Прежде чем мы что-то сохраним на вашем устройстве

Мы сами считаем посещения, только на этом домене. «Принять» учитывает ваш визит, запоминает вашу тему и устанавливает два аналитических идентификатора; «Только необходимое» не учитывает ничего сверх собственного лога сервера и не хранит на вашем устройстве ничего, кроме этого ответа. Клики по ссылкам провайдеров фиксируются в любом случае. Никаких сторонних трекеров — никогда.

Что именно фиксируется

Hola VPN — обзор безопасности от HushFleet

Класс сервиса	P2P-выход — безопасность на первом месте
Балл безопасности	0 из 100 · Не рекомендуется
Балл удобства	49 из 100 · состояние Известно · установлено 75% · прочитано 73,5% веса
Юридическое лицо	Hola VPN Ltd., POB 8025, Natanya, Israel
Юрисдикция	Израиль
Конечный владелец	неизвестно
Экспозиция	Высокий · доминирующий канал: добросовестность
Хранение	Что было доступно: сайты, назначения или контент
Последний аудит	не применимо · не применимо · не применимо · неизвестно
Страны с точками выхода	не опубликовано
Протоколы	IKEv2 L2TP PPTP
Работает в условиях активной цензуры	Заявлено, что работает
Самый слабый из предлагаемых протоколов	PPTP
Собственный DNS внутри туннеля	неизвестно
Платформы	Android Расширение для браузера iOS macOS Windows
Одновременные устройства	10
Kill switch	неизвестно
Split tunneling	Доступно
Регистрация	Только адрес электронной почты
Бесплатный тариф	Бесплатный тариф с ограничениями
P2P разрешён	Заблокирован
Доступны крупные стриминговые сервисы	неизвестно
Цена, в месяц	$14.99 в месяц
Цена, за год	$92.26 в год при продлении, списание единовременно

Из чего складывается балл безопасности

Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель

Поля безопасности

67 55 из них передаются в канал

Установлено

33 18 остались неизвестно, 16 не применимо

Полнота

64% доля, которую смогла учесть модель

Источники

64 по 15 документам

У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:

B весит 0,85 · 57 здесьC весит 0,70 · 7 здесь

Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.

Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.

Всё ещё открыто в этой записи.

Кто владеет Hola. Владение — самый большой пробел и причина, по которой X03 выглядит непрозрачным: ни на одной опубликованной Hola странице не названы материнская компания, акционер или должностное лицо, поэтому M09, M11 и M15, как и связанные с ними поля группы, остаются неизвестными. Выписка Israeli Corporations Authority закрыла бы все четыре пробела одновременно.

Идентификатор, который не назовёт метка. C12 — второй такой случай: метка конфиденциальности Apple заявляет об идентификаторе устройства, связанном с личностью и используемом для собственной рекламы разработчика, но ни метка, ни политика не указывают, какой именно это идентификатор, поэтому этот уровень не установлен и нижняя граница не применяется — это можно было бы установить по бинарному файлу iOS или форме безопасности данных Android.

остальное открытое — ещё 139 слов

Список мест, в котором ничего не перечислено. U02 неизвестно, поскольку страница, которая якобы перечисляет места, перечисляет все страны ISO в порядке кодов, оставляя количество серверов и узлов пустым; его заменил бы настоящий список серверов или API серверов.

Инфраструктура, которую никто не описывает. По C02 и C06 ответа нет, поскольку ни один документ Hola не описывает хранение только в RAM или обработку DNS внутри туннеля на стороне Premium. C08 больше не имеет значения «неизвестно»: в FAQ указано, что Premium работает в «выделенной сети высокопроизводительных серверов», которой пользуются только платящие пользователи и в которую они не предоставляют ресурсы своих устройств, в отличие от бесплатной одноранговой сети, — поэтому точки выхода находятся не только на устройствах других пользователей. Принадлежат ли эти выделенные серверы Hola, арендуются ли они или эксплуатируются через Bright Data, нигде в опубликованных материалах Hola или Bright Data не указано.

О записи в целом.

Два продукта под одним брендом, и архитектура у них различается. Бесплатный тариф направляет трафик через устройства других пользователей — в условиях это названо Value Exchange и сказано, что другие устройства Hola могут использовать ваше соединение и ресурсы, — тогда как Premium продаётся как освобождение именно от этого, в выделенной сети серверов.

C00 фиксирует бесплатный продукт, о котором идёт речь в каталоге. В FAQ есть важная оговорка: расширения для браузеров, приложение iOS и сборка Android из Google Play не являются узлами, поэтому раскрытие узла выхода приходится на клиент для Windows и сборку Android, полученную с hola.org.

остальное открытое — ещё 386 слов

X01 основан на том, что два собственных документа Hola расходятся в формулировках о настоящем времени. В FAQ сказано: «Hola сохраняет конфиденциальность вашей информации и не передаёт её третьим лицам» и «мы не собираем никакую вашу персональную информацию»; в политике конфиденциальности, последнее обновление которой датировано 14 апреля 2026 года, сказано, что Hola может собирать и хранить IP-адрес, имя и адрес электронной почты, что данные журналов расширения для браузера могут включать историю просмотров, что Log Data хранится до 12 месяцев, а Personal Information, включая Log Data, раскрывается по судебному предписанию.

В том же FAQ также сказано, что, когда Hola обнаруживает сомнительную активность, «мы можем увидеть источник запроса и помочь правоохранительным органам добраться до киберпреступника». C01 заполнено на основании политики, а не FAQ.

Год запуска на собственном сайте провайдера указан тремя разными способами: хронология на странице About начинается с 2012 года, в FAQ сказано и «с 2012 года, когда мы начали», и «Hola была основана в 2008 году», а на странице Premium говорится о шестнадцати годах работы. В M07 взят 2012 год — значение, которое подтверждают две из трёх страниц и которое создаёт наименьшую неопределённость.

Условия обязывают пользователей бесплатного тарифа соблюдать EULA Bright Data SDK по адресу bright-sdk.com/eula. Этот хост не разрешается — NXDOMAIN, проверено дважды, — поэтому соглашение, которое, как сообщается пользователю, он принял, невозможно прочитать по адресу, указанному в контракте.

Bright Data принадлежит отдельному владельцу: на собственной странице истории компания датирует своё приобретение EMK Capital 2017 годом и нигде не упоминает Hola. Поэтому M10 фиксирует бизнес жилых прокси как собственное коммерческое направление Hola, что подтверждается FAQ Hola («Hola взимает плату с проверенных корпораций за использование сети»), а не общим владельцем.

P11 следует закону Criminal Procedure (Enforcement Powers - Communication Data) Law 2007, который открывает второй путь помимо судебного приказа: старший сотрудник полиции может распорядиться о передаче данных без ордера на срок до двадцати четырёх часов. Закон касается поставщиков телекоммуникационных услуг, а источник, на который дана ссылка, не устанавливает, подпадает ли оператор VPN под это определение.

ДобросовестностьЛовили ли его на том, что он говорил одно, а делал другое?16 прочитанных полей · 1 остались неизвестными · 3 не применимо · 90,0 баллов давления×0,100

Что этот канал оценил в этой записи:Ложь 0.6Монетизация 0.55Обработка инцидентов 0.2Заявление магазина 0.3Прозрачность владельца 0.4Сокрытие отчёта 0.15История группы владельца 0.25

Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами молчаниеM08_user_scale

mass

Bhola.org Bhola.org30 авг. 2026 г.

Сообщить о проблеме с M08_user_scale

Другие компании группы владельцаM10_owner_other_business

residential_proxy

Bhola.org Bhola.org Bbrightdata.com30 авг. 2026 г.

Сообщить

Вычислено

×0,001 от безупречной записи полнота 64%

Источник снижения: Добросовестность. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,100, и полоса выше заполнена до этого уровня.

Экспозиция записана как high, а статус целостности — как caught_lying.

По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Юрисдикция — ×0,829 при среднем по реестру ×0,680 — и сильнее всего вниз по Архитектура, ×0,250 против ×0,900.

Опубликованный балл

Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.

Предлагаемые страны, подпадающие под предписание о хранении данныхC09_mandate_countries	неизвестно
Страна конечного бенефициарного владельцаM11_owner_jurisdiction	неизвестно
Ключ кластера группы владельцаM15_owner_group	неизвестно
Дата перехода контроля к текущему владельцуM16_control_since	неизвестно
Роль этого бренда внутри группыM17_brand_role	неизвестно
Инфраструктура, общая с другими участниками кластераM18_shared_infrastructure	неизвестно
Всего опубликованных аудитовV10_audit_count	не применимо

ХранениеЕсть ли запись, связывающая трафик с человеком, и кто это проверил?13 прочитанных полей · 1 остались неизвестными · 9 не применимо · 88,0 баллов давления×0,120

Составлено, а не сложено: априор 0.55 по ветке none, скорректированный тем, что говорит документ (0.0), и тем, что показывает практика (0.0), с достоверностью 0.0 по итогам аудита и 0.35 — по вовлечённости провайдера, против серьёзности 0.88 за то, что реально сохраняется.

Хранение данных, которое, согласно заявлению, можно связать с человекомсущественноC01_linkable_retention

activity

Bhola.org Bhola.org30 авг. 2026 г.

Сообщить о проблеме с C01_linkable_retention

Постоянный идентификатор устройства, которым располагает провайдерC12_device_identifier

неизвестно

ничего не опубликовано · записано как asserted

Сообщить о проблеме с C12_device_identifier

Не менее одного независимого аудитасущественноV01_audit_exists

no

Bhola.org Bhola.org30 авг. 2026 г.

Сообщить о проблеме с V01_audit_exists

Как опубликован отчётV02_report_publication

не применимо

ничего не опубликовано · записано как asserted

Сообщить о проблеме с V02_report_publication

Объект последнего аудитаV03_audit_subject

не применимо

ничего не опубликовано · записано как asserted

Сообщить о проблеме с V03_audit_subject

Охват серверного паркаV04_scope_servers

не применимо

ничего не опубликовано · записано как asserted

Сообщить о проблеме с V04_scope_servers

Категория аудитораV06_firm_category

не применимо

ничего не опубликовано · записано как asserted

Сообщить о проблеме с V06_firm_category

Стандарт подтверждения достоверностиV07_audit_standard

не применимо

ничего не опубликовано · записано как asserted

Сообщить о проблеме с V07_audit_standard

Дата последнего отчётасущественноV08_audit_date_latest

не применимо

ничего не опубликовано · записано как asserted

Сообщить о проблеме с V08_audit_date_latest

Периодичность аудитаV09_audit_regularity

не применимо

ничего не опубликовано · записано как asserted

Сообщить о проблеме с V09_audit_regularity

Что, согласно отчёту, хранитсяV11_audit_findings

не применимо

ничего не опубликовано · записано как asserted

Сообщить о проблеме с V11_audit_findings

Надёжность аудиторского заключенияV15_assurance_strength

не применимо

ничего не опубликовано · записано как asserted

Сообщить о проблеме с V15_assurance_strength

Хронология документированных правоприменительных событийP12_case_history

2018-07-09breach→unresolved

Cbleepingcomputer.com30 авг. 2026 г.

Сообщить о проблеме с P12_case_history

НезнаниеНасколько многое здесь никто не установил?5 прочитанных полей · 1 остались неизвестными · 1 не применимо · 32,4 баллов давления×0,676

Оценивается по тому, чего не хватает: установлено 0.64 взвешенной записи, при наклоне 0.9 и пределе 0.6, с позицией 0.0, смягчённой на 0.4.

Полнота записиS08_completeness

64%

выводится из самой записи

Ответ на национальное предписание о ведении журналовтакже читается каналами юрисдикцияP04_mandate_response

неизвестно

ничего не опубликовано · записано как asserted

Сообщить о проблеме с P04_mandate_response

Отчёт о прозрачноститакже читается каналами добросовестность, молчаниеP05_transparency_report

none

Bhola.org Bhola.org30 авг. 2026 г.

Сообщить о проблеме с P05_transparency_report

Указанные числа правдоподобны для такого масштабатакже читается каналами добросовестностьP06_report_plausibility

не применимо

ничего не опубликовано · записано как asserted

Сообщить о проблеме с P06_report_plausibility

Соблюдение порядка обновления канарейки ордеровтакже читается каналами раскрытиеP07_warrant_canary

none

Bhola.org Bhola.org30 авг. 2026 г.

Сообщить о проблеме с P07_warrant_canary

Инцидент безопасности и способ его раскрытиятакже читается каналами добросовестностьX09_incident_handling

third_party_disclosed

Cbleepingcomputer.com30 авг. 2026 г.

Сообщить о проблеме с X09_incident_handling

Спецификация

Учтено, но не оценено

Что изменилось

Если этот вариант не подходит

Hola VPN

Из чего складывается балл безопасности

Proton VPN

Mullvad VPN

IVPN