hide.me
安全
易用性
在名录中位列68家中第5
马来西亚 · 商业 VPN
在57个国家设有出口
正面对比
差距所在
安全得分不是各项优点的总和。它从100开始,八个通道各自削减所剩部分的一份 — 因此单凭一个通道就可能决定一条记录。两条记录均以同一尺度绘制 — 模型自身的上限0.9 — 而非为这一组合专门调整的尺度,否则任何比较都会显得同样戏剧化。
逐行比较
契约公开的服务商全部字段,按契约自身的分组呈现 — 包括双方一致的行。只列出差异的表格会制造出并不存在的分歧,只列出“有趣”行的表格则只是我们在选择什么算有趣。展开一个分组即可阅读其中各行,每组都会说明自己包含多少行,以及其中有多少行双方记录的回答不同。
绿色单元格表示方法论本身认为该值低于对方,而非我们的偏好。模型不计分的行不带任何标记:价格从不加标记 — 因为模型从未说过更便宜就更安全,覆盖范围、平台数量或设备数量也是如此。某个值从未被确认之处,单元格会说明这一点,而不是显示为零。
实际发生的情况
其他组合
排名前10位之间的组合才有专属页面 — 总计80项比较。排名更靠后的记录不在此处配对:只有当两者的选择具有真实意义时,比较才值得拥有一个页面,而这种选择往往出现在名录的前列。
记录在案的项请求1项,其中没有一项提供了数据
公开记录中无相关请求
备注
针对整条记录。
定价没有普通的12个月套餐;与年度方案最接近的是13个月期限(12个月加1个月赠送月份),收费54.99 USD,依据架构的首个期限规则,已在U04b中按此说明记录。26个月期限(24个月加2个月赠送月份)也存在,价格为69.99 USD,但这不是该字段所要求的年度方案。C05_payment_anonymous在同一页面还列出了Visa/Mastercard/Amex/PayPal;只有Coinpayments加密货币选项与匿名支付相关。
C07b_site_trackers是自托管/代理的Plausible风格分析脚本,由hide.me自己的域名提供(data-api https://hide.me/api/event),而非第三方域名;由于它仍是独立的分析产品,而不是第一方日志,因此编码为analytics。
U07_protocols更新(2026-09-14)发现SoftEther已加入协议列表,与WireGuard、IKEv2、SSTP和OpenVPN并列;SoftEther是第三方开源软件(不是hide.me自己的协议),并且有已公开、可审查的实现,因此编码为vendor_open,而不是proprietary。
针对整条记录。
2023年4月的搜查令是这份记录中最有力的单项证据:警方到过办公室,却什么也没带走,这是实务证据而非纸面证据,其老化速度远慢于审计。所有期限的价格均为每月固定 5 EUR;U04_price_monthly 为 5.80(Mullvad在其自有页面上注明的美元等值金额);U04b_price_yearly 为 69.60,即按该价格计算的全年费用。
未解决的问题
此记录目前仍未解决的事项。
最终受益所有者。 eVenture Ltd. 已被列出并注册(马来西亚,LL09685),且有街道地址,但服务商自己的文件中没有任何地方披露个人所有者或母公司结构;M09、M11 和所有者管辖地通道仍为未知。
扣押和法院记录历史。 透明度报告称,自 2013 年以来每年收到的执法请求都没有要求交出任何内容,这支持 P02_disclosure_history;但没有任何单独的、带日期的扣押或法院命令以其自身记录为证,因此 P01_seizure_event 和 P03_court_record 仍为未知,而不是 P12 事件可获得的有利判定 none_known/unable_to_produce。
义务国家托管。 hide.me 在本名录义务表标记的三个国家(AE、TR、VN)提供出口位置;三个国家页面都没有说明当地硬件是物理的还是虚拟的,因此 C09b_mandate_hosting 为未知。
规避和流媒体自称。 价格页面宣传未加区分的“Streaming Support”,而该网站没有提供经过测量的规避证据,因此 U06_censorship_circumvention、U12a_p2p_allowed 和 U12b_streaming_works 仍为未知,而不是建立在营销文案之上。
2024 年以前的审计历史。 服务商自己的页面声称曾在“2015 年前后”进行过审计,并称审计属于例行工作,但只能找到并打开 2024 年的 Securitum PDF;V09_audit_regularity 和 V10_audit_count 的得分依据是实际读过的一份文件,而不是自称存在的一系列文件。
此记录目前仍未解决的事项。
审计频率。 Mullvad 在应用仓库中发布了审计索引,而且该索引如实说明了频率:索引明确指出,主应用审计每两年进行一次,中间还会有额外审计;因此,规律性被记录为以无固定间隔重复,而不是年度系列——没有任何人声称存在年度频率。
两份报告,同一日期。 两个独立项目共用 2026-02-17,记录将两者都列出:Assured 对 GotaTun(用户空间 WireGuard 实现)的代码审查(无严重、高危或中危问题;有两个低危问题和九条备注),以及 Leviathan 对 Android 应用进行的 Mobile App Profile 评估,其合规报告给出的评估日期为 2026 年 2 月 17 日,保证级别为 AL2。同一日期,两份报告,没有矛盾。
为何数量为八。 审计数量为八,是因为 GotaTun 审查不在应用仓库自己的列表中。在此之前,一次覆盖全部五个平台、耗时 30 人日的 X41 D-Sec 审查发现了六个漏洞——三个高危、两个中危、一个低危,没有严重漏洞。
没有任何项目涵盖的内容。 这些项目没有一个涵盖服务器群组:它们每一个审查的都是应用或隧道协议,因此服务器群组覆盖范围被记录为不适用,而不是样本。基础设施方面的无日志声明因此依托于 2023 年 4 月的搜查令——瑞典警方为获取客户数据而来,却空手而归——而不是任何审计。
可复现构建,仅限 Android。 可复现构建仅适用于 Android,从版本 2025.2 起提供,因此该字段仍为部分覆盖;桌面版和 iOS 构建无法逐位验证。土耳其是所提供列表中唯一的义务国家,其背后的托管情况未确认。
没有发布任何关于要求的信息。 记录中的任何内容都不依赖于服务商发布的、关于其收到的要求的信息:没有透明度报告,也没有秘密命令金丝雀,因此 2023 年 4 月的扣押是唯一依据。终止开关覆盖范围和 P2P 政策均未确认;最新审计是协议代码审查,而不是无日志项目,因此 V11 未作说明,留存主要依赖该声明。
近期变更
记录了1次变更,最近一次在2026年9月14日
2026年9月14日1 次变更
提供的协议U07_protocols
wireguard, ikev2, sstp, openvpn 变更为 wireguard, ikev2, sstp, openvpn, vendor_open
2026年9月25日1 次变更
月付方案按实际收取的月价(USD)U04_price_monthly
5.8 变更为 5.69
2026年9月12日4 次变更
安全得分security.score
65 变更为 64
安全得分security.score
64 变更为 60
在实施中的审查下可用U06_censorship_circumvention
none 变更为 claimed
易用性得分usability.score
55 变更为 64
<b>hide.me</b>与<b>Mullvad VPN</b>均经HushFleet团队评估:hide.me安全得分为<b>28/100</b>,属于<b>不足</b>区间;Mullvad VPN为<b>60/100</b>,属于<b>可接受</b>区间。 两者共同点在于独立审计,以及独立所有权结构。 <b>32</b>分的差距在<b>留存</b> — “是否存在将流量与某人关联的记录,以及由谁检查?” — 上最为悬殊:hide.me得<b>52%</b>,Mullvad VPN得<b>22%</b>。
| 通道从所剩部分中削减的压力 | hide.me主导通道:留存0到0.9,越长越差 | Mullvad VPN主导通道:留存0到0.9,越长越差 |
|---|---|---|
| 留存是否存在将流量与某人关联的记录,以及由谁检查? | 0.518 | 0.218 |
| 无知有多少内容无人确认? | 0.149 | 0.103 |
| 卫生有哪些可识别材料在经过时被收集,以及客户端是否完全能够接受检查? | 0.146 | 0.050 |
| 管辖地在服务商无法置喙的情况下,是否有人能强制获取现有内容? | 0.125 | 0.050 |
| 架构谁在运营出口,以及它如何处理流量? | 0.050 | 0.050 |
| 完整性是否被发现说一套做一套? | 0.040 | 0.000 |
| 披露是否已经交出了某些东西? | 0.000 | 0.000 |
| 沉默十年、数百万用户,却没有任何记录? | 0.000 | 0.000 |
| 100中所剩通道相乘:每一个都从前一个所剩的比例中削减一份 | 28 | 60 |
| hide.me | Mullvad VPN | |
|---|---|---|
| 安全 | 28 不足 · 68家中第5位 | 60 可接受 · 68家中第2位 |
| 易用性 | 81 /100 | 64 /100 |
| 记录完整度 | 77% 易用性75% | 87% 易用性75% |
| hide.me | Mullvad VPN | |
|---|---|---|
| 谁运营出口 | 由服务商自行运营 provider_operated | 由服务商自行运营 provider_operated |
| 申报的留存方式 | 会话元数据 session_metadataBhide.me · | 没有任何可将流量关联到个人的信息 none_linkableBmullvad.net · |
| 仅使用 RAM 的无盘服务器 | 是,由独立人士核查 yes_verifiedAhide.me · | 是,仅依据服务商的说法 yes_declaredBmullvad.net · |
| IP 分配模式 | 可选择专用地址 dedicated_optionBhide.me · | 用户共享出口地址 sharedBmullvad.net · |
| 无需电子邮件即可注册 | 否,需要电子邮件地址 noBhide.me · | 是,仅依据服务商的说法 yes_declaredBmullvad.net · |
| 匿名支付选项 | 通过处理商支付的加密货币Bhide.me · | 现金 · 直接支付的加密货币 · 预付券或礼品卡Bmullvad.net · |
| 隧道内自有 DNS | 是,由独立人士核查 yes_verifiedAhide.me · | 是,仅依据服务商的说法 yes_declaredBmullvad.net · |
| 应用中的最严重第三方 SDK 类别 | 无第三方 SDK none | 无第三方 SDK none |
| 网站上最严重的第三方跟踪器类别 | 分析 analyticsBhide.me · | 无第三方跟踪器 noneBmullvad.net · |
| 谁拥有硬件 | 由服务商拥有 ownedBhide.me · | 自有和租用的都有 mixedBmullvad.net · |
| 所提供的位于留存义务管辖下的国家 | 3 阿拉伯联合酋长国, 土耳其, 越南Bhide.me · | 1 土耳其Bmullvad.net · |
| 在其所提供的有留存义务的国家托管 | — 未确认 | — 未确认 |
| 注册地国家规定留存义务 | 没有此类义务 no | 没有此类义务 no |
| 受益所有者受留存制度管辖 | — 未确认未公开出处 | 没有此类制度 noCmullvad.net · |
| 持久性设备识别符 | 未持有任何标识符 none | 未持有任何标识符 none |
| 仍提供的最弱协议 | SSTP sstpBhide.me · | — 这个问题本身不成立Bmullvad.net · 2个出处 · |
| 出口对经过的流量所做的处理 | — 未确认 | — 未确认 |
| hide.me | Mullvad VPN | |
|---|---|---|
| 至少一次独立审计 | 有,且已阅读报告 yes_verified | 有,且已阅读报告 yes_verified |
| 报告的发布方式 | 完整报告已公开 full_pdf | 完整报告已公开 full_pdf |
| 审计对象 | 无日志自称本身Ahide.me · | 协议 · 应用的安全性Aassured.se · 2个出处 · |
| 服务器群覆盖范围 | 部分服务器样本 sampleAhide.me · | — 这个问题本身不成立未公开出处 |
| 审计方名称 | Securitum (Pawel Rozanski, Maciej Szymczak)Ahide.me · | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17 |
| hide.me | Mullvad VPN | |
|---|---|---|
| 执法部门扣押服务器 | — 未确认未公开出处 | 已被扣押,但其中没有可用数据 seizure_no_dataBmullvad.net · |
| 实际披露历史 | 无披露记录 none_known | 无披露记录 none_known |
| 强制提供的法院记录 | — 未确认未公开出处 | 无法院记录 none_knownBmullvad.net · |
| 对国家级日志留存义务的回应 | 撤出服务器而非遵从 withdrew_physicalBhide.me · | 从未在该国运营 no_presenceBmullvad.net · |
| 透明度报告 | 当前有效,并提供请求数量 |
| hide.me | Mullvad VPN | |
|---|---|---|
| 自称与实际行为之间有记录的空白 | — 未确认未公开出处 | 没有有记录的谎称 noneCgithub.com · |
| 营销宣传与审计结果的差距 | 记录中没有空白 none | 记录中没有空白 none |
| 所有权结构透明度 | 所有权已声明且可核查 clear | 所有权已声明且可核查 clear |
| 所有者集团记录中的不良事件 | — 未确认未公开出处 | 记录中没有不良事项 cleanCmullvad.net · |
| 服务的付费方式 | 由付费版资助的免费层级 freemium_fundedBhide.me · | 仅提供付费订阅 paid_onlyBmullvad.net · |
| hide.me | Mullvad VPN | |
|---|---|---|
| 法律实体 | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · |
| 公司所在地 | 马来西亚 MYBhide.me · | 瑞典 SEBmullvad.net · |
| 服务上线年份 | 2012Bhide.me · | 2009Bmullvad.net · |
| 用户规模(大众级 >=10M,中型 >=1M,细分级 <1M) |
| hide.me | Mullvad VPN | |
|---|---|---|
| 客户端支持的平台 | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, 浏览器扩展, 路由器Bhide.me · | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · |
| 设有出口的国家 | 57 个国家Bhide.me · | 50 个国家Bmullvad.net · |
| 按月付费 | $11.99 每月Bhide.me · | $5.69 每月Bmullvad.net · |
| 按年付费 | $54.99 续订时按年计费,一次性结算 |
按情形
| hide.me | Mullvad VPN | |
|---|---|---|
| 种子下载 | — 未确认 | — 未确认 |
| 流媒体 | — 未确认 | — 未确认 |
| 同时使用设备数 | 10 | 5 |
| 审查环境下 | — 未确认 | 自称可用 claimed |
| 义务国家内的出口 | 3 阿拉伯联合酋长国, 土耳其, 越南 | 1 土耳其 |
| 在这些国家的托管 | — 未确认 | — 未确认 |
| 受义务约束的公司 | 没有此类义务 no | 没有此类义务 no |
| 秘密命令 | — 未确认 | 命令须经法官处理 judicial_only |
| 审计方类别 | 安全专业机构 security_specialist | 安全专业机构 security_specialist |
|---|
| 鉴证标准 | 另一项标准 other | 另一项标准 other |
|---|
| 最新报告日期 | 2024-06-07Ahide.me · | 2026-02-17Aassured.se · 2个出处 · |
|---|
| 审计频率 | 一次性 one_offAhide.me · 2个出处 · | 重复进行,无固定间隔 repeated_irregularBgithub.com · |
|---|
| 已公开审计总数 | 1Ahide.me · 2个出处 · | 8Bgithub.com · 2个出处 · |
|---|
| 报告所述的留存方式 | 没有任何可将流量关联到个人的信息 none_linkableAhide.me · | 报告未涉及留存 not_statedBgithub.com · |
|---|
| 客户端源代码已公开 | 部分客户端 partialBgithub.com · | 每个客户端 allBgithub.com · |
|---|
| 可复现构建 | — 未确认未公开出处 | 在部分平台上 partialBmullvad.net · |
|---|
| 独立渗透测试 | — 未确认未公开出处 | 有,且已阅读报告 yes_verifiedAx41-dsec.de · 2个出处 · |
|---|
| 保证意见的强度 | — 这个问题本身不成立 | — 这个问题本身不成立 |
|---|
fresh_with_numbers| — 未确认未公开出处 |
| 报告的数字与该规模相符 | — 未确认未公开出处 | — 这个问题本身不成立未公开出处 |
|---|
| 金丝雀声明维护规范 | — 未确认 | — 未确认 |
|---|
| 收到的请求 | 9Ahide.me · | — 未确认未公开出处 |
|---|
| 提供了数据的请求 | 0Ahide.me · | — 未确认未公开出处 |
|---|
| 秘密命令制度 | — 未确认未公开出处 | 命令须经法官处理 judicial_onlyBmullvad.net · |
|---|
| 有记录的执法事件时间线 | 0 公开记录中无相关请求Ahide.me · 2个出处 · | 1 记录在案的项请求Bmullvad.net · |
|---|
| 声称100%匿名或军用级加密 | 声称完全匿名或军用级加密 yesBhide.me · | — 未确认未公开出处 |
|---|
| 大力推销终身订阅 | 不这样做 no | 不这样做 no |
|---|
| 仅在联盟网站上有报道 | — 未确认未公开出处 | 在联盟网站之外也有报道 noBmullvad.net · |
|---|
| 安全事件及其披露方式 | 记录中没有安全事件 none_knownBhide.me · | 由服务商及时披露 self_disclosed_promptBmullvad.net · |
|---|
| 联盟计划及付款档位 | 高额付款 high_payoutBhide.me · | 无联盟计划 noneBmullvad.net · |
|---|
| 由所有者运营的评测媒体披露该关系 | — 未确认未公开出处 | — 这个问题本身不成立未公开出处 |
|---|
| 应用商店申报内容 | 应用商店表单与已公开政策一致 matches_policy | 应用商店表单与已公开政策一致 matches_policy |
|---|
mass中型:100万名或更多用户 midBmullvad.net · |
| 按原文所写的最终受益所有人 | — 未确认未公开出处 | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · |
|---|
| 所有者集团的其他业务 | 未披露 | 未披露 |
|---|
| 最终受益所有人所在国家 | — 未确认未公开出处 | SEBmullvad.net · |
|---|
| 所有者集团 | independent | independent |
|---|
| 现任所有者取得控制权的日期 | 2012Bhide.me · 2个出处 · | — 这个问题本身不成立未公开出处 |
|---|
| 该品牌在集团内的角色 | 集团的主要品牌 principal | 集团的主要品牌 principal |
|---|
| 与集群内同属品牌共享的基础设施 | 独立基础设施 separate | 独立基础设施 separate |
|---|
| $69.60 续订时按年计费,一次性结算Bmullvad.net · |
| 可用的免费套餐 | 有限制的免费套餐 limited_freeBhide.me · | 无免费套餐 noneBmullvad.net · |
|---|
| 在实施中的审查下可用 | — 未确认未公开出处 | 自称可用 claimedBmullvad.net · |
|---|
| 提供的协议 | 5 WireGuard, IKEv2, SSTP, OpenVPN, 已公开源代码的厂商协议Bhide.me · | 1 WireGuardBmullvad.net · 2个出处 · |
|---|
| 终止开关覆盖范围 | 所有平台均支持 all_platformsBhide.me · | — 未确认未公开出处 |
|---|
| 支持分流隧道 | 可用 yes | 可用 yes |
|---|
| 同时连接数 | 10Bhide.me · | 5Bmullvad.net · |
|---|
| 开始使用的门槛 | 仅电子邮箱地址 email_onlyBhide.me · | 无需账户 no_accountBmullvad.net · |
|---|
| 允许 P2P | — 未确认 | — 未确认 |
|---|
| 可访问主要流媒体服务 | — 未确认 | — 未确认 |
|---|