hide.me vs RiseupVPN

hide.me

针对整条记录。

定价没有普通的12个月套餐；与年度方案最接近的是13个月期限（12个月加1个月赠送月份），收费54.99 USD，依据架构的首个期限规则，已在U04b中按此说明记录。26个月期限（24个月加2个月赠送月份）也存在，价格为69.99 USD，但这不是该字段所要求的年度方案。C05_payment_anonymous在同一页面还列出了Visa/Mastercard/Amex/PayPal；只有Coinpayments加密货币选项与匿名支付相关。

C07b_site_trackers是自托管/代理的Plausible风格分析脚本，由hide.me自己的域名提供（data-api https://hide.me/api/event），而非第三方域名；由于它仍是独立的分析产品，而不是第一方日志，因此编码为analytics。

U07_protocols更新（2026-09-14）发现SoftEther已加入协议列表，与WireGuard、IKEv2、SSTP和OpenVPN并列；SoftEther是第三方开源软件（不是hide.me自己的协议），并且有已公开、可审查的实现，因此编码为vendor_open，而不是proprietary。

RiseupVPN

针对整条记录。

RiseupVPN 是 Riseup Networks 的免费客户端。Riseup Networks 是一家自 1999 年起运营的美国 501(c)(4) 非营利集体（riseup.net）；该 VPN 本身不收取费用，完全依靠捐赠维持，因此 U04/U04b 为 not_applicable。RiseupVPN 是较早的 Bitmask/Riseup-Black 客户端的重新品牌版本，构建于 LEAP 平台之上；其四个网关（西雅图、蒙特利尔、巴黎、阿姆斯特丹）均位于根据 countries.csv 承担日志记录义务的国家，且当地托管采用物理方式而非虚拟方式。

hide.me

此记录目前仍未解决的事项。

最终受益所有者。 eVenture Ltd. 已被列出并注册（马来西亚，LL09685），且有街道地址，但服务商自己的文件中没有任何地方披露个人所有者或母公司结构；M09、M11 和所有者管辖地通道仍为未知。

扣押和法院记录历史。 透明度报告称，自 2013 年以来每年收到的执法请求都没有要求交出任何内容，这支持 P02_disclosure_history；但没有任何单独的、带日期的扣押或法院命令以其自身记录为证，因此 P01_seizure_event 和 P03_court_record 仍为未知，而不是 P12 事件可获得的有利判定 none_known/unable_to_produce。

义务国家托管。 hide.me 在本名录义务表标记的三个国家（AE、TR、VN）提供出口位置；三个国家页面都没有说明当地硬件是物理的还是虚拟的，因此 C09b_mandate_hosting 为未知。

规避和流媒体自称。 价格页面宣传未加区分的“Streaming Support”，而该网站没有提供经过测量的规避证据，因此 U06_censorship_circumvention、U12a_p2p_allowed 和 U12b_streaming_works 仍为未知，而不是建立在营销文案之上。

2024 年以前的审计历史。 服务商自己的页面声称曾在“2015 年前后”进行过审计，并称审计属于例行工作，但只能找到并打开 2024 年的 Securitum PDF；V09_audit_regularity 和 V10_audit_count 的得分依据是实际读过的一份文件，而不是自称存在的一系列文件。

RiseupVPN

此记录目前仍未解决的事项。

未说明硬件所有权。 Riseup 自己的政府常见问题页面描述了其西雅图核心基础设施的实际控制权（“不托管在云中”），但没有说明位于蒙特利尔、巴黎和阿姆斯特丹的 VPN 网关机器；这些机器使用的 IP 地址段通常属于商业主机。C08_servers_ownership 仍为未知，而不是根据西雅图的说明作出假定。

最低限度的 VPN 日志仅通过排除来描述。 安全页面列出了 5 天轮换日志不包含的所有内容（没有 IP、没有指纹、没有 DNS 请求、没有元数据），但从未说明它实际包含什么。C01 根据这份排除清单填为 none_linkable，但想知道这些字节实际上是什么的读者在这里找不到答案。

有几个易用性字段完全没有可供查阅的文档。 在本次查找中发现的任何 RiseupVPN 页面上，都没有提及分流、同时使用的设备数量限制、P2P 政策或流媒体访问；而终止开关仅在桌面托盘客户端上得到确认，Android 上则未得到确认。

唯一的独立审计是客户端/基础设施渗透测试，而不是日志审计。2025 年的 SRLabs 报告检查了 Bitmask 和 Menshen bridge registrar 的拦截与 DPI 风险；报告从未询问 VPN 服务器留存什么，因此 V11_audit_findings 为 not_stated，而 C01 中的留存声明仅凭 Riseup 自身的说法。

经常被用来指责 Riseup 的 2012 年扣押事件并未涉及 Riseup 自己的数据。 美国联邦人员从 Riseup 与 May First/People Link 共用的一处托管设施中带走了一台服务器，但该机器及其数据属于第三个租户 European Counter Network；其中没有 Riseup 账户或用户数据，这就是为何 P01_seizure_event 记为 none_known，而不是将一个从来不是 Riseup 需要应对的事件计入其中。