URnetwork vs Hotspot Shield

Hotspot Shield построил первую массовую бесплатную VPN — на рекламе и со ставкой на скорость; URnetwork разделяет путь, чтобы выход никогда не узнавал, кто вы, а оператор не мог прочитать запечатанный сеанс.

Выбирайте Hotspot Shield, если хотите бесплатную VPN с именем, известным каждому, приложения с нулевым порогом входа и стабильную скорость дата-центров. Выбирайте URnetwork, если хотите путь, разделённый между двумя ретранслирующими сторонами, пределы хранения, закреплённые в открытом коде, и домашние выходы, которые можно нацелить на город. Дело о приватности Hotspot Shield — написанная политика с одним заказанным обзором. Дело URnetwork — структура, которую можно проверить в публичном коде.

Hotspot Shield запустился в 2008 году под крылом AnchorFree и построил рекламную бесплатную воронку, питающую платный продукт Premium. Его проприетарный транспорт Catapult Hydra имеет репутацию по скорости достаточно сильную, что его лицензировали конкурирующие вендоры безопасности, а приложения предлагают ещё WireGuard и IKEv2. У бренда было четыре корпоративных дома. AnchorFree стала Pango, была куплена Aura в июле 2020 года и выделена обратно в самостоятельную Pango Group в сентябре 2024-го. В декабре 2024 года Pango Group слилась с Total Security в Point Wild, которой принадлежит и TotalAV. Его политику конфиденциальности издают Anchorfree LLC в Бостоне и Pango GmbH в Швейцарии.

URnetwork использует выходы, которые держат участники. На ретранслируемом пути провайдер не получает ваш исходный IP. Нативные приложения могут также запечатывать трафик до провайдера — с помощью переключателя, который поставляется выключенным. Как работает URnetwork объясняет конструкцию целиком. Модель угроз ведёт полную запись того, что хранится и чем это закреплено.

Шесть различий, которые влияют на выбор

Оговорки под таблицей:

• Постквантовое шифрование здесь — на стороне URnetwork: сеанс клиент↔провайдер X25519MLKEM768 в нативных приложениях включается переключателем, который поставляется выключенным, а когда он включён, провайдер, с которым не удаётся установить запечатанный сеанс, пропускается, а не понижается до незапечатанного. Hotspot Shield постквантовой функции не рекламирует. У браузерного расширения запечатанного сеанса нет; там путь данных оператора не логирует ничего, и это закреплено тестом в открытом коде.
• Hotspot Shield поставляет отполированные потребительские приложения и предлагает на выбор Hydra, IKEv2 и WireGuard. URnetwork поставляет нативные приложения на Android, iOS, macOS, Windows и Linux плюс браузерное расширение в паре с веб-приложением, каждое с явным kill switch (аварийный стоп).
• Платные планы Hotspot Shield стоят примерно $7–12 в месяц при годовой оплате по состоянию на август 2026, и его промоцены двигаются. URnetwork Pro — $5/месяц или $40/год поверх бесплатного дневного лимита. Текущие цифры — на ur.io/products.

Жалоба в FTC и бесплатный тариф на рекламе

7 августа 2017 года Center for Democracy & Technology попросил FTC США расследовать AnchorFree из-за бесплатного тарифа. Жалоба утверждала, что приложение внедряло JavaScript через iframes для рекламы и отслеживания, использовало «более пяти разных сторонних библиотек отслеживания» и могло «перехватывать и перенаправлять HTTP-запросы» к торговым доменам, включая target.com и macys.com, в пользу рекламных партнёров. Техническое доказательство существенно опиралось на статический анализ Android-приложения системой Mobile App Compliance System Университета Карнеги — Меллона. Это были утверждения адвокатской группы; они не проверялись, и публичных действий FTC не последовало.

Экономика бесплатного тарифа сегодня заявлена на страницах самого вендора. Страница бесплатной VPN гласит: «Мы живём на рекламе, давая вам полную приватность без платы». Политика называет восемь рекламных и атрибуционных партнёров: Unity Ads, Ironsource, Digital Turbine, InMobi, Kochava, Mintegral, Meta и Appsflyer. Их SDK «могут собирать… идентификаторы устройства или мобильные рекламные идентификаторы» и «адрес интернет-протокола (IP)» — идентификатор, ради скрытия которого VPN и существует. В записи есть и один клиентский баг: CVE-2018-6460, раскрытый Паулосом Йибело в январе 2018 года, — локальный веб-сервер в клиенте для Windows, отдававший конфигурационные данные через JSONP. AnchorFree его исправила.

Политика, обзор Aon и отчёт о прозрачности

Текущая политика (версия 1.0.0, действует с 31 октября 2024) заявляет, что VPN-продукты «не логируют никакой информации, которая связывает ваши учётные данные или личность с активностью вашего VPN-сеанса» и что не хранится записей о том, «какие сайты вы просматривали или к каким приложениям обращались через VPN-подключение». Заявление держится на слове «связывает». Та же политика разрешает сбор данных аккаунта, биллинга, устройства (включая хеш устройства на установку), диагностики и выведенной из IP локации — на весь срок жизни аккаунта.

Aon, по заказу Pango, проверила два приведённых выше заявления о логировании в августе 2023 года. Она сообщила, что «не смогла выявить никаких признаков того, что активность браузинга пользователей может быть скоррелирована или возведена к уникальной личности пользователя», и что не нашла логирования IP-адресов открытым текстом. Заявленные рамки исключали безопасность хостинговой среды, а часть работы шла на девелоперском VPN-узле. Это настоящий обзор — заказанный вендором, ограниченный двумя предложениями его собственной политики, в одной точке времени.

Отчёт о прозрачности Pango за 2023 год фиксирует 30 американских и 52 международных государственных запроса данных пользователей, с нулём раскрытий. Цифры самоотчётные, и указывают они в правильную сторону. Политика связывает того, кто владеет компанией в данный момент, а у этого бренда было четыре владельца.

Hydra и карта локаций

Hydra заработала репутацию транспорта, сконструированного под пропускную способность на длинных линиях с потерями, а лицензирование конкурирующими вендорами безопасности — настоящее стороннее уважение. Hotspot Shield описывает слой безопасности как обычный TLS 1.2 с ECDHE и сертификатами RSA-2048; запатентована часть о том, как полезная нагрузка движется внутри туннеля. Ни спецификация, ни код не опубликованы, поэтому никто вне круга лицензиатов не может проверить, что реализация соответствует описанию. Заявленная замена — оценка компаниями безопасности, лицензирующими SDK, то есть обзор по коммерческим соглашениям, никогда не публикуемый.

Цифры локаций вознаграждают внимательное чтение. Главная страница рекламирует «более 115+ виртуальных локаций», а страница тарифа показывает сумму: «115+ локаций, включая 80+ стран и 35+ городов». В остальной отрасли виртуальная локация означает IP, зарегистрированный на одну страну, пока железо стоит в другой. Hotspot Shield использует более свободный смысл — место, где вы можете казаться, — называет виртуальной локацией даже единственный американский выход бесплатного тарифа и не публикует разбивки на физические и виртуальные. Независимое наблюдение находит его диапазоны выходов примерно в 27 странах и 49 городах (netify.ai, прочитано в августе 2026). Наблюдаемый счёт городов превышает рекламируемые «35+»; наблюдаемый счёт стран далеко ниже рекламируемых «80+».

URnetwork считает иначе: локация существует, только пока в ней онлайн устройство участника, и платформа геолоцирует наблюдаемое подключение, а не принимает объявленный город. Присутствие нельзя сфабриковать так, как зарегистрированный диапазон IP, — хотя адрес, похожий на дата-центр или VPN, обнаруживается и понижается, а не исключается. Цифра в 2 000+ реальных городов — собственный счёт URnetwork, и никакая внешняя сторона его не измеряла.

Где выигрывает Hotspot Shield

• Бесплатный тариф, который любой может установить и понять, отшлифованный с 2008 года.
• Транспорт, сконструированный под скорость, со стабильной производительностью дата-центров, подтверждённой лицензированием конкурирующим вендорам безопасности.
• Больше бумаг, чем произвёл URnetwork: опубликованный отчёт о прозрачности и заказанный обзор заявлений о логировании.

Где выигрывает URnetwork

• Разделение. Выход никогда не узнаёт, кто вы, а оператор не может прочитать запечатанный сеанс. Ни одна сторона не держит личность и назначения вместе.
• Проверка: пределы хранения закреплены в коде, который может прочитать любой, против политики, проверенной один раз, по заказу и в рамках вендора.
• Исходники всего стека: приложения, SDK и серверная платформа публичны, тогда как Hotspot Shield не публикует ни клиентского, ни серверного кода.
• Домашние выходы, которые сливаются с фоном там, где диапазоны дата-центров под флагом, с прицелом вплоть до города.
• Бесплатный тариф без прикреплённой рекламы и Мгновенный аккаунт — одно касание и никакой почты.
• Люди, несущие ваш трафик, дали согласие и получают оплату по подписанным, учитываемым контрактам как участники протокола UR, а файлообмен и атакующий трафик отбрасывает на каждом выходе открытый фильтр.

Ограничения и доказательства

Главные ограничения URnetwork:

• Ни один независимый аудит не покрывает протокол, движок connect и серверный код оператора. Две сторонние оценки 2025 года покрывают другие поверхности: тест на проникновение веб-приложения и API (апрель–май 2025) и оценка Leviathan MASA AL2 Android-приложения, которая пройдена. Leviathan пишет, что её оценку «не следует читать как целостную оценку безопасности или исчерпывающий тест на проникновение». Ни одна не изучала логирование, хранение и путь данных.
• Разделение предполагает, что оператор и провайдеры в вашем окне независимы. Ничто в системе эту независимость не удостоверяет, оператор мог бы сам запускать провайдеров, и никакая внешняя сторона флот не измеряла. См. модель угроз, §6.1.
• Счётчики покрытия публикуют сами компании. Диапазоны выходов Hotspot Shield картировали внешние наблюдатели; такого измерения URnetwork не проводил никто.
• URnetwork — сеть моложе, и скорость движется вместе с провайдерами в вашем окне.

Ограничение Hotspot Shield структурное. Его серверы терминируют ваш туннель, поэтому одна компания может видеть ваш реальный IP и ваши назначения вместе, а что она хранит — выбор политики. Заявления политики об отсутствии логов были проверены один раз, в 2023 году, по заказу и в рамках вендора, а закрытый код означает, что ни обещание, ни саму Hydra нельзя проверить извне. На бесплатном тарифе рекламные партнёры, названные в политике, получают рекламный идентификатор устройства и IP-адрес.

Попробовать URnetwork ничего не стоит: Мгновенный аккаунт — это одно касание и никакой почты, так что вы можете проверить оба бесплатных тарифа на собственных сайтах, прежде чем платить за любой из продуктов. На остальные вопросы отвечает FAQ.