Один на один
Разрыв
Балл безопасности — это не сумма хороших вещей. Он начинается со 100, и каждый из восьми каналов забирает долю от того, что осталось, поэтому один канал может решить судьбу записи в одиночку. Обе записи изображены здесь в одном масштабе — собственном пределе модели 0,9 — а не в масштабе, подогнанном под эту пару, который сделал бы любое сравнение одинаково драматичным.
Построчно
Каждое поле, которое контракт публикует о провайдере, в собственных группах контракта, включая строки, где оба совпадают — таблица, показывающая только различия, придумала бы разногласие, а таблица, показывающая только интересные строки, была бы нашим выбором того, что интересно. Откройте группу, чтобы прочитать её строки; каждая говорит, сколько их в ней и в скольких из них две записи отвечают по-разному.
Зелёная ячейка означает, что сама методология оценивает это значение ниже другого, а не что мы его предпочитаем. Строки, которые модель не оценивает, вообще не помечены: цена никогда не помечается, потому что ничто в модели не говорит, что дешевле — безопаснее, и то же касается покрытия, числа платформ или устройств. Там, где значение никогда не было установлено, ячейка говорит об этом, а не показывает ноль.
Что произошло на самом деле
Другие пары
Пары внутри топ-10 получают отдельную страницу — всего 80 сравнений. Записи ниже этого порога здесь не сравниваются: страница сравнения оправдана там, где выбор между двумя вариантами реален, а такой выбор делается ближе к вершине реестра.
Безопасность
Удобство
Место 7 из 68 в реестре
Соединенные Штаты · Инструмент обхода цензуры
Точки выхода в 4 странах
Безопасность
Удобство
Место 5 из 68 в реестре
Малайзия · Коммерческий VPN
Точки выхода в 57 странах
1 задокументированных требование, по 1 из них выданы данные
В публичной записи нет требований
Недавние изменения
1 изменение зафиксировано, последнее — 14 сент. 2026 г.
В этой записи не зафиксировано изменений
Открытые вопросы
Всё ещё открыто в этой записи.
Конечный бенефициарный владелец. eVenture Ltd. указана и зарегистрирована (Малайзия, LL09685) с уличным адресом, но ни один индивидуальный владелец или структура материнской компании нигде в собственных документах провайдера не раскрыты; M09, M11 и канал юрисдикции владельца остаются неизвестными.
История изъятий и судебных записей. В отчёте о прозрачности указано, что правоохранительные органы каждый год с 2013 года направляли запросы, по которым не было ничего передано; это подтверждает P02_disclosure_history, но ни одно отдельное изъятие с датой или судебное постановление не задокументировано собственной записью, поэтому P01_seizure_event и P03_court_record остаются неизвестными, а не получают благоприятный результат none_known/unable_to_produce, который принёс бы случай P12.
Размещение в стране с предписанием. hide.me предлагает точки выхода в трёх странах, которые таблица предписаний этого реестра помечает (AE, TR, VN); ни на одной из трёх страниц стран не указано, является ли расположенное там оборудование физическим или виртуальным, поэтому C09b_mandate_hosting неизвестно.
Заявления об обходе блокировок и потоковой передаче. На странице цен рекламируется неуточнённая функция "Streaming Support", а сайт не предоставляет измеряемых доказательств обхода блокировок, поэтому U06_censorship_circumvention, U12a_p2p_allowed и U12b_streaming_works остаются неизвестными, а не основываются на рекламном тексте.
История аудитов до 2024 года. На собственных страницах провайдера заявлено, что аудит проводился "ещё в 2015 году", а аудиты описываются как регулярные, но удалось найти и открыть только PDF Securitum за 2024 год; V09_audit_regularity и V10_audit_count оцениваются по единственному фактически прочитанному документу, а не по заявленной серии.
Всё ещё открыто в этой записи.
Владение оборудованием не заявлено. В собственном правительственном FAQ Riseup описывает физический контроль над своей основной инфраструктурой в Сиэтле («не размещается в облаке»), но ничего не говорит о машинах VPN-шлюзов в Монреале, Париже и Амстердаме, которые находятся в диапазонах IP, типичных для коммерческих хостингов. C08_servers_ownership остаётся неизвестно, а не предполагается на основании заявления о Сиэтле.
Минимально необходимый журнал VPN описан только через исключения. На странице безопасности перечислено всё, чего нет в журнале с ротацией раз в 5 дней (нет IP, отпечатка, DNS-запросов и метаданных), но никогда не указано, что в нём есть. C01 заполнено значением none_linkable на основании этого списка исключений, но читатель, желающий узнать, чем на самом деле являются эти байты, этого здесь не найдёт.
По нескольким полям удобства вообще нет документации для изучения. Раздельная маршрутизация, ограничения на одновременное число устройств, политика P2P и доступ к потоковым сервисам не рассматриваются ни на одной найденной в ходе этой сессии странице RiseupVPN, а аварийное отключение подтверждено только для клиента в системном трее на компьютере, но не для Android.
Единственный независимый аудит — это тестирование клиента и инфраструктуры на проникновение, а не аудит журналирования. В отчёте SRLabs за 2025 год изучались Bitmask и регистратор моста Menshen на предмет рисков перехвата и DPI; в нём не выяснялось, что сохраняют VPN-серверы, поэтому V11_audit_findings имеет значение not_stated, а заявление о хранении данных в C01 основывается лишь на словах Riseup.
Изъятие 2012 года, которое часто приводят против Riseup, не затронуло собственные данные Riseup. Федеральные агенты США изъяли сервер из помещения колокации, которым Riseup совместно пользовался с May First/People Link, но машина и её данные принадлежали третьему арендатору (European Counter Network); на ней не было ни учётной записи Riseup, ни пользовательских данных, поэтому P01_seizure_event имеет значение none_known, а не засчитывает событие, которому Riseup никогда не подвергался.
Заметки
О записи в целом.
В ценах нет обычного тарифа на 12 месяцев; ближайший аналог годового тарифа — срок на 13 месяцев (12 месяцев плюс 1 бонусный месяц) за 54,99 USD, записанный в U04b с этой пометкой согласно правилу первого срока в схеме. Также существует срок на 26 месяцев (24+2 бонусных месяца) за 69,99 USD, но это не годовой тариф, о котором спрашивает поле. На той же странице C05_payment_anonymous также перечисляет Visa/Mastercard/Amex/PayPal; только вариант с криптовалютой Coinpayments близок к анонимной оплате.
C07b_site_trackers — это скрипт аналитики в стиле Plausible, размещённый на собственном домене hide.me или проксируемый через него (data-api https://hide.me/api/event), а не на стороннем домене; он закодирован как analytics, поскольку всё ещё является отдельным продуктом аналитики, а не собственным журналом.
Обновление U07_protocols (14.09.2026) показало, что SoftEther добавлен в список протоколов наряду с WireGuard, IKEv2, SSTP и OpenVPN; SoftEther — стороннее ПО с открытым исходным кодом (не собственный протокол hide.me) с опубликованной реализацией, доступной для проверки, поэтому он закодирован как vendor_open, а не proprietary.
О записи в целом.
RiseupVPN — бесплатный клиент Riseup Networks, некоммерческого коллектива США со статусом 501(c)(4) (riseup.net), работающего с 1999 года; у VPN нет собственной цены, и он полностью поддерживается пожертвованиями, поэтому U04/U04b имеют значение not_applicable. RiseupVPN — ребрендинг более старого клиента Bitmask/Riseup-Black, созданного на платформе LEAP; все четыре его шлюза (Сиэтл, Монреаль, Париж и Амстердам) находятся в странах с предписанием о хранении данных согласно countries.csv, и размещение там физическое, а не виртуальное.
14 сент. 2026 г.1 изменение
Предлагаемые протоколыU07_protocols
wireguard, ikev2, sstp, openvpn изменено на wireguard, ikev2, sstp, openvpn, vendor_open
По обстоятельствам
| hide.me | RiseupVPN | |
|---|---|---|
| Торренты | — не установлено | — не установлено |
| Стриминг | — не установлено | — не установлено |
| Устройств одновременно | 10 | — не установлено |
| В условиях цензуры | — не установлено | Заявлено, что работает claimed |
| Точки выхода в странах с предписаниями | 3 ОАЭ, Турция, Вьетнам | Нет |
| Хостинг в этих странах | — не установлено | — вопрос не возникает |
| Компания под предписанием | Такого предписания нет no | Такого предписания нет no |
| Тайные предписания | — не установлено | Письма о национальной безопасности или их эквивалент nsl_equivalent |
hide.me и RiseupVPN были оценены командой HushFleet и оба получили уровень безопасности Недостаточный: hide.me получает 28/100 за безопасность, RiseupVPN — 25/100. У них общее: независимый аудит и независимое владение. Разрыв в 3 пункта шире всего по Добросовестность — «Ловили ли его на том, что он говорил одно, а делал другое?» — забирая 4% у hide.me и 20% у RiseupVPN.
| КаналДавление, забранное из того, что оставалось | hide.meДоминирующий канал: Хранениеот 0 до 0.9, длиннее — хуже | RiseupVPNДоминирующий канал: Хранениеот 0 до 0.9, длиннее — хуже |
|---|---|---|
| ХранениеЕсть ли запись, связывающая трафик с человеком, и кто это проверил? | 0.518 | 0.497 |
| ЮрисдикцияМожет ли кто-либо принудительно получить имеющееся, не оставив провайдеру возможности высказаться? | 0.125 | 0.200 |
| ДобросовестностьЛовили ли его на том, что он говорил одно, а делал другое? | 0.040 | 0.200 |
| НезнаниеНасколько многое здесь никто не установил? | 0.149 | 0.097 |
| ГигиенаКакие идентифицирующие данные собираются попутно и вообще можно ли проверить клиента? | 0.146 | 0.070 |
| РаскрытиеУже передавал ли он что-либо? | 0.000 | 0.087 |
| АрхитектураКто управляет точкой выхода и что она делает с трафиком? | 0.050 | 0.000 |
| МолчаниеДесять лет, миллионы пользователей — и ничего не зафиксировано? | 0.000 | 0.000 |
| Что осталось от 100Каналы перемножаются: каждый забирает долю от того, что оставил предыдущий | 28 | 25 |
| hide.me | RiseupVPN | |
|---|---|---|
| Безопасность | 28 недостаточный · место 5 из 68 | 25 недостаточный · место 7 из 68 |
| Удобство | 81 из 100 | 65 из 100 |
| Полнота записи | 77% удобство 75% | 88% удобство 64% |
| hide.me | RiseupVPN | |
|---|---|---|
| Кто управляет точкой выхода | Управляется самим провайдером provider_operated | Управляется самим провайдером provider_operated |
| Хранение согласно заявлению | Метаданные сеанса session_metadataBhide.me · | Ничего, что связывает трафик с человеком none_linkableBriseup.net · |
| Серверы без дисков, только с RAM | Да, проверено независимой стороной yes_verifiedAhide.me · | — не установленоисточник не опубликован |
| Модель распределения IP | Выделенный адрес предлагается как вариант dedicated_optionBhide.me · | — не установленоисточник не опубликован |
| Регистрация без электронной почты | Нет, требуется адрес электронной почты noBhide.me · | Да, со слов провайдера yes_declaredBriseup.net · 2 источников · |
| Анонимные способы оплаты | Криптовалюта через платёжного посредникаBhide.me · | Сервис вообще не принимает оплатуBriseup.net · |
| Собственный DNS внутри туннеля | Да, проверено независимой стороной yes_verifiedAhide.me · | — не установленоисточник не опубликован |
| Наихудшая категория сторонних SDK в приложении | Нет сторонних SDK none | Нет сторонних SDK none |
| Наихудшая категория сторонних трекеров на сайте | Аналитика analyticsBhide.me · | Нет сторонних трекеров noneBriseup.net · |
| Кому принадлежит оборудование | Принадлежит провайдеру ownedBhide.me · | — не установленоисточник не опубликован |
| Предлагаемые страны, подпадающие под предписание о хранении данных | 3 ОАЭ, Турция, ВьетнамBhide.me · | НетBapi.black.riseup.net:443 · |
| Размещение в предлагаемых странах с предписанием | — не установленоисточник не опубликован | — вопрос не возникаетBapi.black.riseup.net:443 · |
| Страна регистрации предписывает хранение данных | Такого предписания нет no | Такого предписания нет no |
| Бенефициарный владелец подпадает под режим хранения данных | — не установленоисточник не опубликован | Такого режима нет noBriseup.net · |
| Постоянный идентификатор устройства | Не хранится none | Не хранится none |
| Самый слабый предлагаемый протокол | SSTP sstpBhide.me · | — вопрос не возникаетBapi.black.riseup.net:443 · |
| Что точка выхода делает с проходящим трафиком | — не установленоисточник не опубликован | Трафик проходит без изменений noneBriseup.net · |
| hide.me | RiseupVPN | |
|---|---|---|
| Не менее одного независимого аудита | Да, и отчёт был прочитан yes_verified | Да, и отчёт был прочитан yes_verified |
| Как опубликован отчёт | Полный отчёт опубликован full_pdf | Полный отчёт опубликован full_pdf |
| Предмет аудита | Само заявление об отсутствии журналовAhide.me · | Инфраструктура · Протокол · Безопасность приложенияAopentech.fund · |
| Охват серверного парка | Выборка серверов sampleAhide.me · | — вопрос не возникаетисточник не опубликован |
| Имя аудитора | Securitum (Pawel Rozanski, Maciej Szymczak) |
| hide.me | RiseupVPN | |
|---|---|---|
| Изъятие серверов правоохранительными органами | — не установленоисточник не опубликован | Изъятий нет в реестре none_knownBhelp.riseup.net · |
| Фактическая история раскрытия данных | Разглашение не зафиксировано none_knownAhide.me · | Данные аккаунта были переданы account_data_disclosedBriseup.net · |
| Судебная запись о принудительной выдаче | — не установленоисточник не опубликован | Переданы данные аккаунта produced_account_dataBriseup.net · |
| hide.me | RiseupVPN | |
|---|---|---|
| Документированный пробел между заявлением и поведением | — не установленоисточник не опубликован | Документированной лжи нет noneAopentech.fund · |
| Маркетинг против выводов аудита | Пробел не зафиксирован none | Пробел не зафиксирован none |
| Прозрачность структуры владения | Владелец указан и поддаётся проверке clear | Владелец указан и поддаётся проверке clear |
| Неблагоприятные события в записи группы владельца | — не установленоисточник не опубликован | Неблагоприятных сведений нет cleanBriseup.net · |
| Как оплачивается сервис | Бесплатный тариф финансируется платным freemium_funded | Бесплатный тариф финансируется платным freemium_funded |
| hide.me | RiseupVPN | |
|---|---|---|
| Юридическое лицо | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · | Riseup NetworksBriseup.net · 2 источников · |
| Где расположена компания | Малайзия MYBhide.me · | Соединенные Штаты USBriseup.net · |
| Год запуска сервиса | 2012Bhide.me · | 1999Briseup.net · |
| hide.me | RiseupVPN | |
|---|---|---|
| Платформы с клиентом | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Расширение для браузера, МаршрутизаторыBhide.me · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Страны с точкой выхода | 57 странBhide.me · | 4 странBapi.black.riseup.net:443 · |
| Оплата помесячно | $11.99 в месяцBhide.me · | — вопрос не возникаетисточник не опубликован |
| Оплата за год |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Категория аудитора | Специалист по безопасности security_specialist | Специалист по безопасности security_specialist |
|---|
| Стандарт подтверждения достоверности | Другой стандарт otherAhide.me · | Стандарт не указан noneAopentech.fund · |
|---|
| Дата последнего отчёта | 2024-06-07Ahide.me · | 2025-05-16Aopentech.fund · |
|---|
| Периодичность аудита | Однократный one_off | Однократный one_off |
|---|
| Всего опубликованных аудитов | 1 | 1 |
|---|
| Хранение согласно отчёту | Ничего, что связывает трафик с человеком none_linkableAhide.me · | В отчёте хранение данных не рассматривается not_statedAopentech.fund · |
|---|
| Исходный код клиента опубликован | Некоторые клиенты partialBgithub.com · | Каждый клиент allBgithub.com · 2 источников · |
|---|
| Воспроизводимые сборки | — не установлено | — не установлено |
|---|
| Отдельный пентест | — не установленоисточник не опубликован | Да, и отчёт был прочитан yes_verifiedAopentech.fund · |
|---|
| Надёжность аудиторского заключения | — вопрос не возникает | — вопрос не возникает |
|---|
| Ответ на национальное предписание о ведении журналов |
|---|
Вывел свои серверы, а не подчинился withdrew_physicalBhide.me · |
| — вопрос не возникаетисточник не опубликован |
| Отчёт о прозрачности | Актуальный, с количеством запросов fresh_with_numbersAhide.me · | Отчёт отсутствует noneBriseup.net · |
|---|
| Указанные числа правдоподобны для такого масштаба | — не установленоисточник не опубликован | — вопрос не возникаетисточник не опубликован |
|---|
| Соблюдение порядка обновления канарейки ордеров | — не установленоисточник не опубликован | Поддерживалась в актуальном состоянии maintainedBriseup.net · |
|---|
| Получено запросов | 9Ahide.me · | — вопрос не возникаетисточник не опубликован |
|---|
| Запросы, по которым выданы данные | 0Ahide.me · | — вопрос не возникаетисточник не опубликован |
|---|
| Режим тайных предписаний | — не установленоисточник не опубликован | Письма о национальной безопасности или их эквивалент nsl_equivalentBriseup.net · 2 источников · |
|---|
| Хронология документированных правоприменительных событий | 0 В публичной записи нет требованийAhide.me · 2 источников · | 1 задокументировано требованиеBriseup.net · |
|---|
| Заявления о 100%-й анонимности или криптографии военного уровня |
|---|
Заявляет о полной анонимности или шифровании военного уровня yesBhide.me · |
Таких заявлений нет noBriseup.net · |
| Агрессивное продвижение пожизненных подписок | Нет no | Нет no |
|---|
| Освещение есть только на партнёрских сайтах | — не установленоисточник не опубликован | Освещение есть и вне партнёрских сайтов noBhelp.riseup.net · |
|---|
| Инцидент безопасности и способ его раскрытия | Инцидент не зафиксирован none_knownBhide.me · | Раскрыто кем-то ещё third_party_disclosedAopentech.fund · 2 источников · |
|---|
| Партнёрская программа и уровень выплат | Высокая выплата high_payoutBhide.me · | Нет партнёрской программы noneBriseup.net · |
|---|
| Медиа с обзорами, управляемые владельцем, раскрывают связь | — не установленоисточник не опубликован | — вопрос не возникаетисточник не опубликован |
|---|
| Декларация в магазине приложений | Форма магазина соответствует опубликованной политике matches_policy | Форма магазина соответствует опубликованной политике matches_policy |
|---|
| Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн) | Массовый: 10 млн пользователей или больше massBhide.me · | — не установленоисточник не опубликован |
|---|
| Конечный бенефициарный владелец в указанной форме | — не установленоисточник не опубликован | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Другие компании группы владельца | Не раскрыто | Не раскрыто |
|---|
| Страна конечного бенефициарного владельца | — не установленоисточник не опубликован | USBriseup.net · 2 источников · |
|---|
| Группа владельца | independent | independent |
|---|
| Дата перехода контроля к текущему владельцу | 2012Bhide.me · 2 источников · | — вопрос не возникаетисточник не опубликован |
|---|
| Роль этого бренда внутри группы | Главный бренд группы principal | Главный бренд группы principal |
|---|
| Инфраструктура, общая с другими участниками кластера | Отдельная инфраструктура separate | Отдельная инфраструктура separate |
|---|
| — вопрос не возникаетисточник не опубликован |
| Бесплатный тариф, которым можно пользоваться | Бесплатный тариф с ограничениями limited_freeBhide.me · | Бесплатный тариф без ограничения объёма данных unlimited_freeBriseup.net · |
|---|
| Работает при действующей цензуре | — не установленоисточник не опубликован | Заявлено, что работает claimedBriseup.net · 2 источников · |
|---|
| Предлагаемые протоколы | 5 WireGuard, IKEv2, SSTP, OpenVPN, Протокол поставщика с опубликованным исходным кодомBhide.me · | 2 OpenVPN, Обфусцированный протоколBapi.black.riseup.net:443 · |
|---|
| Охват функции аварийного отключения | На всех платформах all_platformsBhide.me · | Только на настольных платформах desktop_onlyBriseup.net · |
|---|
| Доступно раздельное туннелирование | Доступно yesBhide.me · | — не установленоисточник не опубликован |
|---|
| Одновременные подключения | 10Bhide.me · | — не установленоисточник не опубликован |
|---|
| Сложность начала использования | Только адрес электронной почты email_onlyBhide.me · | Учётная запись не требуется no_accountBriseup.net · |
|---|
| P2P разрешён | — не установлено | — не установлено |
|---|
| Доступны основные стриминговые сервисы | — не установлено | — не установлено |
|---|
