不推荐
Hotspot Shield
按月付费
$1.99 每月
按年付费
$29.00 每年结算一次
覆盖范围
未公开 未公开国家列表
免费方案
有 限量免费方案
0／100
安全
73／100
易用性
覆盖范围147个国家
按月付费$9.99月付
按年付费$53.88年付总额
免费方案有限量免费方案
设备数10台同时使用
70／100
安全
78／100
易用性
<b>Hotspot Shield</b>经HushFleet团队评估，被归入<b>不推荐</b>区间，安全得分为<b>0/100</b>；公开信息不足以确定其易用性得分。 在VPN服务商安全总排名中位列<b>68家中第65</b>。 商业 VPN，公司管辖地为<b>美国</b>。 接受过独立安全审计：仅公开报告摘要，证据层级<b>A</b>。
替代方案
| 服务类别 | 商业 VPN — 以安全为先 |
|---|---|
| 安全得分 | 100分中的0分 · 不推荐 |
| 易用性得分 | 100分中的73分 · 状态no_data · 已确认50% · 已读取47.1%的权重 |
| 法律实体 | Intersections, LLC (site copyright footer); the VPN privacy notice is published under the Pango brand and the 2023 audit/transparency report under the Pango Group name |
| 管辖地 | 美国 |
| 最终所有者 | Point Wild, formed December 2024 when Pango Group (which had separated from Aura in August 2024) merged with Total Security; Pango Group itself began as AnchorFree, Inc., was acquired by Aura on 2020-07-07, and operated as a sister business unit of Aura from June 2021 until the 2024 separation |
| 暴露度 | 中 · 主导通道：完整性 |
| 留存 | 会话元数据 |
| 最近一次审计 | Aon · 2023年8月25日 · 一次性 · 未知 |
| 设有出口的国家 | 未公开 |
| 协议 | IPsecOpenVPN未公开源代码的厂商协议 |
| 在严格审查环境下仍可使用 | 未知 |
| 目前仍提供的最弱协议 | 未公开源代码的厂商协议 |
| 隧道内自有DNS | 未知 |
| 平台 | AndroidiOSmacOSWindows |
| 同时使用设备数 | 10 |
| 断网保护 | 未知 |
| 分流隧道 | 可用 |
| 注册方式 | 未知 |
| 免费方案 | 有限制的免费套餐 |
| 允许P2P | 未知 |
| 可访问主流流媒体服务 | 未知 |
| 价格（月付） | $1.99 每月 |
| 价格（年付） | $29.00 续订时按年计费，一次性结算 |
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | 未知 |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | US |
| 所有者集团集群键M15_owner_group | 独立 |
| 现任所有者取得控制权的日期M16_control_since | 2020-07 |
| 该品牌在集团内的角色M17_brand_role | principal |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | 未知 |
| 已公开审计总数V10_audit_count | 1 |
不推荐
按月付费
$1.99 每月
按年付费
$29.00 每年结算一次
覆盖范围
未公开 未公开国家列表
免费方案
有 限量免费方案
安全
易用性
八个通道，每个都向公开记录提出一个问题，并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分，展开一个通道即可看到它读取的每一个字段，均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
47 20个仍为unknown，0个不适用
完整度
67% 模型能够赋权的比例
引用
59 涉及11份文档
每个值都带着它所依据的根据，模型对四个层级赋予不同的权重。先看权重，再看这条记录在该层级上有多少引用：
A 权重1.00·此处<b>15</b>项B 权重0.85·此处<b>32</b>项C 权重0.70·此处<b>12</b>项
权重由methodology.json自身设定；在文档本身中确认的说法，比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出，并显示其贡献值；其余的只是被读取，不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
两个价格，更正。该页面在同一个 Premium 层级的月付/年付视图之间切换，每种视图都有自己的首期价格。此前的记录将年付续费价格（$95.99/年）填入 U04b_price_yearly，并将该续费价格除以 12 后的金额（$7.99）填入 U04_price_monthly——两者都没有描述任一周期实际收取的费用。
切换按钮显示的内容。月付：首期 $1.99/月，“每月自动续费，价格为 $12.99/月。”年付：首期 $29/年，“自动续费，价格为 $95.99/年。”U04_price_monthly=1.99 和 U04b_price_yearly=29 是首期收费；两种续费价格记录在此处，未填入字段。
用户规模。M08（用户规模）尚未确认：本次找到的唯一一个与安装量/评论数相关的数字（915,719，来自 CDT 投诉中一张 2017 年的 Play Store 截图）没有清楚标明是安装量还是评论数，因此未用于证明 mass。
没有页面载有的内容。 在本次打开的页面中，未发现 C02（仅 RAM）、C06（自有 DNS）、C09b/C11 在 US 之后的底层管辖地链、U02（服务器国家列表）、U06（规避审查）、U08（终止开关平台范围）、U11（注册阻力）以及 V12-V15 的卫生/验证区块。
九年前的来源。 C07a 和 C12 依据的是一份 2017 年的 Carnegie Mellon 静态分析表（通过 CDT 投诉），该分析尚未针对当前应用重新进行——其中记录的广告 SDK 名称（com.mopub、com.facebook、com.vungle、com.quantcast、com.adjust、com.tapit）以及它们记录的 MAC/IMEI 收集距今已有九年，可能已不再描述当前构建版本。
为什么旧发现仍计入。 X04_owner_group_history 的来源是同一份 2017 年的投诉，针对的是其 2020 年以前所有权下的 AnchorFree, Inc.；R11_evidence_voiding 的代码路径只会对审计系列加分项以及早于 M16_control_since 的 P01/P02/P03 披露衰减进行折减——它不会限制 X01/X02/X04，因此这一发现仍以完整权重针对当前所有者，而不是被折减；这是对已实现规则的有意解读（见 CASEBOOK），并非疏漏。
针对整条记录。
本记录沿用了 v1 中 Hotspot Shield 条目的结构（hushfleet.com 的 contract-request-catalogue.md 中 v1 第 10 节），但根据 CLAUDE.md 的移植不等于复制规则，本次会话已针对主要来源重新核验每个字段；过程中有多个值发生变化（X01、X04、C12、U07、U01、定价、所有权日期），因为 v1 记录要么没有为这些值提供来源，要么使用了较旧的 v1 词汇。
2023 年的 Pango 透明度报告（pointwild.com，PDF，直接阅读，可信度 A）是披露区块的主要来源：在 30 项美国政府请求中，19 项未产生任何结果，11 项仅通过传票产生了非内容数据（0 份搜查令、0 份法院命令、1 项紧急披露请求）；在 52 项国际请求中，47 项仅产生了非内容数据；82 项请求中均未披露任何内容。
P02/P03/P12 将其记录为一次汇总的 2023 年事件，而非有日期的个别案件，因为该报告本身是年度汇总，没有每项请求的日期。
2023 年 8 月的 Aon 报告（同样直接阅读，可信度 A）是一项范围狭窄的委托：检查一个开发用 VPN 节点，而非整个服务器群，依据的恰好是隐私政策中的两项声明（没有可关联身份的浏览记录、没有在浏览活动旁记录 IP/设备标识符）——Aon 发现两项均未被违反，但其发布的定义表列出了通常收集的诊断信息（时间戳、引荐 URL、大致位置）和带宽；这些属于会话元数据，即 V11 记录的值。
Center for Democracy & Technology 针对 AnchorFree, Inc.（Hotspot Shield 当时的运营方）提出的 2017 年 FTC 投诉，是 X01/X02/X04/C07a/C12 的来源。其中直接引用了 AnchorFree 自己的 CEO 的话（“我们从不记录或存储用户数据”）以及应用商店文案（“不保留日志”），并将其与公司的两份自行发布的文件相对照。
第一份是隐私政策，其中承认会自动收集 IP 地址、设备哈希和“应用信息”，这与否认该收集行为的营销宣传相矛盾。第二份是 Carnegie Mellon 的静态分析表，其中列出了六个有名称的第三方广告网络 SDK（MoPub、Facebook、Vungle、Quantcast、Adjust、Tapit）；这些 SDK 通过 READ_PHONE_STATE/ACCESS_WIFI_STATE 权限获取 MAC 地址和 IMEI 号码——而应用自身的营销宣传直接否认了这一收集行为。
AnchorFree 对该投诉提出异议，之后也没有公开的 FTC 行动，因此这是有记录但未经裁决的主张，而非监管认定；此处仅将其用于该材料自身记录的内容（引文和 CMU 表格），不用于 CDT 对 AnchorFree 意图的描述。
所有权：AnchorFree 成为 Pango，于 2020年7月7日 被 Aura 收购（aura.com 新闻稿，直接阅读），自 2021年6月起作为 Aura 的姐妹业务部门运营，于 2024年8月与 Aura 分离，并于 2024年12月与 Total Security 合并，成为 Point Wild——以上均依据 Point Wild 自身的“our story”页面。
M15_owner_group 记录为 independent，而不是新的集团 slug：Point Wild 其他列出的 VPN 品牌（Betternet、UltraVPN、VPN360）尚未在此编目，因此没有可供集群键关联的兄弟记录。刷新 2026年9月12日（第一轮）：本次会话重新获取并直接重读了 Aon 摘要报告和 2023 Pango 透明度报告，确认 U07、V01、V03-V05、V07、V11、P02、P03、P08 和 P09 未变（核查日期已更新）。
支持 C07a、C12、X01、X02、X04 和 X08 的 CDT/AnchorFree FTC 投诉 PDF 在两次直接获取时均遇到 Cloudflare 挑战（403），而本次会话没有可用的浏览器实例来解除该挑战（共享的 Playwright 配置文件在整个过程中都被并行会话占用）；这六个字段保留了此前的值和日期，本轮未重新确认。
刷新 2026年9月12日（第二轮，字段 C01、C07a、C12、X01、X02、X04、X08）：这次 Playwright 浏览器可用，browser_navigate 清除了 CDT/AnchorFree FTC 投诉 PDF 的 Cloudflare 防护墙（普通 WebFetch 仍返回 403）。
逐页直接阅读：第 3-4 页的 CEO 引文（“我们从不记录或存储用户数据”）和应用商店文案，第 6 页关于“IP 地址、唯一设备标识符及其他‘应用信息’会被定期收集”的承认，第 8 页的 CMU 权限表（com.mopub/com.facebook/com.google/com.vungle/com.quantcast/com.tapit 获取 MAC 和 IMEI），以及第 9 页关于 iframe 注入/流量重定向的发现——这六个字段均保持此前的值，checked 已更新，date 未变，因为它是该投诉自身的提交日期。
C01_linkable_retention 也在本轮重新获取了来源：pango.co 隐私声明（直接阅读，等级 B）说明会记录时长和带宽，会记录设备哈希，并将其“用于识别设备并将其与我们收集的其他数据关联”，但没有说明这三项中任何一项的删除期限（只有 IP 地址本身说明会在会话结束时删除）——这从服务商自身的声明印证了 Aon 审计的 session_metadata 发现，而不是仅依赖该审计，因此该字段的 sources 现在包含两份文件。
C13_weakest_protocol由代码根据U07_protocols
该通道在此记录上计分的内容：谎言 0.6变现 0.15绝对性声明 0.04披露率 0.2122所有者透明度 0.06所有者集团历史 0.25
所有者集团的其他业务M10_owner_other_business
other
Cpointwild.comCpointwild.com2026年8月30日
举报M10_owner_other_business的问题计算值
完美记录的×0.004 完整度67%
扣分主因：完整性。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.181，上方的进度条也填充到这里。
暴露度记录为medium，完整性状态记录为caught_lying。
与名录整体相比，此记录在<b>沉默</b>上表现最佳 — ×1.000，而名录平均为×0.927 —，在<b>完整性</b>上表现最差 — ×0.181对×0.658。
公开得分
0以上每一行都是公开记录中的一个字段，每一项都可以提出异议：每行都带有举报按钮，也可以就整条记录提出问题。有据可查的更正会在当天生效，若因此影响得分，排名也会随之调整。
2026年9月12日3 次变更
月付方案按实际收取的月价（USD）U04_price_monthly
7.99 变更为 1.99
年付方案按实际收取的首期价格（USD）U04b_price_yearly
95.99 变更为 29
易用性得分usability.score
65 变更为 73
报告的数字与该规模相符同时被无知读取P06_report_plausibility
plausible
Bpointwild.com2026年8月30日
举报P06_report_plausibility的问题所有权结构透明度X03_owner_transparency
partial
Bhotspotshield.comBpointwild.com2026年8月30日
举报X03_owner_transparency的问题所有者集团记录中的不良事件X04_owner_group_history
adware_malware_history
Bcdt.org2017年8月7日
举报X04_owner_group_history的问题应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
未知
未公开任何内容 · 记录为 asserted
来自所有者集团的传导S18_cluster_contagion
0.0
该记录没有所有者集团，因此无可传导内容
并非相加而是复合而成：以stated分支上的先验值0.55为起点，依据文献所述（0.0389）与实际做法所示（0.0）调整，再乘以审计带来的可信度0.0389与提供商配合度带来的0.612，最终针对实际留存内容的严重程度0.45计分。
按声明可关联到个人的留存重大C01_linkable_retention
session_metadata
Apointwild.comBpango.co2023年8月25日
举报C01_linkable_retention的问题公司所在地0.6，所有者所在地0.45，提供的出口0.05，秘密命令制度0.2 — 作为一种情形，只计一次，不叠加。
执法部门扣押服务器同时被沉默读取P01_seizure_event
none_known
Cpointwild.comCpointwild.com2026年8月30日
举报P01_seizure_event的问题实际披露历史P02_disclosure_history
metadata_disclosed+0.432
Apointwild.com2023年12月31日
举报P02_disclosure_history的问题为空白本身计分：加权记录中已确认的比例为0.67，在上限0.6之下按斜率0.9计算，并因0.4的缓解而减轻姿态0.0。
记录完整度S08_completeness
67%
由记录自身推导得出
报告的数字与该规模相符同时被完整性读取P06_report_plausibility
plausible
Bpointwild.com2026年8月30日
举报P06_report_plausibility的问题有上限的总和 — 唯一相加的通道：来自下方标记字段，占可能上限0.28中的0.325。
该通道在此记录上计分的内容：价格 0.15
运营18年，年均0.015，上限0.3，权重1.0：该规则未触发。
执法部门扣押服务器同时被披露读取P01_seizure_event
none_known
Cpointwild.comCpointwild.com2026年8月30日
举报P01_seizure_event的问题
