Hotspot Shield har en del riktigt användbara säkerhetsfunktioner, men inte alla versioner av appen erbjuder samma skyddsnivå.
Loggning
Hotspot Shield har inte den bästa loggningspolicyn. Men företaget bakom appen är är tydliga med vad de övervakar och registrerar på sina servrar. De är också noga med att ingen data på några av företagets servrar ska kunna länkas tillbaka till användaren, även om krypteringen skulle brytas.
För det första har Hotspot Shield koll på sina användares IP-adresser, men appen länkar dem inte till deras surfhistorik. Dessutom registrerar de användarnas ungefärliga geografiska position och anslutningens tidsstämplar. Företaget sparar de senare i tre år, och de används uppenbarligen för att förbättra tjänsten och appens prestanda.
Hotspot Shield samlar också in icke-personliga loggar från hemsidor och den bandbredd som varje användare använder under en session. De sparar information om den senare i tre år, medan loggarna sammanställs varje månad.
Appen övervakar och samlar också in en del information om din enhet. Det inkluderar vilken typ av webbläsare och vilken version av operativsystemet som används, nätverksinformation, namn på internetleverantören, enhetstyp, en del enhetsinställningar och systemets applikationer.
Om du använder gratisversionen av appen kan Hotspot Shield också dela en del av din information med annonsörer. Denna information inkluderar din stad, ditt unika annons-ID och din enhets IMEI- och MAC-adress.
Jurisdiktion
Hotspot Shield ägs av Pango som är baserat i USA. Det kan vara ett varningstecken för en del användare eftersom USA är en av grundarna av 5 Eyes-alliansen, vilket är en grupp länder som samlar in, delar och analyserar enorma mängder information från nätanvändare.
USA har inte heller några integritetslagar att skryta med. Förbundsregeringen är känd för att tvinga företag att samla in och dela stora mängder användardata.
Men för att förtydliga för användarna publicerade Hotspot Shield en årlig transparensrapport förra året, som innehöll information om alla tillfällen då Hotspot Shield mottagit förfrågningar om att dela med sig av information. Från 2016 till 2019 fick de 227 förfrågningar men delade inte med sig av någon information.
Kryptering
Hotspot Shield använder sig av en AES-128-kryptering, som tillåter bättre prestanda eftersom den kan avkrypteras snabbare än 256-bitarskrypteringen som annars är standard. Du kommer ändå kunna känna dig säker eftersom även 128-bitarskrypteringen är rätt svår att knäcka. Det är även värt att notera att Hotspot Shield också genomför serverautentiseringar via 2048-bitars RSA-certifikat.
I stället för de vanliga L2TP- och Open VPN-protokollen använder sig Hotspot Shield av Catapult Hydra. Det är ett robust protokoll och en av höjdpunkterna med appen.
Dataläckor
När det gäller IP- och DNS-läckor är Hotspot Shield rätt säkert, i alla fall när det gäller dator- och mobilapparna. I testet hittades inga läckor eller WebRTC-läckor.
Men det finns risk för mindre läckor med webbläsartilläggen, så det kan vara bra att vara försiktig med dem. Chrome-tillägget är känsligt för DNS-läckor, och Firefox-tillägget är känsligt för läckor relaterade till WebRTC-förfrågningar.
Se till att inaktivera IPv6 när du loggar in, eftersom appen fortfarande inte har stöd för den typen av trafik. Om du inte inaktiverar det och din internetleverantör ger dig en IPv6-adress kan du drabbas av en dataläcka. Det är dock inte en stor nackdel eftersom det inte finns många VPN-tjänster som har stöd för IPv6 ännu.
Extra säkerhetsfunktioner
Hotspot Shield erbjuder en kort men ganska användbar lista med säkerhetsfunktioner. För det första innehåller appen funktionen kill switch, som nu är standard och förhindrar läckor om anslutningen till en VPN-server avbryts. Dock inkluderas den bara i Windows-versionen, och den är avstängd som standard. Tyvärr måste användare av macOS, Android och iOS vänta lite längre på denna funktion.
Du kan också ställa in så att Hotspot Shield ansluter till en VPN-server redan när du startar din enhet. Det är en smidig och användbar funktion, särskilt om du vill vara skyddad på nätet dygnet runt. Om appen upptäcker ett osäkert nätverk kommer Hotspot Shield dessutom att ansluta dig till en VPN-server automatiskt.
Tidigare hade Elite-versionen av appen ett inbyggt skydd mot skadlig programvara, men det är nu borttaget. Förhoppningsvis kommer företaget att ompröva detta beslut inom kort.
