HideMyAss — recensione di sicurezza di HushFleet

Da dove viene il punteggio di sicurezza

Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello

Campi di sicurezza

67 55 di questi alimentano un canale

Accertati

31 29 lasciati sconosciuto, 7 non applicabili

Completezza

50% la quota che il modello ha potuto ponderare

Citazioni

39 in 7 documenti

Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:

B pesa 0,85 · 22 quiC pesa 0,70 · 17 qui

I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.

Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.

Ancora aperto su questa scheda.

I campi del gruppo proprietario. M08 (scala degli utenti), M15/M16/M17 (chiave del gruppo proprietario, data di inizio del controllo, ruolo preciso del marchio) e M18 (infrastruttura condivisa) non sono accertati: la pagina del marchio di Gen Digital nomina Norton, Avast, LifeLock e MoneyLion, ma non indica una data specifica di acquisizione di HMA; inoltre questo catalogo non contiene ancora un altro marchio VPN di proprietà di Gen che possa fare da riferimento per una chiave di gruppo, quindi M15 è lasciato sconosciuto anziché inventare un nuovo slug sulla base di un singolo punto dati.

Quale giurisdizione obbliga. P11_gag_order_regime è lasciato sconosciuto anziché essere ipotizzato: M06 è Czech Republic (il titolare del trattamento ai sensi del GDPR, Avast Software s.r.o.), mentre il proprietario ultimo è domiciliato negli Stati Uniti; questa verifica non ha accertato quale regime di ordini segreti di una giurisdizione governi effettivamente una richiesta coattiva contro l’infrastruttura propria di HMA: le due questioni non sono evidentemente la stessa. P08/P09 (conteggi attuali delle richieste) sono sconosciuti perché HMA non pubblica alcun rapporto di trasparenza (P05=none).

il resto di ciò che è aperto — altre 110 parole

Ciò che nessuna pagina riportava. U02 (Paesi dei server), U07 (protocolli), U08 (kill switch), U10 (dispositivi simultanei: la pagina dei prezzi indica «5 o 10 dispositivi» senza collegare chiaramente nessuna delle due cifre a uno specifico piano tariffario che questa verifica potesse distinguere) e l’intero blocco V12-V15 sull’igiene non sono stati trovati in nessuna pagina consultata.

Due valori che hanno cambiato la lettura. C10/C11 divergono dalla scheda precedente (v1, non corretta), che li leggeva come no: countries.csv elenca sia CZ (M06) sia US (M11) come under_mandate=yes, quindi qui entrambi sono registrati come yes in base alla tabella corrente degli obblighi del progetto, anziché essere trasferiti dalla lettura precedente, apparentemente obsoleta.

Sulla scheda nel suo complesso.

HMA è una delle due voci di questa verifica (insieme a Hotspot Shield) che non si legge come una negazione successivamente contraddetta, ma come un servizio che ha dichiarato apertamente la propria pratica di conservazione e ha poi rispettato un ordine legittimo in base a essa: il caso negativo utile rispetto a X02=denied_then_proven.

La pagina sulla no-log-policy afferma direttamente: «sei anonimo persino per noi» riguardo all'indirizzo IP originale, subito accanto all'ammissione che HMA conserva «il giorno in cui ti connetti e l'orario generale (mattina o sera)» e «la quantità di dati trasmessi, arrotondata al centesimo di Mb» per 35 giorni: le cifre esatte che il caso LulzSec del 2011 dimostra essere state utilizzate nella pratica.

il resto di ciò che è aperto — altre 430 parole

Il resoconto contemporaneo di The Register sul caso Cody Kretsinger/Sony Pictures cita la stessa versione di HMA: registrava «l'ora in cui un cliente accede al servizio e si disconnette, nonché gli indirizzi IP a cui si connette», fornendoli sulla base di quello che HMA definì un ordine del tribunale, paragonato a una citazione statunitense, e difese la divulgazione richiamando le proprie condizioni di servizio invece di negare che la registrazione fosse avvenuta.

Per questo X01_documented_lie è registrato come none (nessuna lacuna tra una negazione specifica e una prova successiva: HMA non ha mai negato di registrare i dati, né allora né da allora), mentre X02_claim_gap è marketing_overstates (la formulazione «anonimo persino per noi» sopravvaluta ciò che l'ammissione sulla conservazione riportata nella stessa pagina consente di sostenere, senza che vi sia una dichiarazione falsificata specifica da indicare).

Proprietà: il titolare del trattamento GDPR è Avast Software s.r.o. a Praga; il rappresentante di Avast nel Regno Unito è indicato come NortonLifeLock UK Limited, il che conferma indipendentemente il legame con quella che oggi è Gen Digital Inc. (NASDAQ: GEN): la stessa pagina del marchio di Gen indica Norton, Avast, LifeLock e MoneyLion come suoi marchi per i consumatori e dichiara due sedi principali, a Praga e a Tempe, in Arizona.

C07a_app_sdk è registrato come attribution (il peggiore dei tre SDK che la stessa pagina no-log indica per i dispositivi mobili: Firebase per l'analisi, Crashlytics per la segnalazione degli arresti anomali e AppsFlyer, che il testo della stessa HMA dichiara esistere per dire ai suoi «team di marketing» «quali annunci hanno funzionato»: l'attribuzione delle installazioni è esattamente lo scopo di AppsFlyer); il client desktop è invece indicato separatamente come privo di strumenti di terze parti, quindi C07a riguarda il risultato sui dispositivi mobili, il peggiore dei due.

GiurisdizioneQualcuno può obbligare a consegnare ciò che esiste, senza che il fornitore possa dire la sua?5 campi letti · 3 lasciati sconosciuti · 80,1 punti di pressione×0,199

Dove ha sede la società 0.6, dove ha sede il suo proprietario 0.45, le uscite che offre 0.05, il regime degli ordini di bavaglio 0.05.

Hosting nei Paesi soggetti all’obbligo che offreC09b_mandate_hosting

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con C09b_mandate_hosting

Il Paese di costituzione impone la conservazioneC10_company_under_mandate

yes

Bhidemyass.com30 ago 2026

Segnala un problema con C10_company_under_mandate

Il titolare effettivo è soggetto a un regime di conservazioneC11_owner_under_mandate

yes

Bgendigital.com30 ago 2026

Segnala un problema con C11_owner_under_mandate

Risposta a un obbligo nazionale di conservazioneletto anche da ignoranzaP04_mandate_response

sconosciuto

nulla di pubblicato · registrato come

Calcolato

×0,027 di una scheda pulita completezza 50%

Da dove viene il calo: Giurisdizione. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,199, e la barra sopra è riempita fino a quel punto.

L'esposizione è registrata come medium e lo stato di integrità come caught_lying.

Rispetto al resto del registro, questa scheda si colloca più in alto su Integrità — ×0,864 contro una media del registro di ×0,658 — e più in basso su Giurisdizione, ×0,199 contro ×0,680.

Punteggio pubblicato

Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.

Classe di servizio	VPN commerciale — la sicurezza guida
Punteggio di sicurezza	3 su 100 · Sconsigliata
Punteggio di usabilità	66 su 100 · stato no_data · 27% accertato · 25,8% del peso letto
Entità legale	Avast Software s.r.o., 1737/1A Pikrtova, Prague 4, Czech Republic, 140 00 (the policy's named Controller; the UK GDPR representative is NortonLifeLock UK Limited, London)
Giurisdizione	Cechia
Proprietario finale	Gen Digital Inc. (NASDAQ: GEN), dual-headquartered in Prague, Czech Republic and Tempe, Arizona, USA; the HMA-operating entity Avast Software s.r.o. is part of the Gen group, formerly named NortonLifeLock
Esposizione	Medio · canale dominante: giurisdizione
Conservazione	Metadati della sessione
Ultimo audit	none · non applicabile · Nessuno · sconosciuto
Paesi con uscite	non pubblicato
Protocolli	sconosciuto
Funziona sotto censura attiva	sconosciuto
Protocollo più debole ancora offerto	sconosciuto
DNS proprio all'interno del tunnel	Sì, sulla parola del fornitore
Piattaforme	Android Android TV iOS Linux macOS Router Windows
Dispositivi simultanei	sconosciuto
Kill switch	sconosciuto
Split tunnelling	Disponibile
Iscrizione	sconosciuto
Piano gratuito	Solo una prova
P2P consentito	sconosciuto
Principali servizi di streaming raggiungibili	sconosciuto
Prezzo, mensile	non pubblicato
Prezzo, annuale	$59.88 l'anno al rinnovo, fatturato una volta

Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries	sconosciuto
Paese del proprietario effettivo ultimoM11_owner_jurisdiction	US
Chiave del cluster del gruppo proprietarioM15_owner_group	sconosciuto
Data in cui l'attuale proprietario ha assunto il controlloM16_control_since	sconosciuto
Ruolo di questo marchio all'interno del gruppoM17_brand_role	secondary_brand
Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure	sconosciuto
Totale degli audit pubblicatiV10_audit_count	0

not_applicable

asserted

ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato?13 campi letti · 2 lasciati sconosciuti · 6 non applicabili · 55,0 punti di pressione×0,450

Composto anziché sommato: un valore a priori di 0.55 sul ramo none, spostato da quanto dice il documento (0.0) e da quanto mostra la pratica (0.0), con un'attendibilità di 0.0 data dall'audit e 0.2975 da come il fornitore si è coinvolto, contro una gravità di 0.45 per ciò che viene effettivamente conservato.

Conservazione riconducibile a una persona come dichiaratorilevanteC01_linkable_retention

session_metadata

Bhidemyass.com30 ago 2026

Segnala un problema con C01_linkable_retention

Identificatore persistente del dispositivo conservato dal fornitoreC12_device_identifier

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con C12_device_identifier

Almeno un audit indipendenterilevanteV01_audit_exists

no

Chidemyass.com30 ago 2026

Segnala un problema con V01_audit_exists

Come viene pubblicato il rapportoV02_report_publication

non applicabile

nulla di pubblicato · registrato come asserted

Segnala un problema con V02_report_publication

Oggetto dell'ultimo auditV03_audit_subject

non applicabile

nulla di pubblicato · registrato come asserted

Segnala un problema con V03_audit_subject

Copertura della flotta di serverV04_scope_servers

non applicabile

nulla di pubblicato · registrato come asserted

Segnala un problema con V04_scope_servers

Categoria dell'auditorV06_firm_category

non applicabile

nulla di pubblicato · registrato come asserted

Segnala un problema con V06_firm_category

Standard di assuranceV07_audit_standard

none

Chidemyass.com30 ago 2026

Segnala un problema con V07_audit_standard

Data dell'ultimo rapportorilevanteV08_audit_date_latest

non applicabile

nulla di pubblicato · registrato come asserted

Segnala un problema con V08_audit_date_latest

Periodicità degli auditV09_audit_regularity

none

Chidemyass.com30 ago 2026

Segnala un problema con V09_audit_regularity

Ciò che il rapporto dichiara essere conservatoV11_audit_findings

non applicabile

nulla di pubblicato · registrato come asserted

Segnala un problema con V11_audit_findings

Solidità del parere di assuranceV15_assurance_strength

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V15_assurance_strength

Cronologia degli eventi di applicazione documentatiP12_case_history

2011-09court_order→metadata

Ctheregister.com30 ago 2026

Segnala un problema con P12_case_history

IgieneQuale materiale identificativo viene raccolto incidentalmente e il client può essere verificato in qualche modo?12 campi letti · 9 lasciati sconosciuti · 16,4 punti di pressione×0,836

Una somma con un tetto — l'unico canale che somma: 0.164 su un possibile 0.28, dai campi segnati qui sotto.

Server senza disco con sola RAMC02_ram_only

sconosciuto+0,018

nulla di pubblicato · registrato come asserted

Segnala un problema con C02_ram_only

Modello di assegnazione degli IPC03_ip_sharing

sconosciuto+0,012

nulla di pubblicato · registrato come asserted

Segnala un problema con C03_ip_sharing

Registrazione senza emailC04_signup_no_email

sconosciuto+0,012

nulla di pubblicato · registrato come asserted

Segnala un problema con C04_signup_no_email

Opzioni di pagamento anonimeC05_payment_anonymous

+0,025

Chidemyass.com30 ago 2026

Segnala un problema con C05_payment_anonymous

DNS propri all’interno del tunnelC06_own_dns_in_tunnel

yes_declared+0,005

Bhidemyass.com30 ago 2026

Segnala un problema con C06_own_dns_in_tunnel

Peggiore categoria di SDK di terze parti nell’appC07a_app_sdk

attribution+0,035

Bhidemyass.com30 ago 2026

Segnala un problema con C07a_app_sdk

Peggiore categoria di tracker di terze parti sul sitoC07b_site_trackers

sconosciuto+0,009

nulla di pubblicato · registrato come asserted

Segnala un problema con C07b_site_trackers

Chi è proprietario dell’hardwareC08_servers_ownership

sconosciuto+0,009

nulla di pubblicato · registrato come asserted

Segnala un problema con C08_servers_ownership

Il protocollo più debole ancora offertoC13_weakest_protocol

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con C13_weakest_protocol

Codice sorgente del client pubblicatoV12_client_open_source

sconosciuto+0,018

nulla di pubblicato · registrato come asserted

Segnala un problema con V12_client_open_source

Build riproducibiliV13_reproducible_builds

sconosciuto+0,014

nulla di pubblicato · registrato come asserted

Segnala un problema con V13_reproducible_builds

Pentest separato del client o dell'infrastrutturaV14_pentest_exists

sconosciuto+0,007

nulla di pubblicato · registrato come asserted

Segnala un problema con V14_pentest_exists

Specifiche

Riportato, mai valutato

Cosa è cambiato

Se questo non fa al caso tuo

HideMyAss

Da dove viene il punteggio di sicurezza

Proton VPN

Mullvad VPN

IVPN