非推奨
Hola VPN
月払い
$14.99 月あたり
年払い
$92.26 年1回の請求
カバー範囲
非公開 国別リスト非公開
無料プラン
あり 制限付き無料プラン
セキュリティ
使いやすさ
<b>Hola VPN</b>はHushFleetチームによって評価され、<b>非推奨</b>帯に位置付けられた。セキュリティスコアは<b>0/100</b>、使いやすさスコアは<b>49/100</b>。 VPNプロバイダー全体のセキュリティランキングでは<b>68件中68位</b>。 P2P出口ノード、会社の法域は<b>イスラエル</b>。 独立したセキュリティ監査を受けていない。
7件のフィールドはスコアに反映されずこのレコードに載っている。それは契約自身がそう定めているからだ:scored: false。ここに載せているのは、この会社を所有しているのは誰か、監査に署名したのは誰かという読者の問いにレコードが答えているからであり — そして演算に一切触れない値は、静かに混ぜ込むのではなく、明示的にその外側に置くべきだからだ。
代替候補
非推奨
月払い
$14.99 月あたり
年払い
$92.26 年1回の請求
カバー範囲
非公開 国別リスト非公開
無料プラン
あり 制限付き無料プラン
セキュリティ
使いやすさ
| サービスクラス | P2P出口ノード — セキュリティ優先 |
|---|---|
| セキュリティスコア | 100点中0点 · 非推奨 |
| 使いやすさスコア | 100点中49点 · 状態既知 · 確認済み75% · 重みの73.5%を読み取り済み |
| 法人名 | Hola VPN Ltd., POB 8025, Natanya, Israel |
| 法域 | イスラエル |
| 最終的なオーナー | 不明 |
| 露出度 | 高い · 支配的チャンネル:誠実性 |
| 保持 | 到達先:サイト、宛先、またはコンテンツ |
| 直近の監査 | 対象外 · 対象外 · 対象外 · 不明 |
| 出口のある国 | 非公開 |
| プロトコル | IKEv2L2TPPPTP |
| 厳格な検閲下でも機能 | 機能すると自己申告 |
| 提供中の最も脆弱なプロトコル | PPTP |
| トンネル内の独自DNS | 不明 |
| プラットフォーム | Androidブラウザー拡張機能iOSmacOSWindows |
| 同時接続台数 | 10 |
| キルスイッチ | 不明 |
| スプリットトンネリング | 利用可能 |
| 登録方法 | メールアドレスのみ |
| 無料プラン | 制限付きの無料プラン |
| P2P許可 | ブロック |
| 主要ストリーミングサービスに到達可能 | 不明 |
| 価格(月額) | $14.99 月あたり |
| 価格(年額) | $92.26 更新時は年額、一括請求 |
| ロギング義務の対象となる提供国C09_mandate_countries | 不明 |
|---|---|
| 最終実質所有者の国M11_owner_jurisdiction | 不明 |
| オーナーグループのクラスターキーM15_owner_group | 不明 |
| 現在のオーナーが支配権を取得した日付M16_control_since | 不明 |
| グループ内でのこのブランドの役割M17_brand_role | 不明 |
| クラスター内の兄弟ブランドと共有されるインフラM18_shared_infrastructure | 不明 |
| 公開された監査の合計V10_audit_count | 対象外 |
8つのチャンネルがそれぞれ公開レコードに1つの問いを投げかけ、それに答えるために指定された一群のフィールドを読み取る。加算ではなく乗算で組み合わされる — チャンネル横の係数は、そこまでの圧力を差し引いた後に残るものであり、チャンネルを開くと、保存されている通りに読み取られた各フィールドがすべて表示される。モデルの仕組み
セキュリティフィールド
67 そのうち55件がいずれかのチャンネルに反映される
確認済み
33 18件がunknownのまま、16件が対象外
完全性
64% モデルが重み付けできた割合
出典
64 15件の文書にまたがる
すべての値はその根拠を伴っており、モデルは4つのレベルをそれぞれ異なる重みで扱う。まず重み、次にこのレコードの出典がそのレベルに何件あるかを示す:
B 重み0.85・ここに<b>57</b>件C 重み0.70・ここに<b>7</b>件
重みはmethodology.json自身が定めるもの — 文書そのもので確認された主張は、同じ主張が伝聞で報告された場合より重い。行末の日付はその値が最後に読み取られた日。
チャンネルは読み取ったフィールドすべてに値付けするわけではない。値付けした行にはその端に印が付き、加算分が表示される。それ以外は読み取られただけでコストはゼロ。フィールドごとに積み上げるチャンネルだけがフィールドに印を付けられる — それ以外は行の上に示されたパラメータで自らを値付けする。
このレコードでまだ未解決の点。
Holaの所有者。所有権は最大の空白であり、X03がopaqueとなる理由である。Holaが公開するページには、親会社、株主、役員のいずれも記載されていないため、M09、M11、M15およびそれらに対応するグループフィールドは不明のままとなる。イスラエル法人当局の抄本があれば、4つすべてが一度に解消される。
ラベルが名指ししない識別子。 C12は2番目である。Appleのプライバシーラベルは、IDに紐付けられ、開発者自身の広告に使用されるDevice IDを申告しているが、ラベルにもポリシーにもどの識別子かは記載されていないため、この段階は確認済みではなく、下限は適用されない。iOSバイナリまたはAndroidのデータセーフティフォームがあれば確定できる。
何も列挙しないロケーションリスト。 ロケーションを列挙すると称するページが、すべてのISO国をコード順に列挙しているものの、サーバー数とピア数が空欄であるため、U02は不明である。実際のフリートリストまたはサーバーAPIがあれば置き換えられる。
誰も説明しないインフラ。 Premium側でRAMのみのストレージやトンネル内のDNS処理を説明するHolaの文書がないため、C02とC06は未回答のままである。C08は不明から移る。FAQは、Premiumが「高性能サーバーの専用ネットワーク」で稼働し、支払いユーザーだけが利用し、デバイスのリソースを提供しないと記載している。これは無料のピアツーピアネットワークとは異なるため、出口が他のユーザーのデバイスだけということではない。これらの専用サーバーが完全所有なのか、レンタルなのか、Bright Dataを通じて運用されているのかは、HolaもBright Dataも公開する文書のどこにも記載していない。
レコード全体について。
1つのブランドの下に2つの製品があり、アーキテクチャは同じではない。無料ティアは他のユーザーのデバイスを経由する。規約はこれをValue Exchangeと呼び、他のHolaデバイスがユーザーの接続とリソースを使用する場合があると記載している。一方、Premiumは専用サーバーネットワーク上で、まさにその状態から解放されるものとして販売されている。
C00は、カタログの対象である無料製品を記録する。FAQには、保持しておく価値のある補足もある。ブラウザー拡張機能、iOSアプリ、Google PlayのAndroidビルドはピアではないため、出口ノードへの露出が生じるのはWindowsデスクトップクライアントとhola.orgから取得したAndroidビルドである。
X01は、現在形で食い違うHola自身の2つの文書に基づく。FAQは「Holaはユーザーの情報を非公開に保ち、第三者に渡さない」と「当社はユーザーの個人情報を一切収集しない」と記載している。一方、2026年4月14日に最終更新されたプライバシーポリシーは、IPアドレス、氏名、メールアドレスを収集して保持する場合があること、ブラウザー拡張機能のログデータに閲覧履歴が含まれる場合があること、Log Dataを12か月まで保持すること、Log Dataを含むPersonal Informationを召喚状に応じて開示することを記載している。
同じFAQは、Holaが疑わしい活動を検知した場合、「当社はリクエストの発信元を確認し、法執行機関がサイバー犯罪者にたどり着けるよう支援できる」とも記載している。C01はFAQではなくポリシーから記入される。
開始年は、プロバイダー自身のサイトで3通りに記載されている。Aboutの年表は2012年に始まり、FAQは「2012年に開始して以来」と「Holaは2008年に設立された」の両方を記載し、Premiumページは事業年数を16年としている。M07は2012年を採用する。これは3ページのうち2ページが支持する値であり、最も少ない露出を主張する値でもある。
規約は無料ユーザーを bright-sdk.com/eula にある Bright Data SDK EULA に拘束する。そのホストは解決されない――2回確認したが NXDOMAIN――ため、ユーザーが受け入れたとされる契約を、契約が示すアドレスで読むことはできない。
Bright Data 自体は別個に所有されている。同社自身の沿革ページは、EMK Capital による買収を2017年としており、Hola には一度も言及していない。したがって M10 は、住宅用プロキシ事業を共有親会社によるものではなく、Hola の自身の商業部門として記録する。その根拠は Hola の FAQ(「Hola はネットワークの利用について、検証済みの法人に料金を請求する」)である。
P11 は Criminal Procedure (Enforcement Powers - Communication Data) Law 2007 に従う。この法律は裁判所命令に加えて第二の経路を開いており、上級警察官は令状なしで最長24時間の移転を命じることができる。法律が対象とするのは電気通信サービスプロバイダーであり、VPN オペレーターがその定義に含まれるかどうかは、引用された出典では確定していない。
V01 は不明ではなく「no」である。FAQ のセキュリティセクションは監査を記載する場所だが、そこにあるのはログインページを返す Google Sheets リンクである。サイト上のどこにも監査は自己申告されていない。
ここでのセキュリティスコアは、壊れているという主張ではなく、そのままの内容で販売されている製品の説明である――無料プランの出口ノードは他のユーザーであり、Hola はそう述べている。
このチャンネルがこのレコードで値付けした内容:虚偽 0.6収益化 0.55インシデント対応 0.2ストア申告 0.3オーナーの透明性 0.4レポート隠蔽 0.15オーナーグループの履歴 0.25
オーナーグループのその他の事業M10_owner_other_business
residential_proxy
Bhola.orgBhola.orgBbrightdata.com2026年8月30日
報告:M10_owner_other_businessの問題を報告透明性レポート無知, 沈黙でも読み取られているP05_transparency_report
計算値
無傷のレコードの×0.001 完全性64%
減点の主因:誠実性。このレコードのリスクが集中しているチャンネルであり、単独で無傷のレコードを×0.100まで引き下げる — 上のバーはそこまで塗られている。
露出度はhigh、完全性ステータスはcaught_lyingとして記録されている。
レジスター全体と比べると、このレコードは<b>法域</b>で最も上に位置し — ×0.829に対しレジスター平均は×0.680 —、<b>構成</b>で最も下に位置する — ×0.250に対し×0.900。
公表スコア
0上記の各行は公開レコードの1つのフィールドであり、そのすべてに異議を唱えることができる:各行には報告ボタンが付いており、レコード全体について問題を報告することもできる。根拠のある訂正は当日中に反映され、スコアが動けば順位も動く。
2026年9月12日1 件の変更
ハードウェアの所有者C08_servers_ownership
記録なし 変更後 mixed
none
報告された数値はこの規模として妥当無知でも読み取られているP06_report_plausibility
対象外
公開情報なし · 記録上の値 asserted
オーナーグループの記録における不利益事象X04_owner_group_history
adware_malware_history
Ctheregister.comCbleepingcomputer.com2026年8月30日
報告:X04_owner_group_historyの問題を報告サービスの支払い方法X05_monetisation_model
user_is_product
Bhola.orgBhola.orgBhola.org2026年8月30日
報告:X05_monetisation_modelの問題を報告アフィリエイトサイトにのみ掲載ありX08_affiliate_only_reviews
no
Ctheregister.comCbleepingcomputer.com2026年8月30日
報告:X08_affiliate_only_reviewsの問題を報告セキュリティインシデントとその開示方法無知でも読み取られているX09_incident_handling
third_party_disclosed
Cbleepingcomputer.com2026年8月30日
報告:X09_incident_handlingの問題を報告オーナー運営のレビュー媒体が関係を開示X11_review_media_disclosure
対象外
公開情報なし · 記録上の値 asserted
プロバイダー自身のポリシーと対照したアプリストアのデータ申告X12_store_data_declaration
undisclosed_behaviour
Bapps.apple.comBhola.org2026年8月30日
報告:X12_store_data_declarationの問題を報告オーナーグループからの波及S18_cluster_contagion
0.0
このレコードにオーナーグループがないため、波及するものはなし
加算ではなく合成:none系統の事前値0.55を起点に、文献が示す内容(0.0)と実務が示す内容(0.0)で動かし、監査による確からしさ0.0とプロバイダーの対応による0.35を掛け合わせ、実際に保持されているものの深刻度0.88に対して評価する。
文書化された法執行事案の時系列P12_case_history
2018-07-09breach→unresolved
Cbleepingcomputer.com2026年8月30日
報告:P12_case_historyの問題を報告このチャンネルがこのレコードで値付けした内容:価格 0.75
出口が通過トラフィックに行う処理C14_traffic_modification
不明+0.050
公開情報なし · 記録上の値 asserted
欠落そのものに値付け:重み付けされたレコードのうち0.64が確認済みで、上限0.6のもとで傾き0.9に従い、緩和幅0.4で軽減された姿勢0.0を伴う。
レコードの完全性S08_completeness
64%
レコード自体から導出
報告された数値はこの規模として妥当誠実性でも読み取られているP06_report_plausibility
対象外
公開情報なし · 記録上の値 asserted
セキュリティインシデントとその開示方法誠実性でも読み取られているX09_incident_handling
third_party_disclosed
Cbleepingcomputer.com2026年8月30日
報告:X09_incident_handlingの問題を報告上限付きの合計 — 唯一加算するチャンネル:下記の対象フィールドから、可能な上限0.28のうち0.442。
サイト上の最も問題のあるサードパーティトラッカーカテゴリーC07b_site_trackers
ads+0.020
Bhola.org2026年8月30日
報告:C07b_site_trackersの問題を報告別個のクライアントまたはインフラストラクチャのペネトレーションテストV14_pentest_exists
不明+0.007
公開情報なし · 記録上の値 asserted
運用14年、年あたり0.015、上限0.3のもとで重み1.2:ルールは発動した。
会社の所在地0.0、オーナーの所在地0.03、提供する出口0.05、秘密命令の体制0.1。
設立国における秘密命令制度P11_gag_order_regime
secret_order_possible
Claw.co.il2026年8月30日
報告:P11_gag_order_regimeの問題を報告カバー範囲147か国
月払い$9.99月額
年払い$53.88年間合計
無料プランあり制限付き無料プラン
デバイス数10台同時接続
セキュリティ
使いやすさ