NordVPN

NordVPN是一個個人虛擬專用網（VPN）服務提供商。其產品有適用於Windows，macOS和Linux的桌面應用程式，適用於Android和iOS的行動應用程式以及適用於Android TV的應用程式。可以通過手動配置的方式，對無線路由器、NAS設備和其他平台進行配置。

NordVPN是由Nord Security開發的，這是一家開發網路安全解決方案的公司。NordVPN在巴拿馬的管轄下運作，因為該國沒有強制性的數據保留法規，也沒有參加五眼聯盟或十四眼聯盟。NordVPN辦公室位於立陶宛、英國和荷蘭。

## 歷史

NordVPN於2012年由Tom Okman等 "兒時的朋友 "建立。2016年5月下旬，它推出了一個Android應用程式，隨後在同年6月推出了一個iOS應用程式。2017年10月，它推出了谷歌瀏覽器的擴展。2018年6月，該服務推出了一個安卓電視的應用。截至2021年6月，NordVPN在59個國家運營著5600多個伺服器。

2019年3月，據報導，NordVPN收到俄羅斯當局的指令，要求加入國家支持的被禁網站登記冊，這將阻止俄羅斯NordVPN使用者規避國家審查制度。據報導，NordVPN有一個月的時間來遵守，否則將面臨俄羅斯當局的封鎖。供應商拒絕遵守該要求，並在4月1日關閉了其俄羅斯伺服器。因此NordVPN仍然在俄羅斯營運，但其俄羅斯使用者無法訪問本地伺服器。

2019年9月，NordVPN宣布推出NordVPN Teams，這是一個針對中小企業、遠程團隊和自由職業者的VPN解決方案，他們需要安全地訪問工作資源。兩年後，NordVPN Teams改名為NordLayer，並轉向SASE商業解決方案。新聞來源引用了SASE技術的市場崛起作為改名的關鍵因素之一。

2019年12月，NordVPN成為新成立的 "VPN信任倡議 "的五個創始成員之一，承諾促進在線安全以及行業內更多的自律和透明度。2020年，該倡議宣布了5個重點領域：安全、隱私、廣告行為、披露和透明度，以及社會責任。

2020年8月，澳大利亞網路安全專家和 Have I Been Pwned 的創始人Troy Hunt宣布與NordVPN合作，擔任戰略顧問。在他的部落格上，亨特將這一角色描述為 "與NordVPN在他們的工具和資訊傳遞方面合作，以幫助他們使一個偉大的產品變得更好。"。

2022年2月2日，母公司Nord Security宣布與荷蘭VPN服務提供商Surfshark合併，兩者保留品牌並維持雙方獨立營運。

## 特色優勢

NordVPN將所有使用者的網際網路流量通過該服務運行的遠程伺服器，從而隱藏他們的IP位址，並對所有進出的數據進行加密。對於加密，NordVPN一直在其應用中使用OpenVPN和IKEv2/IPsec技術，並在2019年推出其專有的NordLynx技術。NordLynx是一種基於WireGuard協議的VPN工具，旨在實現比IPsec和OpenVPN隧道協議更好的性能。根據英國《連線》雜誌的測試，NordLynx產生了 "在某些條件下數百MB/s的速度提升。"。

2020年4月，NordVPN宣布在其所有平台上逐步推出基於WireGuard的NordLynx協議。在更廣泛的實施之前，共進行了256,886次測試，其中包括9個不同供應商的47台虛擬機，在19個城市和8個國家。測試顯示，平均下載和上傳速度比OpenVPN和IKEv2都高。

一度，NordVPN還使用L2TP/IPSec和點對點隧道協議（PPTP）連接路由器，但後來這些都被刪除了，因為它們基本上已經過時，不安全。

NordVPN有Windows、macOS和Linux的桌面應用程式，以及Android和iOS的行動應用程式和Android TV應用程式。使用者還可以訪問Chrome和Firefox瀏覽器的加密代理擴展。使用者最多可以同時連接六台設備。

2018年11月，NordVPN聲稱其無日誌政策通過普華永道公司的審計得到了驗證。

2020年，NordVPN接受了普華永道公司的第二次安全審計。測試的重點是NordVPN的標準VPN、雙重VPN、混淆（XOR）VPN、P2P伺服器和產品的中央基礎設施。審計結果證實，該公司的隱私政策得到維護，無記錄政策又是真實的。

2021年，NordVPN完成了一次應用安全審計，由一個安全研究小組VerSprite進行。VerSprite進行了滲透測試，根據該公司的說法，沒有發現關鍵的漏洞。審計中發現的一個缺陷和幾個bug後來都被修補了。

2020年12月，NordVPN開始在全網推廣10 Gbit/s伺服器，從早期的1 Gbit/s標準升級。該公司在阿姆斯特丹和東京的伺服器率先支持10 Gbit/s，到2020年12月21日，該公司20%以上的網路已經升級。

附加功能

除了一般用途的VPN伺服器，該供應商還提供特定用途的伺服器，包括P2P共享、雙重加密和連接Tor匿名網路。NordVPN提供三種訂閱計劃：每月、每年和每年兩次。

NordVPN還在Windows、macOS和Linux平台上提供CyberSec功能。該安全功能可作為廣告攔截器使用，也可自動攔截已知承載惡意軟體的網站。

2020年11月，NordVPN推出了一項掃描暗網的功能，以確定使用者的個人憑證是否已經暴露。當暗網監控功能發現任何洩露的憑證時，它會發出實時警報，提示使用者更改受影響的密碼。

## 研究調查

2021年，NordVPN進行了一項關於數字素養的研究，調查了來自192個國家的48063名受訪者的數字習慣，並對他們的知識從1到100進行了評分。德國位居榜首，其次是荷蘭和瑞士。全球總分是65.2/100。

2021年7月，NordVPN發布了一份報告，概述了智能設備的擴散和消費者對其安全的看法。對7000人的調查顯示，雖然英國95%的人在家裡有某種物聯網設備，但幾乎五分之一的人沒有採取任何措施來保護它們。其他國家的受訪者也有類似反應。同年，NordVPN發布了一份關於工作場所設備共享的報告。該研究發現，經理們共享工作設備的可能性是員工的五倍。

NordVPN還進行了一項關於人們上網時間的研究。在對英國2000名成年人的調查中，NordVPN發現，英國人平均每周花59小時上網，相當於一生花22年。

## 社會責任

NordVPN支持各種社會事業，包括預防網路犯罪、教育、網際網路自由和數字權利。NordVPN為那些審查網際網路自由的政權中的活動家和記者提供緊急VPN服務。2020年，NordVPN報告說已經向香港的公民和非政府組織捐贈了470多個緊急VPN帳戶，並向各種組織發放了額外的1150個VPN許可證。

2020年，NordVPN支持網際網路自由節，這是一個促進數字人權和網際網路自由的項目。NordVPN還贊助了網路犯罪支持網路，這是一個幫助受網路犯罪影響的人和公司的非營利組織。為了應對COVID-19大流行，NordVPN的母公司Nord Security向受影響的非營利組織、內容創作者和教育工作者提供免費在線安全工具（NordVPN、NordPass，和NordLocker）。

2021年，NordVPN提議設立國際VPN日，以引起人們對數字隱私、安全和自由權利的關注。它的主要目標是提高對網路安全最佳做法的認識，並教育網際網路使用者了解在線隱私工具和一般網路安全的重要性。

## 宣傳

NordVPN因大量投放廣告和贊助不同的Youtube頻道進行營銷而聞名，該公司在過去一年中在100多個不同的媒體上投放了廣告，並花費了大約1億美元作為宣傳費用。

## 聲譽

在《湯姆指南》2019年10月發表的一篇正面評論中，評論員得出結論："NordVPN價格合理，提供所有功能，即使是鐵桿VPN精英也會覺得合適。"評論員還指出，其服務條款沒有提到管轄國家，寫道該公司可以對其所有權更加透明。

在《PC Magazine》2019年2月的評論中，NordVPN因其強大的安全功能和 "巨大的伺服器網路 "而受到稱讚，儘管其價格標籤被指出是昂貴的。在同一雜誌後來的評論中，NordVPN再次被稱讚額外的功能，很少在其他VPN中發現，其WireGuard協議，大量的伺服器選擇和強大的安全做法。儘管贏得了該雜誌的編輯選擇獎，但NordVPN仍被指出價格昂貴。

CNET在2021年9月的評論中對NordVPN的SmartPlay功能、混淆的伺服器和安全工作給予了肯定。雖然CNET讚揚了NordVPN的使用者友好界面，但它指出地圖的設計可以改進。

TechRadar推薦NordVPN，因為它的安全和最近的改進。它還指出，NordVPN在有網際網路審查制度的國家運作良好，包括中國的長城防火牆。

2021年，《連線》的一篇好評指出，NordVPN的價格變得更加實惠，並得出結論："NordVPN是目前最快的全能型VPN提供商"。然而，文章也指出，仍有更便宜的VPN可供選擇。

### 獎項

2019年，NordVPN贏得了ProPrivacy.com VPN獎項中的 "最佳整體 "類別。2020年，NordVPN贏得了德國CHIP雜誌的 "最佳安全的VPN服務 "類別。2021年9月，NordVPN在CNET的年度 "最佳VPN服務 "獎項中贏得了 "最佳可靠性和安全性的VPN "獎項。

### 批評

2019年10月21日，一名安全研究員在Twitter上披露了NordVPN的伺服器被入侵，涉及洩漏的私鑰。網路攻擊授予攻擊者根權限，用於生成HTTPS證書，使攻擊者能夠進行中間人攻擊，攔截NordVPN使用者的通信。作為回應，NordVPN證實，其位於芬蘭的一台伺服器在2018年3月被入侵，但沒有證據表明實際發生過中間人攻擊。該漏洞是由一個簽約數據中心的遠程管理系統的漏洞造成的，該漏洞在2018年1月31日至3月20日期間影響了芬蘭伺服器。據NordVPN稱，該數據中心在2019年4月13日向NordVPN披露了該漏洞，NordVPN結束了與該數據中心的關係。安全研究人員和媒體批評NordVPN沒有在公司意識到該漏洞後及時披露。NordVPN表示，該公司最初計劃在完成對其5000台伺服器的審計後，披露該漏洞是否存在類似風險。2019年10月29日，NordVPN實施了額外的審核和漏洞舉報賞金計劃以增加透明度和安全性。

2020年10月，NordVPN開始在芬蘭推出第一批主機託管伺服器，以確保硬體周邊的安全。這些基於RAM的伺服器完全由NordVPN擁有和運營，試圖保持完全控制。

2019年10月29日，NordVPN宣布了額外的審計和公共漏洞賞金計劃。漏洞賞金於2019年12月推出，為研究人員報告服務中的關鍵缺陷提供貨幣獎勵。

2019年11月1日，在一個單獨的事件中，據報導，大約有2000個NordVPN帳戶的使用者名稱和密碼通過憑證填充後而暴露。

## 基本資料

- 開發者：Tefincom & Co., S.A.
- 軟體版本週期：2006年1月1日
- 作業系統：Android、iOS、Linux、macOS、Windows
- 平台：個人電腦、智慧型手機、路由器、智能電視
- 類型：虛擬私人網路
- 許可協議：專有軟體