HideMyAss a été évalué par l'équipe HushFleet et placé dans la tranche Déconseillée, avec un score de sécurité de 3/100 ; trop peu est publié pour situer son score d'utilisabilité. Dans le classement général de sécurité des fournisseurs VPN, il se classe 51 sur 68. VPN commercial, juridiction de l'entreprise : Tchéquie. Il n'a pas d'audit de sécurité indépendant.
7 champs figurent sur cette fiche sans entrer dans le score, et le contrat le dit dans le champ lui-même : scored: false. Ils sont ici parce qu'un lecteur qui demande qui possède cette entreprise, ou qui a signé l'audit, pose une question à laquelle la fiche répond — et parce qu'une valeur qui ne touche jamais au calcul doit rester visiblement en dehors plutôt que d'être discrètement mélangée.
Alternatives
Déconseillée
Paiement mensuel
— pas de forfait mensuel
Paiement annuel
$59.88 facturé une fois par an
Couverture
Non publié aucune liste de pays publiée
Offre gratuite
Non essai payant uniquement
Sécurité
Utilisabilité
| Classe de service | VPN commercial — la sécurité prime |
|---|---|
| Score de sécurité | 3 sur 100 · Déconseillée |
| Score d'utilisabilité | 66 sur 100 · état no_data · 27% établi · 25,8% du poids lu |
| Entité juridique | Avast Software s.r.o., 1737/1A Pikrtova, Prague 4, Czech Republic, 140 00 (the policy's named Controller; the UK GDPR representative is NortonLifeLock UK Limited, London) |
| Juridiction | Tchéquie |
| Propriétaire final | Gen Digital Inc. (NASDAQ: GEN), dual-headquartered in Prague, Czech Republic and Tempe, Arizona, USA; the HMA-operating entity Avast Software s.r.o. is part of the Gen group, formerly named NortonLifeLock |
| Exposition | Moyen · canal dominant : juridiction |
| Conservation | Métadonnées de session |
| Dernier audit | none · non applicable · Aucun · inconnu |
| Pays avec des sorties | non publié |
| Protocoles | inconnu |
| Fonctionne sous censure active | inconnu |
| Protocole le plus faible encore proposé | inconnu |
| DNS propre à l'intérieur du tunnel | Oui, sur la parole du fournisseur |
| Plateformes | AndroidAndroid TViOSLinuxmacOSRouteursWindows |
| Appareils simultanés | inconnu |
| Kill switch | inconnu |
| Split tunneling | Disponible |
| Inscription | inconnu |
| Offre gratuite | Un essai uniquement |
| P2P autorisé | inconnu |
| Accès aux principaux services de streaming | inconnu |
| Prix, mensuel | non publié |
| Prix, annuel | $59.88 par an au renouvellement, facturé une fois |
| Pays proposés relevant d'un mandat de conservationC09_mandate_countries | inconnu |
|---|---|
| Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction | US |
| Clé de regroupement du groupe du propriétaireM15_owner_group | inconnu |
| Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since | inconnu |
| Rôle de cette marque au sein du groupeM17_brand_role | secondary_brand |
| Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure | inconnu |
| Total des audits publiésV10_audit_count | 0 |
Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle
Champs de sécurité
67 55 d'entre eux alimentent un canal
Établis
31 29 restent inconnu, 7 non applicable(s)
Complétude
50% la part que le modèle a pu pondérer
Citations
39 sur 7 documents
Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :
B pèse 0,85 · 22 iciC pèse 0,70 · 17 ici
Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.
Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.
Encore ouvert sur cette fiche.
Les champs du groupe propriétaire. M08 (échelle d'utilisateurs), M15/M16/M17 (clé de regroupement du groupe propriétaire, date depuis laquelle le contrôle est exercé, rôle précis de la marque) et M18 (infrastructure partagée) ne sont pas établis : la page de marque de Gen Digital elle-même nomme Norton, Avast, LifeLock et MoneyLion, mais pas de date précise d'acquisition de HMA, et ce catalogue ne contient pas encore une autre marque de VPN détenue par Gen pour ancrer une clé de regroupement, de sorte que M15 reste inconnu plutôt que d'être inventé comme un nouveau slug sur un seul point de données.
Quelle juridiction contraint. P11_gag_order_regime reste inconnu plutôt que d'être deviné : M06 est Czech Republic (le responsable du traitement au titre du GDPR, Avast Software s.r.o.) tandis que le propriétaire ultime est domicilié aux États-Unis, et cette passe n'a pas établi quel régime de secret judiciaire d'une juridiction régit effectivement une demande contraignante visant l'infrastructure propre de HMA — les deux questions ne sont manifestement pas les mêmes. P08/P09 (comptes actuels de demandes) sont inconnus, car HMA ne publie aucun rapport de transparence (P05=none).
Ce qu'aucune page ne contenait. U02 (pays des serveurs), U07 (protocoles), U08 (kill switch), U10 (appareils simultanés — la page des tarifs indique « 5 ou 10 appareils » sans rattacher clairement l'un ou l'autre chiffre à une tranche précise du forfait que cette passe aurait pu distinguer) et l'intégralité du bloc d'hygiène V12-V15 n'ont été trouvés sur aucune page ouverte.
Deux valeurs qui ont changé l'interprétation. C10/C11 divergent de la fiche précédente (v1, non corrigée), qui les lisait comme no : countries.csv répertorie CZ (M06) et US (M11) comme under_mandate=yes, de sorte que les deux sont consignés ici comme yes conformément à la table de mandats actuelle du projet, plutôt que repris de l'interprétation antérieure, apparemment obsolète.
Sur la fiche dans son ensemble.
HMA est l'une des deux entrées de cette passe (avec Hotspot Shield) qui se lit non pas comme un démenti contredit ultérieurement, mais comme un service ayant divulgué ouvertement sa pratique de conservation, puis ayant respecté une ordonnance légale dans ce cadre — le cas négatif utile contre X02=denied_then_proven.
La page consacrée à la politique de non-journalisation affirme directement : « vous êtes anonyme même pour nous » concernant l'adresse IP d'origine, juste à côté d'un aveu selon lequel HMA conserve « le jour où vous vous connectez et l'heure générale (matin ou soir) » ainsi que « la quantité de données transmises, arrondie au centième de Mb » pendant 35 jours — les chiffres exacts dont l'affaire LulzSec de 2011 montre qu'ils ont été utilisés en pratique.
Le compte rendu contemporain de The Register sur l'affaire Cody Kretsinger/Sony Pictures cite le propre récit de HMA : l'entreprise enregistrait « l'heure à laquelle un client se connecte au service et s'en déconnecte, ainsi que les adresses IP auxquelles il ou elle se connecte », les données ayant été produites en vertu de ce que HMA appelait une ordonnance judiciaire, qu'elle assimilait à une assignation américaine, et elle défendait cette divulgation en renvoyant à ses propres conditions de service plutôt qu'en niant l'existence de cet enregistrement.
C'est pourquoi X01_documented_lie est enregistré none (aucune lacune entre un démenti précis et une preuve ultérieure — HMA n'a jamais nié l'existence de cet enregistrement, ni à l'époque ni depuis) tandis que X02_claim_gap est marketing_overstates (la présentation « anonyme même pour nous » exagère ce que permet d'établir l'aveu de conservation figurant sur la même page, sans qu'il y ait de déclaration falsifiée précise à désigner).
Propriété : le responsable du traitement GDPR est Avast Software s.r.o. à Prague ; le représentant britannique d'Avast est nommé NortonLifeLock UK Limited, ce qui confirme indépendamment le lien avec ce qui est désormais Gen Digital Inc. (NASDAQ: GEN) — la propre page de marque de Gen nomme Norton, Avast, LifeLock et MoneyLion comme ses marques grand public et indique deux sièges à Prague et Tempe, en Arizona.
C07a_app_sdk est enregistré attribution (le pire des trois SDK que la page de non-journalisation nomme elle-même pour le mobile : Firebase pour l'analytique, Crashlytics pour le signalement des plantages et AppsFlyer, dont le propre texte de HMA indique qu'il sert à dire à ses « équipes marketing » « quelles publicités ont fonctionné » — l'attribution des installations est précisément la fonction d'AppsFlyer) — il est indiqué séparément que le client de bureau n'utilise aucun outil tiers ; C07a est donc limité à la constatation concernant le mobile, la pire des deux.
Où siège l'entreprise 0.6, où siège son propriétaire 0.45, les sorties qu'elle propose 0.05, le régime des injonctions de silence 0.05.
Hébergement dans les pays relevant du mandat qu'il proposeC09b_mandate_hosting
inconnu
rien de publié · enregistré comme asserted
Le pays d'immatriculation impose la conservationC10_company_under_mandate
yes
Bhidemyass.com30 août 2026
Signaler un problème avec C10_company_under_mandateLe propriétaire effectif relève d'un régime de conservationC11_owner_under_mandate
yes
Bgendigital.com30 août 2026
Signaler un problème avec C11_owner_under_mandateRéponse à un mandat national de conservationégalement lu par ignoranceP04_mandate_response
inconnu
rien de publié · enregistré comme
Calculé
×0,027 d'une fiche irréprochable complétude 50%
D'où vient la chute : Juridiction. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,199, et sa barre ci-dessus est remplie jusque-là.
L'exposition est enregistrée comme medium et le statut d'intégrité comme caught_lying.
Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Intégrité — ×0,864 là où le registre atteint en moyenne ×0,658 — et le plus en dessous sur Juridiction, ×0,199 contre ×0,680.
Score publié
3Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.
12 sept. 20263 changements
Prix mensuel en USD, formule mensuelle, tel que facturéU04_price_monthly
11.99 remplacé par absent de la fiche
Prix de la formule annuelle en USD, première période telle que facturéeU04b_price_yearly
143.88 remplacé par 59.88
Score d'utilisabilitéusability.score
54 remplacé par 66
Mise à jour du 2026-09-13 (U04/U04b) : hidemyass.com/en-us/pricing ne vend actuellement qu'une durée de 12 mois et une durée de 36 mois, sans aucune offre mensuelle, de sorte que U04_price_monthly est désormais not_applicable plutôt que les 11,99 $/mois retenus précédemment — ce chiffre correspondait au tarif de renouvellement non remisé de l'offre de 12 mois (143,88 $/an divisé par douze), et non à un prix mensuel autonome.
U04b_price_yearly est corrigé à 59,88 $, le total remisé effectivement facturé au paiement pour la première durée de l'offre de 12 mois ; la page indique que le renouvellement repasse à 143,88 $/an (11,99 $/mois) à la fin de la période promotionnelle. Une offre de 36 mois est également proposée à 107,64 $ pour la première durée (équivalent de 2,99 $/mois), avec un renouvellement à 431,64 $ par période de 36 mois ; aucune des deux n'est enregistrée dans un champ, car aucune de ces durées n'est mensuelle ou annuelle.
assertedRégime d'injonctions secrètes dans le pays d'immatriculationP11_gag_order_regime
inconnu
rien de publié · enregistré comme asserted
Composé plutôt qu'additionné : un a priori de 0.55 sur la branche none, déplacé par ce que dit le document (0.0) et par ce que montre la pratique (0.0), avec une crédence de 0.0 venant de l'audit et 0.2975 selon l'engagement du fournisseur, contre une sévérité de 0.45 pour ce qui est réellement conservé.
Conservation permettant d'identifier une personne, comme déclarésignificatifC01_linkable_retention
session_metadata
Bhidemyass.com30 août 2026
Signaler un problème avec C01_linkable_retentionIdentifiant persistant de l'appareil détenu par le fournisseurC12_device_identifier
inconnu
rien de publié · enregistré comme asserted
Au moins un audit indépendantsignificatifV01_audit_exists
no
Chidemyass.com30 août 2026
Signaler un problème avec V01_audit_existsComment le rapport est publiéV02_report_publication
non applicable
rien de publié · enregistré comme asserted
Objet du dernier auditV03_audit_subject
non applicable
rien de publié · enregistré comme asserted
Couverture du parc de serveursV04_scope_servers
non applicable
rien de publié · enregistré comme asserted
Catégorie de l'auditeurV06_firm_category
non applicable
rien de publié · enregistré comme asserted
Norme d'assuranceV07_audit_standard
none
Chidemyass.com30 août 2026
Signaler un problème avec V07_audit_standardDate du dernier rapportsignificatifV08_audit_date_latest
non applicable
rien de publié · enregistré comme asserted
Cadence des auditsV09_audit_regularity
none
Chidemyass.com30 août 2026
Signaler un problème avec V09_audit_regularityCe que le rapport indique être conservéV11_audit_findings
non applicable
rien de publié · enregistré comme asserted
Force de la conclusion d'assuranceV15_assurance_strength
inconnu
rien de publié · enregistré comme asserted
Chronologie des événements d'application documentésP12_case_history
2011-09court_order→metadata
Ctheregister.com30 août 2026
Signaler un problème avec P12_case_historyChiffré à partir de ce qui manque : 0.5 de la fiche pondérée est établi, sur une pente de 0.9 sous un plafond de 0.6, avec une posture de 0.0 atténuée par 0.4.
Complétude de la ficheS08_completeness
50%
dérivée de la fiche elle-même
Réponse à un mandat national de conservationégalement lu par juridictionP04_mandate_response
inconnu
rien de publié · enregistré comme asserted
Rapport de transparenceégalement lu par intégrité, silenceP05_transparency_report
none
Chidemyass.com30 août 2026
Signaler un problème avec P05_transparency_reportChiffres publiés plausibles à cette échelleégalement lu par intégritéP06_report_plausibility
non applicable
rien de publié · enregistré comme asserted
Discipline du warrant canaryégalement lu par divulgationP07_warrant_canary
inconnu
rien de publié · enregistré comme asserted
Incident de sécurité et manière dont il a été divulguéégalement lu par intégritéX09_incident_handling
inconnu
rien de publié · enregistré comme asserted
Saisie de serveurs par les autorités chargées de l'application de la loiégalement lu par silenceP01_seizure_event
none_known
Chidemyass.comCtheregister.com30 août 2026
Signaler un problème avec P01_seizure_eventHistorique réel des divulgationsP02_disclosure_history
metadata_disclosed+0,193
Ctheregister.com26 sept. 2011
Signaler un problème avec P02_disclosure_historyFiche judiciaire d'une production forcéeégalement lu par silenceP03_court_record
produced_data+0,193
Ctheregister.com26 sept. 2011
Signaler un problème avec P03_court_recordDiscipline du warrant canaryégalement lu par ignoranceP07_warrant_canary
inconnu
rien de publié · enregistré comme asserted
Demandes reçues pendant la périodeP08_requests_received
inconnu
rien de publié · enregistré comme asserted
Demandes pour lesquelles des données ont été fourniesP09_data_provided
inconnu
rien de publié · enregistré comme asserted
Une somme plafonnée — le seul canal qui additionne : 0.164 sur 0.28 possibles, à partir des champs marqués ci-dessous.
Serveurs sans disque, avec RAM uniquementC02_ram_only
inconnu+0,018
rien de publié · enregistré comme asserted
Modèle d'attribution des adresses IPC03_ip_sharing
inconnu+0,012
rien de publié · enregistré comme asserted
Inscription sans adresse e-mailC04_signup_no_email
inconnu+0,012
rien de publié · enregistré comme asserted
Options de paiement anonymesC05_payment_anonymous
+0,025
Chidemyass.com30 août 2026
Signaler un problème avec C05_payment_anonymousDNS propre à l'intérieur du tunnelC06_own_dns_in_tunnel
yes_declared+0,005
Bhidemyass.com30 août 2026
Signaler un problème avec C06_own_dns_in_tunnelCatégorie de SDK tiers la plus intrusive dans l'applicationC07a_app_sdk
attribution+0,035
Bhidemyass.com30 août 2026
Signaler un problème avec C07a_app_sdkCatégorie de traceur tiers la plus intrusive sur le siteC07b_site_trackers
inconnu+0,009
rien de publié · enregistré comme asserted
Qui possède le matérielC08_servers_ownership
inconnu+0,009
rien de publié · enregistré comme asserted
Le protocole le plus faible encore proposéC13_weakest_protocol
inconnu
rien de publié · enregistré comme asserted
Code source du client publiéV12_client_open_source
inconnu+0,018
rien de publié · enregistré comme asserted
Compilations reproductiblesV13_reproducible_builds
inconnu+0,014
rien de publié · enregistré comme asserted
Pentest distinct du client ou de l'infrastructureV14_pentest_exists
inconnu+0,007
rien de publié · enregistré comme asserted
Ce que ce canal a chiffré sur cette fiche :Mensonge 0.1Affirmations absolues 0.04
Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M)également lu par silenceM08_user_scale
inconnu
rien de publié · enregistré comme asserted
Autres entreprises du groupe du propriétaireM10_owner_other_business
antivirusother
Bgendigital.com30 août 2026
Signaler un problème avec M10_owner_other_businessRapport de transparenceégalement lu par ignorance, silenceP05_transparency_report
none
Chidemyass.com30 août 2026
Signaler un problème avec P05_transparency_reportChiffres publiés plausibles à cette échelleégalement lu par ignoranceP06_report_plausibility
non applicable
rien de publié · enregistré comme asserted
Écart documenté entre l'affirmation et le comportementX01_documented_lie
none
Ctheregister.comBhidemyass.com30 août 2026
Signaler un problème avec X01_documented_lieMarketing par rapport aux constatations de l'auditX02_claim_gap
marketing_overstates
Bhidemyass.com30 août 2026
Signaler un problème avec X02_claim_gapTransparence de la structure de propriétéX03_owner_transparency
clear
Bhidemyass.comBgendigital.com30 août 2026
Signaler un problème avec X03_owner_transparencyÉvénements défavorables dans la fiche du groupe propriétaireX04_owner_group_history
inconnu
rien de publié · enregistré comme asserted
Mode de financement du serviceX05_monetisation_model
paid_only
Bhidemyass.com30 août 2026
Signaler un problème avec X05_monetisation_modelAffirmations d'anonymat à 100 % ou de cryptographie de niveau militaireX06_absolute_claims
yes
Bhidemyass.com30 août 2026
Signaler un problème avec X06_absolute_claimsAbonnements à vie poussés de manière agressiveX07_lifetime_push
no
Chidemyass.com30 août 2026
Signaler un problème avec X07_lifetime_pushLa couverture n'existe que sur des sites affiliésX08_affiliate_only_reviews
no
Ctheregister.com26 sept. 2011
Signaler un problème avec X08_affiliate_only_reviewsIncident de sécurité et manière dont il a été divulguéégalement lu par ignoranceX09_incident_handling
inconnu
rien de publié · enregistré comme asserted
Programme d'affiliation et niveau de rémunérationX10_affiliate_program
inconnu
rien de publié · enregistré comme asserted
Le média d'avis géré par le propriétaire divulgue le lienX11_review_media_disclosure
inconnu
rien de publié · enregistré comme asserted
Déclaration des données dans la boutique d'applications par rapport à la propre politique du fournisseurX12_store_data_declaration
inconnu
rien de publié · enregistré comme asserted
Contagion du groupe propriétaireS18_cluster_contagion
0.0
aucun groupe propriétaire sur cette fiche, donc rien à transmettre
Ce que ce canal a chiffré sur cette fiche :Prix 0.05
Qui exploite la sortieC00_architecture
inconnu+0,050
rien de publié · enregistré comme asserted
Ce que la sortie fait au trafic qui la traverseC14_traffic_modification
inconnu+0,050
rien de publié · enregistré comme asserted
21 ans d'activité à 0.015 par an sous un plafond de 0.3, pondéré 1.0 : la règle ne s'est pas déclenchée.
Année de lancement du serviceM07_launch_year
2005
Bhidemyass.com30 août 2026
Signaler un problème avec M07_launch_yearÉchelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M)également lu par intégritéM08_user_scale
inconnu
rien de publié · enregistré comme asserted
Saisie de serveurs par les autorités chargées de l'application de la loiégalement lu par divulgationP01_seizure_event
none_known
Chidemyass.comCtheregister.com30 août 2026
Signaler un problème avec P01_seizure_eventFiche judiciaire d'une production forcéeégalement lu par divulgationP03_court_record
produced_data
Ctheregister.com26 sept. 2011
Signaler un problème avec P03_court_recordRapport de transparenceégalement lu par ignorance, intégritéP05_transparency_report
none
Chidemyass.com30 août 2026
Signaler un problème avec P05_transparency_reportCouverture147pays
Paiement mensuel$9.99mensuel
Paiement annuel$53.88total annuel
Offre gratuiteOuioffre gratuite limitée
Appareils10à la fois
Sécurité
Utilisabilité
Couverture50pays
Paiement mensuel$5.69mensuel
Paiement annuel$69.60total annuel
Offre gratuiteNonforfaits payants uniquement
Appareils5à la fois
Sécurité
Utilisabilité
