NordVPN 是一個個人虛擬私人網路（VPN）服務提供商。 其產品有適用於 Windows，macOS 和 Linux 的桌面應用程式，適用於 Android 和 iOS 的行動應用程式以及適用於 Android TV 的應用程式 。可以通過手動組態的方式，對無線路由器、NAS 裝置和其他平台 By the way,it offers dns that helps you watch Netflix 進行組態。

NordVPN 是由 Nord Security 開發的，這是一家開發網路安全解決方案的公司。NordVPN 在巴拿馬的管轄下運作，因為該國沒有強制性的資料保留法規，也沒有參加五眼聯盟或十四眼聯盟。NordVPN 辦公室位於立陶宛、英國和荷蘭 。



歷史

NordVPN 於 2012 年由 Tom Okman 等 "兒時的朋友" 建立。2016 年 5 月下旬，它推出了一個 Android 應用程式，隨後在同年 6 月推出了一個 iOS 應用程式。 2017 年 10 月，它推出了 Google 瀏覽器的擴充。2018 年 6 月，該服務推出了一個安卓電視的應用。 截至 2021 年 6 月，NordVPN 在 59 個國家運營著 5600 多個伺服器。

2019 年 3 月，據報導，NordVPN 收到俄羅斯當局的指令，要求加入國家支援的被禁網站登記冊，這將阻止俄羅斯 NordVPN 使用者規避國家審查制度。據報導，NordVPN 有一個月的時間來遵守，否則將面臨俄羅斯當局的封鎖。供應商拒絕遵守該要求，並在 4 月 1 日關閉了其俄羅斯伺服器。因此 NordVPN 仍然在俄羅斯運營，但其俄羅斯使用者無法存取本地伺服器。

2019 年 9 月，NordVPN 宣布推出 NordVPN Teams，這是一個針對中小企業、遠端團隊和自由職業者的 VPN 解決方案，他們需要安全地存取工作資源。兩年後，NordVPN Teams 改名為 NordLayer，並轉向 SASE 商業解決方案。 新聞來源參照了 SASE 技術的市場崛起作為改名的關鍵因素之一。

2019 年 12 月，NordVPN 成為新成立的 "VPN 信任倡議" 的五個創始成員之一，承諾促進線上安全以及行業內更多的自律和透明度。 2020 年，該倡議宣布了 5 個重點領域：安全、隱私、廣告行為、披露和透明度，以及社會責任。

2020 年 8 月，澳大利亞網路安全專家和 Have I Been Pwned 的創始人 Troy Hunt 宣布與 NordVPN 合作，擔任戰略顧問。在他的部落格上，亨特將這一角色描述為 "與 NordVPN 在他們的工具和資訊傳遞方面合作，以幫助他們使一個偉大的產品變得更好。" 。

2022 年 2 月 2 日，母公司 Nord Security 宣布與荷蘭 VPN 服務提供商 Surfshark 合併，兩者保留品牌並維持雙方獨立營運。



特色優勢

NordVPN 將所有使用者的網際網路流量通過該服務執行的遠端伺服器，從而隱藏他們的 IP 位址，並對所有進出的資料進行加密。 對於加密，NordVPN 一直在其應用中使用 OpenVPN 和 IKEv2/IPsec 技術 ，並在 2019 年推出其專有的 NordLynx 技術。 NordLynx 是一種基於 WireGuard 協定的 VPN 工具，旨在實現比 IPsec 和 OpenVPN 隧道協定更好的效能。 根據英國《連線》雜誌的測試，NordLynx 產生了 "在某些條件下數百 MB/s 的速度提升。" 。

2020 年 4 月，NordVPN 宣布在其所有平台上逐步推出基於 WireGuard 的 NordLynx 協定。 在更廣泛的實施之前，共進行了 256,886 次測試，其中包括 9 個不同供應商的 47 台虛擬機器，在 19 個城市和 8 個國家。測試顯示，平均下載和上傳速度比 OpenVPN 和 IKEv2 都高。

一度，NordVPN 還使用 L2TP/IPSec 和對等隧道協定（PPTP）連接路由器，但後來這些都被刪除了，因為它們基本上已經過時，不安全。

NordVPN 有 Windows、macOS 和 Linux 的桌面應用程式，以及 Android 和 iOS 的行動應用程式和 Android TV 應用程式。使用者還可以存取 Chrome 和 Firefox 瀏覽器的加密代理擴充。 使用者最多可以同時連接六台裝置。

2018 年 11 月，NordVPN 聲稱其無紀錄檔政策通過普華永道公司的審計得到了驗證 。

2020 年，NordVPN 接受了普華永道公司的第二次安全審計。測試的重點是 NordVPN 的標準 VPN、雙重 VPN、混淆（XOR）VPN、P2P 伺服器和產品的中央基礎設施。審計結果證實，該公司的隱私政策得到維護，無記錄政策又是真實的。 。

2021 年，NordVPN 完成了一次應用安全審計，由一個安全研究小組 VerSprite 進行。VerSprite 進行了滲透測試，根據該公司的說法，沒有發現關鍵的漏洞。審計中發現的一個缺陷和幾個 bug 後來都被修補了。

2020 年 12 月，NordVPN 開始在全網推廣 10 Gbit/s 伺服器，從早期的 1 Gbit/s 標準升級。該公司在阿姆斯特丹和東京的伺服器率先支援 10 Gbit/s，到 2020 年 12 月 21 日，該公司 20% 以上的網路已經升級。

附加功能

除了一般用途的 VPN 伺服器，該供應商還提供特定用途的伺服器，包括 P2P 共享、雙重加密和連接 Tor 匿名網路。NordVPN 提供三種訂閱計劃：每月、每年和每年兩次。

NordVPN 還在 Windows、macOS 和 Linux 平台上提供 CyberSec 功能。該安全功能可作為廣告攔截器使用，也可自動攔截已知承載惡意軟體的網站。

2020 年 11 月，NordVPN 推出了一項掃描暗網的功能，以確定使用者的個人憑證是否已經暴露。當暗網監視功能發現任何泄露的憑證時，它會發出即時警報，提示使用者更改受影響的密碼。



研究調查

2021 年，NordVPN 進行了一項關於數字素養的研究，調查了來自 192 個國家的 48063 名受訪者的數字習慣，並對他們的知識從 1 到 100 進行了評分。德國位居榜首，其次是荷蘭和瑞士。全球總分是 65.2/100。

2021 年 7 月，NordVPN 發布了一份報告，概述了智慧型裝置的擴散和消費者對其安全的看法。對 7000 人的調查顯示，雖然英國 95% 的人在家裡有某種物聯網裝置，但幾乎五分之一的人沒有採取任何措施來保護它們。其他國家的受訪者也有類似反應。同年，NordVPN 發布了一份關於工作場所裝置共享的報告。該研究發現，經理們共享工作裝置的可能性是員工的五倍。

NordVPN 還進行了一項關於人們上網時間的研究。在對英國 2000 名成年人的調查中，NordVPN 發現，英國人平均每周花 59 小時上網，相當於一生花 22 年。



社會責任

NordVPN 支援各種社會事業，包括預防網路犯罪、教育、網際網路自由和數字權利。 NordVPN 為那些審查網際網路自由的政權中的活動家和記者提供緊急 VPN 服務。2020 年，NordVPN 報告說已經向香港的公民和非政府組織捐贈了 470 多個緊急 VPN 帳戶，並向各種組織發放了額外的 1150 個 VPN 許可證。

2020 年，NordVPN 支援網際網路自由節，這是一個促進數字人權和網際網路自由的專案。NordVPN 還贊助了網路犯罪支援網路，這是一個幫助受網路犯罪影響的人和公司的非營利組織。為了應對 COVID-19 大流行，NordVPN 的母公司 Nord Security 向受影響的非營利組織、內容創作者和教育工作者提供免費線上安全工具（NordVPN、NordPass，和 NordLocker）。

2021 年，NordVPN 提議設立國際 VPN 日，以引起人們對數字隱私、安全和自由權利的關注。它的主要目標是提高對網路安全最佳做法的認識，並教育網際網路使用者了解線上隱私工具和一般網路安全的重要性。



宣傳

NordVPN 因大量投放廣告和贊助不同的 Youtube 頻道進行營銷而聞名，該公司在過去一年中在 100 多個不同的媒體上投放了廣告，並花費了大約 1 億美元作為宣傳費用。



聲譽

在《湯姆指南》2019 年 10 月發表的一篇正面評論中，評論員得出結論："NordVPN 價格合理，提供所有功能，即使是鐵桿 VPN 精英也會覺得合適。" 評論員還指出，其服務條款沒有提到管轄國家，寫道該公司可以對其所有權更加透明。

在《PC Magazine》2019 年 2 月的評論中，NordVPN 因其強大的安全功能和 "巨大的伺服器網路" 而受到稱讚，儘管其價格標籤被指出是昂貴的。 在同一雜誌後來的評論中，NordVPN 再次被稱讚額外的功能，很少在其他 VPN 中發現，其 WireGuard 協定，大量的伺服器選擇和強大的安全做法。儘管贏得了該雜誌的編輯選擇獎，但 NordVPN 仍被指出價格昂貴。

CNET 在 2021 年 9 月的評論中對 NordVPN 的 SmartPlay 功能、混淆的伺服器和安全工作給予了肯定。雖然 CNET 讚揚了 NordVPN 的使用者友好介面，但它指出地圖的設計可以改進。

TechRadar 推薦 NordVPN，因為它的安全和最近的改進。它還指出，NordVPN 在有網際網路審查制度的國家運作良好，包括中國的長城防火牆。

2021 年，《連線》的一篇好評指出，NordVPN 的價格變得更加實惠，並得出結論："NordVPN 是目前最快的全能型 VPN 提供商"。然而，文章也指出，仍有更便宜的 VPN 可供選擇。

獎項

2019 年，NordVPN 贏得了 ProPrivacy.com VPN 獎項中的 "最佳整體" 類別。 2020 年，NordVPN 贏得了德國 CHIP 雜誌的 "最佳安全的 VPN 服務" 類別。2021 年 9 月，NordVPN 在 CNET 的年度 "最佳 VPN 服務" 獎項中贏得了 "最佳可靠性和安全性的 VPN" 獎項。

批評

2019 年 10 月 21 日，一名安全研究員在 Twitter 上披露了 NordVPN 的伺服器被入侵，涉及泄漏的私鑰。網路攻擊授予攻擊者根權限，用於生成 HTTPS 憑證，使攻擊者能夠進行中間人攻擊，攔截 NordVPN 使用者的通信。 作為回應，NordVPN 證實，其位於芬蘭的一台伺服器在 2018 年 3 月被入侵，但沒有證據表明實際發生過中間人攻擊。 該漏洞是由一個簽約資料中心的遠端管理系統的漏洞造成的，該漏洞在 2018 年 1 月 31 日至 3 月 20 日期間影響了芬蘭伺服器。據 NordVPN 稱，該資料中心在 2019 年 4 月 13 日向 NordVPN 披露了該漏洞，NordVPN 結束了與該資料中心的關係。 安全研究人員和媒體批評 NordVPN 沒有在公司意識到該漏洞後及時披露。 NordVPN 表示，該公司最初計劃在完成對其 5000 台伺服器的審計後，披露該漏洞是否存在類似風險。 2019 年 10 月 29 日，NordVPN 實施了額外的稽核和漏洞舉報賞金計劃以增加透明度和安全性。

2020 年 10 月，NordVPN 開始在芬蘭推出第一批主機代管伺服器，以確保硬體周邊的安全。這些基於 RAM 的伺服器完全由 NordVPN 擁有和運營，試圖保持完全控制。

2019 年 10 月 29 日，NordVPN 宣布了額外的審計和公共漏洞賞金計劃。漏洞賞金於 2019 年 12 月推出，為研究人員報告服務中的關鍵缺陷提供貨幣獎勵。

2019 年 11 月 1 日，在一個單獨的事件中，據報導，大約有 2000 個 NordVPN 帳戶的使用者名稱和密碼通過憑證填充後而暴露。



參考文獻