# URnetwork vs Hotspot Shield Hotspot Shield построил первую массовую бесплатную VPN — на рекламе и со ставкой на скорость; URnetwork разделяет путь, чтобы выход никогда не узнавал, кто вы, а оператор не мог прочитать запечатанный сеанс. **Выбирайте Hotspot Shield**, если хотите бесплатную VPN с именем, известным каждому, приложения с нулевым порогом входа и стабильную скорость дата-центров. **Выбирайте URnetwork**, если хотите путь, разделённый между двумя ретранслирующими сторонами, пределы хранения, закреплённые в открытом коде, и домашние выходы, которые можно нацелить на город. Дело о приватности Hotspot Shield — написанная политика с одним заказанным обзором. Дело URnetwork — структура, которую можно проверить в публичном коде. [Hotspot Shield](https://www.hotspotshield.com) запустился в 2008 году под крылом AnchorFree и построил рекламную бесплатную воронку, питающую платный продукт Premium. Его проприетарный транспорт Catapult Hydra имеет репутацию по скорости достаточно сильную, что его лицензировали конкурирующие вендоры безопасности, а приложения предлагают ещё WireGuard и IKEv2. У бренда было четыре корпоративных дома. AnchorFree стала Pango, была куплена Aura в июле 2020 года и выделена обратно в самостоятельную Pango Group в сентябре 2024-го. В декабре 2024 года Pango Group слилась с Total Security в Point Wild, которой принадлежит и TotalAV. Его политику конфиденциальности издают Anchorfree LLC в Бостоне и Pango GmbH в Швейцарии. URnetwork использует выходы, которые держат участники. На ретранслируемом пути провайдер не получает ваш исходный IP. Нативные приложения могут также запечатывать трафик до провайдера — с помощью переключателя, который поставляется выключенным. [Как работает URnetwork](/docs/overview) объясняет конструкцию целиком. [Модель угроз](/docs/threat-model) ведёт полную запись того, что хранится и чем это закреплено. ## Шесть различий, которые влияют на выбор | | Hotspot Shield | URnetwork | |---|---|---| | Бесплатный тариф | 500 МБ/день на скорости до 2 Мбит/с, одна локация в США, на рекламе; восемь рекламных и атрибуционных партнёров названы в его собственной политике | Бесплатный дневной лимит данных, финансируемый подписками Pro; без рекламы | | Установка | Установил и подключился; отшлифовано с 2008 года | Мгновенный аккаунт (Instant Account) в одно касание; модель, на изучение которой уходит минута | | Скорость | Стабильная пропускная способность дата-центров; Hydra сконструирована для длинных линий с потерями | Каналы участников; собственная средняя цифра стриминга URnetwork — 40 Мбит/с и выше | | Модель доверия | Серверы одной компании видят, кто вы и куда вы ходите; что хранится — решает политика | Две ретранслирующие стороны; выход никогда не видит ваш IP, а оператор не может прочитать запечатанный сеанс | | Проверка | Закрытый код, Hydra не опубликована; один заказанный обзор двух предложений политики (Aon, 2023) | Открытый код клиента и сервера; пределы хранения закреплены в коде | | Адрес выхода | Диапазоны дата-центров, арендуемые в основном у M247, Latitude.sh и DataCamp | Домашние адреса; обычный трафик для сайтов, которые его принимают | Оговорки под таблицей: - Постквантовое шифрование здесь — на стороне URnetwork: сеанс клиент↔провайдер X25519MLKEM768 в нативных приложениях включается переключателем, который поставляется выключенным, а когда он включён, провайдер, с которым не удаётся установить запечатанный сеанс, пропускается, а не понижается до незапечатанного. Hotspot Shield постквантовой функции не рекламирует. У браузерного расширения запечатанного сеанса нет; там путь данных оператора не логирует ничего, и это закреплено тестом в открытом коде. - Hotspot Shield поставляет отполированные потребительские приложения и предлагает на выбор Hydra, IKEv2 и WireGuard. URnetwork поставляет нативные приложения на Android, iOS, macOS, Windows и Linux плюс браузерное расширение в паре с веб-приложением, каждое с явным kill switch (аварийный стоп). - Платные планы Hotspot Shield стоят примерно $7–12 в месяц при годовой оплате по состоянию на август 2026, и его промоцены двигаются. URnetwork Pro — $5/месяц или $40/год поверх бесплатного дневного лимита. Текущие цифры — на [ur.io/products](https://ur.io/products). ## Жалоба в FTC и бесплатный тариф на рекламе 7 августа 2017 года Center for Democracy & Technology попросил FTC США расследовать AnchorFree из-за бесплатного тарифа. Жалоба утверждала, что приложение внедряло JavaScript через iframes для рекламы и отслеживания, использовало «более пяти разных сторонних библиотек отслеживания» и могло «перехватывать и перенаправлять HTTP-запросы» к торговым доменам, включая target.com и macys.com, в пользу рекламных партнёров. Техническое доказательство существенно опиралось на статический анализ Android-приложения системой Mobile App Compliance System Университета Карнеги — Меллона. Это были утверждения адвокатской группы; они не проверялись, и публичных действий FTC не последовало. Экономика бесплатного тарифа сегодня заявлена на страницах самого вендора. Страница бесплатной VPN гласит: «Мы живём на рекламе, давая вам полную приватность без платы». Политика называет восемь рекламных и атрибуционных партнёров: Unity Ads, Ironsource, Digital Turbine, InMobi, Kochava, Mintegral, Meta и Appsflyer. Их SDK «могут собирать… идентификаторы устройства или мобильные рекламные идентификаторы» и «адрес интернет-протокола (IP)» — идентификатор, ради скрытия которого VPN и существует. В записи есть и один клиентский баг: CVE-2018-6460, раскрытый Паулосом Йибело в январе 2018 года, — локальный веб-сервер в клиенте для Windows, отдававший конфигурационные данные через JSONP. AnchorFree его исправила. ![Их собственными словами — маркетинговый заголовок каждого вендора рядом с его собственной страницей раскрытия](/docs-assets/infographic-own-admissions.svg) *Собственная страница раскрытия каждого вендора рядом с заголовком, который он рекламирует.* ## Политика, обзор Aon и отчёт о прозрачности Текущая политика (версия 1.0.0, действует с 31 октября 2024) заявляет, что VPN-продукты «не логируют никакой информации, которая связывает ваши учётные данные или личность с активностью вашего VPN-сеанса» и что не хранится записей о том, «какие сайты вы просматривали или к каким приложениям обращались через VPN-подключение». Заявление держится на слове «связывает». Та же политика разрешает сбор данных аккаунта, биллинга, устройства (включая хеш устройства на установку), диагностики и выведенной из IP локации — на весь срок жизни аккаунта. Aon, по заказу Pango, проверила два приведённых выше заявления о логировании в августе 2023 года. Она сообщила, что «не смогла выявить никаких признаков того, что активность браузинга пользователей может быть скоррелирована или возведена к уникальной личности пользователя», и что не нашла логирования IP-адресов открытым текстом. Заявленные рамки исключали безопасность хостинговой среды, а часть работы шла на девелоперском VPN-узле. Это настоящий обзор — заказанный вендором, ограниченный двумя предложениями его собственной политики, в одной точке времени. Отчёт о прозрачности Pango за 2023 год фиксирует 30 американских и 52 международных государственных запроса данных пользователей, с нулём раскрытий. Цифры самоотчётные, и указывают они в правильную сторону. Политика связывает того, кто владеет компанией в данный момент, а у этого бренда было четыре владельца. ![Как проверяют заявление о приватности — разовые аудиты против судебных и обысковых свидетельств против открытой непрерывной проверки](/docs-assets/infographic-verification.svg) *Что доказывает каждый род свидетельств: оплаченный снимок, судебная проверка или код, который может проверить любой.* ## Hydra и карта локаций Hydra заработала репутацию транспорта, сконструированного под пропускную способность на длинных линиях с потерями, а лицензирование конкурирующими вендорами безопасности — настоящее стороннее уважение. Hotspot Shield описывает слой безопасности как обычный TLS 1.2 с ECDHE и сертификатами RSA-2048; запатентована часть о том, как полезная нагрузка движется внутри туннеля. Ни спецификация, ни код не опубликованы, поэтому никто вне круга лицензиатов не может проверить, что реализация соответствует описанию. Заявленная замена — оценка компаниями безопасности, лицензирующими SDK, то есть обзор по коммерческим соглашениям, никогда не публикуемый. Цифры локаций вознаграждают внимательное чтение. Главная страница рекламирует «более 115+ виртуальных локаций», а страница тарифа показывает сумму: «115+ локаций, включая 80+ стран и 35+ городов». В остальной отрасли виртуальная локация означает IP, зарегистрированный на одну страну, пока железо стоит в другой. Hotspot Shield использует более свободный смысл — место, где вы можете казаться, — называет виртуальной локацией даже единственный американский выход бесплатного тарифа и не публикует разбивки на физические и виртуальные. Независимое наблюдение находит его диапазоны выходов примерно в 27 странах и 49 городах (netify.ai, прочитано в августе 2026). Наблюдаемый счёт городов превышает рекламируемые «35+»; наблюдаемый счёт стран далеко ниже рекламируемых «80+». URnetwork считает иначе: локация существует, только пока в ней онлайн устройство участника, и платформа геолоцирует наблюдаемое подключение, а не принимает объявленный город. Присутствие нельзя сфабриковать так, как зарегистрированный диапазон IP, — хотя адрес, похожий на дата-центр или VPN, обнаруживается и понижается, а не исключается. Цифра в 2 000+ реальных городов — собственный счёт URnetwork, и никакая внешняя сторона его не измеряла. ## Где выигрывает Hotspot Shield - Бесплатный тариф, который любой может установить и понять, отшлифованный с 2008 года. - Транспорт, сконструированный под скорость, со стабильной производительностью дата-центров, подтверждённой лицензированием конкурирующим вендорам безопасности. - Больше бумаг, чем произвёл URnetwork: опубликованный отчёт о прозрачности и заказанный обзор заявлений о логировании. ## Где выигрывает URnetwork - Разделение. Выход никогда не узнаёт, кто вы, а оператор не может прочитать запечатанный сеанс. Ни одна сторона не держит личность и назначения вместе. - Проверка: пределы хранения закреплены в коде, который может прочитать любой, против политики, проверенной один раз, по заказу и в рамках вендора. - Исходники всего стека: приложения, SDK и серверная платформа публичны, тогда как Hotspot Shield не публикует ни клиентского, ни серверного кода. - Домашние выходы, которые сливаются с фоном там, где диапазоны дата-центров под флагом, с прицелом вплоть до города. - Бесплатный тариф без прикреплённой рекламы и Мгновенный аккаунт — одно касание и никакой почты. - Люди, несущие ваш трафик, дали согласие и получают оплату по подписанным, учитываемым контрактам как участники [протокола UR](https://ur.xyz), а файлообмен и атакующий трафик отбрасывает на каждом выходе открытый фильтр. ## Ограничения и доказательства Главные ограничения URnetwork: - Ни один независимый аудит не покрывает протокол, движок connect и серверный код оператора. Две сторонние оценки 2025 года покрывают другие поверхности: тест на проникновение веб-приложения и API (апрель–май 2025) и оценка Leviathan MASA AL2 Android-приложения, которая пройдена. Leviathan пишет, что её оценку «не следует читать как целостную оценку безопасности или исчерпывающий тест на проникновение». Ни одна не изучала логирование, хранение и путь данных. - Разделение предполагает, что оператор и провайдеры в вашем окне независимы. Ничто в системе эту независимость не удостоверяет, оператор мог бы сам запускать провайдеров, и никакая внешняя сторона флот не измеряла. См. [модель угроз](/docs/threat-model), §6.1. - Счётчики покрытия публикуют сами компании. Диапазоны выходов Hotspot Shield картировали внешние наблюдатели; такого измерения URnetwork не проводил никто. - URnetwork — сеть моложе, и скорость движется вместе с провайдерами в вашем окне. Ограничение Hotspot Shield структурное. Его серверы терминируют ваш туннель, поэтому одна компания может видеть ваш реальный IP и ваши назначения вместе, а что она хранит — выбор политики. Заявления политики об отсутствии логов были проверены один раз, в 2023 году, по заказу и в рамках вендора, а закрытый код означает, что ни обещание, ни саму Hydra нельзя проверить извне. На бесплатном тарифе рекламные партнёры, названные в политике, получают рекламный идентификатор устройства и IP-адрес. Попробовать URnetwork ничего не стоит: Мгновенный аккаунт — это одно касание и никакой почты, так что вы можете проверить оба бесплатных тарифа на собственных сайтах, прежде чем платить за любой из продуктов. На остальные вопросы отвечает [FAQ](/docs/faq).