hide.me a été évalué par l'équipe HushFleet et placé dans la tranche Insuffisante, avec un score de sécurité de 28/100 et un score d'utilisabilité de 81/100. Dans le classement général de sécurité des fournisseurs VPN, il se classe 5 sur 68. VPN commercial, juridiction de l'entreprise : Malaisie. Il dispose d'un audit de sécurité indépendant : le rapport complet est publié, niveau de preuve A.

Méthodologie: 3.7.0
Schéma: 3.7.0
Publié: 14 septembre 2026

Spécification

Porté, jamais noté

7 champs figurent sur cette fiche sans entrer dans le score, et le contrat le dit dans le champ lui-même : scored: false. Ils sont ici parce qu'un lecteur qui demande qui possède cette entreprise, ou qui a signé l'audit, pose une question à laquelle la fiche répond — et parce qu'une valeur qui ne touche jamais au calcul doit rester visiblement en dehors plutôt que d'être discrètement mélangée.

Pays avec une sortie

Chaque pays où le fournisseur propose un point de sortie, compté à partir de sa propre page de serveurs : 57. Il n'y a ici aucun décompte de serveurs par pays et aucun total de parc nulle part sur le site — le contrat ne porte ni l'un ni l'autre, et un chiffre que personne ne peut sourcer est pire qu'un chiffre absent. Les 3 pays marqués mandat imposent une conservation des données ; cette marque vient de la table de pays propre à la méthodologie, non du fournisseur.

Classe : VPN commercial Tranche : Insuffisante Juridiction : Malaisie Conservation : Métadonnées de session Protocole : WireGuard Groupe propriétaire : Indépendant

Par l'équipe HushFleet1 changement enregistré sur cette fiche

Ce qui a changé

Alternatives

Si celui-ci ne convient pas

hide.me — évaluation de sécurité par HushFleet

Classe de service	VPN commercial — la sécurité prime
Score de sécurité	28 sur 100 · Insuffisante
Score d'utilisabilité	81 sur 100 · état établi · 75% établi · 73,5% du poids lu
Entité juridique	eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685
Juridiction	Malaisie
Propriétaire final	inconnu
Exposition	Élevé · canal dominant : conservation
Conservation	Métadonnées de session
Dernier audit	Securitum (Pawel Rozanski, Maciej Szymczak) · 7 juin 2024 · Ponctuel · inconnu
Pays avec des sorties	57
Protocoles	WireGuard IKEv2 SSTP OpenVPN Un protocole du fournisseur avec source publiée
Fonctionne sous censure active	inconnu
Protocole le plus faible encore proposé	SSTP
DNS propre à l'intérieur du tunnel	Oui, vérifié par une personne indépendante
Plateformes	Windows macOS Linux iOS Android Apple TV Android TV Fire TV Extension de navigateur Routeurs
Appareils simultanés	10
Kill switch	Sur toutes les plateformes
Split tunneling	Disponible
Inscription	Une adresse e-mail uniquement
Offre gratuite	Une formule gratuite avec des limites
P2P autorisé	inconnu
Accès aux principaux services de streaming	inconnu
Prix, mensuel	$11.99 par mois
Prix, annuel	$54.99 par an au renouvellement, facturé une fois

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

50 16 restent inconnu, 1 non applicable(s)

Complétude

77% la part que le modèle a pu pondérer

Citations

71 sur 18 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

A pèse 1,00 · 19 iciB pèse 0,85 · 52 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

Propriétaire bénéficiaire ultime. eVenture Ltd. est nommée et immatriculée (Malaisie, LL09685) avec une adresse postale, mais aucun propriétaire individuel ni structure de groupe n'est révélé dans les propres documents du fournisseur ; M09, M11 et le canal de juridiction du propriétaire restent inconnus.

Historique des saisies et des dossiers judiciaires. Le rapport de transparence indique que les demandes des autorités ont chaque année depuis 2013 reçu pour réponse qu'il n'y avait rien à remettre, ce qui étaye P02_disclosure_history, mais aucune saisie datée ni ordonnance judiciaire n'est documentée avec sa propre fiche ; P01_seizure_event et P03_court_record restent donc inconnus, plutôt que de recevoir la valeur favorable none_known/unable_to_produce qu'aurait rapportée un événement P12.

le reste de ce qui est ouvert — 158 mots de plus

Hébergement dans des pays soumis au mandat. hide.me propose des emplacements de sortie dans trois pays signalés par le tableau des mandats de ce catalogue (AE, TR, VN) ; aucune des trois pages consacrées aux pays n'indique si le matériel qui s'y trouve est physique ou virtuel, de sorte que C09b_mandate_hosting est inconnu.

Affirmations concernant le contournement et le streaming. La page tarifaire annonce un « Streaming Support » non différencié et le site ne fournit aucune preuve mesurée de contournement ; U06_censorship_circumvention, U12a_p2p_allowed et U12b_streaming_works restent donc inconnus plutôt que de reposer sur des textes marketing.

Historique des audits avant 2024. Les propres pages du fournisseur affirment qu'un audit a eu lieu « back in 2015 » et décrivent les audits comme habituels, mais seul le PDF de Securitum de 2024 a pu être localisé et ouvert ; V09_audit_regularity et V10_audit_count sont chiffrés sur la base de l'unique document effectivement lu, et non de la série affirmée.

Sur la fiche dans son ensemble.

Les tarifs ne comportent pas de tranche simple de 12 mois ; l'équivalent le plus proche d'un forfait annuel est une durée de 13 mois (12 mois plus 1 mois offert), facturée 54,99 USD, consignée dans U04b avec cette note conformément à la règle du premier terme du schéma. Une durée de 26 mois (24+2 mois offerts) existe également à 69,99 USD, mais ce n'est pas le forfait annuel demandé par le champ. C05_payment_anonymous répertorie aussi Visa/Mastercard/Amex/PayPal sur la même page ; seule l'option crypto Coinpayments est proche de l'anonymat.

C07b_site_trackers est un script d'analyse de type Plausible hébergé par le fournisseur et servi depuis le domaine de hide.me (data-api https://hide.me/api/event), plutôt que depuis un domaine tiers ; il est codé comme analytics puisqu'il s'agit malgré tout d'un produit d'analyse distinct, et non d'un journal de première partie.

La mise à jour de U07_protocols (14/09/2026) a trouvé SoftEther ajouté à la liste des protocoles aux côtés de WireGuard, IKEv2, SSTP et OpenVPN ; SoftEther est un logiciel open source tiers (et non le protocole propre de hide.me) doté d'une implémentation publiée et vérifiable, il est donc codé vendor_open plutôt que propriétaire.

ConservationExiste-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ?13 champs lus · 1 non applicables · 51,8 points de pression×0,482

Composé plutôt qu'additionné : un a priori de 0.55 sur la branche stated, déplacé par ce que dit le document (0.3191) et par ce que montre la pratique (0.0), avec une crédence de 0.3191 venant de l'audit et 0.855 selon l'engagement du fournisseur, contre une sévérité de 0.45 pour ce qui est réellement conservé.

Conservation permettant d'identifier une personne, comme déclarésignificatifC01_linkable_retention

session_metadata

Bhide.me10 janv. 2023

Signaler un problème avec C01_linkable_retention

Identifiant persistant de l'appareil détenu par le fournisseurC12_device_identifier

none

Bplay.google.com Bapps.apple.com13 sept. 2026

Signaler un problème avec C12_device_identifier

Au moins un audit indépendantsignificatifV01_audit_exists

yes_verified

Calculé

×0,280 d'une fiche irréprochable complétude 77%

D'où vient la chute : Conservation. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,482, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme high et le statut d'intégrité comme clean.

Cette fiche se situe au-dessus de la moyenne du registre sur les 8 canaux. La marge la plus étroite est Divulgation, ×1,000 contre ×0,970.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Pays proposés relevant d'un mandat de conservationC09_mandate_countries	Émirats arabes unis Turquie Viêt Nam
Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction	inconnu
Clé de regroupement du groupe du propriétaireM15_owner_group	Indépendant
Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since	2012
Rôle de cette marque au sein du groupeM17_brand_role	principal
Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure	separate
Total des audits publiésV10_audit_count	1

Spécification

Porté, jamais noté

Pays avec une sortie

Ce qui a changé

Si celui-ci ne convient pas

Comparé avec

hide.me

D'où vient le score de sécurité

Mullvad VPN

IVPN

Proton VPN