HideMyAss был оценён командой HushFleet и получил уровень безопасности Не рекомендуется, с баллом безопасности 3/100; опубликовано слишком мало, чтобы определить его балл удобства. В общем рейтинге VPN-провайдеров по безопасности он занимает 51 место из 68. Коммерческий VPN, юрисдикция компании — Чехия. У него нет независимого аудита безопасности.
7 полей присутствуют в этой записи, не входя в балл, и контракт говорит об этом прямо в самом поле: scored: false. Они здесь потому, что читатель, спрашивающий, кому принадлежит эта компания или кто подписал аудит, задаёт вопрос, на который запись отвечает — и потому что значение, которое никогда не участвует в арифметике, должно быть заметно вынесено за её пределы, а не незаметно подмешано внутрь.
Альтернативы
Не рекомендуется
Оплата помесячно
— нет помесячного тарифа
Оплата за год
$59.88 списание раз в год
Покрытие
Не опубликовано список стран не опубликован
Бесплатный тариф
Нет только платный пробный период
Безопасность
Удобство
| Класс сервиса | Коммерческий VPN — безопасность на первом месте |
|---|---|
| Балл безопасности | 3 из 100 · Не рекомендуется |
| Балл удобства | 66 из 100 · состояние no_data · установлено 27% · прочитано 25,8% веса |
| Юридическое лицо | Avast Software s.r.o., 1737/1A Pikrtova, Prague 4, Czech Republic, 140 00 (the policy's named Controller; the UK GDPR representative is NortonLifeLock UK Limited, London) |
| Юрисдикция | Чехия |
| Конечный владелец | Gen Digital Inc. (NASDAQ: GEN), dual-headquartered in Prague, Czech Republic and Tempe, Arizona, USA; the HMA-operating entity Avast Software s.r.o. is part of the Gen group, formerly named NortonLifeLock |
| Экспозиция | Средний · доминирующий канал: юрисдикция |
| Хранение | Метаданные сеанса |
| Последний аудит | none · не применимо · Нет · неизвестно |
| Страны с точками выхода | не опубликовано |
| Протоколы | неизвестно |
| Работает в условиях активной цензуры | неизвестно |
| Самый слабый из предлагаемых протоколов | неизвестно |
| Собственный DNS внутри туннеля | Да, со слов провайдера |
| Платформы | AndroidAndroid TViOSLinuxmacOSМаршрутизаторыWindows |
| Одновременные устройства | неизвестно |
| Kill switch | неизвестно |
| Split tunneling | Доступно |
| Регистрация | неизвестно |
| Бесплатный тариф | Только пробный период |
| P2P разрешён | неизвестно |
| Доступны крупные стриминговые сервисы | неизвестно |
| Цена, в месяц | не опубликовано |
| Цена, за год | $59.88 в год при продлении, списание единовременно |
Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель
Поля безопасности
67 55 из них передаются в канал
Установлено
31 29 остались неизвестно, 7 не применимо
Полнота
50% доля, которую смогла учесть модель
Источники
39 по 7 документам
У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:
B весит 0,85 · 22 здесьC весит 0,70 · 17 здесь
Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.
Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.
Всё ещё открыто в этой записи.
Поля группы владельца. M08 (масштаб пользователей), M15/M16/M17 (ключ кластера группы владельца, дата установления контроля, точная роль бренда) и M18 (общая инфраструктура) не установлены: на собственной странице брендов Gen Digital названы Norton, Avast, LifeLock и MoneyLion, но не указана конкретная дата приобретения самой HMA, а этот каталог пока не содержит другого VPN-бренда, принадлежащего Gen, который позволил бы зафиксировать ключ кластера; поэтому M15 оставлено неизвестным, а не выдуман новый slug на основании одной точки данных.
Какая юрисдикция обязывает. P11_gag_order_regime оставлено неизвестным, а не угадано: M06 — Czech Republic (контролёр GDPR, Avast Software s.r.o.), тогда как конечный владелец находится в США, и в рамках этой проверки не было установлено, какой юрисдикционный режим запретов на разглашение фактически регулирует обязательный запрос к собственной инфраструктуре HMA — эти два вопроса явно не одно и то же. P08/P09 (текущее число запросов) неизвестны, поскольку HMA вообще не публикует отчёт о прозрачности (P05=none).
Чего не было ни на одной странице. U02 (страны серверов), U07 (протоколы), U08 (аварийное отключение), U10 (одновременные устройства — на странице цен указано «5 или 10 устройств» без ясной привязки любой из цифр к конкретному уровню тарифа, которую в рамках этой проверки можно было бы установить) и полный блок гигиены V12-V15 не были найдены ни на одной открытой странице.
Два значения, изменившие трактовку. C10/C11 отличаются от предыдущей записи (v1 без исправлений), в которой они были прочитаны как no: countries.csv указывает и CZ (M06), и US (M11) как under_mandate=yes, поэтому здесь оба записаны как yes в соответствии с текущей таблицей предписаний проекта, а не перенесены из предыдущей, по-видимому устаревшей трактовки.
О записи в целом.
HMA — одна из двух записей в этой проверке (наряду с Hotspot Shield), которая описывает не отрицание, впоследствии опровергнутое, а сервис, открыто раскрывший свою практику хранения данных и затем исполнивший законное предписание в соответствии с ней, — полезный отрицательный пример против X02=denied_then_proven.
На странице политики отсутствия журналов прямо сказано: «вы анонимны даже для нас» — в отношении исходного IP-адреса; рядом с этим признаётся, что HMA хранит «день вашего подключения и общее время (утро или вечер)» и «объём переданных данных, округлённый до сотой доли Mb» в течение 35 дней — именно те данные, использование которых на практике показывает дело LulzSec 2011 года.
Опубликованный одновременно с событиями отчёт реестра по делу Cody Kretsinger/Sony Pictures цитирует собственное описание HMA: сервис записывал «время подключения клиента к сервису и отключения от него, а также IP-адреса, к которым он или она подключается», предоставил эти данные в рамках того, что HMA называла судебным предписанием, сопоставляя его с повесткой суда США, и оправдывала раскрытие, ссылаясь на собственные условия обслуживания, а не отрицая факт ведения журналов.
Поэтому X01_documented_lie записано как none (нет пробела между конкретным отрицанием и последующими доказательствами — HMA изначально не отрицала ведение журналов и с тех пор этого не делала), а X02_claim_gap — как marketing_overstates (формулировка «анонимны даже для нас» преувеличивает то, что подтверждается собственным признанием этой же страницы о хранении данных, при этом нет конкретного фальсифицированного заявления, на которое можно было бы указать).
Владелец: Controller по GDPR — Avast Software s.r.o. в Праге; представителем Avast в Великобритании названа NortonLifeLock UK Limited, что независимо подтверждает связь с тем, что теперь является Gen Digital Inc. (NASDAQ: GEN): на собственной странице брендов Gen называет Norton, Avast, LifeLock и MoneyLion потребительскими брендами и указывает две штаб-квартиры — в Праге и Темпе, Аризона.
C07a_app_sdk записано как attribution (худший результат из трёх SDK, которые сама страница без журналирования называет для мобильных устройств: Firebase для аналитики, Crashlytics для отчётов о сбоях и AppsFlyer, который, как сказано в собственном тексте HMA, нужен, чтобы сообщать её «маркетинговым командам», «какие объявления сработали» — именно для атрибуции установок и предназначен AppsFlyer); при этом отдельно указано, что настольный клиент вообще не использует сторонние инструменты, поэтому C07a относится к результату для мобильных устройств, худшему из двух.
Обновление 13.09.2026 (U04/U04b): на hidemyass.com/en-us/pricing сейчас продаются только тарифы на 12 и 36 месяцев, без помесячного плана вообще, поэтому U04_price_monthly теперь имеет значение
Где расположена компания — 0.6, где расположен её владелец — 0.45, какие точки выхода она предлагает — 0.05, режим запретов на разглашение — 0.05.
Размещение в предлагаемых странах с предписаниемC09b_mandate_hosting
неизвестно
ничего не опубликовано · записано как asserted
Страна регистрации предписывает хранение данныхC10_company_under_mandate
yes
Bhidemyass.com30 авг. 2026 г.
Сообщить о проблеме с C10_company_under_mandateБенефициарный владелец подпадает под режим хранения данныхC11_owner_under_mandate
yes
Bgendigital.com30 авг. 2026 г.
Сообщить о проблеме с C11_owner_under_mandateОтвет на национальное предписание о ведении журналовтакже читается каналами незнаниеP04_mandate_response
неизвестно
Вычислено
×0,027 от безупречной записи полнота 50%
Источник снижения: Юрисдикция. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,199, и полоса выше заполнена до этого уровня.
Экспозиция записана как medium, а статус целостности — как caught_lying.
По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Добросовестность — ×0,864 при среднем по реестру ×0,658 — и сильнее всего вниз по Юрисдикция, ×0,199 против ×0,680.
Опубликованный балл
3Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.
| Предлагаемые страны, подпадающие под предписание о хранении данныхC09_mandate_countries | неизвестно |
|---|---|
| Страна конечного бенефициарного владельцаM11_owner_jurisdiction | US |
| Ключ кластера группы владельцаM15_owner_group | неизвестно |
| Дата перехода контроля к текущему владельцуM16_control_since | неизвестно |
| Роль этого бренда внутри группыM17_brand_role | secondary_brand |
| Инфраструктура, общая с другими участниками кластераM18_shared_infrastructure | неизвестно |
| Всего опубликованных аудитовV10_audit_count | 0 |
12 сент. 2026 г.3 изменения
Месячная цена в USD по помесячному плану, согласно списаниюU04_price_monthly
11.99 изменено на отсутствует в записи
Цена годового плана в USD за первый срок, согласно списаниюU04b_price_yearly
143.88 изменено на 59.88
Балл удобстваusability.score
54 изменено на 66
not_applicableU04b_price_yearly исправлено на $59.88 — фактически списанную при оформлении льготную общую сумму за первый срок плана на 12 месяцев; на странице указано, что после окончания периода предложения продление возвращается к $143.88 в год ($11.99 в месяц). Также предлагается план на 36 месяцев по цене $107.64 за первый срок (эквивалент $2.99 в месяц) с продлением за $431.64 за 36 месяцев; ни один из них не записывается в поле, поскольку ни один срок не является помесячным или годовым.
assertedРежим тайных предписаний в стране регистрацииP11_gag_order_regime
неизвестно
ничего не опубликовано · записано как asserted
Составлено, а не сложено: априор 0.55 по ветке none, скорректированный тем, что говорит документ (0.0), и тем, что показывает практика (0.0), с достоверностью 0.0 по итогам аудита и 0.2975 — по вовлечённости провайдера, против серьёзности 0.45 за то, что реально сохраняется.
Хранение данных, которое, согласно заявлению, можно связать с человекомсущественноC01_linkable_retention
session_metadata
Bhidemyass.com30 авг. 2026 г.
Сообщить о проблеме с C01_linkable_retentionПостоянный идентификатор устройства, которым располагает провайдерC12_device_identifier
неизвестно
ничего не опубликовано · записано как asserted
Не менее одного независимого аудитасущественноV01_audit_exists
no
Chidemyass.com30 авг. 2026 г.
Сообщить о проблеме с V01_audit_existsКак опубликован отчётV02_report_publication
не применимо
ничего не опубликовано · записано как asserted
Объект последнего аудитаV03_audit_subject
не применимо
ничего не опубликовано · записано как asserted
Охват серверного паркаV04_scope_servers
не применимо
ничего не опубликовано · записано как asserted
Категория аудитораV06_firm_category
не применимо
ничего не опубликовано · записано как asserted
Стандарт подтверждения достоверностиV07_audit_standard
none
Chidemyass.com30 авг. 2026 г.
Сообщить о проблеме с V07_audit_standardДата последнего отчётасущественноV08_audit_date_latest
не применимо
ничего не опубликовано · записано как asserted
Периодичность аудитаV09_audit_regularity
none
Chidemyass.com30 авг. 2026 г.
Сообщить о проблеме с V09_audit_regularityЧто, согласно отчёту, хранитсяV11_audit_findings
не применимо
ничего не опубликовано · записано как asserted
Надёжность аудиторского заключенияV15_assurance_strength
неизвестно
ничего не опубликовано · записано как asserted
Хронология документированных правоприменительных событийP12_case_history
2011-09court_order→metadata
Ctheregister.com30 авг. 2026 г.
Сообщить о проблеме с P12_case_historyОценивается по тому, чего не хватает: установлено 0.5 взвешенной записи, при наклоне 0.9 и пределе 0.6, с позицией 0.0, смягчённой на 0.4.
Полнота записиS08_completeness
50%
выводится из самой записи
Ответ на национальное предписание о ведении журналовтакже читается каналами юрисдикцияP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Отчёт о прозрачноститакже читается каналами добросовестность, молчаниеP05_transparency_report
none
Chidemyass.com30 авг. 2026 г.
Сообщить о проблеме с P05_transparency_reportУказанные числа правдоподобны для такого масштабатакже читается каналами добросовестностьP06_report_plausibility
не применимо
ничего не опубликовано · записано как asserted
Соблюдение порядка обновления канарейки ордеровтакже читается каналами раскрытиеP07_warrant_canary
неизвестно
ничего не опубликовано · записано как asserted
Инцидент безопасности и способ его раскрытиятакже читается каналами добросовестностьX09_incident_handling
неизвестно
ничего не опубликовано · записано как asserted
Изъятие серверов правоохранительными органамитакже читается каналами молчаниеP01_seizure_event
none_known
Chidemyass.comCtheregister.com30 авг. 2026 г.
Сообщить о проблеме с P01_seizure_eventФактическая история раскрытия данныхP02_disclosure_history
metadata_disclosed+0,193
Ctheregister.com26 сент. 2011 г.
Сообщить о проблеме с P02_disclosure_historyСудебная запись о принудительной выдачетакже читается каналами молчаниеP03_court_record
produced_data+0,193
Ctheregister.com26 сент. 2011 г.
Сообщить о проблеме с P03_court_recordСоблюдение порядка обновления канарейки ордеровтакже читается каналами незнаниеP07_warrant_canary
неизвестно
ничего не опубликовано · записано как asserted
Запросы, полученные за периодP08_requests_received
неизвестно
ничего не опубликовано · записано как asserted
Запросы, по которым данные были предоставленыP09_data_provided
неизвестно
ничего не опубликовано · записано как asserted
Сумма с пределом — единственный канал, который складывает: 0.164 из возможных 0.28, по полям, отмеченным ниже.
Серверы без дисков, только с RAMC02_ram_only
неизвестно+0,018
ничего не опубликовано · записано как asserted
Модель распределения IPC03_ip_sharing
неизвестно+0,012
ничего не опубликовано · записано как asserted
Регистрация без электронной почтыC04_signup_no_email
неизвестно+0,012
ничего не опубликовано · записано как asserted
Анонимные способы оплатыC05_payment_anonymous
+0,025
Chidemyass.com30 авг. 2026 г.
Сообщить о проблеме с C05_payment_anonymousСобственный DNS внутри туннеляC06_own_dns_in_tunnel
yes_declared+0,005
Bhidemyass.com30 авг. 2026 г.
Сообщить о проблеме с C06_own_dns_in_tunnelНаихудшая категория сторонних SDK в приложенииC07a_app_sdk
attribution+0,035
Bhidemyass.com30 авг. 2026 г.
Сообщить о проблеме с C07a_app_sdkНаихудшая категория сторонних трекеров на сайтеC07b_site_trackers
неизвестно+0,009
ничего не опубликовано · записано как asserted
Кому принадлежит оборудованиеC08_servers_ownership
неизвестно+0,009
ничего не опубликовано · записано как asserted
Самый слабый предлагаемый протоколC13_weakest_protocol
неизвестно
ничего не опубликовано · записано как asserted
Исходный код клиента опубликованV12_client_open_source
неизвестно+0,018
ничего не опубликовано · записано как asserted
Воспроизводимые сборкиV13_reproducible_builds
неизвестно+0,014
ничего не опубликовано · записано как asserted
Отдельный пентест клиента или инфраструктурыV14_pentest_exists
неизвестно+0,007
ничего не опубликовано · записано как asserted
Что этот канал оценил в этой записи:Ложь 0.1Абсолютные заявления 0.04
Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами молчаниеM08_user_scale
неизвестно
ничего не опубликовано · записано как asserted
Другие компании группы владельцаM10_owner_other_business
antivirusother
Bgendigital.com30 авг. 2026 г.
Сообщить о проблеме с M10_owner_other_businessОтчёт о прозрачноститакже читается каналами незнание, молчаниеP05_transparency_report
none
Chidemyass.com30 авг. 2026 г.
Сообщить о проблеме с P05_transparency_reportУказанные числа правдоподобны для такого масштабатакже читается каналами незнаниеP06_report_plausibility
не применимо
ничего не опубликовано · записано как asserted
Документированный пробел между заявлением и поведениемX01_documented_lie
none
Ctheregister.comBhidemyass.com30 авг. 2026 г.
Сообщить о проблеме с X01_documented_lieМаркетинг и результаты аудитаX02_claim_gap
marketing_overstates
Bhidemyass.com30 авг. 2026 г.
Сообщить о проблеме с X02_claim_gapПрозрачность структуры владенияX03_owner_transparency
clear
Bhidemyass.comBgendigital.com30 авг. 2026 г.
Сообщить о проблеме с X03_owner_transparencyНеблагоприятные события в записи группы владельцаX04_owner_group_history
неизвестно
ничего не опубликовано · записано как asserted
Как оплачивается сервисX05_monetisation_model
paid_only
Bhidemyass.com30 авг. 2026 г.
Сообщить о проблеме с X05_monetisation_modelЗаявления о 100%-й анонимности или криптографии военного уровняX06_absolute_claims
yes
Bhidemyass.com30 авг. 2026 г.
Сообщить о проблеме с X06_absolute_claimsАгрессивное продвижение пожизненных подписокX07_lifetime_push
no
Chidemyass.com30 авг. 2026 г.
Сообщить о проблеме с X07_lifetime_pushОсвещение есть только на партнёрских сайтахX08_affiliate_only_reviews
no
Ctheregister.com26 сент. 2011 г.
Сообщить о проблеме с X08_affiliate_only_reviewsИнцидент безопасности и способ его раскрытиятакже читается каналами незнаниеX09_incident_handling
неизвестно
ничего не опубликовано · записано как asserted
Партнёрская программа и уровень выплатX10_affiliate_program
неизвестно
ничего не опубликовано · записано как asserted
Медиа с обзорами, управляемые владельцем, раскрывают связьX11_review_media_disclosure
неизвестно
ничего не опубликовано · записано как asserted
Декларация данных в магазине приложений в сравнении с собственной политикой провайдераX12_store_data_declaration
неизвестно
ничего не опубликовано · записано как asserted
Перенос от группы владельцаS18_cluster_contagion
0.0
у этой записи нет группы владельца, поэтому переносить нечего
Что этот канал оценил в этой записи:Цена 0.05
Кто управляет точкой выходаC00_architecture
неизвестно+0,050
ничего не опубликовано · записано как asserted
Что точка выхода делает с проходящим трафикомC14_traffic_modification
неизвестно+0,050
ничего не опубликовано · записано как asserted
21 лет в работе по 0.015 в год при пределе 0.3, с весом 1.0: правило не сработало.
Год запуска сервисаM07_launch_year
2005
Bhidemyass.com30 авг. 2026 г.
Сообщить о проблеме с M07_launch_yearМасштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами добросовестностьM08_user_scale
неизвестно
ничего не опубликовано · записано как asserted
Изъятие серверов правоохранительными органамитакже читается каналами раскрытиеP01_seizure_event
none_known
Chidemyass.comCtheregister.com30 авг. 2026 г.
Сообщить о проблеме с P01_seizure_eventСудебная запись о принудительной выдачетакже читается каналами раскрытиеP03_court_record
produced_data
Ctheregister.com26 сент. 2011 г.
Сообщить о проблеме с P03_court_recordОтчёт о прозрачноститакже читается каналами незнание, добросовестностьP05_transparency_report
none
Chidemyass.com30 авг. 2026 г.
Сообщить о проблеме с P05_transparency_reportПокрытие147стран
Оплата помесячно$9.99в месяц
Оплата за год$53.88итог за год
Бесплатный тарифДаограниченный бесплатный тариф
Устройства10одновременно
Безопасность
Удобство
Покрытие50стран
Оплата помесячно$5.69в месяц
Оплата за год$69.60итог за год
Бесплатный тарифНеттолько платные тарифы
Устройства5одновременно
Безопасность
Удобство
