NordVPN

En febrero de 2022, NordVPN introdujo una funcionalidad antivirus disponible como parte de la licencia VPN estándar. La función de Protección contra amenazas, opcional, bloquea los rastreadores web , advierte a los usuarios sobre sitios web maliciosos y bloquea los archivos descargados que contienen malware . ^{[ 53 ]} A partir de marzo de 2022, la función está disponible en las aplicaciones para Windows y macOS y funciona sin necesidad de conectarse a un servidor VPN. ^{[ 54 ]}

Para el cifrado, NordVPN ha estado utilizando las tecnologías OpenVPN e Internet Key Exchange v2 / IPsec en sus aplicaciones ^{[ 55 ]} y también introdujo su tecnología propietaria NordLynx en 2019. ^{[ 56 ]} NordLynx es una herramienta VPN basada en el protocolo WireGuard , que busca un mejor rendimiento que los protocolos de túnel IPsec y OpenVPN . ^{[ 57 ]} Según pruebas realizadas por Wired UK , NordLynx produce "aumentos de velocidad de cientos de MB/s en algunas condiciones". ^{[ 58 ]}

En abril de 2020, NordVPN anunció el despliegue gradual del protocolo NordLynx basado en WireGuard en todas sus plataformas. ^{[ 59 ]} La implementación más amplia fue precedida por un total de 256 886 pruebas, que incluyeron 47 máquinas virtuales en nueve proveedores diferentes, en 19 ciudades y ocho países. Las pruebas mostraron velocidades promedio de descarga y carga más altas que OpenVPN e IKEv2 . NordVPN alguna vez usó conexiones L2TP/IPSec y PPTP ( Protocolo de Túnel Punto a Punto ) para enrutadores, pero estos fueron eliminados posteriormente, ya que estaban en gran medida obsoletos e inseguros.

En 2025, NordVPN lanzó un nuevo protocolo VPN llamado NordWhisper. Se introdujo como una forma de sortear las restricciones de las redes que limitan el tráfico VPN tradicional. NordWhisper está diseñado para imitar el tráfico web normal, mimetizarse con él y dificultar que los filtros de red lo identifiquen y bloqueen. ^{[ 60 ]}

Además de servidores VPN de uso general, el proveedor ofrece servidores para fines específicos, incluyendo intercambio P2P , doble cifrado y conexión a la red de anonimato Tor . ^{[ 42 ]} NordVPN ofrece tres planes de suscripción: mensual, anual y bianual.

En noviembre de 2020, NordVPN lanzó una función que escanea la web oscura para determinar si las credenciales personales de un usuario han sido expuestas. Cuando la función Dark Web Monitor encuentra credenciales filtradas, envía una alerta en tiempo real, solicitando al usuario que cambie las contraseñas afectadas. ^{[ 61 ]}

En junio de 2022, NordVPN lanzó la función Meshnet, que permite a los usuarios crear su propia red privada conectando hasta 60 dispositivos. Algunos de los casos de uso promocionados incluyen el intercambio de archivos entre diferentes dispositivos, juegos multijugador y enrutamiento virtual . ^{[ 62 ]}

NordProtect , un servicio de protección contra el robo de identidad, se lanzó inicialmente en 2024 como parte de un paquete con Nord VPN. Desde entonces, se ha convertido en un producto de suscripción independiente. ^{[ 63 ]}

Para verificar sus afirmaciones sobre la no publicación de datos, NordVPN se ha sometido a múltiples auditorías independientes. La primera auditoría se realizó en noviembre de 2018, cuando PricewaterhouseCoopers verificó la política de no publicación de datos de NordVPN . ^{[ 51 ] [ 52 ]}

En 2020, NordVPN se sometió a una segunda auditoría de seguridad realizada por PricewaterhouseCoopers. Las pruebas se centraron en la VPN estándar, la VPN doble, la VPN ofuscada (XOR), los servidores P2P y la infraestructura central del producto. La auditoría confirmó que la política de privacidad de la empresa se respetaba y que se seguía la política de no registro de datos. ^{[ 64 ]}

Deloitte realizó auditorías posteriores de no registro en 2022, 2023 y 2024. ^{[ 65 ]} Además de la auditoría de la política de no registro, NordVPN se sometió a auditorías de seguridad independientes de sus aplicaciones e infraestructura de servidores. ^{[ 66 ] [ 67 ]}

El 21 de octubre de 2019, un investigador de seguridad reveló en Twitter una brecha de seguridad en un servidor de NordVPN que involucraba una clave privada filtrada . ^{[ 70 ] [ 71 ] [ 72 ]} El ciberataque otorgó a los atacantes acceso de root , que se utilizó para generar un certificado HTTPS que les permitió realizar ataques de intermediario para interceptar las comunicaciones de los usuarios de NordVPN. ^{[ 73 ]} En respuesta, NordVPN confirmó que uno de sus servidores ubicados en Finlandia fue vulnerado en marzo de 2018, pero no había evidencia de que se hubiera producido un ataque de intermediario real. ^{[ 74 ] [ 75 ]} La explotación fue el resultado de una vulnerabilidad en el sistema de administración remota de un centro de datos contratado que afectó al servidor de Finlandia entre el 31 de enero y el 20 de marzo de 2018. ^{[ 74 ]} La evidencia sugiere que cuando el centro de datos se percató de la intrusión, todas las cuentas que habían causado las vulnerabilidades fueron eliminadas y NordVPN no fue notificado del error. ^{[ 75 ] [ 76 ]}

Según NordVPN, el centro de datos reveló la brecha a NordVPN el 13 de abril de 2019, y NordVPN terminó su relación con el centro de datos. ^{[ 75 ]} Además, los expertos afirman que no hay indicios de que la información privada de ningún usuario, como credenciales de usuario, detalles de facturación o cualquier otra información relacionada con el perfil, se haya visto comprometida durante ese evento. ^{[ 77 ] [ 78 ] [ 76 ]} Investigadores de seguridad y medios de comunicación criticaron a NordVPN por no revelar rápidamente la brecha después de que la empresa tuvo conocimiento de ella. ^{[ 72 ] [ 71 ] [ 79 ]} NordVPN declaró que la empresa inicialmente planeaba revelar la brecha después de completar la auditoría de sus 5000 servidores para detectar riesgos similares ^{[ 72 ]} y luego publicar actualizaciones periódicas en su blog. ^{[ 77 ]}

El 1 de noviembre de 2019, en un incidente separado, se informó que aproximadamente 2000 nombres de usuario y contraseñas de cuentas de NordVPN quedaron expuestos mediante relleno de credenciales . ^{[ 80 ] [ 81 ]}

En 2019, la Autoridad de Normas Publicitarias (Reino Unido) (ASA) aconsejó a NordVPN que no repitiera afirmaciones de que el WiFi público es tan inseguro que equivale a entregar su información personal a las personas que lo rodean. ^{[ 82 ]} La ASA dictaminó que HTTPS ya proporciona "una capa significativa de seguridad" y que la impresión que daba el anuncio de que los usuarios corrían un riesgo significativo de robo de datos era errónea. ^{[ 83 ]} En 2023, la ASA volvió a fallar en contra de NordVPN, esta vez por un anuncio que afirmaba que NordVPN podía "desactivar... el malware", sosteniendo que, en contexto, los oyentes "probablemente entenderían" que significaba que el producto detendría todo el malware, lo cual NordVPN no justificó en respuesta a la ASA. ^{[ 84 ]}

En enero de 2022, NordVPN actualizó su política de cooperación con las fuerzas del orden, ^{[ 85 ]} según declaraciones de PCMag ^{[ 86 ]} y TechRadar. ^{[ 87 ]} Anteriormente, NordVPN mantenía una estricta política de no registro de datos, impidiendo el almacenamiento de cualquier información que permitiera identificar a los usuarios. La actualización de 2023 aclaró que, si bien la política de no registro continuaba, NordVPN cooperaría con las solicitudes de las fuerzas del orden cuando así lo exigieran las autoridades legales locales. Este cambio reflejó la creciente presión regulatoria sobre los proveedores de VPN para que apoyaran las investigaciones relacionadas con la ciberseguridad y las actividades delictivas. ^{[ 85 ]}

Los defensores de la privacidad expresaron su preocupación de que esta cooperación pudiera comprometer la privacidad de los usuarios y sentar un precedente para otros servicios VPN. Los críticos argumentaron que cualquier cumplimiento por parte de las fuerzas del orden podría poner en entredicho el compromiso de NordVPN con el anonimato, mientras que NordVPN, según TechRadar, afirmó su dedicación a la privacidad respondiendo únicamente a solicitudes legales y manteniendo una retención mínima de datos. ^{[ 87 ]} Las declaraciones de transparencia de la empresa describieron condiciones de cumplimiento estrictas, con el objetivo de tranquilizar a los usuarios sobre las garantías de privacidad bajo la política revisada. ^{[ 88 ]}