Hotspot Shield heeft een aantal vrij aardige beveiligingseigenschappen, maar niet alle versies van de app bieden hetzelfde beschermingsniveau.
Logging
Hotspot Shield heeft niet het beste loggingsbeleid. Het bedrijf achter de app is echter open over wat het op zijn servers traceert en opslaat. Ook zijn de mensen ervan overtuigd dat gegevens op de servers van het bedrijf niet teruggelinkt kunnen worden naar de gebruiker, zelfs niet als de onderzoekers erin slagen om de encryptie te breken.
Ten eerste houdt Hotspot Shield de IP-adressen van de gebruikers bij, maar de app koppelt deze niet aan hun surfgedrag. Vervolgens houdt het een schatting van het geografische gebied van de gebruikers en de tijdstempels van de verbinding bij. Het bedrijf bewaart de tijdstempelgegevens drie jaar en gebruikt ze naar verluidt om de service en de prestaties van de app te verbeteren.
Hotspot Shield verzamelt ook niet-persoonlijke sitelogs en de bandbreedte die elke gebruiker in elke sessie gebruikt. Het bewaart dit ook drie jaar, terwijl de logs maandelijks worden samengevoegd.
De app houdt ook wat apparaatinformatie bij en verzamelt deze. Dit omvat het type van de gebruikte browser, OS-versie, netwerkinformatie, ISP-naam, naam van de drager, het type apparaat, sommige apparaatinstellingen en de bouw van toepassingen op het systeem.
Tot slot, als u de gratis versie van de app gebruikt, kan Hotspot Shield een deel van uw informatie delen met online adverteerders. Deze omvatten uw stad, uw unieke advertentie-ID, en het IMEI- en MAC-adres van uw apparaat.
Jurisdictie
Sinds kort is Pango eigenaar van Hotspot Shield en gevestigd in de Verenigde Staten. Dat zou voor sommige gebruikers een rode vlag kunnen zijn, want de Verenigde Staten behoren tot de oprichters van de Five Eyes-alliantie, een collectief van landen die enorme hoeveelheden online gebruikersgegevens verzamelen, delen en analyseren.
Plus, de Verenigde Staten hebben geen privacywetgeving die te bewonderen is. De federale overheid staat er om bekend dat ze privacybedrijven forceren tot het verzamelen en delen van veel gebruikersgegevens.
Echter, om dit recht te zetten, publiceerde Hotspot Shield vorig jaar een jaarlijks transparantierapport met een lijst van alle gevallen waarin Hotspot Shield werd gevraagd om de gegevens vrij te geven. Van 2016 tot 2019 waren er 227 verzoeken en het bedrijf gaf geen gegevens vrij.
Encryptie
Hotspot Shield maakt gebruik van AES-128 encryptie, wat zorgt voor betere prestaties omdat het sneller kan worden gedecodeerd dan de standaard 256-bits optie. U zult nog steeds vrij veilig zijn, want zelfs 128-bits encryptie is vrij moeilijk te hacken. Het is ook het vermelden waard dat Hotspot Shield ook server authenticatie doet door middel van 2048-bits RSA-certificaten.
In plaats van de veelgebruikte L2TP en Open VPN protocollen gebruikt Hotspot Shield Catapult Hydra. Dit is een robuust protocol en een van de hoogtepunten van de app.
Data Lekken
Als het gaat om IP en DNS lekken, is Hotspot Shield vrij veilig, in ieder geval de desktop en speciale mobiele apps. Tests vonden geen IP/DNS of WebRTC lekken.
Er zijn echter enkele kleine lekken mogelijk met de browserextensies, dus u zou er misschien voorzichtig mee moeten zijn. De Chrome extensie is kwetsbaar voor DNS lekken en de Firefox extensie is kwetsbaar voor lekken met betrekking tot WebRTC verzoeken.
Zorg ervoor dat u IPv6 uitschakelt wanneer u zich aanmeldt, omdat de app dat soort verkeer nog steeds niet ondersteunt. Als u het niet uitschakelt en uw ISP geeft u een IPv6-adres, kunt u te maken krijgen met een gegevenslek. Het is geen belangrijke tekortkoming aangezien nog niet veel VPN-apps dit ondersteunen.
Extra beveiligingsfuncties
Hotspot Shield wordt geleverd met een korte maar vrij nuttige lijst van veiligheidskenmerken. Ten eerste, het komt met de huidige standaard kill-switch functie die lekken voorkomt als de verbinding met een VPN-server verbroken wordt. Dat gezegd hebbende, alleen de Windows versie heeft het en het is standaard uitgeschakeld. Helaas zullen macOS-, Android- en iOS-gebruikers nog wat langer moeten wachten.
U kunt ook Hotspot Shield instellen om bij het opstarten van het apparaat verbinding te maken met een VPN-server. Dat is een nette en handige functie, vooral als u 24/7 bescherming op het web wilt hebben. Ook, als het een onveilig netwerk detecteert, zal Hotspot Shield u automatisch verbinden met een VPN-server.
Eerder had de Elite-versie van de app een ingebouwde antimalware-functie, maar dat is nu niet meer het geval. Hopelijk zal het bedrijf deze beslissing heroverwegen.
