Ansigt til ansigt
Forskellen
Sikkerhedsscoren er ikke en sum af gode ting. Den starter på 100, og otte kanaler tager hver en andel af det, der er tilbage, så én kanal kan afgøre en post på egen hånd. Begge poster er tegnet her på den samme skala — modellens eget loft på 0,9 — frem for på en skala tilpasset dette par, hvilket ville få enhver sammenligning til at se lige dramatisk ud.
Linje for linje
Hvert felt, kontrakten offentliggør om en udbyder, i kontraktens egne grupper, inklusive de rækker, hvor de to er enige — en tabel, der kun trykte forskelle, ville opfinde en uenighed, og én, der kun trykte de interessante rækker, ville være os, der valgte, hvad der er interessant. Åbn en gruppe for at læse dens rækker; hver af dem siger, hvor mange den rummer, og hvor mange af dem de to poster besvarer forskelligt.
En grøn celle betyder, at metoden selv prissætter den værdi lavere end den anden, ikke at vi foretrækker den. Rækker, modellen ikke prissætter, bærer slet ingen markering: pris markeres aldrig, for intet i modellen siger, at billigere er sikrere, og det samme gælder dækning, antal platforme eller enheder. Hvor en værdi aldrig blev dokumenteret, siger cellen det i stedet for at vise et nul.
Hvad der faktisk skete
Andre par
Par inden for de øverste 10 får en side — 80 sammenligninger i alt. Poster derunder parres ikke her: en sammenligning fortjener en side, hvor valget mellem de to er reelt, og det valg træffes nær toppen af registeret.
Intet krav i den offentlige post
Sikkerhed
Brugervenlighed
Rang 5 af 68 i registeret
Malaysia · Kommerciel VPN
Exits i 57 lande
Åbne spørgsmål
Stadig åbent på denne post.
Ultimativ reel ejer. eVenture Ltd. er navngivet og registreret (Malaysia, LL09685) med en gadeadresse, men ingen individuel ejer eller moderselskabsstruktur er oplyst noget sted i udbyderens egne dokumenter; M09, M11 og kanalen for ejerjurisdiktion forbliver ukendt.
Historik for beslaglæggelser og retsdokumenter. Transparensrapporten angiver, at anmodninger fra retshåndhævende myndigheder hvert år siden 2013 ikke modtog noget, der kunne udleveres, hvilket understøtter P02_disclosure_history, men ingen enkelt dateret beslaglæggelse eller retskendelse er dokumenteret med sit eget dokument, så P01_seizure_event og P03_court_record forbliver ukendt i stedet for at få den fordelagtige none_known/unable_to_produce, som en P12-hændelse ville udløse.
Hosting i påbudslande. hide.me tilbyder exit-lokationer i tre lande, som dette katalogs påbudstabel markerer (AE, TR, VN); ingen af de tre landesider angiver, om hardwaren dér er fysisk eller virtuel, så C09b_mandate_hosting er ukendt.
Påstande om omgåelse og streaming. Prissiden reklamerer med udifferentieret "Streaming Support", og webstedet tilbyder intet målt belæg for omgåelse, så U06_censorship_circumvention, U12a_p2p_allowed og U12b_streaming_works forbliver ukendt i stedet for at hvile på marketingtekst.
Audithistorik før 2024. Udbyderens egne sider hævder, at der blev udført et audit "tilbage i 2015", og beskriver audit som rutinemæssige, men kun 2024-Securitum-PDF'en kunne findes og åbnes; V09_audit_regularity og V10_audit_count tildeles score på grundlag af det ene dokument, der faktisk blev læst, ikke den hævdede serie.
Stadig åbent på denne post.
Hardwareejerskab er ikke angivet. Riseups egen regerings-FAQ beskriver fysisk kontrol over den centrale infrastruktur i Seattle ("ikke hostet i skyen"), men siger intet om VPN-gatewaymaskinerne i Montreal, Paris og Amsterdam, som ligger på IP-intervaller, der er typiske for kommercielle værter. C08_servers_ownership forbliver ukendt i stedet for at blive antaget ud fra udsagnet om Seattle.
Den minimale VPN-log beskrives kun gennem udelukkelse. Sikkerhedssiden oplister alt, hvad den roterende 5-dageslog ikke indeholder (ingen IP, intet fingeraftryk, ingen DNS-anmodninger, ingen metadata), men angiver aldrig, hvad den indeholder. C01 er udfyldt med none_linkable på grundlag af denne udelukkelsesliste, men en læser, der vil vide, hvad bytesene faktisk er, finder det ikke her.
Flere brugervenlighedsfelter har slet ingen dokumentation at læse. Split tunneling, grænser for samtidige enheder, P2P-politik og streamingadgang omtales ikke på nogen RiseupVPN-side, der blev fundet i denne session, og kill switch er kun bekræftet for desktopklienten i proceslinjen, ikke for Android.
Den eneste uafhængige audit er en pentest af klient/infrastruktur, ikke en logningsaudit. SRLabs-rapporten fra 2025 undersøgte Bitmask og Menshen-broregistratoren for risici ved interception og DPI; den undersøgte aldrig, hvad VPN-serverne opbevarer, så V11_audit_findings er not_stated, og opbevaringspåstanden i C01 hviler alene på Riseups eget udsagn.
Den beslaglæggelse i 2012, der ofte citeres mod Riseup, berørte ikke Riseups egne data. Amerikanske føderale agenter tog en server fra et colocation-anlæg, som Riseup delte med May First/People Link, men maskinen og dens data tilhørte en tredje lejer (European Counter Network); der var ingen Riseup-konto eller brugerdata på den, hvilket er grunden til, at P01_seizure_event står som none_known i stedet for at tilskrive Riseup en hændelse, som aldrig var deres at modsætte sig.
Noter
Om posten som helhed.
Prissætningen har ikke et almindeligt 12-månedersniveau; den nærmeste pendant til en årsplan er en løbetid på 13 måneder (12 måneder plus 1 bonusmåned), faktureret til 54.99 USD, registreret i U04b med denne note i henhold til skemaets regel for første løbetid. Der findes også en løbetid på 26 måneder (24+2 bonusmåneder) til 69.99 USD, men det er ikke den årsplan, feltet spørger efter. C05_payment_anonymous angiver også Visa/Mastercard/Amex/PayPal på samme side; kun Coinpayments' kryptomulighed er relateret til anonymitet.
C07b_site_trackers er et egenhostet/proxiet Plausible-lignende analysescript, der leveres fra hide.me's eget domæne (data-api https://hide.me/api/event) snarere end et tredjepartsdomæne; kodet som analytics, eftersom det stadig er et særskilt analyseprodukt og ikke en førstepartslog.
Opdateringen af U07_protocols (2026-09-14) fandt SoftEther føjet til protokollisten sammen med WireGuard, IKEv2, SSTP og OpenVPN; SoftEther er tredjeparts open source-software (ikke hide.me's egen protokol) med en offentliggjort og efterprøvbar implementering, så den er kodet som vendor_open snarere end proprietær.
Om posten som helhed.
RiseupVPN er en gratis klient fra Riseup Networks, et amerikansk 501(c)(4)-nonprofit-kollektiv (riseup.net), der har været i drift siden 1999; VPN'en har ingen egen pris og opretholdes udelukkende af donationer, og derfor er U04/U04b not_applicable. RiseupVPN er en ny branding af den ældre Bitmask/Riseup-Black-klient, der er bygget på LEAP-platformen; dens fire gateways (Seattle, Montreal, Paris, Amsterdam) ligger alle i lande, der ifølge countries.csv har et påbud om logning, og hosting dér er fysisk snarere end virtuel.
1 dokumenterede krav, 1 af dem gav data
Seneste ændringer
1 ændring registreret, den 14. sep. 2026
Ingen ændring registreret på denne post
14. sep. 20261 ændring
Tilgængelige protokollerU07_protocols
wireguard, ikev2, sstp, openvpn ændret til wireguard, ikev2, sstp, openvpn, vendor_open
hide.me og RiseupVPN blev vurderet af HushFleet-teamet og begge placeret i niveauet Utilstrækkelig: hide.me scorer 28/100 på sikkerhed, RiseupVPN 25/100. De deler et uafhængigt audit og uafhængigt ejerskab. Forskellen på 3 point er størst på Integritet — “Er den blevet taget i at sige én ting og gøre en anden?” — og tager 4% fra hide.me og 20% fra RiseupVPN.
Sikkerhed
Brugervenlighed
Rang 7 af 68 i registeret
USA · Censurværktøj
Exits i 4 lande
| KanalPres taget fra det, der var tilbage | hide.meDominerende kanal: Opbevaring0 til 0.9, længere er værre | RiseupVPNDominerende kanal: Opbevaring0 til 0.9, længere er værre |
|---|---|---|
| OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den? | 0.518 | 0.497 |
| JurisdiktionKan nogen gennemtvinge udlevering af det, der findes, uden at udbyderen får indflydelse? | 0.125 | 0.200 |
| IntegritetEr den blevet taget i at sige én ting og gøre en anden? | 0.040 | 0.200 |
| UvidenhedHvor meget af dette har ingen dokumenteret? | 0.149 | 0.097 |
| HygiejneHvilket identificerende materiale indsamles undervejs, og kan klienten overhovedet kontrolleres? | 0.146 | 0.070 |
| UdleveringHar den allerede udleveret noget? | 0.000 | 0.087 |
| ArkitekturHvem driver exit, og hvad gør den ved trafikken? | 0.050 | 0.000 |
| TavshedTi år, millioner af brugere og intet i registret? | 0.000 | 0.000 |
| Hvad der er tilbage af 100Kanalerne multiplicerer: hver enkelt tager en andel af det, den foregående lod stå tilbage | 28 | 25 |
Efter omstændighed
| hide.me | RiseupVPN | |
|---|---|---|
| Torrenting | — ikke dokumenteret | — ikke dokumenteret |
| Streaming | — ikke dokumenteret | — ikke dokumenteret |
| Enheder samtidigt | 10 | — ikke dokumenteret |
| Under censur | — ikke dokumenteret | Hævdet at virke claimed |
| Exits i lande med påbud | 3 De Forenede Arabiske Emirater, Tyrkiet, Vietnam | Ingen |
| Hosting i de lande | — ikke dokumenteret | — spørgsmålet opstår ikke |
| Virksomhed under et påbud | Intet sådant påbud no | Intet sådant påbud no |
| Hemmelige pålæg | — ikke dokumenteret | Nationale sikkerhedsbreve eller tilsvarende nsl_equivalent |
| hide.me | RiseupVPN | |
|---|---|---|
| Sikkerhed | 28 utilstrækkelig · rang 5 af 68 | 25 utilstrækkelig · rang 7 af 68 |
| Brugervenlighed | 81 ud af 100 | 65 ud af 100 |
| Postens fuldstændighed | 77% brugervenlighed 75% | 88% brugervenlighed 64% |
| hide.me | RiseupVPN | |
|---|---|---|
| Hvem driver exit | Drevet af udbyderen selv provider_operated | Drevet af udbyderen selv provider_operated |
| Opbevaring som oplyst | Sessionsmetadata session_metadataBhide.me · | Intet, der knytter trafik til en person none_linkableBriseup.net · |
| Diskløse servere, kun med RAM | Ja, kontrolleret af en uafhængig part yes_verifiedAhide.me · | — ikke dokumenteretingen kilde offentliggjort |
| Model for IP-tildeling | Dedikeret adresse tilbydes som en mulighed dedicated_optionBhide.me · | — ikke dokumenteretingen kilde offentliggjort |
| Tilmelding uden e-mail | Nej, en e-mailadresse er påkrævet noBhide.me · | Ja, ifølge udbyderen yes_declaredBriseup.net · 2 kilder · |
| Anonyme betalingsmuligheder | Kryptovaluta via en betalingsformidlerBhide.me · | Tjenesten tager slet ikke imod betalingBriseup.net · |
| Egen DNS i tunnelen | Ja, kontrolleret af en uafhængig part yes_verifiedAhide.me · | — ikke dokumenteretingen kilde offentliggjort |
| Værste kategori af tredjeparts-SDK'er i appen | Intet tredjeparts-SDK none | Intet tredjeparts-SDK none |
| Værste kategori af tredjepartstrackere på webstedet | Analyse analyticsBhide.me · | Ingen tredjepartstracker noneBriseup.net · |
| Hvem ejer hardwaren | Ejet af udbyderen ownedBhide.me · | — ikke dokumenteretingen kilde offentliggjort |
| Tilbudte lande, der er underlagt et påbud om opbevaring | 3 De Forenede Arabiske Emirater, Tyrkiet, VietnamBhide.me · | IngenBapi.black.riseup.net:443 · |
| Hosting i de lande med påbud, som udbyderen tilbyder | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikkeBapi.black.riseup.net:443 · |
| Registreringslandet påbyder opbevaring | Intet sådant påbud no | Intet sådant påbud no |
| Den reelle ejer er underlagt et regime for opbevaring | — ikke dokumenteretingen kilde offentliggjort | Intet sådant regime noBriseup.net · |
| Vedvarende enhedsidentifikator | Ingen opbevares none | Ingen opbevares none |
| Den svageste protokol, der stadig tilbydes | SSTP sstpBhide.me · | — spørgsmålet opstår ikkeBapi.black.riseup.net:443 · |
| Hvad exit gør ved passerende trafik | — ikke dokumenteretingen kilde offentliggjort | Trafikken passerer uændret igennem noneBriseup.net · |
| hide.me | RiseupVPN | |
|---|---|---|
| Mindst ét uafhængigt audit | Ja, og rapporten blev læst yes_verified | Ja, og rapporten blev læst yes_verified |
| Hvordan rapporten offentliggøres | Hele rapporten er offentliggjort full_pdf | Hele rapporten er offentliggjort full_pdf |
| Genstand for auditten | Selve påstanden om ingen logningAhide.me · | Infrastrukturen · Protokollen · Appens sikkerhedAopentech.fund · |
| Dækning af serverflåden | Et udsnit af servere sampleAhide.me · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
| Auditors navn | Securitum (Pawel Rozanski, Maciej Szymczak) |
| hide.me | RiseupVPN | |
|---|---|---|
| Beslaglæggelse af server ved myndighedernes håndhævelse af loven | — ikke dokumenteretingen kilde offentliggjort | Ingen beslaglæggelse registreret none_knownBhelp.riseup.net · |
| Faktisk historik for udlevering | Ingen udlevering registreret none_knownAhide.me · | Kontooplysninger blev udleveret account_data_disclosedBriseup.net · |
| Retslig registrering af pålagt udlevering | — ikke dokumenteretingen kilde offentliggjort | Udleverede kontodata produced_account_dataBriseup.net · |
| hide.me | RiseupVPN | |
|---|---|---|
| Dokumenteret mangel mellem påstand og adfærd | — ikke dokumenteretingen kilde offentliggjort | Ingen dokumenteret løgn noneAopentech.fund · |
| Markedsføring mod auditfund | Ingen mangel registreret none | Ingen mangel registreret none |
| Gennemsigtighed i ejerstrukturen | Ejerskab er angivet og kan kontrolleres clear | Ejerskab er angivet og kan kontrolleres clear |
| Belastende forhold i ejergruppens historik | — ikke dokumenteretingen kilde offentliggjort | Intet belastende registreret cleanBriseup.net · |
| Hvordan tjenesten betales | Et gratis niveau finansieret af det betalte freemium_funded | Et gratis niveau finansieret af det betalte |
| hide.me | RiseupVPN | |
|---|---|---|
| Juridisk enhed | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · | Riseup NetworksBriseup.net · 2 kilder · |
| Hvor virksomheden har sæde | Malaysia MYBhide.me · | USA USBriseup.net · |
| Året, hvor tjenesten blev lanceret | 2012Bhide.me · | 1999Briseup.net · |
| hide.me | RiseupVPN | |
|---|---|---|
| Platforme med en klient | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Browserudvidelse, RoutereBhide.me · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Lande med et exit | 57 landeBhide.me · | 4 landeBapi.black.riseup.net:443 · |
| Betaler månedligt | $11.99 pr. månedBhide.me · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
| Betaler årligt | $54.99 |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Auditorens kategori | Sikkerhedsspecialist security_specialist | Sikkerhedsspecialist security_specialist |
|---|
| Erklæringsstandard | En anden standard otherAhide.me · | Ingen standard angivet noneAopentech.fund · |
|---|
| Dato for seneste rapport | 2024-06-07Ahide.me · | 2025-05-16Aopentech.fund · |
|---|
| Audit-hyppighed | Én gang one_off | Én gang one_off |
|---|
| Samlet antal offentliggjorte audits | 1 | 1 |
|---|
| Opbevaring som rapporten fastslår det | Intet, der knytter trafik til en person none_linkableAhide.me · | Rapporten omhandler ikke opbevaring not_statedAopentech.fund · |
|---|
| Klientens kildekode offentliggjort | Nogle klienter partialBgithub.com · | Alle klienter allBgithub.com · 2 kilder · |
|---|
| Reproducerbare builds | — ikke dokumenteret | — ikke dokumenteret |
|---|
| Separat pentest | — ikke dokumenteretingen kilde offentliggjort | Ja, og rapporten blev læst yes_verifiedAopentech.fund · |
|---|
| Styrken af sikkerhedserklæringen | — spørgsmålet opstår ikke | — spørgsmålet opstår ikke |
|---|
| Svar på et nationalt påbud om logning | Fjernede sine servere i stedet for at efterkomme påbuddet withdrew_physicalBhide.me · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Gennemsigtighedsrapport | Aktuel, med antal anmodninger fresh_with_numbersAhide.me · | Ingen rapport noneBriseup.net · |
|---|
| De rapporterede tal er plausible i denne skala | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Praksis for warrant canary | — ikke dokumenteretingen kilde offentliggjort | Holdt ajour maintainedBriseup.net · |
|---|
| Anmodninger modtaget | 9Ahide.me · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Anmodninger, der gav data | 0Ahide.me · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Regime for hemmelige pålæg | — ikke dokumenteretingen kilde offentliggjort | Nationale sikkerhedsbreve eller tilsvarende nsl_equivalentBriseup.net · 2 kilder · |
|---|
| Kronologi over dokumenterede håndhævelseshændelser | 0 Intet krav i den offentlige postAhide.me · 2 kilder · | 1 dokumenterede kravBriseup.net · |
|---|
freemium_funded| Påstande om 100 % anonymitet eller kryptering på militærniveau | Påstår total anonymitet eller kryptering på militærniveau yesBhide.me · | Fremsætter ingen sådan påstand noBriseup.net · |
|---|
| Aggressive livstidsabonnementer | Gør det ikke no | Gør det ikke no |
|---|
| Dækning findes kun på affiliatesider | — ikke dokumenteretingen kilde offentliggjort | Også dækket uden for affiliatesider noBhelp.riseup.net · |
|---|
| Sikkerhedshændelse og hvordan den blev offentliggjort | Ingen hændelse registreret none_knownBhide.me · | Offentliggjort af en anden third_party_disclosedAopentech.fund · 2 kilder · |
|---|
| Affiliateprogram og udbetalingsniveau | En høj udbetaling high_payoutBhide.me · | Intet affiliateprogram noneBriseup.net · |
|---|
| Ejerdrevet anmeldelsesmedie offentliggør forbindelsen | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| App store-deklaration | Butiksformularen stemmer overens med den offentliggjorte politik matches_policy | Butiksformularen stemmer overens med den offentliggjorte politik matches_policy |
|---|
| Skalaen af brugerbasen (massiv >=10M, mellemstor >=1M, niche <1M) | Massiv: 10 millioner brugere eller flere massBhide.me · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Ultimativ reel ejer som skrevet | — ikke dokumenteretingen kilde offentliggjort | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Ejergruppens andre virksomheder | Ingen oplysninger offentliggjort | Ingen oplysninger offentliggjort |
|---|
| Land for den ultimative reelle ejer | — ikke dokumenteretingen kilde offentliggjort | USBriseup.net · 2 kilder · |
|---|
| Ejergruppe | independent | independent |
|---|
| Datoen, hvor den nuværende ejer overtog kontrollen | 2012Bhide.me · 2 kilder · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Dette brands rolle i gruppen | Gruppens primære brand principal | Gruppens primære brand principal |
|---|
| Infrastruktur, der deles med søskende i clusteret | Separat infrastruktur separate | Separat infrastruktur separate |
|---|
| — spørgsmålet opstår ikkeingen kilde offentliggjort |
| Brugbar gratisversion | En gratisversion med begrænsninger limited_freeBhide.me · | En gratisversion uden dataloft unlimited_freeBriseup.net · |
|---|
| Virker under aktiv censur | — ikke dokumenteretingen kilde offentliggjort | Hævdet at virke claimedBriseup.net · 2 kilder · |
|---|
| Tilgængelige protokoller | 5 WireGuard, IKEv2, SSTP, OpenVPN, En leverandørprotokol med offentliggjort kildekodeBhide.me · | 2 OpenVPN, En obfuskeret protokolBapi.black.riseup.net:443 · |
|---|
| Dækning af kill switch | På alle platforme all_platformsBhide.me · | Kun på computere desktop_onlyBriseup.net · |
|---|
| Split tunneling tilgængelig | Tilgængelig yesBhide.me · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Samtidige forbindelser | 10Bhide.me · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Besvær ved at komme i gang med det | Kun en e-mailadresse email_onlyBhide.me · | Ingen konto nødvendig no_accountBriseup.net · |
|---|
| P2P tilladt | — ikke dokumenteret | — ikke dokumenteret |
|---|
| Større streamingtjenester kan nås | — ikke dokumenteret | — ikke dokumenteret |
|---|
