Hola VPN — đánh giá bảo mật bởi HushFleet

Loại dịch vụ	Nút thoát P2P — bảo mật dẫn đầu
Điểm bảo mật	0 trên 100 · Không khuyến nghị
Điểm tiện dụng	49 trên 100 · trạng thái đã biết · 75% đã xác lập · 73,5% trọng số đã đọc
Pháp nhân	Hola VPN Ltd., POB 8025, Natanya, Israel
Khu vực pháp lý	Israel
Chủ sở hữu cuối cùng	không xác định
Mức phơi nhiễm	Cao · kênh chủ đạo: tính toàn vẹn
Lưu giữ dữ liệu	Đã truy cập gì: trang web, đích đến hoặc nội dung
Kiểm toán gần nhất	không áp dụng · không áp dụng · không áp dụng · không xác định
Quốc gia có điểm thoát	chưa công bố
Giao thức	IKEv2 L2TP PPTP
Hoạt động dưới sự kiểm duyệt gắt gao	Tự công bố là hoạt động được
Giao thức yếu nhất vẫn còn hỗ trợ	PPTP
DNS riêng bên trong đường hầm	không xác định
Nền tảng	Android Tiện ích mở rộng trình duyệt iOS macOS Windows
Số thiết bị dùng cùng lúc	10
Công tắc ngắt kết nối	không xác định
Phân tách đường truyền	Khả dụng
Đăng ký tài khoản	Chỉ một địa chỉ email
Gói miễn phí	Gói miễn phí có giới hạn
Cho phép P2P	Bị chặn
Có thể truy cập các dịch vụ phát trực tuyến lớn	không xác định
Giá, theo tháng	$14.99 mỗi tháng
Giá, theo năm	$92.26 một năm khi gia hạn, thanh toán một lần

Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries	không xác định
Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction	không xác định
Khóa cụm nhóm sở hữuM15_owner_group	không xác định
Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since	không xác định
Vai trò của thương hiệu này trong nhómM17_brand_role	không xác định
Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure	không xác định
Tổng số cuộc kiểm toán đã công bốV10_audit_count	không áp dụng

Điểm bảo mật đến từ đâu

Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động

Trường bảo mật

67 55 trong số đó cấp dữ liệu cho một kênh

Đã xác lập

33 18 còn ở trạng thái unknown, 16 không áp dụng

Độ đầy đủ

64% tỷ lệ mà mô hình có thể cân nhắc

Trích dẫn

64 trên 15 tài liệu

Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:

B trọng số 0,85 · 57 ở đâyC trọng số 0,70 · 7 ở đây

Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.

Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.

Vẫn còn để ngỏ trên hồ sơ này.

Ai sở hữu Hola. Quyền sở hữu là khoảng trống lớn nhất và là lý do X03 được ghi là không rõ: không có trang nào do Hola công bố nêu tên công ty mẹ, cổ đông hoặc viên chức, nên M09, M11 và M15 vẫn chưa xác định, cùng với các trường nhóm đi kèm chúng. Một trích lục của Israeli Corporations Authority sẽ xác lập cả bốn trường cùng lúc.

Định danh mà nhãn không gọi tên. C12 là trường hợp thứ hai: nhãn quyền riêng tư của Apple công bố một Device ID được liên kết với danh tính và được dùng cho hoạt động quảng cáo của chính nhà phát triển, nhưng cả nhãn lẫn chính sách đều không cho biết đó là định danh nào, nên nấc này chưa được xác lập và không áp dụng ngưỡng nào - tệp nhị phân iOS hoặc biểu mẫu an toàn dữ liệu Android sẽ làm rõ điều đó.

phần còn lại của những gì để ngỏ — thêm 195 từ

Danh sách địa điểm không liệt kê gì. U02 không xác định vì trang được cho là liệt kê các địa điểm lại liệt kê mọi quốc gia ISO theo thứ tự mã, với số lượng máy chủ và peer để trống; một danh sách mạng lưới máy chủ thực hoặc API máy chủ sẽ thay thế nó.

Hạ tầng không được mô tả. C02 và C06 vẫn chưa có câu trả lời vì không tài liệu nào của Hola mô tả việc lưu trữ chỉ trên RAM hoặc xử lý DNS trong đường hầm ở phía trả phí. C08 không còn là không xác định: Câu hỏi thường gặp nêu rằng Premium chạy trên "a dedicated network of high performance servers" mà chỉ người dùng trả phí sử dụng và không đóng góp tài nguyên thiết bị vào đó, khác với mạng ngang hàng miễn phí - vì vậy các điểm thoát không chỉ là thiết bị của người dùng khác. Không tài liệu nào Hola hoặc Bright Data công bố cho biết các máy chủ chuyên dụng đó thuộc sở hữu hoàn toàn, được thuê hay được vận hành thông qua Bright Data.

Về toàn bộ hồ sơ.

Hai sản phẩm dưới cùng một thương hiệu, và chúng không có cùng kiến trúc. Gói miễn phí định tuyến qua thiết bị của người dùng khác - các điều khoản gọi đó là Value Exchange và nói rằng các thiết bị Hola khác có thể sử dụng kết nối và tài nguyên của bạn - trong khi Premium được bán như sự không còn phải dùng chính cơ chế đó, trên một mạng máy chủ chuyên dụng.

C00 ghi nhận sản phẩm miễn phí, là sản phẩm mà danh mục này nói đến. Câu hỏi thường gặp bổ sung một điểm cần giữ lại: các tiện ích mở rộng trình duyệt, ứng dụng iOS và bản dựng Android từ Google Play không phải là peer, nên việc phơi lộ nút thoát rơi vào ứng dụng máy tính để bàn Windows và bản dựng Android lấy từ hola.org.

phần còn lại của những gì để ngỏ — thêm 588 từ

X01 dựa trên việc hai tài liệu của chính Hola bất đồng ở thì hiện tại. Câu hỏi thường gặp nói "Hola keeps your information private and does not pass it on to any third party" và "we don't collect any of your personal information"; chính sách quyền riêng tư, được cập nhật lần cuối vào ngày 14 tháng 4 năm 2026, nói rằng chính sách có thể thu thập và lưu giữ địa chỉ IP, tên và e-mail, rằng dữ liệu nhật ký của tiện ích mở rộng trình duyệt có thể bao gồm lịch sử duyệt web, rằng Dữ liệu nhật ký được lưu giữ trong tối đa mười hai tháng, và rằng Thông tin cá nhân, bao gồm Dữ liệu nhật ký, được tiết lộ khi có trát hầu tòa.

Câu hỏi thường gặp tương tự cũng nói rằng khi Hola nhận thấy hoạt động đáng ngờ, "we are able to see the source of the request and help law enforcement get to the cyber criminal". C01 được điền từ chính sách, không phải từ Câu hỏi thường gặp.

Năm ra mắt được nêu theo ba cách khác nhau trên chính trang của nhà cung cấp: dòng thời gian About bắt đầu từ 2012, Câu hỏi thường gặp vừa nói "since 2012 when we started" vừa nói "Hola was founded in 2008", và trang Premium nói đã hoạt động kinh doanh mười sáu năm. M07 chọn 2012, giá trị được hai trong ba trang ủng hộ và là giá trị tuyên bố mức độ phơi lộ ít nhất.

Các điều khoản ràng buộc người dùng miễn phí với EULA của Bright Data SDK tại bright-sdk.com/eula. Tên miền đó không phân giải được — NXDOMAIN, đã kiểm tra hai lần — nên thỏa thuận mà người dùng được thông báo rằng họ đã chấp nhận không thể được đọc tại địa chỉ mà hợp đồng cung cấp.

Bản thân Bright Data có chủ sở hữu riêng: trang lịch sử của chính công ty ghi acquisition by EMK Capital vào năm 2017 và không bao giờ đề cập đến Hola. Do đó, M10 ghi nhận hoạt động kinh doanh proxy dân cư là hoạt động thương mại của chính Hola, được chứng minh bằng FAQ của Hola ("Hola charges validated corporations for use of the network") chứ không phải bằng một công ty mẹ chung.

P11 tuân theo Criminal Procedure (Enforcement Powers - Communication Data) Law 2007, theo đó mở ra một con đường thứ hai bên cạnh lệnh của tòa án: một sĩ quan cảnh sát cấp cao có thể ra lệnh chuyển giao mà không cần lệnh trong tối đa 24 giờ. Luật này đề cập đến các nhà cung cấp dịch vụ viễn thông, và nguồn được trích dẫn không xác lập việc một nhà vận hành VPN có thuộc định nghĩa đó hay không.

Tính toàn vẹnNhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa?16 trường đã đọc · 1 còn chưa xác định · 3 không áp dụng · 90,0 điểm áp lực×0,100

Những gì kênh này đã định giá trên hồ sơ này:Lời nói dối 0.6Kiếm tiền 0.55Xử lý sự cố 0.2Tuyên bố lưu trữ 0.3Tính minh bạch của chủ sở hữu 0.4Che giấu báo cáo 0.15Lịch sử nhóm sở hữu 0.25

Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi im lặngM08_user_scale

mass

Bhola.org Bhola.org30 thg 8, 2026

Báo cáo sự cố về M08_user_scale

Các doanh nghiệp khác của nhóm sở hữuM10_owner_other_business

residential_proxy

Bhola.org Bhola.org Bbrightdata.com30 thg 8, 2026

Báo cáo

Được tính toán

×0,001 của một hồ sơ sạch độ đầy đủ 64%

Điểm sụt giảm đến từ đâu: Tính toàn vẹn. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,100, và thanh trên cùng được tô đầy đến mức đó.

Mức phơi nhiễm được ghi nhận là high và tình trạng liêm chính là caught_lying.

So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Khu vực pháp lý — ×0,829 trong khi mức trung bình của sổ đăng ký là ×0,680 — và kém nhất ở kênh Kiến trúc, ×0,250 so với ×0,900.

Điểm đã công bố

Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.

Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra?13 trường đã đọc · 1 còn chưa xác định · 9 không áp dụng · 88,0 điểm áp lực×0,120

Được kết hợp chứ không cộng dồn: một giá trị khởi điểm 0.55 trên nhánh none, bị dịch chuyển bởi những gì văn bản nêu (0.0) và những gì thực tiễn cho thấy (0.0), ở độ tin cậy 0.0 từ cuộc kiểm toán và 0.35 từ cách nhà cung cấp hợp tác, đối chiếu với mức độ nghiêm trọng 0.88 của những gì thực sự được lưu giữ.

Việc lưu giữ dữ liệu có thể liên kết với một người theo tuyên bốtrọng yếuC01_linkable_retention

activity

Bhola.org Bhola.org30 thg 8, 2026

Báo cáo sự cố về C01_linkable_retention

Mã định danh thiết bị cố định mà nhà cung cấp lưu giữC12_device_identifier

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C12_device_identifier

Ít nhất một cuộc kiểm toán độc lậptrọng yếuV01_audit_exists

no

Bhola.org Bhola.org30 thg 8, 2026

Báo cáo sự cố về V01_audit_exists

Cách báo cáo được công bốV02_report_publication

không áp dụng

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V02_report_publication

Đối tượng của cuộc kiểm toán mới nhấtV03_audit_subject

không áp dụng

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V03_audit_subject

Phạm vi đội máy chủV04_scope_servers

không áp dụng

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V04_scope_servers

Loại đơn vị kiểm toánV06_firm_category

không áp dụng

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V06_firm_category

Tiêu chuẩn đảm bảoV07_audit_standard

không áp dụng

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V07_audit_standard

Ngày báo cáo gần nhấttrọng yếuV08_audit_date_latest

không áp dụng

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V08_audit_date_latest

Tần suất kiểm toánV09_audit_regularity

không áp dụng

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V09_audit_regularity

Báo cáo nêu dữ liệu được lưu giữ như thế nàoV11_audit_findings

không áp dụng

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V11_audit_findings

Mức độ chắc chắn của ý kiến đảm bảoV15_assurance_strength

không áp dụng

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V15_assurance_strength

Biên niên sử các sự kiện thực thi được ghi nhậnP12_case_history

2018-07-09breach→unresolved

Cbleepingcomputer.com30 thg 8, 2026

Báo cáo sự cố về P12_case_history

Vệ sinhDữ liệu nhận dạng nào được thu thập trong quá trình sử dụng, và ứng dụng khách có thể được kiểm tra không?12 trường đã đọc · 5 còn chưa xác định · 28,0 điểm áp lực×0,720

Một tổng có giới hạn trần — kênh duy nhất thực hiện phép cộng: 0.442 trên tổng khả dĩ 0.28, từ các trường được đánh dấu bên dưới.

Máy chủ chỉ dùng RAM, không ổ đĩaC02_ram_only

không xác định+0,018

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C02_ram_only

Mô hình phân bổ IPC03_ip_sharing

shared

Bhola.org30 thg 8, 2026

Báo cáo sự cố về C03_ip_sharing

Đăng ký không cần emailC04_signup_no_email

no+0,025

Bhola.org Bhola.org30 thg 8, 2026

Báo cáo sự cố về C04_signup_no_email

Tùy chọn thanh toán ẩn danhC05_payment_anonymous

không xác định+0,012

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C05_payment_anonymous

DNS riêng bên trong đường hầmC06_own_dns_in_tunnel

không xác định+0,012

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C06_own_dns_in_tunnel

Danh mục SDK bên thứ ba tệ nhất trong ứng dụngC07a_app_sdk

không xác định+0,018

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C07a_app_sdk

Danh mục trình theo dõi bên thứ ba tệ nhất trên trang webC07b_site_trackers

ads+0,020

Bhola.org30 thg 8, 2026

Báo cáo sự cố về C07b_site_trackers

Ai sở hữu phần cứngC08_servers_ownership

mixed+0,010

Bhola.org12 thg 9, 2026

Báo cáo sự cố về C08_servers_ownership

Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol

pptp+0,250

Bhola.org30 thg 8, 2026

Báo cáo sự cố về C13_weakest_protocol

Mã nguồn ứng dụng khách đã công bốV12_client_open_source

none+0,040

Bgithub.com30 thg 8, 2026

Báo cáo sự cố về V12_client_open_source

Bản dựng có thể tái lậpV13_reproducible_builds

no+0,030

Bgithub.com30 thg 8, 2026

Báo cáo sự cố về V13_reproducible_builds

Kiểm thử xâm nhập riêng đối với ứng dụng khách hoặc hạ tầngV14_pentest_exists

không xác định+0,007

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V14_pentest_exists

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

Những gì đã thay đổi

Nếu đây không phải lựa chọn phù hợp

Hola VPN

Điểm bảo mật đến từ đâu

Proton VPN

IVPN

Mullvad VPN