Frente a frente
A diferença
A pontuação de segurança não é uma soma de coisas boas. Começa em 100 e oito canais retiram, cada um, uma parcela do que resta, pelo que um único canal pode resolver uma ficha sozinho. Ambas as fichas são desenhadas aqui na mesma escala — o limite próprio do modelo de 0.9 — em vez de numa escala ajustada a este par, o que faria com que todas as comparações parecessem igualmente dramáticas.
Linha a linha
Todos os campos que o contrato publica sobre um fornecedor, nos grupos próprios do contrato, incluindo as linhas em que os dois concordam — uma tabela que só imprimisse diferenças estaria a inventar um desacordo, e uma que só imprimisse as linhas interessantes seria nós a escolher o que é interessante. Abra um grupo para ler as suas linhas; cada uma indica quantas contém e em quantas delas as duas fichas respondem de forma diferente.
Uma célula verde significa que a própria metodologia cobra esse valor abaixo do outro, não que o preferimos. As linhas que o modelo não cobra não trazem qualquer marca: o preço nunca é marcado, porque nada no modelo diz que mais barato é mais seguro, e o mesmo vale para a cobertura, o número de plataformas ou os dispositivos. Onde um valor nunca foi comprovado, a célula di-lo em vez de mostrar um zero.
O que realmente aconteceu
Outros pares
Os pares dentro dos primeiros 10 têm página própria — 80 comparações no total. As fichas abaixo disso não são emparelhadas aqui: uma comparação merece uma página onde a escolha entre os dois é real, e essa escolha faz-se perto do topo do registo.
Segurança
Usabilidade
Posição 5 de 68 no registo
Malásia · VPN comercial
Saídas em 57 países
Segurança
Usabilidade
Posição 7 de 68 no registo
Estados Unidos · Ferramenta anticensura
Saídas em 4 países
Nenhum pedido no registo público
1 pedido documentados, 1 dos quais produziram dados
Notas
Sobre a ficha como um todo.
Os preços não têm um escalão simples de 12 meses; o equivalente mais próximo de um plano anual é um prazo de 13 meses (12 meses mais 1 mês de bónus) faturado a 54,99 USD, registado em U04b com esta nota, de acordo com a regra do primeiro prazo do esquema. Também existe um prazo de 26 meses (24+2 meses de bónus) a 69,99 USD, mas não é o plano anual pedido pelo campo. C05_payment_anonymous também lista Visa/Mastercard/Amex/PayPal na mesma página; apenas a opção de criptomoeda Coinpayments é adjacente ao anonimato.
C07b_site_trackers é um script de análise ao estilo Plausible, autoalojado/com proxy, servido a partir do próprio domínio de hide.me (data-api https://hide.me/api/event), e não de um domínio de terceiros; foi codificado como analytics porque continua a ser um produto de análise distinto, não um registo próprio.
A atualização de U07_protocols (14-09-2026) encontrou SoftEther adicionado à lista de protocolos, juntamente com WireGuard, IKEv2, SSTP e OpenVPN; SoftEther é software open source de terceiros (não é o protocolo próprio de hide.me), com uma implementação publicada e passível de análise, pelo que foi codificado como vendor_open e não como proprietário.
Sobre a ficha como um todo.
RiseupVPN é um cliente gratuito da Riseup Networks, um coletivo sem fins lucrativos 501(c)(4) dos EUA (riseup.net) em funcionamento desde 1999; a VPN não tem um preço próprio e é sustentada inteiramente por donativos, razão pela qual U04/U04b são not_applicable. RiseupVPN é uma reformulação do antigo cliente Bitmask/Riseup-Black, construído na plataforma LEAP; os seus quatro gateways (Seattle, Montreal, Paris, Amsterdam) estão todos situados em países que têm um mandato de registo segundo countries.csv, e o alojamento nesses locais é físico, não virtual.
Alterações recentes
1 alteração registada, em 14 de set. de 2026
Nenhuma alteração registada nesta ficha
Questões em aberto
Ainda em aberto nesta ficha.
Proprietário beneficiário final. eVenture Ltd. é identificada e registada (Malaysia, LL09685), com uma morada, mas nenhum proprietário individual nem estrutura de empresa-mãe é divulgada em qualquer dos documentos do próprio fornecedor; M09, M11 e o canal de jurisdição do proprietário permanecem desconhecidos.
Histórico de apreensões e registos judiciais. O relatório de transparência afirma que os pedidos das autoridades policiais não receberam nada para entregar em cada ano desde 2013, o que sustenta P02_disclosure_history, mas nenhuma apreensão ou ordem judicial datada individual é documentada com o seu próprio registo, pelo que P01_seizure_event e P03_court_record permanecem desconhecidos, em vez de receberem o resultado favorável none_known/unable_to_produce que um evento P12 permitiria obter.
Alojamento em países de mandato. hide.me oferece localizações de saída em três países assinalados pela tabela de mandato deste catálogo (AE, TR, VN); nenhuma das três páginas dos países indica se o hardware aí é físico ou virtual, pelo que C09b_mandate_hosting é desconhecido.
Afirmações sobre contorno de censura e streaming. A página de preços anuncia "Streaming Support" sem diferenciação e o site não oferece provas medidas de contorno de censura, pelo que U06_censorship_circumvention, U12a_p2p_allowed e U12b_streaming_works permanecem desconhecidos, em vez de se basearem em texto de marketing.
Histórico de auditorias anterior a 2024. As próprias páginas do fornecedor afirmam que foi realizada uma auditoria "em 2015" e descrevem as auditorias como rotina, mas só foi possível localizar e abrir o PDF da Securitum de 2024; V09_audit_regularity e V10_audit_count são pontuados com base no único documento efetivamente lido, não na série alegada.
Ainda em aberto nesta ficha.
A propriedade do hardware não é indicada. A própria FAQ governamental da Riseup descreve o controlo físico da sua infraestrutura central em Seattle ("não alojada na nuvem"), mas nada diz sobre as máquinas de gateway VPN em Montreal, Paris e Amesterdão, que estão em intervalos de IP típicos de fornecedores comerciais. C08_servers_ownership permanece desconhecido, em vez de ser presumido a partir da declaração sobre Seattle.
O registo VPN mínimo é descrito apenas por exclusão. A página de segurança lista tudo o que o registo rotativo de 5 dias não contém (sem IP, sem impressão digital, sem pedidos DNS, sem metadados), mas nunca indica o que contém. C01 é preenchido como none_linkable com base nessa lista de exclusões, mas um leitor que queira saber o que os bytes realmente são não encontrará a resposta aqui.
Vários campos de usabilidade não têm documentação para consultar. A divisão de túnel, os limites de dispositivos simultâneos, a política de P2P e o acesso a streaming não são abordados em nenhuma página da RiseupVPN encontrada nesta sessão, e o interruptor de emergência só é confirmado para o cliente de bandeja do ambiente de trabalho, não para Android.
A única auditoria independente é um teste de intrusão ao cliente/à infraestrutura, não uma auditoria aos registos. O relatório da SRLabs de 2025 examinou o Bitmask e o registador da ponte Menshen quanto a riscos de interceção e DPI; nunca procurou saber o que os servidores VPN retêm, pelo que V11_audit_findings é not_stated e a alegação de retenção em C01 baseia-se apenas na palavra da própria Riseup.
A apreensão de 2012 frequentemente citada contra a Riseup não envolveu dados próprios da Riseup. Agentes federais dos EUA apreenderam um servidor numa instalação de colocation que a Riseup partilhava com a May First/People Link, mas a máquina e os seus dados pertenciam a um terceiro inquilino (European Counter Network); não havia nela nenhuma conta ou dados de utilizadores da Riseup, razão pela qual P01_seizure_event aparece como none_known, em vez de atribuir à Riseup um evento que nunca foi seu para contestar.
14 de set. de 20261 alteração
Protocolos oferecidosU07_protocols
wireguard, ikev2, sstp, openvpn alterado para wireguard, ikev2, sstp, openvpn, vendor_open
Por circunstância
| hide.me | RiseupVPN | |
|---|---|---|
| Torrents | — não comprovado | — não comprovado |
| Streaming | — não comprovado | — não comprovado |
| Dispositivos em simultâneo | 10 | — não comprovado |
| Sob censura | — não comprovado | Alegado funcionar claimed |
| Saídas em países com mandato | 3 Emirados Árabes Unidos, Turquia, Vietnã | Nenhum |
| Alojamento nesses países | — não comprovado | — a pergunta não se coloca |
| Empresa sob mandato | Nenhum mandato desse tipo no | Nenhum mandato desse tipo no |
| Ordens secretas | — não comprovado | Cartas de segurança nacional ou equivalentes nsl_equivalent |
| hide.me | RiseupVPN | |
|---|---|---|
| Segurança | 28 insuficiente · posição 5 de 68 | 25 insuficiente · posição 7 de 68 |
| Usabilidade | 81 em 100 | 65 em 100 |
| Completude da ficha | 77% usabilidade 75% | 88% usabilidade 64% |
| hide.me | RiseupVPN | |
|---|---|---|
| Quem opera a saída | Operada pelo próprio fornecedor provider_operated | Operada pelo próprio fornecedor provider_operated |
| Retenção conforme declarada | Metadados de sessão session_metadataBhide.me · | Nada que associe o tráfego a uma pessoa none_linkableBriseup.net · |
| Servidores sem disco, apenas com RAM | Sim, verificado por alguém independente yes_verifiedAhide.me · | — não comprovadonenhuma fonte publicada |
| Modelo de atribuição de IP | Endereço dedicado oferecido como opção dedicated_optionBhide.me · | — não comprovadonenhuma fonte publicada |
| Registo sem e-mail | Não, é necessário um endereço de e-mail noBhide.me · | Sim, com base na palavra do fornecedor yes_declaredBriseup.net · 2 fontes · |
| Opções de pagamento anónimo | Criptomoeda através de um processadorBhide.me · | O serviço não aceita qualquer pagamentoBriseup.net · |
| DNS próprio dentro do túnel | Sim, verificado por alguém independente yes_verifiedAhide.me · | — não comprovadonenhuma fonte publicada |
| Pior categoria de SDK de terceiros na aplicação | Nenhum SDK de terceiros none | Nenhum SDK de terceiros none |
| Pior categoria de rastreador de terceiros no site | Análise analyticsBhide.me · | Nenhum rastreador de terceiros noneBriseup.net · |
| Quem é proprietário do hardware | Propriedade do fornecedor ownedBhide.me · | — não comprovadonenhuma fonte publicada |
| Países oferecidos abrangidos por um mandato de retenção | 3 Emirados Árabes Unidos, Turquia, VietnãBhide.me · | NenhumBapi.black.riseup.net:443 · |
| Alojamento nos países abrangidos pelo mandato que oferece | — não comprovadonenhuma fonte publicada | — a pergunta não se colocaBapi.black.riseup.net:443 · |
| O país de constituição impõe retenção | Nenhum mandato desse tipo no | Nenhum mandato desse tipo no |
| O proprietário efetivo está sujeito a um regime de retenção | — não comprovadonenhuma fonte publicada | Nenhum regime desse tipo noBriseup.net · |
| Identificador persistente do dispositivo | Nenhum na sua posse none | Nenhum na sua posse none |
| Protocolo mais fraco ainda oferecido | SSTP sstpBhide.me · | — a pergunta não se colocaBapi.black.riseup.net:443 · |
| O que a saída faz ao tráfego que passa | — não comprovadonenhuma fonte publicada | O tráfego passa sem alterações noneBriseup.net · |
| hide.me | RiseupVPN | |
|---|---|---|
| Pelo menos uma auditoria independente | Sim, e o relatório foi lido yes_verified | Sim, e o relatório foi lido yes_verified |
| Como o relatório é publicado | O relatório completo é publicado full_pdf | O relatório completo é publicado full_pdf |
| Objeto da auditoria | A própria alegação de não retenção de registosAhide.me · | A infraestrutura · O protocolo · A segurança da aplicaçãoAopentech.fund · |
| Cobertura da frota de servidores | Uma amostra de servidores sampleAhide.me · | — a pergunta não se colocanenhuma fonte publicada |
| Nome do auditor |
| hide.me | RiseupVPN | |
|---|---|---|
| Apreensão de servidores pelas autoridades policiais | — não comprovadonenhuma fonte publicada | Nenhuma apreensão registada none_knownBhelp.riseup.net · |
| Histórico real de divulgações | Nenhuma divulgação registada none_knownAhide.me · | Dados da conta foram entregues account_data_disclosedBriseup.net · |
| Registo judicial de entrega compulsiva | — não comprovadonenhuma fonte publicada | Dados da conta entregues produced_account_dataBriseup.net · |
| hide.me | RiseupVPN | |
|---|---|---|
| Lacuna documentada entre a alegação e o comportamento | — não comprovadonenhuma fonte publicada | Nenhuma mentira documentada noneAopentech.fund · |
| Marketing contra as conclusões da auditoria | Nenhuma lacuna registada none | Nenhuma lacuna registada none |
| Transparência da estrutura de propriedade | A propriedade é declarada e verificável clear | A propriedade é declarada e verificável clear |
| Eventos adversos no registo do grupo proprietário | — não comprovadonenhuma fonte publicada | Nada adverso registado cleanBriseup.net · |
| Como o serviço é pago | Um escalão gratuito financiado pelo escalão pago freemium_funded | Um escalão gratuito financiado pelo escalão pago |
| hide.me | RiseupVPN | |
|---|---|---|
| Entidade jurídica | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · | Riseup NetworksBriseup.net · 2 fontes · |
| Onde a empresa se situa | Malásia MYBhide.me · | Estados Unidos USBriseup.net · |
| Ano de lançamento do serviço | 2012Bhide.me · | 1999Briseup.net · |
| hide.me | RiseupVPN | |
|---|---|---|
| Plataformas com cliente | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Extensão de navegador, RoutersBhide.me · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Países com saída | 57 paísesBhide.me · | 4 paísesBapi.black.riseup.net:443 · |
| A pagar mensalmente | $11.99 por mêsBhide.me · | — a pergunta não se colocanenhuma fonte publicada |
| A pagar anualmente |
| CanalPressão retirada do que restava | hide.meCanal dominante: Retenção0 a 0.9, quanto mais longo pior | RiseupVPNCanal dominante: Retenção0 a 0.9, quanto mais longo pior |
|---|---|---|
| RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou? | 0.518 | 0.497 |
| JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer? | 0.125 | 0.200 |
| IntegridadeJá foi apanhado a dizer uma coisa e fazer outra? | 0.040 | 0.200 |
| DesconhecimentoQuanto disto ninguém comprovou? | 0.149 | 0.097 |
| HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente? | 0.146 | 0.070 |
| DivulgaçãoJá entregou alguma coisa? | 0.000 | 0.087 |
| ArquiteturaQuem opera a saída e o que faz ao tráfego? | 0.050 | 0.000 |
| SilêncioDez anos, milhões de utilizadores e nada na ficha? | 0.000 | 0.000 |
| O que resta de 100Os canais multiplicam-se: cada um retira uma parcela do que o anterior deixou de pé | 28 | 25 |
hide.me e RiseupVPN foram avaliados pela equipa da HushFleet e ambos colocados no escalão Insuficiente: hide.me obtém 28/100 em segurança, RiseupVPN 25/100. Partilham uma auditoria independente e propriedade independente. A diferença de 3 pontos abre-se mais em Integridade — “Já foi apanhado a dizer uma coisa e fazer outra?” — retirando 4% a hide.me e 20% a RiseupVPN.
| Security Research Labs (SRLabs)Aopentech.fund · |
| Categoria do auditor | Um especialista em segurança security_specialist | Um especialista em segurança security_specialist |
|---|
| Norma de asseguração | Outra norma otherAhide.me · | Nenhuma norma indicada noneAopentech.fund · |
|---|
| Data do relatório mais recente | 2024-06-07Ahide.me · | 2025-05-16Aopentech.fund · |
|---|
| Periodicidade da auditoria | Única one_off | Única one_off |
|---|
| Total de auditorias publicadas | 1 | 1 |
|---|
| Retenção conforme o relatório a declara | Nada que associe o tráfego a uma pessoa none_linkableAhide.me · | O relatório não aborda a retenção not_statedAopentech.fund · |
|---|
| Código-fonte do cliente publicado | Alguns clientes partialBgithub.com · | Todos os clientes allBgithub.com · 2 fontes · |
|---|
| Compilações reproduzíveis | — não comprovado | — não comprovado |
|---|
| Pentest independente | — não comprovadonenhuma fonte publicada | Sim, e o relatório foi lido yes_verifiedAopentech.fund · |
|---|
| Força da opinião de garantia | — a pergunta não se coloca | — a pergunta não se coloca |
|---|
| Resposta a um mandato nacional de registo |
|---|
Retirou os seus servidores em vez de cumprir withdrew_physicalBhide.me · |
| — a pergunta não se colocanenhuma fonte publicada |
| Relatório de transparência | Atual, com números de pedidos fresh_with_numbersAhide.me · | Nenhum relatório noneBriseup.net · |
|---|
| Números comunicados plausíveis para esta escala | — não comprovadonenhuma fonte publicada | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Disciplina do canário de mandado | — não comprovadonenhuma fonte publicada | Mantido atualizado maintainedBriseup.net · |
|---|
| Pedidos recebidos | 9Ahide.me · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Pedidos que produziram dados | 0Ahide.me · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Regime de ordens secretas | — não comprovadonenhuma fonte publicada | Cartas de segurança nacional ou equivalentes nsl_equivalentBriseup.net · 2 fontes · |
|---|
| Cronologia de eventos de aplicação documentados | 0 Nenhum pedido no registo públicoAhide.me · 2 fontes · | 1 pedido documentadosBriseup.net · |
|---|
freemium_funded| Alegações de anonimato a 100% ou criptografia de nível militar | Alega anonimato total ou criptografia de nível militar yesBhide.me · | Não faz tal alegação noBriseup.net · |
|---|
| Subscrições vitalícias agressivas | Não o faz no | Não o faz no |
|---|
| A cobertura existe apenas em sites de afiliados | — não comprovadonenhuma fonte publicada | Também tem cobertura fora de sites de afiliados noBhelp.riseup.net · |
|---|
| Incidente de segurança e forma como foi divulgado | Nenhum incidente registado none_knownBhide.me · | Divulgado por outra pessoa third_party_disclosedAopentech.fund · 2 fontes · |
|---|
| Programa de afiliados e escalão de pagamento | Um pagamento elevado high_payoutBhide.me · | Nenhum programa de afiliados noneBriseup.net · |
|---|
| Meio de análise gerido pelo proprietário divulga o vínculo | — não comprovadonenhuma fonte publicada | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Declaração na loja de aplicações | O formulário da loja corresponde à política publicada matches_policy | O formulário da loja corresponde à política publicada matches_policy |
|---|
| Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M) | Massivo: 10 milhões de utilizadores ou mais massBhide.me · | — não comprovadonenhuma fonte publicada |
|---|
| Proprietário efetivo final conforme escrito | — não comprovadonenhuma fonte publicada | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Outros negócios do grupo proprietário | Nada divulgado | Nada divulgado |
|---|
| País do proprietário efetivo final | — não comprovadonenhuma fonte publicada | USBriseup.net · 2 fontes · |
|---|
| Grupo proprietário | independent | independent |
|---|
| Data em que o proprietário atual assumiu o controlo | 2012Bhide.me · 2 fontes · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Função desta marca dentro do grupo | A principal marca do grupo principal | A principal marca do grupo principal |
|---|
| Infraestrutura partilhada com os membros do cluster | Infraestrutura separada separate | Infraestrutura separada separate |
|---|
| $54.99 por ano na renovação, faturado uma vezBhide.me · |
| — a pergunta não se colocanenhuma fonte publicada |
| Escalão gratuito utilizável | Um escalão gratuito com limites limited_freeBhide.me · | Um escalão gratuito sem limite de dados unlimited_freeBriseup.net · |
|---|
| Funciona sob censura ativa | — não comprovadonenhuma fonte publicada | Alegado funcionar claimedBriseup.net · 2 fontes · |
|---|
| Protocolos oferecidos | 5 WireGuard, IKEv2, SSTP, OpenVPN, Um protocolo do fornecedor com código-fonte publicadoBhide.me · | 2 OpenVPN, Um protocolo ofuscadoBapi.black.riseup.net:443 · |
|---|
| Cobertura do interruptor de emergência | Em todas as plataformas all_platformsBhide.me · | Apenas no computador desktop_onlyBriseup.net · |
|---|
| Divisão de túnel disponível | Disponível yesBhide.me · | — não comprovadonenhuma fonte publicada |
|---|
| Ligações simultâneas | 10Bhide.me · | — não comprovadonenhuma fonte publicada |
|---|
| Dificuldade para começar a utilizá-lo | Apenas um endereço de correio eletrónico email_onlyBhide.me · | Não é necessária uma conta no_accountBriseup.net · |
|---|
| P2P permitido | — não comprovado | — não comprovado |
|---|
| Principais serviços de streaming acessíveis | — não comprovado | — não comprovado |
|---|
