NordVPN

NordVPN是一个个人虚拟专用网（VPN）服务提供商。 其产品有适用于Windows，macOS和Linux的桌面应用程序，适用于Android和iOS的移动应用程序以及适用于Android TV的应用程序 。^[1][2]可以通过手动配置的方式，对无线路由器、NAS设备和其他平台^[3]进行配置。

NordVPN

開發者	Tefincom & Co., S.A.
操作系统	Android iOS Linux macOS Windows
系統平台	个人电脑 智能手机 路由器 智能電視
类型	虛擬私人網路
许可协议	专有软件
网站	nordvpn.com

NordVPN是由Nord Security开发的，这是一家开发网络安全解决方案的公司。NordVPN在巴拿马的管辖下运作，因为该国没有强制性的数据保留法規，也没有参加五眼聯盟或十四眼联盟。NordVPN办公室位于立陶宛、英国和荷兰 ^[4]。

历史

NordVPN于2012年由Tom Okman等 "儿时的朋友 "建立^[5]。2016年5月下旬，它推出了一个Android应用程序，随后在同年6月推出了一个iOS应用程序^[6]。 2017年10月，它推出了谷歌浏览器的扩展。^[7]2018年6月，该服务推出了一个安卓电视的应用。^[8] 截至2021年6月，NordVPN在59个国家运营着5600多个服务器。^[9]

2019年3月，据报道，NordVPN收到俄罗斯当局的指令，要求加入国家支持的被禁网站登记册，这将阻止俄罗斯NordVPN用户规避国家审查制度。据报道，NordVPN有一个月的时间来遵守，否则将面临俄罗斯当局的封锁。^[10]供应商拒绝遵守该要求，并在4月1日关闭了其俄罗斯服务器。因此NordVPN仍然在俄罗斯运营，但其俄罗斯用户无法访问本地服务器。^[11]

2019年9月，NordVPN宣布推出NordVPN Teams，这是一个针对中小企业、远程团队和自由职业者的VPN解决方案，他们需要安全地访问工作资源。^[12]两年后，NordVPN Teams改名为NordLayer，并转向SASE商业解决方案。 ^[13]新闻来源引用了SASE技术的市场崛起作为改名的关键因素之一^[14]。

2019年12月，NordVPN成为新成立的 "VPN信任倡议 "的五个创始成员之一，承诺促进在线安全以及行业内更多的自律和透明度。^[15][16] 2020年，该倡议宣布了5个重点领域：安全、隐私、广告行为、披露和透明度，以及社会责任。^[17]

2020年8月，澳大利亚网络安全专家和 Have I Been Pwned 的创始人Troy Hunt宣布与NordVPN合作，担任战略顾问。在他的博客上，亨特将这一角色描述为 "与NordVPN在他们的工具和信息传递方面合作，以帮助他们使一个伟大的产品变得更好。" ^[18]。

2022年2月2日，母公司Nord Security宣布與荷蘭VPN服務提供商Surfshark合併，兩者保留品牌並維持雙方獨立營運。^[19][20]

特色优势

NordVPN将所有用户的互联网流量通过该服务运行的远程服务器，从而隐藏他们的IP地址，并对所有进出的数据进行加密。^[21] 对于加密，NordVPN一直在其应用中使用OpenVPN和IKEv2/IPsec技术^[22] ，并在2019年推出其专有的NordLynx技术。 ^[23] NordLynx是一种基于WireGuard协议的VPN工具，旨在实现比IPsec和OpenVPN隧道协议更好的性能。^[24] 根据英国《连线》杂志的测试，NordLynx产生了 "在某些条件下数百MB/s的速度提升。"^[25] 。

2020年4月，NordVPN宣布在其所有平台上逐步推出基于WireGuard的NordLynx协议。^[26] 在更广泛的实施之前，共进行了256,886次测试，其中包括9个不同供应商的47台虚拟机，在19个城市和8个国家。测试显示，平均下载和上传速度比OpenVPN和IKEv2都高。^[27]

一度，NordVPN还使用L2TP/IPSec和点对点隧道协议（PPTP）连接路由器，但后来这些都被删除了，因为它们基本上已经过时，不安全。

NordVPN有Windows、macOS和Linux的桌面应用程序，以及Android和iOS的移动应用程序和Android TV应用程序。用户还可以访问Chrome和Firefox浏览器的加密代理扩展。^[28] 用户最多可以同时连接六台设备。^[29]

2018年11月，NordVPN声称其无日志政策通过普华永道公司的审计得到了验证^{[30] [31]}。

2020年，NordVPN接受了普华永道公司的第二次安全审计。测试的重点是NordVPN的标准VPN、双重VPN、混淆（XOR）VPN、P2P服务器和产品的中央基础设施。审计结果证实，该公司的隐私政策得到维护，无记录政策又是真实的。^[32] 。

2021年，NordVPN完成了一次应用安全审计，由一个安全研究小组VerSprite进行。VerSprite进行了渗透测试，根据该公司的说法，没有发现关键的漏洞。审计中发现的一个缺陷和几个bug后来都被修补了。^[33][34]

2020年12月，NordVPN开始在全网推广10 Gbit/s服务器，从早期的1 Gbit/s标准升级。该公司在阿姆斯特丹和东京的服务器率先支持10 Gbit/s，到2020年12月21日，该公司20%以上的网络已经升级。^[35][36]

附加功能

除了一般用途的VPN服务器，该供应商还提供特定用途的服务器，包括P2P共享、双重加密和连接Tor匿名网络。^[31]NordVPN提供三种订阅计划：每月、每年和每年两次。

NordVPN还在Windows、macOS和Linux平台上提供CyberSec功能。该安全功能可作为广告拦截器使用，也可自动拦截已知承载恶意软件的网站^[37]。

2020年11月，NordVPN推出了一项扫描暗网的功能，以确定用户的个人凭证是否已经暴露。当暗网监控功能发现任何泄露的凭证时，它会发出实时警报，提示用户更改受影响的密码。^[38]

研究调查

2021年，NordVPN进行了一项关于数字素养的研究，调查了来自192个国家的48063名受访者的数字习惯，并对他们的知识从1到100进行了评分。德国位居榜首，其次是荷兰和瑞士。全球总分是65.2/100^[39]。

2021年7月，NordVPN发布了一份报告，概述了智能设备的扩散和消费者对其安全的看法。^[40]对7000人的调查显示，虽然英国95%的人在家里有某种物联网设备，但几乎五分之一的人没有采取任何措施来保护它们。其他国家的受访者也有类似反应。^[41]同年，NordVPN发布了一份关于工作场所设备共享的报告。该研究发现，经理们共享工作设备的可能性是员工的五倍^[42]。

NordVPN还进行了一项关于人们上网时间的研究。在对英国2000名成年人的调查中，NordVPN发现，英国人平均每周花59小时上网，相当于一生花22年。^[43]

社会责任

NordVPN支持各种社会事业，包括预防网络犯罪、教育、互联网自由和数字权利。^{[44] [45][46][47]}NordVPN为那些审查互联网自由的政权中的活动家和记者提供紧急VPN服务。^[48]2020年，NordVPN报告说已经向香港的公民和非政府组织捐赠了470多个紧急VPN账户，并向各种组织发放了额外的1150个VPN许可证。^[49]

2020年，NordVPN支持互联网自由节，这是一个促进数字人权和互联网自由的项目。^[50]NordVPN还赞助了网络犯罪支持网络，这是一个帮助受网络犯罪影响的人和公司的非营利组织。^[51]为了应对COVID-19大流行，NordVPN的母公司Nord Security向受影响的非营利组织、内容创作者和教育工作者提供免费在线安全工具（NordVPN、NordPass，和NordLocker）。^[52]

2021年，NordVPN提议设立国际VPN日，以引起人们对数字隐私、安全和自由权利的关注。它的主要目标是提高对网络安全最佳做法的认识，并教育互联网用户了解在线隐私工具和一般网络安全的重要性。^[53]

宣傳

NordVPN因大量投放廣告和贊助不同的Youtube頻道進行營銷而聞名，該公司在過去一年中在100多個不同的媒體上投放了廣告，並花費了大約1億美元作為宣傳費用。^[54]

声誉

在《汤姆指南》2019年10月发表的一篇正面评论中，评论员得出结论："NordVPN价格合理，提供所有功能，即使是铁杆VPN精英也会觉得合适。"^[55]评论员还指出，其服务条款没有提到管辖国家，写道该公司可以对其所有权更加透明。^[56]

在《PC Magazine》2019年2月的评论中，NordVPN因其强大的安全功能和 "巨大的服务器网络 "而受到称赞，尽管其价格标签被指出是昂贵的。^[31] 在同一杂志后来的评论中，NordVPN再次被称赞额外的功能，很少在其他VPN中发现，其WireGuard协议，大量的服务器选择和强大的安全做法。尽管赢得了该杂志的编辑选择奖，但NordVPN仍被指出价格昂贵^[9]。

CNET在2021年9月的评论中对NordVPN的SmartPlay功能、混淆的服务器和安全工作给予了肯定。虽然CNET赞扬了NordVPN的用户友好界面，但它指出地图的设计可以改进。^[29]

TechRadar推荐NordVPN，因为它的安全和最近的改进。它还指出，NordVPN在有互联网审查制度的国家运作良好，包括中国的长城防火墙。^[57]

2021年，《连线》的一篇好评指出，NordVPN的价格变得更加实惠，并得出结论："NordVPN是目前最快的全能型VPN提供商"。然而，文章也指出，仍有更便宜的VPN可供选择^[30]。

奖项

2019年，NordVPN赢得了ProPrivacy.com VPN奖项中的 "最佳整体 "类别。^[58] 2020年，NordVPN赢得了德国CHIP杂志的 "最佳安全的VPN服务 "类别。^[59]2021年9月，NordVPN在CNET的年度 "最佳VPN服务 "奖项中赢得了 "最佳可靠性和安全性的VPN "奖项。

批评

2019年10月21日，一名安全研究员在Twitter上披露了NordVPN的服务器被入侵，涉及泄漏的私钥。^[60][61][62]网络攻击授予攻击者根权限，用于生成HTTPS证书，使攻击者能够进行中间人攻击，拦截NordVPN用户的通信。^[63] 作为回应，NordVPN证实，其位于芬兰的一台服务器在2018年3月被入侵，但没有证据表明实际发生过中间人攻击。 ^{[64] [65]}该漏洞是由一个签约数据中心的远程管理系统的漏洞造成的，该漏洞在2018年1月31日至3月20日期间影响了芬兰服务器。^[64]据NordVPN称，该数据中心在2019年4月13日向NordVPN披露了该漏洞，NordVPN结束了与该数据中心的关系。 ^[65]安全研究人员和媒体批评NordVPN没有在公司意识到该漏洞后及时披露。^[66] NordVPN表示，该公司最初计划在完成对其5000台服务器的审计后，披露该漏洞是否存在类似风险。 2019年10月29日，NordVPN实施了额外的审核和漏洞举报赏金计划以增加透明度和安全性。^[67]

2020年10月，NordVPN开始在芬兰推出第一批主机托管服务器，以确保硬件周边的安全。这些基于RAM的服务器完全由NordVPN拥有和运营，试图保持完全控制。^[68][69]

2019年10月29日，NordVPN宣布了额外的审计和公共漏洞赏金计划。^[70]漏洞赏金于2019年12月推出，为研究人员报告服务中的关键缺陷提供货币奖励。^[71]

2019年11月1日，在一个单独的事件中，据报道，大约有2000个NordVPN账户的用户名和密码通过凭证填充后而暴露。^[72][73]

参考文献

1. Caruana, Anthony. NordVPN Launches Android TV App. 2018-06-19 [2018-06-19]. （原始内容于2018-06-19）. 
2. Schofield, Jack. How can I protect myself from government snoopers?. 2016-11-24 [2018-02-22]. （原始内容于2019-12-13）. 
3. Tiwari, Aditya. NordVPN In-Depth Review: A Reliable VPN For Security And Performance. [2017-10-29]. （原始内容于2018-02-20）. 
4. Gewirtz, David. Meet NordSec: The company behind NordVPN wants to be your one-stop privacy suite. ZDNet. [2021-10-28]. （原始内容于2022-03-08） （英语）. 
5. Who Owns NordVPN? Can You Really Trust It? - TechNadu. www.technadu.com. [2021-10-28]. （原始内容于2022-02-17） （美国英语）. 
6. Br. NordVPN offers powerful mobile VPN service and app, but there's Wi-Fi gotcha. TechRepublic. [2021-10-28]. （原始内容于2016-07-02） （英语）. 
7. NordVPN Launches Extension For Google Chrome Browser. Android Headlines. 2017-10-03 [2021-10-28]. （原始内容于2020-01-15） （美国英语）. 
8. NordVPN Is Now Available On Android TV. Android Headlines. 2018-06-19 [2021-10-28]. （原始内容于2019-05-04） （美国英语）. 
9. NordVPN Review. PCMAG. [2021-10-28]. （原始内容于2022-03-31） （英语）. 
10. Reuters. Russia Threatens to Block Popular VPN Services to Prevent Website Access. The Moscow Times. 2019-03-29 [2021-10-28]. （原始内容于2021-10-28） （英语）. 
11. Russian VPN Ban – Can VPNs Be Fully & Completely Blocked in Russia?. www.technadu.com. [2021-10-28]. （原始内容于2021-10-28） （美国英语）. 
12. Spadafora, Anthony. NordVPN Teams is a VPN solution for businesses. TechRadar. 2019-09-12 [2021-10-28]. （原始内容于2020-01-07） （英语）. 
13. Goodbye NordVPN Teams – Hello NordLayer!. nordlayer.com. [2021-10-28]. （原始内容于2022-04-01） （英语）. 
14. NordVPN Teams rebrands as NordLayer, moves towards SASE business solutions. CyberNews. 2021-09-14 [2021-10-28]. （原始内容于2021-10-28） （美国英语）. 
15. Industry-Leading i2Coalition Launches 'VPN Trust Initiative’ | TechNadu. www.technadu.com. [2021-10-28]. （原始内容于2021-10-30） （美国英语）. 
16. Can a New Alliance Help VPN Companies Prove Themselves Trustworthy?. PCMAG. [2021-10-28]. （原始内容于2022-03-11） （英语）. 
17. Yahoo fait désormais partie de Verizon Media. consent.yahoo.com. [2021-10-28]. （原始内容于2021-10-28）. 
18. I'm Partnering with NordVPN as a Strategic Advisor. Troy Hunt. 2020-08-06 [2021-10-28]. （原始内容于2021-10-28） （英语）. 
19. Matthew Wong. 兩大 VPN 供應商 NordVPN 及 Surfshark 宣佈合併. Engadget 中文版. 2022-02-03 [2022-02-03]. （原始内容于2022-02-17） （中文（繁體））. 
20. 曾曉汶 (编). 兩大VPN供應商　NordVPN及Surfshark宣布合併. 香港經濟日報. 2022-02-03 [2022-02-03]. （原始内容于2022-02-03） （中文（繁體））. 
21. McCue, T. J. How Does A VPN Work?. Forbes. [2021-10-28]. （原始内容于2020-01-03） （英语）. 
22. Athow, Desire. How to choose a security protocol in the NordVPN Windows and Android apps. TechRadar. 2018-07-26 [2021-10-28]. （原始内容于2020-01-03） （英语）. 
23. The VPN Industry Is on the Cusp of a Major Breakthrough. PCMAG. [2021-10-28]. （原始内容于2022-03-29） （英语）. 
24. Preneel, Bart; Vercauteren, Frederik. Applied Cryptography and Network Security: 16th International Conference, ACNS 2018, Leuven, Belgium, July 2-4, 2018, Proceedings. Springer https://books.google.fr/books?id=UKJfDwAAQBAJ&pg=PA3&redir_esc=y#v=onepage&q&f=false. 2018-06-11 [2021-10-28]. ISBN 978-3-319-93387-0. （原始内容于2021-11-03） （英语）.  缺少或|title=为空 (帮助)
25. Nast, Condé. Cloudflare 1.1.1.1 with Warp review: faster browsing, but not a real VPN. Wired UK. [2020-01-17]. ISSN 1357-0978. （原始内容于2020-01-03） （英国英语）. 
26. Wagenseil, Paul. NordVPN is about to get a lot faster — thanks to WireGuard. Tom's Guide. 2020-04-22 [2021-10-28]. （原始内容于2021-10-30） （英语）. 
27. NordVPN Launches NordLynx “WireGuard” on All Its Platforms - TechNadu. www.technadu.com. [2021-10-28]. （原始内容于2021-10-28） （美国英语）. 
28. Contributor. NordVPN review: A great choice for Netflix fans, but who’s running the show?. PCWorld. [2021-10-28]. （原始内容于2022-02-09） （美国英语）. 
29. Hodge, Rae. NordVPN review: An encryption powerhouse with the biggest VPN bang for your buck. CNET. [2021-10-28]. （原始内容于2022-04-01） （英语）. 
30. Nast, Condé. The best VPN services tested for speed, reliability and privacy. Wired UK. [2020-01-17]. ISSN 1357-0978. （原始内容于2020-01-02） （英国英语）. 
31. NordVPN. PCMag UK. 2021-10-28 [2021-10-28]. （原始内容于2019-11-13） （英国英语）. 
32. Harber-Lamond, Mo. Independent audit confirms NordVPN's no-log policy for the second time. Tom's Guide. 2020-07-01 [2021-10-28]. （原始内容于2022-03-25） （英语）. 
33. Spadafora, Anthony. NordVPN passes major security test. TechRadar. 2021-06-22 [2021-10-28]. （原始内容于2021-10-28） （英语）. 
34. NordVPN Completed Aggressive Security Audit by VerSprite With No Worrying Findings - TechNadu. www.technadu.com. [2021-10-28]. （原始内容于2022-02-17） （美国英语）. 
35. Harber-Lamond, Mo. NordVPN begins worldwide speed upgrade with 10Gbps server rollout. Tom's Guide. 2020-12-25 [2021-10-28]. （原始内容于2021-10-30） （英语）. 
36. Spadafora, Anthony. This VPN giant is getting a major speed upgrade. TechRadar. 2020-12-21 [2021-10-28]. （原始内容于2021-10-30） （英语）. 
37. NordVPN vs ExpressVPN: Which VPN is Best for You?. Digital Trends. 2021-09-24 [2021-10-28]. （原始内容于2021-10-30） （英语）. 
38. Ballard, Barclay. NordVPN adds Dark Web credential monitor to protect your identity. TechRadar. 2020-11-16 [2021-10-28]. （原始内容于2021-10-28） （英语）. 
39. www.ETCIO.com. India fails in cybersecurity literacy test: Study - ET CIO. ETCIO.com. [2021-10-28]. （原始内容于2022-03-28） （英语）. 
40. July 21, R. Dallon Adams in Security on. Cybersecurity lags behind as IoT devices proliferate, according to a new report. TechRepublic. [2021-10-28]. （原始内容于2021-10-30） （英语）. 
41. Fadilpašić, Sead. Many users are still doing nothing to protect our IoT devices. TechRadar. 2021-07-21 [2021-10-28]. （原始内容于2021-10-30） （英语）. 
42. Fadilpašić, Sead. Sharing devices at work could be your company's biggest security risk. TechRadar India. 2021-06-21 [2021-10-28]. （原始内容于2021-10-28） （英语）. 
43. How much time do Britons spend online?. The Independent. 2021-04-22 [2021-10-28]. （原始内容于2022-03-29） （英语）. 
44. FUNDING. Access Now. [2021-10-28]. （原始内容于2019-07-23） （英语）. 
45. Corporate Supporters. Open Rights Group. [2021-10-28]. （原始内容于2021-12-16） （英语）. 
46. Network, Cybercrime Support. Cybercrime Support Network and NordVPN Announce New Leadership Sponsorship. www.prnewswire.com. [2021-10-28]. （原始内容于2021-10-28） （英语）. 
47. Funding. European Digital Rights (EDRi). [2021-10-28]. （原始内容于2022-04-02） （美国英语）. 
48. NordVPN Review 2021: Great for Netflix but is it Secure?. Comparitech. [2021-10-28] （美国英语）. 
49. NordVPN. 《2020年回顾》 (PDF). 《2020年回顾》: 6. [2021-10-28]. （原始内容 (PDF)于2022-03-28）. 
50. S, V. Announcing the VPN Village!. Internet Freedom Festival. 2020-07-31 [2021-10-28]. （原始内容于2021-10-28） （美国英语）. 
51. Brumley, Karissa. CSN Strengthens Partnership with the Cybersecurity and Infrastructure Security Agency (CISA). Cybercrime Support Network. 2021-01-14 [2021-10-28]. （原始内容于2021-03-08） （美国英语）. 
52. NordVPN Gives Six Months of Free Services to Educators - TechNadu. www.technadu.com. [2021-10-28]. （原始内容于2021-10-28） （美国英语）. 
53. Harber-Lamond, Mo. It’s International VPN Day, but why should you care?. Tom's Guide. 2021-08-19 [2021-10-28]. （原始内容于2021-10-28） （英语）. 
54. Can You Get Sponcored By A Vpn?. www.nstec.com. [2022-03-13] （美国英语）. 
55. Harber-Lamond, Mo. NordVPN review. Tom's Guide. 2021-05-10 [2021-10-28]. （原始内容于2022-03-29） （英语）. 
56. . web.archive.org. 2018-04-14 [2021-10-28]. 原始内容存档于2018-04-14. 
57. Williams, Mike. NordVPN review. TechRadar. 2021-05-11 [2021-10-28]. （原始内容于2022-03-30） （英语）. 
58. ProPrivacy Awards 2019. ProPrivacy.com. [2021-10-28]. （原始内容于2021-10-30） （英语）. 
59. Geiger, Joerg. VPN-Anbieter im Test: NordVPN nicht mehr die Nummer 1. CHIP 365. [2021-10-28]. （原始内容于2022-02-28） （德语）. 
60. NordVPN confirms it was hacked. TechCrunch. [2021-10-28] （美国英语）. 
61. After Twitter Allegations, Nord VPN Discloses 2018 Breach. Bloomberg.com. 2019-10-21 [2021-10-28]. （原始内容于2020-01-01） （英语）. 
62. Hodge, Rae. After the breach, Nord is asking people to trust its VPN again. CNET. [2021-10-28]. （原始内容于2022-04-02） （英语）. 
63. Goodin, Dan. Hackers steal secret crypto keys for NordVPN. Here’s what we know so far. Ars Technica. 2019-10-21 [2021-10-28]. （原始内容于2020-01-17） （美国英语）. 
64. Kastrenakes, Jacob. NordVPN reveals server breach that could have let attacker monitor traffic. The Verge. 2019-10-21 [2021-10-28]. （原始内容于2019-12-04） （英语）. 
65. NordVPN safe after a third-party provider breach | NordVPN. nordvpn.com. 2019-10-21 [2021-10-28] （中文（臺灣））. 
66. NordVPN and TorGuard VPN Breaches: What You Need to Know. PCMAG. [2021-10-28]. （原始内容于2022-03-15） （英语）. 
67. Kastrenakes, Jacob. NordVPN reveals server breach that could have let attacker monitor traffic. The Verge. 2019-10-21 [2021-10-29]. （原始内容于2019-12-04） （英语）. 
68. Athow, Desire. NordVPN unleashes colocated servers for greater security. TechRadar. 2020-10-06 [2021-10-28]. （原始内容于2021-10-28） （英语）. 
69. Francisco, Shaun Nichols in San. One year after server hackers left NordVPN red-faced, firm's first colocated setup is online. www.theregister.com. [2021-10-28]. （原始内容于2021-10-28） （英语）. 
70. NordVPN Beefs Up Security With Audit, Bug Bounty Program. PCMAG. [2021-10-28]. （原始内容于2021-10-30） （英语）. 
71. Spadafora, Anthony. NordVPN boosts security with new bug bounty program. TechRadar. 2019-12-10 [2021-10-28]. （原始内容于2022-02-07） （英语）. 
72. Goodin, Dan. NordVPN users’ passwords exposed in mass credential-stuffing attacks. Ars Technica. 2019-11-01 [2021-10-28]. （原始内容于2021-12-22） （美国英语）. 
73. Al-Heeti, Abrar. NordVPN user accounts compromised and passwords exposed, report says. CNET. [2021-10-28]. （原始内容于2021-11-28） （英语）.