No final de 2023, a empresa de serviços profissionais Deloitte realizou uma auditoria das alegações da NordVPN de que não registra as atividades on-line de seus usuários. Durante sua avaliação, a Deloitte analisou os recursos de privacidade da NordVPN, incluindo seu VPN básico, obfuscation, Onion over VPN (Tor), duplo VPN e servidores P2P (destinados ao uso com software de compartilhamento de arquivos, como clientes torrent). Onion over VPN e um duplo VPN criptografam ainda mais o tráfego da web para uma privacidade aprimorada, tornando mais difícil determinar potenciais informações de identificação como seu endereço IP. A obfuscation tenta enganar sites e aplicativos para não perceberem que você está usando uma VPN.
Conforme explicado no relatório completo da Deloitte, eles não encontraram evidências de armazenamento de dados como navegação na web ou endereços IP. Porém, se assistir muitos episódios de Law & Order: Unidade de Vítimas Especiais, saberá que “não há evidências” não significa que não há nada a ser encontrado. Uma auditoria sem registro não deve ser vista como uma garantia de que seus dados não estão sendo armazenados, mas mais como um sinal de confiança que oferece paz de espírito. A Deloitte só pode comentar o que observou durante a própria auditoria – sua análise de 30 de novembro a 7 de dezembro de 2023 não encontrou evidências de registro.
Notavelmente, a Deloitte também auditorou a NordVPN em 2022, então essas revisões regulares compensam parcialmente as janelas de observação rápidas. Em última análise, ao usar uma VPN, você está confiando naquela empresa com seus dados. O compromisso contínuo da NordVPN com a transparência, juntamente com recursos de privacidade como duplo VPN e Onion over VPN, são fortes sinais de confiança. Além disso, a jurisdição do Panamá da NordVPN fica fora das alianças de compartilhamento de inteligência “Five Eyes” e “Fourteen Eyes”, o que é uma garantia adicional, especialmente para pessoas com grandes preocupações de privacidade, como ativistas ou jornalistas investigativos.