NordVPN: 10 urządzeń, TrueServer i klauzule regulaminu ogólnego

10 urządzeń i obsługa routera

NordVPN umożliwia jednoczesne połączenie 10 urządzeń na jednej subskrypcji. Limit działa identycznie na każdym wariancie planu, niezależnie od wybranego cyklu rozliczeniowego: miesięcznym, rocznym czy dwuletnim. Jeśli subskrybent zdecyduje się na instalację NordVPN bezpośrednio na routerze domowym, ten router zajmuje jeden z dziesięciu dostępnych slotów połączeniowych. Urządzenia podłączone do sieci za tym routerem, takie jak konsole do gier, telewizory z funkcjami smart, urządzenia smart home, drukarki sieciowe i każde inne wyposażenie korzystające z połączenia internetowego przez router, nie zużywają kolejnych slotów indywidualnie. Jeden router jako punkt połączeniowy zużywa jeden slot i obejmuje zasięgiem wszystkie urządzenia korzystające z jego sieci. Dla użytkownika z wieloma urządzeniami w gospodarstwie domowym ta architektura jest istotna. Laptop, telefon i tablet podłączone bezpośrednio przez aplikację NordVPN zajmują trzy słoty. Router obsługujący telewizor, konsolę i kilka inteligentnych urządzeń zajmuje jeden slot. W takim scenariuszu sześć slotów pozostaje wolnych dla kolejnych urządzeń z aplikacją NordVPN. Szczegółowe instrukcje dotyczące konfiguracji poszczególnych modeli routerów są dostępne w dokumentacji technicznej NordVPN.

TrueServer: architektura oparta wyłącznie na pamięci RAM

NordVPN opisuje swoją infrastrukturę serwerową pod nazwą TrueServer. Każdy serwer TrueServer pracuje wyłącznie w pamięci RAM, bez zamontowanych stałych dysków twardych lub nośników SSD służących do długoterminowego przechowywania danych. Przy każdym restarcie maszyny zawartość pamięci operacyjnej ulega całkowitemu wyzerowaniu. Konfiguracja serwera jest za każdym razem ładowana od nowa z zaszyfrowanego zewnętrznego obrazu systemu, przechowywanego poza fizycznym serwerem. Dane z poprzednich sesji użytkowników nie pozostają zapisane na serwerze po jego wyłączeniu, ponieważ nie istnieje nośnik trwały, który mógłby je przechować. Architektura ta ma konkretną właściwość weryfikowalną fizycznie: można sprawdzić, czy serwer ma zamontowany dysk twardy. To odróżnia TrueServer od polityki braku logów opartej wyłącznie na deklaracji producenta. Architektura bez dysków eliminuje jeden z możliwych wektorów trwałego utrwalenia danych sesji. Nie eliminuje jednak wszystkich ryzyk związanych z połączeniem w czasie, gdy serwer aktywnie przetwarza ruch: dane w pamięci operacyjnej istnieją przez czas trwania sesji.

Pięć niezależnych weryfikacji polityki braku logów

Polityka braku logów NordVPN była oceniana przez niezależne zewnętrzne firmy audytorskie pięciokrotnie. Każde z tych badań było zlecane podmiotowi zewnętrznemu, który miał dostęp do konfiguracji serwerów i systemów NordVPN w określonym oknie czasowym. Audytor sprawdza, czy rzeczywista konfiguracja techniczna jest spójna z deklarowaną polityką braku zapisywania danych o połączeniach i aktywności użytkowników. Pełne raporty z poszczególnych audytów nie są dostępne w otwartym publicznym dostępie dla każdego odwiedzającego stronę NordVPN: klienci posiadający aktywne konto mają do nich wgląd po zalogowaniu się w panelu NordVPN. Sama praktyka wielokrotnego, cyklicznego zlecania niezależnych ocen na przestrzeni kilku lat buduje inny rodzaj dokumentacji niż jednorazowa weryfikacja przeprowadzona przy starcie serwisu lub brak jakichkolwiek opublikowanych raportów zewnętrznych.

Klauzule regulaminu ogólnego

Regulamin ogólny NordVPN zawiera kilka klauzul, których zakres wykracza poza standardowy zakaz działań nielegalnych. Trzy z nich wymagają odnotowania. Pierwsza obejmuje treści obraźliwe lub nieodpowiednie, przy czym sformułowanie wskazuje, że definicja może opierać się na ocenie NordVPN lub subiektywnej normie większości użytkowników. Druga dotyczy naruszeń norm etycznych lub moralnych, bez precyzyjnego wskazania ich treści w tekście regulaminu. Trzecia to odrębna klauzula anty-obchodzeniowa, sformułowana jako osobny zakaz niezwiązany treściowo z pozostałymi dwoma. Wszystkie trzy klauzule są elementami regulaminu ogólnego. Ich zakres jest szerszy niż wyraźny zakaz działań nielegalnych i obejmuje obszary podatne na subiektywną interpretację przez producenta. Pełny tekst regulaminu ogólnego jest dostępny na stronach NordVPN. Lektura tego dokumentu pozwala ocenić, czy zakres tych klauzul ma znaczenie z perspektywy konkretnego użytkownika.

Protokoły: NordLynx, OpenVPN i IKEv2/IPSec

Dostępne protokoły połączeń to NordLynx, OpenVPN i IKEv2/IPSec. NordLynx to własna implementacja NordVPN zbudowana na bazie protokołu WireGuard, rozszerzona o mechanizm dynamicznego przypisywania adresów IP. Standardowy WireGuard przypisuje użytkownikom statyczne adresy IP, co teoretycznie ułatwia powiązanie sesji z konkretnym adresem. NordLynx dodaje warstwę translacji adresów, która redukuje to ryzyko, zachowując przy tym nowoczesną bazę kryptograficzną i zwartą bazę kodu WireGuard. OpenVPN jest dostępny zarówno przez UDP, jak i TCP. UDP oferuje niższe opóźnienia przy stabilnym połączeniu. TCP bywa przydatny w środowiskach z niestabilnym połączeniem lub ze specyficzną konfiguracją zapory sieciowej. IKEv2/IPSec jest popularnym wyborem na urządzeniach mobilnych, ponieważ szybko przywraca połączenie po zmianie sieci, na przykład przy przełączaniu z Wi-Fi na sieć komórkową. Aplikacje NordVPN są dostępne na Windows, macOS, iOS, Android i Linux.

Meshnet

Meshnet to funkcja NordVPN pozwalająca na połączenie własnych urządzeń w prywatną, szyfrowaną sieć. Ruch wewnątrz sieci Meshnet przepływa bezpośrednio między urządzeniami, bez konieczności przekierowywania go przez zewnętrzny serwer wyjściowy NordVPN. Do jednej sieci Meshnet można podłączyć do 60 urządzeń. Oprócz własnych urządzeń, właściciel konta może zapraszać urządzenia innych użytkowników NordVPN do uczestnictwa w sieci, co rozszerza możliwe zastosowania poza urządzenia jednego konta. Meshnet działa niezależnie od standardowego trybu VPN z serwerem wyjściowym. Oba tryby można łączyć: jedno urządzenie może korzystać z serwera wyjściowego NordVPN, podczas gdy inne urządzenia w sieci Meshnet komunikują się bezpośrednio ze sobą. Meshnet jest dostępny w ramach subskrypcji NordVPN bez dodatkowych opłat.

Ceny i zasady zwrotu

NordVPN oferuje plany miesięczne, roczne i dwuletnie. Stawka startowa i stawka przy odnowieniu po pierwszym opłaconym okresie różnią się; obie kwoty są prezentowane w trakcie procesu zakupowego. Gwarancja zwrotu obejmuje 30 dni od zakupu przy zakupach bezpośrednich. Ewentualny okres próbny na platformie Android jest na stronach producenta opisywany niejednorodnie. Zakupy przez App Store lub Google Play mogą podlegać innym zasadom zwrotu niż zakupy bezpośrednie przez stronę NordVPN.