不推荐
HideMyAss
按月付费
— 无月付方案
按年付费
$59.88 每年结算一次
覆盖范围
未公开 未公开国家列表
免费方案
无 仅提供付费试用
安全
易用性
<b>HideMyAss</b>经HushFleet团队评估,被归入<b>不推荐</b>区间,安全得分为<b>3/100</b>;公开信息不足以确定其易用性得分。 在VPN服务商安全总排名中位列<b>68家中第51</b>。 商业 VPN,公司管辖地为<b>捷克</b>。 未接受独立安全审计。
替代方案
不推荐
按月付费
— 无月付方案
按年付费
$59.88 每年结算一次
覆盖范围
未公开 未公开国家列表
免费方案
无 仅提供付费试用
安全
易用性
| 服务类别 | 商业 VPN — 以安全为先 |
|---|---|
| 安全得分 | 100分中的3分 · 不推荐 |
| 易用性得分 | 100分中的66分 · 状态no_data · 已确认27% · 已读取25.8%的权重 |
| 法律实体 | Avast Software s.r.o., 1737/1A Pikrtova, Prague 4, Czech Republic, 140 00 (the policy's named Controller; the UK GDPR representative is NortonLifeLock UK Limited, London) |
| 管辖地 | 捷克 |
| 最终所有者 | Gen Digital Inc. (NASDAQ: GEN), dual-headquartered in Prague, Czech Republic and Tempe, Arizona, USA; the HMA-operating entity Avast Software s.r.o. is part of the Gen group, formerly named NortonLifeLock |
| 暴露度 | 中 · 主导通道:管辖地 |
| 留存 | 会话元数据 |
| 最近一次审计 | none · 不适用 · 无 · 未知 |
| 设有出口的国家 | 未公开 |
| 协议 | 未知 |
| 在严格审查环境下仍可使用 | 未知 |
| 目前仍提供的最弱协议 | 未知 |
| 隧道内自有DNS | 是,仅依据服务商的说法 |
| 平台 | AndroidAndroid TViOSLinuxmacOS路由器Windows |
| 同时使用设备数 | 未知 |
| 断网保护 | 未知 |
| 分流隧道 | 可用 |
| 注册方式 | 未知 |
| 免费方案 | 仅试用 |
| 允许P2P | 未知 |
| 可访问主流流媒体服务 | 未知 |
| 价格(月付) | 未公开 |
| 价格(年付) | $59.88 续订时按年计费,一次性结算 |
八个通道,每个都向公开记录提出一个问题,并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分,展开一个通道即可看到它读取的每一个字段,均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
31 29个仍为unknown,7个不适用
完整度
50% 模型能够赋权的比例
引用
39 涉及7份文档
每个值都带着它所依据的根据,模型对四个层级赋予不同的权重。先看权重,再看这条记录在该层级上有多少引用:
B 权重0.85·此处<b>22</b>项C 权重0.70·此处<b>17</b>项
权重由methodology.json自身设定;在文档本身中确认的说法,比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出,并显示其贡献值;其余的只是被读取,不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
所有者集团字段。 M08(用户规模)、M15/M16/M17(所有者集团集群键、控制起始日期、精确品牌角色)以及M18(共享基础设施)均未确认:Gen Digital自己的品牌页面列出了Norton、Avast、LifeLock和MoneyLion,但没有说明HMA本身的具体收购日期;此外,本名录目前还没有另一个Gen所有的VPN品牌可用于确定集群键,因此M15保留为未知,而不是根据单个数据点臆造一个新的slug。
由哪个管辖地强制。 P11_gag_order_regime保留为未知,而不是猜测:M06是Czech Republic(GDPR Controller为Avast Software s.r.o.),而最终所有者注册地在美国;本次检查未确认针对HMA自有基础设施的强制请求实际上受哪个管辖地的秘密命令制度管辖——这两个问题显然并不相同。P08/P09(当前请求数量)为未知,因为HMA完全没有公开透明度报告(P05=none)。
没有任何页面载明的内容。 在打开的页面中,没有找到U02(服务器国家)、U07(协议)、U08(终止开关)、U10(同时连接的设备数——定价页面写着“5或10台设备”,但本次检查无法明确将任一数字对应到具体套餐层级)以及完整的V12-V15卫生状况字段组。
改变解读的两个值。 C10/C11与先前的(v1,未更正)记录不同,先前记录将其读作no:countries.csv将CZ(M06)和US(M11)都列为under_mandate=yes,因此这里依据项目当前的义务表将两者都记录为yes,而不是沿用此前显然已经过时的解读。
针对整条记录。
HMA是本次检查中的两个条目之一(另一个是Hotspot Shield),其记录并非后来被证伪的否认,而是一项公开披露其留存做法、随后依据该做法执行合法命令的服务——这是针对X02=denied_then_proven的有用反例。
无日志政策页面在原始 IP 地址方面直接写道:“即使对我们而言,你也是匿名的”,旁边紧接着承认 HMA 会留存“你连接的日期和大致时间(上午或下午)”以及“传输的数据量,四舍五入到百分之一 Mb”,为期 35 天——2011 年 LulzSec 案显示这些正是实际使用的确切数据。
The Register 对 Cody Kretsinger/Sony Pictures 案件的同期报道引用了 HMA 自己的说法:它记录“客户登录和断开服务的时间,以及他或她连接到的 IP 地址”,这些信息是根据 HMA 所称的、并将其比作美国传票的法院命令提供的;HMA 还援引自己的服务条款为披露辩护,而不是否认曾发生记录。
因此,X01_documented_lie 被记录为 none(具体否认与后续证据之间没有空白——HMA 从未否认过记录行为,无论当时还是此后),而 X02_claim_gap 为 marketing_overstates(“即使对我们而言,你也是匿名的”这一表述夸大了同一页面自身留存声明所支持的内容,但并不存在可以指出的具体虚假自称)。
所有权:GDPR 控制者是位于布拉格的 Avast Software s.r.o.;Avast 的英国代表被列为 NortonLifeLock UK Limited,这独立确认了其与现为 Gen Digital Inc.(NASDAQ: GEN)的实体之间的关联——Gen 自己的品牌页面将 Norton、Avast、LifeLock 和 MoneyLion 列为其消费者品牌,并声明总部设在布拉格和亚利桑那州坦佩。
C07a_app_sdk 被记录为 attribution(无日志页面本身为移动端列出的三个 SDK 中最差的一项:用于分析的 Firebase、用于崩溃报告的 Crashlytics,以及 AppsFlyer;HMA 自己的文本称 AppsFlyer 用于告诉其“营销团队”“哪些广告有效”——安装归因正是 AppsFlyer 的用途)——桌面客户端则另行声明完全不使用第三方工具,因此 C07a 的范围限于移动端发现项,即两者中较差的一项。
更新 2026-09-13(U04/U04b):hidemyass.com/en-us/pricing 目前只销售 12 个月和 36 个月期限,完全没有按月计划,因此 U04_price_monthly 现记录为 not_applicable,而不是此前填入的 $11.99/月——该数字是 12 个月计划未折扣的续费费率($143.88/年除以十二),并非单独的月度价格。
U04b_price_yearly 更正为 $59.88,即结账时实际收取的 12 个月计划首期折扣总价;页面说明优惠期结束后续费恢复为 $143.88/年($11.99/月)。此外还提供 36 个月计划,首期价格为 $107.64(相当于 $2.99/月),每 36 个月续费 $431.64;由于这两个期限都不是按月或按年,均未记录在字段中。
公司所在地0.6,所有者所在地0.45,提供的出口0.05,秘密命令制度0.05。
注册国存在秘密命令制度P11_gag_order_regime
未知
计算值
完美记录的×0.027 完整度50%
扣分主因:管辖地。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.199,上方的进度条也填充到这里。
暴露度记录为medium,完整性状态记录为caught_lying。
与名录整体相比,此记录在<b>完整性</b>上表现最佳 — ×0.864,而名录平均为×0.658 —,在<b>管辖地</b>上表现最差 — ×0.199对×0.680。
公开得分
3以上每一行都是公开记录中的一个字段,每一项都可以提出异议:每行都带有举报按钮,也可以就整条记录提出问题。有据可查的更正会在当天生效,若因此影响得分,排名也会随之调整。
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | 未知 |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | US |
| 所有者集团集群键M15_owner_group | 未知 |
| 现任所有者取得控制权的日期M16_control_since | 未知 |
| 该品牌在集团内的角色M17_brand_role | secondary_brand |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | 未知 |
| 已公开审计总数V10_audit_count | 0 |
2026年9月12日3 次变更
月付方案按实际收取的月价(USD)U04_price_monthly
11.99 变更为 记录中不存在
年付方案按实际收取的首期价格(USD)U04b_price_yearly
143.88 变更为 59.88
易用性得分usability.score
54 变更为 66
asserted并非相加而是复合而成:以none分支上的先验值0.55为起点,依据文献所述(0.0)与实际做法所示(0.0)调整,再乘以审计带来的可信度0.0与提供商配合度带来的0.2975,最终针对实际留存内容的严重程度0.45计分。
按声明可关联到个人的留存重大C01_linkable_retention
session_metadata
Bhidemyass.com2026年8月30日
举报C01_linkable_retention的问题有记录的执法事件时间线P12_case_history
2011-09court_order→metadata
Ctheregister.com2026年8月30日
举报P12_case_history的问题为空白本身计分:加权记录中已确认的比例为0.5,在上限0.6之下按斜率0.9计算,并因0.4的缓解而减轻姿态0.0。
记录完整度S08_completeness
50%
由记录自身推导得出
执法部门扣押服务器同时被沉默读取P01_seizure_event
none_known
Chidemyass.comCtheregister.com2026年8月30日
举报P01_seizure_event的问题实际披露历史P02_disclosure_history
metadata_disclosed+0.193
Ctheregister.com2011年9月26日
举报P02_disclosure_history的问题有上限的总和 — 唯一相加的通道:来自下方标记字段,占可能上限0.28中的0.164。
该通道在此记录上计分的内容:谎言 0.1绝对性声明 0.04
所有者集团的其他业务M10_owner_other_business
antivirusother
Bgendigital.com2026年8月30日
举报M10_owner_other_business的问题自称与实际行为之间有记录的空白X01_documented_lie
none
Ctheregister.comBhidemyass.com2026年8月30日
举报X01_documented_lie的问题所有权结构透明度X03_owner_transparency
clear
Bhidemyass.comBgendigital.com2026年8月30日
举报X03_owner_transparency的问题应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
未知
未公开任何内容 · 记录为 asserted
来自所有者集团的传导S18_cluster_contagion
0.0
该记录没有所有者集团,因此无可传导内容
该通道在此记录上计分的内容:价格 0.05
运营21年,年均0.015,上限0.3,权重1.0:该规则未触发。
执法部门扣押服务器同时被披露读取P01_seizure_event
none_known
Chidemyass.comCtheregister.com2026年8月30日
举报P01_seizure_event的问题