Niepolecane
Hola VPN
Płatność miesięczna
$14.99 miesięcznie
Płatność roczna
$92.26 rozliczane raz w roku
Zasięg
Nieopublikowane brak opublikowanej listy krajów
Wersja darmowa
Tak ograniczony plan darmowy
Bezpieczeństwo
Użyteczność
Hola VPN został oceniony przez zespół HushFleet i umieszczony w przedziale Niepolecane, z wynikiem bezpieczeństwa 0/100 i wynikiem użyteczności 49/100. W ogólnym rankingu bezpieczeństwa dostawców VPN zajmuje 68 miejsce z 68. Węzeł wyjściowy P2P, jurysdykcja firmy: Izrael. Nie ma niezależnego audytu bezpieczeństwa.
7 pól znajduje się w tym rekordzie bez wpływu na wynik, a kontrakt mówi o tym wprost w samym polu: scored: false. Są tutaj, bo czytelnik pytający, kto jest właścicielem tej firmy albo kto podpisał audyt, pyta o coś, na co rekord odpowiada — a wartość, która nigdy nie dotyka działania arytmetycznego, powinna być widocznie poza nim, a nie po cichu wmieszana.
Alternatywy
Niepolecane
Płatność miesięczna
$14.99 miesięcznie
Płatność roczna
$92.26 rozliczane raz w roku
Zasięg
Nieopublikowane brak opublikowanej listy krajów
Wersja darmowa
Tak ograniczony plan darmowy
Bezpieczeństwo
Użyteczność
| Klasa usługi | Węzeł wyjściowy P2P — prowadzi bezpieczeństwo |
|---|---|
| Wynik bezpieczeństwa | 0 na 100 · Niepolecane |
| Wynik użyteczności | 49 na 100 · stan znane · potwierdzone: 75% · odczytano 73,5% wagi |
| Podmiot prawny | Hola VPN Ltd., POB 8025, Natanya, Israel |
| Jurysdykcja | Izrael |
| Właściciel ostateczny | nieznane |
| Ekspozycja | Wysoki · kanał dominujący: integralność |
| Retencja | Co było osiągane: witryny, miejsca docelowe lub treści |
| Najnowszy audyt | nie dotyczy · nie dotyczy · nie dotyczy · nieznane |
| Kraje z węzłami wyjściowymi | nieopublikowane |
| Protokoły | IKEv2L2TPPPTP |
| Działa pod aktywną cenzurą | Deklarowane jako działające |
| Najsłabszy wciąż oferowany protokół | PPTP |
| Własny DNS wewnątrz tunelu | nieznane |
| Platformy | AndroidRozszerzenie przeglądarkiiOSmacOSWindows |
| Jednoczesne urządzenia | 10 |
| Wyłącznik awaryjny | nieznane |
| Tunelowanie dzielone | Dostępne |
| Rejestracja | Tylko adres e-mail |
| Wersja darmowa | Bezpłatny poziom usługi z ograniczeniami |
| P2P dozwolone | Zablokowane |
| Dostęp do głównych serwisów streamingowych | nieznane |
| Cena, miesięcznie | $14.99 miesięcznie |
| Cena, rocznie | $92.26 rocznie przy odnowieniu, płatne jednorazowo |
Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model
Pola bezpieczeństwa
67 55 z nich zasila jakiś kanał
Potwierdzone
33 18 pozostawiono jako unknown, 16 nie dotyczy
Kompletność
64% udział, jaki model mógł uwzględnić
Cytowania
64 w 15 dokumentach
Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:
B waga 0,85 · 57 tutajC waga 0,70 · 7 tutaj
Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.
Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.
Wciąż otwarte w tym rekordzie.
Kto jest właścicielem Hola. Właścicielstwo jest największą luką i powodem, dla którego X03 ma wartość opaque: żadna strona publikowana przez Hola nie wymienia podmiotu nadrzędnego, udziałowca ani członka zarządu, więc M09, M11 i M15 pozostają nieznane, podobnie jak powiązane z nimi pola grupy. Wypis izraelskiego Urzędu ds. Korporacji zamknąłby wszystkie cztery kwestie jednocześnie.
Identyfikator, którego etykieta nie nazywa. C12 jest drugie: etykieta prywatności Apple deklaruje identyfikator urządzenia powiązany z tożsamością i używany do własnych reklam dewelopera, ale ani etykieta, ani polityka nie podają, o który identyfikator chodzi, więc szczebel nie jest potwierdzony i nie stosuje się dolnej granicy — rozstrzygnęłaby to binarna wersja iOS lub formularz bezpieczeństwa danych Androida.
Lista lokalizacji, na której nie ma żadnej lokalizacji. U02 jest nieznane, ponieważ strona, która rzekomo podaje lokalizacje, wylicza każdy kraj ISO w kolejności kodów, pozostawiając puste liczby serwerów i peerów; zastąpiłaby ją rzeczywista lista floty lub API serwerów.
Infrastruktura, której nikt nie opisuje. C02 i C06 pozostają bez odpowiedzi, ponieważ żaden dokument Hola nie opisuje przechowywania wyłącznie w pamięci RAM ani obsługi DNS w tunelu po stronie płatnej. C08 przestaje być nieznane: FAQ stwierdza, że Premium działa w ramach „a dedicated network of high performance servers”, z którego korzystają wyłącznie płacący użytkownicy i do którego nie wnoszą zasobów swoich urządzeń, w odróżnieniu od bezpłatnej sieci peer-to-peer — węzły wyjściowe nie są więc wyłącznie urządzeniami innych użytkowników. Nie podano nigdzie w publikowanych przez Hola ani Bright Data materiałach, czy te dedykowane serwery są w całości własnością operatora, są wynajmowane czy działają za pośrednictwem Bright Data.
O rekordzie jako całości.
Dwa produkty pod jedną marką, z inną architekturą. Bezpłatny wariant kieruje ruch przez urządzenia innych użytkowników — warunki nazywają to Value Exchange i stwierdzają, że inne urządzenia Hola mogą korzystać z twojego połączenia i zasobów — podczas gdy Premium jest sprzedawane jako uwolnienie dokładnie od tego, dzięki dedykowanej sieci serwerów.
C00 rejestruje bezpłatny produkt, którego dotyczy katalog. FAQ dodaje szczegół, który warto zachować: rozszerzenia przeglądarek, aplikacja iOS i wersja Android z Google Play nie są peerami, więc wykorzystanie jako węzła wyjściowego dotyczy klienta na komputery z systemem Windows oraz wersji Android pobranej z hola.org.
X01 opiera się na tym, że dwa własne dokumenty Hola są ze sobą sprzeczne w czasie teraźniejszym. FAQ stwierdza: „Hola keeps your information private and does not pass it on to any third party” oraz „we don't collect any of your personal information”; polityka prywatności, ostatnia aktualizacja 14 kwietnia 2026 r., stwierdza, że może gromadzić i przechowywać adres IP, imię i adres e-mail, że dane logów rozszerzenia przeglądarki mogą obejmować historię przeglądania, że Log Data jest przechowywane przez okres do dwunastu miesięcy oraz że dane osobowe, w tym Log Data, są ujawniane na podstawie wezwania sądowego.
To samo FAQ stwierdza również, że gdy Hola wykryje podejrzaną aktywność, „we are able to see the source of the request and help law enforcement get to the cyber criminal”. C01 jest wypełnione na podstawie polityki, a nie FAQ.
Rok uruchomienia jest podany na trzy różne sposoby na własnej stronie dostawcy: oś czasu na stronie About zaczyna się w 2012 r., FAQ mówi zarówno „since 2012 when we started”, jak i „Hola was founded in 2008”, a strona Premium podaje szesnaście lat działalności. M07 przyjmuje 2012 r. — wartość popieraną przez dwie z trzech stron i tę, która deklaruje najmniejszą ekspozycję.
Warunki wiążą bezpłatnych użytkowników z EULA Bright Data SDK pod adresem bright-sdk.com/eula. Ten host nie rozwiązuje się — NXDOMAIN, sprawdzone dwukrotnie — więc umowy, o której użytkownik jest informowany, że ją zaakceptował, nie można odczytać pod adresem wskazanym w kontrakcie.
Sama Bright Data ma odrębną własność: jej własna strona z historią datuje przejęcie przez EMK Capital na 2017 rok i nigdy nie wspomina Hola. Dlatego M10 rejestruje działalność związaną z proxy rezydencjalnymi jako własną linię komercyjną Hola, potwierdzoną przez FAQ Hola („Hola charges validated corporations for use of the network”), a nie przez wspólną spółkę nadrzędną.
P11 opiera się na Criminal Procedure (Enforcement Powers - Communication Data) Law 2007, która otwiera drugą drogę obok nakazu sądowego: starszy rangą funkcjonariusz policji może nakazać przekazanie danych bez nakazu na okres do dwudziestu czterech godzin. Ustawa dotyczy dostawców usług telekomunikacyjnych, a to, czy operator VPN mieści się w tej definicji, nie jest rozstrzygnięte przez przywołane źródło.
Co ten kanał wycenił w tym rekordzie:Kłamstwo 0.6Monetyzacja 0.55Obsługa incydentów 0.2Deklaracja sklepu 0.3Przejrzystość właściciela 0.4Ukrywanie raportu 0.15Historia grupy właścicielskiej 0.25
Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln)odczytywane też przez milczenieM08_user_scale
mass
Inne firmy grupy właścicielskiejM10_owner_other_business
residential_proxy
Bhola.orgBhola.orgBbrightdata.com30 sie 2026
ZgłośObliczone
×0,001 czystego rekordu kompletność 64%
Skąd bierze się spadek: Integralność. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,100, a pasek powyżej jest wypełniony właśnie do tego poziomu.
Ekspozycja jest zapisana jako high, a status integralności jako caught_lying.
Na tle reszty rejestru ten rekord wyróżnia się najbardziej na plus w kanale Jurysdykcja — ×0,829 przy średniej rejestru ×0,680 — i najbardziej na minus w kanale Architektura, ×0,250 wobec ×0,900.
Opublikowany wynik
0Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.
| Oferowane kraje objęte obowiązkiem retencyjnymC09_mandate_countries | nieznane |
|---|---|
| Kraj ostatecznego beneficjenta rzeczywistegoM11_owner_jurisdiction | nieznane |
| Klucz klastra grupy właścicielskiejM15_owner_group | nieznane |
| Data przejęcia kontroli przez obecnego właścicielaM16_control_since | nieznane |
| Rola tej marki w grupieM17_brand_role | nieznane |
| Infrastruktura współdzielona z innymi podmiotami klastraM18_shared_infrastructure | nieznane |
| Łączna liczba opublikowanych audytówV10_audit_count | nie dotyczy |
12 wrz 20261 zmiana
Kto jest właścicielem sprzętuC08_servers_ownership
nie ma w rekordzie zmieniono na mixed
V01 to „no”, a nie nieznane: sekcja bezpieczeństwa w FAQ jest miejscem, w którym wskazano by audyt, a zamiast tego oferuje ona link do Google Sheets, który prowadzi do strony logowania. W żadnym miejscu witryny nie ma deklaracji przeprowadzenia audytu.
Wynik bezpieczeństwa jest tu opisem produktu sprzedawanego jako to, czym jest — węzły wyjściowe bezpłatnego poziomu to inni użytkownicy, a Hola tak właśnie to przedstawia — a nie deklaracją, że produkt jest niesprawny.
Raport przejrzystościodczytywane też przez niewiedza, milczenieP05_transparency_report
none
Zgłoszone liczby wiarygodne dla tej skaliodczytywane też przez niewiedzaP06_report_plausibility
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Udokumentowana luka między deklaracją a działaniemX01_documented_lie
lie_about_logging
Deklaracje marketingowe a ustalenia audytuX02_claim_gap
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Przejrzystość struktury własnościX03_owner_transparency
opaque
Niekorzystne zdarzenia w historii grupy właścicielskiejX04_owner_group_history
adware_malware_history
Ctheregister.comCbleepingcomputer.com30 sie 2026
Zgłoś problem z polem X04_owner_group_historySposób opłacania usługiX05_monetisation_model
user_is_product
Bhola.orgBhola.orgBhola.org30 sie 2026
Zgłoś problem z polem X05_monetisation_modelDeklaracje 100% anonimowości lub kryptografii klasy wojskowejX06_absolute_claims
no
Agresywne subskrypcje dożywotnieX07_lifetime_push
no
Bhola.org30 sie 2026
Zgłoś problem z polem X07_lifetime_pushObecność wyłącznie w witrynach afiliacyjnychX08_affiliate_only_reviews
no
Ctheregister.comCbleepingcomputer.com30 sie 2026
Zgłoś problem z polem X08_affiliate_only_reviewsIncydent bezpieczeństwa i sposób jego ujawnieniaodczytywane też przez niewiedzaX09_incident_handling
third_party_disclosed
Cbleepingcomputer.com30 sie 2026
Zgłoś problem z polem X09_incident_handlingProgram partnerski i poziom wypłatX10_affiliate_program
nieznane
nic nie opublikowano · zapisane jako asserted
Media z recenzjami prowadzone przez właściciela ujawniają powiązanieX11_review_media_disclosure
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Deklaracja danych w sklepie z aplikacjami a własna polityka dostawcyX12_store_data_declaration
undisclosed_behaviour
Bapps.apple.comBhola.org30 sie 2026
Zgłoś problem z polem X12_store_data_declarationZarażenie od grupy właścicielskiejS18_cluster_contagion
0.0
brak grupy właścicielskiej w tym rekordzie, więc nie ma czego przenieść
Złożone, a nie zsumowane: wartość wyjściowa 0.55 na gałęzi none, przesunięta przez to, co mówi dokument (0.0), i przez to, co pokazuje praktyka (0.0), przy wiarygodności 0.0 z audytu i 0.35 z tego, jak zaangażował się dostawca, wobec dotkliwości 0.88 tego, co faktycznie jest zatrzymywane.
Retencja możliwa do powiązania z osobą, zgodnie z deklaracjąistotneC01_linkable_retention
activity
Trwały identyfikator urządzenia przechowywany przez dostawcęC12_device_identifier
nieznane
nic nie opublikowano · zapisane jako asserted
Sposób publikacji raportuV02_report_publication
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Przedmiot najnowszego audytuV03_audit_subject
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Zakres floty serwerówV04_scope_servers
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Kategoria audytoraV06_firm_category
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Standard poświadczaniaV07_audit_standard
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Data najnowszego raportuistotneV08_audit_date_latest
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Częstotliwość audytówV09_audit_regularity
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Co raport stwierdza, że jest przechowywaneV11_audit_findings
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Siła opinii poświadczającejV15_assurance_strength
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Chronologia udokumentowanych zdarzeń związanych z egzekwowaniem prawaP12_case_history
2018-07-09breach→unresolved
Cbleepingcomputer.com30 sie 2026
Zgłoś problem z polem P12_case_historyCo ten kanał wycenił w tym rekordzie:Cena 0.75
Kto obsługuje węzeł wyjściowyC00_architecture
p2p_exit_nodes+0,750
Wpływ węzła wyjściowego na przechodzący ruchC14_traffic_modification
nieznane+0,050
nic nie opublikowano · zapisane jako asserted
Wycenione na podstawie tego, czego brakuje: 0.64 ważonego rekordu jest potwierdzone, przy nachyleniu 0.9 pod pułapem 0.6, z postawą 0.0 złagodzoną o 0.4.
Kompletność rekorduS08_completeness
64%
wyprowadzona z samego rekordu
Odpowiedź na krajowy obowiązek retencyjnyodczytywane też przez jurysdykcjaP04_mandate_response
nieznane
nic nie opublikowano · zapisane jako asserted
Raport przejrzystościodczytywane też przez integralność, milczenieP05_transparency_report
none
Zgłoszone liczby wiarygodne dla tej skaliodczytywane też przez integralnośćP06_report_plausibility
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Dyscyplina kanarka nakazowegoodczytywane też przez ujawnienieP07_warrant_canary
none
Incydent bezpieczeństwa i sposób jego ujawnieniaodczytywane też przez integralnośćX09_incident_handling
third_party_disclosed
Cbleepingcomputer.com30 sie 2026
Zgłoś problem z polem X09_incident_handlingSuma z pułapem — jedyny kanał, który dodaje: 0.442 z możliwych 0.28, z pól oznaczonych poniżej.
Serwery bezdyskowe, tylko RAMC02_ram_only
nieznane+0,018
nic nie opublikowano · zapisane jako asserted
Model przydzielania adresów IPC03_ip_sharing
shared
Bhola.org30 sie 2026
Zgłoś problem z polem C03_ip_sharingAnonimowe opcje płatnościC05_payment_anonymous
nieznane+0,012
nic nie opublikowano · zapisane jako asserted
Własny DNS wewnątrz tuneluC06_own_dns_in_tunnel
nieznane+0,012
nic nie opublikowano · zapisane jako asserted
Najgorsza kategoria zewnętrznych SDK w aplikacjiC07a_app_sdk
nieznane+0,018
nic nie opublikowano · zapisane jako asserted
Najgorsza kategoria zewnętrznych trackerów w witrynieC07b_site_trackers
ads+0,020
Bhola.org30 sie 2026
Zgłoś problem z polem C07b_site_trackersKto jest właścicielem sprzętuC08_servers_ownership
mixed+0,010
Bhola.org12 wrz 2026
Zgłoś problem z polem C08_servers_ownershipNajsłabszy nadal oferowany protokółC13_weakest_protocol
pptp+0,250
Bhola.org30 sie 2026
Zgłoś problem z polem C13_weakest_protocolOpublikowany kod źródłowy klientaV12_client_open_source
none+0,040
Bgithub.com30 sie 2026
Zgłoś problem z polem V12_client_open_sourcePowtarzalne kompilacjeV13_reproducible_builds
no+0,030
Bgithub.com30 sie 2026
Zgłoś problem z polem V13_reproducible_buildsOddzielny pentest klienta lub infrastrukturyV14_pentest_exists
nieznane+0,007
nic nie opublikowano · zapisane jako asserted
14 lat działalności przy 0.015 rocznie pod pułapem 0.3, ważone 1.2: reguła zadziałała.
Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln)odczytywane też przez integralnośćM08_user_scale
mass
Zajęcie serwerów przez organy ściganiaodczytywane też przez ujawnienieP01_seizure_event
none_known
Nakaz sądowy dotyczący przymusowego przekazaniaodczytywane też przez ujawnienieP03_court_record
none_known
Raport przejrzystościodczytywane też przez integralność, niewiedzaP05_transparency_report
none
Gdzie siedzibę ma firma 0.0, gdzie siedzibę ma jej właściciel 0.03, jakie węzły wyjściowe oferuje 0.05, jaki reżim tajnych nakazów 0.1.
Hosting w oferowanych krajach objętych obowiązkiemC09b_mandate_hosting
nieznane
nic nie opublikowano · zapisane jako asserted
Kraj rejestracji nakłada obowiązek retencjiC10_company_under_mandate
no
Bhola.org30 sie 2026
Zgłoś problem z polem C10_company_under_mandateWłaściciel rzeczywisty podlega reżimowi retencjiC11_owner_under_mandate
nieznane
nic nie opublikowano · zapisane jako asserted
Odpowiedź na krajowy obowiązek retencyjnyodczytywane też przez niewiedzaP04_mandate_response
nieznane
nic nie opublikowano · zapisane jako asserted
Reżim tajnych nakazów w kraju rejestracjiP11_gag_order_regime
secret_order_possible
Claw.co.il30 sie 2026
Zgłoś problem z polem P11_gag_order_regimeZajęcie serwerów przez organy ściganiaodczytywane też przez milczenieP01_seizure_event
none_known
Rzeczywista historia ujawnieńP02_disclosure_history
none_known
Nakaz sądowy dotyczący przymusowego przekazaniaodczytywane też przez milczenieP03_court_record
none_known
Dyscyplina kanarka nakazowegoodczytywane też przez niewiedzaP07_warrant_canary
none
Żądania otrzymane w okresieP08_requests_received
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Żądania, w przypadku których przekazano daneP09_data_provided
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Zasięg147krajów
Płatność miesięczna$9.99miesięcznie
Płatność roczna$53.88suma roczna
Wersja darmowaTakograniczony plan darmowy
Urządzenia10jednocześnie
Bezpieczeństwo
Użyteczność
Zasięg50krajów
Płatność miesięczna$5.69miesięcznie
Płatność roczna$69.60suma roczna
Wersja darmowaNietylko plany płatne
Urządzenia5jednocześnie
Bezpieczeństwo
Użyteczność