Sconsigliata
Hola VPN
Pagamento mensile
$14.99 al mese
Pagamento annuale
$92.26 fatturato una volta all'anno
Copertura
Non pubblicato nessun elenco paesi pubblicato
Piano gratuito
Sì piano gratuito limitato
Sicurezza
Usabilità
Il team HushFleet ha valutato Hola VPN: fascia Sconsigliata, punteggio di sicurezza 0/100, punteggio di usabilità 49/100. Nella classifica generale di sicurezza dei fornitori VPN, si colloca al posto 68 su 68. Uscita P2P, giurisdizione della società Israele. Non dispone di un audit di sicurezza indipendente.
7 campi compaiono su questa scheda senza entrare nel punteggio, e lo dice il contratto stesso nel campo: scored: false. Sono qui perché chi legge e si chiede chi possiede questa società, o chi ha firmato l'audit, sta chiedendo qualcosa a cui la scheda risponde — e perché un valore che non tocca mai il calcolo deve restare visibilmente fuori da esso anziché mescolarsi silenziosamente.
Alternative
Sconsigliata
Pagamento mensile
$14.99 al mese
Pagamento annuale
$92.26 fatturato una volta all'anno
Copertura
Non pubblicato nessun elenco paesi pubblicato
Piano gratuito
Sì piano gratuito limitato
Sicurezza
Usabilità
| Classe di servizio | Uscita P2P — la sicurezza guida |
|---|---|
| Punteggio di sicurezza | 0 su 100 · Sconsigliata |
| Punteggio di usabilità | 49 su 100 · stato noto · 75% accertato · 73,5% del peso letto |
| Entità legale | Hola VPN Ltd., POB 8025, Natanya, Israel |
| Giurisdizione | Israele |
| Proprietario finale | sconosciuto |
| Esposizione | Alto · canale dominante: integrità |
| Conservazione | Cosa è stato raggiunto: siti, destinazioni o contenuti |
| Ultimo audit | non applicabile · non applicabile · non applicabile · sconosciuto |
| Paesi con uscite | non pubblicato |
| Protocolli | IKEv2L2TPPPTP |
| Funziona sotto censura attiva | Dichiarato come funzionante |
| Protocollo più debole ancora offerto | PPTP |
| DNS proprio all'interno del tunnel | sconosciuto |
| Piattaforme | AndroidEstensione del browseriOSmacOSWindows |
| Dispositivi simultanei | 10 |
| Kill switch | sconosciuto |
| Split tunnelling | Disponibile |
| Iscrizione | Solo un indirizzo email |
| Piano gratuito | Un piano gratuito con limiti |
| P2P consentito | Bloccato |
| Principali servizi di streaming raggiungibili | sconosciuto |
| Prezzo, mensile | $14.99 al mese |
| Prezzo, annuale | $92.26 l'anno al rinnovo, fatturato una volta |
Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello
Campi di sicurezza
67 55 di questi alimentano un canale
Accertati
33 18 lasciati sconosciuto, 16 non applicabili
Completezza
64% la quota che il modello ha potuto ponderare
Citazioni
64 in 15 documenti
Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:
B pesa 0,85 · 57 quiC pesa 0,70 · 7 qui
I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.
Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.
Ancora aperto su questa scheda.
Chi possiede Hola. La proprietà è la lacuna maggiore e il motivo per cui X03 risulta opaco: nessuna pagina pubblicata da Hola indica una società madre, un azionista o un dirigente, quindi M09, M11 e M15 restano sconosciuti, così come i campi del gruppo a essi associati. Un estratto dell'Israeli Corporations Authority accerterebbe tutti e quattro in una volta sola.
L'identificatore che l'etichetta non nominerà. C12 è il secondo: l'etichetta sulla privacy di Apple dichiara un Device ID collegato all'identità e utilizzato per la pubblicità dello sviluppatore, ma né l'etichetta né l'informativa indicano quale identificatore, quindi il livello non è accertato e non si applica alcuna soglia: il binario iOS o un modulo Android sulla sicurezza dei dati lo accerterebbero.
Una lista di località che non elenca nulla. U02 è sconosciuto perché la pagina che pretende di elencare le località enumera ogni Paese ISO nell'ordine del codice, con conteggi vuoti di server e peer; una vera lista della flotta o un'API dei server la sostituirebbe.
L'infrastruttura che nessuno descrive. C02 e C06 restano senza risposta perché nessun documento di Hola descrive la conservazione solo in RAM o la gestione DNS nel tunnel sul lato premium. C08 esce da sconosciuto: le FAQ dichiarano che Premium funziona su «una rete dedicata di server ad alte prestazioni» utilizzata solo dagli utenti paganti, che non vi contribuiscono con risorse dei propri dispositivi, distinta dalla rete peer-to-peer gratuita; quindi le uscite non sono esclusivamente dispositivi di altri utenti. Non è dichiarato in alcun contenuto pubblicato da Hola o Bright Data se quei server dedicati siano interamente di proprietà, noleggiati o gestiti tramite Bright Data.
Sulla scheda nel suo complesso.
Due prodotti sotto un unico marchio, e non hanno la stessa architettura. Il livello gratuito instrada il traffico attraverso i dispositivi di altri utenti - i termini lo chiamano Value Exchange e dichiarano che altri dispositivi Hola possono utilizzare la connessione e le risorse dell'utente - mentre Premium viene venduto come libertà proprio da questo, su una rete di server dedicata.
C00 registra il prodotto gratuito, che è quello a cui riguarda il catalogo. Le FAQ aggiungono una precisazione da conservare: le estensioni del browser, l'app iOS e la versione Android di Google Play non sono peer, quindi l'esposizione del nodo di uscita riguarda il client desktop Windows e la versione Android scaricata da hola.org.
X01 si basa sul fatto che due documenti di Hola sono in disaccordo al presente. Le FAQ dichiarano «Hola mantiene private le tue informazioni e non le trasmette a terzi» e «non raccogliamo alcuna delle tue informazioni personali»; l'informativa sulla privacy, aggiornata l'ultima volta il 14 aprile 2026, dichiara che può raccogliere e conservare l'indirizzo IP, il nome e l'e-mail, che i dati di registro delle estensioni del browser possono includere la cronologia di navigazione, che i Log Data sono conservati per un massimo di dodici mesi e che le Informazioni personali, inclusi i Log Data, vengono divulgate in seguito a citazione in giudizio.
Le stesse FAQ dichiarano inoltre che, quando Hola rileva un'attività sospetta, «siamo in grado di vedere l'origine della richiesta e aiutare le forze dell'ordine a rintracciare il criminale informatico». C01 è compilato sulla base dell'informativa, non delle FAQ.
L'anno di lancio è indicato in tre modi diversi sul sito del fornitore: la cronologia della pagina About si apre con il 2012, le FAQ dichiarano sia «dal 2012, quando abbiamo iniziato» sia «Hola è stata fondata nel 2008», e la pagina Premium dichiara sedici anni di attività. M07 prende il 2012, il valore supportato da due delle tre pagine e quello che dichiara la minore esposizione.
Le condizioni vincolano gli utenti gratuiti all'EULA del Bright Data SDK su bright-sdk.com/eula. Quel dominio non risolve — NXDOMAIN, verificato due volte — quindi l'accordo che viene detto all'utente di aver accettato non può essere letto all'indirizzo indicato dal contratto.
Bright Data ha un proprietario distinto: la sua pagina sulla storia fa risalire l'acquisizione da parte di EMK Capital al 2017 e non menziona mai Hola. M10 registra quindi l'attività commerciale di proxy residenziali come linea commerciale propria di Hola, comprovata dalla FAQ di Hola ("Hola charges validated corporations for use of the network") e non da una capogruppo comune.
P11 segue il Criminal Procedure (Enforcement Powers - Communication Data) Law 2007, che apre una seconda via accanto all'ordine del tribunale: un alto ufficiale di polizia può ordinare un trasferimento senza mandato per un massimo di ventiquattro ore. La legge riguarda i fornitori di servizi di telecomunicazione, e la fonte citata non stabilisce se un operatore VPN rientri in tale definizione.
Cosa ha prezzato questo canale su questa scheda:Menzogna 0.6Monetizzazione 0.55Gestione degli incidenti 0.2Dichiarazione dello store 0.3Trasparenza del proprietario 0.4Occultamento dei report 0.15Storico del gruppo proprietario 0.25
Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M)letto anche da silenzioM08_user_scale
mass
Altre attività del gruppo proprietarioM10_owner_other_business
residential_proxy
Bhola.orgBhola.orgBbrightdata.com30 ago 2026
SegnalaCalcolato
×0,001 di una scheda pulita completezza 64%
Da dove viene il calo: Integrità. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,100, e la barra sopra è riempita fino a quel punto.
L'esposizione è registrata come high e lo stato di integrità come caught_lying.
Rispetto al resto del registro, questa scheda si colloca più in alto su Giurisdizione — ×0,829 contro una media del registro di ×0,680 — e più in basso su Architettura, ×0,250 contro ×0,900.
Punteggio pubblicato
0Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.
| Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries | sconosciuto |
|---|---|
| Paese del proprietario effettivo ultimoM11_owner_jurisdiction | sconosciuto |
| Chiave del cluster del gruppo proprietarioM15_owner_group | sconosciuto |
| Data in cui l'attuale proprietario ha assunto il controlloM16_control_since | sconosciuto |
| Ruolo di questo marchio all'interno del gruppoM17_brand_role | sconosciuto |
| Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure | sconosciuto |
| Totale degli audit pubblicatiV10_audit_count | non applicabile |
12 set 20261 modifica
Chi è proprietario dell’hardwareC08_servers_ownership
non sulla scheda modificato in mixed
V01 è "no", non sconosciuto: la sezione sulla sicurezza della FAQ è il punto in cui verrebbe indicato un audit, mentre ciò che offre è un link a Google Sheets che risponde con una pagina di accesso. Sul sito non viene dichiarato alcun audit.
Il numero di sicurezza qui descrive un prodotto venduto per quello che è — i nodi di uscita del piano gratuito sono altri utenti, e Hola lo dichiara — non afferma che sia compromesso.
Rapporto sulla trasparenzaletto anche da ignoranza, silenzioP05_transparency_report
none
Numeri riportati plausibili per questa scalaletto anche da ignoranzaP06_report_plausibility
non applicabile
nulla di pubblicato · registrato come asserted
Lacuna documentata tra dichiarazioni e comportamentoX01_documented_lie
lie_about_logging
Dichiarazioni di marketing rispetto ai risultati dell'auditX02_claim_gap
non applicabile
nulla di pubblicato · registrato come asserted
Trasparenza della struttura proprietariaX03_owner_transparency
opaque
Eventi avversi nella scheda del gruppo proprietarioX04_owner_group_history
adware_malware_history
Ctheregister.comCbleepingcomputer.com30 ago 2026
Segnala un problema con X04_owner_group_historyCome viene pagato il servizioX05_monetisation_model
user_is_product
Bhola.orgBhola.orgBhola.org30 ago 2026
Segnala un problema con X05_monetisation_modelDichiarazioni di anonimato al 100% o di crittografia di livello militareX06_absolute_claims
no
Abbonamenti a vita promossi in modo aggressivoX07_lifetime_push
no
Bhola.org30 ago 2026
Segnala un problema con X07_lifetime_pushLa copertura esiste solo sui siti affiliatiX08_affiliate_only_reviews
no
Ctheregister.comCbleepingcomputer.com30 ago 2026
Segnala un problema con X08_affiliate_only_reviewsIncidente di sicurezza e modalità di divulgazioneletto anche da ignoranzaX09_incident_handling
third_party_disclosed
Cbleepingcomputer.com30 ago 2026
Segnala un problema con X09_incident_handlingProgramma di affiliazione e fascia di remunerazioneX10_affiliate_program
sconosciuto
nulla di pubblicato · registrato come asserted
I media di recensione gestiti dal proprietario dichiarano il legameX11_review_media_disclosure
non applicabile
nulla di pubblicato · registrato come asserted
Dichiarazione dei dati dell’app store in contrasto con la politica del fornitoreX12_store_data_declaration
undisclosed_behaviour
Bapps.apple.comBhola.org30 ago 2026
Segnala un problema con X12_store_data_declarationContagio dal gruppo proprietarioS18_cluster_contagion
0.0
nessun gruppo proprietario su questa scheda, quindi nulla da riportare
Composto anziché sommato: un valore a priori di 0.55 sul ramo none, spostato da quanto dice il documento (0.0) e da quanto mostra la pratica (0.0), con un'attendibilità di 0.0 data dall'audit e 0.35 da come il fornitore si è coinvolto, contro una gravità di 0.88 per ciò che viene effettivamente conservato.
Conservazione riconducibile a una persona come dichiaratorilevanteC01_linkable_retention
activity
Identificatore persistente del dispositivo conservato dal fornitoreC12_device_identifier
sconosciuto
nulla di pubblicato · registrato come asserted
Come viene pubblicato il rapportoV02_report_publication
non applicabile
nulla di pubblicato · registrato come asserted
Oggetto dell'ultimo auditV03_audit_subject
non applicabile
nulla di pubblicato · registrato come asserted
Copertura della flotta di serverV04_scope_servers
non applicabile
nulla di pubblicato · registrato come asserted
Categoria dell'auditorV06_firm_category
non applicabile
nulla di pubblicato · registrato come asserted
Standard di assuranceV07_audit_standard
non applicabile
nulla di pubblicato · registrato come asserted
Data dell'ultimo rapportorilevanteV08_audit_date_latest
non applicabile
nulla di pubblicato · registrato come asserted
Periodicità degli auditV09_audit_regularity
non applicabile
nulla di pubblicato · registrato come asserted
Ciò che il rapporto dichiara essere conservatoV11_audit_findings
non applicabile
nulla di pubblicato · registrato come asserted
Solidità del parere di assuranceV15_assurance_strength
non applicabile
nulla di pubblicato · registrato come asserted
Cronologia degli eventi di applicazione documentatiP12_case_history
2018-07-09breach→unresolved
Cbleepingcomputer.com30 ago 2026
Segnala un problema con P12_case_historyCosa ha prezzato questo canale su questa scheda:Prezzo 0.75
Cosa fa l'uscita al traffico in transitoC14_traffic_modification
sconosciuto+0,050
nulla di pubblicato · registrato come asserted
Prezzato da ciò che manca: 0.64 della scheda ponderata è accertato, su una pendenza di 0.9 sotto un tetto di 0.6, con una postura di 0.0 attenuata da 0.4.
Completezza della schedaS08_completeness
64%
derivata dalla scheda stessa
Risposta a un obbligo nazionale di conservazioneletto anche da giurisdizioneP04_mandate_response
sconosciuto
nulla di pubblicato · registrato come asserted
Rapporto sulla trasparenzaletto anche da integrità, silenzioP05_transparency_report
none
Numeri riportati plausibili per questa scalaletto anche da integritàP06_report_plausibility
non applicabile
nulla di pubblicato · registrato come asserted
Disciplina del warrant canaryletto anche da divulgazioneP07_warrant_canary
none
Incidente di sicurezza e modalità di divulgazioneletto anche da integritàX09_incident_handling
third_party_disclosed
Cbleepingcomputer.com30 ago 2026
Segnala un problema con X09_incident_handlingUna somma con un tetto — l'unico canale che somma: 0.442 su un possibile 0.28, dai campi segnati qui sotto.
Server senza disco con sola RAMC02_ram_only
sconosciuto+0,018
nulla di pubblicato · registrato come asserted
Modello di assegnazione degli IPC03_ip_sharing
shared
Bhola.org30 ago 2026
Segnala un problema con C03_ip_sharingOpzioni di pagamento anonimeC05_payment_anonymous
sconosciuto+0,012
nulla di pubblicato · registrato come asserted
DNS propri all’interno del tunnelC06_own_dns_in_tunnel
sconosciuto+0,012
nulla di pubblicato · registrato come asserted
Peggiore categoria di SDK di terze parti nell’appC07a_app_sdk
sconosciuto+0,018
nulla di pubblicato · registrato come asserted
Peggiore categoria di tracker di terze parti sul sitoC07b_site_trackers
ads+0,020
Bhola.org30 ago 2026
Segnala un problema con C07b_site_trackersChi è proprietario dell’hardwareC08_servers_ownership
mixed+0,010
Bhola.org12 set 2026
Segnala un problema con C08_servers_ownershipIl protocollo più debole ancora offertoC13_weakest_protocol
pptp+0,250
Bhola.org30 ago 2026
Segnala un problema con C13_weakest_protocolCodice sorgente del client pubblicatoV12_client_open_source
none+0,040
Bgithub.com30 ago 2026
Segnala un problema con V12_client_open_sourceBuild riproducibiliV13_reproducible_builds
no+0,030
Bgithub.com30 ago 2026
Segnala un problema con V13_reproducible_buildsPentest separato del client o dell'infrastrutturaV14_pentest_exists
sconosciuto+0,007
nulla di pubblicato · registrato come asserted
14 anni di attività a 0.015 l'anno sotto un tetto di 0.3, ponderato 1.2: la regola si è attivata.
Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M)letto anche da integritàM08_user_scale
mass
Sequestro dei server da parte delle forze dell'ordineletto anche da divulgazioneP01_seizure_event
none_known
Atti giudiziari relativi a una consegna forzataletto anche da divulgazioneP03_court_record
none_known
Rapporto sulla trasparenzaletto anche da integrità, ignoranzaP05_transparency_report
none
Dove ha sede la società 0.0, dove ha sede il suo proprietario 0.03, le uscite che offre 0.05, il regime degli ordini di bavaglio 0.1.
Hosting nei Paesi soggetti all’obbligo che offreC09b_mandate_hosting
sconosciuto
nulla di pubblicato · registrato come asserted
Il Paese di costituzione impone la conservazioneC10_company_under_mandate
no
Bhola.org30 ago 2026
Segnala un problema con C10_company_under_mandateIl titolare effettivo è soggetto a un regime di conservazioneC11_owner_under_mandate
sconosciuto
nulla di pubblicato · registrato come asserted
Risposta a un obbligo nazionale di conservazioneletto anche da ignoranzaP04_mandate_response
sconosciuto
nulla di pubblicato · registrato come asserted
Regime degli ordini di bavaglio nel paese di costituzioneP11_gag_order_regime
secret_order_possible
Claw.co.il30 ago 2026
Segnala un problema con P11_gag_order_regimeSequestro dei server da parte delle forze dell'ordineletto anche da silenzioP01_seizure_event
none_known
Storico effettivo delle divulgazioniP02_disclosure_history
none_known
Atti giudiziari relativi a una consegna forzataletto anche da silenzioP03_court_record
none_known
Disciplina del warrant canaryletto anche da ignoranzaP07_warrant_canary
none
Richieste ricevute nel periodoP08_requests_received
non applicabile
nulla di pubblicato · registrato come asserted
Richieste per le quali sono stati forniti datiP09_data_provided
non applicabile
nulla di pubblicato · registrato come asserted
Copertura147paesi
Pagamento mensile$9.99mensile
Pagamento annuale$53.88totale annuale
Piano gratuitoSìpiano gratuito limitato
Dispositivi10contemporaneamente
Sicurezza
Usabilità
Copertura41paesi
Pagamento mensile$6.00mensile
Pagamento annuale$60.00totale annuale
Piano gratuitoNosolo piani a pagamento
Dispositivi5contemporaneamente
Sicurezza
Usabilità
Copertura50paesi
Pagamento mensile$5.69mensile
Pagamento annuale$69.60totale annuale
Piano gratuitoNosolo piani a pagamento
Dispositivi5contemporaneamente
Sicurezza
Usabilità