URnetwork vs Hotspot Shield

Hotspot Shield построил первую массовую бесплатную VPN — на рекламе и со ставкой на скорость; URnetwork разделяет путь, чтобы выход никогда не узнавал, кто вы, а оператор не мог прочитать запечатанный сеанс.

Выбирайте Hotspot Shield, если хотите бесплатную VPN с именем, известным каждому, приложения с нулевым порогом входа и стабильную скорость дата-центров. Выбирайте URnetwork, если хотите путь, разделённый между двумя ретранслирующими сторонами, пределы хранения, закреплённые в открытом коде, и домашние выходы, которые можно нацелить на город. Дело о приватности Hotspot Shield — написанная политика с одним заказанным обзором. Дело URnetwork — структура, которую можно проверить в публичном коде.

Hotspot Shield запустился в 2008 году под крылом AnchorFree и построил рекламную бесплатную воронку, питающую платный продукт Premium. Его проприетарный транспорт Catapult Hydra имеет репутацию по скорости достаточно сильную, что его лицензировали конкурирующие вендоры безопасности, а приложения предлагают ещё WireGuard и IKEv2. У бренда было четыре корпоративных дома. AnchorFree стала Pango, была куплена Aura в июле 2020 года и выделена обратно в самостоятельную Pango Group в сентябре 2024-го. В декабре 2024 года Pango Group слилась с Total Security в Point Wild, которой принадлежит и TotalAV. Его политику конфиденциальности издают Anchorfree LLC в Бостоне и Pango GmbH в Швейцарии.

URnetwork использует выходы, которые держат участники. На ретранслируемом пути провайдер не получает ваш исходный IP. Нативные приложения по умолчанию запечатывают трафик до провайдера. Как работает URnetwork объясняет конструкцию целиком. Модель угроз ведёт полную запись того, что хранится и чем это закреплено.

Шесть различий, которые влияют на выбор

Оговорки под таблицей:

• Постквантовое шифрование здесь — на стороне URnetwork: сеанс клиент↔провайдер X25519MLKEM768 — умолчание в нативных приложениях, причём провайдер, с которым не удаётся установить запечатанный сеанс, пропускается, а не понижается до незапечатанного. Hotspot Shield постквантовой функции не рекламирует. У браузерного расширения запечатанного сеанса нет; там путь данных оператора не логирует ничего, и это закреплено тестом в открытом коде.
• Hotspot Shield поставляет отполированные потребительские приложения и предлагает на выбор Hydra, IKEv2 и WireGuard. URnetwork поставляет нативные приложения на Android, iOS, macOS, Windows и Linux плюс браузерное расширение в паре с веб-приложением, каждое с явным kill switch (аварийный стоп).
• Платные планы Hotspot Shield стоят примерно $7–12 в месяц при годовой оплате по состоянию на август 2026, и его промоцены двигаются. URnetwork Pro — $5/месяц или $40/год поверх бесплатного дневного лимита. Текущие цифры — на ur.io/products.

Жалоба в FTC и бесплатный тариф на рекламе

7 августа 2017 года Center for Democracy & Technology попросил FTC США расследовать AnchorFree из-за бесплатного тарифа. Жалоба утверждала, что приложение внедряло JavaScript через iframes для рекламы и отслеживания, использовало «более пяти разных сторонних библиотек отслеживания» и могло «перехватывать и перенаправлять HTTP-запросы» к торговым доменам, включая target.com и macys.com, в пользу рекламных партнёров. Техническое доказательство существенно опиралось на статический анализ Android-приложения системой Mobile App Compliance System Университета Карнеги — Меллона. Это были утверждения адвокатской группы; они не проверялись, и публичных действий FTC не последовало.

Экономика бесплатного тарифа сегодня заявлена на страницах самого вендора. Страница бесплатной VPN гласит: «Мы живём на рекламе, давая вам полную приватность без платы». Политика называет восемь рекламных и атрибуционных партнёров: Unity Ads, Ironsource, Digital Turbine, InMobi, Kochava, Mintegral, Meta и Appsflyer. Их SDK «могут собирать… идентификаторы устройства или мобильные рекламные идентификаторы» и «адрес интернет-протокола (IP)» — идентификатор, ради скрытия которого VPN и существует. В записи есть и один клиентский баг: CVE-2018-6460, раскрытый Паулосом Йибело в январе 2018 года, — локальный веб-сервер в клиенте для Windows, отдававший конфигурационные данные через JSONP. AnchorFree его исправила.

Политика, обзор Aon и отчёт о прозрачности

Текущая политика (версия 1.0.0, действует с 31 октября 2024) заявляет, что VPN-продукты «не логируют никакой информации, которая связывает ваши учётные данные или личность с активностью вашего VPN-сеанса» и что не хранится записей о том, «какие сайты вы просматривали или к каким приложениям обращались через VPN-подключение». Заявление держится на слове «связывает». Та же политика разрешает сбор данных аккаунта, биллинга, устройства (включая хеш устройства на установку), диагностики и выведенной из IP локации — на весь срок жизни аккаунта.

Aon, по заказу Pango, проверила два приведённых выше заявления о логировании в августе 2023 года. Она сообщила, что «не смогла выявить никаких признаков того, что активность браузинга пользователей может быть скоррелирована или возведена к уникальной личности пользователя», и что не нашла логирования IP-адресов открытым текстом. Заявленные рамки исключали безопасность хостинговой среды, а часть работы шла на девелоперском VPN-узле. Это настоящий обзор — заказанный вендором, ограниченный двумя предложениями его собственной политики, в одной точке времени.

Отчёт о прозрачности Pango за 2023 год фиксирует 30 американских и 52 международных государственных запроса данных пользователей, с нулём раскрытий. Цифры самоотчётные, и указывают они в правильную сторону. Политика связывает того, кто владеет компанией в данный момент, а у этого бренда было четыре владельца.

Hydra и карта локаций

Hydra заработала репутацию транспорта, сконструированного под пропускную способность на длинных линиях с потерями, а лицензирование конкурирующими вендорами безопасности — настоящее стороннее уважение. Hotspot Shield описывает слой безопасности как обычный TLS 1.2 с ECDHE и сертификатами RSA-2048; запатентована часть о том, как полезная нагрузка движется внутри туннеля. Ни спецификация, ни код не опубликованы, поэтому никто вне круга лицензиатов не может проверить, что реализация соответствует описанию. Заявленная замена — оценка компаниями безопасности, лицензирующими SDK, то есть обзор по коммерческим соглашениям, никогда не публикуемый.

Цифры локаций вознаграждают внимательное чтение. Главная страница рекламирует «более 115+ виртуальных локаций», а страница тарифа показывает сумму: «115+ локаций, включая 80+ стран и 35+ городов». В остальной отрасли виртуальная локация означает IP, зарегистрированный на одну страну, пока железо стоит в другой. Hotspot Shield использует более свободный смысл — место, где вы можете казаться, — называет виртуальной локацией даже единственный американский выход бесплатного тарифа и не публикует разбивки на физические и виртуальные. Независимое наблюдение находит его диапазоны выходов примерно в 27 странах и 49 городах (netify.ai, прочитано в августе 2026). Наблюдаемый счёт городов превышает рекламируемые «35+»; наблюдаемый счёт стран далеко ниже рекламируемых «80+».

URnetwork считает иначе: локация существует, только пока в ней онлайн устройство участника, и платформа геолоцирует наблюдаемое подключение, а не принимает объявленный город. Присутствие нельзя сфабриковать так, как зарегистрированный диапазон IP, — хотя адрес, похожий на дата-центр или VPN, обнаруживается и понижается, а не исключается. Цифра в 2 000+ реальных городов — собственный счёт URnetwork, и никакая внешняя сторона его не измеряла.

Где выигрывает Hotspot Shield

• Бесплатный тариф, который любой может установить и понять, отшлифованный с 2008 года.
• Транспорт, сконструированный под скорость, со стабильной производительностью дата-центров, подтверждённой лицензированием конкурирующим вендорам безопасности.
• Больше бумаг, чем произвёл URnetwork: опубликованный отчёт о прозрачности и заказанный обзор заявлений о логировании.

Где выигрывает URnetwork

• Разделение. Выход никогда не узнаёт, кто вы, а оператор не может прочитать запечатанный сеанс. Ни одна сторона не держит личность и назначения вместе.
• Проверка: пределы хранения закреплены в коде, который может прочитать любой, против политики, проверенной один раз, по заказу и в рамках вендора.
• Исходники всего стека: приложения, SDK и серверная платформа публичны, тогда как Hotspot Shield не публикует ни клиентского, ни серверного кода.
• Домашние выходы, которые сливаются с фоном там, где диапазоны дата-центров под флагом, с прицелом вплоть до города.
• Бесплатный тариф без прикреплённой рекламы и Мгновенный аккаунт — одно касание и никакой почты.
• Люди, несущие ваш трафик, дали согласие и получают оплату по подписанным, учитываемым контрактам как участники протокола UR, а файлообмен и атакующий трафик отбрасывает на каждом выходе открытый фильтр.

Ограничения и доказательства

Главные ограничения URnetwork:

• Ни один независимый аудит не покрывает протокол, движок connect и серверный код оператора. Две сторонние оценки 2025 года покрывают другие поверхности: тест на проникновение веб-приложения и API (апрель–май 2025) и оценка Leviathan MASA AL2 Android-приложения, которая пройдена. Leviathan пишет, что её оценку «не следует читать как целостную оценку безопасности или исчерпывающий тест на проникновение». Ни одна не изучала логирование, хранение и путь данных.
• Разделение предполагает, что оператор и провайдеры в вашем окне независимы. Ничто в системе эту независимость не удостоверяет, оператор мог бы сам запускать провайдеров, и никакая внешняя сторона флот не измеряла. См. модель угроз, §6.1.
• Счётчики покрытия публикуют сами компании. Диапазоны выходов Hotspot Shield картировали внешние наблюдатели; такого измерения URnetwork не проводил никто.
• URnetwork — сеть моложе, и скорость движется вместе с провайдерами в вашем окне.

Ограничение Hotspot Shield структурное. Его серверы терминируют ваш туннель, поэтому одна компания может видеть ваш реальный IP и ваши назначения вместе, а что она хранит — выбор политики. Заявления политики об отсутствии логов были проверены один раз, в 2023 году, по заказу и в рамках вендора, а закрытый код означает, что ни обещание, ни саму Hydra нельзя проверить извне. На бесплатном тарифе рекламные партнёры, названные в политике, получают рекламный идентификатор устройства и IP-адрес.

Попробовать URnetwork ничего не стоит: Мгновенный аккаунт — это одно касание и никакой почты, так что вы можете проверить оба бесплатных тарифа на собственных сайтах, прежде чем платить за любой из продуктов. На остальные вопросы отвечает FAQ.