Hola VPN dinilai oleh tim HushFleet dan ditempatkan dalam kisaran Tidak direkomendasikan, dengan skor keamanan 0/100 dan skor kegunaan 49/100. Dalam peringkat keamanan keseluruhan penyedia VPN, posisinya adalah 68 dari 68. Exit P2P, yurisdiksi perusahaan Israel. Tidak memiliki audit keamanan independen.
7 bidang tercantum pada berkas ini tanpa masuk ke dalam skor, dan kontrak menyatakannya langsung pada bidang itu sendiri: scored: false. Bidang-bidang ini ada di sini karena pembaca yang bertanya siapa pemilik perusahaan ini, atau siapa yang menandatangani auditnya, sedang menanyakan sesuatu yang dijawab oleh berkas ini — dan karena nilai yang tidak pernah menyentuh perhitungan seharusnya tampak jelas berada di luarnya, bukan tercampur diam-diam.
Alternatif
| Kelas layanan | Exit P2P — keamanan menjadi yang utama |
|---|---|
| Skor keamanan | 0 dari 100 · Tidak direkomendasikan |
| Skor kegunaan | 49 dari 100 · status diketahui · 75% dipastikan · 73,5% dari bobot terbaca |
| Badan hukum | Hola VPN Ltd., POB 8025, Natanya, Israel |
| Yurisdiksi | Israel |
| Pemilik akhir | tidak diketahui |
| Eksposur | Tinggi · saluran dominan: integritas |
| Retensi | Apa yang dijangkau: situs, tujuan, atau konten |
| Audit terbaru | tidak berlaku · tidak berlaku · tidak berlaku · tidak diketahui |
| Negara dengan titik keluar | tidak dipublikasikan |
| Protokol | IKEv2L2TPPPTP |
| Berfungsi di bawah sensor aktif | Diklaim berfungsi |
| Protokol terlemah yang masih ditawarkan | PPTP |
| DNS sendiri di dalam tunnel | tidak diketahui |
| Platform | AndroidEkstensi perambaniOSmacOSWindows |
| Perangkat simultan | 10 |
| Kill switch | tidak diketahui |
| Split tunneling | Tersedia |
| Pendaftaran | Hanya alamat email |
| Paket gratis | Tingkat gratis dengan batasan |
| P2P diizinkan | Diblokir |
| Layanan streaming utama dapat diakses | tidak diketahui |
| Harga, bulanan | $14.99 per bulan |
| Harga, tahunan | $92.26 per tahun saat perpanjangan, ditagih sekali |
| Negara yang ditawarkan dan berada di bawah mandat pencatatanC09_mandate_countries | tidak diketahui |
|---|---|
| Negara pemilik manfaat akhirM11_owner_jurisdiction | tidak diketahui |
| Kunci klaster grup pemilikM15_owner_group | tidak diketahui |
| Tanggal pemilik saat ini mengambil alih kendaliM16_control_since | tidak diketahui |
| Peran merek ini di dalam grupM17_brand_role | tidak diketahui |
| Infrastruktur yang digunakan bersama oleh anggota klasterM18_shared_infrastructure | tidak diketahui |
| Total audit yang dipublikasikanV10_audit_count | tidak berlaku |
Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini
Bidang keamanan
67 55 di antaranya menjadi input bagi sebuah saluran
Dipastikan
33 18 tersisa sebagai unknown, 16 tidak berlaku
Kelengkapan
64% bagian yang dapat ditimbang oleh model
Sitasi
64 di 15 dokumen
Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:
B bobot 0,85 · 57 di siniC bobot 0,70 · 7 di sini
Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.
Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.
Masih terbuka pada berkas ini.
Siapa pemilik Hola. Kepemilikan adalah celah terbesar dan alasan X03 terbaca tidak transparan: tidak ada halaman yang dipublikasikan Hola yang menyebut induk perusahaan, pemegang saham, atau pejabat, sehingga M09, M11, dan M15 tetap tidak diketahui, demikian pula bidang grup yang terkait dengannya. Ekstrak dari Israeli Corporations Authority akan menutup keempatnya sekaligus.
Pengidentifikasi yang tidak akan disebutkan oleh label. C12 adalah yang kedua: label privasi Apple menyatakan adanya Device ID yang ditautkan ke identitas dan digunakan untuk periklanan milik pengembang, tetapi baik label maupun kebijakan tidak menyebutkan pengidentifikasi yang mana, sehingga tingkat tersebut tidak dipastikan dan tidak ada batas bawah yang diterapkan - biner iOS atau formulir keamanan data Android akan memastikannya.
Daftar lokasi yang tidak mencantumkan apa pun. U02 tidak diketahui karena halaman yang mengaku mencantumkan lokasi menyusun setiap negara ISO dalam urutan kode dengan jumlah server dan peer yang kosong; daftar armada yang nyata atau API server akan menggantikannya.
Infrastruktur yang tidak dijelaskan oleh siapa pun. C02 dan C06 tetap tidak terjawab karena tidak ada dokumen Hola yang menjelaskan penyimpanan khusus RAM atau penanganan DNS di dalam terowongan pada sisi Premium. C08 tidak lagi tidak diketahui: FAQ menyatakan Premium berjalan di "a dedicated network of high performance servers" yang hanya digunakan oleh pengguna yang membayar dan tidak menerima kontribusi sumber daya perangkat dari mereka, berbeda dari jaringan P2P gratis - sehingga titik keluar bukan semata-mata perangkat pengguna lain. Apakah server khusus tersebut dimiliki langsung, disewa, atau dioperasikan melalui Bright Data tidak dinyatakan dalam publikasi apa pun dari Hola atau Bright Data.
Pada berkas ini secara keseluruhan.
Dua produk di bawah satu merek, dan arsitekturnya tidak sama. Tingkat gratis merutekan melalui perangkat pengguna lain - ketentuannya menyebutnya Value Exchange dan menyatakan bahwa perangkat Hola lain dapat menggunakan koneksi dan sumber daya Anda - sementara Premium dijual sebagai kebebasan dari hal tersebut, melalui jaringan server khusus.
C00 mencatat produk gratis, yaitu produk yang menjadi pokok daftar. FAQ menambahkan rincian yang perlu dipertahankan: ekstensi browser, aplikasi iOS, dan build Android dari Google Play bukan peer, sehingga paparan titik keluar berlaku pada klien desktop Windows dan build Android yang diambil dari hola.org.
X01 bertumpu pada dua dokumen milik Hola sendiri yang tidak sejalan dalam bentuk waktu kini. FAQ menyatakan "Hola keeps your information private and does not pass it on to any third party" dan "we don't collect any of your personal information"; kebijakan privasi, per 14 April 2026, menyatakan bahwa kebijakan tersebut dapat mengumpulkan dan menyimpan alamat IP, nama, dan e-mail, bahwa data log ekstensi browser dapat mencakup riwayat penjelajahan, bahwa Log Data disimpan hingga dua belas bulan, dan bahwa Personal Information termasuk Log Data diungkapkan berdasarkan subpoena.
FAQ yang sama juga menyatakan bahwa ketika Hola mendeteksi aktivitas yang meragukan, "we are able to see the source of the request and help law enforcement get to the cyber criminal". C01 diisi berdasarkan kebijakan, bukan FAQ.
Tahun peluncuran dinyatakan dalam tiga cara berbeda di situs milik penyedia: lini masa About dimulai pada 2012, FAQ menyatakan "since 2012 when we started" dan "Hola was founded in 2008", dan halaman Premium menyatakan enam belas tahun beroperasi. M07 mengambil 2012, nilai yang didukung oleh dua dari tiga halaman dan yang menyatakan paparan paling kecil.
Ketentuan tersebut mengikat pengguna gratis pada EULA Bright Data SDK di bright-sdk.com/eula. Host tersebut tidak ter-resolve — NXDOMAIN, diperiksa dua kali — sehingga perjanjian yang diberi tahu kepada pengguna telah mereka terima tidak dapat dibaca di alamat yang diberikan kontrak.
Bright Data sendiri dimiliki secara terpisah: halaman riwayatnya sendiri mencatat akuisisinya oleh EMK Capital pada 2017 dan tidak pernah menyebut Hola. Oleh karena itu, M10 mencatat bisnis proxy residensial sebagai lini komersial milik Hola, yang dibuktikan oleh FAQ Hola ("Hola charges validated corporations for use of the network"), bukan oleh induk bersama.
P11 mengikuti Criminal Procedure (Enforcement Powers - Communication Data) Law 2007, yang membuka jalur kedua di samping perintah pengadilan: seorang pejabat polisi senior dapat memerintahkan transfer tanpa surat perintah hingga 24 jam. Undang-undang tersebut membahas penyedia layanan telekomunikasi, dan apakah operator VPN termasuk dalam definisi itu tidak dipastikan oleh sumber yang dikutip.
Apa yang diberi harga oleh saluran ini pada berkas ini:Kebohongan 0.6Monetisasi 0.55Penanganan insiden 0.2Deklarasi penyimpanan 0.3Transparansi pemilik 0.4Penyembunyian laporan 0.15Riwayat grup pemilik 0.25
Skala basis pengguna (massal >=10 juta, menengah >=1 juta, niche <1 juta)juga dibaca oleh keheninganM08_user_scale
mass
Bisnis lain milik grup pemilikM10_owner_other_business
residential_proxy
Bhola.orgBhola.orgBbrightdata.com30 Agu 2026
LaporkanDihitung
×0,001 dari berkas yang bersih kelengkapan 64%
Dari mana penurunan ini berasal: Integritas. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,100, dan bilah di atasnya terisi sampai titik itu.
Eksposur tercatat sebagai high dan status integritas sebagai caught_lying.
Dibandingkan dengan sisa daftar, berkas ini berada paling jauh di atas pada Yurisdiksi — ×0,829 sementara daftar rata-rata ×0,680 — dan paling jauh di bawah pada Arsitektur, ×0,250 berbanding ×0,900.
Skor yang dipublikasikan
0Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.
Tidak direkomendasikan
Membayar bulanan
$14.99 per bulan
Membayar tahunan
$92.26 ditagih sekali setahun
Cakupan
Tidak dipublikasikan tidak ada daftar negara yang dipublikasikan
Paket gratis
Ya paket gratis terbatas
Keamanan
Kegunaan
12 Sep 20261 perubahan
Siapa yang memiliki perangkat kerasC08_servers_ownership
tidak ada pada berkas berubah menjadi mixed
V01 adalah "tidak", bukan tidak diketahui: bagian keamanan FAQ adalah tempat audit akan disebutkan, dan yang ditawarkan sebagai gantinya adalah tautan Google Sheets yang merespons dengan halaman masuk. Tidak ada audit yang diklaim di mana pun di situs tersebut.
Angka keamanan di sini adalah deskripsi produk yang dijual sebagaimana adanya — titik keluar tingkat gratis adalah milik pengguna lain, dan Hola menyatakannya — bukan klaim bahwa produk tersebut rusak.
Laporan transparansijuga dibaca oleh ketidaktahuan, keheninganP05_transparency_report
none
Angka yang dilaporkan masuk akal untuk skala inijuga dibaca oleh ketidaktahuanP06_report_plausibility
tidak berlaku
tidak ada yang dipublikasikan · tercatat sebagai asserted
Celah yang didokumentasikan antara klaim dan perilakuX01_documented_lie
lie_about_logging
Pernyataan pemasaran versus temuan auditX02_claim_gap
tidak berlaku
tidak ada yang dipublikasikan · tercatat sebagai asserted
Transparansi struktur kepemilikanX03_owner_transparency
opaque
Peristiwa merugikan dalam berkas grup pemilikX04_owner_group_history
adware_malware_history
Ctheregister.comCbleepingcomputer.com30 Agu 2026
Laporkan masalah pada X04_owner_group_historyCara layanan dibayarX05_monetisation_model
user_is_product
Bhola.orgBhola.orgBhola.org30 Agu 2026
Laporkan masalah pada X05_monetisation_modelKlaim anonimitas 100% atau kriptografi kelas militerX06_absolute_claims
no
Langganan seumur hidup yang agresifX07_lifetime_push
no
Bhola.org30 Agu 2026
Laporkan masalah pada X07_lifetime_pushLiputan hanya ada di situs afiliasiX08_affiliate_only_reviews
no
Ctheregister.comCbleepingcomputer.com30 Agu 2026
Laporkan masalah pada X08_affiliate_only_reviewsInsiden keamanan dan cara pengungkapannyajuga dibaca oleh ketidaktahuanX09_incident_handling
third_party_disclosed
Cbleepingcomputer.com30 Agu 2026
Laporkan masalah pada X09_incident_handlingProgram afiliasi dan tingkat pembayaranX10_affiliate_program
tidak diketahui
tidak ada yang dipublikasikan · tercatat sebagai asserted
Media ulasan yang dijalankan pemilik mengungkapkan hubungan tersebutX11_review_media_disclosure
tidak berlaku
tidak ada yang dipublikasikan · tercatat sebagai asserted
Deklarasi data toko aplikasi dibandingkan dengan kebijakan penyedia sendiriX12_store_data_declaration
undisclosed_behaviour
Bapps.apple.comBhola.org30 Agu 2026
Laporkan masalah pada X12_store_data_declarationPenularan dari grup pemilikS18_cluster_contagion
0.0
tidak ada grup pemilik pada berkas ini, sehingga tidak ada yang dibawa
Disusun, bukan dijumlahkan: sebuah prior sebesar 0.55 pada cabang none, digeser oleh apa yang dinyatakan dokumen (0.0) dan oleh apa yang ditunjukkan praktiknya (0.0), pada kredibilitas 0.0 dari audit dan 0.35 dari bagaimana penyedia terlibat, terhadap tingkat keparahan 0.88 untuk apa yang sebenarnya disimpan.
Retensi yang dapat dikaitkan dengan seseorang sebagaimana dinyatakanmaterialC01_linkable_retention
activity
Pengidentifikasi perangkat persisten yang disimpan penyediaC12_device_identifier
tidak diketahui
tidak ada yang dipublikasikan · tercatat sebagai asserted
Cara laporan dipublikasikanV02_report_publication
tidak berlaku
tidak ada yang dipublikasikan · tercatat sebagai asserted
Subjek audit terbaruV03_audit_subject
tidak berlaku
tidak ada yang dipublikasikan · tercatat sebagai asserted
Cakupan armada serverV04_scope_servers
tidak berlaku
tidak ada yang dipublikasikan · tercatat sebagai asserted
Kategori auditorV06_firm_category
tidak berlaku
tidak ada yang dipublikasikan · tercatat sebagai asserted
Standar assuranceV07_audit_standard
tidak berlaku
tidak ada yang dipublikasikan · tercatat sebagai asserted
Tanggal laporan terbarumaterialV08_audit_date_latest
tidak berlaku
tidak ada yang dipublikasikan · tercatat sebagai asserted
Frekuensi auditV09_audit_regularity
tidak berlaku
tidak ada yang dipublikasikan · tercatat sebagai asserted
Yang dinyatakan laporan disimpanV11_audit_findings
tidak berlaku
tidak ada yang dipublikasikan · tercatat sebagai asserted
Kekuatan opini assuranceV15_assurance_strength
tidak berlaku
tidak ada yang dipublikasikan · tercatat sebagai asserted
Kronologi peristiwa penegakan yang terdokumentasiP12_case_history
2018-07-09breach→unresolved
Cbleepingcomputer.com30 Agu 2026
Laporkan masalah pada P12_case_historyApa yang diberi harga oleh saluran ini pada berkas ini:Harga 0.75
Siapa yang mengoperasikan titik keluarC00_architecture
p2p_exit_nodes+0,750
Tindakan titik keluar terhadap lalu lintas yang lewatC14_traffic_modification
tidak diketahui+0,050
tidak ada yang dipublikasikan · tercatat sebagai asserted
Diberi harga dari apa yang tidak diketahui: 0.64 dari berkas berbobot ini telah dipastikan, pada kemiringan 0.9 dengan batas atas 0.6, dengan sikap 0.0 yang diringankan oleh 0.4.
Kelengkapan berkasS08_completeness
64%
diturunkan dari berkas itu sendiri
Tanggapan terhadap mandat pencatatan nasionaljuga dibaca oleh yurisdiksiP04_mandate_response
tidak diketahui
tidak ada yang dipublikasikan · tercatat sebagai asserted
Laporan transparansijuga dibaca oleh integritas, keheninganP05_transparency_report
none
Angka yang dilaporkan masuk akal untuk skala inijuga dibaca oleh integritasP06_report_plausibility
tidak berlaku
tidak ada yang dipublikasikan · tercatat sebagai asserted
Kedisiplinan warrant canaryjuga dibaca oleh pengungkapanP07_warrant_canary
none
Insiden keamanan dan cara pengungkapannyajuga dibaca oleh integritasX09_incident_handling
third_party_disclosed
Cbleepingcomputer.com30 Agu 2026
Laporkan masalah pada X09_incident_handlingSebuah jumlah dengan batas atas — satu-satunya saluran yang menjumlahkan: 0.442 dari kemungkinan 0.28, dari bidang-bidang yang ditandai di bawah.
Server tanpa disk, hanya RAMC02_ram_only
tidak diketahui+0,018
tidak ada yang dipublikasikan · tercatat sebagai asserted
Opsi pembayaran anonimC05_payment_anonymous
tidak diketahui+0,012
tidak ada yang dipublikasikan · tercatat sebagai asserted
DNS sendiri di dalam terowonganC06_own_dns_in_tunnel
tidak diketahui+0,012
tidak ada yang dipublikasikan · tercatat sebagai asserted
Kategori SDK pihak ketiga terburuk dalam aplikasiC07a_app_sdk
tidak diketahui+0,018
tidak ada yang dipublikasikan · tercatat sebagai asserted
Kategori pelacak pihak ketiga terburuk di situsC07b_site_trackers
ads+0,020
Bhola.org30 Agu 2026
Laporkan masalah pada C07b_site_trackersSiapa yang memiliki perangkat kerasC08_servers_ownership
mixed+0,010
Bhola.org12 Sep 2026
Laporkan masalah pada C08_servers_ownershipProtokol terlemah yang masih ditawarkanC13_weakest_protocol
pptp+0,250
Bhola.org30 Agu 2026
Laporkan masalah pada C13_weakest_protocolKode sumber klien dipublikasikanV12_client_open_source
none+0,040
Bgithub.com30 Agu 2026
Laporkan masalah pada V12_client_open_sourceBuild yang dapat direproduksiV13_reproducible_builds
no+0,030
Bgithub.com30 Agu 2026
Laporkan masalah pada V13_reproducible_buildsPentest klien atau infrastruktur terpisahV14_pentest_exists
tidak diketahui+0,007
tidak ada yang dipublikasikan · tercatat sebagai asserted
14 tahun beroperasi pada 0.015 per tahun dengan batas atas 0.3, berbobot 1.2: aturan terpicu.
Skala basis pengguna (massal >=10 juta, menengah >=1 juta, niche <1 juta)juga dibaca oleh integritasM08_user_scale
mass
Penyitaan server oleh penegak hukumjuga dibaca oleh pengungkapanP01_seizure_event
none_known
Berkas pengadilan tentang penyerahan yang diwajibkanjuga dibaca oleh pengungkapanP03_court_record
none_known
Laporan transparansijuga dibaca oleh integritas, ketidaktahuanP05_transparency_report
none
Di mana perusahaan berada 0.0, di mana pemiliknya berada 0.03, titik keluar yang ditawarkannya 0.05, rezim perintah bungkam 0.1.
Hosting di negara yang ditawarkannya dan berada di bawah mandatC09b_mandate_hosting
tidak diketahui
tidak ada yang dipublikasikan · tercatat sebagai asserted
Negara pendirian mewajibkan retensiC10_company_under_mandate
no
Bhola.org30 Agu 2026
Laporkan masalah pada C10_company_under_mandatePemilik manfaat berada di bawah rezim retensiC11_owner_under_mandate
tidak diketahui
tidak ada yang dipublikasikan · tercatat sebagai asserted
Tanggapan terhadap mandat pencatatan nasionaljuga dibaca oleh ketidaktahuanP04_mandate_response
tidak diketahui
tidak ada yang dipublikasikan · tercatat sebagai asserted
Rezim perintah rahasia di negara pendirianP11_gag_order_regime
secret_order_possible
Claw.co.il30 Agu 2026
Laporkan masalah pada P11_gag_order_regimePenyitaan server oleh penegak hukumjuga dibaca oleh keheninganP01_seizure_event
none_known
Riwayat pengungkapan aktualP02_disclosure_history
none_known
Berkas pengadilan tentang penyerahan yang diwajibkanjuga dibaca oleh keheninganP03_court_record
none_known
Kedisiplinan warrant canaryjuga dibaca oleh ketidaktahuanP07_warrant_canary
none
Permintaan yang diterima dalam periode tersebutP08_requests_received
tidak berlaku
tidak ada yang dipublikasikan · tercatat sebagai asserted
Permintaan yang datanya diberikanP09_data_provided
tidak berlaku
tidak ada yang dipublikasikan · tercatat sebagai asserted
Cakupan147negara
Membayar bulanan$9.99bulanan
Membayar tahunan$53.88total tahunan
Paket gratisYapaket gratis terbatas
Perangkat10sekaligus
Keamanan
Kegunaan
Cakupan50negara
Membayar bulanan$5.69bulanan
Membayar tahunan$69.60total tahunan
Paket gratisTidakhanya paket berbayar
Perangkat5sekaligus
Keamanan
Kegunaan
