Các kiểm toán viên độc lập xác nhận NordVPN không bao giờ lưu trữ dữ liệu của bạn – đây là lần thứ 6.

Báo cáo kiểm toán không lưu nhật ký mới nhất của NordVPN một lần nữa xác nhận tuyên bố lâu nay của công ty về quyền riêng tư.

(Nguồn ảnh: Pixabay)

Báo cáo kiểm toán không lưu nhật ký mới nhất của NordVPN một lần nữa xác nhận tuyên bố bảo mật lâu nay của công ty: họ không lưu giữ bất kỳ nhật ký nào có thể nhận dạng người dùng.

Vào cuối năm 2025, Deloitte đã tiến hành đánh giá không lưu nhật ký , kiểm tra toàn bộ các dịch vụ của NordVPN . Các dịch vụ này bao gồm VPN tiêu chuẩn, Double VPN, Onion Over VPN và các máy chủ được mã hóa. Cuộc kiểm toán diễn ra trong khoảng thời gian một tháng, áp dụng khuôn khổ ISAE 3000 (Sửa đổi) nghiêm ngặt.

Các phát hiện cho thấy kiến ​​trúc của NordVPN cố tình không thu thập bất kỳ siêu dữ liệu nào giúp nhận dạng người dùng, chẳng hạn như địa chỉ IP hoặc dấu thời gian. Ngay cả các tính năng tiên tiến nhất của nó, định tuyến lưu lượng truy cập qua nhiều lớp hoặc che giấu kết nối, cũng tuân thủ chính sách không lưu nhật ký nghiêm ngặt tương tự.

Lần kiểm chứng độc lập thứ sáu này củng cố danh tiếng của NordVPN không chỉ là một trong những dịch vụ VPN tốt nhất hiện nay, mà còn là một trong số ít nhà cung cấp VPN có thành tích đã được chứng minh và lặp lại về khả năng bảo vệ quyền riêng tư thực sự.

Những gì cuộc kiểm toán đã (không) tìm thấy

Các kiểm toán viên của Deloitte Lithuania đã dành nhiều tuần để điều tra toàn bộ cơ sở hạ tầng của NordVPN, từ các máy chủ trung tâm dữ liệu cung cấp năng lượng cho VPN tiêu chuẩn đến các hệ thống phức tạp hơn như Double VPN , Onion Over VPN và các máy chủ được mã hóa .

Thông qua việc phỏng vấn nhân viên, xem xét các tệp cấu hình và kiểm tra nhật ký hệ thống trực tiếp từ ngày 10 tháng 11 đến ngày 12 tháng 12 năm 2025, các kiểm toán viên đã xác nhận rằng không có hoạt động theo dõi hoặc ghi nhật ký lưu lượng truy cập trực tuyến của người dùng nào diễn ra .

Cuộc kiểm toán đảm bảo không lưu nhật ký được thực hiện nhằm đánh giá cách thức xây dựng và quản lý hệ thống CNTT và các hoạt động hỗ trợ của NordVPN. Các kiểm toán viên đã kiểm tra cấu hình của các hệ thống đó và các quy trình vận hành cung cấp dịch vụ mạng riêng ảo (VPN) , đảm bảo rằng mọi thành phần đều tuân thủ chính sách không lưu nhật ký của công ty.

Kết quả đánh giá cho thấy các biện pháp kiểm soát không lưu nhật ký được áp dụng đồng nhất trên tất cả các máy chủ VPN, Double VPN, Onion Over VPN và máy chủ được mã hóa, và không có hệ thống nào được kiểm tra lưu giữ siêu dữ liệu liên quan đến lưu lượng truy cập như địa chỉ IP , dấu thời gian, mức sử dụng băng thông hoặc mã định danh phiên.

Được thực hiện theo Tiêu chuẩn Quốc tế về Cam kết Đảm bảo 3000 (Sửa đổi), cuộc kiểm toán này cung cấp sự xác minh độc lập, dựa trên tiêu chuẩn, rằng tuyên bố công khai không lưu nhật ký của NordVPN là chính xác về mặt kỹ thuật và được thực thi nhất quán.

Báo cáo đảm bảo đầy đủ có sẵn cho người dùng đăng ký NordVPN thông qua bảng điều khiển tài khoản Nord.

Vì sao việc kiểm tra không lưu nhật ký hoạt động của NordVPN lại quan trọng đối với người dùng

Chính sách không lưu nhật ký có thể kiểm chứng là nền tảng của bất kỳ VPN nào tuyên bố bảo vệ quyền riêng tư. Khi nhà cung cấp thực sự không lưu giữ hồ sơ lưu lượng truy cập hoặc kết nối, điều đó sẽ giảm đáng kể lượng dữ liệu có thể bị xâm phạm trong trường hợp vi phạm an ninh mạng hoặc bị triệu tập theo lệnh tòa.

Việc liên tục được các bên thứ ba xác minh độc lập đã giúp NordVPN nổi bật trong thị trường VPN cạnh tranh khốc liệt. Nhiều dịch vụ VPN tuyên bố không lưu nhật ký hoạt động, nhưng rất ít dịch vụ thực hiện các cuộc kiểm toán nghiêm ngặt của bên thứ ba để chứng minh điều đó. NordVPN hiện đã vượt qua sáu cuộc kiểm toán như vậy, củng cố tính minh bạch và sự tin tưởng.

Trên thực tế, kể từ lần đánh giá độc lập đầu tiên vào năm 2018, tuyên bố không lưu nhật ký hoạt động của NordVPN đã được kiểm tra thường xuyên. "Đánh giá độc lập lần thứ sáu chứng minh cam kết của chúng tôi trong việc duy trì lời hứa không lưu nhật ký hoạt động năm này qua năm khác, dưới sự kiểm tra nghiêm ngặt", Marijus Briedis, Giám đốc công nghệ của NordVPN cho biết.

Cuộc đánh giá độc lập mới nhất từ ​​Deloitte không phải là cuộc kiểm toán duy nhất của NordVPN trong năm 2025. Cure53 đã tiến hành một cuộc kiểm toán bảo mật quy mô lớn đối với hệ thống của NordVPN trong suốt tháng 5, tháng 6 và tháng 10 năm ngoái, và không phát hiện ra bất kỳ lỗi nghiêm trọng nào. NordVPN cũng đạt điểm gần như tuyệt đối trong các bài kiểm tra ở sáu hạng mục trong một cuộc kiểm toán từ West Coast Labs.