NordVPN

**NordVPN** 是一個個人虛擬私人網路（VPN）服務提供商。 其產品有適用於 Windows，macOS 和 Linux 的桌面應用程式，適用於 Android 和 iOS 的行動應用程式以及適用於 Android TV 的應用程式 。可以通過手動組態的方式，對無線路由器、NAS 裝置和其他平台 By the way,it offers dns that helps you watch Netflix 進行組態。

NordVPN 是由 Nord Security 開發的，這是一家開發網路安全解決方案的公司。NordVPN 在巴拿馬的管轄下運作，因為該國沒有強制性的資料保留法規，也沒有參加五眼聯盟或十四眼聯盟。NordVPN 辦公室位於立陶宛、英國和荷蘭 。

## 歷史

NordVPN 於 2012 年由 Tom Okman 等 "兒時的朋友" 建立。2016 年 5 月下旬，它推出了一個 Android 應用程式，隨後在同年 6 月推出了一個 iOS 應用程式。 2017 年 10 月，它推出了 Google 瀏覽器的擴充。2018 年 6 月，該服務推出了一個安卓電視的應用。 截至 2021 年 6 月，NordVPN 在 59 個國家運營著 5600 多個伺服器。

2019 年 3 月，據報導，NordVPN 收到俄羅斯當局的指令，要求加入國家支援的被禁網站登記冊，這將阻止俄羅斯 NordVPN 使用者規避國家審查制度。據報導，NordVPN 有一個月的時間來遵守，否則將面臨俄羅斯當局的封鎖。供應商拒絕遵守該要求，並在 4 月 1 日關閉了其俄羅斯伺服器。因此 NordVPN 仍然在俄羅斯運營，但其俄羅斯使用者無法存取本地伺服器。

2019 年 9 月，NordVPN 宣布推出 NordVPN Teams，這是一個針對中小企業、遠端團隊和自由職業者的 VPN 解決方案，他們需要安全地存取工作資源。兩年後，NordVPN Teams 改名為 NordLayer，並轉向 SASE 商業解決方案。 新聞來源參照了 SASE 技術的市場崛起作為改名的關鍵因素之一。

2019 年 12 月，NordVPN 成為新成立的 "VPN 信任倡議" 的五個創始成員之一，承諾促進線上安全以及行業內更多的自律和透明度。 2020 年，該倡議宣布了 5 個重點領域：安全、隱私、廣告行為、披露和透明度，以及社會責任。

2020 年 8 月，澳大利亞網路安全專家和 Have I Been Pwned 的創始人 Troy Hunt 宣布與 NordVPN 合作，擔任戰略顧問。在他的部落格上，亨特將這一角色描述為 "與 NordVPN 在他們的工具和資訊傳遞方面合作，以幫助他們使一個偉大的產品變得更好。" 。

2022 年 2 月 2 日，母公司 Nord Security 宣布與荷蘭 VPN 服務提供商 Surfshark 合併，兩者保留品牌並維持雙方獨立營運。

## 特色優勢

NordVPN 將所有使用者的網際網路流量通過該服務執行的遠端伺服器，從而隱藏他們的 IP 位址，並對所有進出的資料進行加密。 對於加密，NordVPN 一直在其應用中使用 OpenVPN 和 IKEv2/IPsec 技術 ，並在 2019 年推出其專有的 NordLynx 技術。 NordLynx 是一種基於 WireGuard 協定的 VPN 工具，旨在實現比 IPsec 和 OpenVPN 隧道協定更好的效能。 根據英國《連線》雜誌的測試，NordLynx 產生了 "在某些條件下數百 MB/s 的速度提升。" 。

2020 年 4 月，NordVPN 宣布在其所有平台上逐步推出基於 WireGuard 的 NordLynx 協定。 在更廣泛的實施之前，共進行了 256,886 次測試，其中包括 9 個不同供應商的 47 台虛擬機器，在 19 個城市和 8 個國家。測試顯示，平均下載和上傳速度比 OpenVPN 和 IKEv2 都高。

一度，NordVPN 還使用 L2TP/IPSec 和對等隧道協定（PPTP）連接路由器，但後來這些都被刪除了，因為它們基本上已經過時，不安全。

NordVPN 有 Windows、macOS 和 Linux 的桌面應用程式，以及 Android 和 iOS 的行動應用程式和 Android TV 應用程式。使用者還可以存取 Chrome 和 Firefox 瀏覽器的加密代理擴充。 使用者最多可以同時連接六台裝置。

2018 年 11 月，NordVPN 聲稱其無紀錄檔政策通過普華永道公司的審計得到了驗證 。

2020 年，NordVPN 接受了普華永道公司的第二次安全審計。測試的重點是 NordVPN 的標準 VPN、雙重 VPN、混淆（XOR）VPN、P2P 伺服器和產品的中央基礎設施。審計結果證實，該公司的隱私政策得到維護，無記錄政策又是真實的。 。

2021 年，NordVPN 完成了一次應用安全審計，由一個安全研究小組 VerSprite 進行。VerSprite 進行了滲透測試，根據該公司的說法，沒有發現關鍵的漏洞。審計中發現的一個缺陷和幾個 bug 後來都被修補了。

2020 年 12 月，NordVPN 開始在全網推廣 10 Gbit/s 伺服器，從早期的 1 Gbit/s 標準升級。該公司在阿姆斯特丹和東京的伺服器率先支援 10 Gbit/s，到 2020 年 12 月 21 日，該公司 20% 以上的網路已經升級。

附加功能

除了一般用途的 VPN 伺服器，該供應商還提供特定用途的伺服器，包括 P2P 共享、雙重加密和連接 Tor 匿名網路。NordVPN 提供三種訂閱計劃：每月、每年和每年兩次。

NordVPN 還在 Windows、macOS 和 Linux 平台上提供 CyberSec 功能。該安全功能可作為廣告攔截器使用，也可自動攔截已知承載惡意軟體的網站。

2020 年 11 月，NordVPN 推出了一項掃描暗網的功能，以確定使用者的個人憑證是否已經暴露。當暗網監視功能發現任何泄露的憑證時，它會發出即時警報，提示使用者更改受影響的密碼。

## 研究調查

2021 年，NordVPN 進行了一項關於數字素養的研究，調查了來自 192 個國家的 48063 名受訪者的數字習慣，並對他們的知識從 1 到 100 進行了評分。德國位居榜首，其次是荷蘭和瑞士。全球總分是 65.2/100。

2021 年 7 月，NordVPN 發布了一份報告，概述了智慧型裝置的擴散和消費者對其安全的看法。對 7000 人的調查顯示，雖然英國 95% 的人在家裡有某種物聯網裝置，但幾乎五分之一的人沒有採取任何措施來保護它們。其他國家的受訪者也有類似反應。同年，NordVPN 發布了一份關於工作場所裝置共享的報告。該研究發現，經理們共享工作裝置的可能性是員工的五倍。

NordVPN 還進行了一項關於人們上網時間的研究。在對英國 2000 名成年人的調查中，NordVPN 發現，英國人平均每周花 59 小時上網，相當於一生花 22 年。

## 社會責任

NordVPN 支援各種社會事業，包括預防網路犯罪、教育、網際網路自由和數字權利。 NordVPN 為那些審查網際網路自由的政權中的活動家和記者提供緊急 VPN 服務。2020 年，NordVPN 報告說已經向香港的公民和非政府組織捐贈了 470 多個緊急 VPN 帳戶，並向各種組織發放了額外的 1150 個 VPN 許可證。

2020 年，NordVPN 支援網際網路自由節，這是一個促進數字人權和網際網路自由的專案。NordVPN 還贊助了網路犯罪支援網路，這是一個幫助受網路犯罪影響的人和公司的非營利組織。為了應對 COVID-19 大流行，NordVPN 的母公司 Nord Security 向受影響的非營利組織、內容創作者和教育工作者提供免費線上安全工具（NordVPN、NordPass，和 NordLocker）。

2021 年，NordVPN 提議設立國際 VPN 日，以引起人們對數字隱私、安全和自由權利的關注。它的主要目標是提高對網路安全最佳做法的認識，並教育網際網路使用者了解線上隱私工具和一般網路安全的重要性。

## 宣傳

NordVPN 因大量投放廣告和贊助不同的 Youtube 頻道進行營銷而聞名，該公司在過去一年中在 100 多個不同的媒體上投放了廣告，並花費了大約 1 億美元作為宣傳費用。

## 聲譽

在《湯姆指南》2019 年 10 月發表的一篇正面評論中，評論員得出結論："NordVPN 價格合理，提供所有功能，即使是鐵桿 VPN 精英也會覺得合適。" 評論員還指出，其服務條款沒有提到管轄國家，寫道該公司可以對其所有權更加透明。

在《PC Magazine》2019 年 2 月的評論中，NordVPN 因其強大的安全功能和 "巨大的伺服器網路" 而受到稱讚，儘管其價格標籤被指出是昂貴的。 在同一雜誌後來的評論中，NordVPN 再次被稱讚額外的功能，很少在其他 VPN 中發現，其 WireGuard 協定，大量的伺服器選擇和強大的安全做法。儘管贏得了該雜誌的編輯選擇獎，但 NordVPN 仍被指出價格昂貴。

CNET 在 2021 年 9 月的評論中對 NordVPN 的 SmartPlay 功能、混淆的伺服器和安全工作給予了肯定。雖然 CNET 讚揚了 NordVPN 的使用者友好介面，但它指出地圖的設計可以改進。

TechRadar 推薦 NordVPN，因為它的安全和最近的改進。它還指出，NordVPN 在有網際網路審查制度的國家運作良好，包括中國的長城防火牆。

2021 年，《連線》的一篇好評指出，NordVPN 的價格變得更加實惠，並得出結論："NordVPN 是目前最快的全能型 VPN 提供商"。然而，文章也指出，仍有更便宜的 VPN 可供選擇。

### **獎項**

2019 年，NordVPN 贏得了 ProPrivacy.com VPN 獎項中的 "最佳整體" 類別。 2020 年，NordVPN 贏得了德國 CHIP 雜誌的 "最佳安全的 VPN 服務" 類別。2021 年 9 月，NordVPN 在 CNET 的年度 "最佳 VPN 服務" 獎項中贏得了 "最佳可靠性和安全性的 VPN" 獎項。

### **批評**

2019 年 10 月 21 日，一名安全研究員在 Twitter 上披露了 NordVPN 的伺服器被入侵，涉及泄漏的私鑰。網路攻擊授予攻擊者根權限，用於生成 HTTPS 憑證，使攻擊者能夠進行中間人攻擊，攔截 NordVPN 使用者的通信。 作為回應，NordVPN 證實，其位於芬蘭的一台伺服器在 2018 年 3 月被入侵，但沒有證據表明實際發生過中間人攻擊。 該漏洞是由一個簽約資料中心的遠端管理系統的漏洞造成的，該漏洞在 2018 年 1 月 31 日至 3 月 20 日期間影響了芬蘭伺服器。據 NordVPN 稱，該資料中心在 2019 年 4 月 13 日向 NordVPN 披露了該漏洞，NordVPN 結束了與該資料中心的關係。 安全研究人員和媒體批評 NordVPN 沒有在公司意識到該漏洞後及時披露。 NordVPN 表示，該公司最初計劃在完成對其 5000 台伺服器的審計後，披露該漏洞是否存在類似風險。 2019 年 10 月 29 日，NordVPN 實施了額外的稽核和漏洞舉報賞金計劃以增加透明度和安全性。

2020 年 10 月，NordVPN 開始在芬蘭推出第一批主機代管伺服器，以確保硬體周邊的安全。這些基於 RAM 的伺服器完全由 NordVPN 擁有和運營，試圖保持完全控制。

2019 年 10 月 29 日，NordVPN 宣布了額外的審計和公共漏洞賞金計劃。漏洞賞金於 2019 年 12 月推出，為研究人員報告服務中的關鍵缺陷提供貨幣獎勵。

2019 年 11 月 1 日，在一個單獨的事件中，據報導，大約有 2000 個 NordVPN 帳戶的使用者名稱和密碼通過憑證填充後而暴露。

## 參考文獻