hide.me vs RiseupVPN

hide.me

針對整筆紀錄。

定價沒有普通的12個月方案；最接近年度方案的是13個月期限（12個月加1個獎勵月），收費54.99 USD，根據結構的首期規則，以這項備註記錄在U04b中。26個月期限（24+2個獎勵月）亦存在，價格為69.99 USD，但不是欄位所要求的年度方案。C05_payment_anonymous亦在同一頁列出Visa/Mastercard/Amex/PayPal；只有Coinpayments加密貨幣選項與匿名相關。

C07b_site_trackers是由hide.me自己的網域提供的自託管／代理式Plausible風格分析指令碼（data-api https://hide.me/api/event），而不是第三方網域；由於它仍是獨立的分析產品，而非第一方日誌，因此編碼為analytics。

U07_protocols更新（2026年9月14日）發現SoftEther已加入通訊協定清單，與WireGuard、IKEv2、SSTP及OpenVPN並列；SoftEther是第三方開源軟件（不是hide.me自己的通訊協定），具有已公開且可供審查的實作，因此編碼為vendor_open，而非專有項目。

RiseupVPN

針對整筆紀錄。

RiseupVPN 是 Riseup Networks 的免費用戶端；Riseup Networks 是一個自 1999 年起營運的美國 501(c)(4) 非牟利集體（riseup.net）。VPN 本身不收取費用，完全靠捐款維持，因此 U04/U04b 為 not_applicable。RiseupVPN 是較舊的 Bitmask/Riseup-Black 用戶端的重新品牌版本，建基於 LEAP 平台；其四個閘道（西雅圖、蒙特利爾、巴黎、阿姆斯特丹）均位於 countries.csv 所列設有留存義務的國家，而當地的託管屬實體而非虛擬。

hide.me

此紀錄目前仍未解決的事項。

最終實益擁有人。 eVenture Ltd. 有列出並已註冊（Malaysia, LL09685），亦有街道地址，但業者自己的文件任何地方均未披露個別擁有人或母公司架構；M09、M11 及擁有人管轄地通道維持未知。

扣押及法院紀錄歷史。 透明度報告指出，自 2013 年起每年收到的執法機關要求均沒有任何可交出的資料，這支持 P02_disclosure_history；但沒有任何單一有日期的扣押或法院命令以其自身紀錄作出文件證明，因此 P01_seizure_event 和 P03_court_record 維持未知，而不是取得 P12 事件可獲得的有利 none_known/unable_to_produce 判定。

義務國家託管。 hide.me 在本名錄的義務表標記的三個國家（AE、TR、VN）提供出口位置；三個國家頁面均沒有說明當地硬件是實體還是虛擬，因此 C09b_mandate_hosting 為未知。

繞過審查及串流自稱。 定價頁面宣傳未作區分的「Streaming Support」，而網站沒有提供經測量的繞過審查證據，因此 U06_censorship_circumvention、U12a_p2p_allowed 和 U12b_streaming_works 維持未知，而不是建基於營銷文案。

2024 年之前的稽核歷史。 業者自己的頁面聲稱曾在「back in 2015」進行稽核，並形容稽核屬例行工作，但只能找到並開啟 2024 年的 Securitum PDF；V09_audit_regularity 和 V10_audit_count 按實際讀取的一份文件評分，而不是按自稱的系列。

RiseupVPN

此紀錄目前仍未解決的事項。

沒有說明硬件擁有權。 Riseup 自身的政府常見問題解答描述其西雅圖核心基礎設施由自身實體控制（「並非託管於雲端」），但沒有說明位於蒙特利爾、巴黎及阿姆斯特丹的 VPN 閘道機器，而這些機器位於商用主機常見的 IP 範圍內。C08_servers_ownership 維持未知，而不是從西雅圖的說明作出推定。

最低限度的 VPN 紀錄只以排除方式描述。 安全頁面列出 5 天輪替紀錄不包含的所有項目（沒有 IP、沒有指紋、沒有 DNS 請求、沒有元資料），但從未說明它包含甚麼。C01 根據這份排除清單填為 none_linkable，但想知道這些位元組實際是甚麼的讀者，將無法在此找到答案。

數個易用性欄位完全沒有可供查閱的文件。 在本次找到的任何 RiseupVPN 頁面上，都沒有提及分割通道、同時使用的裝置上限、P2P 政策及串流存取權限，而終止開關僅確認適用於桌面系統匣用戶端，並未確認適用於 Android。

唯一的獨立稽核是用戶端／基礎設施滲透測試，而不是紀錄稽核。 2025 年 SRLabs 報告檢查了 Bitmask 及 Menshen 橋接器註冊器的攔截及 DPI 風險；報告從未查問 VPN 伺服器保留甚麼，因此 V11_audit_findings 為 not_stated，而 C01 中的留存聲稱單獨建基於 Riseup 自身的說法。

常被引用來指責 Riseup 的 2012 年查封事件並未涉及 Riseup 自身的資料。 美國聯邦特工從 Riseup 與 May First/People Link 共用的一個共置設施取走一部伺服器，但該機器及其資料屬於第三方租戶 European Counter Network；其中沒有任何 Riseup 帳戶或用戶資料，這就是為何 P01_seizure_event 顯示為 none_known，而不是把一宗從未需要由 Riseup 抵抗的事件算在其身上。