Nhiều nhà cung cấp mạng riêng ảo (VPN) thường quảng bá về chính sách không lưu trữ dữ liệu (zero-log policies) của họ. Tuy nhiên, để tạo thêm sự tin cậy, các cuộc kiểm toán độc lập từ bên thứ ba là rất cần thiết. NordVPN, một trong những dịch vụ VPN hàng đầu với tốc độ nhanh chóng, hỗ trợ streaming xuất sắc và bảo mật vững chắc, vừa thông báo đã vượt qua cuộc kiểm toán không lưu trữ dữ liệu lần thứ năm từ công ty Deloitte.
Theo tin tức từ CNET ngày 9 tháng 10 năm 2025, cuộc kiểm toán này xác nhận cam kết của NordVPN về việc không theo dõi hoặc ghi lại lưu lượng truy cập trực tuyến của người dùng. Deloitte đã tiến hành đánh giá cơ sở hạ tầng của NordVPN vào cuối năm 2024, tiếp nối các cuộc kiểm toán trước đó vào năm 2018, 2020, 2022 và 2023. Kết quả kiểm toán cho thấy không có bằng chứng về việc lưu trữ dữ liệu người dùng. Sự cam kết liên tục của NordVPN trong việc thực hiện kiểm toán hàng năm được đánh giá cao, củng cố lòng tin của khách hàng.
Cuộc kiểm toán bao gồm phỏng vấn nhân viên NordVPN, kiểm tra cơ sở hạ tầng máy chủ và xem xét cơ chế bảo mật quyền riêng tư của công ty. Toàn bộ báo cáo kiểm toán có sẵn cho các thuê bao của NordVPN trong bảng điều khiển tài khoản. Marijus Briedis, Giám Đốc Công Nghệ (CTO) của NordVPN, cho biết: “Việc đảm bảo này được tái khẳng định lần thứ năm bởi các nhà nghiên cứu độc lập, được kính trọng trên toàn cầu, cho thấy quyền riêng tư không chỉ là một khẩu hiệu tại NordVPN – mà đã ăn sâu vào DNA của chúng tôi.”
Ngoài ra, NordVPN còn triển khai các biện pháp bảo mật quyền riêng tư bổ sung, như sử dụng máy chủ chỉ dùng bộ nhớ RAM. Các máy chủ này sẽ tự động xóa sạch dữ liệu khi khởi động lại hoặc tắt, đảm bảo không có dữ liệu nào được lưu trữ vĩnh viễn. Các đối thủ cạnh tranh như Surfshark và ExpressVPN cũng áp dụng công nghệ máy chủ tương tự.
Về các cải tiến công nghệ, vào tháng 1, NordVPN đã ra mắt giao thức VPN mới tập trung vào quyền riêng tư mang tên NordWhisper. Giao thức này được thiết kế để vượt qua các chặn VPN bằng cách ngụy trang lưu lượng VPN như lưu lượng web tiêu chuẩn, hữu ích ở những quốc gia có chính sách kiểm duyệt internet nghiêm ngặt hoặc mạng Wi-Fi của trường học. NordVPN cũng đã bổ sung tính năng bảo vệ hậu lượng tử (postquantum protection) cho nhiều nền tảng của mình, bao gồm Windows, Android và Linux, nhằm chống lại các mối đe dọa tiềm tàng từ máy tính lượng tử ngày càng mạnh mẽ.
Năm 2024, NordVPN cũng chuyển sang công bố các báo cáo minh bạch thường xuyên thay vì sử dụng hệ thống warrant canary, một động thái được đánh giá là phù hợp với các sáng kiến bảo vệ quyền riêng tư khác của công ty.
