URnetwork vs Hotspot Shield

بَنَت Hotspot Shield أول شبكة VPN مجانية للسوق الواسع، ممولةً بالإعلانات والسرعةُ أولاً؛ وURnetwork تقسّم المسار فلا يعرف المخرج من أنت أبداً، ولا يستطيع المشغّل قراءة الجلسة المختومة.

اختر Hotspot Shield إن كنت تريد شبكة VPN مجانية معروفة للجميع، وتطبيقات بلا منحنى تعلّم، وسرعة مراكز بيانات ثابتة. واختر URnetwork إن كنت تريد مساراً مقسوماً بين طرفَي ترحيل، وحدودَ تخزين مُنفَّذة في كود مفتوح، ومخارجَ سكنية تستطيع تصويبها على مدينة. فحُجّة الخصوصية لدى Hotspot Shield سياسةٌ مكتوبة مع مراجعة واحدة بتكليف. أما حجّة URnetwork فبنيةٌ تستطيع فحصها في كود علني.

أُطلقت Hotspot Shield في 2008 تحت اسم AnchorFree، وبَنَت القمع المجاني المدعوم بالإعلانات الذي يغذّي منتج Premium المدفوع. ولنقلها الخاص Catapult Hydra سمعةُ سرعة قوية بما يكفي لأن ترخّصه شركات أمن منافسة، وتعرض التطبيقات أيضاً WireGuard وIKEv2. وللعلامة التجارية أربعة بيوت مؤسسية. فقد صارت AnchorFree تُدعى Pango، واستحوذت عليها Aura في يوليو 2020، ثم فُصلت من جديد شركةً مستقلة باسم Pango Group في سبتمبر 2024. وفي ديسمبر 2024 اندمجت Pango Group مع Total Security لتكوّنا Point Wild، التي تملك أيضاً TotalAV. وتصدر سياسة خصوصيتها عن Anchorfree LLC في بوسطن وPango GmbH في سويسرا.

تستخدم URnetwork مخارج يشغّلها الأعضاء. ولا يتلقى المزوّد عنوان IP المصدري الخاص بك على المسار المُرحَّل. وتختم التطبيقات الأصلية حركة البيانات حتى المزوّد افتراضياً. ويشرح كيف تعمل URnetwork التصميم كاملاً. ويحفظ نموذج التهديد السجل الكامل لما يُخزَّن وما يُنفَّذ.

ستة فروق تؤثّر في الاختيار

تحفّظات تحت الجدول:

• تشفير ما بعد الكم هنا من جانب URnetwork وحدها: فجلسة X25519MLKEM768 بين العميل والمزوّد افتراضية في التطبيقات الأصلية، وتتخطّى أي مزوّد يتعذّر الختم معه بدل أن تتراجع. ولا تعلن Hotspot Shield أي ميزة لما بعد الكم. أما امتداد المتصفح فلا جلسة مختومة فيه؛ وهناك لا يسجّل مسارُ بيانات المشغّل شيئاً، وذلك مثبَّت باختبار في الكود المفتوح.
• وتشحن Hotspot Shield تطبيقات مستهلك مصقولة وتعرض Hydra وIKEv2 وWireGuard خياراتِ بروتوكول. أما URnetwork فتشحن تطبيقات أصلية على Android وiOS وmacOS وWindows وLinux، إضافة إلى امتداد متصفح مقترن بتطبيق الويب الخاص بها، ولكل منها مفتاح إيقاف صريح.
• وخطط Hotspot Shield المدفوعة نحو 7–12 دولاراً شهرياً على الفوترة السنوية حتى أغسطس 2026، وأسعارها الترويجية تتحرك. أما URnetwork Pro فبسعر 5 دولارات شهرياً أو 40 دولاراً سنوياً فوق الحصة اليومية المجانية. الأرقام الحالية على ur.io/products.

شكوى FTC والفئة المجانية المدعومة بالإعلانات

في 7 أغسطس 2017 طلب مركز الديمقراطية والتقنية من لجنة التجارة الفيدرالية الأمريكية (FTC) التحقيق مع AnchorFree بشأن الفئة المجانية. وزعمت الشكوى أن التطبيق كان يحقن JavaScript عبر إطارات iframe للإعلان والتتبّع، ويستخدم «أكثر من خمس مكتبات تتبّع مختلفة من أطراف ثالثة»، ويستطيع «اعتراض طلبات HTTP وإعادة توجيهها» لنطاقات تجارية منها target.com وmacys.com إلى شركاء إعلان. واستند الدليل التقني في جوهره إلى تحليل ساكن لتطبيق Android، باستخدام نظام Mobile App Compliance System من جامعة Carnegie Mellon. وهذه مزاعم من جماعة مناصرة؛ ولم تُختبر قط، ولم يتبعها أي إجراء علني من FTC.

واقتصاديات الفئة المجانية منصوص عليها اليوم في صفحات الشركة نفسها. فصفحة الـVPN المجانية تقول «نحن مدعومون بالإعلانات، ونمنحك خصوصية تامة بلا رسوم». وتسمّي السياسة ثمانية شركاء إعلان وإسناد: Unity Ads، وIronsource، وDigital Turbine، وInMobi، وKochava، وMintegral، وMeta، وAppsflyer. وحِزَم SDK الخاصة بهم «قد تجمع … معرّفات الجهاز أو معرّفات الإعلانات على الهاتف» و«عنوان بروتوكول الإنترنت (IP)»، وهو المعرّف الذي وُجدت شبكة VPN لإخفائه. وثمة خلل واحد في العميل ينتمي إلى السجل أيضاً: CVE-2018-6460، أفصح عنه Paulos Yibelo في يناير 2018، وهو خادم ويب محلي في عميل Windows كان يكشف بيانات الإعداد عبر JSONP. وقد أصلحته AnchorFree.

السياسة، ومراجعة Aon، وتقرير الشفافية

تنص السياسة الحالية (الإصدار 1.0.0، السارية في 31 أكتوبر 2024) على أن منتجات VPN «لا تسجّل أي معلومات تربط اعتمادات حسابك أو هويتك بنشاط جلسة VPN لديك»، وعلى أنه لا تُحفظ سجلات عن «ما المواقع التي كنت تتصفحها أو التطبيقات التي وصلت إليها عبر اتصال VPN». والادّعاء يدور على كلمة «تربط». والسياسة نفسها تجيز جمع بيانات الحساب والفوترة والجهاز (ومنها تجزئة جهاز لكل تثبيت) والتشخيص والموقع المشتق من عنوان IP طوال عمر الحساب.

وفحصت شركة Aon، بتكليف من Pango، عبارتَي التسجيل أعلاه في أغسطس 2023. وأبلغت أنها «لم تستطع تحديد أي مؤشّر على أن نشاط تصفّح المستخدمين يمكن ربطه أو إرجاعه إلى هوية مستخدم فريدة»، وأنها لم تجد أي تسجيل لعناوين IP بالنص الصريح. واستثنى نطاقُها المعلن أمنَ بيئة الاستضافة، وجرى جزء من العمل على عقدة VPN تطويرية. وهي مراجعة حقيقية، بتكليف من الشركة، محصورة في جملتين من سياسة الشركة نفسها، وفي لحظة واحدة.

ويسجّل تقرير الشفافية لدى Pango لعام 2023 عدد 30 طلباً حكومياً أمريكياً و52 طلباً دولياً لبيانات المستخدمين، وصفراً من عمليات الإفصاح. والأرقام معلنة ذاتياً، وهي تشير في الاتجاه الصحيح. لكن السياسة تُلزم من يملك الشركة حينها، ولهذه العلامة أربعة مالكين.

Hydra وخريطة المواقع

نال Hydra سمعته بوصفه نقلاً مهندَساً لمعدل النقل على وصلات طويلة فاقدة للحزم، وترخيصُه لشركات أمن منافسة احترامٌ حقيقي من طرف ثالث. وتصف Hotspot Shield طبقةَ الأمان بأنها TLS 1.2 تقليدي مع ECDHE وشهادات RSA-2048؛ أما الجزء المسجَّل ببراءة اختراع فهو كيفية تحرّك الحمولة داخل النفق. ولا تُنشَر أي مواصفة ولا كود، فلا يستطيع أحد خارج دائرة المرخَّص لهم أن يفحص مطابقة التنفيذ للوصف. والبديل المعلن هو تقييم شركات الأمن التي ترخّص SDK، وهو مراجعة تحت اتفاقات تجارية، لا تُنشر أبداً.

وأرقام المواقع تستحق قراءة متأنية. فالصفحة الرئيسة تسوّق «أكثر من 115+ موقعاً افتراضياً»، وتعرض صفحة الخطط المجموع: «115+ موقعاً، منها 80+ دولة و35+ مدينة». وفي القطاع عموماً، الموقع الافتراضي يعني عنوان IP مسجَّلاً في دولة بينما العتاد في دولة أخرى. أما Hotspot Shield فتستخدم المعنى الأوسع، أي مكان يمكن أن تبدو فيه، وتصف حتى المخرج الأمريكي الواحد في الفئة المجانية بأنه موقع افتراضي، ولا تنشر أي تفصيل فيزيائي مقابل افتراضي. والملاحظة المستقلة تجد نطاقات مخارجها في نحو 27 دولة و49 مدينة (netify.ai، قُرئ في أغسطس 2026). فعدد المدن الملاحَظ يتجاوز «35+» المعلن؛ أما عدد الدول الملاحَظ فأدنى بكثير من «80+» المعلن.

وURnetwork تعدّ على نحو مختلف: فلا يوجد الموقع إلا ما دام جهازُ عضو متصلاً فيه، وتحدّد المنصة الموقع الجغرافي للاتصال الذي تراه بدل قبول مدينة معلَنة. فلا يمكن تلفيق الحضور كما يمكن تلفيق نطاق IP مسجَّل، وإن كان العنوان الذي يبدو مركز بيانات أو VPN يُكتشف ويُخفَّض تصنيفه، لا يُستبعد. ورقمُ أكثر من 2,000 مدينة حقيقية هو عدّ URnetwork نفسها، ولم يقسه أي طرف خارجي.

أين تفوز Hotspot Shield

• فئة مجانية يستطيع أي شخص تثبيتها وفهمها، مصقولة منذ 2008.
• نقلٌ مهندَس للسرعة بأداء ثابت من مراكز البيانات، صدّقه ترخيصُه لشركات أمن منافسة.
• أوراقٌ أكثر مما أنتجته URnetwork: تقرير شفافية منشور، ومراجعة بتكليف لادّعاءات التسجيل لديها.

أين تفوز URnetwork

• القسمة. المخرج لا يعرف من أنت أبداً، والمشغّل لا يستطيع قراءة الجلسة المختومة. ولا طرف واحد يجمع بين الهوية والوجهات.
• التحقق: حدود تخزين مُنفَّذة في كود يستطيع أي شخص قراءته، مقابل سياسة رُوجعت مرة واحدة، بطلب الشركة وضمن نطاقها.
• مصدر المنظومة كلها: التطبيقات وSDK ومنصة الخوادم علنية، بينما لا تنشر Hotspot Shield كود العميل ولا كود الخادم.
• مخارج سكنية تندمج حيث تُوسَم نطاقات مراكز البيانات، وقابلة للتصويب حتى مستوى المدينة.
• فئة مجانية بلا إعلانات مرفقة، وحساب فوري بنقرة واحدة وبلا بريد إلكتروني.
• الناس الذين يحملون حركتك اختاروا ذلك بأنفسهم ويُدفع لهم بموجب عقود موقّعة مقيسة بالعداد بوصفهم مشاركين في بروتوكول UR، مع إسقاط حركة مشاركة الملفات وحركة الهجوم عند كل مخرج بمرشِّح مفتوح المصدر.

الحدود والأدلة

أبرز حدود URnetwork:

• لا يغطي أي تدقيق مستقل البروتوكول ولا محرك الاتصال ولا كود خوادم المشغّل. وهناك تقييمان خارجيان من 2025 يغطيان سطحين آخرين: اختبار اختراق لتطبيق الويب وواجهة API ‏(أبريل–مايو 2025)، وتقييم Leviathan بمستوى MASA AL2 لتطبيق Android، وقد اجتازه. وتكتب Leviathan أن تقييمها «لا ينبغي أن يُقرأ بوصفه تقييماً أمنياً شاملاً أو اختبار اختراق وافياً». ولم يفحص أي منهما التسجيل أو الاحتفاظ بالبيانات أو مسار البيانات.
• تفترض القسمة أن المشغّل والمزوّدين في نافذتك مستقلون. ولا شيء في النظام يشهد بهذا الاستقلال، والمشغّل يستطيع تشغيل مزوّدين بنفسه، ولم يقس أي طرف خارجي الأسطول. انظر نموذج التهديد، §6.1.
• أعداد التغطية تنشرها الشبكة عن نفسها. وقد رسم مراقبون خارجيون نطاقات مخارج Hotspot Shield؛ ولم يُجرِ أحد قياساً من هذا النوع على URnetwork.
• وURnetwork هي الشبكة الأصغر سناً، والسرعة تتحرك مع المزوّدين في نافذتك.

وحدُّ Hotspot Shield بنيوي. فخوادمها تنهي نفقك، ولذلك تستطيع شركة واحدة أن ترى عنوان IP الحقيقي ووجهاتك معاً، وما تحتفظ به خيارُ سياسة. وادّعاءات انعدام السجلات في السياسة رُوجعت مرة واحدة، في 2023، بطلب الشركة وضمن نطاقها، والكود المغلق يعني أنه لا الوعد ولا Hydra نفسه يمكن فحصه من الخارج. وفي الفئة المجانية، يتلقى شركاء الإعلان المسمَّون في السياسة معرّف إعلانات الجهاز وعنوان IP.

تجربة URnetwork لا تكلّف شيئاً: الحساب الفوري نقرةٌ واحدة بلا بريد إلكتروني، فتستطيع اختبار الفئتين المجانيتين على مواقعك أنت قبل أن تدفع لأي من المنتجَين. وتجيب الأسئلة الشائعة عن مزيد من الأسئلة.