Não recomendada
Hola VPN
A pagar mensalmente
$14.99 por mês
A pagar anualmente
$92.26 faturado uma vez por ano
Cobertura
Não publicado nenhuma lista de países publicada
Plano gratuito
Sim plano gratuito limitado
Segurança
Usabilidade
Hola VPN foi avaliado pela equipa da HushFleet e colocado no escalão Não recomendada, com uma pontuação de segurança de 0/100 e uma pontuação de usabilidade de 49/100. Na classificação geral de segurança dos fornecedores de VPN, ocupa a posição 68 de 68. Saída P2P, jurisdição da empresa Israel. Não tem auditoria de segurança independente.
7 campos figuram nesta ficha sem entrarem na pontuação, e o contrato di-lo no próprio campo: scored: false. Estão aqui porque quem lê e pergunta quem é o proprietário desta empresa, ou quem assinou a auditoria, está a perguntar algo a que a ficha responde — e porque um valor que nunca toca na aritmética deve estar visivelmente fora dela, em vez de misturado em silêncio.
Alternativas
Não recomendada
A pagar mensalmente
$14.99 por mês
A pagar anualmente
$92.26 faturado uma vez por ano
Cobertura
Não publicado nenhuma lista de países publicada
Plano gratuito
Sim plano gratuito limitado
Segurança
Usabilidade
| Classe de serviço | Saída P2P — a segurança lidera |
|---|---|
| Pontuação de segurança | 0 de 100 · Não recomendada |
| Pontuação de usabilidade | 49 de 100 · estado conhecido · 75% comprovado · 73,5% do peso lido |
| Entidade legal | Hola VPN Ltd., POB 8025, Natanya, Israel |
| Jurisdição | Israel |
| Proprietário final | desconhecido |
| Exposição | Alto · canal dominante: integridade |
| Retenção | O que foi alcançado: sites, destinos ou conteúdo |
| Auditoria mais recente | não aplicável · não aplicável · não aplicável · desconhecido |
| Países com saídas | não publicado |
| Protocolos | IKEv2L2TPPPTP |
| Funciona sob censura ativa | Alegado funcionar |
| Protocolo mais fraco ainda oferecido | PPTP |
| DNS próprio dentro do túnel | desconhecido |
| Plataformas | AndroidExtensão de navegadoriOSmacOSWindows |
| Dispositivos em simultâneo | 10 |
| Interruptor de emergência | desconhecido |
| Divisão de túnel | Disponível |
| Inscrição | Apenas um endereço de correio eletrónico |
| Plano gratuito | Um escalão gratuito com limites |
| P2P permitido | Bloqueado |
| Principais serviços de streaming acessíveis | desconhecido |
| Preço, mensal | $14.99 por mês |
| Preço, anual | $92.26 por ano na renovação, faturado uma vez |
Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo
Campos de segurança
67 55 deles alimentam um canal
Comprovados
33 18 ficaram desconhecido, 16 não aplicável
Completude
64% a parcela que o modelo conseguiu ponderar
Citações
64 em 15 documentos
Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:
B pesa 0,85 · 57 aquiC pesa 0,70 · 7 aqui
Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.
Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.
Ainda em aberto nesta ficha.
Quem é o proprietário de Hola. A propriedade é a maior lacuna e a razão pela qual X03 é opaco: nenhuma página publicada pela Hola nomeia uma empresa-mãe, um acionista ou um administrador, pelo que M09, M11 e M15 permanecem desconhecidos, tal como os campos do grupo associados a eles. Uma certidão da Israeli Corporations Authority encerraria as quatro lacunas de uma só vez.
O identificador que o rótulo não nomeará. C12 é o segundo: o rótulo de privacidade da Apple declara um ID do dispositivo associado à identidade e utilizado para a publicidade própria do programador, mas nem o rótulo nem a política dizem qual é o identificador, pelo que o escalão não está comprovado e não é aplicado qualquer limite inferior — o binário iOS ou um formulário de segurança dos dados do Android resolveria a questão.
Uma lista de localizações que não lista nada. U02 é desconhecido porque a página que se propõe listar localizações enumera todos os países ISO pela ordem do código, com as contagens de servidores e pares em branco; uma lista real da frota ou uma API de servidores substituiria isto.
A infraestrutura que ninguém descreve. C02 e C06 continuam sem resposta porque nenhum documento da Hola descreve o armazenamento apenas em RAM ou o tratamento de DNS no túnel no lado Premium. C08 deixa de ser desconhecido: a FAQ afirma que o Premium funciona numa "rede dedicada de servidores de alto desempenho" que apenas os utilizadores pagantes utilizam e para a qual não contribuem com recursos dos dispositivos, distinta da rede ponto a ponto gratuita — pelo que as saídas não são exclusivamente dispositivos de outros utilizadores. Não é indicado em nenhum documento publicado pela Hola ou pela Bright Data se esses servidores dedicados são propriedade integral, alugados ou operados através da Bright Data.
Sobre a ficha como um todo.
Dois produtos sob uma só marca, e não têm a mesma arquitetura. O escalão gratuito encaminha através dos dispositivos de outros utilizadores — os termos chamam-lhe Value Exchange e dizem que outros dispositivos Hola podem utilizar a sua ligação e os seus recursos — enquanto o Premium é vendido como uma forma de evitar precisamente isso, numa rede de servidores dedicada.
C00 regista o produto gratuito, que é aquele a que o catálogo diz respeito. A FAQ acrescenta uma nuance que convém manter: as extensões de navegador, a aplicação iOS e a versão Android do Google Play não são pares, pelo que a exposição do nó de saída recai sobre o cliente de computador Windows e a versão Android obtida em hola.org.
X01 baseia-se no facto de os dois documentos da própria Hola discordarem no presente. A FAQ afirma "A Hola mantém as suas informações privadas e não as transmite a terceiros" e "não recolhemos nenhuma das suas informações pessoais"; a política de privacidade, atualizada pela última vez em 14 de abril de 2026, afirma que pode recolher e conservar o endereço IP, o nome e o e-mail, que os dados de registo das extensões de navegador podem incluir o histórico de navegação, que os Dados de Registo são conservados durante um máximo de doze meses e que as Informações Pessoais, incluindo os Dados de Registo, são divulgadas na sequência de uma intimação judicial.
A mesma FAQ afirma também que, quando a Hola deteta atividade duvidosa, "conseguimos ver a origem do pedido e ajudar as autoridades responsáveis pela aplicação da lei a chegar ao cibercriminoso". C01 é preenchido com base na política, não na FAQ.
O ano de lançamento é indicado de três formas diferentes no próprio site do fornecedor: a cronologia da página Sobre começa em 2012, a FAQ afirma tanto "desde 2012, quando começámos" como "a Hola foi fundada em 2008", e a página Premium afirma dezasseis anos de atividade. M07 adota 2012, o valor que duas das três páginas sustentam e o que alega a menor exposição.
Os termos vinculam os utilizadores gratuitos à EULA do Bright Data SDK em bright-sdk.com/eula. Esse anfitrião não resolve — NXDOMAIN, verificado duas vezes —, pelo que o acordo que é dito ao utilizador que aceitou não pode ser consultado no endereço indicado pelo contrato.
A Bright Data é propriedade separada: a sua própria página de histórico data a sua aquisição pela EMK Capital de 2017 e nunca menciona a Hola. M10 regista, portanto, o negócio de proxies residenciais como uma linha comercial própria da Hola, comprovada pela FAQ da Hola ("A Hola cobra a empresas validadas pela utilização da rede"), e não por um grupo proprietário comum.
P11 segue a Criminal Procedure (Enforcement Powers - Communication Data) Law 2007, que abre uma segunda via além da ordem judicial: um agente policial superior pode ordenar uma transferência sem mandado por até vinte e quatro horas. A lei abrange os fornecedores de serviços de telecomunicações, e a questão de saber se um operador de VPN se enquadra nessa definição não é resolvida pela fonte citada.
O que este canal cobrou nesta ficha:Mentira 0.6Monetização 0.55Tratamento de incidentes 0.2Declaração da loja 0.3Transparência do proprietário 0.4Ocultação de relatório 0.15Histórico do grupo proprietário 0.25
Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M)também lido por silêncioM08_user_scale
mass
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com M08_user_scaleOutros negócios do grupo proprietárioM10_owner_other_business
residential_proxy
Bhola.orgBhola.orgBbrightdata.com30 de ago. de 2026
ReportarCalculado
×0,001 de uma ficha limpa completude 64%
De onde vem a queda: Integridade. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,100, e a barra acima está preenchida até esse ponto.
A exposição está registada como high e o estado de integridade como caught_lying.
Face ao resto do registo, esta ficha situa-se mais acima em Jurisdição — ×0,829 quando o registo tem uma média de ×0,680 — e mais abaixo em Arquitetura, ×0,250 contra ×0,900.
Pontuação publicada
0Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.
| Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries | desconhecido |
|---|---|
| País do proprietário efetivo finalM11_owner_jurisdiction | desconhecido |
| Chave do cluster do grupo proprietárioM15_owner_group | desconhecido |
| Data em que o proprietário atual assumiu o controloM16_control_since | desconhecido |
| Função desta marca dentro do grupoM17_brand_role | desconhecido |
| Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure | desconhecido |
| Total de auditorias publicadasV10_audit_count | não aplicável |
12 de set. de 20261 alteração
Quem é proprietário do hardwareC08_servers_ownership
fora da ficha alterado para mixed
V01 é "não", e não desconhecido: a secção de segurança da FAQ é o local onde uma auditoria seria identificada, e o que oferece em vez disso é uma ligação do Google Sheets que responde com uma página de início de sessão. Não há qualquer auditoria alegada no site.
O número de segurança aqui é uma descrição de um produto vendido pelo que é — os nós de saída do escalão gratuito são outros utilizadores, e a Hola afirma-o —, não uma alegação de que esteja comprometido.
Relatório de transparênciatambém lido por desconhecimento, silêncioP05_transparency_report
none
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com P05_transparency_reportNúmeros comunicados plausíveis para esta escalatambém lido por desconhecimentoP06_report_plausibility
não aplicável
nada publicado · registado como asserted
Lacuna documentada entre a alegação e o comportamentoX01_documented_lie
lie_about_logging
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com X01_documented_lieMarketing versus conclusões da auditoriaX02_claim_gap
não aplicável
nada publicado · registado como asserted
Transparência da estrutura de propriedadeX03_owner_transparency
opaque
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com X03_owner_transparencyEventos adversos no registo do grupo proprietárioX04_owner_group_history
adware_malware_history
Ctheregister.comCbleepingcomputer.com30 de ago. de 2026
Reportar um problema com X04_owner_group_historyComo o serviço é pagoX05_monetisation_model
user_is_product
Bhola.orgBhola.orgBhola.org30 de ago. de 2026
Reportar um problema com X05_monetisation_modelAlegações de anonimato a 100% ou criptografia de nível militarX06_absolute_claims
no
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com X06_absolute_claimsSubscrições vitalícias agressivasX07_lifetime_push
no
Bhola.org30 de ago. de 2026
Reportar um problema com X07_lifetime_pushA cobertura existe apenas em sites de afiliadosX08_affiliate_only_reviews
no
Ctheregister.comCbleepingcomputer.com30 de ago. de 2026
Reportar um problema com X08_affiliate_only_reviewsIncidente de segurança e forma como foi divulgadotambém lido por desconhecimentoX09_incident_handling
third_party_disclosed
Cbleepingcomputer.com30 de ago. de 2026
Reportar um problema com X09_incident_handlingPrograma de afiliados e escalão de pagamentoX10_affiliate_program
desconhecido
nada publicado · registado como asserted
Meio de análise gerido pelo proprietário divulga o vínculoX11_review_media_disclosure
não aplicável
nada publicado · registado como asserted
Declaração de dados da loja de aplicações contra a própria política do fornecedorX12_store_data_declaration
undisclosed_behaviour
Bapps.apple.comBhola.org30 de ago. de 2026
Reportar um problema com X12_store_data_declarationContágio do grupo proprietárioS18_cluster_contagion
0.0
nenhum grupo proprietário nesta ficha, logo nada a transportar
Composto em vez de somado: uma base de 0.55 no ramo none, deslocada pelo que o documento diz (0.0) e pelo que a prática mostra (0.0), com uma credibilidade de 0.0 vinda da auditoria e 0.35 da forma como o fornecedor se envolveu, contra uma gravidade de 0.88 para o que é efetivamente retido.
Retenção associável a uma pessoa conforme declaradomaterialC01_linkable_retention
activity
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com C01_linkable_retentionIdentificador persistente do dispositivo na posse do fornecedorC12_device_identifier
desconhecido
nada publicado · registado como asserted
Pelo menos uma auditoria independentematerialV01_audit_exists
no
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com V01_audit_existsComo o relatório é publicadoV02_report_publication
não aplicável
nada publicado · registado como asserted
Objeto da auditoria mais recenteV03_audit_subject
não aplicável
nada publicado · registado como asserted
Cobertura da frota de servidoresV04_scope_servers
não aplicável
nada publicado · registado como asserted
Categoria do auditorV06_firm_category
não aplicável
nada publicado · registado como asserted
Norma de asseguraçãoV07_audit_standard
não aplicável
nada publicado · registado como asserted
Data do relatório mais recentematerialV08_audit_date_latest
não aplicável
nada publicado · registado como asserted
Periodicidade da auditoriaV09_audit_regularity
não aplicável
nada publicado · registado como asserted
O que o relatório declara sobre a retençãoV11_audit_findings
não aplicável
nada publicado · registado como asserted
Força da opinião de garantiaV15_assurance_strength
não aplicável
nada publicado · registado como asserted
Cronologia de eventos de aplicação documentadosP12_case_history
2018-07-09breach→unresolved
Cbleepingcomputer.com30 de ago. de 2026
Reportar um problema com P12_case_historyO que este canal cobrou nesta ficha:Preço 0.75
Quem opera a saídaC00_architecture
p2p_exit_nodes+0,750
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com C00_architectureO que a saída faz ao tráfego que passaC14_traffic_modification
desconhecido+0,050
nada publicado · registado como asserted
Calculado a partir do que falta: 0.64 da ficha ponderada está comprovado, numa inclinação de 0.9 sob um limite de 0.6, com uma postura de 0.0 atenuada por 0.4.
Completude da fichaS08_completeness
64%
derivada da própria ficha
Resposta a um mandato nacional de registotambém lido por jurisdiçãoP04_mandate_response
desconhecido
nada publicado · registado como asserted
Relatório de transparênciatambém lido por integridade, silêncioP05_transparency_report
none
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com P05_transparency_reportNúmeros comunicados plausíveis para esta escalatambém lido por integridadeP06_report_plausibility
não aplicável
nada publicado · registado como asserted
Disciplina do canário de mandadotambém lido por divulgaçãoP07_warrant_canary
none
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com P07_warrant_canaryIncidente de segurança e forma como foi divulgadotambém lido por integridadeX09_incident_handling
third_party_disclosed
Cbleepingcomputer.com30 de ago. de 2026
Reportar um problema com X09_incident_handlingUma soma limitada — o único canal que soma: 0.442 de um possível 0.28, a partir dos campos assinalados abaixo.
Servidores sem disco, apenas com RAMC02_ram_only
desconhecido+0,018
nada publicado · registado como asserted
Modelo de atribuição de IPC03_ip_sharing
shared
Bhola.org30 de ago. de 2026
Reportar um problema com C03_ip_sharingRegisto sem e-mailC04_signup_no_email
no+0,025
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com C04_signup_no_emailOpções de pagamento anónimoC05_payment_anonymous
desconhecido+0,012
nada publicado · registado como asserted
DNS próprio dentro do túnelC06_own_dns_in_tunnel
desconhecido+0,012
nada publicado · registado como asserted
Pior categoria de SDK de terceiros na aplicaçãoC07a_app_sdk
desconhecido+0,018
nada publicado · registado como asserted
Pior categoria de rastreador de terceiros no siteC07b_site_trackers
ads+0,020
Bhola.org30 de ago. de 2026
Reportar um problema com C07b_site_trackersQuem é proprietário do hardwareC08_servers_ownership
mixed+0,010
Bhola.org12 de set. de 2026
Reportar um problema com C08_servers_ownershipProtocolo mais fraco ainda oferecidoC13_weakest_protocol
pptp+0,250
Bhola.org30 de ago. de 2026
Reportar um problema com C13_weakest_protocolCódigo-fonte do cliente publicadoV12_client_open_source
none+0,040
Bgithub.com30 de ago. de 2026
Reportar um problema com V12_client_open_sourceCompilações reproduzíveisV13_reproducible_builds
no+0,030
Bgithub.com30 de ago. de 2026
Reportar um problema com V13_reproducible_buildsTeste de intrusão separado ao cliente ou à infraestruturaV14_pentest_exists
desconhecido+0,007
nada publicado · registado como asserted
14 anos em operação a 0.015 por ano sob um limite de 0.3, ponderado 1.2: a regra disparou.
Ano de lançamento do serviçoM07_launch_year
2012
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com M07_launch_yearEscala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M)também lido por integridadeM08_user_scale
mass
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com M08_user_scaleApreensão de servidores pelas autoridades policiaistambém lido por divulgaçãoP01_seizure_event
none_known
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com P01_seizure_eventRegisto judicial de entrega compulsivatambém lido por divulgaçãoP03_court_record
none_known
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com P03_court_recordRelatório de transparênciatambém lido por integridade, desconhecimentoP05_transparency_report
none
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com P05_transparency_reportOnde a empresa se situa 0.0, onde o seu proprietário se situa 0.03, as saídas que oferece 0.05, o regime de ordens de mordaça 0.1.
Alojamento nos países abrangidos pelo mandato que ofereceC09b_mandate_hosting
desconhecido
nada publicado · registado como asserted
O país de constituição impõe retençãoC10_company_under_mandate
no
Bhola.org30 de ago. de 2026
Reportar um problema com C10_company_under_mandateO proprietário efetivo está sujeito a um regime de retençãoC11_owner_under_mandate
desconhecido
nada publicado · registado como asserted
Resposta a um mandato nacional de registotambém lido por desconhecimentoP04_mandate_response
desconhecido
nada publicado · registado como asserted
Regime de ordens secretas no país de constituiçãoP11_gag_order_regime
secret_order_possible
Claw.co.il30 de ago. de 2026
Reportar um problema com P11_gag_order_regimeApreensão de servidores pelas autoridades policiaistambém lido por silêncioP01_seizure_event
none_known
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com P01_seizure_eventHistórico real de divulgaçõesP02_disclosure_history
none_known
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com P02_disclosure_historyRegisto judicial de entrega compulsivatambém lido por silêncioP03_court_record
none_known
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com P03_court_recordDisciplina do canário de mandadotambém lido por desconhecimentoP07_warrant_canary
none
Bhola.orgBhola.org30 de ago. de 2026
Reportar um problema com P07_warrant_canaryPedidos recebidos no períodoP08_requests_received
não aplicável
nada publicado · registado como asserted
Pedidos em que foram fornecidos dadosP09_data_provided
não aplicável
nada publicado · registado como asserted
Cobertura147países
A pagar mensalmente$9.99mensal
A pagar anualmente$53.88total anual
Plano gratuitoSimplano gratuito limitado
Dispositivos10em simultâneo
Segurança
Usabilidade
Cobertura50países
A pagar mensalmente$5.69mensal
A pagar anualmente$69.60total anual
Plano gratuitoNãoapenas planos pagos
Dispositivos5em simultâneo
Segurança
Usabilidade