Test: NordVPN

Du har lyst til å finne ut av alt det er verdt å vite om NordVPN, inkludert hvor bra – og hvor rask – VPN-tjenesten er i forhold til konkurrentene? Vel, da har du kommet til rett sted. Denne artikkelen inneholder en omfattende test av NordVPN, hvilket innebærer detaljerte ytelsestester, nyheter vedrørende tjenesten samt en omfangsrik spørsmål og svar-seksjon som adresserer aspektene folk flest lurer på ved tjenesten.

Vi starter lett med en kjapp gjennomgang av det øvrige innholdet i testen, for alle som ikke ønsker å fordype seg i detaljene, og bare har lyst til å vite hvorvidt NordVPN er verdt et kjøp samt hvor bra tjenesten er kontra rivalene.

• Lyst til å prøve NordVPN? Trykk her for å komme til hjemmesiden

NordVPN: kort oppsummert

At NordVPN støtter torrents er definitivt et sterkt salgsargument, og det er mye å like når det gjelder personvern også. Man får en hel rekke smart funksjonalitet som hjelper en med å være både sikker og anonym på nett. Du husker kanskje at NordVPN fikk en ripe i lakken i 2018, da tjenesten ble hacket, men det later til at selskapet har lært fra hendelsen. En rekke prisverdige skritt ble tatt i kjølvannet av dataangrepet, inkludert granskning av selskapet av tredjepartsorganisasjoner (i en grad som få andre VPN-tjenester velger å utsette seg for).

NordVPNs mobilapper er bedre enn de fleste som tilbys av andre VPN-tjenester, og Windows-klienten er generelt ganske god – om enn noe eiendommelig. Dog, det er ikke snakk om store problemer, og stort sett er den riktig så brukervennlig. Apropos, med på kjøpet får man mange guider av god kvalitet som kan hjelpe en med å sette opp VPN-tjenesten, for ikke å snakke om framifrå brukerstøtte, noe som kan være kjekt å ha om man er nybegynner på feltet, eller råker på problemer man ikke er kjent med fra før av.

Av andre positive aspekter kan vi nevne størrelsen på NordVPNs servernettverk og en prisverdig pengene-tilbake-garanti på 30 dager. Hvis du ikke er fornøyd får du pengene tilbake hvis du ombestemmer deg innen den første måneden med bruk, uten noe krøll.

En kortfattet måte å beskrive NordVPN på er «jevnt over god». Alt tjenesten gjør holder høy kvalitet, og selv om enkelte rivaler tilbyr bedre ytelse når det gjelder spesifikke ting: Vil du ha noe som bare fungerer – og ikke minst en tjeneste med god oppetid – så trår man ikke feil med NordVPN.

Er du interessert i å vite mer om NordVPN? Les videre for å finne ut av det aller meste om selskapets VPN-tjeneste.

NordVPN: siste nytt og oppdateringer

Det er ikke lenge siden vi oppdaterte denne testen, men NordVPN har vært ivrige på å forbedre tjenesten på flere viktige områder. 

NordVPN oppgraderer eksempelvis sin infrastruktur fra servere på 1 Gbps til 10 Gbps, noe som gir alle brukerne større hastigheter. Rundt 60 % av serverne er i skrivende stund blitt oppgradert. 

Selskapet kjører også i gang flere samlokaliserte servere. I stedet for å leie servere fra lokale verter og håpe på at de håndterer dem på en god måte, eier de all maskinvaren selv. Slik kan ingen uten autentisering fra NordVPN få adgang til disse serverne.

Selskapet har underkastet seg en uavhengig revisjon ved selskapet VerSprite. Dette avdekket enkelte problemer, men ingen av dem var kritiske – og alle er blitt løst.

Ellers sørger en Mac M1-app for at brukerne kan kjøre appen naturlig på M1-drevne Mac-maskiner. En mer synlig oppdatering er at du nå kan få adgang til alle Nord-produktene (NordVPN, NordPass, NordLocker) via en felles Nord Account med støtte for flerfaktorautentisering.

NordVPN: den fullstendige testen av NordVPN

Panama-registrerte NordVPN er en ekstremt populær VPN-tilbyder med mer enn 12 millioner kunder på verdensbasis. Selskapets sterkeste kort er mengden funksjoner – her er det mye å utforske.

Hvor mange servere har NordVPN?
NordVPN-nettverket består av 5421 servere fordelt på 81 lokasjoner og 59 land.

Hvilke plattformer tilbyr NordVPN apper til?
Man får klienter til Windows, macOS, iOS, Android, Linux og Android TV. NordVPN tilbyr også guider som kan hjelpe deg med å sette opp tjenesten på en rekke andre enheter.

Hvor mange enheter kan man bruke med NordVPN?
NordVPN kan skilte med støtte for seks samtidige tilkoplinger, noe som vil si at man kan bruke seks enheter på en gang, noe som antageligvis burde være nok for de fleste.

• Lyst til å prøve NordVPN? Trykk her for å komme til hjemmesiden

Hvilke funksjoner får du med NordVPN?

NordVPN tilbyr nærmest all teknisk funksjonalitet man kan tenke seg, inkludert OpenVPN; NordVPNs WireGuard-baserte NordLynx-protokoll, med sterk kryptering og høy ytelse; en såkalt kill switch samt beskyttelse fra DNS-lekkasjer, slik at du kan holde deg anonym.

Av de litt mindre vanlige funksjonene kan vi nevne dobbel datakryptering, støtte for såkalt onion-ruting (ekstra lag med beskyttelse) samt blokkering av annonser, malware og phishing-forsøk. P2P-støtte er et stort gode, og vi setter pris på at selskapet har tydelige retningslinjer når det gjelder loggføring (eller snarere mangelen på loggføring). Det at NordVPN er registrert i Panama er også en beroligende faktor, og bør sikre at internettaktiviteten din ikke er synlig for noen andre.

Tjenesten inneholder også en litt uvanlig pause-funksjon som innebærer at VPN-tunnelen koples fra, for så å koples til igjen etter et gitt antall minutter. Hvis du noensinne har manuelt koplet deg av en VPN for å gjøre noe småtteri lokalt, så glemt å kople deg på igjen, så kan du kanskje tenke deg hvor nyttig denne lille detaljen er.

Hvis du synes det blir litt i overkant mye å sette seg inn i, eller får uventede problemer med tjenesten, kan NordVPNs brukerstøtte, som er tilgjengelig 24/7, være til hjelp via e-post eller live-chat.

NordVPNs priser er relativt rimelige, og hvis du ikke er helt overbevist om at dette er VPN-tjenesten for deg, så kan du trøste deg med en pengene-tilbake-garanti på 30 dager, noe som gir deg mer enn nok tid til å finne ut av om dette er VPN-tilbyderen for deg.

Har du flere spørsmål vedrørende det grunnleggende ved NordVPN? Ta en titt på vår spørsmål og svar-seksjon nederst i denne artikkelen (du kan hoppe direkte dit ved å bruke lenken til venstre.)

Hva slags abonnementer har NordVPN, og hva koster de?

NordVPN har en tydelig og lettfattelig prisstruktur med tre oversiktlige abonnementtyper.

Du kan velge mellom å betale $ 11,95 (omlag 100 kroner) i måneden om du velger å betale for hver enkelt måned om gangen (for bare $ 4,92 i måneden). Med NordVPNs toårsabonnement får man aller mest for pengene – det tilsvarer kun $ 3,71 (omlag 32 kroner) i måneden, eller sagt på en annen måte: 69 prosent avslag sammenlignet med månedsabonnementet. De kommer stadig med nye priser og tilbudsmodeller. 

Se opp for det som står med liten skrift! Ett- og toårsløsningene gir deg en innledende rabatt, og begge fornyes som et standardabonnement på ett år. Det sender prisen opp til $ 8,25 i måneden. Du finner oversikten over disse prisene på nettsiden til NordVPN.

Vet å legge til NordVPNs passordverktøy NordPass og den krypterte lagringen NordLocker kan du få enda mer for pengene. Sammen med selve VPN-løsningen koster disse to $ 13,33 i måneden med et vanlig årsabonnement.

Får man mye for pengene med NordVPN?
Ser man stort på det er svaret «ja». Det er sant at man kan finne billigere tjenester enn NordVPN om man leter. Private Internet Access' årsabonnement tilsvarer for eksempel $3,33 (omlag 28 kroner) i måneden.

Samtidig er ikke NordVPN av de dyreste tjenestene, og vi mener at prisen er rimelig, gitt det man får for pengene.

Hvilke metoder kan man bruke for å betale for NordVPN?
Det er flust av betalingsløsninger for kunder av NordVPN. Man kan betale med kort, PayPal, Bitcoin og andre kryptovalutaer (via CoinPayments) samt med en rekke andre systemer (AmazonPay, UnionPay, SOFORT Banking med mer.)

Har NordVPN en gratis prøveperiode?
Selskapet hadde tidligere en gratis testvariant, men denne ble dessverre fjernet på grunn av en del misbruk. Nye Android- og iOS-brukere får imidlertid en 7-dagers testperiode.

NordVPN har likevel en pengene-tilbake-garanti på 30 dager, noe som bør være mer enn nok tid til å finne ut av hvordan tjenesten fungerer.

Det hele er enkelt og oversiktlig lagt opp, her er det ingen liten skrift som gjør at man plutselig sitter i saksa om man eksempelvis har logget seg på «for mange ganger» eller overført «for mye data». Man bruker simpelthen tjenesten så mye man vil for å få oversikt over hvordan den fungerer, og om man ikke er fornøyd, så kan man avslutte abonnementet innen 30 dager og få hele summen tilbakebetalt.

Er NordVPN gode på personvern?

Det man får av verdi når det gjelder personvern med VPN-tjenester baserer seg i stor grad på krypteringsteknologien som brukes. NordVPN gjør det godt på dette feltet med sin AES-256-GCM-kryptering, og støtter såkalt PFS (perfect forward secrecy) i de regelmessig byttene av krypteringsnøkler (til dette brukes 4096-bits Diffie-Hellman), noe som sikrer at selv om en angriper klarer å snike seg inn én gang, så blir de låst ute fra neste tilkopling.

Når tjenesten er oppe og går kan NordVPN også skilte med en del andre triks som kan brukes for å forbedre personvernet. Dette gjelder såkalt onion-ruting over VPN, som geleider trafikken din først gjennom NordVPNs nettverk, så over på Tor-nettverket og videre til den endelige destinasjonen.

Dette doble sikkerhetslaget gjør tjenesten en god del tregere, men gjør det samtidig svært vanskelig for noen å spore en handling på nett tilbake til deg. Og best av alt: Du trenger ikke å forstå deg på såkalt onion-ruting for å få det til å fungere. Man trenger ikke å installere eller konfigurere noe som helst. Det eneste man må gjøre er å bruke klienten til å kople seg til en av NordVPNs onion over VPN-rutere og systemet gjør resten automatisk.

NordVPN tilbyr også et dobbelt VPN-system der trafikken først går gjennom én VPN-server, for så å bli kryptert på nytt og send til en NordVPN-server nummer to, før den ender opp på sin endelige destinasjon. Dette er ikke noe som er nødvendig, eller spesielt nyttig, for folk flest, men hvis man trenger det, så er det altså tilgjengelig. Denne teknologien sakker heller ikke ned trafikken nevneverdig. En kjapp test på vår testrigg viser at en nedlastingshastighet som i utgangspunktet var på 70 Mbps sank til 55 Mpbs når vi brukte den beste doble VPN-serveren for oss (Storbritannia til Frankrike.)

Hvor sikker er NordVPN?

Imponerende sikker. NordVPN har gode verktøy for å sikre trafikken din, og en av disse er en såkalt kill switch. Denne brukes for å forhindre datalekkasjer i fall VPN-tilkoplingen brytes.

NordVPN skiller seg ut fra mengden på dette feltet ved å ta i bruk to kill switch-systemer. Man får en generell internett-kill switch som blokkerer all nettilgang når man ikke er koplet til VPN-nettverket (dette kan med enkelhet slås av, om det er til bry), mens en appbasert kill switch lukker valgte applikasjoner hvis tilkoplingen brytes.

NordVPN hevder også at tjenesten deres blokkerer DNS-lekkasjer, og når vi testet påstanden med DNS Leak Test, IPLeak og andre nettbaserte tester kunne vi ikke finne noe klanderverdig. Vår DNS-adresse var alltid den samme som vår IP-adresse, ingen DNS-, WebRTC- eller andre lekkasjer ble funnet. Når det gjelder både sikkerhet og personvern er NordVPN med andre ord svært gode.

Har det noensinne vært problemer med NordVPNs sikkerhet?
Akkurat på dette punktet må vi medgi at NordVPN ikke har et plettfritt rulleblad. En NordVPN-server ble hacket i 2018, og dette, samt det faktum at selskapet ikke var spesielt åpne om problemet, var bekymringsverdig. Vi har dog ikke sett noen tegn på at kunders personvern ble negativt påvirket av dette, og NordVPN har tatt mange grep i etterkant av angrepet for å forsikre seg om at kunder opprettholder tilliten til selskapet.

Hva gjorde NordVPN i kjølvannet av angrepet?
NordVPN oppdaterte hele sitt servernettverk slik at det utelukkende kjører via RAM, uten verken harddisker eller SSD-er, noe som vil si at om noen angriper tjenesten i fremtiden, så vil det ikke være noen filer som kan inspiseres av uvedkommende.

Selskapet engasjerte også VerSprite, en forskningsgruppe som jobber med sikkerhet, for å granske applikasjonene brukt av VPN-tilbyderen, og gi tilbakemeldinger om eventuelle problemområder og hvordan de burde utbedres. En slags skuddpremie for å identifisere programvarefeil ble også utstedet, noe som gir et insentiv til allmennheten. Alle som finner og rapporterer et sikkerhetsproblem med tjenesten vil bli belønnet (videre informasjon om dette finner man her.) 

NordVPN har nylig sluttet seg til Private Internet Access og ExpressVPN når det gjelder å få Android-appen sertifisert av ioXt Alliance. Sertifiseringen dekker blant annet sjekk av kryptografi, nettverkssikkerhet og prosedyrer for programvareoppdateringer. NordVPN kom svært godt ut av dette, med maksimal poengsum i alle kategorier.

Forholdsregler som det ovennevnte kan ikke fullstendig bøte på måten NordVPN håndterte 2018-angrepet, men det er likevel svært positivt at tjenesten har prøvd å bedre seg. Man kan si at noe godt kom ut av situasjonen allikevel: Siden selskapet ble utsatt for svært mye oppmerksomhet er det svært få andre aktører som har blitt gått etter sømmene på samme måte som NordVPN.

• Få solid rabatt med vårt eksklusive NordVPN-tilbud her

Hva slags retningslinjer har NordVPN for loggføring?

NordVPN hevder å ha absolutt «null loggføring». De fleste andre VPN-tjenester hevder det samme, men selskapets retningslinjer er klarere på dette punktet enn de fleste andres, og sier:

«Vi lagrer ikke tidsstempler for tilkobling, øktinformasjon, anvendt båndbredde, trafikkdata, IP-adresser eller andre opplysninger. Ingenting lagret – ingenting å dele med noen.»

Dette dekker ikke bare generell loggføring av internettaktivitet, men også øktinformasjon som innadgående IP-adresse når du kopler til tjenesten og IP-adressen du får tildelt. (Når andre VPN-tjenester sier «ingen loggføring», så er det ofte med et forbehold om at deler av øktinformasjonen lagres, så det er godt å se at NordVPN kategorisk avfeier at dette finner sted om man bruker deres tjeneste.)

Kan NordVPN underbygge disse påstandene?
En VPN-tjeneste kan i praksis si hva de selv vil på sin egen hjemmeside, med til forskjell fra andre VPN-rivaler, så trenger du ikke å stole blindt på påstandene som fremstilles på selskapets nettside. I 2020 engasjerte NordVPN Price Waterhouse Cooper for å gjøre en uavhengig granskning av infrastrukturen og tjenestene, og for å bekrefte at loggføringsretningslinjene fungerte slik som beskrevet.

Dette var ikke et lite prosjekt, ifølge NordVPN: «Det involverte intervjuer med våre ansatte, inspeksjon av serverkonfigurasjoner, tekniske logg-inspeksjoner og inspeksjoner av andre servere i vår infrastruktur. PwC Switzerlands medarbeidere bekreftet også at vi faktisk brukte konfigurasjonene de hadde inspisert.»

Et blogginnlegg fra juli 2020 omtalte PwCs konklusjon at de «så ingen tegn på at vi på noen måte hadde brutt våre loggføringsløfter.»

Rapporten inneholdt ikke rare greiene når det gjelder tekniske detaljer. Det er mange juridiske restriksjoner på hvile deler av innholdet som kan offentliggjøres, vi kan for eksempel ikke sitere fra teksten. NordVPNs kunder (hvilket inkluderer alle som tar i bruk prøveperioden på 30 dager) kan dog ta en titt på rapporten, og vi applauderer selskapet for å gjøre det på denne måten. Alt i alt betyr dette at NordVPN har langt mer å slå i bordet med når det gjelder å underbygge påstandene om mangel på loggføring enn de aller fleste andre VPN-tilbydere.

Test av ytelse: Hvor kjapp er NordVPN?

Selv om personvernfunksjonalitet normalt sett er det viktigste aspektet ved en VPN-tjeneste, så er ytelse nær sagt like viktig. Kryptering som ikke kan brytes er ikke like appellerende hvis det reduserer netthastigheten til sneglefart. Dette er grunnen til at vi gjør en grundig ytelsestest av alle VPN-tjenester vi omtaler.

Vår metode involverer tilkobling til vår nærmeste server fra lokasjoner i Storbritannia og USA. Deretter kjørte vi gjentatte tester via nettsteder som gjennomfører ytelsestester og korresponderende verktøy (blant andre SpeedTests nettside og kommandolinje-app, Netflix' Fast.com og TestMy.net). Vi kjørte tester av de to beste protokollene der dette var mulig, og gjentok alle testene både om morgenen og på kvelden. 

Resultatene med OpenVPN var ganske middelmådige med 180–190 Mbps både i Storbritannia og USA. Hvis du absolutt må bruke OpenVPN – for eksempel hvis det er det eneste som fungerer hvis du skal sette opp en router – er det greit å vite at blant andre ExpressVPN, Hide.me, HideMyAss og ProtonVPN oppnådde 300 Mbps og mer.

Men om man veksler over til NordVPNs egenproduserte NordLynx-protokoll, gjør hastighetene et byks opp til 480-660 Mbps i USA og 760-880 Mbps i Storbritannia. Dermed er NordVPN blant de aller raskeste tjenestene i de nyere testene, sammen med CyberGhost (760-770 Mbps), IPVanish (750-900 Mbps) og Mozilla/Mullvad (750-850 Mbps).

• Spar en god slump penger ved å ta i bruk vårt eksklusive NordVPN-tilbud

Kan NordVPN omgå blokkeringen til Netflix?

Det at man kan omgå geoblokkeringer er et viktig aspekt ved enhver VPN-tjeneste. NordVPN hevder ikke eksplisitt at de kan omgå blokkeringer i enkelttjenester eller spesifikke nettsteder, men de det at de stadfester at du kan «beholde tilgangen til dine favorittnettsteder og ditt underholdningsinnhold og glemme sensur» høres bra ut.

Den eneste måten å finne ut av om slikt fungerer er å teste NordVPN i praksis. Vi startet evalueringsreisen ved å forsøke å få tilgang til innhold på BBC iPlayer. Her har vi tidligere opplevd vanskeligheter med avblokkering via NordVPN, men ikke denne gangen. Vi fikk adgang via alle de tre valgte test-serverne.

Amazon Prime Video har også vært problematisk ved tidligere forsøk, men her ser det ut til at NordVPN har gjort fremskritt. Her fikk vi adgang til USA-spesifikt innhold via tre servere i USA.

Netflix er ofte en av de største utfordringene, og mange VPN-tjenester klarer ikke å omgå geoblokkeringen overhodet, og NordVPN klarte heller ikke å få adgang til biblioteket i USA. I Storbritannia hadde imidlertid vi større hell med oss.

Disney+ klarte ikke å kue NordVPN, og vi fikk tilgang fra både amerikanske, britiske og australske servere.

Dermed lyktes NordVPN ganske grei. Det er imidlertid andre som gjør det bedre. CyberGhost, ExpressVPN, Hide.me, Hola, Private Internet Access og Surfshark har klart seg forbi alle hindrene.

Støtter NordVPN torrent-trafikk?

For å si det kort: Ja, den gjør det. Samtidig er det ikke slik at NordVPN reklamerer stort for torrentstøtte (dette er vanlig prosedyre for VPN-tjenester.) NordVPN hevder riktignok at de er den «beste VPN-tjenesten for P2P», men det nevnes ikke på forsiden.

Torrent-trafikk støttes ikke på alle serverne, men selskapet begrenser deg heller ikke til et par stykker i Amsterdam. NordVPN tilbyr hundrevis av P2P-vennlige servere i USA, Storbritannia og mange andre steder rundt om i verden. Uansett hvor du befinner deg bør det eksistere en passende server.

VPN-tjenester som bare støtter P2P på enkelte servere kan være plundrete i bruk, særlig hvis du kopler deg til en server uten støtte, starter torrent-klienten din og finner ut at det ikke fungerer. NordVPN er smartere enn man skulle tro på dette området. Det finnes en P2P-funksjon i applikasjonene som lar en kople seg til den beste P2P-vennlige serveren basert på din lokasjon, og uten at du trenger å bekymre deg for hvor serveren er. Og selv om du glemmer av å bruke denne funksjonen skjønner tjenesten når du begynner å bruke P2P, og ruter så automatisk koplingen din til et torrent-vennlig alternativ.

Er det noe annet som gjør NordVPN til et godt valg for torrent-trafikk?
I tillegg til støtten for P2P har NordVPN en rekke andre funksjoner som gjør tjenesten godt egnet til alle som benytter seg av torrent-protokollen. Tjenesten er svært klare på at de ikke loggfører, man får flerfoldige lag med DNS- og trafikklekkasjebeskyttelse, man kan betale med Bitcoin og andre kryptovalutaer og av annen personvernfunksjonalitet kan vi nevne dobbel VPN og onion-ruting over VPN.

Er det noen rivaler som er bedre enn NordVPN når det gjelder torrenttrafikk?
NordVPN er helt klart en komplett pakke når det gjelder torrent-protokollen, men ExpressVPN er også verdt å ha i mente. Kjernefunksjonaliteten hos begge de to tjenestene er lignende, og mens ExpressVPN ikke har fullt så mange ekstrafunksjoner (ingen dobbel VPN, for eksempel), så støtter den P2P på alle sine servere, og det kan argumenteres for at tjenesten er enklere i bruk. Valget mellom de to bør tas på bakgrunn av hva som er mest viktig for deg av funksjoner. Denne informasjonen kan du finne i vår oversikt over de beste VPN-tjenestene for torrentttrafikk.

• Ta en titt på vårt eksklusive NordVPN-tilbud som gir solide avslag

Hvor enkelt er det å konfigurere NordVPN-apper?

Tegner du et abonnement på en VPN-tjeneste kommer du etter all sannsynlighet til å ville installere en klient og prøve den med det samme. Med NordVPN er det enkelt: Alt du behøver å gjøre er å trykke på «VPN-apper»-lenken og nettsiden vil automatisk tilby nedlastingslenken som tilsvarer operativsystemet du bruker, sammen med lenker til andre støttede plattformer: Windows, macOS, Android, iOS, Linux og Android TV.

NordVPNs omfattende (og voksende) liste over 50 veiledninger inneholder forklaringer på hvordan man manuelt konfigurerer tjenesten, og dekker 20 andre plattformer og enheter (inkludert Chromebook-maskiner via Chrome OS, Windows Phone, Raspberry Pi, rutere, NAS-enheter med mer.)

Det finnes langt mer inngående informasjon her enn man skulle tro. NordVPN har for eksempel intet mindre enn 11 Windows-guider, som dekker installasjonen av den vanlige klienten, OpenVPN eller manuell konfigurasjon for ulike protokolltyper på Windows XP, 7, 8 og 10.

Eller kanskje du er ute etter å konfigurere NordVPN som en Socks 5 eller nettleser-proxy? Null problem: Man får guider som dekker Chrome, Firefox, Opera, Safari, uTorrent, BitTorrent, Vuze, Skype, Deluge med flere.

Hvor bra er NordVPNs Windows-klient?

Det er som ovennevnt svært enkelt å installere applikasjonene. NordVPN gjør det raskt og enkelt å installere Windows-klienten. Vi tok en kikk innom nedlastingssiden, den skjønte hva slags OS vi kjørte, viste oss nedlastingslenken for Windows og det var ikke annet å gjøre enn å trykke og installere programvaren, hvilket tok under ett minutt.

Når man åpner klienten får man opp en oversikt over de ulike severlokasjonene på et kart. Dette fungerer på samme måten som de fleste andre dynamiske nettbaserte kart – hold venstre museknapp for å dra din egen posisjon på kartet, bruk mushjulet for å zoome inn og ut, la musepekeren hvile over en lokasjon for å se navnet – trykker man med venstre museknapp på en lokasjon vil man kople seg til tjenesten.

Selv om dette, rent visuelt, ser bra ut, så er det ikke et spesielt praktisk system. For å komme seg til en spesifikk europeisk lokasjon, for eksempel, må man flytte «kameraet» til riktig sted på kartet, zoome inn, slik at lokasjonsmarkørene ikke overlapper hverandre, og om geografi ikke er din sterke side, legge musepekeren over lokasjonene for å finne ut av hvor serverne befinner seg. 

Trykker du More-knappen, viser NordVPN en liste over servere i det aktuelle landet, ordnet etter by der dette er mulig, eller en unik server-ID. Alternativt kan du skrive inn en del av byens navn i søkefeltet, og hvis NordVPN har servere der, vil du få dem opp.

Tjenesten har også lister over servere til spesifikk bruk, noe som gjør at man kan velge enkeltservere til forskjellige oppgaver: P2P, onion over VPN, dobbel kryptering med dobbel-VPN eller en server med en dedikert IP-adresse. Disse listene fungerer omtrent på samme måte som hovedlisten, så man kan for eksempel klikke på P2P og la programvaren velge den raskeste serveren for deg, eller se gjennom hele listen og velge en server manuelt. 

Favoritt-systemet er borte. Istedenfor får man en liste over de 10 siste brukte lokasjonene. Det kommer antageligvis til å holde for de fleste, men vi skjønner ikke helt hvorfor applikasjonen ikke kunne hatt både en liste over favoritter og en liste over lokasjonene man brukte sist.

I tidligere tester av NordVPN har vi nevnt at Windows-klienten har brukt litt tid på å kople seg opp, men det har nå bedret seg stort. OpenVPN-tilkoplingstidene har gått fra 25-30 sekunder til 10-12 sekunder, og NordLynx-baserte tilkoplinger klarer å kople seg til på 2-6 sekunder.

Klienten tar seg av resten av tilkoplingsprosessen på en god måte, og oppdaterer brukergrensesnittet slik at det viser status på den inneværende tilkopling, og Windows-varslene brukes til å fortelle deg når VPN-tilkoplingen er på eller av.

Det å skifte servere er også enkelt. Hvis du allerede er tilkoplet til en server trenger du ikke å avslutte denne tilkoplingen før du kan kople deg til en annen. Klikk på en hvilken som helst server, og klienten vil automatiske kople deg av den gamle og på den nye.

Høyreklikker man på NordVPN-ikonet i oppgavelinjen får man opp en liste over de seneste tilkoplingene man har utført. Det kan være kjekt, siden det betyr at man sjelden trenger å åpne opp selve applikasjonen.

Kopler man seg av en server får man opp et valg om å sette tilkoplingen på pause i 5, 10 eller 15 minutter. Hvis du trenger å ta en kjapp sjekk på en nettside som ikke fungerer med VPN-tjenesten klikker man bare på pause, velger antall minutter, og klienten kopler seg av. Når man er ferdig kan man velge å fortsette tilkoplingen, men om man glemmer det kopler klienten seg automatisk på igjen.

Dette er en liten men fiks nyvinning som antageligvis kommer til å redusere sannsynligheten for at du ved et uhell ender opp med å være ubeskyttet over lengre tidsperioder.

Hvilke innstillinger kan man gjøre i NordVPNs Windows-app?

Innstillingene har en del uventede positive aspekter. Man får ikke bare muligheten til å kjøre NordVPN ved start av OS-et. Man kan også instruere applikasjonen til å kople seg til automatisk hver gang man bruker et usikret trådløst nettverk, og det er mulig å spesifisere landet eller regionen man ønsker å bruke til formålet.

NordVPNs såkalte kill switch (et system som tar sikte på å unngå datalekkasjer hvis VPN-tjenesten detter ut) har også flere valg enn det man normalt finner hos andre tjenester. En internett-kill switch blokkere all tilgang til internet om man ikke er tilkoplet VPN-nettverket, mens en separat kill switch-applikasjon lukker annen (spesifikk) programvare hvis VPN-tilkoplingen opphører (torrent-klienten din, for eksempel).

Vi prøvde ulike måter å kutte tilkopling på, og i alle tilfellene klarte klienten på korrekt vis å blokkere internettrafikken vår og gav oss beskjed om at det var et problem med tilkoplingen. Det eneste aberet er at klienten ikke har muligheten til å kople seg på igjen automatisk, noe som gjør at brukere manuelt må gjenopprette tilkoplingen.

Hvilke protokoller støtter NordVPNs Windows-app?

Av protokollstøtte får man OpenVPN TCP og UDP samt NordVPNs helt egne NordLynx. Det er ingen støtte for IKEv2, men etter det vi har erfart med NordLynx så langt er det lite sannsynlig at du kommer til å trenge det.

Hvis man er av typen som liker å fikle med avanserte innstillinger kan man skifte DNS for VPN-tilkoplinger. De fleste bør nok ikke begi seg inn på dette, men hvis du vet hva du driver med kan et skifte av DNS gjøre ytelsen bedre, blokkere ondsinnede nettsider, med mer. Man kan til og med legge til flere DNS-servere og bytte mellom dem når man trenger det.

Man får også med en funksjon som heter «obfuscated servers», som hevder at den kan hjelpe deg med å kople deg til, selv i land og på lokasjoner som blokkerer VPN-tjenester. Det er også muligheter for å blokkere reklame og skadelige nettsider via NordVPNs CyberSec, en funksjonalitet som må slås på manuelt.

Alt i alt, selv om NordVPNs Windows-klient ikke er perfekt, er det hele presentabelt og enkelt i bruk. Når man kommer seg eventuelle vanskeligheter i konfigurasjonen får man et komfortabelt kontrollsenter der man kan styre og sjekke VPN-statusen.

• Dra nytte av et eksklusivt NordVPN-tilbud som innebærer solid rabatt

Hvor godt fungerer NordVPNs Android-app?

NordVPNs Android-app er en av de mest populære på markedet, med over 10 millioner nedlastinger og en imponerende skår på 4.3 på Google Play.

Det å sette opp tjenesten fortoner seg omtrent som de fleste andre tjenester. Klikk på installer, appen lastes ned og så kan man kjøre den med et enkelt trykk.

Når appen åpnes får man i øverste del av vinduet opp tilgjengelige lokasjoner på et verdenskart, mens i nederste del dukker det opp en serverliste. Du vet nok allerede hvordan dette fungerer, siden det er ingen overraskelser i hvordan kartnavigasjonen fungerer. Klyp fingrene sammen for å zoome inn på et område man har lyst til å kople seg til, dra fingeren rundt for å forandre posisjon på kartet, trykk på en lokasjonsmarkør for å kople til. Enkelt nok, men ikke særlig praktisk.

Du må zoome inn ganske nært for å finne det nøyaktige området du skal bruke. Prøver man seg på Europa, for eksempel, og man kan ende opp med 40 markører, men ingen tekst som beskriver de. Ønsker man eksempelvis å kople seg til Nord-Makedonia, så må man vite nøyaktig hvor på kartet man skal lete.

Skal man bytte til en annen lokasjon, krever dette antageligvis at man må zoome ut, forflytte seg på kartet for så å zoome inn igjen. Dette er ikke vanskelig, men du kommer til å bruke mer tid på å navigere i kartet enn det vi mener er ideelt.

Heldigvis fungerer Android-klienten på samme vis som Windows-klienten, og tilbyr også en liste over land. Drar man fingeren opp på skjermen får man en alfabetisk liste over land, og man kan enkelt finne frem til (for eksempel) USA, trykke på det, og umiddelbart kople seg til den beste serveren i landet.

Hvis du trenger mer kontroll over nøyaktig hvor du vil kople deg til kan du trykke på en menyknapp for å få frem en fullstendig liste over lokasjoner innad i landet.

Du kan videre ekspandere oversikten slik at alle serverne vises også, men man får ingen informasjon om hvor mye trafikk det er på disse (ei heller annen informasjon), så dette kommer antageligvis ikke til å være stort til hjelp.

Under innstillinger får man muligheten til å slå på NordVPNs blokkeringstjeneste CyberSec (blokkerer reklame, phishingforsøk og malware.)

En smart autotilkoplingsfunksjon gir deg et drøss med innstillingsmuligheter. Man kan for eksempel gjøre det slik at appen automatisk kopler seg til ved bruk av alle Wi-Fi-rutere som ikke er i hjemmet (eller andre steder der du stoler på eieren av utstyret), noe som kan sikre at du kun bruker VPN de gangene du vet du trenger det.

Appen har ikke sin eget kill switch-system, men man blir tilbudt lettfattelige instruksjoner som forklarer hvordan man kan sette opp en slik funksjon på telefonen eller nettbrettet (System Settings > NordVPN settings > Enable «Always on VPN» og «Block connections without VPN»).

Noe relativt nytt er støtten for NordVPNs lynraske NordLynx-protokoll (du kan fortsatt bruke OpenVPN TCP eller UDP, hvis du foretrekker det.)

Det er ingen mangel på innstillinger her (for å si det mildt). Man kan bruke en egendefinert DNS-server, bruke såkalt split tunneling for å unnlate å bruke VPN-tjenesten med spesifikke apper og til og med slå på såkalt tapjacking-beskyttelse (hvilket innebærer at man blir varslet hvis ondsinnet programvare legger seg over et vindu på skjermen din, for å lure deg til å trykke på noe du helst ikke bør trykke på).

En bonus er Dark Web Monitoring, der NordVPN varsler deg hvis epostadressen din dukker opp i forbindelse med sikkerhetsbrudd på nettet.

Appen er ikke perfekt, vi vet for eksempel ikke helt om kartdelen egentlig er spesielt nyttig. Ellers er den lett å like, spekket med funksjonalitet og klarer uten problemer å klå de fleste konkurrenter når det gjelder ytelse.

Hvor godt fungerer NordVPNs iOS-app?

NordVPNs iOS-app var ingen sak å installere, og vi råket ikke på noen overraskelser. Let den frem i App Store, installer den, åpne den, logg inn og så er man klar.

Når man åpner appen får man det samme, litt keitete, kart-grensesnittet som i de andre klientene, men iOS-utviklerne har gjort en litt bedre jobb i implementeringen. Man kan ikke zoome like langt ut som i Android-versjonen, hvilket betyr at de individuelle markørene aldri overlapper (dermed blir ikke informasjon gjemt.) Når man navigerer i kartet forsvinner det nedre panelet, slik at det bare er plass til en hurtigtilkoplingsknapp, noe som gjør at man kan bruke hele skjermen når man skal finne ting på kartet.

Vi mener likevel at et kart ikke er den beste løsningen om man skal kople seg til eller bytte server, og hvis du er som oss trekker du gjerne opp listen med oversikten over landene. Her kan man kople seg til et hvilket som helst land med et enkelt trykk eller velge individuelle regioner og servere, om du ønsker det.

Appen er langt mer innstillingsvennlig enn de fleste andre konkurrenter på iOS. I tillegg til kill switch-funksjonen og CyberSec kan man også slå på en autotilkoplingsfunksjon som slår inn, og aktiverer VPN-tjenesten om man bruker ukjente Wi-Fi-nettverk (man kan selvsagt også velge å kople seg på VPN-nettverket ved bruk av alle nettverk).

Hvis du synes det høres plundrete ut kan du legge NordVPN-tilkoplinger inn i Siri. Som NordVPN så fint sier det trenger man da bare å «spørre Siri pent» for å kople seg til.

En annen fiffig funksjon er en profilgjenoppretter som kan hjelpe en med å tilbakestille innstillinger, slik at du kommer på nett igjen.

Protokollmenyen gir deg flere valg enn i Windows- og Android-klientene. Man kan velge å bruke NordVPNs WireGuard-baserte NordLynx, men også OpenVPN TCP eller UDP og IKEv2.

NordVPN har også endelig fått støtte for mørk modus, hvilket gjør at appen nå visuelt passer sammen med resten av programvaren på Apple-enheten din.

Som i Android-appen, har også denne appen fått støtte for Dark Web Monitoring, der du blir varslet hvis personopplysningene dine er blitt avslørt på nettet.

Jevnt over er NordVPNs iOS-app et positivt innslag i VPN-tjenesten. Hvis du er lei av andre tilbydere som nedprioriterer iOS-brukere ved å lage apper som kun har det aller nødvendigste av funksjoner kan det være verdt å prøve NordVPN. Det kan godt hende du blir positivt overrasket.

• Spar masse penger ved å ta i bruk vårt eksklusive NordVPN-tilbud

Har NordVPN nettleserutvidelser, og fungerer disse godt?

NordVPN har også tillegg til nettlesere, og om du bare er ute etter beskyttelse mens man surfer kan disse være nyttige.

Selv om VPN-klienter generelt sett er enkle i bruk kan det potensielt ta litt tid å få koplet seg opp for første gang. Hvis du ønsker å omgå en geoblokkering på en Windows-laptop, for eksempel, må man kanskje finne og kjøre applikasjonen, lete seg frem til riktig land, konfigurere hvordan du vil kople deg til, vente på at tilkoplingen er oppe og går, så så endelig gå tilbake til nettleseren.

NordVPN tilbyr proxy-utvidelser til Chrome og Firefox som kan gjøre en slik prosess enklere ved å la deg velge en VPN-lokasjon, samt kople til og kople fra, direkte i nettleseren.

Etter at vi installerte Chrome-utvidelsen fikk vi et NordVPN-ikon til høyre for adressefeltet. Vi trykket på dette og logget oss inn på tjenesten da vi ble spurt.

Brukergrensesnittet i utvidelsen har ikke kartet som finnes i klientene, men det er ikke et stort tap. Istedenfor får man tilgang til en knapp for hurtigtilkopling, som kopler deg opp til den raskeste serveren, og en søkefunksjon som gjør at man kan velge et spesifikt land (man kan ikke velge spesifikke servere i byer eller regioner.)

En liten innstillingsoversikt gir deg muligheten til å blokkere WebRTC-lekkasjer i Chrome eller slå på CyberSec, som beskytter mot reklame, malware og phishing.

Det er med andre ord ikke en overveldende mengde funksjoner her, men utvidelsen er kjapp og enkel i bruk. Du kan kople deg på med bare et par klikk, og siden dette kun er en proxy-server som kun beskytter nettleseren, koples man på nærmest umiddelbart.

Vi tok også en titt på NordVPNs Firefox-utvidelse. Enkelte ganger kan VPN-funksjoner variere mellom de forskjellige nettleserne, men ikke her – NordVPNs Chrome- og Firefox-utvidelser har identiske brukergrensesnitt og funksjoner.

Hvor gode er NordVPNs utvidelser kontra rivalenes?
Generelt sett er ikke dette et like imponerende tilbud som det man får hos enkelte konkurrenter. ExpressVPNs nettleser-utvidelser kontrollerer og tar i bruk den ordinære ExpressVPN-klienten, så når beskyttelsen er slått på i nettleseren beskyttes hele systemet. (ExpressVPN ligger på førsteplass i vår liste over de beste nettleser-utvidelsene). NordVPN-utvidelsene er kun enkle proxy-løsninger, og beskytter altså kun nettleseren.

Likevel er proxy-tankegangen god om man simpelthen er ute etter å omgå geoblokkeringer. Det å kople seg til er langt raskere, det samme er hastighetene når man surfer, og bruken av NordVPN i nettleseren kan være nyttig i enkelte andre situasjoner også (hvis noen av appene du bruker ikke fungerer sammen med VPN-klienten, for eksempel, eller hvis VPN-klienten på en eller annen måte fører til dårlig ytelse). 

Vi er fornøyd med at NordVPN i det hele tatt støtter nettleser-utvidelser – de fleste VPN-tilbydere gjør ikke det – så NordVPN får likevel pluss i margen, selv om selve utvidelsene ikke utmerker seg.

Hva slags kundestøtte kan man forvente av NordVPN?

Hvis man råker på problemer er kundestøtte-siden til NordVPN det første stedet man leter. Artikler sorteres i forskjellige kategorier, og et søkefelt lar deg finne innhold via å skrive inn nøkkelord.

Siden er ikke spesielt godt organisert. Går man til tilsvarende side hos ExpressVPN, for eksempel, blir man presentert med valgene «feilsøk nå», «få instruksjoner» og «kontakt kundestøtte». Det er med andre ord veldig tydelig hvilke muligheter man har. NordVPNs hjelpesenter har for det første ikke norsk språk (i motsetning til resten av hjemmesiden), men noen av hjelpeartiklene kan likevel finne på å være oversatt. Det gjør det litt krøkkete når man skal søke (hvilket man gjør på engelsk, siden overskriftene til artiklene heller ikke er oversatt). For det andre blir man presentert med valgene: «FAQ, «General Info», «Billing» og «Connectivity», og det er ikke alltid like lett å skjønne hvor man skal for å finne det man leter etter.

Kommer man seg til rett guide retter NordVPN dog på inntrykket. Artiklene er godt strukturert, man får mer enn nok detaljer, men enkle forklaringer på hvordan man setter ting opp, og gode råd for håndtering av problemer.

Hvis du ikke finner det du leter etter har hjelpesenteret en fjong liten chatbot som kan tilby overraskende smart hjelp, gitt at du behersker engelsk. NordVPN har for eksempel en nettside der man kan laste ned individuelle konfigurasjonsfiler til OpenVPN, men man kan ikke laste ned hele pakker. vi prøvde å spørre chatboten om hvor man kan få tak i alle ovpn-filene, fikk opp et forslag om å prøve en lenke som het «OpenVPN configuration files», og fikk da muligheten til å laste ned en zip-fil med alle konfigurasjonsfilene.

Hvis boten ikke klarer å hjelpe deg har NordVPN også en live-chat som er oppe 24/7, der man kan få hjelp fra faktiske mennesker. Dette systemet fungerte godt når vi prøvde det. Vi stilte et enkelt spørsmål, og fikk en hyggelig velkomstmelding fra en representant innen det hadde gått et par minutter.

Brukerstøtte via e-post er også en mulighet. Det tar litt lengre tid å få svar – det er snakk om timer, snarere enn minutter, etter det vi har erfart – men det er sammenlignbart med mange andre VPN-tjenester, og svarene vi fikk fra NordVPN var generelt sett nøyaktige og detaljerte nok til at vi fikk løst problemene.

• Spar en slant eller to med vårt eksklusive NordVPN-tilbud

Konklusjon

NordVPN er en tiltalende VPN-tilbyder med haugevis av servere. Det at de er såpass påpasselige med å la tredjepartsselskaper gå dem etter i sømmene når det gjelder loggføring er også ryddig. Det er ikke den billigste tjenesten på markedet, ei heller den raskeste og den er heller best når det gjelder antall funksjoner – selskapet har dog gjort en rekke forbedringer siden sist vi testet tjenesten, er generelt uten store mangler, har god kundestøtte og vil kunne levere gode resultater for de aller fleste brukere.

• Sjekk også ut vår liste over de beste VPN-tjenestene

NordVPN: ofte stilte spørsmål

Under finner du svar på eventuelle andre spørsmål du måtte ha om NordVPN eller VPN-tjenester generelt.  

Hva er en VPN-tjeneste og hvordan fungerer den?
En VPN-tjeneste, eller et såkalt virtuelt privat nettverk er en sikker måte å kople seg til internett på. En VPN-tjeneste gir deg programvare du kan installere på enhetene dine, noe som gir deg tilgang til en «tunnel» som sender dataene dine i kryptert form, hvilket gjør datatrafikken sikrere og gir deg en høyere grad av personvern på nett. Se her for flere detaljer om hvordan en VPN-tjeneste fungerer – og husk at man får mer enn bare sikkerhet og anonymitet, man kan også få tilgang til geoblokkert innhold via servere i forskjellige land.

Hvordan fungerer NordVPN, litt mer inngående?
Vi tilbyr nettopp denne informasjonen i denne artikkelen, der vi tar en sniktitt inni en NordVPN-server, hvilket avslører detaljert informasjon om sikkerhet, loggføring og mye mer.

Hva er det viktigste å vite om NordVPN?
Selskapet har over 5000 servere fordelt over 59 land, og du kan kople opptil seks enheter til NordVPN-nettverket samtidig. Tjenesten har klienter for Windows, macOS, iOS, Android, Linux og Android TV.

Sakker NordVPN ned internettilkoplingen min?
Ved bruk av en hvilken som helst VPN-tjeneste, inkludert NordVPN, kan internett bli noe tregere, siden det alltid er litt hastighetssvinn når man krypterer data og sender de gjennom en VPN-tunnel. Noen ganger kan forskjellen dog være svært liten. Vi så et eksempel på dette sist gang vi utførte ytelsestester med NordVPN, der tjenesten sto for en hastighetsforringelse på bare 6-8 %, noe som er akseptabelt og rundt snittet for en VPN-tilbyder. Sannsynligheten er stor for at du ikke kommer til å merke dette når man driver med hverdagslige oppgaver på nett.

Vil NordVPN bruke mye batteri på laptopen min?
NordVPN er en applikasjon som kjøres på maskinvaren din, så per definisjon vil det bruke litt systemressurser, og dermed vil dette utgjøre litt høyere strømforbruk på en bærbar enhet. Selv om det har vært anekdotiske bevis for at NordVPN bruker litt ekstra med strøm, så er dette i stor grad foreldet informasjon, og i dag burde ikke tjenesten være noe mindre strømgjerrig enn andre VPN-tjenester.

Hvor godt fungerer NordVPN til gaming på nett?
VPN-tjenester er generelt ikke laget for gaming, mest fordi sannsynligheten er stor for at ytelsen vil forringes, siden deler av båndbredden spises opp – noe du kan se i ytelsestestene vi skrev om tidligere i artikkelen – og noe høyere ping bør man også regne med (dog, akkurat hvor mye det er snakk om varierer stort, og avhenger av hvor VPN-serveren og spillserveren ligger geografisk.

Hvis du er en seriøs gamer, og særlig om du spiller skytespill, der kjappe reaksjoner er alfa og omega, så kan ekstra forsinkelse være et merkbart aber. Når det er sagt, spiller man andre typer spill som ikke krever ekstrem ytelse av nettforbindelsen, og man treffer på riktig server, så er det ikke sikkert at man merker noe i det hele tatt.

En VPN-tjeneste vil likevel ikke hjelpe deg stort når man spiller på nett, rent bortsett fra at den potensielt kan beskytte deg mot (noe som forresten er svært usannsynlig i utgangspunktet) et DDoS-angrep, og det er også mulig at du kan få tilgang til spillinnhold i regioner som ellers ikke er tilgjengelig.

Fungerer NordVPN i Kina eller andre steder med internettsensur?
Selskapet hevder at tjenesten faktisk kan fungere i Kina. Du kan i teorien bruke en av NordVPN-appene til å kople deg til en hvilken som helst server om du befinner deg i Kina, men om man potensielt vil ha bedre resultater er det verdt å prøve den såkalte obfuscated server-funksjonaliteten. For mer detaljer, ta en titt på dette blogg-innlegget.

Hvis noe ikke fungerer, hvordan tar jeg kontakt med NordVPNs kundeservice?
NordVPN har et eget hjelpesenter på sine hjemmesider, og om du ikke finner det du trenger der, så har vår britiske søsterside en egen artikkel som forklarer mer inngående hvordan du finner det du trenger.

Har TechRadar hjelpe-artikler for NordVPN-brukere?
Vår britiske kolleger har laget en guide for å hjelpe en å installere NordVPN på Windows, og for å installere Android-appen.

Har NordVPN en gratisversjon?
På en måte – selskapet har ingen gratisvariant som fungerer evig, som ovennevnt i testen, men man kan likevel prøve tjenesten og få pengene tilbake. Hvis du tegner et abonnement på NordVPN og ikke liker tjenesten kan du avslutte kundeforholdet når som helst innen 30 dager og få pengene tilbake.

Hva er NordLocker?
Dette er NordVPNs programvare som lar deg lage en slags sikker «oppbevaringsboks» der man kan lagre filer av sensitiv art som beskyttes av kryptering. Dette er ikke en del av VPN-abonnementet, og om du ønsker å vite mer om denne tjenesten kan du lese en britisk test av produktet her.

Hva er NordPass?
På samme måte som med NordLocker er dette en separat app, og som navnet antyder er NordPass en tjeneste for håndtering av passord (den fyller også ut passord automatisk på nett). Vår britiske kolleger har testet produktet her

Kan NordVPN bli hacket?
Teoretisk sett kan alle tjenester som er på nett angripes – selv en sikkerhetstjeneste som NordVPN (gitt nok tid, ressurser og innsats fra angriperen, og det at potensielle sårbare angrepspunkter kan dukke opp fra ingensteds.)

Nå er det også slik at NordVPN faktisk ble utsatt for et nettangrep, noe vi nevnte i testen, men VPN-tjenesten har i etterkant tatt ganske omfattende grep for å få sikkerheten ajour.

Har dere mer informasjon om angrepet NordVPN ble utsatt for?
I kjølvannet av server-angrepet som ble utført på NordVPN i 2018 sendte vi selskapet en liste spørsmål som ble besvart på en ryddig måte.

1. «Bevis på et angrep dukket først opp 5. mars 2018, men vi var ikke klar over hva som skjedde den dagen. Ytterligere bevis vitnet om at dette er det omtrentlige tidspunktet at angrepet fant sted» Hva består disse «ytterligere bevisene», som gjorde at 5. mars «er det omtrentlige tidspunktet at angrepet fant sted», av, og hvordan kan dere konkludere med, selv om vi tar med sannsynlighet i beregningen, at det ikke ble utført angrep tidligere? Har dere et estimat på hvor mange kunder som brukte serveren det er snakk om?

NordVPN: 5. mars var den siste dagen da en slik konfigurasjonsfil eksisterte. I etterkant ble konfigurasjonsfilen forandret, så denne filen ville ha sett annerledes ut. Serveren i seg selv ble bygget den 31. januar. Vi tror at diskusjonen på 8chan var kimen til at noen begynte å lete etter angrepspunkter i forskjellige VPN-tjenester, og den diskusjonen startet 5. mars. Vi vet ikke nøyaktig når hendelsen inntraff, og vi kan ikke fortelle dere hvor mange personer som var koplet til denne serveren, siden vi ikke beholder loggføringer. Vi kan bare gjette: Vårt vage estimat ligger på rundt 20 til 70 aktive tilkoplinger.

2. «Angrepet var mulig på grunn av en dårlig konfigurasjon utført av et tredjepartsdatasenter som vi aldri fikk beskjed om». Hva besto denne «dårlige konfigurasjonen» av?

Det eksisterte en skjult IPMI (intelligent platform management interface)-konto som hadde tilgang til serveren. Den kontoen ble eksponert, og derfor fikk noen tilgang til serveren.

3. «Det finnes ingen tegn på at inntrengeren gjorde noen forsøk på å overvåke brukertrafikk». Hvilke tegn forventet dere å finne? Hvis inntrengeren overvåket brukertrafikk, hva kunne de eventuelt se?

Det ble ikke gjort noen forandringer i våre konfigurasjon, ingen nye prosesser ble kjørt, ingen filer ble etterlatt på serveren. Slike konfigurasjonsforandringer var nødvendige for å kunne inspisere trafikken. I teorien, etter at man har kjørt spesifikke kommandoer, kunne en tredjepart ha sett aktivitet i sanntid, noe som ville ha fortont seg som trafikk observert av en vanlig internettilbyder. Med andre ord trafikk som beveger seg mellom serveren og en rekke forskjellige nettsteder.

4. «Hendelsen viste i praksis at den utsatte serveren ikke inneholdt logger med brukeraktivitet.» Hvordan viste hendelsen dette?

Hvis brukerdata hadde vært lagret på en server ville det svært sannsynlig ha blitt lastet ned og delt med offentligheten. Hvis vi ignorerer antagelser: Konfigurasjonsfilen som ble lastet ned fra en av våre konkurrenters servere viser tilkoplinger i sanntid, og noe brukerinformasjon, mens vår konfigurasjonsfiler gjør ikke det.

5. «Inntrengeren fant og anskaffet seg en TLS-nøkkel som allerede har gått ut på dato.» Når hadde nøkkelen gått ut på dato? (Setningen gjør det uklart om nøkkelen per nå har gått ut på dato eller om den den gang hadde gått ut på dato. Vi lurer på om forfatteren mente å skrive at den allerede hadde gått ut på dato dagen angrepet fant sted.)

TLS-nøkkelen gikk ut på dato 10.07.2018, men TLS-nøkkelen kan uansett ikke brukes til å dekryptere trafikk.

6. «Vi satte umiddelbart i gang en grundig intern granskning av hele vår infrastruktur. Vi måtte forsikre oss om at ingen annen server kunne utnyttes på denne måten.» Hva fant dere under denne granskningen? For eksempel, hvor mange andre servere hadde slike fjernstyringssystemer installert?

Vi sjekket mer enn 4000 av våre servere. Brorparten av våre servere hadde et fjernstyringssystem installert. Likevel, systemet i seg selv er ikke et problem hvis det holdes oppdatert og utilgjengelig for offentlig tilgang (fra internett). Vi fant få servere som potensielt kunne vært en risiko, vi oppdaterte eller fjernet disse.

7. «[...] vi satte listen enda høyere for dagens og fremtidens datasenter-partnere for å sikre at ingen lignende angrep kunne skje igjen.» Hva kan du fortelle oss om denne listen?

Vi forsikret oss om at ingen datasentre vi bruker har mangler oppdateringer eller har skjult IPMI-tilgang. Hver nye server som bygges er kryptert, så man kan ikke få tilgang til lesbar data, selv om man får tilgang til serveren uten å være autorisert gjennom et fjernstyringssystem. I tillegg har vi en rekke planer for hvordan vi kan forbedre sikkerheten vår.