究人员持续探测其系统。研究人员通过在攻击者利用之前发现漏洞来获得奖励。
独立审计计划。 NordVPN 承诺定期进行第三方安全审计。这创造了持续的外部问责，而不是一次性的保证。
2018 年事件影响了数千台服务器中的一台。没有用户数据泄露。但 NordVPN 将其视为从头开始重建基础设施的理由。这种回应比事件本身更重要。
NordVPN 审计时间表
不经过验证的信任声明毫无意义。NordVPN 已提交给多家受尊敬的网络安全公司进行独立审计。
VerSprite 应用安全审计
VerSprite 对 NordVPN 的应用进行了安全评估。该审计检查了 VPN 客户端的漏洞、代码弱点和潜在攻击向量。VerSprite 发现了复杂软件的典型问题。NordVPN 对其进行了修补。该过程为持续应用安全测试建立了基线。
Cure53 基础设施评估
Cure53[1] 是一家柏林的安全公司，执行了基础设施级别的审计。他们的团队检查了 NordVPN 的服务器配置、网络架构和后端系统。Cure53 确定了改进领域，并确认核心基础设施安全运营。NordVPN 公开发布了结果。
德勤无日志验证（2022）
该审计对注重隐私的用户来说最为重要。德勤是四大会计师事务所之一，对 NordVPN 的无日志声明进行了全面审查。德勤检查了服务器配置、审查了技术控制，并采访了员工。NordVPN 公开发布了 德勤审计结果[2]。
结论：NordVPN 的服务器基础设施与其无日志策略一致。公司不存储连接时间戳、会话持续时间、IP 地址、浏览数据或带宽使用情况。
持续透明度
NordVPN 定期发布 透明度报告[3]，详细说明政府数据请求。这些报告始终显示相同的结果：NordVPN 没有数据可以交出。报告还涵盖撤销请求、护身符状态和国家安全信件。
巴拿马司法管辖权保护用户隐私
NordVPN 的母公司 Tefincom S.A. 在巴拿马法律下运营。这在三个具体方面很重要。
无强制数据保留。 巴拿马没有要求 VPN 提供商存储用户活动或连接数据的法律。许多欧洲和北美国家要求保留期为 6 至 24 个月。巴拿马没有。
不属于情报共享联盟。 巴拿马不属于五眼、九眼和十四眼监视协议。这些联盟在成员国之间共享情报数据。基于美国、英国、加拿大或澳大利亚的 VPN 面临潜在的强制披露。NordVPN 则不然。
对数据请求的实际影响。 外国执法机构无法通过其自己的法律系统强制巴拿马公司提供记录。他们必须通过巴拿马法院工作。即使这样，NordVPN 也不维护任何日志可供提供。司法管辖区在技术屏障之上增加了结构屏障。
AES-256 加密和协议选项
NordVPN 用 AES-256 加密所有流量。这是美国政府用于机密信息的相同加密标准。没有已知的攻击可以在任何实际时间范围内强行破解 AES-256。目前的估计表明，用现有计算能力需要数十亿年。
NordLynx 协议
NordLynx 是 NordVPN 的默认协议。它建立在 WireGuard 之上，通过精简的 4,000 行代码库提供高速。单独的 WireGuard 有隐私限制：它需要在服务器上存储静态 IP 地址。
NordVPN 用双 NAT（网络地址转换）系统解决了这一问题。双 NAT 为每个会话分配动态接口地址。会话结束时，地址消失。这在不牺牲隐私的情况下提供了 WireGuard 的速度优势。
性能基准显示 NordLynx 在千兆连接上达到 730 Mbps 以上的速度。延迟保持低位。该协议处理流媒体、游戏和大型下载时没有瓶颈。
OpenVPN
对于喜欢经过战验的协议的用户，OpenVPN 仍然可用。它运行在 TCP 和 UDP 上。TCP 为限制性网络提供可靠性。UDP 为常规使用提供更快的速度。OpenVPN 的开源代码库在二十年内已被安全社区广泛审计。
IKEv2/IPsec
IKEv2/IPsec 在移动设备上运行良好。在 Wi-Fi 和蜂窝网络之间切换时快速重新连接。NordVPN 将其与 AES-256 加密配对。该协议适合频繁在网络间移动的用户。
断网开关防止掉线时的数据泄露
VPN 连接可能会掉线。发生这种情况时，未受保护的流量可能会逃逸到您的 ISP。NordVPN 的断网开关防止这种情况。
断网开关持续监控您的 VPN 连接。如果隧道掉线，它会立即阻止所有互联网流量。在 VPN 重新连接之前，没有数据离开您的设备。NordVPN 提供两种断网开关模式：
应用级断网开关。 这会在 VPN 断开连接时阻止特定应用程序的互联网接入。其他应用继续正常工作。
系统级断网开关。 这会在设备范围内阻止所有互联网流量。没有 VPN 什么都进不来。这是隐私关键任务中的更安全选项。
DNS 泄露保护使查询保持隐私
DNS 请求将域名转换为 IP 地址。没有保护，即使连接到 VPN 时，这些请求也可能泄露到您的 ISP。NordVPN 通过其自己的加密 DNS 服务器路由所有 DNS 查询。
这可防止您的 ISP 看到您访问的网站。它还阻止第三方 DNS 提供商记录您的浏览习惯。独立 DNS 泄露测试始终确认 NordVPN 的保护按宣传的那样工作。
威胁防护阻止恶意软件和追踪器
威胁防护在网络级别运行。它在已知恶意域加载前阻止它们。它从 URL 中删除跟踪参数。它识别并停止恶意软件下载。
威胁防护即使在您未连接到 VPN 服务器时也能工作。它在支持的平台上充当独立安全层。AV-TEST 是一个独立的安全研究所，已认证了威胁防护的恶意软件阻止能力。
该功能在下载期间扫描文件。它针对不断更新的威胁数据库检查 URL。它阻止经常作为恶意软件传递向量的侵入式广告。
Sources
常见问题
NordVPN 真的安全可用吗？
是的。NordVPN 使用 AES-256 加密流量，在巴拿马的无数据保留司法管辖区运营，并通过了来自 VerSprite、Cure53 以及德勤 2022 年无日志验证的独立审计。其唯一安全事件是 2018 年芬兰一台服务器的漏洞，由于不存在日志可窃取，因此未泄露任何用户凭证或浏览数据。
NordVPN 2018 年漏洞究竟发生了什么，现在应该担心吗？
攻击者利用了芬兰数据中心在不知会 NordVPN 的情况下留下活跃的远程管理工具，获得了对数千台服务器中一台的访问权限，而该服务器上没有任何用户凭证、浏览日志或账户数据。NordVPN 在 2019 年 10 月披露了此事，随后将整个网络迁移到仅 RAM 服务器，添加了 HackerOne 漏洞赏金，并承诺进行定期第三方审计。
哪些独立机构审计了 NordVPN 的安全性和无日志声明？
迄今为止有三家。VerSprite 对 NordVPN 的应用进行了代码漏洞和攻击向量评估，Cure53 审计了服务器配置和后端基础设施，德勤进行了完整的 2022 年无日志验证，确认 NordVPN 不存储连接时间戳、IP 地址、会话持续时间或带宽数据。所有结果都在 NordVPN 网站上公开发布。
NordVPN 为什么在巴拿马运营，该司法管辖区实际上保护什么？
NordVPN 的母公司 Tefincom S.A. 位于巴拿马，特别是因为该国没有强制数据保留法，并且不属于五眼、九眼和十四眼情报共享联盟。外国执法机构必须向巴拿马法院请愿才能强制提供记录，即使这样，根据其德勤验证的无日志政策，NordVPN 也没有日志可供交出。
NordVPN 使用什么加密方式，实际上可以破解吗？
NordVPN 在所有协议上使用 AES-256，这是美国政府应用于机密信息的相同标准。没有已知的方法可以在合理的时间范围内暴力破解 AES-256。目前的估计表明，即使使用现代计算能力，暴力破解尝试也需要数十亿年，使得加密本身在当今技术下实际上无法破解。
NordLynx 是什么，它如何解决 WireGuard 的主要隐私缺陷？
NordLynx 是 NordVPN 的默认协议，建立在 WireGuard 精简代码库之上以实现速度，但经过修改以解决 WireGuard 的核心弱点：需要在服务器上为每个用户存储静态 IP 地址。NordVPN 的双 NAT 系统为每个会话分配一个临时地址，该地址在断开连接时消失，提供 WireGuard 的性能而不留下持久标识符。
NordVPN 的断网开关在连接断开时如何实际停止数据泄露？
NordVPN 的断网开关持续监控 VPN 隧道，并在隧道断开时立即阻止所有互联网流量，因此在连接恢复之前没有任何内容离开您的设备未受保护。它提供仅阻止选定应用的应用级模式和阻止所有设备流量的系统级模式，后者是处理财务数据等隐私关键会话的更严格选项。
NordVPN 是否防止可能向我的 ISP 泄露浏览的 DNS 泄露？
是的。NordVPN 通过其自己的加密 DNS 服务器路由所有 DNS 查询，而不是您的 ISP 的默认解析器，防止您的提供商或第三方 DNS 服务记录您访问的网站。NordVPN 安全文档中引用的独立 DNS 泄露测试确认此保护按宣传方式运作，在测试期间没有检测到泄露。
NordVPN 的威胁防护阻止什么，在未连接 VPN 时是否有效？
威胁防护在网络级别阻止已知恶意域加载，从 URL 中删除跟踪参数，并扫描下载的文件中是否存在恶意软件。它作为独立安全层运行，即使您未连接到 VPN 服务器时也能运作。独立安全研究所 AV-TEST 已认证其恶意软件阻止能力。
NordVPN 的安全性与类似价格的 ExpressVPN 和 ProtonVPN 相比如何？
三者的起价大致相同（NordVPN 和 ExpressVPN 从 $3.49/月开始，ProtonVPN 从 $2.49/月开始），并都提供 30 天退款保证，但审计深度有所不同。NordVPN 的德勤无日志验证和 Cure53 基础设施审计与 ExpressVPN 的 PwC 和 Cure53 审计以及瑞士司法管辖区下的 ProtonVPN Securitum 审计相伴。NordVPN 在我们速度实验室的 22 个中排名第 1，汇总自独立实验室；ExpressVPN 排名第 8，ProtonVPN 排名第 12。
是否有办法在承诺前无风险地测试 NordVPN 的安全声明？
是的。NordVPN 为每个计划提供 30 天退款保证，让您有整整一个月的时间在决定之前自己测试断网开关、DNS 泄露保护和威胁防护。如果 NordVPN 的安全功能在该时间范围内经不起您自己的审视，您可以请求退款而无需长期承诺。
在一个 NordVPN 账户下保护多个设备会削弱其隐私保护吗？
不会。单个 NordVPN 账户覆盖 10 个同步设备连接，每个连接独立运行相同的 AES-256 加密、断网开关和 DNS 泄露保护。添加设备不会削弱安全性，因为根据德勤在 2022 年验证的 NordVPN 无日志政策，每个连接的设备都均匀适用，而不是随着设备数量增加而增加风险。
我如何能确认 NordVPN 的断网开关在我信任它之前实际上在保护我？
连接到 NordVPN 服务器，然后在会话中间突然断开您的 Wi-Fi 或拔掉以太网以强制断开连接。有效的断网开关会立即切断所有互联网流量，而不是退回到您的未受保护连接。NordVPN 的系统级断网开关阻止所有设备流量，而应用级版本仅限制选定应用，因此测试您计划依赖的任何模式。
如果您担心重复 NordVPN 的 2018 年式服务器事件，应该怎么做？
由于 NordVPN 的回应解决了根本原因，您这方面几乎无需采取行动：它将整个网络迁移到每次重启都会清除数据的仅 RAM 服务器，添加了 HackerOne 漏洞赏金用于持续漏洞测试，并承诺进行定期第三方审计。如果担心，请查看 NordVPN 发布的透明度报告，这些报告显示没有数据可供交出。