Vastamisi
Vahe
Turvaskoor ei ole heade asjade summa. See algab 100-st ja kaheksa kanalit võtavad igaüks osa sellest, mis on alles, seega võib üks kanal üksinda kirje saatuse otsustada. Mõlemad kirjed on siin joonistatud samal skaalal — mudeli enda ülempiiril 0,9 — mitte sellele paarile kohandatud skaalal, mis paneks iga võrdluse näima võrdselt dramaatilisena.
Rea kaupa
Iga väli, mida kontrakt teenusepakkuja kohta avaldab, kontrakti enda gruppides, kaasa arvatud read, kus kaks kirjet on ühel meelel — tabel, mis trükiks ainult erinevused, leiutaks eriarvamuse, ja tabel, mis trükiks ainult huvitavad read, oleks meiepoolne otsus selle kohta, mis on huvitav. Ava grupp, et lugeda selle ridu; iga grupp ütleb, mitu rida sellel on ja mitmes neist kaks kirjet vastavad erinevalt.
Roheline lahter tähendab, et metoodika ise hindab seda väärtust teisest madalamaks, mitte et me eelistame seda. Read, mida mudel ei hinnasta, ei kanna üldse märget: hinda ei märgita kunagi, sest miski mudelis ei ütle, et odavam on turvalisem, ja sama kehtib kaetuse, platvormide arvu või seadmete kohta. Kui väärtust ei ole kunagi tõendatud, ütleb lahter seda selle asemel, et näidata nulli.
Mis tegelikult juhtus
Teised paarid
Paarid TOP 10 sees saavad lehe — kokku 80 võrdlust. Sellest allpool olevaid kirjeid siin ei paarita: võrdlus teenib lehe seal, kus valik kahe vahel on tõeline, ja see valik tehakse registri tipu lähedal.
1 dokumenteeritud nõue, millest 1 andis andmeid
Avalikul kirjel ühtki nõuet ei ole
Hiljutised muudatused
1 muudatus registreeritud, 14. sept 2026
Sellel kirjel ei ole registreeritud ühtegi muudatust
Lahtised küsimused
Sellel kirjel veel lahtine.
Tegelik kasusaav omanik. eVenture Ltd. on nimetatud ja registreeritud (Malaysia, LL09685) koos tänavaaadressiga, kuid teenusepakkuja enda dokumentides ei avaldata kusagil füüsilisest isikust omanikku ega emaettevõtte struktuuri; M09, M11 ja omanikujurisdiktsiooni kanal jäävad teadmata.
Arestitud vara ja kohtutoimikute ajalugu. Läbipaistvusraport väidab, et õiguskaitseasutuste taotluste peale ei olnud igal aastal alates 2013. aastast midagi üle anda, mis toetab välja P02_disclosure_history, kuid ühtegi konkreetset kuupäevaga arestimist ega kohtumäärust ei ole omaette kirjega dokumenteeritud, mistõttu P01_seizure_event ja P03_court_record jäävad teadmata, mitte aga soodsa none_known/unable_to_produce hinnangu juurde, mille P12 sündmus annaks.
Majutamine kohustuse riikides. hide.me pakub väljumiskohti kolmes riigis, mille selle kataloogi kohustuste tabel märgib (AE, TR, VN); ühelgi kolmest riigilehest ei öelda, kas sealne riistvara on füüsiline või virtuaalne, mistõttu C09b_mandate_hosting on teadmata.
Möödapääsu- ja voogedastuse väited. Hinnalehel reklaamitakse eristamata „Streaming Support“ tuge ning sait ei paku mõõdetud tsensuurist möödapääsu tõendeid, mistõttu U06_censorship_circumvention, U12a_p2p_allowed ja U12b_streaming_works jäävad teadmata, mitte turundustekstile tuginevaks.
Auditite ajalugu enne 2024. aastat. Teenusepakkuja enda lehed väidavad, et audit toimus „juba 2015. aastal“, ja kirjeldavad auditeid korrapärastena, kuid leida ja avada õnnestus ainult 2024. aasta Securitum PDF; V09_audit_regularity ja V10_audit_count skooritakse ühe tegelikult läbi loetud dokumendi põhjal, mitte väidetava sarja alusel.
Sellel kirjel veel lahtine.
Riistvara omandit ei ole kirjeldatud. Riseupi enda valitsuse KKK kirjeldab selle Seattle'i põhitaristu füüsilist kontrolli („ei ole majutatud pilves“), kuid ei ütle midagi Montrealis, Pariisis ja Amsterdamis asuvate VPN-lüüside masinate kohta, mis paiknevad kommertshostidele tüüpilistes IP-vahemikes. C08_servers_ownership jääb teadmata, mitte Seattle'i avalduse põhjal eeldatuks.
Miinimumini viidud VPN-i logi kirjeldatakse ainult välistamise kaudu. Turvaleht loetleb kõik, mida viiepäevane roteeruv logi ei sisalda (ei IP-aadressi, sõrmejälge, DNS-päringuid ega metaandmeid), kuid ei ütle kunagi, mida see sisaldab. C01 väärtuseks on selle välistamisnimekirja põhjal määratud none_linkable, kuid lugeja, kes soovib teada, millised baidid tegelikult on, siit vastust ei leia.
Mitme kasutusmugavuse välja kohta ei ole üldse dokumentatsiooni, mida lugeda. Split tunnelling'it, samaaegsete seadmete piiranguid, P2P-poliitikat ega voogedastuse juurdepääsu ei käsitleta ühelgi selle seansi jooksul leitud RiseupVPN-i lehel ning kill switch on kinnitatud ainult töölaua salverakenduse, mitte Androidi puhul.
Ainus sõltumatu audit on kliendi ja taristu pentest, mitte logimise audit. 2025. aasta SRLabsi aruanne uuris Bitmaski ja Menshen bridge'i registreerijat pealtkuulamise ja DPI riskide seisukohast; see ei küsinud kordagi, mida VPN-serverid säilitavad, seega on V11_audit_findings väärtus not_stated ja säilitamise väide väljal C01 tugineb üksnes Riseupi enda sõnale.
Riseupi vastu sageli viidatud 2012. aasta konfiskeerimine ei puudutanud Riseupi enda andmeid. USA föderaalagendid võtsid serveri kolokatsioonirajatisest, mida Riseup jagas May First/People Linkiga, kuid masin ja selle andmed kuulusid kolmandale rentnikule (European Counter Network); sellel ei olnud ühtegi Riseupi kontot ega kasutajaandmeid, mistõttu on P01_seizure_event väärtus none_known, mitte sündmuse omistamine Riseupile, mille vastu tal kunagi vastupanu osutada ei olnud.
Märkused
Kirje kohta tervikuna.
Hinnakirjas ei ole tavalist 12-kuulist paketti; aastaplaani lähim vaste on 13-kuuline periood (12 kuud pluss 1 boonuskuu), mille hind on 54,99 USD; see on U04b-s salvestatud selle märkusega vastavalt skeemi esimese perioodi reeglile. Olemas on ka 26-kuuline periood (24+2 boonuskuud) hinnaga 69,99 USD, kuid see ei ole aastaplaan, mida väli küsib. C05_payment_anonymous loetleb samal lehel ka Visa/Mastercard/Amex/PayPal; ainult Coinpaymentsi krüptovõimalus on anonüümsusega seotud.
C07b_site_trackers on ise hostitud/proksitud Plausible'i laadne analüütikaskript, mida serveeritakse hide.me enda domeenilt (data-api https://hide.me/api/event), mitte kolmanda osapoole domeenilt; kodeeritud väärtus on analytics, kuna tegemist on endiselt eraldiseisva analüütikatootega, mitte esimese osapoole logiga.
U07_protocols värskendus (14.09.2026) leidis, et protokollide nimekirja on lisatud SoftEther koos WireGuardi, IKEv2, SSTP ja OpenVPN-iga; SoftEther on kolmanda osapoole avatud lähtekoodiga tarkvara (mitte hide.me enda protokoll), mille teostus on avaldatud ja ülevaadatav, seega on selle väärtuseks kodeeritud vendor_open, mitte proprietary.
Kirje kohta tervikuna.
RiseupVPN on Riseup Networksi tasuta klient; Riseup Networks on USA 501(c)(4) mittetulunduslik kollektiiv (riseup.net), mis on tegutsenud alates 1999. aastast. VPN-il endal hinda ei ole ja seda rahastatakse täielikult annetustest, mistõttu U04/U04b on not_applicable. RiseupVPN on LEAP-platvormile ehitatud vanema Bitmask/Riseup-Blacki kliendi uus kaubamärk; selle neli lüüsi (Seattle, Montreal, Paris, Amsterdam) asuvad kõik riikides, kus countries.csv andmetel kehtib logimise kohustus, ning sealne majutus on füüsiline, mitte virtuaalne.
hide.me ja RiseupVPN hindas HushFleet meeskond ja mõlemad paigutati vahemikku Ebapiisav: hide.me saab turvalisuses 28/100, RiseupVPN 25/100. Neil on ühine sõltumatu audit ja sõltumatu omandistruktuur. 3-punktiline vahe avaneb kõige laiemalt kanalil Terviklikkus — „Kas teenusepakkuja on jäänud vahele ühe asja ütlemisega ja teise tegemisega?“ — võttes hide.me-lt 4% ja RiseupVPN-lt 20%.
Turvalisus
Kasutusmugavus
Koht 5 68-st registris
Malaisia · Kommertslik VPN
Väljumispunktid 57 riigis
Turvalisus
Kasutusmugavus
Koht 7 68-st registris
Ameerika Ühendriigid · Tsensuurivastane vahend
Väljumispunktid 4 riigis
| hide.me | RiseupVPN | |
|---|---|---|
| Turvalisus | 28 ebapiisav · koht 5 68-st | 25 ebapiisav · koht 7 68-st |
| Kasutusmugavus | 81 100-st | 65 100-st |
| Kirje täielikkus | 77% kasutusmugavus 75% | 88% kasutusmugavus 64% |
| hide.me | RiseupVPN | |
|---|---|---|
| Kes väljumispunkti käitab | Käitab teenusepakkuja ise provider_operated | Käitab teenusepakkuja ise provider_operated |
| Säilitamine, nagu deklareeritud | Seansi metaandmed session_metadataBhide.me · | Mitte miski, mis seoks liikluse isikuga none_linkableBriseup.net · |
| Ainult RAM-il töötavad kettata serverid | Jah, sõltumatu isik kontrollis seda yes_verifiedAhide.me · | — tõendamataallikat ei ole avaldatud |
| IP-aadresside jaotuse mudel | Spetsiaalne aadress on valikuna saadaval dedicated_optionBhide.me · | — tõendamataallikat ei ole avaldatud |
| Registreerumine e-posti aadressita | Ei, e-posti aadress on nõutav noBhide.me · | Jah, teenusepakkuja sõnade kohaselt yes_declaredBriseup.net · 2 allikat · |
| Anonüümse maksmise võimalused | Maksetöötleja kaudu makstud krüptorahaBhide.me · | Teenus ei võta üldse makseidBriseup.net · |
| Oma DNS tunnelis | Jah, sõltumatu isik kontrollis seda yes_verifiedAhide.me · | — tõendamataallikat ei ole avaldatud |
| Halvim kolmanda osapoole SDK kategooria rakenduses | Kolmanda osapoole SDK-d puuduvad none | Kolmanda osapoole SDK-d puuduvad none |
| Halvim kolmanda osapoole jälitaja kategooria saidil | Analüütika analyticsBhide.me · | Kolmanda osapoole jälitaja puudub noneBriseup.net · |
| Kellele riistvara kuulub | Teenusepakkuja omandis ownedBhide.me · | — tõendamataallikat ei ole avaldatud |
| Pakutavad riigid, kus kehtib logimise kohustus | 3 Araabia Ühendemiraadid, Türgi, VietnamBhide.me · | PuudubBapi.black.riseup.net:443 · |
| Majutus pakutavates logimise kohustusega riikides | — tõendamataallikat ei ole avaldatud | — küsimus ei kehtiBapi.black.riseup.net:443 · |
| Asutamisriigis kehtib säilitamiskohustus | Sellist kohustust ei ole no | Sellist kohustust ei ole no |
| Tegelikule kasusaajale kehtib säilitamisrežiim | — tõendamataallikat ei ole avaldatud | Sellist režiimi ei ole noBriseup.net · |
| Püsiv seadme identifikaator | Ühtegi ei hoita none | Ühtegi ei hoita none |
| Endiselt pakutav nõrgim protokoll | SSTP sstpBhide.me · | — küsimus ei kehtiBapi.black.riseup.net:443 · |
| Mida väljumispunkt läbiva liiklusega teeb | — tõendamataallikat ei ole avaldatud | Liiklus läbib muutmata kujul noneBriseup.net · |
| hide.me | RiseupVPN | |
|---|---|---|
| Vähemalt üks sõltumatu audit | Jah, ja aruanne loeti läbi yes_verified | Jah, ja aruanne loeti läbi yes_verified |
| Kuidas aruanne avaldatakse | Täielik aruanne on avaldatud full_pdf | Täielik aruanne on avaldatud full_pdf |
| Auditi objekt | Logide puudumise väide iseAhide.me · | Taristu · Protokoll · Rakenduse turvalisusAopentech.fund · |
| Serveripargi katvus | Valim serveritest sampleAhide.me · | — küsimus ei kehtiallikat ei ole avaldatud |
| Audiitori nimi | Securitum (Pawel Rozanski, Maciej Szymczak) |
| hide.me | RiseupVPN | |
|---|---|---|
| Õiguskaitseasutuse tehtud serveri arestimine | — tõendamataallikat ei ole avaldatud | Arestimist ei ole registreeritud none_knownBhelp.riseup.net · |
| Tegelik andmete avaldamise ajalugu | Avalikustamist pole registreeritud none_knownAhide.me · | Kontoandmed anti üle account_data_disclosedBriseup.net · |
| Andmete sundkorras väljastamise kohtulik dokument | — tõendamataallikat ei ole avaldatud | Väljastatud kontoandmed produced_account_dataBriseup.net · |
| hide.me | RiseupVPN | |
|---|---|---|
| Dokumenteeritud lünk väite ja käitumise vahel | — tõendamataallikat ei ole avaldatud | Dokumenteeritud valet ei ole noneAopentech.fund · |
| Turundus versus auditi tulemused | Kirjes lünka ei ole none | Kirjes lünka ei ole none |
| Omandistruktuuri läbipaistvus | Omand on avaldatud ja kontrollitav clear | Omand on avaldatud ja kontrollitav clear |
| Ebasoodsad sündmused omanikugrupi kirjes | — tõendamataallikat ei ole avaldatud | Kirjes ei ole midagi ebasoodsat cleanBriseup.net · |
| Kuidas teenuse eest makstakse | Tasulise paketi rahastatud tasuta pakett freemium_funded | Tasulise paketi rahastatud tasuta pakett freemium_funded |
| hide.me | RiseupVPN | |
|---|---|---|
| Juriidiline isik | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · | Riseup NetworksBriseup.net · 2 allikat · |
| Kus ettevõte asub | Malaisia MYBhide.me · | Ameerika Ühendriigid USBriseup.net · |
| Teenuse käivitamise aasta | 2012Bhide.me · | 1999Briseup.net · |
| hide.me | RiseupVPN | |
|---|---|---|
| Platvormid kliendiga | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Brauserilaiendus, RuuteridBhide.me · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Riigid väljumispunktiga | 57 riikiBhide.me · | 4 riikiBapi.black.riseup.net:443 · |
| Kuumakse | $11.99 kuusBhide.me · | — küsimus ei kehtiallikat ei ole avaldatud |
| Aastamakse | $54.99 aastas pikendamisel, arveldatakse korra |
Asjaolude kaupa
| hide.me | RiseupVPN | |
|---|---|---|
| Torrentimine | — tõendamata | — tõendamata |
| Voogedastus | — tõendamata | — tõendamata |
| Seadmeid korraga | 10 | — tõendamata |
| Tsensuuri all | — tõendamata | Väidetavalt toimib claimed |
| Väljumispunktid kohustusega riikides | 3 Araabia Ühendemiraadid, Türgi, Vietnam | Puudub |
| Majutus neis riikides | — tõendamata | — küsimus ei kehti |
| Ettevõte kohustuse all | Sellist kohustust ei ole no | Sellist kohustust ei ole no |
| Salajased korraldused | — tõendamata | Riikliku julgeoleku kirjad või nende vaste nsl_equivalent |
| KanalSurve, mis võeti sellest, mis oli alles | hide.meDomineeriv kanal: Säilitamine0 kuni 0.9, pikem on halvem | RiseupVPNDomineeriv kanal: Säilitamine0 kuni 0.9, pikem on halvem |
|---|---|---|
| SäilitamineKas on olemas kirje, mis seob liikluse isikuga, ja kes seda kontrollis? | 0.518 | 0.497 |
| JurisdiktsioonKas keegi saab olemasoleva sundkorras kätte saada, ilma et teenusepakkujal oleks sõnaõigust? | 0.125 | 0.200 |
| TerviklikkusKas teenusepakkuja on jäänud vahele ühe asja ütlemisega ja teise tegemisega? | 0.040 | 0.200 |
| TeadmatusKui palju sellest ei tõendatud? | 0.149 | 0.097 |
| HügieenMillist tuvastavat materjali möödaminnes kogutakse ja kas klienti saab üldse kontrollida? | 0.146 | 0.070 |
| AvalikustamineKas see on juba midagi üle andnud? | 0.000 | 0.087 |
| ArhitektuurKes käitab väljumispunkti ja mida see liiklusega teeb? | 0.050 | 0.000 |
| VaikusKümme aastat, miljonid kasutajad ja mitte midagi kirjes? | 0.000 | 0.000 |
| Mis on 100-st allesKanalid korrutatakse: igaüks võtab osa sellest, mille eelmine alles jättis | 28 | 25 |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Audiitori kategooria | Turvalisusspetsialist security_specialist | Turvalisusspetsialist security_specialist |
|---|
| Kindlustandmise standard | Muu standard otherAhide.me · | Standardit pole nimetatud noneAopentech.fund · |
|---|
| Viimase aruande kuupäev | 2024-06-07Ahide.me · | 2025-05-16Aopentech.fund · |
|---|
| Auditi sagedus | Ühekordne one_off | Ühekordne one_off |
|---|
| Avaldatud auditite koguarv | 1 | 1 |
|---|
| Säilitamine, nagu aruanne seda väidab | Mitte miski, mis seoks liikluse isikuga none_linkableAhide.me · | Aruandes ei käsitleta säilitamist not_statedAopentech.fund · |
|---|
| Kliendi lähtekood avaldatud | Mõned kliendid partialBgithub.com · | Kõik kliendid allBgithub.com · 2 allikat · |
|---|
| Reprodutseeritavad järgud | — tõendamata | — tõendamata |
|---|
| Eraldi pentest | — tõendamataallikat ei ole avaldatud | Jah, ja aruanne loeti läbi yes_verifiedAopentech.fund · |
|---|
| Tõendava arvamuse tugevus | — küsimus ei kehti | — küsimus ei kehti |
|---|
| Vastus riiklikule logimiskohustusele |
|---|
Viis serverid välja, selle asemel et kohustust täita withdrew_physicalBhide.me · |
| — küsimus ei kehtiallikat ei ole avaldatud |
| Läbipaistvusaruanne | Ajakohane, päringute arvudega fresh_with_numbersAhide.me · | Aruanne puudub noneBriseup.net · |
|---|
| Esitatud arvud on selle mahu puhul usutavad | — tõendamataallikat ei ole avaldatud | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
| Warrant canary distsipliin | — tõendamataallikat ei ole avaldatud | Hoiti ajakohasena maintainedBriseup.net · |
|---|
| Saadud nõuded | 9Ahide.me · | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
| Nõuded, mis andsid andmeid | 0Ahide.me · | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
| Salajaste korralduste režiim | — tõendamataallikat ei ole avaldatud | Riikliku julgeoleku kirjad või nende vaste nsl_equivalentBriseup.net · 2 allikat · |
|---|
| Dokumenteeritud jõustamissündmuste kronoloogia | 0 Avalikul kirjel ühtki nõuet ei oleAhide.me · 2 allikat · | 1 dokumenteeritud nõueBriseup.net · |
|---|
| Väited 100% anonüümsuse või sõjaväelise taseme krüptograafia kohta |
|---|
Väidab täielikku anonüümsust või sõjaväelise taseme krüptimist yesBhide.me · |
Sellist väidet ei esitata noBriseup.net · |
| Agressiivne eluaegsete tellimuste pakkumine | Ei tee seda no | Ei tee seda no |
|---|
| Käsitlus on ainult sidusettevõtete saitidel | — tõendamataallikat ei ole avaldatud | Käsitlus on ka väljaspool sidusettevõtete saite noBhelp.riseup.net · |
|---|
| Turbeintsident ja selle avalikustamine | Intsidenti ei ole kirjes none_knownBhide.me · | Kellegi teise avalikustatud third_party_disclosedAopentech.fund · 2 allikat · |
|---|
| Sidusprogramm ja väljamakse tase | Suur väljamakse high_payoutBhide.me · | Sidusprogrammi pole noneBriseup.net · |
|---|
| Omaniku hallatav ülevaatemeedia avalikustab seose | — tõendamataallikat ei ole avaldatud | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
| Rakenduste poe deklaratsioon | Poe vorm vastab avaldatud poliitikale matches_policy | Poe vorm vastab avaldatud poliitikale matches_policy |
|---|
| Kasutajaskonna suurus (mass >=10M, keskmine >=1M, nišš <1M) | Mass: 10 miljonit kasutajat või rohkem massBhide.me · | — tõendamataallikat ei ole avaldatud |
|---|
| Lõplik tegelik kasusaaja esitatud kujul | — tõendamataallikat ei ole avaldatud | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Omanike grupi muud ettevõtted | Midagi ei ole avaldatud | Midagi ei ole avaldatud |
|---|
| Lõpliku tegeliku kasusaaja riik | — tõendamataallikat ei ole avaldatud | USBriseup.net · 2 allikat · |
|---|
| Omanikugrupp | independent | independent |
|---|
| Kuupäev, mil praegune omanik kontrolli omandas | 2012Bhide.me · 2 allikat · | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
| Selle kaubamärgi roll grupis | Grupi põhikaubamärk principal | Grupi põhikaubamärk principal |
|---|
| Klastri sõsarteenustega jagatud taristu | Eraldi taristu separate | Eraldi taristu separate |
|---|
| — küsimus ei kehtiallikat ei ole avaldatud |
| Kasutatav tasuta pakett | Piirangutega tasuta pakett limited_freeBhide.me · | Andmemahupiiranguta tasuta pakett unlimited_freeBriseup.net · |
|---|
| Toimib aktiivse tsensuuri korral | — tõendamataallikat ei ole avaldatud | Väidetavalt toimib claimedBriseup.net · 2 allikat · |
|---|
| Pakutavad protokollid | 5 WireGuard, IKEv2, SSTP, OpenVPN, Avaldatud lähtekoodiga tootja protokollBhide.me · | 2 OpenVPN, Hägustatud protokollBapi.black.riseup.net:443 · |
|---|
| Kill switchi katvus | Igal platvormil all_platformsBhide.me · | Ainult lauaarvutil desktop_onlyBriseup.net · |
|---|
| Split tunnelling on saadaval | Saadaval yesBhide.me · | — tõendamataallikat ei ole avaldatud |
|---|
| Samaaegsed ühendused | 10Bhide.me · | — tõendamataallikat ei ole avaldatud |
|---|
| Kasutamise alustamise takistus | Ainult e-posti aadress email_onlyBhide.me · | Kontot pole vaja no_accountBriseup.net · |
|---|
| P2P lubatud | — tõendamata | — tõendamata |
|---|
| Suuremad voogedastusteenused ligipääsetavad | — tõendamata | — tõendamata |
|---|
14. sept 20261 muudatus
Pakutavad protokollidU07_protocols
wireguard, ikev2, sstp, openvpn muutus väärtuseks wireguard, ikev2, sstp, openvpn, vendor_open
