hide.me vs Private Internet Access

hide.me

レコード全体について。

料金には通常の12か月プランがない。年間プランに最も近いものは13か月期間（12か月＋ボーナス1か月）で、54.99 USDが請求される。スキーマの初回期間ルールに従い、この注記とともにU04bに記録されている。26か月期間（24＋ボーナス2か月）も69.99 USDで存在するが、このフィールドが求める年間プランではない。C05_payment_anonymousには同じページ上のVisa/Mastercard/Amex/PayPalも記載されているが、匿名性に近いのはCoinpaymentsの暗号資産オプションだけである。

C07b_site_trackersは、第三者ドメインではなくhide.me独自のドメイン（data-api https://hide.me/api/event）から提供される、自ホスト／プロキシ経由のPlausible形式の分析スクリプトである。独立した分析プロダクトであり、ファーストパーティのログではないため、analyticsとしてコード化されている。

U07_protocolsの更新（2026年9月14日）では、WireGuard、IKEv2、SSTP、OpenVPNと並んでSoftEtherがプロトコルリストに追加されていることが確認された。SoftEtherは第三者のオープンソースソフトウェア（hide.me独自のプロトコルではない）であり、公開されレビュー可能な実装を備えるため、proprietaryではなくvendor_openとしてコード化されている。

Private Internet Access

レコード全体について。

2026年8月26日に初回入力。2026年9月12日にP03_court_record、P12_case_history、V12_client_open_sourceを更新し、2026年9月13日にM08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided、P12_case_historyを再度更新し、さらに2026年9月13日にU04_price_monthlyとU04b_price_yearlyを再度更新。

2026年9月13日の確認で、レコードが前回2025年第4四半期を確認して以降に、PIAが2026年第1四半期と2026年第2四半期の透明性レポートを公開していたことが判明した。レコードは現在、最新のものとして2026年第2四半期の投稿（受け取ったリクエスト19件、データ提供に至ったもの0件、2026年4月～6月分、2026年8月6日公開）を出典としている。召喚令状／令状／その他／外国の内訳構造は以前と同じである。

M08_user_scale、P02_disclosure_history、P03_court_record、P12_case_historyは同じ出典と照合して再読され、変更なしとされた。主要な透明性レポートのページには、すでに記録されている2016～2017年の召喚令状以外の事件は引き続き記載されていない。料金について同じbuy-vpn-onlineページと照合して再確認したところ、両方の数値に変更はなかった。月払いは$11.95、1年プランは初年度分として$47.88が請求され、同じ$47.88で自動更新される。初回／更新時の差額はなく、これはカタログの別の箇所で記載されているPIAの定額料金と整合する。

hide.me

このレコードでまだ未解決の点。

最終的な実質的所有者。 eVenture Ltd.は、所在地（Malaysia、LL09685）と街路住所を伴って名称と登録が確認できるが、プロバイダー自身の文書のどこにも個人の所有者または親会社構造は開示されていない。M09、M11およびオーナー法域チャンネルは不明のままである。

差押えと裁判記録の履歴。 透明性レポートは、2013年以降の毎年、法執行機関から受けた要請について、引き渡すものがなかったと記載しており、これはP02_disclosure_historyを裏付ける。しかし、単独の日付付き差押えまたは裁判所命令が、それ自体の記録とともに文書化されたものはない。そのため、P01_seizure_eventとP03_court_recordは、P12のイベントがあれば得られる有利なnone_known/unable_to_produceではなく、不明のままである。

義務対象国でのホスティング。 hide.meは、このカタログの義務対象国テーブルが示す3か国（AE、TR、VN）に出口ロケーションを提供しているが、3つの国別ページのいずれにも、そこにあるハードウェアが物理的か仮想的かは記載されていない。そのため、C09b_mandate_hostingは不明である。

回避とストリーミングに関する主張。 料金ページは区別のない「Streaming Support」を宣伝しており、サイトには測定済みの回避エビデンスがない。そのため、U06_censorship_circumvention、U12a_p2p_allowed、U12b_streaming_worksは、宣伝文句に基づくのではなく、不明のままである。

Private Internet Access

このレコードでまだ未解決の点。

このレポートが何であるか。 セキュリティスコアは、2025年12月19日に署名され、2025年10月31日時点の構成を対象とした、ISAE 3000 (Revised)に基づくDeloitte Audit SRLの限定的保証レポートに基づいている。これは何であるかを読み違えてはならない。結論は、PIA自身の経営陣が作成した記述に対する否定的保証、つまり「当方の注意を引く事項は何もなかった」であり、レポートには他の期間についてはいかなる保証も提供しないと記載されている。

このレポートが誰のためのものか。 監査人はさらに、レポートの対象をPIAの経営陣に限定し、他の読者に対する責任を否認している。そのため、このレコードで最も強力な文書は、ここで読む人に対する注意義務を負わないと著者が述べている文書である。手続はサンプルベースで実施されたため、フリートの対象範囲はサンプルとして記録されている。

調査されなかったもの。 レポートが対象とするのはインフラストラクチャーのみである。C07a_app_sdkとC12_device_identifierは、レポートが調査していないアプリ側の事実であり、現在はプライバシーポリシーを出典としている。プライバシーポリシーには、ウェブサイト訪問者の分析と、プラットフォームおよびアプリのバージョンを含む、オプトインの診断レポートについて記載されている。いずれかをアプリに組み込まれたSDKについての記述として読むことは、このレコードで最も弱い連結であり、実際に決着をつける場所はオープンソースのクライアントである。