Hotspot Shield are niște caracteristici de securitate bune dar nu toate versiunile aplicației beneficiază de același nivel de securitate.
Logging
Hotspot Shield nu are cea mai avantajoasă politică de colectare a datelor. Dar, compania din spatele aplicației este destul de transparentă în privința informațiilor urmărite și stocate pe servere. De asemenea, se insistă asupra lipsei de date identificatoare care pot fi folosite chiar dacă cineva ar sparge encripția.
În primul rând, Hotspot Shield urmărește adresele IP dar aplicația nu le leagă de activitatea de navigare. Apoi mai urmărește și locația geografică a utilizatorilor și ține cont de markeri de timp. Compania păstrează aceste date timp de 3 ani cu scopul de a îmbunătăți performanța serviciului oferit.
Hotspot Shield mai păstrează și date fără caracter personalcum ar fi site-uri vizitate, cantitatea de trafic per sesiune a utilizatorului și le menține și pe acestea timp de 3 ani.
Aplicația poate să urmărească și să colecteze și datele dispozitivelor mobile, cum ar fi browser-ul folosit, sistemul de operare, rețeaua, furnizorul de telefonie, furnizorul de internet, tipul dispozitivului, setări ale dispozitivului.
În final, dacă folosiți varianta gratuită a Hotspot Shield trebuie să știți că este posibil ca unele date să fie pasate unor servicii de advertising online. Date cum ar fi orașul, un ID unic, chiar și IMEI-ul sau adresa MAC.
Jurisdicție
Hotspot Shield este deținut de Pango, o companie Americană. În mod normal asta ar trage un semnal de alarmă pentru utilizatori pentru că Statele Unite ale Americii este țară membră și fondatoare a alianței Five Eyes. Acesta este un colectiv de țări care au acorduri de colectare și împărtășire a informațiilor.
Mai mult, SUA nu are legi de confidențialitate a datelor de admirat. Guvernul federal este cunoscut pentru felul în care forțează unele companii să colecteze date ale utilizatorilor.
Dar, Hotspot Shield a adresat aceste griji prin publicarea rapoartelor anuale de transparență care arată de câte ori datele utilizatorilor au fost cerute. Din 2016 până în 2019 au fost 227 de cereri pe care compania nu le-a onorat.
Encripție
Hotspot Shield folosește encripție AES-128 care facilitează o performanță mai bună a aplicației, deoarece encripția este mai ușor de descifrat decât cea pe 256 de biți. Oricum, nu este tocmai ușoară de spart. Este important de știut și faptul că Hotspot Shield autentifică serverele prin certificate RSA 2048.
În loc să folosească protocoalele VPN L2TP și Open VPN, Hotspot Shield folosește Catapult Hydra. Acesta este un protocol foarte robust și una dintre cele mai interesante caracteristici ale VPN-ului.
Scurgeri de Date
Hotspot Shield este destul de sigur când vine vorba de scurgeri DNS sau IP, cel puțin la nivelul clientului pentru desktop și cel pentru telefoane mobile. Testele nu au arătat nici pierderi de date WebRTC.
Niște scurgeri de date tot sunt posibile, mai ales când sunt folosite extensiile de browser deci ar fi bine să aveți atenție cu ele. Extensia pentru Chrome este destul de vulnerabilă împotriva pierderilor DNS iar cea pentru Firefox este vulnerabilă la pierderi WebRTC.
Ar fi bine să dezactivați și protocolul IPv6 deoarece aplicația nu suportă astfel de trafic. Dacă nu dezactivați vă puteți aștepta la pierderi de date când furnizorul de internet vă atribuie o adresă IPv6. Dar nu este un capăt de țară pentru că sunt multe alte VPN-uri care suferă de aceeași problemă.
Alte Caracteristici de Securitate
Hotspot Shield vine cu o listă scurtă dar bine alcătuită de caracteristici de securitate. În primul rând vine cu un buton de oprire al internetului pentru a preveni scurgerile de date când pică conexiunea la un server din rețeaua VPN. Deși, doar utilizatorii de Windows pot folosi asta și trebuie activat butonul manual.
Puteți seta ca Hotspot Shield să se activeze chiar de la startup. Asta asigură protecție 24 din 24 pe internet. Iar, dacă detectează o rețea nesigură Hotspot Shield vă va conecta automat la un server VPN.
Mai demult, varianta Elite a aplicației conținea și protecție malware. La momentul actual această caracteristică nu mai este valabilă. Să sperăm că acest lucru se va rectifica.
