NordVPN
![本页使用了标题或全文手工转换](http://upload.wikimedia.org/wikipedia/commons/thumb/c/cd/Zh_conversion_icon_m.svg/35px-Zh_conversion_icon_m.svg.png)
![]() | |
开发者 | Tefincom & Co., S.A. |
---|---|
操作系统 | |
平台 | |
类型 | 虚拟专用网 |
许可协议 | 专有软件 |
网站 | nordvpn |
NordVPN是一个个人虚拟专用网(VPN)服务提供商。 其产品有适用于Windows,macOS和Linux的桌面应用程式,适用于Android和iOS的流动应用程序以及适用于Android TV的应用程式 。[1][2]可以通过手动配置的方式,对无线路由器、NAS装置和其他平台[3]进行配置。
NordVPN是由Nord Security开发的,这是一家开发网络安全解决方案的公司。NordVPN在巴拿马的管辖下运作,因为该国没有强制性的数据保留法规,也没有参加五眼联盟或十四眼联盟。NordVPN办公室位于立陶宛、英国和荷兰 [4]。
历史
[编辑]NordVPN于2012年由Tom Okman等 "儿时的朋友 "建立[5]。2016年5月下旬,它推出了一个Android应用程式,随后在同年6月推出了一个iOS应用程式[6]。 2017年10月,它推出了谷歌浏览器的扩展。[7]2018年6月,该服务推出了一个安卓电视的应用。[8] 截至2021年6月,NordVPN在59个国家运营着5600多个伺服器。[9]
2019年3月,据报道,NordVPN收到俄罗斯当局的指令,要求加入国家支持的被禁网站登记册,这将阻止俄罗斯NordVPN用户规避国家审查制度。据报道,NordVPN有一个月的时间来遵守,否则将面临俄罗斯当局的封锁。[10]供应商拒绝遵守该要求,并在4月1日关闭了其俄罗斯伺服器。因此NordVPN仍然在俄罗斯运营,但其俄罗斯用户无法访问本地伺服器。[11]
2019年9月,NordVPN宣布推出NordVPN Teams,这是一个针对中小企业、远程团队和自由职业者的VPN解决方案,他们需要安全地访问工作资源。[12]两年后,NordVPN Teams改名为NordLayer,并转向SASE商业解决方案。 [13]新闻来源引用了SASE技术的市场崛起作为改名的关键因素之一[14]。
2019年12月,NordVPN成为新成立的 "VPN信任倡议 "的五个创始成员之一,承诺促进在线安全以及行业内更多的自律和透明度。[15][16] 2020年,该倡议宣布了5个重点领域:安全、隐私、广告行为、披露和透明度,以及社会责任。[17]
2020年8月,澳大利亚网络安全专家和 Have I Been Pwned 的创始人Troy Hunt宣布与NordVPN合作,担任战略顾问。在他的部落格上,亨特将这一角色描述为 "与NordVPN在他们的工具和资讯传递方面合作,以帮助他们使一个伟大的产品变得更好。" [18]。
2022年2月2日,母公司Nord Security宣布与荷兰VPN服务提供商Surfshark合并,两者保留品牌并维持双方独立营运。[19][20]
特色优势
[编辑]NordVPN将所有用户的互联网流量通过该服务运行的远程伺服器,从而隐藏他们的IP地址,并对所有进出的数据进行加密。[21] 对于加密,NordVPN一直在其应用中使用OpenVPN和IKEv2/IPsec技术[22] ,并在2019年推出其专有的NordLynx技术。 [23] NordLynx是一种基于WireGuard协议的VPN工具,旨在实现比IPsec和OpenVPN隧道协议更好的性能。[24] 根据英国《连线》杂志的测试,NordLynx产生了 "在某些条件下数百MB/s的速度提升。"[25] 。
2020年4月,NordVPN宣布在其所有平台上逐步推出基于WireGuard的NordLynx协议。[26] 在更广泛的实施之前,共进行了256,886次测试,其中包括9个不同供应商的47台虚拟机,在19个城市和8个国家。测试显示,平均下载和上传速度比OpenVPN和IKEv2都高。[27]
一度,NordVPN还使用L2TP/IPSec和点对点隧道协议(PPTP)连接路由器,但后来这些都被删除了,因为它们基本上已经过时,不安全。
NordVPN有Windows、macOS和Linux的桌面应用程式,以及Android和iOS的流动应用程序和Android TV应用程式。用户还可以访问Chrome和Firefox浏览器的加密代理扩展。[28] 用户最多可以同时连接六台装置。[29]
2018年11月,NordVPN声称其无日志政策通过普华永道公司的审计得到了验证[30] [31]。
2020年,NordVPN接受了普华永道公司的第二次安全审计。测试的重点是NordVPN的标准VPN、双重VPN、混淆(XOR)VPN、P2P伺服器和产品的中央基础设施。审计结果证实,该公司的隐私政策得到维护,无记录政策又是真实的。[32] 。
2021年,NordVPN完成了一次应用安全审计,由一个安全研究小组VerSprite进行。VerSprite进行了渗透测试,根据该公司的说法,没有发现关键的漏洞。审计中发现的一个缺陷和几个bug后来都被修补了。[33][34]
2020年12月,NordVPN开始在全网推广10 Gbit/s伺服器,从早期的1 Gbit/s标准升级。该公司在阿姆斯特丹和东京的伺服器率先支持10 Gbit/s,到2020年12月21日,该公司20%以上的网络已经升级。[35][36]
附加功能
除了一般用途的VPN伺服器,该供应商还提供特定用途的伺服器,包括P2P共享、双重加密和连接Tor匿名网络。[31]NordVPN提供三种订阅计划:每月、每年和每年两次。
NordVPN还在Windows、macOS和Linux平台上提供CyberSec功能。该安全功能可作为广告拦截器使用,也可自动拦截已知承载恶意软件的网站[37]。
2020年11月,NordVPN推出了一项扫描暗网的功能,以确定用户的个人凭证是否已经暴露。当暗网监控功能发现任何泄露的凭证时,它会发出实时警报,提示用户更改受影响的密码。[38]
研究调查
[编辑]2021年,NordVPN进行了一项关于数字素养的研究,调查了来自192个国家的48063名受访者的数字习惯,并对他们的知识从1到100进行了评分。德国位居榜首,其次是荷兰和瑞士。全球总分是65.2/100[39]。
2021年7月,NordVPN发布了一份报告,概述了智慧装置的扩散和消费者对其安全的看法。[40]对7000人的调查显示,虽然英国95%的人在家里有某种物联网装置,但几乎五分之一的人没有采取任何措施来保护它们。其他国家的受访者也有类似反应。[41]同年,NordVPN发布了一份关于工作场所装置共享的报告。该研究发现,经理们共享工作装置的可能性是员工的五倍[42]。
NordVPN还进行了一项关于人们上网时间的研究。在对英国2000名成年人的调查中,NordVPN发现,英国人平均每周花59小时上网,相当于一生花22年。[43]
社会责任
[编辑]NordVPN支持各种社会事业,包括预防网络犯罪、教育、互联网自由和数字权利。[44] [45][46][47]NordVPN为那些审查互联网自由的政权中的活动家和记者提供紧急VPN服务。[48]2020年,NordVPN报告说已经向香港的公民和非政府组织捐赠了470多个紧急VPN账户,并向各种组织发放了额外的1150个VPN许可证。[49]
2020年,NordVPN支持互联网自由节,这是一个促进数字人权和互联网自由的项目。[50]NordVPN还赞助了网络犯罪支持网络,这是一个帮助受网络犯罪影响的人和公司的非营利组织。[51]为了应对COVID-19大流行,NordVPN的母公司Nord Security向受影响的非营利组织、内容创作者和教育工作者提供免费在线安全工具(NordVPN、NordPass,和NordLocker)。[52]
2021年,NordVPN提议设立国际VPN日,以引起人们对数字隐私、安全和自由权利的关注。它的主要目标是提高对网络安全最佳做法的认识,并教育互联网用户了解在线隐私工具和一般网络安全的重要性。[53]
宣传
[编辑]NordVPN因大量投放广告和赞助不同的Youtube频道进行营销而闻名,该公司在过去一年中在100多个不同的媒体上投放了广告,并花费了大约1亿美元作为宣传费用。[54]
声誉
[编辑]在《汤姆指南》2019年10月发表的一篇正面评论中,评论员得出结论:"NordVPN价格合理,提供所有功能,即使是铁杆VPN精英也会觉得合适。"[55]评论员还指出,其服务条款没有提到管辖国家,写道该公司可以对其所有权更加透明。[56]
在《PC Magazine》2019年2月的评论中,NordVPN因其强大的安全功能和 "巨大的伺服器网络 "而受到称赞,尽管其价格标签被指出是昂贵的。[31] 在同一杂志后来的评论中,NordVPN再次被称赞额外的功能,很少在其他VPN中发现,其WireGuard协议,大量的伺服器选择和强大的安全做法。尽管赢得了该杂志的编辑选择奖,但NordVPN仍被指出价格昂贵[9]。
CNET在2021年9月的评论中对NordVPN的SmartPlay功能、混淆的伺服器和安全工作给予了肯定。虽然CNET赞扬了NordVPN的用户友好界面,但它指出地图的设计可以改进。[29]
TechRadar推荐NordVPN,因为它的安全和最近的改进。它还指出,NordVPN在有互联网审查制度的国家运作良好,包括中国的长城防火墙。[57]
2021年,《连线》的一篇好评指出,NordVPN的价格变得更加实惠,并得出结论:"NordVPN是目前最快的全能型VPN提供商"。然而,文章也指出,仍有更便宜的VPN可供选择[30]。
奖项
[编辑]2019年,NordVPN赢得了ProPrivacy.com VPN奖项中的 "最佳整体 "类别。[58] 2020年,NordVPN赢得了德国CHIP杂志的 "最佳安全的VPN服务 "类别。[59]2021年9月,NordVPN在CNET的年度 "最佳VPN服务 "奖项中赢得了 "最佳可靠性和安全性的VPN "奖项。
2023年开始,不能在中国使用。
批评
[编辑]2019年10月21日,一名安全研究员在Twitter上披露了NordVPN的伺服器被入侵,涉及泄漏的私钥。[60][61][62]网络攻击授予攻击者根权限,用于生成HTTPS证书,使攻击者能够进行中间人攻击,拦截NordVPN用户的通信。[63] 作为回应,NordVPN证实,其位于芬兰的一台伺服器在2018年3月被入侵,但没有证据表明实际发生过中间人攻击。 [64] [65]该漏洞是由一个签约数据中心的远程管理系统的漏洞造成的,该漏洞在2018年1月31日至3月20日期间影响了芬兰伺服器。[64]据NordVPN称,该数据中心在2019年4月13日向NordVPN披露了该漏洞,NordVPN结束了与该数据中心的关系。 [65]安全研究人员和媒体批评NordVPN没有在公司意识到该漏洞后及时披露。[66] NordVPN表示,该公司最初计划在完成对其5000台伺服器的审计后,披露该漏洞是否存在类似风险。 2019年10月29日,NordVPN实施了额外的审核和漏洞举报赏金计划以增加透明度和安全性。[67]
2020年10月,NordVPN开始在芬兰推出第一批主机托管伺服器,以确保硬件周边的安全。这些基于RAM的伺服器完全由NordVPN拥有和运营,试图保持完全控制。[68][69]
2019年10月29日,NordVPN宣布了额外的审计和公共漏洞赏金计划。[70]漏洞赏金于2019年12月推出,为研究人员报告服务中的关键缺陷提供货币奖励。[71]
2019年11月1日,在一个单独的事件中,据报道,大约有2000个NordVPN账户的用户名和密码通过凭证填充后而暴露。[72][73]
参考文献
[编辑]- ^ Caruana, Anthony. NordVPN Launches Android TV App. 2018-06-19 [2018-06-19]. (原始内容存档于2018-06-19).
- ^ Schofield, Jack. How can I protect myself from government snoopers?. 2016-11-24 [2018-02-22]. (原始内容存档于2019-12-13).
- ^ Tiwari, Aditya. NordVPN In-Depth Review: A Reliable VPN For Security And Performance. [2017-10-29]. (原始内容存档于2018-02-20).
- ^ Gewirtz, David. Meet NordSec: The company behind NordVPN wants to be your one-stop privacy suite. ZDNet. [2021-10-28]. (原始内容存档于2022-03-08) (英语).
- ^ Who Owns NordVPN? Can You Really Trust It? - TechNadu. www.technadu.com. [2021-10-28]. (原始内容存档于2022-02-17) (美国英语).
- ^ Br. NordVPN offers powerful mobile VPN service and app, but there's Wi-Fi gotcha. TechRepublic. [2021-10-28]. (原始内容存档于2016-07-02) (英语).
- ^ NordVPN Launches Extension For Google Chrome Browser. Android Headlines. 2017-10-03 [2021-10-28]. (原始内容存档于2020-01-15) (美国英语).
- ^ NordVPN Is Now Available On Android TV. Android Headlines. 2018-06-19 [2021-10-28]. (原始内容存档于2019-05-04) (美国英语).
- ^ 9.0 9.1 NordVPN Review. PCMAG. [2021-10-28]. (原始内容存档于2022-03-31) (英语).
- ^ Reuters. Russia Threatens to Block Popular VPN Services to Prevent Website Access. The Moscow Times. 2019-03-29 [2021-10-28]. (原始内容存档于2021-10-28) (英语).
- ^ Russian VPN Ban – Can VPNs Be Fully & Completely Blocked in Russia?. www.technadu.com. [2021-10-28]. (原始内容存档于2021-10-28) (美国英语).
- ^ Spadafora, Anthony. NordVPN Teams is a VPN solution for businesses. TechRadar. 2019-09-12 [2021-10-28]. (原始内容存档于2020-01-07) (英语).
- ^ Goodbye NordVPN Teams – Hello NordLayer!. nordlayer.com. [2021-10-28]. (原始内容存档于2022-04-01) (英语).
- ^ NordVPN Teams rebrands as NordLayer, moves towards SASE business solutions. CyberNews. 2021-09-14 [2021-10-28]. (原始内容存档于2021-10-28) (美国英语).
- ^ Industry-Leading i2Coalition Launches 'VPN Trust Initiative’ | TechNadu. www.technadu.com. [2021-10-28]. (原始内容存档于2021-10-30) (美国英语).
- ^ Can a New Alliance Help VPN Companies Prove Themselves Trustworthy?. PCMAG. [2021-10-28]. (原始内容存档于2022-03-11) (英语).
- ^ Yahoo fait désormais partie de Verizon Media. consent.yahoo.com. [2021-10-28]. (原始内容存档于2021-10-28).
- ^ I'm Partnering with NordVPN as a Strategic Advisor. Troy Hunt. 2020-08-06 [2021-10-28]. (原始内容存档于2021-10-28) (英语).
- ^ Matthew Wong. 兩大 VPN 供應商 NordVPN 及 Surfshark 宣佈合併. Engadget 中文版. 2022-02-03 [2022-02-03]. (原始内容存档于2022-02-17) (中文(繁体)).
- ^ 曾晓汶 (编). 兩大VPN供應商 NordVPN及Surfshark宣布合併. 香港经济日报. 2022-02-03 [2022-02-03]. (原始内容存档于2022-02-03) (中文(繁体)).
- ^ McCue, T. J. How Does A VPN Work?. Forbes. [2021-10-28]. (原始内容存档于2020-01-03) (英语).
- ^ Athow, Desire. How to choose a security protocol in the NordVPN Windows and Android apps. TechRadar. 2018-07-26 [2021-10-28]. (原始内容存档于2020-01-03) (英语).
- ^ The VPN Industry Is on the Cusp of a Major Breakthrough. PCMAG. [2021-10-28]. (原始内容存档于2022-03-29) (英语).
- ^ Preneel, Bart; Vercauteren, Frederik. Applied Cryptography and Network Security: 16th International Conference, ACNS 2018, Leuven, Belgium, July 2-4, 2018, Proceedings. A Cryptographic Analysis of the WireGuard Protocol. Springer. 2018-06-11 [2021-10-28]. ISBN 978-3-319-93387-0. (原始内容存档于2021-11-03) (英语).
- ^ Nast, Condé. Cloudflare 1.1.1.1 with Warp review: faster browsing, but not a real VPN. Wired UK. [2020-01-17]. ISSN 1357-0978. (原始内容存档于2020-01-03) (英国英语).
- ^ Wagenseil, Paul. NordVPN is about to get a lot faster — thanks to WireGuard. Tom's Guide. 2020-04-22 [2021-10-28]. (原始内容存档于2021-10-30) (英语).
- ^ NordVPN Launches NordLynx “WireGuard” on All Its Platforms - TechNadu. www.technadu.com. [2021-10-28]. (原始内容存档于2021-10-28) (美国英语).
- ^ Contributor. NordVPN review: A great choice for Netflix fans, but who’s running the show?. PCWorld. [2021-10-28]. (原始内容存档于2022-02-09) (美国英语).
- ^ 29.0 29.1 Hodge, Rae. NordVPN review: An encryption powerhouse with the biggest VPN bang for your buck. CNET. [2021-10-28]. (原始内容存档于2022-04-01) (英语).
- ^ 30.0 30.1 Nast, Condé. The best VPN services tested for speed, reliability and privacy. Wired UK. [2020-01-17]. ISSN 1357-0978. (原始内容存档于2020-01-02) (英国英语).
- ^ 31.0 31.1 31.2 NordVPN. PCMag UK. 2021-10-28 [2021-10-28]. (原始内容存档于2019-11-13) (英国英语).
- ^ Harber-Lamond, Mo. Independent audit confirms NordVPN's no-log policy for the second time. Tom's Guide. 2020-07-01 [2021-10-28]. (原始内容存档于2022-03-25) (英语).
- ^ Spadafora, Anthony. NordVPN passes major security test. TechRadar. 2021-06-22 [2021-10-28]. (原始内容存档于2021-10-28) (英语).
- ^ NordVPN Completed Aggressive Security Audit by VerSprite With No Worrying Findings - TechNadu. www.technadu.com. [2021-10-28]. (原始内容存档于2022-02-17) (美国英语).
- ^ Harber-Lamond, Mo. NordVPN begins worldwide speed upgrade with 10Gbps server rollout. Tom's Guide. 2020-12-25 [2021-10-28]. (原始内容存档于2021-10-30) (英语).
- ^ Spadafora, Anthony. This VPN giant is getting a major speed upgrade. TechRadar. 2020-12-21 [2021-10-28]. (原始内容存档于2021-10-30) (英语).
- ^ NordVPN vs ExpressVPN: Which VPN is Best for You?. Digital Trends. 2021-09-24 [2021-10-28]. (原始内容存档于2021-10-30) (英语).
- ^ Ballard, Barclay. NordVPN adds Dark Web credential monitor to protect your identity. TechRadar. 2020-11-16 [2021-10-28]. (原始内容存档于2021-10-28) (英语).
- ^ www.ETCIO.com. India fails in cybersecurity literacy test: Study - ET CIO. ETCIO.com. [2021-10-28]. (原始内容存档于2022-03-28) (英语).
- ^ July 21, R. Dallon Adams in Security on. Cybersecurity lags behind as IoT devices proliferate, according to a new report. TechRepublic. [2021-10-28]. (原始内容存档于2021-10-30) (英语).
- ^ Fadilpašić, Sead. Many users are still doing nothing to protect our IoT devices. TechRadar. 2021-07-21 [2021-10-28]. (原始内容存档于2021-10-30) (英语).
- ^ Fadilpašić, Sead. Sharing devices at work could be your company's biggest security risk. TechRadar India. 2021-06-21 [2021-10-28]. (原始内容存档于2021-10-28) (英语).
- ^ How much time do Britons spend online?. The Independent. 2021-04-22 [2021-10-28]. (原始内容存档于2022-03-29) (英语).
- ^ FUNDING. Access Now. [2021-10-28]. (原始内容存档于2019-07-23) (英语).
- ^ Corporate Supporters. Open Rights Group. [2021-10-28]. (原始内容存档于2021-12-16) (英语).
- ^ Network, Cybercrime Support. Cybercrime Support Network and NordVPN Announce New Leadership Sponsorship. www.prnewswire.com. [2021-10-28]. (原始内容存档于2021-10-28) (英语).
- ^ Funding. European Digital Rights (EDRi). [2021-10-28]. (原始内容存档于2022-04-02) (美国英语).
- ^ NordVPN Review 2021: Great for Netflix but is it Secure?. Comparitech. [2021-10-28] (美国英语).
- ^ NordVPN. 《2020年回顾》 (PDF). 《2020年回顾》: 6. [2021-10-28]. (原始内容存档 (PDF)于2022-03-28).
- ^ S, V. Announcing the VPN Village!. Internet Freedom Festival. 2020-07-31 [2021-10-28]. (原始内容存档于2021-10-28) (美国英语).
- ^ Brumley, Karissa. CSN Strengthens Partnership with the Cybersecurity and Infrastructure Security Agency (CISA). Cybercrime Support Network. 2021-01-14 [2021-10-28]. (原始内容存档于2021-03-08) (美国英语).
- ^ NordVPN Gives Six Months of Free Services to Educators - TechNadu. www.technadu.com. [2021-10-28]. (原始内容存档于2021-10-28) (美国英语).
- ^ Harber-Lamond, Mo. It’s International VPN Day, but why should you care?. Tom's Guide. 2021-08-19 [2021-10-28]. (原始内容存档于2021-10-28) (英语).
- ^ Can You Get Sponcored By A Vpn?. www.nstec.com. [2022-03-13] (美国英语).[失效链接]
- ^ Harber-Lamond, Mo. NordVPN review. Tom's Guide. 2021-05-10 [2021-10-28]. (原始内容存档于2022-03-29) (英语).
- ^ NordVPN Review: Easy But Slow. web.archive.org. 2018-04-14 [2021-10-28]. 原始内容存档于2018-04-14.
- ^ Williams, Mike. NordVPN review. TechRadar. 2021-05-11 [2021-10-28]. (原始内容存档于2022-03-30) (英语).
- ^ ProPrivacy Awards 2019. ProPrivacy.com. [2021-10-28]. (原始内容存档于2021-10-30) (英语).
- ^ Geiger, Joerg. VPN-Anbieter im Test: NordVPN nicht mehr die Nummer 1. CHIP 365. [2021-10-28]. (原始内容存档于2022-02-28) (德语).
- ^ NordVPN confirms it was hacked. TechCrunch. [2021-10-28] (美国英语).[失效链接]
- ^ After Twitter Allegations, Nord VPN Discloses 2018 Breach. Bloomberg.com. 2019-10-21 [2021-10-28]. (原始内容存档于2020-01-01) (英语).
- ^ Hodge, Rae. After the breach, Nord is asking people to trust its VPN again. CNET. [2021-10-28]. (原始内容存档于2022-04-02) (英语).
- ^ Goodin, Dan. Hackers steal secret crypto keys for NordVPN. Here’s what we know so far. Ars Technica. 2019-10-21 [2021-10-28]. (原始内容存档于2020-01-17) (美国英语).
- ^ 64.0 64.1 Kastrenakes, Jacob. NordVPN reveals server breach that could have let attacker monitor traffic. The Verge. 2019-10-21 [2021-10-28]. (原始内容存档于2019-12-04) (英语).
- ^ 65.0 65.1 NordVPN safe after a third-party provider breach | NordVPN. nordvpn.com. 2019-10-21 [2021-10-28] (中文(台湾)).
- ^ NordVPN and TorGuard VPN Breaches: What You Need to Know. PCMAG. [2021-10-28]. (原始内容存档于2022-03-15) (英语).
- ^ Kastrenakes, Jacob. NordVPN reveals server breach that could have let attacker monitor traffic. The Verge. 2019-10-21 [2021-10-29]. (原始内容存档于2019-12-04) (英语).
- ^ Athow, Desire. NordVPN unleashes colocated servers for greater security. TechRadar. 2020-10-06 [2021-10-28]. (原始内容存档于2021-10-28) (英语).
- ^ Francisco, Shaun Nichols in San. One year after server hackers left NordVPN red-faced, firm's first colocated setup is online. www.theregister.com. [2021-10-28]. (原始内容存档于2021-10-28) (英语).
- ^ NordVPN Beefs Up Security With Audit, Bug Bounty Program. PCMAG. [2021-10-28]. (原始内容存档于2021-10-30) (英语).
- ^ Spadafora, Anthony. NordVPN boosts security with new bug bounty program. TechRadar. 2019-12-10 [2021-10-28]. (原始内容存档于2022-02-07) (英语).
- ^ Goodin, Dan. NordVPN users’ passwords exposed in mass credential-stuffing attacks. Ars Technica. 2019-11-01 [2021-10-28]. (原始内容存档于2021-12-22) (美国英语).
- ^ Al-Heeti, Abrar. NordVPN user accounts compromised and passwords exposed, report says. CNET. [2021-10-28]. (原始内容存档于2021-11-28) (英语).