hide.me vs RiseupVPN

hide.me

此紀錄目前仍未解決的事項。

最終受益所有者。 eVenture Ltd. 有列出名稱並完成註冊（Malaysia, LL09685），且有街道地址，但業者自己的文件中沒有任何地方揭露個別所有者或母公司結構；M09、M11 及所有者管轄地通道維持未知。

扣押與法院紀錄歷史。 透明度報告表示，自 2013 年起每年收到的執法機關請求都沒有任何可交出的資料，這支持 P02_disclosure_history，但沒有任何單一具日期的扣押或法院命令以其自身紀錄加以記載，因此 P01_seizure_event 與 P03_court_record 維持未知，而不是判定為有利的 none_known/unable_to_produce（P12 事件可取得的判定）。

義務國家託管。 hide.me 在本名錄的義務表標記的三個國家（AE、TR、VN）均提供出口位置；三個國家頁面都沒有說明當地硬體是實體或虛擬，因此 C09b_mandate_hosting 為未知。

規避審查與串流聲稱。 價格頁面宣傳未加區分的「串流支援」，而該網站沒有提供經測量的規避審查證據，因此 U06_censorship_circumvention、U12a_p2p_allowed 與 U12b_streaming_works 維持未知，而不是建立在行銷文案上。

2024 年以前的稽核歷史。 業者自己的頁面聲稱曾在「2015 年以前後」進行稽核，並將稽核描述為例行工作，但只能找到並開啟 2024 年的 Securitum PDF；V09_audit_regularity 與 V10_audit_count 是根據實際讀取的一份文件計分，而不是根據自稱的系列稽核。

RiseupVPN

此紀錄目前仍未解決的事項。

未陳述硬體所有權。 Riseup 自己的政府常見問題說明其核心 Seattle 基礎設施由其實際控制（「並非託管於雲端」），但沒有提到位於 Montreal、Paris 和 Amsterdam 的 VPN 閘道機器；這些機器位於典型的商業主機 IP 範圍內。C08_servers_ownership 維持未知，而不是根據 Seattle 的說明自行推定。

最低限度的 VPN 紀錄僅透過排除方式加以描述。 安全頁面列出 5 天輪替紀錄不包含的所有內容（沒有 IP、沒有指紋、沒有 DNS 請求、沒有中繼資料），但從未說明它包含什麼。C01 根據該排除清單填入 none_linkable，但想知道這些位元組實際是什麼的讀者，無法在此找到答案。

幾個易用性欄位完全沒有文件可供查閱。 在本次工作階段找到的任何 RiseupVPN 頁面中，都沒有提到分割通道、同時裝置上限、P2P 政策和串流存取；終止開關也僅確認適用於桌面系統匣用戶端，未確認適用於 Android。

唯一的獨立稽核是用戶端／基礎設施滲透測試，而不是紀錄稽核。 2025 年 SRLabs 報告檢查了 Bitmask 和 Menshen bridge registrar 的攔截及 DPI 風險；報告從未詢問 VPN 伺服器留存什麼，因此 V11_audit_findings 為 not_stated，而 C01 中的留存聲明僅建立在 Riseup 自己的說法上。

經常被用來指責 Riseup 的 2012 年扣押事件並未涉及 Riseup 自己的資料。 美國聯邦探員從 Riseup 與 May First/People Link 共用的共置設施帶走一台伺服器，但該機器及其資料屬於第三方租戶 European Counter Network；其中沒有任何 Riseup 帳號或使用者資料，這就是為什麼 P01_seizure_event 顯示 none_known，而不是將一項從未屬於 Riseup、也無從由 Riseup 抵抗的事件歸於它。

hide.me

針對整筆紀錄。

定價沒有普通的 12 個月方案；最接近年度方案的是 13 個月期限（12 個月加 1 個贈送月份），收費 54.99 USD，依結構的首期規則，以此註記記錄於 U04b。26 個月期限（24+2 個贈送月份）也存在，價格為 69.99 USD，但不是欄位所要求的年度方案。C05_payment_anonymous 在同一頁也列出 Visa/Mastercard/Amex/PayPal；只有 Coinpayments 加密貨幣選項與匿名性相關。

C07b_site_trackers 是自託管／代理的 Plausible 類型分析腳本，從 hide.me 自有網域（data-api https://hide.me/api/event）提供，而非第三方網域；編碼為 analytics，因為它仍是獨立的分析產品，而不是第一方紀錄。

U07_protocols 更新（2026年9月14日）發現 SoftEther 已加入通訊協定清單，與 WireGuard、IKEv2、SSTP 和 OpenVPN 並列；SoftEther 是第三方開源軟體（不是 hide.me 自有的通訊協定），具有已公開且可供審查的實作，因此編碼為 vendor_open，而不是 proprietary。

RiseupVPN

針對整筆紀錄。

RiseupVPN 是 Riseup Networks 的免費用戶端；Riseup Networks 是一家自 1999 年起營運的美國 501(c)(4) 非營利集體（riseup.net）。該 VPN 本身不收取費用，完全靠捐款維持，因此 U04/U04b 為 not_applicable。RiseupVPN 是較早的 Bitmask/Riseup-Black 用戶端的重新品牌版本，建置於 LEAP 平台；其四個閘道（Seattle、Montreal、Paris、Amsterdam）全都位於依 countries.csv 負有留存義務的國家，且當地的託管採用實體而非虛擬形式。