hide.me — ficha de seguridad por HushFleet

hide.me fue evaluado por el equipo de HushFleet y ubicado en la banda Insuficiente, con una puntuación de seguridad de 28/100 y una puntuación de usabilidad de 81/100. En la clasificación general de seguridad de proveedores de VPN ocupa el puesto 5 de 68. VPN comercial, jurisdicción de la empresa Malasia. Cuenta con una auditoría de seguridad independiente: el informe completo está publicado, nivel de evidencia A.

Metodología: 3.7.0
Esquema: 3.7.0
Publicado: 14 de septiembre de 2026

Especificación

Presente, nunca puntuado

7 campos figuran en esta ficha sin entrar en la puntuación, y el contrato lo indica en el propio campo: scored: false. Están aquí porque un lector que pregunta quién es dueño de esta empresa, o quién firmó la auditoría, está preguntando algo que la ficha responde — y porque un valor que nunca toca la aritmética debe quedar visiblemente fuera de ella en lugar de mezclarse discretamente.

Países con una salida

Todos los países en los que el proveedor ofrece una ubicación de salida, contados a partir de su propia página de servidores: 57. Aquí no hay recuentos de servidores por país ni un total de flota en ningún lugar del sitio — el contrato no incluye ninguno de los dos, y un número que nadie puede sustentar es peor que uno ausente. Los 3 países marcados como mandato imponen retención de datos; esa marca proviene de la propia tabla de países de la metodología, no del proveedor.

Clase: VPN comercial Banda: Insuficiente Jurisdicción: Malasia Retención: Metadatos de sesión Protocolo: WireGuard Grupo propietario: Independiente

Por el equipo de HushFleet1 cambio registrado en esta ficha

Qué cambió

Alternativas

Si esta no es la adecuada

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

50 16 quedaron en desconocido, 1 no aplican

Completitud

77% la parte que el modelo pudo ponderar

Citas

71 en 18 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

A pondera 1,00 · 19 aquíB pondera 0,85 · 52 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

Propietario beneficiario último. eVenture Ltd. figura con nombre y registro (Malasia, LL09685) y una dirección postal, pero en ningún documento propio del proveedor se divulga ningún propietario individual ni ninguna estructura matriz; M09, M11 y el canal de jurisdicción del propietario permanecen desconocidos.

Historial de incautaciones y registros judiciales. El informe de transparencia declara que las solicitudes de las fuerzas del orden no recibieron nada que entregar cada año desde 2013, lo que respalda P02_disclosure_history, pero no se documenta ninguna incautación ni orden judicial individual fechada con su propia ficha, por lo que P01_seizure_event y P03_court_record permanecen desconocidos en lugar de obtener el resultado favorable none_known/unable_to_produce que obtendría un evento P12.

el resto de lo que está abierto — 143 palabras más

Alojamiento en países de mandato. hide.me ofrece ubicaciones de salida en tres países que la tabla de mandatos de este catálogo marca (AE, TR, VN); ninguna de las tres páginas de países indica si el hardware allí es físico o virtual, por lo que C09b_mandate_hosting es desconocido.

Declaraciones sobre elusión y streaming. La página de precios anuncia «Streaming Support» sin diferenciarlo y el sitio no ofrece evidencia medida de elusión, por lo que U06_censorship_circumvention, U12a_p2p_allowed y U12b_streaming_works permanecen desconocidos en lugar de basarse en texto de marketing.

Historial de auditorías anterior a 2024. Las propias páginas del proveedor afirman que hubo una auditoría «en 2015» y describen las auditorías como rutinarias, pero solo se pudo localizar y abrir el PDF de Securitum de 2024; V09_audit_regularity y V10_audit_count se puntúan a partir del único documento que se leyó realmente, no de la serie declarada.

Sobre la ficha en conjunto.

El precio no tiene un nivel simple de 12 meses; el análogo más cercano a un plan anual es un plazo de 13 meses (12 meses más 1 mes adicional) facturado a 54,99 USD, registrado en U04b con esta nota conforme a la regla del primer plazo del esquema. También existe un plazo de 26 meses (24+2 meses adicionales) a 69,99 USD, pero no es el plan anual que solicita el campo. C05_payment_anonymous también enumera Visa/Mastercard/Amex/PayPal en la misma página; solo la opción de criptomonedas Coinpayments está relacionada con el anonimato.

C07b_site_trackers es un script de analítica de estilo Plausible, alojado mediante un proxy propio y servido desde el dominio propio de hide.me (data-api https://hide.me/api/event), en lugar de un dominio de terceros; se codifica como analítica porque sigue siendo un producto de analítica distinto, no un registro propio.

La actualización de U07_protocols (14/09/2026) encontró que SoftEther se añadió a la lista de protocolos junto a WireGuard, IKEv2, SSTP y OpenVPN; SoftEther es software de código abierto de terceros (no el protocolo propio de hide.me) con una implementación publicada y revisable, por lo que se codifica como vendor_open en lugar de propietario.

Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó?13 campos leídos · 1 no aplica · 51,8 puntos de presión×0,482

Compuesto en lugar de sumado: un prior de 0.55 en la rama stated, desplazado por lo que dice el documento (0.3191) y por lo que muestra la práctica (0.0), con una credibilidad 0.3191 procedente de la auditoría y 0.855 según cómo se implicó el proveedor, frente a una gravedad de 0.45 por lo que realmente se retiene.

Retención vinculable a una persona según lo declaradomaterialC01_linkable_retention

session_metadata

Bhide.me10 ene 2023

Informar un problema con C01_linkable_retention

Identificador persistente del dispositivo que conserva el proveedorC12_device_identifier

none

Bplay.google.com Bapps.apple.com13 sept 2026

Informar un problema con C12_device_identifier

Al menos una auditoría independientematerialV01_audit_exists

yes_verified

Calculado

×0,280 de una ficha limpia completitud 77%

De dónde viene la caída: Retención. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,482, y su barra de arriba está rellena hasta ahí.

La exposición se registra como high y el estado de integridad como clean.

Esta ficha se sitúa por encima del promedio del registro en los 8 canales. El margen más estrecho es Divulgación, ×1,000 frente a ×0,970.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries	Emiratos Árabes Unidos Turquía Vietnam
País del propietario efectivo últimoM11_owner_jurisdiction	desconocido
Clave de clúster del grupo propietarioM15_owner_group	Independiente
Fecha en que el propietario actual asumió el controlM16_control_since	2012
Papel de esta marca dentro del grupoM17_brand_role	principal
Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure	separate
Total de auditorías publicadasV10_audit_count	1

Clase de servicio	VPN comercial — la seguridad va primero
Puntuación de seguridad	28 de 100 · Insuficiente
Puntuación de usabilidad	81 de 100 · estado conocido · 75% establecido · 73,5% del peso leído
Entidad legal	eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685
Jurisdicción	Malasia
Propietario final	desconocido
Exposición	Alto · canal dominante: retención
Retención	Metadatos de sesión
Última auditoría	Securitum (Pawel Rozanski, Maciej Szymczak) · 7 jun 2024 · Única · desconocido
Países con salidas	57
Protocolos	WireGuard IKEv2 SSTP OpenVPN Un protocolo del proveedor con código fuente publicado
Funciona bajo censura activa	desconocido
Protocolo más débil que aún se ofrece	SSTP
DNS propio dentro del túnel	Sí, comprobado por alguien independiente
Plataformas	Windows macOS Linux iOS Android Apple TV Android TV Fire TV Extensión del navegador Routers
Dispositivos simultáneos	10
Interruptor de emergencia	En todas las plataformas
Túnel dividido	Disponible
Registro	Solo una dirección de correo electrónico
Nivel gratuito	Un nivel gratuito con límites
P2P permitido	desconocido
Principales servicios de streaming accesibles	desconocido
Precio, mensual	$11.99 al mes
Precio, anual	$54.99 al año en la renovación, facturado una vez

Especificación

Presente, nunca puntuado

Países con una salida

Qué cambió

Si esta no es la adecuada

Comparado con

hide.me

De dónde viene la puntuación de seguridad

Proton VPN

Mullvad VPN

IVPN