oversharingmuch?

Ultima verifica 29 set 2026

NordVPN

NordVPN, di Nord Security (nello stesso gruppo di Surfshark)

NordVPN è una delle VPN più note, e la sua promessa di non conservare log è stata verificata in sei valutazioni indipendenti (di PwC, poi di Deloitte). Dice che i suoi server funzionano solo in memoria. Nel 2018 un aggressore è entrato in uno dei suoi server a noleggio in Finlandia tramite un account di gestione remota di cui, secondo NordVPN, il data center non l'aveva informata (il data center lo ha contestato); NordVPN ha reso nota la violazione solo nel 2019. Nel 2024 ha consegnato alla polizia i dati di pagamento di un utente in base a un mandato panamense. La sua capogruppo, Nord Security, si è fusa con Surfshark nel 2022, e le due fanno ora parte dello stesso gruppo pur operando separatamente.

Questa pagina è stata tradotta automaticamente dall'inglese e non è ancora stata rivista da un madrelingua. In caso di dubbio fa fede la versione inglese. Leggi in inglese

Sede
Panama (nordvpn S.A.); la capogruppo Nord Security ha sede nei Paesi Bassi
Giurisdizione
Panama
Sito web
nordvpn.com
Punteggio di privacyDiscreto
62/100

Raccoglie alcuni dati, ma per lo più li tiene per sé.

Cosa significa per te

  • La politica di NordVPN di non conservare log è stata valutata sei volte in modo indipendente, ma conserva la tua email e i dati di pagamento, e li ha consegnati per un utente in base a un mandato nel 2024.
  • Ricorda che una VPN nasconde il tuo indirizzo IP, ma non ciò che fai mentre sei collegato a Google, Meta o altri siti.
  • NordVPN e Surfshark fanno parte dello stesso gruppo.

Dettaglio del punteggio

Come valutiamo

App e prodotti

  • NordVPN

    Come l'azienda

    VPN senza log (valutata in modo indipendente) con server solo in memoria RAM, secondo NordVPN; richiede un indirizzo email.

Le prove

Ogni fatto che contribuisce al punteggio, dal più recente.

Possono leggere i tuoi dati?

Se i tuoi contenuti sono protetti da crittografia end-to-end o zero-access, così che l'azienda stessa non possa leggerli.

Modello di business

Come guadagna l'azienda. I modelli basati su pubblicità e condivisione dei dati premiano chi raccoglie di più su di te.

NordVPN è finanziata dagli abbonamenti e dice di non vendere dati personali. Ma usa partner pubblicitari e di analisi (come AppsFlyer e Google/Firebase) nelle sue app e nei suoi siti per il proprio marketing, e gestisce un ampio programma di affiliazione.

+8 puntiLieveNordVPN
Fonti (2)

Precedenti

Violazioni, scandali e multe delle autorità, e come ha reagito l'azienda.

A marzo 2018 un aggressore ha avuto accesso a un server di NordVPN in un data center finlandese tramite il sistema di gestione remota del server. NordVPN dice che il data center aveva aggiunto l'account di gestione non sicuro senza informarla; il data center lo ha contestato. NordVPN dice che non sono stati esposti log di attività né credenziali degli utenti. Ha saputo della violazione ad aprile 2019 ma l'ha resa nota solo a ottobre 2019, dopo che alcuni ricercatori l'avevano sollevata su Twitter.

L'aggressore ha ottenuto una chiave TLS ormai scaduta. Il data center, Creanova, ha detto che NordVPN sapeva degli account di gestione e stava cercando di scaricare la responsabilità.

-5.1 punti (ridotto)ModerataNordVPNRisolto 21 ott 2019

NordVPN ha chiuso il contratto con il data center ed è passata a server propri in colocation che funzionano solo in memoria RAM.

Fonti (4)

Richieste di governi e tribunali

Cosa consegna l'azienda a polizia, tribunali e governi, e se si oppone o ne dà conto.

A ottobre 2024 NordVPN ha ricevuto un mandato vincolante della procura di Panama e ha consegnato i dati relativi ai pagamenti di un utente, e ha confermato che esisteva un account per un indirizzo email fornito dalla polizia; dice che non aveva log di attività da fornire.

-10.2 punti (ridotto)ModerataNordVPN
Fonti (1)

Raccolta dei dati

Quanto raccoglie l'azienda, compreso il tracciamento al di fuori dei propri prodotti.

Le app e i siti di NordVPN usano servizi pubblicitari e di analisi di terze parti (come AppsFlyer, Google Analytics/Firebase e Braze) per il proprio marketing; puoi disattivarli nelle preferenze sulla privacy dell'app.

-8 puntiLieveNordVPN
Fonti (1)

Sei valutazioni indipendenti di assurance, di PwC (2018, 2020) e poi di Deloitte (dal 2022 al 2025), hanno concluso che i sistemi di NordVPN erano configurati in linea con la sua politica di assenza di log al momento della verifica.

Si tratta di incarichi di assurance ISAE 3000, non di audit del codice. Ciascuno verifica per alcune settimane la configurazione dei server e i processi. Il più recente, di Deloitte Lituania, si è svolto dal 10 novembre al 12 dicembre 2025.

+30 puntiRilevanteNordVPN
Fonti (6)

Trasparenza

Codice open source, audit indipendenti e rapporti di trasparenza.

NordVPN pubblica ogni trimestre il numero delle richieste governative e ha reso open source la sua app per Linux e alcune librerie di base, ma le altre app (Windows, macOS, iOS, Android) non sono pubblicate come open source.

+15 puntiModerataNordVPN
Fonti (6)

Giurisdizione

Le leggi di quale paese si applicano, e quanto quelle leggi ti proteggono dalla sorveglianza.

NordVPN opera sotto la giurisdizione di Panama, dove secondo NordVPN nessuna legge impone la conservazione dei dati. La sua capogruppo, Nord Security, ha sede nei Paesi Bassi.

+8 puntiLieve
Fonti (2)

Prima pubblicazione 2 ott 2026