Holder NordVPN logfiler?

NordVPN har med rette optjent sin plads på vores liste over de bedste tilgængelige VPN-tjenester. Dette skyldes, at det har et stort netværk på mere end 5.000 servere i 50 forskellige lande, understøtter op til seks samtidige forbindelser og tilbyder native apps til Windows, Mac, Android, iOS og Linux. NordVPN understøtter også en række VPN-protokoller, herunder OpenVPN, IKEv2 / IPSec og Wireguard.

En af de største forskelle mellem NordVPN og konkurrencen er dog det faktum, at virksomheden ikke fører nogen logfiler på sine brugere. Mens nogle VPN-virksomheder hævder ikke at holde øje med aktiviteterne for deres brugere online, herunder de websteder, de besøger, hvad de downloader og mere, er disse påstande ofte svære at kontrollere.

Dette er imidlertid ikke tilfældet med NordVPN, da det i 2022-2023 hyrede en uafhængig revisor til at gennemgå sine servere og kode - vi vil gå nærmere ind på dette senere.

I denne artikel vil vi se nærmere på NordVPN's politik for ikke-logning, dens uafhængige sikkerhedsrevision og endda dække nogle af tjenestens ekstra funktioner designet til at beskytte dit privatliv online.

Ingen log-politik

En ikke-log-politik er en af de funktioner, som mange kunder ser efter, når de beslutter sig for en VPN-tjeneste.

Når du opretter forbindelse til internettet uden en VPN, passerer al din onlinetrafik gennem din internetudbyder (ISP), og de kan se alt, hvad du laver online, samt spore din adfærd. Nogle gange overdrager en internetudbyder endda dine onlinedata til annoncører, offentlige agenturer eller andre tredjeparter.

Når du opretter forbindelse til en VPN-server på den anden side, kan din internetudbyder ikke længere se, hvad du gør online. Men din VPN-udbyder vil stadig være i stand til det, og det er derfor, at ikke-log-politikker er vigtige.

Når de handler efter en VPN-aftale, skal privatlivsbevidste kunder være opmærksomme på de typer data, en tjeneste indsamler, den eksterne support eller sporingsværktøjer, det land, hvor tjenesten fungerer, og de tilgængelige betalingsmuligheder.

I sin fortrolighedspolitik på NordVPN-webstedet går virksomheden i detaljer om sin ikke-log-politik og forklarer, at virksomheden er baseret i et land, der ikke kræver, at brugerdata lagres og siger:

”NordVPN garanterer en streng ikke-log-politik for NordVPN-tjenester, hvilket betyder, at dine aktiviteter ved hjælp af NordVPN-tjenester leveres ved automatiseret teknisk proces, ikke overvåges, registreres, logges, gemmes eller videregives til nogen tredjepart. Vi gemmer ikke forbindelsestidsstempler, sessionsoplysninger, brugt båndbredde, trafiklogfiler, IP-adresser eller andre data. Fra det øjeblik en NordVPN.com-bruger tænder for NordVPN.com-softwaren, bliver deres internetdata krypteret. Enhver onlinetrafik, der kommer fra brugerens enhed, er ikke længere synlig for internetudbyder, tredjeparts snoopere eller cyberkriminelle. Desuden har NordVPN en streng politik uden logfiler, når det kommer til at se brugeraktivitet online: NordVPN er baseret i Panama, som ikke kræver datalagring. ”

NordVPNs privatlivspolitik dækker ikke kun generel logning af sine kunders aktiviteter online, men også detaljer om logning af sessioner, såsom registrering af en brugers indgående IP-adresse, når de opretter forbindelse til dens service. Andre VPN-udbydere hævder ikke at have nogen logfiler over deres brugeres aktivitet online, men logger stadig nogle sessionsoplysninger, der stadig kan afsløre, hvor du var, da du oprettede forbindelse til deres VPN, og hvor længe du brugte tjenesten.

Uafhængige revisioner

Mindre velrenommerede VPN-udbydere hævder ofte, at de ikke har nogen logfiler på deres brugere som salgsargument for, hvorfor du skal vælge deres service i forhold til konkurrencen. Som vi nævnte før, er det imidlertid ofte vanskeligt at kontrollere disse påstande. Dette er grunden til, at flere og flere VPN-virksomheder har taget beslutningen om at sætte sig selv og deres tjenester gennem offentlige revisioner.

Mellem oktober og november 2022-2023 hyrede NordVPN PricewaterhouseCoopers til at køre en uafhængig revision af sin infrastruktur og tjenester samt kontrollere, at dens beskrivelse af logningspolitikken er nøjagtig. Du kan finde flere detaljer i dette blogindlæg, men det lange og korte ved det er, at virksomheden nu har langt flere beviser til at understøtte sine krav om logning. NordVPN planlægger også regelmæssigt at revidere sin service i fremtiden for at sikre, at dens kunder ved nøjagtigt, hvilken type service de får, når de tilmelder sig.

Faktisk inviterede virksomheden sidste år sikkerhedsundersøgelsesgruppen VerSprite, der er specialiseret i softwaresårbarheder, til at undersøge sine apps. Forskerne simulerede ondsindede angreb på alle virksomhedens apps for at se, hvilke der var sårbare. I alt fandt VerSprite 7 sårbarheder på lavt niveau, 6 sårbarheder på mellemniveau og 4 sårbarheder på højt niveau, som alle nu er blevet patched af NordVPN.

Yderligere fortrolighedsfunktioner

NordVPN fører ingen logfiler på sine brugere, og virksomheden tilbyder også en række ekstra funktioner, der hjælper med at beskytte sine brugeres privatliv online.

NordVPN-kill-switch hjælper f.eks. Med at beskytte dine følsomme data mod lækage online, hvis din VPN-forbindelse falder. Når det er aktiveret, beskytter kill-kontakten din IP-adresse og online aktivitet fra at blive eksponeret, og dette hjælper med at bevare din anonymitet og sikkerhed online.

NordVPN tilbyder også en række forskellige servertyper, herunder dobbelt VPN og Onion over VPN. En dobbelt VPN sender din internettrafik gennem to forskellige servere for at kryptere dine data to gange, mens Onion over VPN sender din trafik gennem en af NordVPNs servere og derefter sender den gennem Onion-netværket, inden den når internettet. Mens de fleste brugere ikke har brug for den ekstra beskyttelse, som disse to servertyper tilbyder, er de stadig rart at have, især hvis du arbejder med følsomt materiale online.

NordVPN accepterer også et antal kryptokurver, herunder Bitcoin, Ethereum, Litecoin, Ripple, Monero og Dash. Brugere, der har en kryptotegnebog, kan tilmelde sig og betale for virksomhedens VPN-tjeneste med fuldstændig anonymitet og har stadig adgang til dens 30-dages pengene-tilbage-garanti.

Endelig er NordVPN baseret i Panama, og det betyder, at virksomheden ikke er juridisk forpligtet til at indsamle personoplysninger om sine brugere. VPN'er baseret i EU eller USA er lovligt forpligtet til at gemme denne type data på deres brugere, men heldigvis er NordVPN ikke.

Læs mere: