NordVPN

NordVPN是一個個人虛擬專用網服務提供商。 其產品有適用於Windows，macOS和Linux的桌面應用程式，適用於Android和iOS的移動應用程式以及適用於Android TV的應用程式 。可以透過手動配置的方式，對無線路由器、NAS裝置和其他平臺進行配置。NordVPN是由Nord Security開發的，這是一家開發網路安全解決方案的公司。NordVPN在巴拿馬的管轄下運作，因為該國沒有強制性的資料保留法規，也沒有參加五眼聯盟或十四眼聯盟。NordVPN辦公室位於立陶宛、英國和荷蘭 。歷史.NordVPN於2012年由Tom Okman等 "兒時的朋友 "建立。2016年5月下旬，它推出了一個Android應用程式，隨後在同年6月推出了一個iOS應用程式。 2017年10月，它推出了谷歌瀏覽器的擴充套件。2018年6月，該服務推出了一個安卓電視的應用。 截至2021年6月，NordVPN在59個國家運營著5600多個伺服器。2019年3月，據報道，NordVPN收到俄羅斯當局的指令，要求加入國家支援的被禁網站登記冊，這將阻止俄羅斯NordVPN使用者規避國家審查制度。據報道，NordVPN有一個月的時間來遵守，否則將面臨俄羅斯當局的封鎖。供應商拒絕遵守該要求，並在4月1日關閉了其俄羅斯伺服器。因此NordVPN仍然在俄羅斯運營，但其俄羅斯使用者無法訪問本地伺服器。2019年9月，NordVPN宣佈推出NordVPN Teams，這是一個針對中小企業、遠端團隊和自由職業者的VPN解決方案，他們需要安全地訪問工作資源。兩年後，NordVPN Teams改名為NordLayer，並轉向SASE商業解決方案。 新聞用了SASE技術的市場崛起作為改名的關鍵因素之一。2019年12月，NordVPN成為新成立的 "VPN信任倡議 "的五個創始成員之一，承諾促進線上安全以及行業內更多的自律和透明度。 2020年，該倡議宣佈了5個重點領域：安全、隱私、廣告行為、披露和透明度，以及社會責任。2020年8月，澳大利亞網路安全專家和 Have I Been Pwned 的創始人Troy Hunt宣佈與NordVPN合作，擔任戰略顧問。在他的部落格上，亨特將這一角色描述為 "與NordVPN在他們的工具和資訊傳遞方面合作，以幫助他們使一個偉大的產品變得更好。" 。2022年2月2日，母公司Nord Security宣佈與荷蘭VPN服務提供商Surfshark合併，兩者保留品牌並維持雙方獨立營運。特色優勢.NordVPN將所有使用者的網際網路流量透過該服務執行的遠端伺服器，從而隱藏他們的IP地址，並對所有進出的資料進行加密。 對於加密，NordVPN一直在其應用中使用OpenVPN和IKEv2/IPsec技術 ，並在2019年推出其專有的NordLynx技術。 NordLynx是一種基於WireGuard協議的VPN工具，旨在實現比IPsec和OpenVPN隧道協議更好的效能。 根據英國《連線》雜誌的測試，NordLynx產生了 "在某些條件下數百MB/s的速度提升。" 。2020年4月，NordVPN宣佈在其所有平臺上逐步推出基於WireGuard的NordLynx協議。 在更廣泛的實施之前，共進行了256,886次測試，其中包括9個不同供應商的47臺虛擬機器，在19個城市和8個國家。測試顯示，平均下載和上傳速度比OpenVPN和IKEv2都高。一度，NordVPN還使用L2TP/IPSec和點對點隧道協議連線路由器，但後來這些都被刪除了，因為它們基本上已經過時，不安全。NordVPN有Windows、macOS和Linux的桌面應用程式，以及Android和iOS的移動應用程式和Android TV應用程式。使用者還可以訪問Chrome和Firefox瀏覽器的加密代理擴充套件。 使用者最多可以同時連線六臺裝置。2018年11月，NordVPN聲稱其無日誌政策透過普華永道公司的審計得到了驗證 。2020年，NordVPN接受了普華永道公司的第二次安全審計。測試的重點是NordVPN的標準VPN、雙重VPN、混淆VPN、P2P伺服器和產品的中央基礎設施。審計結果證實，該公司的隱私政策得到維護，無記錄政策又是真實的。 。2021年，NordVPN完成了一次應用安全審計，由一個安全研究小組VerSprite進行。VerSprite進行了滲透測試，根據該公司的說法，沒有發現關鍵的漏洞。審計中發現的一個缺陷和幾個bug後來都被修補了。2020年12月，NordVPN開始在全網推廣10 Gbit/s伺服器，從早期的1 Gbit/s標準升級。該公司在阿姆斯特丹和東京的伺服器率先支援10 Gbit/s，到2020年12月21日，該公司20%以上的網路已經升級。附加功能除了一般用途的VPN伺服器，該供應商還提供特定用途的伺服器，包括P2P共享、雙重加密和連線Tor匿名網路。NordVPN提供三種訂閱計劃：每月、每年和每年兩次。NordVPN還在Windows、macOS和Linux平臺上提供CyberSec功能。該安全功能可作為廣告攔截器使用，也可自動攔截已知承載惡意軟體的網站。2020年11月，NordVPN推出了一項掃描暗網的功能，以確定使用者的個人憑證是否已經暴露。當暗網監控功能發現任何洩露的憑證時，它會發出實時警報，提示使用者更改受影響的密碼。研究調查.2021年，NordVPN進行了一項關於數字素養的研究，調查了來自192個國家的48063名受訪者的數字習慣，並對他們的知識從1到100進行了評分。德國位居榜首，其次是荷蘭和瑞士。全球總分是65.2/100。2021年7月，NordVPN釋出了一份報告，概述了智慧裝置的擴散和消費者對其安全的看法。對7000人的調查顯示，雖然英國95%的人在家裡有某種物聯網裝置，但幾乎五分之一的人沒有采取任何措施來保護它們。其他國家的受訪者也有類似反應。同年，NordVPN釋出了一份關於工作場所裝置共享的報告。該研究發現，經理們共享工作裝置的可能性是員工的五倍。NordVPN還進行了一項關於人們上網時間的研究。在對英國2000名成年人的調查中，NordVPN發現，英國人平均每週花59小時上網，相當於一生花22年。社會責任.NordVPN支援各種社會事業，包括預防網路犯罪、教育、網際網路自由和數字權利。 NordVPN為那些審查網際網路自由的政權中的活動家和記者提供緊急VPN服務。2020年，NordVPN報告說已經向香港的公民和非政府組織捐贈了470多個緊急VPN賬戶，並向各種組織發放了額外的1150個VPN許可證。2020年，NordVPN支援網際網路自由節，這是一個促進數字人權和網際網路自由的專案。NordVPN還贊助了網路犯罪支援網路，這是一個幫助受網路犯罪影響的人和公司的非營利組織。為了應對COVID-19大流行，NordVPN的母公司Nord Security向受影響的非營利組織、內容創作者和教育工作者提供免費線上安全工具。2021年，NordVPN提議設立國際VPN日，以引起人們對數字隱私、安全和自由權利的關注。它的主要目標是提高對網路安全最佳做法的認識，並教育網際網路使用者瞭解線上隱私工具和一般網路安全的重要性。宣傳.NordVPN因大量投放廣告和贊助不同的Youtube頻道進行營銷而聞名，該公司在過去一年中在100多個不同的媒體上投放了廣告，並花費了大約1億美元作為宣傳費用。聲譽.在《湯姆指南》2019年10月發表的一篇正面評論中，評論員得出結論："NordVPN價格合理，提供所有功能，即使是鐵桿VPN精英也會覺得合適。"評論員還指出，其服務條款沒有提到管轄國家，寫道該公司可以對其所有權更加透明。在《PC Magazine》2019年2月的評論中，NordVPN因其強大的安全功能和 "巨大的伺服器網路 "而受到稱讚，儘管其價格標籤被指出是昂貴的。 在同一雜誌後來的評論中，NordVPN再次被稱讚額外的功能，很少在其他VPN中發現，其WireGuard協議，大量的伺服器選擇和強大的安全做法。儘管贏得了該雜誌的編輯選擇獎，但NordVPN仍被指出價格昂貴。CNET在2021年9月的評論中對NordVPN的SmartPlay功能、混淆的伺服器和安全工作給予了肯定。雖然CNET讚揚了NordVPN的使用者友好介面，但它指出地圖的設計可以改進。TechRadar推薦NordVPN，因為它的安全和最近的改進。它還指出，NordVPN在有網際網路審查制度的國家運作良好，包括中國的長城防火牆。2021年，《連線》的一篇好評指出，NordVPN的價格變得更加實惠，並得出結論："NordVPN是目前最快的全能型VPN提供商"。然而，文章也指出，仍有更便宜的VPN可供選擇。獎項.2019年，NordVPN贏得了ProPrivacy.com VPN獎項中的 "最佳整體 "類別。 2020年，NordVPN贏得了德國CHIP雜誌的 "最佳安全的VPN服務 "類別。2021年9月，NordVPN在CNET的年度 "最佳VPN服務 "獎項中贏得了 "最佳可靠性和安全性的VPN "獎項。批評.2019年10月21日，一名安全研究員在Twitter上披露了NordVPN的伺服器被入侵，涉及洩漏的私鑰。網路攻擊授予攻擊者根許可權，用於生成HTTPS證書，使攻擊者能夠進行中間人攻擊，攔截NordVPN使用者的通訊。 作為回應，NordVPN證實，其位於芬蘭的一臺伺服器在2018年3月被入侵，但沒有證據表明實際發生過中間人攻擊。 該漏洞是由一個簽約資料中心的遠端管理系統的漏洞造成的，該漏洞在2018年1月31日至3月20日期間影響了芬蘭伺服器。據NordVPN稱，該資料中心在2019年4月13日向NordVPN披露了該漏洞，NordVPN接面束了與該資料中心的關係。 安全研究人員和媒體批評NordVPN沒有在公司意識到該漏洞後及時披露。 NordVPN表示，該公司最初計劃在完成對其5000臺伺服器的審計後，披露該漏洞是否存在類似風險。 2019年10月29日，NordVPN實施了額外的稽核和漏洞舉報賞金計劃以增加透明度和安全性。2020年10月，NordVPN開始在芬蘭推出第一批主機託管伺服器，以確保硬體周邊的安全。這些基於RAM的伺服器完全由NordVPN擁有和運營，試圖保持完全控制。2019年10月29日，NordVPN宣佈了額外的審計和公共漏洞賞金計劃。漏洞賞金於2019年12月推出，為研究人員報告服務中的關鍵缺陷提供貨幣獎勵。2019年11月1日，在一個單獨的事件中，據報道，大約有2000個NordVPN賬戶的使用者名稱和密碼透過憑證填充後而暴露。