Hotspot Shield: Rasante Geschwindigkeiten, großes Netzwerk – aber Datenschutzbedenken

Wie Sie sehen können, Hotspot Shield speichert Protokolle—von denen viele sensibel und identifizierbar sind, darunter Ihre echte IP-Adresse.

Hotspot Shield begründet die Protokollierung Ihrer IP-Adresse damit, dass sie nur für die Dauer Ihrer VPN-Sitzung gespeichert wird. Es ist jedoch nicht notwendig, diese Informationen jemals zu speichern. VPNs wie Private Internet Access and Mullvad beweisen das.

Hotspot Shield protokolliert außerdem Ihre Bandbreitennutzung, Verbindungszeitstempel, den VPN-Serverstandort und den Herkunftsort – und speichert diese Protokolle unbefristet.

Ihre Surfdaten werden in aggregierter Form erfasst, wodurch sie nicht mit Ihrem konkreten Konto verknüpft werden können.

Hotspot Shield Free ist noch weniger privat, da die Nutzung bedeutet, dass Sie Ihre personenbezogenen Daten mit Werbetreibenden Dritter teilen.

Im Besitz von Aura, mit Sitz in den USA

Hotspot Shield ist nun im Besitz eines Unternehmens namens Aura. Dabei handelt es sich um ein US-Unternehmen, in dem eingreifende Datenschutzgesetze gelten. US-Behörden können Aura dazu verpflichten, die Informationen seiner Nutzer zu speichern und weiterzugeben.

Die USA sind außerdem Gründungsmitglied der Five-Eyes-Allianz – Länder, die gemeinsam Massenüberwachungsdaten sammeln, teilen und auswerten. Nichts davon ist gut für die Privatsphäre. Idealerweise hätte Hotspot Shield seinen Sitz in einem Land ohne Vorratsdatenspeicherung, etwa auf den Britischen Jungferninseln oder in der Schweiz.

Veröffentlicht keine Transparenzberichte mehr

Hotspot Shield hat früher Transparenzberichte veröffentlicht, in denen Anfragen von Strafverfolgungsbehörden und der Umgang damit detailliert dargelegt wurden. Das schuf Vertrauen und stützte die Angaben zum Logging. Hotspot Shield hat jedoch seit 2019 keinen Transparenzbericht mehr veröffentlicht.

Ohne Transparenzberichte und ohne unabhängiges Audit gibt es keine Belege für die Datenschutz- Zusicherungen von Hotspot Shield, und daher kann nicht vollständig vertraut werden.

Die kontroverse Geschichte von Hotspot Shield

Es gab eine Reihe von Kontroversen rund um Hotspot Shield:

• Im Jahr 2016, ein CSIRO-Bericht wies auf fragwürdige Praktiken von Hotspot Shield hin. Die Android-App „injizierte JavaScript-Codes für Werbe- und Tracking-Zwecke“, was bedeutet, dass Hotspot Shield Tracking-Codes verwendete, um Informationen über Nutzer zu sammeln und Daten an Werbetreibende zu verkaufen.
• Im Jahr 2017 beschuldigte das Center for Democracy and Technology (CDT) die kostenlose Version von Hotspot Shield „unlauterer und irreführender Praktiken.“ Im Wesentlichen hat Hotspot Shield die Datenschutz- und Sicherheitsvorteile seines VPN übertrieben und sogar argumentiert, dass das Erfassen Ihrer IP-Adresse keine personenbezogenen Daten sei.

• Im Jahr 2018, fand ein unabhängiger Forscher einen Fehler bei Hotspot Shield und meldete ihn durch den personenbezogene Daten der Nutzer durchsickerten, darunter Standort und WLAN-Name. Hotspot Shield bestätigte später die Richtigkeit dieses Berichts.

Einem Unternehmen mit einer so zwiespältigen Vergangenheit zu vertrauen, fällt schwer. Hotspot Shield steht jedoch inzwischen unter neuer Eigentümerschaft, und die Datenschutzrichtlinie wurde überarbeitet. Sie zeigt Nutzern nun klar, welche Daten das VPN erfasst und welche nicht, und wie die kostenlose App für Werbung genutzt wird.

Insgesamt müssen wir auf Grundlage der aktuellen Protokollierungsrichtlinie von Hotspot Shield, der US-Gerichtsbarkeit, der Weigerung, Transparenzberichte oder Audits vorzulegen, sowie einer Vorgeschichte des Verkaufs von Nutzerdaten feststellen, dass Hotspot Shield nicht zu 100% vertraut werden kann, Ihre Privatsphäre zu schützen.

Entsperrt die meisten globalen Streaming-Seiten

Unsere Streaming-Tests zeigen, dass Hotspot Shield Premium den Zugriff auf die meisten geografisch gesperrten Streaming-Seiten ermöglicht, darunter sechs Netflix-Bibliotheken (einschließlich der USA), HBO Max, Hulu und Amazon Prime Video.

Es ist auch nützlich, um britisches Fernsehen auf Seiten wie BBC iPlayer, ITVX und Channel 4 zu schauen. Hotspot Shield funktioniert jedoch nicht mit Hotstar. Das ist enttäuschend, da die besten VPNs für Streaming jede Plattform entsperren.

Hotspot Shield Free entsperrt keine Streaming-Seiten

Hotspot Shield Free schneidet als Streaming-VPN sehr schlecht ab. Wir haben es mit jeder großen Streaming-Seite getestet und es konnte keine von ihnen entsperren. Für ein kostenloses Streaming-VPN empfehlen wir Windscribe Free stattdessen.

WireGuard, IKEv2 & Hydra-Protokolle verfügbar

Hotspot Shield unterstützt die gängigen Protokolle WireGuard und IKEv2 sowie das eigene Protokoll Hydra (ehemals Catapult Hydra).

Hydra wurde von Hotspot Shield entwickelt, um sehr hohe Geschwindigkeiten zu liefern, und unsere Tests bestätigen das. Sicherheitstechnisch ist Hydra unbedenklich: Es basiert auf TLS 1.2 und nutzt 128-Bit-AES-Verschlüsselung, 2048-Bit-RSA-Zertifikate zur Serverauthentifizierung sowie Perfect Forward Secrecy.

Das Problem bei proprietärer Closed-Source-Technologie wie Hydra ist jedoch, dass unabhängige Experten sie nicht vollständig prüfen können. Hotspot Shield gibt an, dass der Code von Experten von Cybersecurity-Unternehmen wie Bitdefender und McAfee geprüft wird. Wenn Sie dem vertrauen, können Sie Hydra bedenkenlos nutzen. Andernfalls ist WireGuard die bessere Wahl.

Wir empfehlen in der Regel WireGuard oder OpenVPN, weil sie sicher und Open Source sind. Aber Hotspot Shield führt OpenVPN nicht in seiner Protokoll-Liste auf, und bewirbt stattdessen bevorzugt das Hydra-Protokoll.

Hotspot Shield hat unseren Verschlüsselungstest bestanden

Wir haben geprüft, ob Hotspot Shield Ihren Datenverkehr tatsächlich verschlüsselt, indem wir ihn mit dem Packet-Sniffing-Tool Wireshark analysiert haben. Würde Hotspot Shield unsere Daten nicht verschlüsseln, würde Wireshark die von uns besuchten Websites anzeigen.

Wie Sie im Bild unten sehen können, hat unser Test ergeben, dass alle ein- und ausgehenden Netzwerkpakete verschlüsselt waren, und keine der von uns besuchten Websites entzifferbar war.

Keine IP-, DNS- oder WebRTC-Leaks

Wir haben die Hotspot Shield Apps mit unserem internen Tool auf Datenlecks geprüft. Die Ergebnisse waren unbedenklich: Es wurden keine IP-, DNS- oder WebRTC-Leaks festgestellt, und unsere echte IP-Adresse blieb durchgehend verborgen.

Allerdings unterstützt Hotspot Shield keinen IPv6-Datenverkehr, sodass Sie Gefahr laufen, personenbezogene Daten über IPv6-Verbindungen preiszugeben. Andere VPNs wie Hide.me bieten eine Dual-Stack-Lösung für dieses Problem, und andere wie Surfshark blockieren IPv6-Datenverkehr einfach, um Leaks zu verhindern.

Browser-Erweiterungen sind bei unserem Leak-Test durchgefallen

Während die Hotspot Shield-Apps lecksicher waren, gilt das nicht für die Chrome-Browsererweiterung. Unsere Tests zeigten, dass die Chrome-Erweiterung DNS-Anfragen leakt — selbst mit aktiviertem WebRTC-Leak-Blocker.

Das bedeutet, dass Ihr Internetanbieter weiterhin die von Ihnen besuchten Websites sehen kann, wenn Sie über die Chrome-Erweiterung verbunden sind. Wir empfehlen, die Browsererweiterung von Hotspot Shield zu meiden.

Kein Kill Switch unter macOS

Hotspot Shield verfügt über keinen Kill Switch für macOS — nicht einmal über einen automatischen, der im Hintergrund läuft. Wir haben das mit unserem Kill-Switch-Testtool geprüft und festgestellt, dass unsere echte IP-Adresse preisgegeben wurde, sobald wir den Server wechselten oder eine unerwartete Internetunterbrechung auslösten.

Glücklicherweise funktioniert der Kill Switch in den anderen Apps einwandfrei. Allerdings ist er nicht standardmäßig aktiviert, daher sollten Sie ihn einschalten.

Wie bei allen VPNs befinden sich die meisten Server von Hotspot Shield in Nordamerika und Europa. Es gibt jedoch mehr Optionen in Asien, im Nahen Osten und in Afrika als üblich. Es ist erfrischend, Server in Ländern wie Algerien, Bhutan, Pakistan, Nepal und Peru zu sehen.

Es gibt Optionen auf Stadtebene in sieben Ländern, darunter Australien, Kanada, Frankreich, Italien, Spanien, das Vereinigte Königreich und die USA.

Es ist schade, dass sich die Stadtserver von Hotspot Shield alle in westlichen Ländern befinden, aber es ist trotzdem eine solide Anzahl an Stadtoptionen — vor allem in den USA, wo 25 Städte verfügbar sind.

Hotspot Shield gibt nicht bekannt, wie viele einzelne IP-Adressen es unterhält, kann aber IPs in verschiedenen Teilen der Welt anbieten, weil es virtuelle Server verwendet. Das bedeutet, dass keine physische Hardware im Land vorhanden ist, geo-beschränkte Inhalte aber trotzdem entsperrt werden können.

Hotspot Shield teilt sein Servernetzwerk mit Betternet, TouchVPN und VPN360. Das ist ungewöhnlich, da das Netzwerk dadurch von deutlich mehr Nutzern genutzt wird und potenziell überlastet sein kann. Als zahlender Hotspot-Shield-Abonnent wirkt es zudem unfair, dass kostenlose VPNs Zugriff auf dasselbe Netzwerk haben.

Hotspot Shield Free auf vier Länder beschränkt

Das Servernetzwerk von Hotspot Shield Free ist deutlich kleiner als das der Premium-Version. Es gibt Server an der US-Ostküste (New York), der US-Westküste (Los Angeles), im Vereinigten Königreich und in Singapur.

Das ist sehr begrenzt und liegt deutlich unter den 10 kostenlosen Ländern, die Windscribe Free bietet.

Die Apps von Hotspot Shield sind einfach, gut gestaltet und auf den Geräten größtenteils konsistent.

Hier ein Überblick über unsere Erfahrungen mit Hotspot Shield auf verschiedenen Geräten und Betriebssystemen:

Desktop & Laptop (Windows & macOS)

Hotspot Shield lässt sich unter Windows besser anpassen als unter macOS, mit Optionen für automatische Verbindung, Minimieren in den Infobereich und Start beim Systemstart.

Unter Windows gibt es zudem nützliche Tastaturkürzel, etwa zum Verbinden und Trennen des VPN (Ctrl + Shift + C). Das ist eine seltene Funktion, die die Nutzung effizienter macht.

Die macOS-App verfügt über keine dieser Funktionen und ist deutlich minimalistischer. Sie besteht aus einem zentralen Verbinden-Button, einer Serverliste und einem Einstellungsmenü mit Protokollauswahl und Split Tunneling. Abgesehen von Split Tunneling gibt es keine Anpassungsoptionen, und das Fenster lässt sich nicht in der Größe ändern.

Das mag Nutzer ansprechen, die ein einfaches Klick-und-Schutz-Erlebnis wollen, erfahrene Nutzer mit Wunsch nach voller Kontrolle bevorzugen jedoch möglicherweise die Windows-Version oder ein ganz anderes VPN.

Keine der Apps ist kompliziert, und beide bieten nützliches Split-Tunneling (nur beim Hydra-Protokoll).

Mobil (iPhone & Android)

Die mobilen Apps von Hotspot Shield sind sogar einfacher als die Desktop-Clients, mit einem großen Verbinden-Button, einer Serverliste und einem nahezu identischen Einstellungsmenü.

Der größte Unterschied zwischen den Desktop- und Mobil-Apps ist die Einbindung von Streaming- und Gaming-Servern auf Mobilgeräten.

Die iOS- und Android-Apps sind nahezu identisch. Sie sind gleichermaßen flüssig und einfach zu bedienen.

Der einzige Unterschied ist die Ergänzung von Always-On VPN auf iOS, einer technischen Funktion, die sicherstellt, dass Sie nicht ohne den Schutz von Hotspot Shield Apps nutzen oder Websites besuchen.

Viele CAPTCHAs

Wir stießen auf viele CAPTCHAs beim Surfen im Web mit Hotspot Shield. CAPTCHAs treten auf, wenn ein VPN seine IP-Adressen nicht aktualisiert und deren übermäßige Nutzung als verdächtig eingestuft wird. Häufig seine Menschlichkeit beweisen zu müssen, wird schnell ermüdend, und wir fanden es frustrierend.

Hotspot Shield sollte seinen IP-Adresspool aktualisieren. Die Option, eine dedizierte IP-Adresse zu erhalten, wäre ebenfalls hilfreich, ist aber in keinem der Abonnements von Hotspot Shield verfügbar.

Hotspot Shield befürwortet Torrenting auf seinem Dienst offen, aber wir empfehlen es aufgrund der langsamen durchschnittlichen Download-Bitrate, seine invasiven Protokollierungsrichtlinie, and des fehlenden macOS-Kill-Switch. Torrenting mit Hotspot Shield ist nicht ohne Risiko.

Bei Tests von Hotspot Shield mit Torrent-Clients wie qBittorrent und uTorrent haben wir eine durchschnittliche Download-Bitrate von 4.3MiB/s gemessen. Dies ist ein niedriges Ergebnis, das zu langsamem File-Sharing führen kann, insbesondere im Vergleich zu topbewerteten Torrenting-VPNs.

Nicht zuverlässig gegen Zensur

Live-Chat-Support ist zahlenden Kunden vorbehalten

Funktionen, die wir uns wünschen