為旅行而設計——快、唔顯眼,喺銀行眼中你仲喺香港

連上新嘅Wi-Fi(酒店、機場貴賓室、咖啡店、車站)嗰一刻,NordVPN可以設定為優先斷線保護嘅自動連線:喺VPN通道建立之前,任何未受保護嘅流量都唔會離開部機。喺一般酒店網絡,呢個握手過程只需幾秒。網頁打得開,電郵照同步,銀行連線可以恢復,而呢一切都喺俾本地網絡睇到之前已經用AES-256或者ChaCha20-Poly1305加密。

有兩項設定比宣傳語句更加重要。第一係「喺不信任嘅網絡自動連線」——結構性咁防止咗落機之後忘記重新開VPN呢個經典失誤。第二係斷線保護,旅行用途嚟講必不可少。冇呢個功能,酒店網絡重新驗證嘅3秒斷線期間,部機就會處於無保護狀態。開咗嘅話,喺通道恢復之前所有流量都會被截斷。

喺唔同Wi-Fi之間移動,大部分平台都做得順暢。由大堂行去房間,VPN連線會維持住,斷線都斷得乾淨,喺新嘅熱點會完整重新連接。要留意嘅例外係手機——喺系統大版本更新之後,偶爾需要重新安裝App。如果iOS或者Android大更新之後覺得重新連接慢咗,呢個就係解決方法。

VPN每次旅行都會發揮嘅另一個作用,係讓你嘅連線顯示做香港IP。銀行網站會核實連線來源。如果顯示係香港境內地址,就可以照常登入交易。如果顯示係曼谷或者布宜諾斯艾利斯嘅地址,就可能觸發帳戶鎖定、額外驗證或者交易封鎖。海外匯款或者卡數確認唔到嘅最大原因,往往就係海外IP觸發咗銀行嘅防詐機制。

NordVPN嘅伺服器網絡覆蓋100多個國家,連去香港伺服器只需一嗒。Quick Connect功能會自動揀選指定地區延遲最低嘅伺服器——銀行用途已經夠,串流服務就手動揀選會更有效:如果自動揀嘅伺服器俾封鎖咗,換去同一個國家嘅另一個伺服器,好多時就可以恢復播放。

用VPN存取受地區限制嘅內容之前,務必先查閱該服務嘅使用條款。技術上做唔做得到,同合約上容唔容許,係兩回事。

NordVPN提供iOS、Android、Windows、macOS、Linux嘅原生App,Chrome、Firefox、Edge嘅擴充功能,以及Apple TV、Fire TV、路由器嘅設定。一個帳戶可以同時連線10部裝置——手機、手提電腦、平板、家人嘅手機,甚至機頂盒都夠用。設定就係三步:安裝、登入、連線。

旅客特別值得知道嘅獨有功能係Meshnet。可以將最多60部你自己(或者信任)嘅裝置連接成一個私人加密網絡——經互聯網傳輸,但只有已授權嘅裝置先睇得到。旅行實用例子:屋企部電腦開住,旅行帶嘅手提電腦透過Meshnet連接,就可以喺任何地方存取檔案、印表機或者遠端桌面。同行嘅人加入同一個Meshnet,就可以毋須用公開服務嚟私下分享檔案。Meshnet唔使額外收費,但目前埋喺介面較深嘅選單——建議出發前喺屋企就設定好,唔好留到旅途中先摸索。

收費有月付、年付、兩年三種選擇。一年去一次旅行嘅話,月付最簡單——訂閱、旅行時用、之後取消。一年去幾次旅行或者屋企都想常用嘅話,長期方案嘅實際月費會平好多。30日退款保證適用於所有方案長度,所以就算揀咗兩年方案,喺首月內都可以申請全額退款。

退款手續由NordVPN處理(唔係本網站)。喺購買後30日內經客服對話或者電郵申請,款項就會退返俾原本嘅付款方式。冇最低使用量或者要解釋原因呢類細則要求。

喺同時連線裝置上限(10部)之內,家人共用同一個帳戶冇問題。雖然冇按用戶分開嘅個人檔案,但一個帳戶已經夠成家人旅行時使用。支援方面提供24小時全年無休嘅即時對話(英語同多種語言)——酒店房凌晨兩點連唔到線嗰陣,呢個支援相當實用。自動續期預設係開啟嘅——如果淨係想用一次旅行,建議喺續期日前設定提醒,或者訂閱後喺帳戶面板關閉自動續期。

部分網絡——企業Wi-Fi、酒店登入頁面、大規模嘅過濾系統——會用深度封包檢測嚟識別同截斷VPN連線。NordVPN嘅應對方案係混淆伺服器:App伺服器列表入面一個獨立分類,將VPN通道偽裝成普通HTTPS網頁流量。標準NordLynx連線喺管制網絡連唔到嘅時候,混淆伺服器通常都可以通過。

後備順序係:標準NordLynx(最快)→ OpenVPN over UDP → OpenVPN over TCP 443(喺好多過濾系統睇嚟就好似普通HTTPS)→ 混淆伺服器。當App嘅自動重試都搵唔到出路,記住呢個順序就可以手動切換。呢個唔代表完全冇機會被封鎖——管理方永遠都可以進一步升級——但實際上,喺大部分令普通VPN連線失敗嘅環境,混淆伺服器都行得通。

NordVPN嘅零日誌政策已經經過德勤同羅兵咸永道多次獨立審核。營運公司註冊喺巴拿馬,而巴拿馬冇強制VPN業者保留用戶活動記錄嘅資料保留法例。明確政策加上反覆嘅第三方驗證,再加上冇資料保留義務嘅司法管轄區——由外部角度睇,呢個組合先算得上真正嘅私隱承諾。

「零日誌」實際嘅意思係:唔記錄瀏覽過嘅網站、真實IP地址、連線時間戳、使用嘅頻寬,或者連線時長。審核就係驗證緊技術基建同政策內容是否一致。

NordVPN喺同一個訂閱入面附送多項非VPN嘅保安功能,呢個都係月費對比單一功能VPN更加抵用嘅原因之一。

威脅防護(Threat Protection)會封鎖已知嘅惡意網域,移除追蹤指令碼,同喺DNS層面檢查下載檔案。呢個功能喺VPN連線期間有效。桌面版限定嘅Threat Protection Pro就將同樣嘅檢查延伸到廣告封鎖,而且喺VPN斷開時都繼續運作——對於唔想經過VPN嘅銀行App,暫時切返本地IP時都仲有保護。

分割通道容許將特定App排除喺VPN通道之外,其餘就全部保持喺通道入面。旅行常見用法:將經VPN打唔開嘅銀行App設定做分割通道,顯示本地IP,其餘一切就留喺加密通道入面。

暗網監察會監視帳戶相關嘅電郵地址有冇出現喺外洩資料庫,一旦登入資料流出就會發出警告。對經常連上酒店同機場網絡嘅人嚟講,呢係一項有價值嘅被動防護。

更進階嘅選項仲有P2P最佳化伺服器同Double VPN(依次經過兩個NordVPN伺服器)呢類特殊分類。大部分旅客都用唔著,但係為有特殊安全需求嘅用戶而設。

分Standard、Plus、Ultimate三個級別,再配合月付、年付、兩年三種收費週期。Standard涵蓋VPN、威脅防護、斷線保護、混淆伺服器同Meshnet。Plus額外加入NordPass(密碼管理器)同暗網監察。Ultimate就加埋加密雲端儲存NordLocker。對大部分旅客嚟講,Standard已經包含所有重要功能。冇用開密碼管理器嘅話,Plus都算合理。

價錢會因應地區、貨幣同進行緊嘅推廣而變動。落單之前官方網站會顯示以當地貨幣計算嘅準確金額。30日退款保證適用於所有級別同收費週期,冇最低使用量或者解釋原因嘅要求。付款方式包括信用卡、扣賬卡、部分地區支援嘅PayPal、多種電子錢包,有需要嘅話都支援部分虛擬貨幣。

訂閱之前建議喺官方網站確認最新價錢同條款——推廣價同地區定價經常變動,寫喺呢度嘅具體數字好快就會過時。

串流用伺服器嘅輪換喺高峰時段有時會慢。串流服務封鎖咗NordVPN某個IP之後,換去可用IP嘅速度平時都幾快,但喺熱門地區嘅收視高峰時段,可能需要手動試多兩三個香港伺服器。呢個會有啲煩,但唔算致命,而且其他供應商都有同樣嘅問題。

Linux版App喺實用性上已經追近Windows同Mac版,但介面順暢度仍然差一截——尤其係混淆伺服器嘅揀選,桌面版App做得比較友善。慣用命令行嘅人唔會太介意,但其他人可能會覺得用另一部機做VPN設定會輕鬆啲。

喺系統大版本更新之後(例如iOS 18、Android 15呢類跨版本更新),手機端偶爾需要重新安裝App。建議喺出發前就完成系統更新,唔好留到旅途中先做。

Meshnet確實好用,但埋喺介面較深位置。淨係喺主連線畫面撳撳吓係搵唔到嘅,要落幾層選單。如果打算旅途中用,建議出發前喺屋企就設定好。

VPN斷開時仍然運作嘅Threat Protection Pro只限桌面版。手機版係一般版本(只喺VPN連線期間有效),雖然有用但唔算完整。

同埋一個常識:任何VPN都只係保護你免受本地網絡威脅同改變表面所在地,唔可以取代良好嘅保安習慣。強而獨特嘅密碼(Plus級別嘅密碼管理器可以幫手)、裝置更新、對可疑連結同附件保持警惕。NordVPN係防禦嘅其中一層,唔係整個防線本身。

NordLynx係喺WireGuard基礎上建構嘅NordVPN專屬協定。標準WireGuard會喺通道入面為每個用戶分配一個固定IP,喺大規模運作嚟講呢個係私隱隱患——只要有人記錄,就可以由呢個固定識別碼追溯返個人。NordLynx喺WireGuard前加咗一層雙重NAT解決咗呢個問題:保留WireGuard嘅速度同電池效率,同時保持非固定識別嘅私隱設計。加密方面,內容加密用ChaCha20,認證用Poly1305。

OpenVPN亦都可以做後備。UDP(快但容易被封鎖)同TCP 443(慢但因為似普通HTTPS流量而較難被過濾)兩種都用得。App嘅自動協定選擇通常都揀啱,但喺管制嚴格嘅網絡,識得手動強制切換都係值得知道嘅一招。

NordVPN混淆伺服器實現嘅混淆技術,會清除深度封包檢測用嚟識別VPN流量嘅位元組層級標頭模式,並將流量填充到同普通HTTPS瀏覽相若嘅統計特徵。代價係少少速度下降,換嚟嘅係喺一般VPN連線會被截斷嘅網絡都可以成功建立連線。

NordVPN喺100多個國家運作數千部伺服器,並開始部署後量子加密元件,為未來嘅解密攻擊做準備。呢項工作仲喺部署階段而唔算完成,但NordVPN已經係最早將呢個技術投入實際使用嘅消費級VPN之一。