非推奨

HideMyAss

商用VPNチェコ68件中51位使いやすさ：下限値のみ

月払い

— 月額プランなし

年払い

$59.88 年1回の請求

カバー範囲

非公開国別リスト非公開

無料プラン

なし有料トライアルのみ

3／100

セキュリティ

66／100

使いやすさ

サイトへ

サービスクラス

商用VPN — セキュリティ優先

セキュリティスコア

100点中3点 · 非推奨

使いやすさスコア

100点中66点 · 状態no_data · 確認済み27% · 重みの25.8%を読み取り済み

法人名

Avast Software s.r.o., 1737/1A Pikrtova, Prague 4, Czech Republic, 140 00 (the policy's named Controller; the UK GDPR representative is NortonLifeLock UK Limited, London)

法域

チェコ

最終的なオーナー

Gen Digital Inc. (NASDAQ: GEN), dual-headquartered in Prague, Czech Republic and Tempe, Arizona, USA; the HMA-operating entity Avast Software s.r.o. is part of the Gen group, formerly named NortonLifeLock

露出度

中 · 支配的チャンネル：法域

保持

セッションメタデータ

直近の監査

none · 対象外 · なし · 不明

出口のある国

非公開

プロトコル

不明

厳格な検閲下でも機能

不明

提供中の最も脆弱なプロトコル

不明

トンネル内の独自DNS

はい、プロバイダーの自己申告による

プラットフォーム

Android Android TV iOS Linux macOS ルーター Windows

同時接続台数

不明

キルスイッチ

不明

スプリットトンネリング

利用可能

登録方法

不明

無料プラン

トライアルのみ

P2P許可

不明

主要ストリーミングサービスに到達可能

不明

価格（月額）

非公開

価格（年額）

$59.88 更新時は年額、一括請求

セキュリティスコアの内訳

8つのチャンネルがそれぞれ公開レコードに1つの問いを投げかけ、それに答えるために指定された一群のフィールドを読み取る。加算ではなく乗算で組み合わされる — チャンネル横の係数は、そこまでの圧力を差し引いた後に残るものであり、チャンネルを開くと、保存されている通りに読み取られた各フィールドがすべて表示される。モデルの仕組み

セキュリティフィールド

67 そのうち55件がいずれかのチャンネルに反映される

確認済み

31 29件がunknownのまま、7件が対象外

完全性

50% モデルが重み付けできた割合

出典

39 7件の文書にまたがる

すべての値はその根拠を伴っており、モデルは4つのレベルをそれぞれ異なる重みで扱う。まず重み、次にこのレコードの出典がそのレベルに何件あるかを示す：

B 重み0.85・ここに22件C 重み0.70・ここに17件

重みはmethodology.json自身が定めるもの — 文書そのもので確認された主張は、同じ主張が伝聞で報告された場合より重い。行末の日付はその値が最後に読み取られた日。

チャンネルは読み取ったフィールドすべてに値付けするわけではない。値付けした行にはその端に印が付き、加算分が表示される。それ以外は読み取られただけでコストはゼロ。フィールドごとに積み上げるチャンネルだけがフィールドに印を付けられる — それ以外は行の上に示されたパラメータで自らを値付けする。

このレコードでまだ未解決の点。

オーナーグループのフィールド。 M08（ユーザー規模）、M15/M16/M17（オーナーグループのクラスターキー、支配開始日、正確なブランド上の役割）およびM18（共有インフラ）は確認されていない。Gen Digital自身のブランドページにはNorton、Avast、LifeLock、MoneyLionの名前があるが、HMA自体の具体的な買収日はない。また、このカタログにはクラスターキーの基準となる別のGen所有VPNブランドがまだないため、M15は単一のデータポイントから新しいslugを作り出さず、不明のままとされている。

どの法域が強制するのか。 P11_gag_order_regimeは推測せず不明のままとされている。M06はCzech Republic（GDPRのControllerであるAvast Software s.r.o.）である一方、最終オーナーは米国所在であり、この調査ではHMA自身のインフラに対する強制的な請求に実際に適用される秘密命令制度がどの法域のものかを確認できなかった。この2つは明らかに同じ問いではない。P08/P09（現在の請求件数）は、HMAが透明性レポートをまったく公開していないため不明である（P05=none）。

どのページにも記載がなかったもの。 U02（サーバーの国）、U07（プロトコル）、U08（キルスイッチ）、U10（同時接続デバイス数――料金ページには「5 or 10 devices」と記載されているが、この調査で特定のプラン層にどちらの数値が明確に結び付くかは判別できなかった）、およびV12-V15の完全な衛生管理ブロックは、開いたページのいずれにも見つからなかった。

残りの未解決事項 — あと2語

読み方を変えた2つの値。 C10/C11は、noと読んでいた以前の（v1、未訂正の）レコードと異なる。countries.csvにはCZ（M06）とUS（M11）の両方がunder_mandate=yesとして記載されているため、ここでは以前の、明らかに古い読み方を引き継がず、プロジェクトの現在の義務表に照らして両方をyesとして記録している。

レコード全体について。

HMAは、この調査でHotspot Shieldとともに、後から否定が覆されたものとしてではなく、保持の実務を明示的に開示し、その実務の下で適法な命令に従ったサービスとして読める2つのエントリーのうちの1つである。これはX02=denied_then_provenに対する有用な否定例である。

no-log-policyページには、元のIPアドレスについて「私たちに対してさえ匿名です」と直接記載されている。そのすぐ横には、HMAが「接続した日とおおまかな時間（午前または午後）」および「送信したデータ量（0.01 Mb単位に丸めたもの）」を35日間保持すると認める記載がある。これは、2011年のLulzSec事件が、まさにその数値が実際に使用されたことを示している。

The RegisterによるCody Kretsinger/Sony Pictures事件の当時の報道は、HMA自身の説明を引用している。HMAは、「顧客がサービスにログオンして切断した時刻、およびその顧客が接続したIPアドレス」を記録し、HMAが米国の召喚状になぞらえた裁判所命令の下で提出したと説明している。また、ログ記録が行われたことを否定するのではなく、自身の利用規約を示して開示を擁護した。

そのため、X01_documented_lieはnone（具体的な否定と後の証拠との間に空白がないため。HMAは当時もそれ以降も、そもそもログ記録を否定していない）として記録され、X02_claim_gapはmarketing_overstates（「私たちに対してさえ匿名です」という表現は、同じページ自身の保持に関する記載が裏付ける内容を過大に示しているが、指摘できる具体的な虚偽の主張があるわけではないため）として記録される。

残りの未解決事項 — あと13語

所有権：GDPR ControllerはプラハのAvast Software s.r.o.である。Avastの英国代表者はNortonLifeLock UK Limitedと記載されており、これは現在のGen Digital Inc.（NASDAQ: GEN）とのつながりを独立して確認する。Gen自身のブランドページは、Norton、Avast、LifeLock、MoneyLionを消費者向けブランドとして挙げ、プラハとアリゾナ州Tempeに二重の本社があると記載している。

C07a_app_sdkはattributionとして記録される（no-logページ自体がモバイル向けに挙げる3つのSDKのうち最も悪いもの。分析用のFirebase、クラッシュ報告用のCrashlytics、そしてHMA自身の文言によれば「どの広告が機能したか」を「マーケティングチーム」に伝えるために存在するAppsFlyerであり、インストールのattributionはまさにAppsFlyerの用途である）。デスクトップクライアントは第三者ツールを一切使用しないと別途記載されているため、C07aの対象はモバイルに関する確認結果であり、2つのうち悪い方である。

更新 2026-09-13（U04/U04b）：hidemyass.com/en-us/pricingでは現在、12か月プランと36か月プランのみが販売されており、月単位のプランはまったくない。そのため、U04_price_monthlyは、従来の記入にあった月額$11.99ではなく、not_applicableとなる。この金額は独立した月額価格ではなく、12か月プランの割引前の更新料金（年間$143.88を12で割ったもの）だった。

U04b_price_yearlyは$59.88に訂正される。これは、12か月プランの初回期間について、チェックアウト時に実際に請求される割引後の合計額である。ページには、オファー期間終了後の更新料金が年間$143.88（月額$11.99）に戻ると記載されている。36か月プランも初回期間$107.64（月額換算$2.99）で提供され、36か月ごとの更新料金は$431.64である。いずれも月単位または年単位の期間ではないため、どのフィールドにも記録されない。

法域プロバイダーに意見を述べる余地なく、存在するものを誰かが強制的に提出させられるか？5件のフィールドを読み取り · 3件が不明のまま · 80.1ポイントの圧力×0.199

会社の所在地0.6、オーナーの所在地0.45、提供する出口0.05、秘密命令の体制0.05。

提供する義務対象国でのホスティングC09b_mandate_hosting

不明

公開情報なし · 記録上の値 asserted

報告：C09b_mandate_hostingの問題を報告

法人設立国に保持義務があるC10_company_under_mandate

yes

Bhidemyass.com2026年8月30日

報告：C10_company_under_mandateの問題を報告

実質的所有者が保持制度の対象C11_owner_under_mandate

yes

Bgendigital.com2026年8月30日

報告：C11_owner_under_mandateの問題を報告

国家ログ保存義務への対応無知でも読み取られているP04_mandate_response

不明

公開情報なし · 記録上の値 asserted

報告：P04_mandate_responseの問題を報告

設立国における秘密命令制度P11_gag_order_regime

計算値

無傷のレコードの×0.027 完全性50%

減点の主因：法域。このレコードのリスクが集中しているチャンネルであり、単独で無傷のレコードを×0.199まで引き下げる — 上のバーはそこまで塗られている。

露出度はmedium、完全性ステータスはcaught_lyingとして記録されている。

レジスター全体と比べると、このレコードは誠実性で最も上に位置し — ×0.864に対しレジスター平均は×0.658 —、法域で最も下に位置する — ×0.199に対し×0.680。

公表スコア

上記の各行は公開レコードの1つのフィールドであり、そのすべてに異議を唱えることができる：各行には報告ボタンが付いており、レコード全体について問題を報告することもできる。根拠のある訂正は当日中に反映され、スコアが動けば順位も動く。

ロギング義務の対象となる提供国C09_mandate_countries

不明

最終実質所有者の国M11_owner_jurisdiction

オーナーグループのクラスターキーM15_owner_group

不明

現在のオーナーが支配権を取得した日付M16_control_since

不明

グループ内でのこのブランドの役割M17_brand_role

secondary_brand

クラスター内の兄弟ブランドと共有されるインフラM18_shared_infrastructure

不明

公開された監査の合計V10_audit_count

仕様

記録はされるが、スコアには含まれない

変更内容

これが合わなければ

HideMyAss

セキュリティスコアの内訳

Proton VPN

IVPN

Mullvad VPN