hide.me vs RiseupVPN

hide.me

レコード全体について。

料金には通常の12か月プランがない。年間プランに最も近いものは13か月期間（12か月＋ボーナス1か月）で、54.99 USDが請求される。スキーマの初回期間ルールに従い、この注記とともにU04bに記録されている。26か月期間（24＋ボーナス2か月）も69.99 USDで存在するが、このフィールドが求める年間プランではない。C05_payment_anonymousには同じページ上のVisa/Mastercard/Amex/PayPalも記載されているが、匿名性に近いのはCoinpaymentsの暗号資産オプションだけである。

C07b_site_trackersは、第三者ドメインではなくhide.me独自のドメイン（data-api https://hide.me/api/event）から提供される、自ホスト／プロキシ経由のPlausible形式の分析スクリプトである。独立した分析プロダクトであり、ファーストパーティのログではないため、analyticsとしてコード化されている。

U07_protocolsの更新（2026年9月14日）では、WireGuard、IKEv2、SSTP、OpenVPNと並んでSoftEtherがプロトコルリストに追加されていることが確認された。SoftEtherは第三者のオープンソースソフトウェア（hide.me独自のプロトコルではない）であり、公開されレビュー可能な実装を備えるため、proprietaryではなくvendor_openとしてコード化されている。

RiseupVPN

レコード全体について。

RiseupVPNは、1999年から運営されている米国の501(c)(4)非営利共同体Riseup Networks（riseup.net）の無料クライアントであり、VPN自体に価格はなく、全面的に寄付で維持されているため、U04/U04bはnot_applicableである。RiseupVPNは、LEAPプラットフォーム上に構築された旧Bitmask/Riseup-Blackクライアントのリブランドであり、4つのゲートウェイ（Seattle、Montreal、Paris、Amsterdam）はすべてcountries.csvに基づくログ保持義務のある国に置かれており、そこでのホスティングは仮想ではなく物理である。

hide.me

このレコードでまだ未解決の点。

最終的な実質的所有者。 eVenture Ltd.は、所在地（Malaysia、LL09685）と街路住所を伴って名称と登録が確認できるが、プロバイダー自身の文書のどこにも個人の所有者または親会社構造は開示されていない。M09、M11およびオーナー法域チャンネルは不明のままである。

差押えと裁判記録の履歴。 透明性レポートは、2013年以降の毎年、法執行機関から受けた要請について、引き渡すものがなかったと記載しており、これはP02_disclosure_historyを裏付ける。しかし、単独の日付付き差押えまたは裁判所命令が、それ自体の記録とともに文書化されたものはない。そのため、P01_seizure_eventとP03_court_recordは、P12のイベントがあれば得られる有利なnone_known/unable_to_produceではなく、不明のままである。

義務対象国でのホスティング。 hide.meは、このカタログの義務対象国テーブルが示す3か国（AE、TR、VN）に出口ロケーションを提供しているが、3つの国別ページのいずれにも、そこにあるハードウェアが物理的か仮想的かは記載されていない。そのため、C09b_mandate_hostingは不明である。

回避とストリーミングに関する主張。 料金ページは区別のない「Streaming Support」を宣伝しており、サイトには測定済みの回避エビデンスがない。そのため、U06_censorship_circumvention、U12a_p2p_allowed、U12b_streaming_worksは、宣伝文句に基づくのではなく、不明のままである。

RiseupVPN

このレコードでまだ未解決の点。

ハードウェアの所有権は記載されていない。 Riseup自身の政府向けFAQは、同団体の中核となるSeattleのインフラを物理的に管理していると説明している（「クラウド上でホストされていない」）が、商用ホストに典型的なIPレンジにあるMontreal、Paris、AmsterdamのVPNゲートウェイマシンについては何も述べていない。C08_servers_ownershipは、Seattleについての記述から推定せず、不明のままとなる。

最低限のVPNログは、除外によってのみ説明されている。 セキュリティページは、5日間でローテーションするログに含まれないもの（IPなし、フィンガープリントなし、DNSリクエストなし、メタデータなし）をすべて列挙しているが、含まれるものは決して明記していない。C01はその除外リストに基づきnone_linkableで埋められているが、実際のバイト列が何なのかを知りたい読者は、ここで答えを見つけることができない。

いくつかの使いやすさフィールドには、参照できる文書がまったくない。 スプリットトンネリング、同時接続デバイス数の上限、P2Pポリシー、ストリーミングへのアクセスについては、今回見つかったRiseupVPNのどのページでも扱われていない。また、キルスイッチが確認されているのはデスクトップのトレイクライアントのみで、Androidについては確認されていない。