不建議
HideMyAss
按月付費
— 無月付方案
按年付費
$59.88 每年結算一次
涵蓋範圍
未公開 未公開國家清單
免費方案
無 僅提供付費試用
安全
易用性
<b>HideMyAss</b>經HushFleet團隊評估,被歸入<b>不建議</b>區間,安全分數為<b>3/100</b>;公開資訊不足以判定其易用性分數。 在VPN業者安全總排名中位列<b>68家中第51</b>。 商業 VPN,公司管轄地為<b>捷克</b>。 未接受獨立安全稽核。
有7個欄位出現在此紀錄中,但不計入分數,這一點契約本身在欄位中已註明:scored: false。之所以列出它們,是因為讀者若詢問這家公司歸誰所有、稽核由誰簽署,紀錄本應回答這些問題 — 而且從不參與運算的值,理應明確置於運算之外,而非悄悄混入其中。
替代方案
不建議
按月付費
— 無月付方案
按年付費
$59.88 每年結算一次
涵蓋範圍
未公開 未公開國家清單
免費方案
無 僅提供付費試用
安全
易用性
| 服務類別 | 商業 VPN — 以安全為先 |
|---|---|
| 安全分數 | 100分中的3分 · 不建議 |
| 易用性分數 | 100分中的66分 · 狀態no_data · 已確認27% · 已讀取25.8%的權重 |
| 法律實體 | Avast Software s.r.o., 1737/1A Pikrtova, Prague 4, Czech Republic, 140 00 (the policy's named Controller; the UK GDPR representative is NortonLifeLock UK Limited, London) |
| 管轄地 | 捷克 |
| 最終所有者 | Gen Digital Inc. (NASDAQ: GEN), dual-headquartered in Prague, Czech Republic and Tempe, Arizona, USA; the HMA-operating entity Avast Software s.r.o. is part of the Gen group, formerly named NortonLifeLock |
| 暴露度 | 中 · 主導通道:管轄地 |
| 留存 | 工作階段中繼資料 |
| 最近一次稽核 | none · 不適用 · 無 · 未知 |
| 設有出口的國家 | 未公開 |
| 通訊協定 | 未知 |
| 在嚴格審查環境下仍可使用 | 未知 |
| 目前仍提供的最弱協定 | 未知 |
| 通道內自有DNS | 是,僅依業者所言 |
| 平台 | AndroidAndroid TViOSLinuxmacOS路由器Windows |
| 同時使用裝置數 | 未知 |
| 斷網保護 | 未知 |
| 分流通道 | 可用 |
| 註冊方式 | 未知 |
| 免費方案 | 僅限試用 |
| 允許P2P | 未知 |
| 可存取主流串流服務 | 未知 |
| 價格(月付) | 未公開 |
| 價格(年付) | $59.88 續約時按年計費,一次性結算 |
| 所提供而受留存義務約束的國家C09_mandate_countries | 未知 |
|---|---|
| 最終實益擁有人所在國家M11_owner_jurisdiction | US |
| 所有者集團叢集鍵M15_owner_group | 未知 |
| 現任所有者取得控制權的日期M16_control_since | 未知 |
| 此品牌在集團內的角色M17_brand_role | secondary_brand |
| 與叢集內同系品牌共用的基礎設施M18_shared_infrastructure | 未知 |
| 已公開稽核總數V10_audit_count | 0 |
八個通道,每個都向公開紀錄提出一個問題,並讀取一組指定欄位來回答它。它們是相乘而非相加 — 通道旁的係數是扣除目前為止發現的壓力後所剩的部分,展開一個通道即可看到它讀取的每一個欄位,均按儲存原樣顯示。模型如何運作
安全欄位
67 其中55個進入某個通道
已確認
31 29個仍為unknown,7個不適用
完整度
50% 模型能夠賦權的比例
引用
39 涉及7份文件
每個值都帶著它所依據的根據,模型對四個層級賦予不同的權重。先看權重,再看這筆紀錄在該層級上有多少引用:
B 權重0.85·此處<b>22</b>項C 權重0.70·此處<b>17</b>項
權重由methodology.json自身設定;在文件本身中確認的說法,比二手轉述的同一說法更有分量。列末的日期是該值最後一次被讀取的日子。
通道並非對它讀取的每個欄位都計分。計分的欄位會在邊緣標出,並顯示其貢獻值;其餘的只是被讀取,不產生任何成本。只有逐欄位累加的通道才能標記欄位 — 其餘通道依據列上方列出的參數為自身計分。
此紀錄目前仍未解決的事項。
所有者集團欄位。 M08(用戶規模)、M15/M16/M17(所有者集團群組鍵、控制開始日期、精確品牌角色)及M18(共用基礎設施)均尚未確認:Gen Digital自己的品牌頁面列出Norton、Avast、LifeLock及MoneyLion,但沒有列出HMA本身的具體收購日期,而本名錄目前亦沒有另一個由Gen擁有的VPN品牌可用作群組鍵的錨點,因此M15維持未知,而不是根據單一資料點虛構新的slug。
哪個管轄地具有強制力。 P11_gag_order_regime維持未知,而不是作出猜測:M06是捷克共和國(GDPR控制者Avast Software s.r.o.),而最終所有者的註冊地在美國;本次檢視未確認,針對HMA自己的基礎設施提出的強制請求,實際上受哪個管轄地的秘密命令制度管轄——兩者顯然不是同一個問題。P08/P09(目前的請求數量)為未知,因為HMA完全沒有發布透明度報告(P05=none)。
沒有任何頁面載有的內容。 U02(伺服器國家/地區)、U07(通訊協定)、U08(終止開關)、U10(同時連線裝置數量——定價頁面稱有「5或10部裝置」,但本次檢視無法釐清這兩個數字是否各自明確對應某個方案級別)以及完整的V12-V15衛生檢查區塊,在所開啟的任何頁面上均未找到。
兩個改變解讀的值。 C10/C11與先前的(v1、未更正)紀錄不同,先前紀錄將兩者讀作no:countries.csv列出CZ(M06)及US(M11)均為under_mandate=yes,因此此處根據專案現行義務表將兩者均記錄為yes,而不是沿用先前顯然已過時的解讀。
針對整筆紀錄。
HMA是本次檢視的兩個項目之一(另一個是Hotspot Shield),其情況不是先否認、後來被推翻,而是公開披露其留存做法,然後在該做法下遵從合法命令——這是針對X02=denied_then_proven的有用反例。
無日誌政策頁面直接聲明,就原始 IP 位址而言:「即使對我們而言,你也是匿名的」,旁邊立即承認 HMA 會保留「你連線的日子及大概時間(上午或晚上)」以及「傳輸的資料量,四捨五入至百分之一 Mb」,為期 35 天——這正是 2011 年 LulzSec 案件顯示實際上曾被使用的確切數字。
The Register 就 Cody Kretsinger/Sony Pictures 案件的同期報道引述 HMA 自己的說法:它記錄了「客戶登入及中斷服務的時間,以及他或她連線至的 IP 位址」,並按照 HMA 稱為法庭命令、且比作美國傳票的文件交出資料;HMA 為披露資料辯護時援引自己的服務條款,而不是否認曾進行記錄。
這就是為何 X01_documented_lie 記錄為 none(具體否認與後來證據之間沒有空白——HMA 從未否認過記錄,無論當時還是此後皆然),而 X02_claim_gap 則為 marketing_overstates(「即使對我們而言你也是匿名的」這種說法,誇大了同一頁面本身的留存承認所支持的內容,但並沒有可指向的具體虛假聲稱)。
所有權:GDPR Controller 是位於布拉格的 Avast Software s.r.o.;Avast 的英國代表名為 NortonLifeLock UK Limited,這獨立確認了其與現稱 Gen Digital Inc.(NASDAQ: GEN)的關聯——Gen 自己的品牌頁面將 Norton、Avast、LifeLock 及 MoneyLion 列為其消費者品牌,並表示總部位於布拉格及亞利桑那州坦佩雙地。
C07a_app_sdk 記錄為 attribution(無日誌頁面本身列出的三個流動 SDK 中最嚴重的一項:Firebase 用於分析、Crashlytics 用於崩潰報告,而 AppsFlyer 則是 HMA 自己的文字所述,用來告訴其「市場推廣團隊」「哪些廣告有效」——安裝歸因正是 AppsFlyer 的用途);桌面客戶端則另行說明完全不使用第三方工具,因此 C07a 的範圍限於流動裝置的發現,亦即兩者中較嚴重的一項。
更新日期 2026年9月13日(U04/U04b):hidemyass.com/en-us/pricing 目前只售 12 個月及 36 個月期限,完全沒有按月方案,因此 U04_price_monthly 現為 not_applicable,而不是先前填入的 $11.99/月——該數字是 12 個月方案未折扣的續期費率($143.88/年除以十二),並非獨立的月費。
U04b_price_yearly 更正為 $59.88,即 12 個月方案首個期限在結帳時實際收取的折扣後總額;頁面說明優惠期結束後,續期會恢復為 $143.88/年($11.99/月)。另有 36 個月方案,首個期限為 $107.64(相當於 $2.99/月),每 36 個月續期費為 $431.64;兩者均沒有記錄在欄位中,因為兩個期限都不是按月或按年。
公司所在地0.6,所有者所在地0.45,提供的出口0.05,秘密命令制度0.05。
註冊成立所在國家的秘密命令制度P11_gag_order_regime
未知
計算值
完美紀錄的×0.027 完整度50%
扣分主因:管轄地。這是該紀錄風險最集中的通道 — 僅此一項就能把一份完美紀錄拉低到×0.199,上方的進度條也填充到這裡。
暴露度記錄為medium,完整性狀態記錄為caught_lying。
與名錄整體相比,此紀錄在<b>完整性</b>上表現最佳 — ×0.864,而名錄平均為×0.658 —,在<b>管轄地</b>上表現最差 — ×0.199對×0.680。
公開分數
3以上每一列都是公開紀錄中的一個欄位,每一項都可以提出異議:每列都帶有舉報按鈕,也可以就整筆紀錄提出問題。有憑有據的更正會在當天生效,若因此影響分數,排名也會隨之調整。
2026年9月12日3 次變更
每月價格 USD,按月計劃,按收費金額U04_price_monthly
11.99 變更為 紀錄中不存在
年度計劃價格 USD,首個期限按收費金額U04b_price_yearly
143.88 變更為 59.88
易用性分數usability.score
54 變更為 66
asserted並非相加而是複合而成:以none分支上的先驗值0.55為起點,依據文獻所述(0.0)與實際做法所示(0.0)調整,再乘以稽核帶來的可信度0.0與業者配合度帶來的0.2975,最終針對實際留存內容的嚴重程度0.45計分。
按聲明可連結至個人的留存資料重大C01_linkable_retention
session_metadata
Bhidemyass.com2026年8月30日
舉報C01_linkable_retention的問題有文件記錄的執法事件年表P12_case_history
2011-09court_order→metadata
Ctheregister.com2026年8月30日
舉報P12_case_history的問題為空白本身計分:加權紀錄中已確認的比例為0.5,在上限0.6之下按斜率0.9計算,並因0.4的緩解而減輕姿態0.0。
紀錄完整度S08_completeness
50%
由紀錄自身推導得出
執法部門查扣伺服器同時被沉默讀取P01_seizure_event
none_known
Chidemyass.comCtheregister.com2026年8月30日
舉報P01_seizure_event的問題實際披露紀錄P02_disclosure_history
metadata_disclosed+0.193
Ctheregister.com2011年9月26日
舉報P02_disclosure_history的問題法庭紀錄顯示被強制提供資料同時被沉默讀取P03_court_record
produced_data+0.193
Ctheregister.com2011年9月26日
舉報P03_court_record的問題有上限的總和 — 唯一相加的通道:來自下方標記欄位,佔可能上限0.28中的0.164。
通道內使用自有 DNSC06_own_dns_in_tunnel
yes_declared+0.005
Bhidemyass.com2026年8月30日
舉報C06_own_dns_in_tunnel的問題該通道在此紀錄上計分的內容:謊言 0.1絕對自稱 0.04
所有者集團的其他業務M10_owner_other_business
antivirusother
Bgendigital.com2026年8月30日
舉報M10_owner_other_business的問題所有權結構透明度X03_owner_transparency
clear
Bhidemyass.comBgendigital.com2026年8月30日
舉報X03_owner_transparency的問題應用程式商店的資料聲明與業者本身政策的比較X12_store_data_declaration
未知
未公開任何內容 · 記錄為 asserted
來自所有者集團的傳導S18_cluster_contagion
0.0
該紀錄沒有所有者集團,因此無可傳導內容
該通道在此紀錄上計分的內容:價格 0.05
營運21年,年均0.015,上限0.3,權重1.0:該規則未觸發。
執法部門查扣伺服器同時被披露讀取P01_seizure_event
none_known
Chidemyass.comCtheregister.com2026年8月30日
舉報P01_seizure_event的問題