NordVPN är en av de mest kända VPN-tjänsterna med uppskattningsvis omkring femton miljoner användare. Den har också den längsta raden av oberoende granskningar i branschen, vilket är ovanligt i en marknad där de flesta påståenden är svåra att kontrollera. Samtidigt finns delar av historiken och ägarbilden som är värda att känna till. Här går vi igenom funktionerna, systemkraven och båda sidorna.
Först: vad en VPN gör och inte gör
Den ursprungliga versionen av den här artikeln avslutades med att rekommendera tjänsten för den som vill surfa ”säkert och anonymt”. Den andra halvan stämmer inte, och det gäller ingen VPN-tjänst.
En VPN krypterar trafiken mellan din enhet och leverantörens server, och döljer din IP-adress för webbplatserna du besöker. Det är verkligt värdefullt på öppna nätverk.
Men anonym blir du inte. Loggar du in på ett konto vet tjänsten vem du är, cookies och webbläsarens fingeravtryck identifierar dig ändå, och du flyttar förtroendet från internetleverantören till VPN-leverantören snarare än att ta bort det.
Därför handlar en stor del av den här artikeln om vem leverantören är och vad som faktiskt går att verifiera.
Vem som driver tjänsten
Strukturen är i två lager, vilket är värt att förstå:
- Driftbolaget som tillhandahåller VPN-tjänsten är registrerat i Panama, ett land utan krav på datalagring och utan medlemskap i de underrättelsesamarbeten som brukar kallas Five Eyes och liknande.
- Moderbolaget Nord Security är registrerat i Nederländerna, med verksamhet i bland annat Litauen, Storbritannien och Panama.
Tjänsten grundades 2012 av ett antal litauiska utvecklare. Koncernen står även bakom lösenordshanteraren NordPass och lagringstjänsten NordLocker.
En detalj som sällan nämns i jämförelser: Nord Security äger sedan 2022 även Surfshark. Två tjänster som ofta ställs mot varandra som konkurrenter har alltså samma ägare. Det säger inget om kvaliteten, men är värt att veta när du väger alternativ.
Granskningarna
Det här är tjänstens starkaste kort, och något den ursprungliga artikeln inte nämnde alls.
Att en VPN-leverantör påstår sig inte spara loggar är lätt. Att låta en utomstående kontrollera saken är svårare, och få gör det återkommande.
NordVPN har låtit granska sin loggningspolicy av stora revisionsbyråer vid upprepade tillfällen: först av PwC 2018 och 2020, därefter av Deloitte varje år sedan 2022. Utöver det har säkerhetsföretag granskat apparna och infrastrukturen utan att hitta allvarliga brister.
Det gör tjänsten till en av de mest granskade på marknaden. Granskningar är inga garantier, men de är betydligt mer värda än ett påstående på en produktsida.
Serverincidenten 2018
Det här hör också till bilden, och saknades i originalartikeln trots att händelsen blev känd månaden innan den skrevs.
I mars 2018 kom en utomstående åt en enskild server i Finland. Vägen in var ett fjärrhanteringsverktyg som datacentret hade lämnat aktivt, utan NordVPN:s vetskap. På servern fanns inga användaruppgifter, inga inloggningsuppgifter och inga loggar över surfande, eftersom sådana inte sparades.
Kritiken gäller inte främst intrånget utan tystnaden. Incidenten offentliggjordes först i oktober 2019, alltså långt efter att den upptäckts. Fördröjningen är den invändning som består.
Vad som hände sedan: hela servernätet flyttades till RAM-baserad drift, ett program för att belöna externa säkerhetsforskare startades, och de återkommande granskningarna inleddes. Incidenten har inte upprepats.
Serverteknik
RAM-baserad drift innebär att servrarna kör helt i arbetsminnet, utan hårddiskar. Allt innehåll försvinner när servern startas om eller strömmen bryts.
Praktiskt betyder det att det inte finns någon lagring att beslagta eller undersöka i efterhand, vilket gör påståendet om att inga loggar sparas mer trovärdigt än om det bara stod i en policy.
Funktioner
- NordLynx, tjänstens eget protokoll byggt på WireGuard, är standard och ligger bakom de höga hastigheterna. En teknisk lösning gör att din verkliga IP-adress inte behöver lagras på servern.
- OpenVPN och IKEv2 finns kvar som alternativ.
- NordWhisper, ett nyare protokoll avsett för nätverk där VPN-trafik blockeras.
- Dubbel VPN, som skickar trafiken via två servrar i följd.
- Obfuskerade servrar som döljer att VPN används.
- Nödstopp som bryter uppkopplingen om VPN-anslutningen faller bort.
- Skydd mot skadliga webbplatser, annonser och spårare, som fungerar även när du inte är ansluten till en VPN-server.
- Meshnet, för att koppla ihop egna enheter direkt med varandra.
- Servernät på flera tusen servrar i ett stort antal länder.
- Tio enheter samtidigt på samma abonnemang.
Systemkrav och förutsättningar
- Operativsystem: Windows, macOS, Linux, Android och iOS, samt möjlighet att installera på router och vissa smarta tv-apparater.
- Konto krävs, och abonnemang tecknas i olika längder.
- Internetanslutning med rimlig hastighet. All kryptering kostar något i prestanda, även om det sällan märks vid vanlig användning.
- Ångerrätt inom 30 dagar vid köp direkt från leverantören.
Om priset: den ursprungliga artikeln beskrev tjänsten som en av de billigaste på marknaden. Det stämmer inte längre utan förbehåll. Introduktionspriserna är låga, men förnyelsepriset är betydligt högre, vilket är en återkommande invändning. Kontrollera vad abonnemanget kostar efter första perioden innan du tecknar.
Så väger du alternativen
- Jurisdiktion, alltså vilka lagar som gäller för bolaget.
- Hur färska granskningarna är, och vad de faktiskt omfattade.
- Vem som äger tjänsten, eftersom flera varumärken delar ägare.
- Serverteknik, exempelvis om driften sker utan lagring på disk.
- Priset vid förnyelse, inte bara första perioden.
Vi går igenom detta mer utförligt, inklusive svenska alternativ, i vår guide om att välja VPN-tjänst. Ett exempel på hur ett ägarbyte kan förändra förutsättningarna finns i vår artikel om VyprVPN, och ett exempel på varför leverantörens historik i integritetsfrågor spelar roll i genomgången av Avast SecureLine VPN.
En VPN är för övrigt bara ett lager. Vill du kontrollera om dina uppgifter läckt i någon dataläcka har vi en guide om att ta reda på om du är drabbad.
Referenskällor
Vanliga frågor (FAQ)
Blir jag anonym med NordVPN?
Nej. Trafiken krypteras och IP-adressen döljs, men inloggningar, cookies och spårning i webbläsaren kan fortfarande identifiera dig. Det gäller alla VPN-tjänster.
Var är NordVPN registrerat?
Driftbolaget är registrerat i Panama, som saknar krav på datalagring. Moderbolaget Nord Security är registrerat i Nederländerna.
Har NordVPN blivit hackat?
En enskild server i Finland utsattes för intrång 2018 via datacentrets fjärrhanteringsverktyg. Inga användaruppgifter fanns på servern, men incidenten offentliggjordes först i oktober 2019.
Är loggningspolicyn granskad?
Ja, återkommande. Först av PwC 2018 och 2020, därefter av Deloitte årligen sedan 2022, vilket är fler granskningar än de flesta konkurrenter har.
Vad innebär RAM-baserad drift?
Att servrarna kör helt i arbetsminnet utan hårddiskar, så att allt innehåll försvinner vid omstart. Det finns därmed ingen lagring att beslagta i efterhand.
