Є причина, чому спільнота захисту приватності не рекомендує NordVPN. Ось чому. NordVPN просуває «юрисдикцію Панами» для забезпечення конфіденційності. Задокументована реальність складніша. Корпоративна структура: Співзасновники Томаш Окманас і Еймантас Сабаляускас також заснували Tesonet, литовський стартап-акселератор. Судові документи з справи Luminati v. Tesonet чітко ідентифікував «VPN-сервіс Tesonet під назвою NordVPN». Операційний центр у Вільнюсі, Литва (юрисдикція ЄС). Материнська компанія Nord Security зареєстрована в Нідерландах. Панама володіє торговою маркою. Портфоліо Tesonet включає Oxylabs — великий проксрі- та сервіс веб-скрейпінгу. Бізнес з вилучення даних під одним дахом із VPN конфіденційності. Витік у 2018 році: сервер у Фінляндії скомпрометований через виявлене дистанційне керування iLO. Зловмисник отримав root-доступ, TLS-ключі, OpenVPN CA-ключ. Розкрито у жовтні 2019 року лише після того, як @hexdefined змусив це зробити у Twitter. 19-місячна затримка. Вони знали про це понад рік і нічого не казали, поки мільйони користувачів направляли трафік через скомпрометований сервер. Кенн Вайт (Open Crypto Audit Project): «Nord VPN, який не є хакером, мав повністю віддалену адміністрацію на контейнерах LXC вузлів Фінляндия. Це Божий режим, друзі. І вони не записували і не виявили це.» З їхньої власної політики конфіденційності: визнано збір даних оцінки A/B. Дані про білінг зберігалися 10 років. AppsFlyer для маркетингу/аналітики. Ідентифікатори пристроїв для «маркетингових або аналітичних цілей». Регуляторний тиск: Британська ASA двічі постановила, що реклама вводить в оману (2019, 2023). Спочатку за перебільшення загроз WiFi, по-друге, за заяву «вимкніть шкідливе ПЗ». Кілька колективних позовів у США стверджують про оманливе автоматичне поновлення та стягнення платежу на 14 днів раніше. Партнерська екосистема: Коли кожен «неупереджений» відгук ставить їх у #1, слідкуйте за грошима. Nord пропонує 100% комісію за реєстрацію в перший місяць, 40% за довші плани. Ви читаєте рекламу, а не відгуки.