NordVPN

NordVPN是一個個人虛擬專用網（VPN）服務提供商。 其產品有適用於Windows，macOS和Linux的桌面應用程序，適用於Android和iOS的移動應用程序以及適用於Android TV的應用程序 。可以通過手動配置的方式，對無線路由器、NAS設備和其他平臺進行配置。
NordVPN是由Nord Security開發的，這是一家開發網絡安全解決方案的公司。NordVPN在巴拿馬的管轄下運作，因為該國沒有強制性的數據保留法規，也沒有參加五眼聯盟或十四眼聯盟。NordVPN辦公室位於立陶宛、英國和荷蘭 。

**歷史**
NordVPN於2012年由Tom Okman等 "兒時的朋友 "建立。2016年5月下旬，它推出了一個Android應用程序，隨後在同年6月推出了一個iOS應用程序。 2017年10月，它推出了谷歌瀏覽器的擴展。2018年6月，該服務推出了一個安卓電視的應用。 截至2021年6月，NordVPN在59個國家運營著5600多個服務器。
2019年3月，據報道，NordVPN收到俄羅斯當局的指令，要求加入國家支持的被禁網站登記冊，這將阻止俄羅斯NordVPN用戶規避國家審查制度。據報道，NordVPN有一個月的時間來遵守，否則將面臨俄羅斯當局的封鎖。供應商拒絕遵守該要求，並在4月1日關閉了其俄羅斯服務器。因此NordVPN仍然在俄羅斯運營，但其俄羅斯用戶無法訪問本地服務器。
2019年9月，NordVPN宣佈推出NordVPN Teams，這是一個針對中小企業、遠程團隊和自由職業者的VPN解決方案，他們需要安全地訪問工作資源。兩年後，NordVPN Teams改名為NordLayer，並轉向SASE商業解決方案。 新聞來源引用了SASE技術的市場崛起作為改名的關鍵因素之一。
2019年12月，NordVPN成為新成立的 "VPN信任倡議 "的五個創始成員之一，承諾促進在線安全以及行業內更多的自律和透明度。 2020年，該倡議宣佈了5個重點領域：安全、隱私、廣告行為、披露和透明度，以及社會責任。
2020年8月，澳大利亞網絡安全專家和 Have I Been Pwned 的創始人Troy Hunt宣佈與NordVPN合作，擔任戰略顧問。在他的博客上，亨特將這一角色描述為 "與NordVPN在他們的工具和信息傳遞方面合作，以幫助他們使一個偉大的產品變得更好。" 。
2022年2月2日，母公司Nord Security宣佈與荷蘭VPN服務提供商Surfshark合併，兩者保留品牌並維持雙方獨立營運。

**特色優勢**
NordVPN將所有用戶的互聯網流量通過該服務運行的遠程服務器，從而隱藏他們的IP地址，並對所有進出的數據進行加密。 對於加密，NordVPN一直在其應用中使用OpenVPN和IKEv2/IPsec技術 ，並在2019年推出其專有的NordLynx技術。  NordLynx是一種基於WireGuard協議的VPN工具，旨在實現比IPsec和OpenVPN隧道協議更好的性能。 根據英國《連線》雜誌的測試，NordLynx產生了 "在某些條件下數百MB/s的速度提升。" 。
2020年4月，NordVPN宣佈在其所有平臺上逐步推出基於WireGuard的NordLynx協議。 在更廣泛的實施之前，共進行了256,886次測試，其中包括9個不同供應商的47臺虛擬機，在19個城市和8個國家。測試顯示，平均下載和上傳速度比OpenVPN和IKEv2都高。
一度，NordVPN還使用L2TP/IPSec和點對點隧道協議（PPTP）連接路由器，但後來這些都被刪除了，因為它們基本上已經過時，不安全。
NordVPN有Windows、macOS和Linux的桌面應用程序，以及Android和iOS的移動應用程序和Android TV應用程序。用戶還可以訪問Chrome和Firefox瀏覽器的加密代理擴展。 用戶最多可以同時連接六臺設備。
2018年11月，NordVPN聲稱其無日誌政策通過普華永道公司的審計得到了驗證 。
2020年，NordVPN接受了普華永道公司的第二次安全審計。測試的重點是NordVPN的標準VPN、雙重VPN、混淆（XOR）VPN、P2P服務器和產品的中央基礎設施。審計結果證實，該公司的隱私政策得到維護，無記錄政策又是真實的。 。
2021年，NordVPN完成了一次應用安全審計，由一個安全研究小組VerSprite進行。VerSprite進行了滲透測試，根據該公司的說法，沒有發現關鍵的漏洞。審計中發現的一個缺陷和幾個bug後來都被修補了。
2020年12月，NordVPN開始在全網推廣10 Gbit/s服務器，從早期的1 Gbit/s標準升級。該公司在阿姆斯特丹和東京的服務器率先支持10 Gbit/s，到2020年12月21日，該公司20%以上的網絡已經升級。
附加功能 
除了一般用途的VPN服務器，該供應商還提供特定用途的服務器，包括P2P共享、雙重加密和連接Tor匿名網絡。NordVPN提供三種訂閱計劃：每月、每年和每年兩次。
NordVPN還在Windows、macOS和Linux平臺上提供CyberSec功能。該安全功能可作為廣告攔截器使用，也可自動攔截已知承載惡意軟件的網站。
2020年11月，NordVPN推出了一項掃描暗網的功能，以確定用戶的個人憑證是否已經暴露。當暗網監控功能發現任何洩露的憑證時，它會發出即時警報，提示用戶更改受影響的密碼。

**研究調查**
2021年，NordVPN進行了一項關於數字素養的研究，調查了來自192個國家的48063名受訪者的數字習慣，並對他們的知識從1到100進行了評分。德國位居榜首，其次是荷蘭和瑞士。全球總分是65.2/100。
2021年7月，NordVPN發佈了一份報告，概述了智能設備的擴散和消費者對其安全的看法。對7000人的調查顯示，雖然英國95%的人在家裡有某種物聯網設備，但幾乎五分之一的人沒有采取任何措施來保護它們。其他國家的受訪者也有類似反應。同年，NordVPN發佈了一份關於工作場所設備共享的報告。該研究發現，經理們共享工作設備的可能性是員工的五倍。
NordVPN還進行了一項關於人們上網時間的研究。在對英國2000名成年人的調查中，NordVPN發現，英國人平均每週花59小時上網，相當於一生花22年。

**社會責任**
NordVPN支持各種社會事業，包括預防網絡犯罪、教育、互聯網自由和數字權利。 NordVPN為那些審查互聯網自由的政權中的活動家和記者提供緊急VPN服務。2020年，NordVPN報告說已經向香港的公民和非政府組織捐贈了470多個緊急VPN賬戶，並向各種組織發放了額外的1150個VPN許可證。
2020年，NordVPN支持互聯網自由節，這是一個促進數字人權和互聯網自由的項目。NordVPN還贊助了網絡犯罪支持網絡，這是一個幫助受網絡犯罪影響的人和公司的非營利組織。為了應對COVID-19大流行，NordVPN的母公司Nord Security向受影響的非營利組織、內容創作者和教育工作者提供免費在線安全工具（NordVPN、NordPass，和NordLocker）。
2021年，NordVPN提議設立國際VPN日，以引起人們對數字隱私、安全和自由權利的關注。它的主要目標是提高對網絡安全最佳做法的認識，並教育互聯網用戶瞭解在線隱私工具和一般網絡安全的重要性。

**宣傳**
NordVPN因大量投放廣告和贊助不同的Youtube頻道進行營銷而聞名，該公司在過去一年中在100多個不同的媒體上投放了廣告，並花費了大約1億美元作為宣傳費用。

**聲譽**
在《湯姆指南》2019年10月發表的一篇正面評論中，評論員得出結論："NordVPN價格合理，提供所有功能，即使是鐵桿VPN精英也會覺得合適。"評論員還指出，其服務條款沒有提到管轄國家，寫道該公司可以對其所有權更加透明。
在《PC Magazine》2019年2月的評論中，NordVPN因其強大的安全功能和 "巨大的服務器網絡 "而受到稱讚，儘管其價格標籤被指出是昂貴的。 在同一雜誌後來的評論中，NordVPN再次被稱讚額外的功能，很少在其他VPN中發現，其WireGuard協議，大量的服務器選擇和強大的安全做法。儘管贏得了該雜誌的編輯選擇獎，但NordVPN仍被指出價格昂貴。
CNET在2021年9月的評論中對NordVPN的SmartPlay功能、混淆的服務器和安全工作給予了肯定。雖然CNET讚揚了NordVPN的用戶友好界面，但它指出地圖的設計可以改進。
TechRadar推薦NordVPN，因為它的安全和最近的改進。它還指出，NordVPN在有互聯網審查制度的國家運作良好，包括中國的長城防火牆。
2021年，《連線》的一篇好評指出，NordVPN的價格變得更加實惠，並得出結論："NordVPN是目前最快的全能型VPN提供商"。然而，文章也指出，仍有更便宜的VPN可供選擇。

**獎項**
2019年，NordVPN贏得了ProPrivacy.com VPN獎項中的 "最佳整體 "類別。 2020年，NordVPN贏得了德國CHIP雜誌的 "最佳安全的VPN服務 "類別。2021年9月，NordVPN在CNET的年度 "最佳VPN服務 "獎項中贏得了 "最佳可靠性和安全性的VPN "獎項。
2023年開始，不能在中國使用。

**批評**
2019年10月21日，一名安全研究員在Twitter上披露了NordVPN的服務器被入侵，涉及洩漏的私鑰。網絡攻擊授予攻擊者根權限，用於生成HTTPS證書，使攻擊者能夠進行中間人攻擊，攔截NordVPN用戶的通信。 作為回應，NordVPN證實，其位於芬蘭的一臺服務器在2018年3月被入侵，但沒有證據表明實際發生過中間人攻擊。  該漏洞是由一個簽約數據中心的遠程管理系統的漏洞造成的，該漏洞在2018年1月31日至3月20日期間影響了芬蘭服務器。據NordVPN稱，該數據中心在2019年4月13日向NordVPN披露了該漏洞，NordVPN結束了與該數據中心的關係。 安全研究人員和媒體批評NordVPN沒有在公司意識到該漏洞後及時披露。 NordVPN表示，該公司最初計劃在完成對其5000臺服務器的審計後，披露該漏洞是否存在類似風險。 2019年10月29日，NordVPN實施了額外的審核和漏洞舉報賞金計劃以增加透明度和安全性。
2020年10月，NordVPN開始在芬蘭推出第一批主機託管服務器，以確保硬件周邊的安全。這些基於RAM的服務器完全由NordVPN擁有和運營，試圖保持完全控制。
2019年10月29日，NordVPN宣佈了額外的審計和公共漏洞賞金計劃。漏洞賞金於2019年12月推出，為研究人員報告服務中的關鍵缺陷提供貨幣獎勵。
2019年11月1日，在一個單獨的事件中，據報道，大約有2000個NordVPN賬戶的用戶名和密碼通過憑證填充後而暴露。

**參考文獻 ==