HideMyAss был оценён командой HushFleet и получил уровень безопасности Не рекомендуется, с баллом безопасности 3/100; опубликовано слишком мало, чтобы определить его балл удобства. В общем рейтинге VPN-провайдеров по безопасности он занимает 54 место из 68. Коммерческий VPN, юрисдикция компании — Чехия. У него нет независимого аудита безопасности.
7 полей присутствуют в этой записи, не входя в балл, и контракт говорит об этом прямо в самом поле: scored: false. Они здесь потому, что читатель, спрашивающий, кому принадлежит эта компания или кто подписал аудит, задаёт вопрос, на который запись отвечает — и потому что значение, которое никогда не участвует в арифметике, должно быть заметно вынесено за её пределы, а не незаметно подмешано внутрь.
Альтернативы
| Предлагаемые страны, подпадающие под предписание о хранении данныхC09_mandate_countries | неизвестно |
|---|---|
| Страна конечного бенефициарного владельцаM11_owner_jurisdiction | US |
| Ключ кластера группы владельцаM15_owner_group | неизвестно |
| Дата перехода контроля к текущему владельцуM16_control_since | неизвестно |
| Роль этого бренда внутри группыM17_brand_role | secondary_brand |
| Инфраструктура, общая с другими участниками кластераM18_shared_infrastructure | неизвестно |
| Всего опубликованных аудитовV10_audit_count | 0 |
21 окт. 2026 г.2 изменения
Платформы с клиентомU01_platforms
android, android-tv, ios, linux, macos, routers, windows изменено на android, android-tv, ios, macos, windows
Балл удобстваusability.score
66 изменено на 56
12 сент. 2026 г.3 изменения
Месячная цена в USD по помесячному плану, согласно списаниюU04_price_monthly
11.99 изменено на отсутствует в записи
Цена годового плана в USD за первый срок, согласно списаниюU04b_price_yearly
143.88 изменено на 59.88
Балл удобстваusability.score
54 изменено на 66
Не рекомендуется
Оплата помесячно
— нет помесячного тарифа
Оплата за год
$59.88 списание раз в год
Покрытие
Не опубликовано список стран не опубликован
Бесплатный тариф
Нет только платный пробный период
Безопасность
Удобство
Покрытие147стран
Оплата помесячно$9.99в месяц
Оплата за год$53.88итог за год
Бесплатный тарифДаограниченный бесплатный тариф
Устройства10одновременно
Безопасность
Удобство
Покрытие50стран
Оплата помесячно$5.62в месяц
Оплата за год$67.44итог за год
Бесплатный тарифНеттолько платные тарифы
Устройства5одновременно
Безопасность
Удобство
Покрытие41стран
Оплата помесячно$6.00в месяц
Оплата за год$60.00итог за год
Бесплатный тарифНеттолько платные тарифы
Устройства5одновременно
Безопасность
Удобство
| Класс сервиса | Коммерческий VPN — безопасность на первом месте |
|---|---|
| Балл безопасности | 3 из 100 · Не рекомендуется |
| Балл удобства | 56 из 100 · состояние no_data · установлено 27% · прочитано 25,8% веса |
| Юридическое лицо | Avast Software s.r.o., 1737/1A Pikrtova, Prague 4, Czech Republic, 140 00 (the policy's named Controller; the UK GDPR representative is NortonLifeLock UK Limited, London) |
| Юрисдикция | Чехия |
| Конечный владелец | Gen Digital Inc. (NASDAQ: GEN), dual-headquartered in Prague, Czech Republic and Tempe, Arizona, USA; the HMA-operating entity Avast Software s.r.o. is part of the Gen group, formerly named NortonLifeLock |
| Экспозиция | Средний · доминирующий канал: юрисдикция |
| Хранение | Метаданные сеанса |
| Последний аудит | none · не применимо · Нет · неизвестно |
| Страны с точками выхода | не опубликовано |
| Протоколы | неизвестно |
| Работает в условиях активной цензуры | неизвестно |
| Самый слабый из предлагаемых протоколов | неизвестно |
| Собственный DNS внутри туннеля | Да, со слов провайдера |
| Платформы | AndroidAndroid TViOSmacOSWindows |
| Одновременные устройства | неизвестно |
| Kill switch | неизвестно |
| Split tunneling | Доступно |
| Регистрация | неизвестно |
| Бесплатный тариф | Только пробный период |
| P2P разрешён | неизвестно |
| Доступны крупные стриминговые сервисы | неизвестно |
| Цена, в месяц | не опубликовано |
| Цена, за год | $59.88 в год при продлении, списание единовременно |
Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель
Поля безопасности
67 55 из них передаются в канал
Установлено
31 29 остались неизвестно, 7 не применимо
Полнота
50% доля, которую смогла учесть модель
Источники
41 по 9 документам
У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:
B весит 0,85 · 24 здесьC весит 0,70 · 17 здесь
Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.
Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.
Всё ещё открыто в этой записи.
Поля группы владельца. M08 (масштаб пользователей), M15/M16/M17 (ключ кластера группы владельца, дата установления контроля, точная роль бренда) и M18 (общая инфраструктура) не установлены: на собственной странице брендов Gen Digital названы Norton, Avast, LifeLock и MoneyLion, но не указана конкретная дата приобретения самой HMA, а этот каталог пока не содержит другого VPN-бренда, принадлежащего Gen, который позволил бы зафиксировать ключ кластера; поэтому M15 оставлено неизвестным, а не выдуман новый slug на основании одной точки данных.
Какая юрисдикция обязывает. P11_gag_order_regime оставлено неизвестным, а не угадано: M06 — Czech Republic (контролёр GDPR, Avast Software s.r.o.), тогда как конечный владелец находится в США, и в рамках этой проверки не было установлено, какой юрисдикционный режим запретов на разглашение фактически регулирует обязательный запрос к собственной инфраструктуре HMA — эти два вопроса явно не одно и то же. P08/P09 (текущее число запросов) неизвестны, поскольку HMA вообще не публикует отчёт о прозрачности (P05=none).
Чего не было ни на одной странице. U02 (страны серверов), U07 (протоколы), U08 (аварийное отключение), U10 (одновременные устройства — на странице цен указано «5 или 10 устройств» без ясной привязки любой из цифр к конкретному уровню тарифа, которую в рамках этой проверки можно было бы установить) и полный блок гигиены V12-V15 не были найдены ни на одной открытой странице.
Два значения, изменившие трактовку. C10/C11 отличаются от предыдущей записи (v1 без исправлений), в которой они были прочитаны как no: countries.csv указывает и CZ (M06), и US (M11) как under_mandate=yes, поэтому здесь оба записаны как yes в соответствии с текущей таблицей предписаний проекта, а не перенесены из предыдущей, по-видимому устаревшей трактовки.
О записи в целом.
HMA — одна из двух записей в этой проверке (наряду с Hotspot Shield), которая описывает не отрицание, впоследствии опровергнутое, а сервис, открыто раскрывший свою практику хранения данных и затем исполнивший законное предписание в соответствии с ней, — полезный отрицательный пример против X02=denied_then_proven.
На странице политики отсутствия журналов прямо сказано: «вы анонимны даже для нас» — в отношении исходного IP-адреса; рядом с этим признаётся, что HMA хранит «день вашего подключения и общее время (утро или вечер)» и «объём переданных данных, округлённый до сотой доли Mb» в течение 35 дней — именно те данные, использование которых на практике показывает дело LulzSec 2011 года.
Опубликованный одновременно с событиями отчёт реестра по делу Cody Kretsinger/Sony Pictures цитирует собственное описание HMA: сервис записывал «время подключения клиента к сервису и отключения от него, а также IP-адреса, к которым он или она подключается», предоставил эти данные в рамках того, что HMA называла судебным предписанием, сопоставляя его с повесткой суда США, и оправдывала раскрытие, ссылаясь на собственные условия обслуживания, а не отрицая факт ведения журналов.
Поэтому X01_documented_lie записано как none (нет пробела между конкретным отрицанием и последующими доказательствами — HMA изначально не отрицала ведение журналов и с тех пор этого не делала), а X02_claim_gap — как marketing_overstates (формулировка «анонимны даже для нас» преувеличивает то, что подтверждается собственным признанием этой же страницы о хранении данных, при этом нет конкретного фальсифицированного заявления, на которое можно было бы указать).
Владелец: Controller по GDPR — Avast Software s.r.o. в Праге; представителем Avast в Великобритании названа NortonLifeLock UK Limited, что независимо подтверждает связь с тем, что теперь является Gen Digital Inc. (NASDAQ: GEN): на собственной странице брендов Gen называет Norton, Avast, LifeLock и MoneyLion потребительскими брендами и указывает две штаб-квартиры — в Праге и Темпе, Аризона.
C07a_app_sdk записано как attribution (худший результат из трёх SDK, которые сама страница без журналирования называет для мобильных устройств: Firebase для аналитики, Crashlytics для отчётов о сбоях и AppsFlyer, который, как сказано в собственном тексте HMA, нужен, чтобы сообщать её «маркетинговым командам», «какие объявления сработали» — именно для атрибуции установок и предназначен AppsFlyer); при этом отдельно указано, что настольный клиент вообще не использует сторонние инструменты, поэтому C07a относится к результату для мобильных устройств, худшему из двух.
Обновление 13.09.2026 (U04/U04b): на hidemyass.com/en-us/pricing сейчас продаются только тарифы на 12 и 36 месяцев, без помесячного плана вообще, поэтому U04_price_monthly теперь имеет значение
Где расположена компания — 0.6, где расположен её владелец — 0.45, какие точки выхода она предлагает — 0.05, режим запретов на разглашение — 0.05.
Размещение в предлагаемых странах с предписаниемC09b_mandate_hosting
неизвестно
ничего не опубликовано · записано как asserted
Страна регистрации предписывает хранение данныхC10_company_under_mandate
yes
Bhidemyass.com30 авг. 2026 г.
Сообщить о проблеме с C10_company_under_mandateБенефициарный владелец подпадает под режим хранения данныхC11_owner_under_mandate
yes
Bgendigital.com30 авг. 2026 г.
Сообщить о проблеме с C11_owner_under_mandateОтвет на национальное предписание о ведении журналовтакже читается каналами незнаниеP04_mandate_response
неизвестно
Вычислено
×0,027 от безупречной записи полнота 50%
Источник снижения: Юрисдикция. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,199, и полоса выше заполнена до этого уровня.
Экспозиция записана как medium, а статус целостности — как caught_lying.
По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Добросовестность — ×0,864 при среднем по реестру ×0,658 — и сильнее всего вниз по Юрисдикция, ×0,199 против ×0,680.
Опубликованный балл
3Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.
not_applicableU04b_price_yearly исправлено на $59.88 — фактически списанную при оформлении льготную общую сумму за первый срок плана на 12 месяцев; на странице указано, что после окончания периода предложения продление возвращается к $143.88 в год ($11.99 в месяц). Также предлагается план на 36 месяцев по цене $107.64 за первый срок (эквивалент $2.99 в месяц) с продлением за $431.64 за 36 месяцев; ни один из них не записывается в поле, поскольку ни один срок не является помесячным или годовым.
Refresh 2026-10-21 (U01): the pricing page's download menu lists Windows, macOS, Android, iOS and Android TV. Its /downloads page still shows a Linux card, but /installation-files states 'HMA VPN is no longer supported on Linux', so Linux is dropped from U01. No page opened names routers, so that earlier entry is dropped too.
assertedРежим тайных предписаний в стране регистрацииP11_gag_order_regime
неизвестно
ничего не опубликовано · записано как asserted
Составлено, а не сложено: априор 0.55 по ветке none, скорректированный тем, что говорит документ (0.0), и тем, что показывает практика (0.0), с достоверностью 0.0 по итогам аудита и 0.2975 — по вовлечённости провайдера, против серьёзности 0.45 за то, что реально сохраняется.
Хранение данных, которое, согласно заявлению, можно связать с человекомсущественноC01_linkable_retention
session_metadata
Bhidemyass.com30 авг. 2026 г.
Сообщить о проблеме с C01_linkable_retentionПостоянный идентификатор устройства, которым располагает провайдерC12_device_identifier
неизвестно
ничего не опубликовано · записано как asserted
Не менее одного независимого аудитасущественноV01_audit_exists
no
Chidemyass.com30 авг. 2026 г.
Сообщить о проблеме с V01_audit_existsКак опубликован отчётV02_report_publication
не применимо
ничего не опубликовано · записано как asserted
Объект последнего аудитаV03_audit_subject
не применимо
ничего не опубликовано · записано как asserted
Охват серверного паркаV04_scope_servers
не применимо
ничего не опубликовано · записано как asserted
Категория аудитораV06_firm_category
не применимо
ничего не опубликовано · записано как asserted
Стандарт подтверждения достоверностиV07_audit_standard
none
Chidemyass.com30 авг. 2026 г.
Сообщить о проблеме с V07_audit_standardДата последнего отчётасущественноV08_audit_date_latest
не применимо
ничего не опубликовано · записано как asserted
Периодичность аудитаV09_audit_regularity
none
Chidemyass.com30 авг. 2026 г.
Сообщить о проблеме с V09_audit_regularityЧто, согласно отчёту, хранитсяV11_audit_findings
не применимо
ничего не опубликовано · записано как asserted
Надёжность аудиторского заключенияV15_assurance_strength
неизвестно
ничего не опубликовано · записано как asserted
Хронология документированных правоприменительных событийP12_case_history
2011-09court_order→metadata
Ctheregister.com30 авг. 2026 г.
Сообщить о проблеме с P12_case_historyОценивается по тому, чего не хватает: установлено 0.5 взвешенной записи, при наклоне 0.9 и пределе 0.6, с позицией 0.0, смягчённой на 0.4.
Полнота записиS08_completeness
50%
выводится из самой записи
Ответ на национальное предписание о ведении журналовтакже читается каналами юрисдикцияP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Отчёт о прозрачноститакже читается каналами добросовестность, молчаниеP05_transparency_report
none
Chidemyass.com30 авг. 2026 г.
Сообщить о проблеме с P05_transparency_reportУказанные числа правдоподобны для такого масштабатакже читается каналами добросовестностьP06_report_plausibility
не применимо
ничего не опубликовано · записано как asserted
Соблюдение порядка обновления канарейки ордеровтакже читается каналами раскрытиеP07_warrant_canary
неизвестно
ничего не опубликовано · записано как asserted
Инцидент безопасности и способ его раскрытиятакже читается каналами добросовестностьX09_incident_handling
неизвестно
ничего не опубликовано · записано как asserted
Изъятие серверов правоохранительными органамитакже читается каналами молчаниеP01_seizure_event
none_known
Chidemyass.comCtheregister.com30 авг. 2026 г.
Сообщить о проблеме с P01_seizure_eventФактическая история раскрытия данныхP02_disclosure_history
metadata_disclosed+0,193
Ctheregister.com26 сент. 2011 г.
Сообщить о проблеме с P02_disclosure_historyСудебная запись о принудительной выдачетакже читается каналами молчаниеP03_court_record
produced_data+0,193
Ctheregister.com26 сент. 2011 г.
Сообщить о проблеме с P03_court_recordСоблюдение порядка обновления канарейки ордеровтакже читается каналами незнаниеP07_warrant_canary
неизвестно
ничего не опубликовано · записано как asserted
Запросы, полученные за периодP08_requests_received
неизвестно
ничего не опубликовано · записано как asserted
Запросы, по которым данные были предоставленыP09_data_provided
неизвестно
ничего не опубликовано · записано как asserted
Сумма с пределом — единственный канал, который складывает: 0.164 из возможных 0.28, по полям, отмеченным ниже.
Серверы без дисков, только с RAMC02_ram_only
неизвестно+0,018
ничего не опубликовано · записано как asserted
Модель распределения IPC03_ip_sharing
неизвестно+0,012
ничего не опубликовано · записано как asserted
Регистрация без электронной почтыC04_signup_no_email
неизвестно+0,012
ничего не опубликовано · записано как asserted
Анонимные способы оплатыC05_payment_anonymous
+0,025
Chidemyass.com30 авг. 2026 г.
Сообщить о проблеме с C05_payment_anonymousСобственный DNS внутри туннеляC06_own_dns_in_tunnel
yes_declared+0,005
Bhidemyass.com30 авг. 2026 г.
Сообщить о проблеме с C06_own_dns_in_tunnelНаихудшая категория сторонних SDK в приложенииC07a_app_sdk
attribution+0,035
Bhidemyass.com30 авг. 2026 г.
Сообщить о проблеме с C07a_app_sdkНаихудшая категория сторонних трекеров на сайтеC07b_site_trackers
неизвестно+0,009
ничего не опубликовано · записано как asserted
Кому принадлежит оборудованиеC08_servers_ownership
неизвестно+0,009
ничего не опубликовано · записано как asserted
Самый слабый предлагаемый протоколC13_weakest_protocol
неизвестно
ничего не опубликовано · записано как asserted
Исходный код клиента опубликованV12_client_open_source
неизвестно+0,018
ничего не опубликовано · записано как asserted
Воспроизводимые сборкиV13_reproducible_builds
неизвестно+0,014
ничего не опубликовано · записано как asserted
Отдельный пентест клиента или инфраструктурыV14_pentest_exists
неизвестно+0,007
ничего не опубликовано · записано как asserted
Что этот канал оценил в этой записи:Ложь 0.1Абсолютные заявления 0.04
Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами молчаниеM08_user_scale
неизвестно
ничего не опубликовано · записано как asserted
Другие компании группы владельцаM10_owner_other_business
antivirusother
Bgendigital.com30 авг. 2026 г.
Сообщить о проблеме с M10_owner_other_businessОтчёт о прозрачноститакже читается каналами незнание, молчаниеP05_transparency_report
none
Chidemyass.com30 авг. 2026 г.
Сообщить о проблеме с P05_transparency_reportУказанные числа правдоподобны для такого масштабатакже читается каналами незнаниеP06_report_plausibility
не применимо
ничего не опубликовано · записано как asserted
Документированный пробел между заявлением и поведениемX01_documented_lie
none
Ctheregister.comBhidemyass.com30 авг. 2026 г.
Сообщить о проблеме с X01_documented_lieМаркетинг и результаты аудитаX02_claim_gap
marketing_overstates
Bhidemyass.com30 авг. 2026 г.
Сообщить о проблеме с X02_claim_gapПрозрачность структуры владенияX03_owner_transparency
clear
Bhidemyass.comBgendigital.com30 авг. 2026 г.
Сообщить о проблеме с X03_owner_transparencyНеблагоприятные события в записи группы владельцаX04_owner_group_history
неизвестно
ничего не опубликовано · записано как asserted
Как оплачивается сервисX05_monetisation_model
paid_only
Bhidemyass.com30 авг. 2026 г.
Сообщить о проблеме с X05_monetisation_modelЗаявления о 100%-й анонимности или криптографии военного уровняX06_absolute_claims
yes
Bhidemyass.com30 авг. 2026 г.
Сообщить о проблеме с X06_absolute_claimsАгрессивное продвижение пожизненных подписокX07_lifetime_push
no
Chidemyass.com30 авг. 2026 г.
Сообщить о проблеме с X07_lifetime_pushОсвещение есть только на партнёрских сайтахX08_affiliate_only_reviews
no
Ctheregister.com26 сент. 2011 г.
Сообщить о проблеме с X08_affiliate_only_reviewsИнцидент безопасности и способ его раскрытиятакже читается каналами незнаниеX09_incident_handling
неизвестно
ничего не опубликовано · записано как asserted
Партнёрская программа и уровень выплатX10_affiliate_program
неизвестно
ничего не опубликовано · записано как asserted
Медиа с обзорами, управляемые владельцем, раскрывают связьX11_review_media_disclosure
неизвестно
ничего не опубликовано · записано как asserted
Декларация данных в магазине приложений в сравнении с собственной политикой провайдераX12_store_data_declaration
неизвестно
ничего не опубликовано · записано как asserted
Перенос от группы владельцаS18_cluster_contagion
0.0
у этой записи нет группы владельца, поэтому переносить нечего
Что этот канал оценил в этой записи:Цена 0.05
Кто управляет точкой выходаC00_architecture
неизвестно+0,050
ничего не опубликовано · записано как asserted
Что точка выхода делает с проходящим трафикомC14_traffic_modification
неизвестно+0,050
ничего не опубликовано · записано как asserted
21 лет в работе по 0.015 в год при пределе 0.3, с весом 1.0: правило не сработало.
Год запуска сервисаM07_launch_year
2005
Bhidemyass.com30 авг. 2026 г.
Сообщить о проблеме с M07_launch_yearМасштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами добросовестностьM08_user_scale
неизвестно
ничего не опубликовано · записано как asserted
Изъятие серверов правоохранительными органамитакже читается каналами раскрытиеP01_seizure_event
none_known
Chidemyass.comCtheregister.com30 авг. 2026 г.
Сообщить о проблеме с P01_seizure_eventСудебная запись о принудительной выдачетакже читается каналами раскрытиеP03_court_record
produced_data
Ctheregister.com26 сент. 2011 г.
Сообщить о проблеме с P03_court_recordОтчёт о прозрачноститакже читается каналами незнание, добросовестностьP05_transparency_report
none
Chidemyass.com30 авг. 2026 г.
Сообщить о проблеме с P05_transparency_report