HideMyAss — ulasan kaamanan dening HushFleet

Kelas layanan	VPN komersial — kaamanan utama
Biji kaamanan	3 saka 100 · Ora disaranake
Biji kagunan	66 saka 100 · kahanan no_data · 27% kabukti · 25,8% bobot sing diwaca
Entitas hukum	Avast Software s.r.o., 1737/1A Pikrtova, Prague 4, Czech Republic, 140 00 (the policy's named Controller; the UK GDPR representative is NortonLifeLock UK Limited, London)
Yurisdiksi	Céko
Pamilik pungkasan	Gen Digital Inc. (NASDAQ: GEN), dual-headquartered in Prague, Czech Republic and Tempe, Arizona, USA; the HMA-operating entity Avast Software s.r.o. is part of the Gen group, formerly named NortonLifeLock
Eksposur	Sedheng · kanal dominan: yurisdiksi
Panyimpenan	Metadata sesi
Audit paling anyar	none · ora ditrapake · Ora ana · ora dingerteni
Negara kanthi lokasi metu	ora diumumake
Protokol	ora dingerteni
Mlaku ing sangisore sensor aktif	ora dingerteni
Protokol paling lemah sing isih ditawakake	ora dingerteni
DNS dhewe ing njero tunnel	Ya, adhedhasar tembung panyedhiya
Platform	Android Android TV iOS Linux macOS Router Windows
Piranti bebarengan	ora dingerteni
Kill switch	ora dingerteni
Split tunnelling	Kasedhiya
Ndaftar	ora dingerteni
Paket gratis	Mung uji coba
P2P diijinake	ora dingerteni
Layanan streaming utama bisa diakses	ora dingerteni
Rega, saben sasi	ora diumumake
Rega, saben taun	$59.88 saben taun nalika dianyari, ditagih sepisan

Negara sing ditawakake lan ana ing sangisore mandat panyimpenanC09_mandate_countries	ora dingerteni
Negara pamilik manfaat pungkasanM11_owner_jurisdiction	US
Kunci kluster klompok pamilikM15_owner_group	ora dingerteni
Tanggal pamilik saiki njupuk kontrolM16_control_since	ora dingerteni
Peran merek iki ing njero klompokM17_brand_role	secondary_brand
Infrastruktur sing dienggo bareng karo anggota klusterM18_shared_infrastructure	ora dingerteni
Total audit sing diumumakeV10_audit_count	0

Asal-usuling biji kaamanan

Wolung kanal, saben kanal ngajokake siji pitakonan marang cathetan sing diumumake lan maca sakumpulan kolom kanggo mangsuli. Kanal-kanal iku dikaliake, ora dijumlahake — faktor ing jejere kanal nuduhake apa sing isih kari sawise tekanan sing ditemokake; bukak kanal kanggo ndeleng saben kolom sing diwaca, kaya carane kasimpen. Carane model kerja

Kolom kaamanan

67 55 ing antarane mlebu kanal

Kabukti

31 29 kari ora dingerteni, 7 ora ditrapake

Kalengkapan

50% bagean sing bisa ditimbang model

Sumber

39 ing 7 dokumen

Saben nilai nggawa dhasare dhewe-dhewe, lan model nimbang papat jenjang kanthi cara sing beda. Bobot, banjur pira sumber ing cathetan iki sing ana ing jenjang kuwi:

B bobot 0,85 · 22 ing keneC bobot 0,70 · 17 ing kene

Bobot-bobote dijupuk saka methodology.json dhewe; klaim sing dideleng ing dokumen asline luwih dietung tinimbang klaim sing padha nanging dilaporake liwat tangan kapindho. Tanggal ing pungkasan baris yaiku dina nalika nilai kasebut pungkasan diwaca.

Kanal ora ngetung kabeh kolom sing diwaca. Sing dietung ditandhani ing pinggire lan nuduhake apa sing ditambahake; liyane mung diwaca lan ora mengaruhi apa-apa. Mung kanal sing disusun kolom siji-siji sing bisa nandhani kolom — liyane ngetung awake dhewe miturut parameter sing kacithak ing ndhuwur barise.

Isih kabukak ing cathetan iki.

Kolom klompok pamilik. M08 (skala pangguna), M15/M16/M17 (kunci klompok pamilik, tanggal wiwit ngontrol, peran merek sing trep) lan M18 (infrastruktur bareng) durung kabukti: kaca merek duweke Gen Digital dhewe nyebut Norton, Avast, LifeLock lan MoneyLion, nanging ora nyebut tanggal akuisisi tartamtu kanggo HMA, lan dhaftar iki durung nggawa merek VPN duweke Gen liyane kanggo dadi jangkar kunci klompok, mula M15 ditinggal ora dingerteni, ora digawe minangka slug anyar adhedhasar siji titik data.

Yurisdiksi endi sing bisa meksa. P11_gag_order_regime ditinggal ora dingerteni, ora ditebak: M06 yaiku Czech Republic (Controller GDPR, Avast Software s.r.o.) dene pamilik pungkasan mapan ing US, lan pemeriksaan iki ora netepake printah rahasia saka yurisdiksi endi sing bener-bener ngatur panjaluk sing diwajibake marang infrastruktur duweke HMA dhewe — loro perkara kasebut ora cetha minangka pitakon sing padha. P08/P09 (cacah panjaluk saiki) ora dingerteni amarga HMA ora ngumumake laporan transparansi babar pisan (P05=none).

liyane sing isih kabukak — 101 tembung maneh

Sing ora digawa kaca apa wae. U02 (negara server), U07 (protokol), U08 (kill switch), U10 (piranti bebarengan — kaca rega nyebut '5 utawa 10 piranti' tanpa kanthi cetha nggandhengake angka endi karo tataran rencana tartamtu sing bisa dibedakake ing pemeriksaan iki) lan blok karesikan V12-V15 sakabehe ora ditemokake ing kaca apa wae sing dibukak.

Rong nilai sing ngganti pamacan. C10/C11 beda karo cathetan sadurunge (v1, durung dibenerake), sing maca loro-lorone minangka no: countries.csv nyathet CZ (M06) lan US (M11) minangka under_mandate=yes, mula loro-lorone ing kene dicathet yes manut tabel mandat proyek saiki, ora disalin saka pamacan sadurunge sing ketoke wis lawas.

Ing cathetan sakabehe.

HMA minangka salah siji saka rong entri ing pemeriksaan iki (bebarengan karo Hotspot Shield) sing diwaca dudu minangka panyangkal sing mengko dibantah, nanging minangka layanan sing mbukak praktik panyimpenane kanthi terang lan banjur netepi printah sing sah miturut praktik kasebut — kasus negatif sing migunani tumrap X02=denied_then_proven.

Kaca kabijakan tanpa log nyatakake langsung: 'sampeyan anonim malah tumrap kita' gegayutan karo alamat IP asli, pas ing sandhing pangakuan yen HMA nyimpen 'dina nalika sampeyan nyambung lan wektu umum (esuk utawa sore)' lan 'jumlah data sing dikirim, dibuletake nganti satusan Mb' suwene 35 dina — angka persis sing dituduhake kasus LulzSec 2011 pancen digunakake ing praktik.

liyane sing isih kabukak — 359 tembung maneh

Laporan sezaman saka The Register babagan kasus Cody Kretsinger/Sony Pictures ngutip katrangan HMA dhewe: HMA nyathet 'wektu pelanggan mlebu lan medhot saka layanan uga alamat IP sing disambungake,' banjur nyerahake miturut apa sing diarani HMA minangka putusan pengadilan sing dipadhakake karo subpoena AS, lan mbela pambocoran kasebut kanthi nuduhake syarat layanan dhewe, dudu mbantah yen pencathetan pancen kedadeyan.

Mula X01_documented_lie dicathet none (ora ana sela antarane penyangkalan tartamtu lan bukti sabanjure — HMA wiwit awal lan nganti saiki ora tau nyangkal yen ana pencathetan) dene X02_claim_gap yaiku marketing_overstates (bingkai 'anonim malah tumrap kita' nggedhekake apa sing didhukung dening pangakuan panyimpenan ing kaca sing padha, tanpa ana klaim palsu tartamtu sing bisa dituduhake).

Pamilik: Controller GDPR yaiku Avast Software s.r.o. ing Prague; wakil Avast ing Inggris dijenengi NortonLifeLock UK Limited, sing kanthi mandiri ngonfirmasi gegayutane karo sing saiki dadi Gen Digital Inc. (NASDAQ: GEN) — kaca merek Gen dhewe nyebut Norton, Avast, LifeLock lan MoneyLion minangka merek konsumen lan nyatakake kantor pusat bebarengan ing Prague lan Tempe, Arizona.

C07a_app_sdk dicathet attribution (sing paling ala saka telung SDK sing dijenengi kaca tanpa log dhewe kanggo piranti seluler: Firebase kanggo analytics, Crashlytics kanggo pelaporan kacilakan, lan AppsFlyer, sing miturut teks HMA dhewe ana kanggo ngandhani 'tim pemasaran' bab 'iklan endi sing bisa digunakake' — attribution instalasi pancen dadi fungsi AppsFlyer) — klien desktop kasebut kanthi kapisah ora nggunakake piranti pihak katelu babar pisan, mula C07a diwatesi kanggo temuan seluler, sing luwih ala saka loro kasebut.

Refresh 2026-09-13 (U04/U04b): hidemyass.com/en-us/pricing saiki mung adol jangka 12 wulan lan 36 wulan, babar pisan ora ana paket saben wulan, mula U04_price_monthly saiki not_applicable, dudu $11.99/sasi kaya isi sadurunge — angka kuwi minangka tarif nganyari tanpa diskon kanggo paket 12 wulan ($143.88/taun dibagi rolas), dudu rega saben wulan sing mandiri.

YurisdiksiApa ana sing bisa meksa apa sing ana, tanpa panyedhiya bisa menehi panemu?5 kolom diwaca · 3 isih ora dingerteni · 80,1 poin tekanan×0,199

Ngendi perusahaan manggon 0.6, ngendi pamilike manggon 0.45, lokasi metu sing ditawakake 0.05, rezim printah rahasia 0.05.

Hosting ing negara sing ditawakake lan duwe mandat panyimpenanC09b_mandate_hosting

ora dingerteni

ora ana sing diumumake · kacathet minangka asserted

Lapor bab masalah ing C09b_mandate_hosting

Negara inkorporasi mrintahake panyimpenanC10_company_under_mandate

yes

Bhidemyass.com30 Agt 2026

Lapor bab masalah ing C10_company_under_mandate

Pamilik manfaat ana ing sangisore rezim panyimpenanC11_owner_under_mandate

yes

Bgendigital.com30 Agt 2026

Lapor bab masalah ing C11_owner_under_mandate

Tanggepan marang mandat pencathetan nasionaluga diwaca dening kabodhoanP04_mandate_response

ora dingerteni

ora ana sing diumumake · kacathet minangka

Dietung

×0,027 saka cathetan sing resik kalengkapan 50%

Asale mudhun: Yurisdiksi. Iki kanal sing dadi puser risiko cathetan iki — dhewekan bisa nyurung cathetan sing resik nganti ×0,199, lan bar ing dhuwur wis diisi nganti tataran kuwi.

Eksposur kacathet minangka medium lan status integritas minangka caught_lying.

Dibandhingake karo liyane ing daftar, cathetan iki manggon paling dhuwur ing Integritas — ×0,864 dene rata-rata daftar ×0,658 — lan paling endhek ing Yurisdiksi, ×0,199 nglawan ×0,680.

Biji sing diumumake

Saben baris ing dhuwur iku siji kolom cathetan sing diumumake, lan saben-saben bisa diprotes: saben baris nggawa Lapor, utawa jlentrehake bab cathetan sakabehe. Pambenaran sing nduweni sumber ditindakake ing dina sing padha, lan yen ngowahi biji, uga ngowahi peringkat.

asserted

PanyimpenanApa ana cathetan sing nyambungake lalu lintas karo wong, lan sapa sing mriksa?13 kolom diwaca · 2 isih ora dingerteni · 6 ora ditrapake · 55,0 poin tekanan×0,450

Disusun, ora dijumlahake: prior 0.55 ing cabang none, digeser dening apa sing dikandhakake dokumen (0.0) lan dening apa sing ditindakake ing praktik (0.0), kanthi kapercayan 0.0 saka audit lan 0.2975 saka carane panyedhiya melu, ngelawan tingkat keseriusan 0.45 kanggo apa sing bener-bener disimpen.

Panyimpenan sing bisa disambungake karo wong kaya sing diakoniwigatiC01_linkable_retention

session_metadata

Bhidemyass.com30 Agt 2026

Lapor bab masalah ing C01_linkable_retention

Pengenal piranti permanen sing dicekel panyedhiyaC12_device_identifier

ora dingerteni

ora ana sing diumumake · kacathet minangka asserted

Lapor bab masalah ing C12_device_identifier

Paling ora siji audit independenwigatiV01_audit_exists

no

Chidemyass.com30 Agt 2026

Lapor bab masalah ing V01_audit_exists

Kepiye laporan diumumakeV02_report_publication

ora ditrapake

ora ana sing diumumake · kacathet minangka asserted

Lapor bab masalah ing V02_report_publication

Subyek audit paling anyarV03_audit_subject

ora ditrapake

ora ana sing diumumake · kacathet minangka asserted

Lapor bab masalah ing V03_audit_subject

Cakupan armada serverV04_scope_servers

ora ditrapake

ora ana sing diumumake · kacathet minangka asserted

Lapor bab masalah ing V04_scope_servers

Kategori auditorV06_firm_category

ora ditrapake

ora ana sing diumumake · kacathet minangka asserted

Lapor bab masalah ing V06_firm_category

Standar assuranceV07_audit_standard

none

Chidemyass.com30 Agt 2026

Lapor bab masalah ing V07_audit_standard

Tanggal laporan paling anyarwigatiV08_audit_date_latest

ora ditrapake

ora ana sing diumumake · kacathet minangka asserted

Lapor bab masalah ing V08_audit_date_latest

Jadwal auditV09_audit_regularity

none

Chidemyass.com30 Agt 2026

Lapor bab masalah ing V09_audit_regularity

Sing diandharake laporan isih disimpenV11_audit_findings

ora ditrapake

ora ana sing diumumake · kacathet minangka asserted

Lapor bab masalah ing V11_audit_findings

Kuwate panemu jaminanV15_assurance_strength

ora dingerteni

ora ana sing diumumake · kacathet minangka asserted

Lapor bab masalah ing V15_assurance_strength

Kronologi prastawa penegakan sing didokumentasikakeP12_case_history

2011-09court_order→metadata

Ctheregister.com30 Agt 2026

Lapor bab masalah ing P12_case_history

KaresikanMateri pangidentifikasi apa sing diklumpukake nalika liwat, lan apa klien bisa dipriksa babar pisan?12 kolom diwaca · 9 isih ora dingerteni · 16,4 poin tekanan×0,836

Jumlah sing diwatesi — siji-sijine kanal sing njumlahake: 0.164 saka kemungkinan 0.28, saka kolom-kolom sing ditandhani ing ngisor.

Server mung RAM tanpa diskC02_ram_only

ora dingerteni+0,018

ora ana sing diumumake · kacathet minangka asserted

Lapor bab masalah ing C02_ram_only

Model alokasi IPC03_ip_sharing

ora dingerteni+0,012

ora ana sing diumumake · kacathet minangka asserted

Lapor bab masalah ing C03_ip_sharing

Ndaftar tanpa emailC04_signup_no_email

ora dingerteni+0,012

ora ana sing diumumake · kacathet minangka asserted

Lapor bab masalah ing C04_signup_no_email

Pilihan pembayaran anonimC05_payment_anonymous

+0,025

Chidemyass.com30 Agt 2026

Lapor bab masalah ing C05_payment_anonymous

DNS dhewe ing njero trowonganC06_own_dns_in_tunnel

yes_declared+0,005

Bhidemyass.com30 Agt 2026

Lapor bab masalah ing C06_own_dns_in_tunnel

Kategori SDK pihak katelu paling ala ing aplikasiC07a_app_sdk

attribution+0,035

Bhidemyass.com30 Agt 2026

Lapor bab masalah ing C07a_app_sdk

Kategori pelacak pihak katelu paling ala ing situsC07b_site_trackers

ora dingerteni+0,009

ora ana sing diumumake · kacathet minangka asserted

Lapor bab masalah ing C07b_site_trackers

Sapa sing nduweni perangkat kerasC08_servers_ownership

ora dingerteni+0,009

ora ana sing diumumake · kacathet minangka asserted

Lapor bab masalah ing C08_servers_ownership

Protokol paling lemah sing isih ditawakakeC13_weakest_protocol

ora dingerteni

ora ana sing diumumake · kacathet minangka asserted

Lapor bab masalah ing C13_weakest_protocol

Kode sumber klien diumumakeV12_client_open_source

ora dingerteni+0,018

ora ana sing diumumake · kacathet minangka asserted

Lapor bab masalah ing V12_client_open_source

Build sing bisa direproduksiV13_reproducible_builds

ora dingerteni+0,014

ora ana sing diumumake · kacathet minangka asserted

Lapor bab masalah ing V13_reproducible_builds

Pentest klien utawa infrastruktur sing kapisahV14_pentest_exists

ora dingerteni+0,007

ora ana sing diumumake · kacathet minangka asserted

Lapor bab masalah ing V14_pentest_exists

Spesifikasi

Digawa, ora tau diitung

Apa sing owah

Yen iki dudu sing pas

HideMyAss

Asal-usuling biji kaamanan

Proton VPN

IVPN

Mullvad VPN