Ada alasan mengapa komunitas privasi tidak merekomendasikan NordVPN. Inilah alasannya. NordVPN memasarkan "yurisdiksi Panama" untuk privasi. Realitas yang didokumentasikan lebih rumit. Struktur perusahaan: Co-founder Tomas Okmanas dan Eimantas Sabaliauskas juga mendirikan Tesonet, akselerator startup Lituania. Dokumen pengadilan dari Luminati v. Tesonet secara eksplisit mengidentifikasi "layanan VPN Tesonet yang disebut NordVPN." Pusat operasi di Vilnius, Lituania (yurisdiksi UE). Perusahaan induk Nord Security terdaftar di Belanda. Panama memegang merek dagang. Portofolio Tesonet mencakup Oxylabs, layanan proxy dan pengikisan web utama. Bisnis ekstraksi data di bawah atap yang sama dengan VPN privasi. Pelanggaran 2018: Server di Finlandia disusupi melalui manajemen jarak jauh iLO yang terbuka. Penyerang mendapat akses root, kunci TLS, kunci CA OpenVPN. Diungkapkan pada Oktober 2019 hanya setelah @hexdefined memaksanya di Twitter. Penundaan 19 bulan. Mereka tahu selama lebih dari setahun dan tidak mengatakan apa-apa sementara jutaan pengguna mengarahkan lalu lintas melalui server yang disusupi. Kenn White (Open Crypto Audit Project): "Nord VPN bukan peretas memiliki admin jarak jauh penuh pada kontainer LXC node Finlandia mereka. Itulah Mode Dewa teman-teman. Dan mereka tidak mencatat dan tidak mendeteksinya." Dari kebijakan privasi mereka sendiri: Pengumpulan data pengujian harga A/B diterima. Data penagihan disimpan 10 tahun. AppsFlyer untuk pemasaran/analitik. Pengenal perangkat untuk "tujuan pemasaran atau analitik". Tekanan peraturan: ASA Inggris memutuskan iklan menyesatkan dua kali (2019, 2023). Pertama untuk melebih-lebihkan ancaman WiFi, kedua untuk klaim "matikan malware". Beberapa gugatan kelompok AS menuduh perpanjangan otomatis yang menipu dan menagih 14 hari lebih awal. Ekosistem afiliasi: Ketika setiap ulasan "tidak bias" memberi peringkat #1, ikuti uangnya. Nord menawarkan komisi 100% untuk pendaftaran bulan pertama, 40% untuk paket yang lebih lama. Anda membaca iklan, bukan ulasan.