Tým HushFleet posoudil Hola VPN a zařadil jej do pásma Nedoporučeno, se skóre zabezpečení 0/100 a skóre použitelnosti 49/100. V celkovém žebříčku poskytovatelů VPN podle zabezpečení se umístil na 68. místě z 68. P2P exit, jurisdikce společnosti Izrael. Nemá nezávislý bezpečnostní audit.
7 polí je u tohoto záznamu uvedeno, aniž by vstupovala do skóre, a kontrakt to uvádí přímo v poli: scored: false. Jsou zde, protože čtenář, který se ptá, komu patří tato společnost nebo kdo podepsal audit, se ptá na něco, na co záznam odpovídá — a protože hodnota, která se nikdy nedotkne výpočtu, má být viditelně mimo něj, ne tiše promíchaná dovnitř.
Alternativy
| Nabízené země podléhající mandátu k uchováváníC09_mandate_countries | neznámo |
|---|---|
| Země konečného skutečného majiteleM11_owner_jurisdiction | neznámo |
| Klíč shluku skupiny vlastníkaM15_owner_group | neznámo |
| Datum, kdy současný vlastník převzal kontroluM16_control_since | neznámo |
| Role této značky uvnitř skupinyM17_brand_role | neznámo |
| Infrastruktura sdílená se sourozenci ve shlukuM18_shared_infrastructure | neznámo |
| Celkem zveřejněných auditůV10_audit_count | netýká se |
| Třída služby | P2P exit — vede zabezpečení |
|---|---|
| Skóre zabezpečení | 0 ze 100 · Nedoporučeno |
| Skóre použitelnosti | 49 ze 100 · stav doloženo · doloženo 75% · přečteno 73,5% váhy |
| Právnická osoba | Hola VPN Ltd., POB 8025, Natanya, Israel |
| Jurisdikce | Izrael |
| Konečný vlastník | neznámo |
| Expozice | Vysoké · hlavní kanál: integrita |
| Uchovávání | Co bylo navštíveno: weby, cíle nebo obsah |
| Poslední audit | netýká se · netýká se · netýká se · neznámo |
| Země s exity | nezveřejněno |
| Protokoly | IKEv2L2TPPPTP |
| Funguje pod aktivní cenzurou | Deklarováno, že funguje |
| Nejslabší stále nabízený protokol | PPTP |
| Vlastní DNS uvnitř tunelu | neznámo |
| Platformy | AndroidRozšíření prohlížečeiOSmacOSWindows |
| Zařízení najednou | 10 |
| Nouzový vypínač | neznámo |
| Dělené tunelování | K dispozici |
| Registrace | Pouze e-mailová adresa |
| Bezplatná varianta | Bezplatná úroveň s omezeními |
| P2P povoleno | Blokováno |
| Dostupnost hlavních streamovacích služeb | neznámo |
| Cena, měsíčně | $14.99 za měsíc |
| Cena, ročně | $92.26 ročně při obnovení, účtováno jednou |
Osm kanálů, každý klade jednu otázku zveřejněnému záznamu a odpověď hledá v pojmenované sadě polí. Násobí se, nikoli sčítají — faktor u kanálu je to, co zůstane po tlaku, který kanál zjistil, a otevřením kanálu uvidíte každé pole, které četl, tak, jak je uloženo. Jak model funguje
Bezpečnostní pole
67 55 z nich vstupuje do kanálu
Doloženo
33 18 zůstalo unknown, 16 se netýká
Úplnost
64% podíl, který mohl model zvážit
Citace
64 napříč 15 dokumenty
Každá hodnota nese, na čem stojí, a model váží čtyři úrovně různě. Váha, a poté kolik citací u tohoto záznamu leží na dané úrovni:
B váha 0,85 · 57 zdeC váha 0,70 · 7 zde
Váhy jsou vlastní z methodology.json; tvrzení viděné v samotném artefaktu počítá víc než totéž tvrzení uvedené z druhé ruky. Datum na konci řádku je den, kdy byla hodnota naposledy přečtena.
Kanál neoceňuje každé pole, které čte. Ta, která ocenil, jsou označená na okraji a nesou, co přidala; všechno ostatní bylo přečteno a nic nestálo. Pole po poli skládá jen kanál, který tak počítá — ostatní se oceňují podle parametrů vypsaných nad jejich řádky.
U tohoto záznamu stále otevřeno.
Kdo vlastní Hola. Vlastnictví je největší mezerou a důvodem, proč X03 působí neprůhledně: žádná stránka, kterou Hola zveřejňuje, neuvádí mateřskou společnost, akcionáře ani vedoucího pracovníka, takže M09, M11 a M15 zůstávají neznámo, stejně jako skupinová pole s nimi. Výpis izraelského úřadu pro korporace by uzavřel všechna čtyři pole najednou.
Identifikátor, který štítek nepojmenuje. C12 je druhá: štítek ochrany soukromí Apple deklaruje Device ID spojené s identitou a používané pro vlastní reklamu vývojáře, ale ani štítek, ani zásady neříkají, o který identifikátor jde, takže tato úroveň není doložena a práh se neuplatňuje – rozhodl by binární soubor iOS nebo formulář bezpečnosti dat Androidu.
Seznam umístění, který neuvádí nic. U02 je neznámo, protože stránka, která údajně uvádí umístění, vypisuje každou zemi ISO v pořadí kódu s prázdnými počty serverů a peerů; skutečný seznam flotily nebo serverové API by to nahradily.
Infrastruktura, kterou nikdo nepopisuje. C02 a C06 zůstávají bez odpovědi, protože žádný dokument Hola nepopisuje úložiště pouze v RAM ani zpracování DNS v tunelu na straně Premium. C08 se přesouvá z neznáma: FAQ uvádí, že Premium běží na „a dedicated network of high performance servers“, které platící uživatelé pouze používají a nepřispívají do nich prostředky svých zařízení, na rozdíl od bezplatné sítě peer-to-peer – exity tedy nejsou výhradně zařízeními ostatních uživatelů. Zda jsou tyto dedikované servery přímo vlastněné, pronajaté nebo provozované prostřednictvím Bright Data, není uvedeno v ničem, co Hola nebo Bright Data zveřejňují.
U záznamu jako celku.
Dva produkty pod jednou značkou, které nemají stejnou architekturu. Bezplatná úroveň směruje provoz přes zařízení ostatních uživatelů – podmínky tomu říkají Value Exchange a uvádějí, že ostatní zařízení Hola mohou využívat vaše připojení a zdroje – zatímco Premium se prodává jako osvobození právě od toho, na dedikované síti serverů.
C00 zaznamenává bezplatný produkt, kterého se katalog týká. FAQ přidává nuanci, kterou stojí za to zachovat: rozšíření prohlížeče, aplikace pro iOS a sestavení Androidu z Google Play nejsou peery, takže expozice exit nodu dopadá na desktopového klienta pro Windows a sestavení Androidu stažené z hola.org.
X01 vychází z toho, že dva vlastní dokumenty Hola si v přítomném čase odporují. FAQ uvádí „Hola keeps your information private and does not pass it on to any third party“ a „we don't collect any of your personal information“; zásady ochrany soukromí, naposledy aktualizované 14. dubna 2026, uvádějí, že mohou shromažďovat a uchovávat IP adresu, jméno a e-mail, že údaje z logů rozšíření prohlížeče mohou zahrnovat historii prohlížení, že Log Data se uchovávají až dvanáct měsíců a že osobní údaje včetně Log Data se zveřejňují na základě předvolání.
Stejné FAQ také uvádí, že když Hola zaznamená pochybnou aktivitu, „we are able to see the source of the request and help law enforcement get to the cyber criminal“. C01 je vyplněno ze zásad, nikoli z FAQ.
Rok spuštění je na vlastním webu poskytovatele uveden třemi různými způsoby: časová osa About začíná rokem 2012, FAQ uvádí jak „since 2012 when we started“, tak „Hola was founded in 2008“ a stránka Premium uvádí šestnáct let podnikání. M07 přijímá rok 2012, hodnotu podpořenou dvěma ze tří stránek a tou, která deklaruje nejmenší expozici.
Podmínky zavazují bezplatné uživatele k EULA Bright Data na adrese bright-sdk.com/eula. Tento hostitel se nepřekládá — NXDOMAIN, ověřeno dvakrát — takže smlouvu, o níž je uživateli řečeno, že ji přijal, nelze přečíst na adrese, kterou smlouva uvádí.
Bright Data má samostatného vlastníka: jeho vlastní stránka historie datuje akvizici společností EMK Capital do roku 2017 a Hola vůbec nezmiňuje. M10 proto zaznamenává podnikání s rezidenčními proxy jako vlastní obchodní linii Hola, doloženou FAQ Hola („Hola charges validated corporations for use of the network“), nikoli společným vlastníkem.
P11 vychází ze zákona Criminal Procedure (Enforcement Powers - Communication Data) Law 2007, který vedle soudního příkazu otevírá druhou cestu: vyšší policejní důstojník může bez příkazu k prohlídce nařídit předání po dobu až dvaceti čtyř hodin. Zákon se vztahuje na poskytovatele telekomunikačních služeb a to, zda do této definice spadá provozovatel VPN, citovaný zdroj neřeší.
V01 je „ne“, nikoli neznámo: bezpečnostní část FAQ je místem, kde by byl audit uveden, a místo toho nabízí odkaz na Google Sheets, který odpovídá přihlašovací stránkou. Na celém webu není deklarován žádný audit.
Co tento kanál u tohoto záznamu ocenil:Lež 0.6Monetizace 0.55Řešení incidentů 0.2Deklarace obchodu 0.3Transparentnost vlastníka 0.4Zatajování zprávy 0.15Historie skupiny vlastníka 0.25
Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.)čtou také mlčeníM08_user_scale
mass
Další podniky skupiny vlastníkaM10_owner_other_business
residential_proxy
Bhola.orgBhola.orgBbrightdata.com30. 8. 2026
NahlásitVypočteno
×0,001 čistého záznamu úplnost 64%
Odkud pochází propad: Integrita. Je to kanál, ve kterém je riziko tohoto záznamu soustředěno — samotný dokáže čistý záznam stáhnout na ×0,100, a jeho pruh výše je do té míry vyplněný.
Expozice je zaznamenána jako high a stav integrity jako caught_lying.
Vůči zbytku registru stojí tento záznam nejvýš na Jurisdikce — ×0,829 tam, kde registr v průměru dosahuje ×0,680 — a nejníž na Architektura, ×0,250 proti ×0,900.
Zveřejněné skóre
0Každý řádek výše je jedno pole zveřejněného záznamu a každé z nich lze zpochybnit: u každého řádku je Nahlásit, nebo upozorněte na něco u záznamu jako celku. Oprava podložená zdrojem se zpracuje týž den, a pokud posune skóre, posune i pořadí.
Nedoporučeno
Platba měsíčně
$14.99 za měsíc
Platba ročně
$92.26 účtováno jednou ročně
Pokrytí
Nezveřejněno žádný seznam zemí nezveřejněn
Bezplatná varianta
Ano omezený bezplatný tarif
Zabezpečení
Použitelnost
12. 9. 20261 změna
Kdo vlastní hardwareC08_servers_ownership
neuvedeno v záznamu změněno na mixed
Zdejší číslo zabezpečení je popisem produktu prodávaného takového, jaký je — exity bezplatné úrovně jsou jiní uživatelé a Hola to uvádí — nikoli tvrzením, že je prolomený.
Marketing versus zjištění audituX02_claim_gap
netýká se
nic zveřejněno · zaznamenáno jako asserted
Transparentnost struktury vlastnictvíX03_owner_transparency
opaque
Nepříznivé události v záznamu skupiny vlastníkaX04_owner_group_history
adware_malware_history
Ctheregister.comCbleepingcomputer.com30. 8. 2026
Nahlásit problém s polem X04_owner_group_historyJak je služba financovánaX05_monetisation_model
user_is_product
Bhola.orgBhola.orgBhola.org30. 8. 2026
Nahlásit problém s polem X05_monetisation_modelDeklarace 100% anonymity nebo šifrování vojenské úrovněX06_absolute_claims
no
Agresivní nabídka doživotních předplatnýchX07_lifetime_push
no
Bhola.org30. 8. 2026
Nahlásit problém s polem X07_lifetime_pushPokrytí existuje pouze na affiliate webechX08_affiliate_only_reviews
no
Ctheregister.comCbleepingcomputer.com30. 8. 2026
Nahlásit problém s polem X08_affiliate_only_reviewsBezpečnostní incident a způsob jeho zveřejněníčtou také neznalostX09_incident_handling
third_party_disclosed
Cbleepingcomputer.com30. 8. 2026
Nahlásit problém s polem X09_incident_handlingPartnerský program a úroveň výplatyX10_affiliate_program
neznámo
nic zveřejněno · zaznamenáno jako asserted
Recenzní médium provozované vlastníkem zveřejňuje vazbuX11_review_media_disclosure
netýká se
nic zveřejněno · zaznamenáno jako asserted
Prohlášení o datech v obchodě s aplikacemi v rozporu s vlastními pravidly poskytovateleX12_store_data_declaration
undisclosed_behaviour
Bapps.apple.comBhola.org30. 8. 2026
Nahlásit problém s polem X12_store_data_declarationPřenos ze skupiny vlastníkaS18_cluster_contagion
0.0
u tohoto záznamu není skupina vlastníka, takže není co přenášet
Složeno, nikoli sečteno: apriorní hodnota 0.55 na větvi none, posunutá tím, co říká dokument (0.0), a tím, co ukazuje praxe (0.0), s důvěryhodností 0.0 z auditu a 0.35 z toho, jak poskytovatel spolupracoval, proti závažnosti 0.88 za to, co je skutečně uchováváno.
Uchovávání spojitelné s osobou podle deklaracemateriálC01_linkable_retention
activity
Trvalý identifikátor zařízení, který poskytovatel uchováváC12_device_identifier
neznámo
nic zveřejněno · zaznamenáno jako asserted
Jak je zpráva zveřejněnaV02_report_publication
netýká se
nic zveřejněno · zaznamenáno jako asserted
Předmět posledního audituV03_audit_subject
netýká se
nic zveřejněno · zaznamenáno jako asserted
Pokrytí flotily serverůV04_scope_servers
netýká se
nic zveřejněno · zaznamenáno jako asserted
Kategorie auditoraV06_firm_category
netýká se
nic zveřejněno · zaznamenáno jako asserted
Standard ověřeníV07_audit_standard
netýká se
nic zveřejněno · zaznamenáno jako asserted
Datum poslední zprávymateriálV08_audit_date_latest
netýká se
nic zveřejněno · zaznamenáno jako asserted
Periodicita auditůV09_audit_regularity
netýká se
nic zveřejněno · zaznamenáno jako asserted
Co zpráva uvádí, že se uchováváV11_audit_findings
netýká se
nic zveřejněno · zaznamenáno jako asserted
Síla výroku o ujištěníV15_assurance_strength
netýká se
nic zveřejněno · zaznamenáno jako asserted
Chronologie doložených událostí vynucováníP12_case_history
2018-07-09breach→unresolved
Cbleepingcomputer.com30. 8. 2026
Nahlásit problém s polem P12_case_historyCo tento kanál u tohoto záznamu ocenil:Cena 0.75
Co exit dělá s procházejícím provozemC14_traffic_modification
neznámo+0,050
nic zveřejněno · zaznamenáno jako asserted
Oceněno podle toho, co chybí: 0.64 váženého záznamu je doloženo, po sklonu 0.9 pod stropem 0.6, s postojem 0.0 zmírněným o 0.4.
Úplnost záznamuS08_completeness
64%
odvozeno ze samotného záznamu
Reakce na vnitrostátní mandát k uchovávání datčtou také jurisdikceP04_mandate_response
neznámo
nic zveřejněno · zaznamenáno jako asserted
Zpráva o transparentnostičtou také integrita, mlčeníP05_transparency_report
none
Uvedené počty jsou pro tento rozsah věrohodnéčtou také integritaP06_report_plausibility
netýká se
nic zveřejněno · zaznamenáno jako asserted
Dodržování warrant canaryčtou také zveřejněníP07_warrant_canary
none
Bezpečnostní incident a způsob jeho zveřejněníčtou také integritaX09_incident_handling
third_party_disclosed
Cbleepingcomputer.com30. 8. 2026
Nahlásit problém s polem X09_incident_handlingSoučet se stropem — jediný kanál, který sčítá: 0.442 z možných 0.28, z polí označených níže.
Servery pouze s RAM, bez diskůC02_ram_only
neznámo+0,018
nic zveřejněno · zaznamenáno jako asserted
Model přidělování IP adresC03_ip_sharing
shared
Bhola.org30. 8. 2026
Nahlásit problém s polem C03_ip_sharingMožnosti anonymní platbyC05_payment_anonymous
neznámo+0,012
nic zveřejněno · zaznamenáno jako asserted
Vlastní DNS uvnitř tuneluC06_own_dns_in_tunnel
neznámo+0,012
nic zveřejněno · zaznamenáno jako asserted
Nejhorší kategorie SDK třetích stran v aplikaciC07a_app_sdk
neznámo+0,018
nic zveřejněno · zaznamenáno jako asserted
Nejhorší kategorie trackerů třetích stran na webuC07b_site_trackers
ads+0,020
Bhola.org30. 8. 2026
Nahlásit problém s polem C07b_site_trackersKdo vlastní hardwareC08_servers_ownership
mixed+0,010
Bhola.org12. 9. 2026
Nahlásit problém s polem C08_servers_ownershipNejslabší stále nabízený protokolC13_weakest_protocol
pptp+0,250
Bhola.org30. 8. 2026
Nahlásit problém s polem C13_weakest_protocolZveřejněný zdrojový kód klientaV12_client_open_source
none+0,040
Bgithub.com30. 8. 2026
Nahlásit problém s polem V12_client_open_sourceReprodukovatelná sestaveníV13_reproducible_builds
no+0,030
Bgithub.com30. 8. 2026
Nahlásit problém s polem V13_reproducible_buildsSamostatný penetrační test klienta nebo infrastrukturyV14_pentest_exists
neznámo+0,007
nic zveřejněno · zaznamenáno jako asserted
14 let v provozu při 0.015 ročně pod stropem 0.3, váha 1.2: pravidlo se spustilo.
Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.)čtou také integritaM08_user_scale
mass
Zabavení serveru orgány činnými v trestním řízeníčtou také zveřejněníP01_seizure_event
none_known
Soudní záznam o vynuceném poskytnutíčtou také zveřejněníP03_court_record
none_known
Zpráva o transparentnostičtou také integrita, neznalostP05_transparency_report
none
Kde sídlí společnost 0.0, kde sídlí její vlastník 0.03, jaké exity nabízí 0.05, režim příkazů s mlčenlivostí 0.1.
Hosting v nabízených zemích s mandátemC09b_mandate_hosting
neznámo
nic zveřejněno · zaznamenáno jako asserted
Země registrace vyžaduje uchováváníC10_company_under_mandate
no
Bhola.org30. 8. 2026
Nahlásit problém s polem C10_company_under_mandateSkutečný vlastník podléhá režimu uchováváníC11_owner_under_mandate
neznámo
nic zveřejněno · zaznamenáno jako asserted
Reakce na vnitrostátní mandát k uchovávání datčtou také neznalostP04_mandate_response
neznámo
nic zveřejněno · zaznamenáno jako asserted
Režim tajných příkazů v zemi registraceP11_gag_order_regime
secret_order_possible
Claw.co.il30. 8. 2026
Nahlásit problém s polem P11_gag_order_regimeZabavení serveru orgány činnými v trestním řízeníčtou také mlčeníP01_seizure_event
none_known
Skutečná historie zpřístupněníP02_disclosure_history
none_known
Soudní záznam o vynuceném poskytnutíčtou také mlčeníP03_court_record
none_known
Dodržování warrant canaryčtou také neznalostP07_warrant_canary
none
Žádosti přijaté v obdobíP08_requests_received
netýká se
nic zveřejněno · zaznamenáno jako asserted
Žádosti, v nichž byla poskytnuta dataP09_data_provided
netýká se
nic zveřejněno · zaznamenáno jako asserted
Zpráva o transparentnostičtou také neznalost, mlčeníP05_transparency_report
none
Uvedené počty jsou pro tento rozsah věrohodnéčtou také neznalostP06_report_plausibility
netýká se
nic zveřejněno · zaznamenáno jako asserted
Doložená mezera mezi deklarací a chovánímX01_documented_lie
lie_about_logging
Pokrytí147zemí
Platba měsíčně$9.99měsíčně
Platba ročně$53.88roční částka celkem
Bezplatná variantaAnoomezený bezplatný tarif
Zařízení10najednou
Zabezpečení
Použitelnost
Pokrytí50zemí
Platba měsíčně$5.69měsíčně
Platba ročně$69.60roční částka celkem
Bezplatná variantaNejen placené tarify
Zařízení5najednou
Zabezpečení
Použitelnost
