hide.me
Sicurezza
Usabilità
Posizione 5 di 68 nel registro
Malaysia · VPN commerciale
Uscite in 57 paesi
Testa a testa
Il divario
Il punteggio di sicurezza non è un totale di cose positive. Parte da 100 e otto canali prendono ciascuno una quota di ciò che resta, quindi un solo canale può decidere una scheda da solo. Entrambe le schede sono disegnate qui sulla stessa scala — il tetto proprio del modello di 0.9 — anziché su una scala adattata a questa coppia, il che farebbe sembrare ogni confronto ugualmente drammatico.
Riga per riga
Ogni campo che il contratto pubblica su un fornitore, nei gruppi propri del contratto, incluse le righe in cui i due concordano — una tabella che stampasse solo le differenze inventerebbe un disaccordo, e una che stampasse solo le righe interessanti saremmo noi a scegliere cosa è interessante. Apri un gruppo per leggere le sue righe; ciascuna dice quante ne contiene e quante di esse le due schede rispondono in modo diverso.
Una cella verde significa che è la metodologia stessa a prezzare quel valore sotto l'altro, non che lo preferiamo noi. Le righe che il modello non prezza non portano alcun segno: il prezzo non viene mai segnato, perché nulla nel modello dice che più economico è più sicuro, e lo stesso vale per copertura, numero di piattaforme o dispositivi. Dove un valore non è mai stato accertato, la cella lo dice anziché mostrare uno zero.
Cosa è successo realmente
Altre coppie
Le coppie all'interno dei primi 10 ottengono una pagina — 80 confronti in totale. Le schede sotto quella soglia non vengono qui abbinate: un confronto merita una pagina dove la scelta tra i due è reale, e quella scelta si fa vicino alla cima del registro.
Sicurezza
Usabilità
Posizione 5 di 68 nel registro
Malaysia · VPN commerciale
Uscite in 57 paesi
Nessuna richiesta sul registro pubblico
Domande aperte
Ancora aperto su questa scheda.
Proprietario effettivo ultimo. eVenture Ltd. è nominata e registrata (Malaysia, LL09685) con un indirizzo stradale, ma in nessuno dei documenti del fornitore è indicato un proprietario individuale o una struttura societaria superiore; M09, M11 e il canale relativo alla giurisdizione del proprietario restano sconosciuti.
Storico di sequestri e atti giudiziari. Il rapporto di trasparenza afferma che ogni anno dal 2013 le richieste delle forze dell'ordine non hanno ricevuto nulla da consegnare, il che costituisce una prova a sostegno di P02_disclosure_history, ma non è documentato alcun singolo sequestro datato o ordine del tribunale con una propria scheda, quindi P01_seizure_event e P03_court_record restano sconosciuti, invece di ottenere il favorevole none_known/unable_to_produce che un evento P12 farebbe guadagnare.
Hosting nei Paesi soggetti all'obbligo. hide.me offre località di uscita in tre Paesi segnalati dalla tabella degli obblighi di questo catalogo (AE, TR, VN); nessuna delle tre pagine relative ai Paesi specifica se l'hardware sia fisico o virtuale, quindi C09b_mandate_hosting è sconosciuto.
Dichiarazioni su elusione della censura e streaming. La pagina dei prezzi pubblicizza un "Supporto allo streaming" non differenziato e il sito non offre prove misurate sull'elusione della censura, quindi U06_censorship_circumvention, U12a_p2p_allowed e U12b_streaming_works restano sconosciuti invece di basarsi su testo promozionale.
Storico degli audit prima del 2024. Le pagine del fornitore dichiarano un audit "nel lontano 2015" e descrivono gli audit come una prassi ordinaria, ma è stato possibile individuare e aprire solo il PDF di Securitum del 2024; V09_audit_regularity e V10_audit_count sono ponderati sulla base dell'unico documento effettivamente letto, non della serie dichiarata.
Ancora aperto su questa scheda.
La proprietà dell'hardware non è dichiarata. La FAQ governativa di Riseup descrive il controllo fisico della propria infrastruttura principale a Seattle ("non ospitata nel cloud"), ma non dice nulla sulle macchine gateway VPN a Montreal, Parigi e Amsterdam, che si trovano su intervalli IP tipici degli host commerciali. C08_servers_ownership resta sconosciuto, invece di essere dedotto dalla dichiarazione su Seattle.
Il log VPN minimo indispensabile è descritto solo per esclusione. La pagina sulla sicurezza elenca tutto ciò che il log a rotazione di 5 giorni non contiene (nessun IP, nessuna impronta digitale, nessuna richiesta DNS, nessun metadato), ma non dichiara mai che cosa contenga. C01 è valorizzato none_linkable sulla base di quell'elenco di esclusioni, ma un lettore che voglia sapere che cosa siano effettivamente i byte non lo troverà qui.
Diversi campi di usabilità non hanno alcuna documentazione da consultare. Lo split tunnelling, i limiti sui dispositivi simultanei, la policy P2P e l'accesso allo streaming non sono trattati in nessuna pagina di RiseupVPN trovata in questa sessione, e il kill switch è confermato solo per il client desktop nell'area di notifica, non per Android.
L'unico audit indipendente è un pentest del client e dell'infrastruttura, non un audit della conservazione dei log. Il rapporto 2025 di SRLabs ha esaminato Bitmask e il registro del bridge Menshen per i rischi di intercettazione e DPI; non ha mai chiesto che cosa conservino i server VPN, quindi V11_audit_findings è not_stated e la dichiarazione sulla conservazione in C01 si basa solo sulla parola di Riseup.
Il sequestro del 2012 spesso citato contro Riseup non ha riguardato i dati propri di Riseup. Agenti federali statunitensi hanno prelevato un server da una struttura di colocazione condivisa da Riseup con May First/People Link, ma la macchina e i suoi dati appartenevano a un terzo inquilino (European Counter Network); su di essa non si trovava alcun account Riseup né alcun dato degli utenti, motivo per cui P01_seizure_event riporta none_known, invece di attribuire a Riseup un evento a cui non aveva mai dovuto opporsi.
1 richiesta da fonte documentale, 1 delle quali hanno prodotto dati
Note
Sulla scheda nel suo complesso.
I prezzi non hanno un piano semplice di 12 mesi; l’analogo più vicino a un piano annuale è un periodo di 13 mesi (12 mesi più 1 mese bonus) fatturato 54,99 USD, registrato in U04b con questa nota secondo la regola del primo periodo prevista dallo schema. Esiste anche un periodo di 26 mesi (24+2 mesi bonus) a 69,99 USD, ma non è il piano annuale richiesto dal campo. C05_payment_anonymous elenca inoltre Visa/Mastercard/Amex/PayPal sulla stessa pagina; solo l’opzione crypto Coinpayments è prossima all’anonimato.
C07b_site_trackers è uno script di analisi in stile Plausible, self-hosted e sottoposto a proxy, servito dal dominio proprio di hide.me (data-api https://hide.me/api/event), anziché da un dominio di terze parti; è codificato come analytics perché resta un prodotto di analisi distinto, non un log di prima parte.
L’aggiornamento di U07_protocols (14/09/2026) ha rilevato l’aggiunta di SoftEther alla lista dei protocolli insieme a WireGuard, IKEv2, SSTP e OpenVPN; SoftEther è un software open source di terze parti (non un protocollo proprio di hide.me) con un’implementazione pubblicata e verificabile, quindi è codificato vendor_open anziché proprietary.
Sulla scheda nel suo complesso.
RiseupVPN è un client gratuito di Riseup Networks, un collettivo statunitense senza scopo di lucro 501(c)(4) (riseup.net) attivo dal 1999; la VPN non ha un proprio prezzo ed è sostenuta interamente da donazioni, motivo per cui U04/U04b sono not_applicable. RiseupVPN è un rebranding del precedente client Bitmask/Riseup-Black basato sulla piattaforma LEAP; i suoi quattro gateway (Seattle, Montreal, Paris, Amsterdam) si trovano tutti in Paesi soggetti a un obbligo di conservazione dei log secondo countries.csv, e l’hosting è fisico anziché virtuale.
Modifiche recenti
1 modifica registrata, il 14 set 2026
Nessuna modifica registrata su questa scheda
14 set 20261 modifica
Protocolli offertiU07_protocols
wireguard, ikev2, sstp, openvpn modificato in wireguard, ikev2, sstp, openvpn, vendor_open
Per circostanza
| hide.me | RiseupVPN | |
|---|---|---|
| Torrent | — non accertato | — non accertato |
| Streaming | — non accertato | — non accertato |
| Dispositivi contemporanei | 10 | — non accertato |
| Sotto censura | — non accertato | Dichiarato come funzionante claimed |
| Uscite in paesi con obbligo | 3 Emirati Arabi Uniti, Turchia, Vietnam | Nessuno |
| Hosting in quei paesi | — non accertato | — la domanda non si applica |
| Società soggetta a un obbligo | Nessun obbligo di questo tipo no | Nessun obbligo di questo tipo no |
| Ordini di bavaglio | — non accertato | Lettere per la sicurezza nazionale o equivalenti nsl_equivalent |
Il team HushFleet ha valutato hide.me e RiseupVPN, entrambi collocati nella fascia Insufficiente: hide.me ottiene 28/100 in sicurezza, RiseupVPN 25/100. Condividono un audit indipendente e una proprietà indipendente. Il divario di 3 punti si allarga di più su Integrità — “È stato colto a dire una cosa e farne un'altra?” — prendendo 4% da hide.me e 20% da RiseupVPN.
| CanalePressione presa da ciò che restava | hide.meCanale dominante: ConservazioneDa 0 a 0.9, più lungo è peggio | RiseupVPNCanale dominante: ConservazioneDa 0 a 0.9, più lungo è peggio |
|---|---|---|
| ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato? | 0.518 | 0.497 |
| GiurisdizioneQualcuno può obbligare a consegnare ciò che esiste, senza che il fornitore possa dire la sua? | 0.125 | 0.200 |
| IntegritàÈ stato colto a dire una cosa e farne un'altra? | 0.040 | 0.200 |
| IgnoranzaQuanto di tutto questo nessuno ha accertato? | 0.149 | 0.097 |
| IgieneQuale materiale identificativo viene raccolto incidentalmente e il client può essere verificato in qualche modo? | 0.146 | 0.070 |
| DivulgazioneHa già consegnato qualcosa? | 0.000 | 0.087 |
| ArchitetturaChi gestisce l'uscita e cosa fa al traffico? | 0.050 | 0.000 |
| SilenzioDieci anni, milioni di utenti e nulla agli atti? | 0.000 | 0.000 |
| Cosa resta di 100I canali si moltiplicano: ciascuno prende una quota di ciò che quello precedente ha lasciato in piedi | 28 | 25 |
Sicurezza
Usabilità
Posizione 7 di 68 nel registro
Stati Uniti · Strumento anti-censura
Uscite in 4 paesi
| hide.me | RiseupVPN | |
|---|---|---|
| Sicurezza | 28 insufficiente · posizione 5 di 68 | 25 insufficiente · posizione 7 di 68 |
| Usabilità | 81 su 100 | 65 su 100 |
| Completezza della scheda | 77% usabilità 75% | 88% usabilità 64% |
| hide.me | RiseupVPN | |
|---|---|---|
| Chi gestisce l’uscita | Gestita direttamente dal fornitore provider_operated | Gestita direttamente dal fornitore provider_operated |
| Conservazione come dichiarata | Metadati della sessione session_metadataBhide.me · | Nulla che colleghi il traffico a una persona none_linkableBriseup.net · |
| Server senza disco con sola RAM | Sì, verificata da un soggetto indipendente yes_verifiedAhide.me · | — non accertatonessuna fonte pubblicata |
| Modello di assegnazione degli IP | Indirizzo dedicato offerto come opzione dedicated_optionBhide.me · | — non accertatonessuna fonte pubblicata |
| Registrazione senza email | No, è richiesto un indirizzo email noBhide.me · | Sì, sulla parola del fornitore yes_declaredBriseup.net · 2 fonti · |
| Opzioni di pagamento anonime | Criptovaluta tramite un elaboratoreBhide.me · | Il servizio non accetta alcun pagamentoBriseup.net · |
| DNS propri all’interno del tunnel | Sì, verificata da un soggetto indipendente yes_verifiedAhide.me · | — non accertatonessuna fonte pubblicata |
| Peggiore categoria di SDK di terze parti nell’app | Nessun SDK di terze parti none | Nessun SDK di terze parti none |
| Peggiore categoria di tracker di terze parti sul sito | Analisi analyticsBhide.me · | Nessun tracker di terze parti noneBriseup.net · |
| Chi è proprietario dell’hardware | Di proprietà del fornitore ownedBhide.me · | — non accertatonessuna fonte pubblicata |
| Paesi offerti soggetti a un obbligo di conservazione | 3 Emirati Arabi Uniti, Turchia, VietnamBhide.me · | NessunoBapi.black.riseup.net:443 · |
| Hosting nei Paesi soggetti all’obbligo che offre | — non accertatonessuna fonte pubblicata | — la domanda non si applicaBapi.black.riseup.net:443 · |
| Il Paese di costituzione impone la conservazione | Nessun obbligo di questo tipo no | Nessun obbligo di questo tipo no |
| Il titolare effettivo è soggetto a un regime di conservazione | — non accertatonessuna fonte pubblicata | Nessun regime di questo tipo noBriseup.net · |
| Identificativo persistente del dispositivo | Nessuno conservato none | Nessuno conservato none |
| Il protocollo più debole ancora offerto | SSTP sstpBhide.me · | — la domanda non si applicaBapi.black.riseup.net:443 · |
| Cosa fa l'uscita al traffico in transito | — non accertatonessuna fonte pubblicata | Il traffico passa senza alterazioni noneBriseup.net · |
| hide.me | RiseupVPN | |
|---|---|---|
| Almeno un audit indipendente | Sì, e il rapporto è stato letto yes_verified | Sì, e il rapporto è stato letto yes_verified |
| Come viene pubblicato il rapporto | Il rapporto completo è pubblicato full_pdf | Il rapporto completo è pubblicato full_pdf |
| Oggetto dell'audit | La dichiarazione stessa di assenza di logAhide.me · | L'infrastruttura · Il protocollo · La sicurezza dell'appAopentech.fund · |
| Copertura della flotta di server | Un campione di server sampleAhide.me · | — la domanda non si applicanessuna fonte pubblicata |
| Nome dell'auditor | Securitum (Pawel Rozanski, Maciej Szymczak) |
| hide.me | RiseupVPN | |
|---|---|---|
| Sequestro dei server da parte delle forze dell'ordine | — non accertatonessuna fonte pubblicata | Nessun sequestro documentato none_knownBhelp.riseup.net · |
| Storico effettivo delle divulgazioni | Nessuna divulgazione agli atti none_knownAhide.me · | I dati dell'account sono stati consegnati account_data_disclosedBriseup.net · |
| Atti giudiziari relativi a una consegna forzata | — non accertatonessuna fonte pubblicata | Dati dell'account consegnati produced_account_dataBriseup.net · |
| hide.me | RiseupVPN | |
|---|---|---|
| Lacuna documentata tra dichiarazioni e comportamento | — non accertatonessuna fonte pubblicata | Nessuna menzogna documentata noneAopentech.fund · |
| Marketing contro i risultati dell'audit | Nessuna lacuna nella scheda none | Nessuna lacuna nella scheda none |
| Trasparenza della struttura proprietaria | La proprietà è dichiarata e verificabile clear | La proprietà è dichiarata e verificabile clear |
| Eventi avversi nella scheda del gruppo proprietario | — non accertatonessuna fonte pubblicata | Niente di avverso nella scheda cleanBriseup.net · |
| Come viene pagato il servizio | Un livello gratuito finanziato da quello a pagamento freemium_funded | Un livello gratuito finanziato da quello a pagamento |
| hide.me | RiseupVPN | |
|---|---|---|
| Entità giuridica | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · | Riseup NetworksBriseup.net · 2 fonti · |
| Dove ha sede la società | Malaysia MYBhide.me · | Stati Uniti USBriseup.net · |
| Anno di avvio del servizio | 2012Bhide.me · | 1999Briseup.net · |
| hide.me | RiseupVPN | |
|---|---|---|
| Piattaforme con un client | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Estensione del browser, RouterBhide.me · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Paesi con un'uscita | 57 paesiBhide.me · | 4 paesiBapi.black.riseup.net:443 · |
| Pagamento mensile | $11.99 al meseBhide.me · | — la domanda non si applicanessuna fonte pubblicata |
| Pagamento annuale |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Categoria dell'auditor | Uno specialista della sicurezza security_specialist | Uno specialista della sicurezza security_specialist |
|---|
| Standard di assurance | Un altro standard otherAhide.me · | Nessuno standard indicato noneAopentech.fund · |
|---|
| Data dell'ultimo rapporto | 2024-06-07Ahide.me · | 2025-05-16Aopentech.fund · |
|---|
| Periodicità degli audit | Una tantum one_off | Una tantum one_off |
|---|
| Totale degli audit pubblicati | 1 | 1 |
|---|
| Conservazione come dichiarata dal rapporto | Nulla che colleghi il traffico a una persona none_linkableAhide.me · | Il rapporto non tratta la conservazione not_statedAopentech.fund · |
|---|
| Codice sorgente del client pubblicato | Alcuni client partialBgithub.com · | Ogni client allBgithub.com · 2 fonti · |
|---|
| Build riproducibili | — non accertato | — non accertato |
|---|
| Pentest separato | — non accertatonessuna fonte pubblicata | Sì, e il rapporto è stato letto yes_verifiedAopentech.fund · |
|---|
| Solidità del parere di assurance | — la domanda non si applica | — la domanda non si applica |
|---|
| Risposta a un obbligo nazionale di conservazione | Ha ritirato i propri server invece di conformarsi withdrew_physicalBhide.me · | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Rapporto sulla trasparenza | Attuale, con numeri sulle richieste fresh_with_numbersAhide.me · | Nessun rapporto noneBriseup.net · |
|---|
| Numeri riportati plausibili per questa scala | — non accertatonessuna fonte pubblicata | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Disciplina del warrant canary | — non accertatonessuna fonte pubblicata | Mantenuto aggiornato maintainedBriseup.net · |
|---|
| Richieste ricevute | 9Ahide.me · | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Richieste che hanno prodotto dati | 0Ahide.me · | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Regime degli ordini di bavaglio | — non accertatonessuna fonte pubblicata | Lettere per la sicurezza nazionale o equivalenti nsl_equivalentBriseup.net · 2 fonti · |
|---|
| Cronologia degli eventi di applicazione documentati | 0 Nessuna richiesta sul registro pubblicoAhide.me · 2 fonti · | 1 richiesta da fonte documentaleBriseup.net · |
|---|
freemium_funded| Dichiarazioni di anonimato al 100% o di crittografia di livello militare | Dichiara anonimato totale o crittografia di livello militare yesBhide.me · | Non fa alcuna di queste dichiarazioni noBriseup.net · |
|---|
| Abbonamenti a vita promossi in modo aggressivo | Non lo fa no | Non lo fa no |
|---|
| La copertura esiste solo sui siti affiliati | — non accertatonessuna fonte pubblicata | Coperto anche al di fuori dei siti affiliati noBhelp.riseup.net · |
|---|
| Incidente di sicurezza e modalità di divulgazione | Nessun incidente nella scheda none_knownBhide.me · | Dichiarato da qualcun altro third_party_disclosedAopentech.fund · 2 fonti · |
|---|
| Programma di affiliazione e fascia di remunerazione | Una remunerazione elevata high_payoutBhide.me · | Nessun programma di affiliazione noneBriseup.net · |
|---|
| I media di recensione gestiti dal proprietario dichiarano il legame | — non accertatonessuna fonte pubblicata | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Dichiarazione sullo store dell'app | Il modulo dello store corrisponde alla politica pubblicata matches_policy | Il modulo dello store corrisponde alla politica pubblicata matches_policy |
|---|
| Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M) | Mass: 10 milioni di utenti o più massBhide.me · | — non accertatonessuna fonte pubblicata |
|---|
| Proprietario effettivo ultimo come indicato | — non accertatonessuna fonte pubblicata | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Altre attività del gruppo proprietario | Nessuna informazione divulgata | Nessuna informazione divulgata |
|---|
| Paese del proprietario effettivo ultimo | — non accertatonessuna fonte pubblicata | USBriseup.net · 2 fonti · |
|---|
| Gruppo proprietario | independent | independent |
|---|
| Data in cui l'attuale proprietario ha assunto il controllo | 2012Bhide.me · 2 fonti · | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Ruolo di questo marchio all'interno del gruppo | Il marchio principale del gruppo principal | Il marchio principale del gruppo principal |
|---|
| Infrastruttura condivisa con i membri del cluster | Infrastruttura separata separate | Infrastruttura separata separate |
|---|
| — la domanda non si applicanessuna fonte pubblicata |
| Piano gratuito utilizzabile | Un piano gratuito con limiti limited_freeBhide.me · | Un piano gratuito senza limite di dati unlimited_freeBriseup.net · |
|---|
| Funziona sotto censura attiva | — non accertatonessuna fonte pubblicata | Dichiarato come funzionante claimedBriseup.net · 2 fonti · |
|---|
| Protocolli offerti | 5 WireGuard, IKEv2, SSTP, OpenVPN, Un protocollo del fornitore con sorgente pubblicataBhide.me · | 2 OpenVPN, Un protocollo offuscatoBapi.black.riseup.net:443 · |
|---|
| Copertura del kill switch | Su ogni piattaforma all_platformsBhide.me · | Solo su desktop desktop_onlyBriseup.net · |
|---|
| Split tunneling disponibile | Disponibile yesBhide.me · | — non accertatonessuna fonte pubblicata |
|---|
| Connessioni simultanee | 10Bhide.me · | — non accertatonessuna fonte pubblicata |
|---|
| Difficoltà per iniziare a usarlo | Solo un indirizzo email email_onlyBhide.me · | Non è necessario alcun account no_accountBriseup.net · |
|---|
| P2P consentito | — non accertato | — non accertato |
|---|
| Principali servizi di streaming raggiungibili | — non accertato | — non accertato |
|---|