Serviceklasse

P2P-exit — sikkerhed går forud

Sikkerhedsscore

0 af 100 · Frarådes

Brugervenlighedsscore

49 af 100 · status kendt · 75% dokumenteret · 73,5% af vægten læst

Juridisk enhed

Hola VPN Ltd., POB 8025, Natanya, Israel

Jurisdiktion

Israel

Endelig ejer

ukendt

Eksponering

Høj · dominerende kanal: integritet

Opbevaring

Hvad blev tilgået: websteder, destinationer eller indhold

Seneste audit

ikke relevant · ikke relevant · ikke relevant · ukendt

Lande med exits

ikke offentliggjort

Protokoller

IKEv2 L2TP PPTP

Virker under aktiv censur

Hævdet at virke

Svageste protokol, der stadig tilbydes

PPTP

Eget DNS inde i tunnelen

ukendt

Platforme

Android Browserudvidelse iOS macOS Windows

Samtidige enheder

Kill switch

ukendt

Split-tunneling

Tilgængelig

Tilmelding

Kun en e-mailadresse

Gratisplan

En gratisversion med begrænsninger

P2P tilladt

Blokeret

Store streamingtjenester tilgængelige

ukendt

Pris, månedlig

$14.99 pr. måned

Pris, årlig

$92.26 pr. år ved fornyelse, opkrævet én gang

Tilbudte lande, der er underlagt et påbud om opbevaringC09_mandate_countries

ukendt

Land for den ultimative reelle ejerM11_owner_jurisdiction

ukendt

Cluster-nøgle for ejergruppeM15_owner_group

ukendt

Datoen, hvor den nuværende ejer overtog kontrollenM16_control_since

ukendt

Dette brands rolle i gruppenM17_brand_role

ukendt

Infrastruktur, der deles med søskende i clusteretM18_shared_infrastructure

ukendt

Samlet antal offentliggjorte auditsV10_audit_count

ikke relevant

Frarådes

Hola VPN

P2P-exitIsraelRang 68 af 68

Betaler månedligt

$14.99 pr. måned

Betaler årligt

$92.26 opkræves én gang om året

Dækning

Ikke offentliggjort ingen landeliste offentliggjort

Gratisplan

Ja begrænset gratis plan

0 ud af 100

Sikkerhed

49 ud af 100

Brugervenlighed

Besøg websted

Hvor sikkerhedsscoren kommer fra

Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen

Sikkerhedsfelter

67 55 af dem indgår i en kanal

Dokumenteret

33 18 forbliver unknown, 16 ikke relevant

Fuldstændighed

64% den andel, modellen kunne veje

Kildehenvisninger

64 på tværs af 15 dokumenter

Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:

B vægter 0,85 · 57 herC vægter 0,70 · 7 her

Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.

En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.

Stadig åbent på denne post.

Hvem ejer Hola. Ejerskab er den største mangel og årsagen til, at X03 fremstår uigennemsigtigt: Ingen side, som Hola offentliggør, angiver en modervirksomhed, en aktionær eller en ledelsesperson, så M09, M11 og M15 forbliver ukendte, og det samme gør de gruppefelter, der knytter sig til dem. Et uddrag fra Israeli Corporations Authority ville lukke alle fire på én gang.

Den identifikator, som mærkaten ikke navngiver. C12 er nummer to: Apples privatlivsmærkat erklærer et Device ID, der er knyttet til identitet og bruges til udviklerens egen annoncering, men hverken mærkaten eller politikken siger, hvilken identifikator det er, så trinnet er ikke dokumenteret, og der anvendes ingen bund – iOS-binærfilen eller en Android-data-sikkerhedsformular ville afklare det.

resten af det, der er åbent — 120 ord mere

En lokationsliste, der ikke viser noget. U02 er ukendt, fordi siden, der hævder at liste lokationer, opregner alle ISO-lande i koderækkefølge med tomme server- og peer-antal; en reel flådeliste eller en server-API ville erstatte den.

Den infrastruktur, ingen beskriver. C02 og C06 forbliver ubesvarede, fordi intet Hola-dokument beskriver RAM-only-opbevaring eller DNS-håndtering i tunnelen på Premium-siden. C08 er ikke længere ukendt: FAQ'en fastslår, at Premium kører på "a dedicated network of high performance servers", som betalende brugere kun bruger og ikke bidrager med enhedsressourcer til, adskilt fra det gratis peer-to-peer-netværk – exit er derfor ikke udelukkende andre brugeres enheder. Om disse dedikerede servere ejes fuldt ud, lejes eller drives gennem Bright Data, fremgår ikke af noget, Hola eller Bright Data offentliggør.

Om posten som helhed.

To produkter under ét mærke, og de har ikke samme arkitektur. Det gratis niveau dirigerer gennem andre brugeres enheder – vilkårene kalder det Value Exchange og siger, at andre Hola-enheder må bruge din forbindelse og dine ressourcer – mens Premium sælges som frihed fra netop dette på et dedikeret servernetværk.

C00 registrerer det gratis produkt, som kataloget handler om. FAQ'en tilføjer en detalje, der er værd at bevare: browserudvidelserne, iOS-appen og Android-versionen fra Google Play er ikke peers, så eksponeringen af exit-noden rammer Windows-desktopklienten og Android-versionen hentet fra hola.org.

resten af det, der er åbent — 389 ord mere

X01 bygger på, at Holas egne to dokumenter er uenige i nutid. FAQ'en siger "Hola keeps your information private and does not pass it on to any third party" og "we don't collect any of your personal information"; privatlivspolitikken, senest opdateret 14. april 2026, siger, at den kan indsamle og opbevare IP-adresse, navn og e-mail, at logdata fra browserudvidelsen kan omfatte browserhistorik, at Log Data opbevares i op til tolv måneder, og at personoplysninger, herunder Log Data, videregives ved subpoena.

Den samme FAQ siger også, at når Hola registrerer tvivlsom aktivitet, "we are able to see the source of the request and help law enforcement get to the cyber criminal". C01 udfyldes fra politikken, ikke fra FAQ'en.

Lanceringsåret angives på tre forskellige måder på udbyderens eget websted: About-tidslinjen begynder i 2012, FAQ'en siger både "since 2012 when we started" og "Hola was founded in 2008", og Premium-siden siger seksten år i branchen. M07 tager 2012, den værdi som to af de tre sider understøtter, og den, der hævder den mindst mulige eksponering.

Vilkårene binder gratisbrugere til Bright Data SDK EULA'en på bright-sdk.com/eula. Den vært løses ikke - NXDOMAIN, kontrolleret to gange - så den aftale, som en bruger får at vide at vedkommende har accepteret, kan ikke læses på den adresse, kontrakten angiver.

Bright Data er selv separat ejet: virksomhedens egen historieside daterer EMK Capitals erhvervelse af virksomheden til 2017 og nævner aldrig Hola. M10 registrerer derfor bolig-proxyforretningen som Holas egen kommercielle linje, dokumenteret af Holas FAQ ("Hola charges validated corporations for use of the network") snarere end af et fælles moderselskab.

P11 følger Criminal Procedure (Enforcement Powers - Communication Data) Law 2007, som åbner en anden vej ved siden af en retskendelse: en højtstående polititjenestemand kan beordre en overførsel uden en kendelse i op til 24 timer. Loven omhandler telekommunikationstjenesteudbydere, og om en VPN-udbyder falder ind under denne definition, er ikke afgjort af den citerede kilde.

V01 er "no" snarere end ukendt: FAQ'ens sikkerhedsafsnit er dér, hvor en audit ville være navngivet, og det, den tilbyder i stedet, er et Google Sheets-link, der svarer med en login-side. Der hævdes ingen audit noget sted på sitet.

IntegritetEr den blevet taget i at sige én ting og gøre en anden?16 felter læst · 1 forblev ukendt · 3 ikke relevant · 90,0 point pres×0,100

Hvad denne kanal prissatte på denne post:Løgn 0.6Monetisering 0.55Håndtering af hændelser 0.2Erklæring om opbevaring 0.3Ejertransparens 0.4Rapporttilsløring 0.15Ejergruppehistorik 0.25

Skalaen af brugerbasen (massiv >=10M, mellemstor >=1M, niche <1M)også læst af tavshedM08_user_scale

mass

Bhola.org Bhola.org30. aug. 2026

Rapportér et problem med M08_user_scale

Ejergruppens andre virksomhederM10_owner_other_business

residential_proxy

Bhola.org Bhola.org Bbrightdata.com30. aug. 2026

Rapportér

Beregnet

×0,001 af en ren post fuldstændighed 64%

Hvor faldet kommer fra: Integritet. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,100, og dens søjle ovenfor er fyldt op til det.

Eksponeringen er registreret som high, og integritetsstatussen som caught_lying.

Sammenlignet med resten af registeret ligger denne post højest oppe på Jurisdiktion — ×0,829 mod et registergennemsnit på ×0,680 — og længst nede på Arkitektur, ×0,250 mod ×0,900.

Offentliggjort score

Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.

Specifikation

Medtaget, aldrig scoret

Hvad der ændrede sig

Hvis denne ikke passer

Hola VPN

Hvor sikkerhedsscoren kommer fra

Mullvad VPN

IVPN

Proton VPN