Hola Free VPN : non sécurisé, non chiffré et pas vraiment un VPN

Hola VPN collecte plus de données que la plupart des VPN que nous avons examinés. Cela inclut votre Adresse IP and activité de navigation, qui peuvent être utilisées pour vous identifier.

Si vous vous abonnez à Hola VPN via un compte de réseau social, Hola accède à encore plus d’informations personnelles : votre adresse personnelle, votre date de naissance, votre photo de profil et toutes les données publiquement disponibles sur votre profil.

La politique de journalisation de Hola VPN est l’une des pires que nous ayons vues. Vos données personnelles sont en danger à chaque fois que vous l’utilisez.

Hola VPN utilise votre bande passante personnelle et votre adresse IP

Malgré son nom, Hola VPN est en réalité un service de proxy pair à pair qui utilise la mise en cache pair à pair pour un accès rapide au contenu bloqué.

Pour contourner les sites web géo-bloqués, Hola VPN achemine votre trafic via les adresses IP d’autres utilisateurs dans les régions où le contenu n'est pas bloqué.

Chaque utilisateur fonctionne comme un « pair » ou un « nœud », un concept similaire à celui du réseau Tor.

En même temps, votre propre adresse IP peut être utilisée par d'autres utilisateurs de Hola pour tout ce qu'ils souhaitent—y compris accéder à du contenu illégal—ce qui serait lié à votre identité en ligne.

Les utilisateurs gratuits partagent également leurs « ressources inactives » (Wi-Fi et données cellulaires) avec le réseau pour faire économiser de l'argent à Hola.

Cela permet à Hola VPN de vendre votre bande passante à d'autres.

Propriété troublante et juridiction peu respectueuse de la vie privée

Hola VPN a été fondée par Ofer Vilenski et Derry Shribman sous la société Hola Networks Limited.

Hola Networks propose un « VPN » grand public gratuit, une offre premium et un service d'entreprise appelé Luminati.

Luminati utilise la bande passante des utilisateurs gratuits, facturant au gigaoctet sans les rembourser. Cette pratique a été largement critiquée par les professionnels de la cybersécurité.

Hola VPN est basé en Israël, qui n’est pas un membre officiel des alliances Five Eyes (ou Nine/14 Eyes), mais collabore avec elles.

Combiné à la journalisation intrusive de Hola, il est fort probable que Hola transmette les données des utilisateurs sur demande.

Sa politique de confidentialité le confirme, indiquant qu’il « se conformera à la loi, à la réglementation, à une assignation ou à une ordonnance du tribunal », et transmettra les informations personnelles s’il a « de bonnes raisons de croire que cela est nécessaire ».

Lors de nos derniers tests, Hola a débloqué plusieurs services, notamment US Netflix, Hulu, Disney+ et Amazon Prime Video.

Normalement, ce serait excellent pour un VPN gratuit, mais en raison du réseau pair-à-pair peu sûr de Hola, de ses problèmes passés de malwares et de sa journalisation intrusive, nous ne pouvons pas le recommander pour le streaming.

Le risque pour votre vie privée et votre sécurité n’en vaut pas la peine juste pour regarder du contenu géorestreint.

De plus, parce que Hola est pair-à-pair, nous ne pouvons pas garantir qu’il fonctionnera de manière constante, ni même qu’il fonctionnera.

Il convient de noter que, lors des précédentes séries de tests, Hola n’a réussi à débloquer aucune plateforme de streaming.

Il est plus simple et plus sûr d’utiliser un VPN premium pour le streaming. Nous recommandons ExpressVPN pour un streaming 4K ininterrompu, son outil Smart DNS et l’accès à tous les principaux services de streaming.

Si vous voulez une option gratuite, essayez Windscribe Free. Il débloque de manière fiable cinq catalogues Netflix internationaux, HBO Max et BBC iPlayer.

Débloque Netflix US, mais qualité vidéo médiocre

Lors des tests, Hola VPN a accédé à Netflix US. Cependant, la qualité vidéo était médiocre et l’est restée.

Nous avons également constaté une mise en mémoire tampon constante pendant une vidéo de 25 minutes.

Temps de chargement lents pour débloquer Hulu

Nous avons également accédé à Hulu avec Hola, mais les temps de chargement étaient très longs. La page principale de Hulu s’est chargée de façon incomplète, avec des images manquantes et du texte flottant.

Si Hulu est une priorité, nous recommandons ExpressVPN. Ses 57 emplacements dans des villes américaines, ses vitesses élevées et son chiffrement sécurisé en font le meilleur VPN pour contourner les blocages de Hulu.

Peine à débloquer HBO Max

Avec Hola VPN, nous n’avons pas pu dépasser la page de connexion de HBO Max.

Nous suspectons que Hola nous a attribué un pair dans une région où HBO Max est bloqué, empêchant l’accès.

Cela met en évidence un problème fondamental de Hola pour le streaming : au-delà des risques pour la vie privée et la sécurité, vous ne pouvez pas compter sur le fait que l’IP attribuée corresponde à l’emplacement choisi.

Réseau pair-à-pair non sécurisé

Hola Free VPN fait transiter votre trafic par les appareils d’autres utilisateurs pour usurper votre adresse IP et contourner les blocages de sites web.

En retour, d’autres peuvent utiliser votre adresse IP comme bon leur semble. C’est dangereux, car votre IP pourrait servir à des activités criminelles liées à votre identité et à votre domicile.

Les chercheurs en sécurité derrière le site Adios, Hola! affirment que Hola est « nuisible à Internet dans son ensemble, et à ses utilisateurs en particulier », le qualifiant de « botnet mal sécurisé » aux « graves conséquences ».

Ils ont découvert plusieurs vulnérabilités dans l’architecture de Hola, dont une qui, selon les rapports, permettait à n’importe qui d’exécuter des programmes sur votre ordinateur.

Selon le site, Hola a corrigé certains problèmes, mais d'autres persistent.

En 2015, Fredrick Brennan, fondateur de 8chan, a déclaré que son site avait subi une attaque DDoS via le réseau Hola—ce qui a ensuite été confirmé par Vilenski, cofondateur de Hola.

Hola est également vulnérable aux fuites d'IP et a facilité le scraping de données, selon Trend Micro.

Hola VPN manque de fonctionnalités de sécurité de base

Les applications mobiles de Hola utilisent le protocole PPTP obsolète et non sécurisé and n'offrent aucun chiffrement. Votre trafic reste non chiffré à l'intérieur d'un tunnel facilement compromis.

En termes simples, il n'est pas sûr d'utiliser Hola sur mobile.

Sous Windows, Hola utilise par défaut IKEv2/IPSec, mais son site web indique qu'il peut basculer vers PPTP pour contourner certains géoblocages.

Nous avons également trouvé un menu déroulant pour les algorithmes de chiffrement, avec AES-256 indiqué comme option par défaut.

Nous l'avons vérifié avec Wireshark, un outil de capture de paquets. Nos paquets de données affichaient des symboles incohérents à l'intérieur du tunnel IKEv2/IPSec, préservant ainsi la confidentialité de notre navigation.

Bien que plus performant que sur mobile, IKEv2/IPSec est un protocole à code source fermé et présente des vulnérabilités connues.

Nous aimerions que Hola ajoute des protocoles sécurisés et open source tels qu'OpenVPN ou WireGuard afin d'améliorer la confiance et de protéger les données personnelles.

Nous n'avons pas pu tester l'application macOS, car elle bloquait notre accès Internet. Nous n'avons pas non plus trouvé d'options de chiffrement ou de protocole dans ses paramètres, ce qui suggère qu'elles ne sont pas implémentées.

Kill Switch défectueux et disponibilité limitée

Seule l'application Windows de Hola propose un kill switch. Les utilisateurs sur mobile et macOS restent exposés si le VPN se déconnecte.

Nous avons testé le kill switch Windows avec notre outil interne et constaté qu'il fuitait notre véritable adresse IP lors de la reconnexion :

Fonctionnalités techniques que nous aimerions voir ajoutées

Hola n'inclut pas les fonctionnalités de base que nous attendons de tout VPN. Voici les plus importantes qui lui manquent :

Hola Free n’a pas de réseau de serveurs conventionnel. Il utilise un système pair à pair pour réacheminer votre trafic, donc il n’existe pas de liste fixe d’emplacements fiables.

Chaque fois que vous vous connectez, on vous attribue l’adresse IP d’un autre utilisateur réel.

Malgré cela, Hola ne vous indique pas lorsqu’un emplacement est indisponible en raison d’un manque de pairs.

Par conséquent, notre véritable adresse IP fuyait fréquemment lorsque nous nous « connections » à des serveurs inexistants. L’application continuait d’indiquer que nous étions connectés à un pays alors que notre IP n’avait pas changé.

Nous aimerions que Hola propose un véritable réseau de serveurs sur son forfait gratuit ou, à tout le moins, bloque les connexions lorsqu’aucun pair n’est disponible dans un emplacement.

Démarrer sur iOS est simple : le processus a pris moins de deux minutes lors de nos tests. Téléchargez l'application, acceptez les invites, et c'est terminé.

Sous Windows et macOS, le processus est plus compliqué. Un clic sur télécharger installe à la fois une application et une extension de navigateur. C'était déroutant, car on ne savait pas clairement laquelle utiliser.

Vous devrez également vérifier votre adresse e-mail lors de l'inscription, ce qui est inhabituel pour un VPN gratuit.

Voici un aperçu plus détaillé de notre expérience avec les applications :

Ordinateur de bureau et portable (Windows et Mac)

Les applications de bureau de Hola sont similaires à son extension de navigateur et presque identiques visuellement. Les deux utilisent un fond blanc uni avec un grand bouton d'alimentation central. Elles sont faciles à utiliser, and le changement de plateforme semble fluide.

Nous avons apprécié de pouvoir redimensionner les deux applications de bureau, ce qui était utile sur les petits écrans.

La principale différence est que Windows propose quelques paramètres supplémentaires, tandis que macOS se limite à une liste de serveurs et à un bouton de connexion.

Sous Windows, vous pouvez sélectionner différents algorithmes de chiffrement dans un menu déroulant et désigner des applications pour le kill switch. Activer la « sélection manuelle de serveur » affiche la charge des nœuds individuels — utile pour éviter les pairs congestionnés et maximiser la vitesse.

L'expérience macOS est moins bonne. Vous devez accepter une invite « VPN settings change » chaque fois que vous vous connectez à un nouveau serveur, ce qui est irritant.

L'application macOS de Hola n'arrivait souvent pas à charger les pages web sans explication, empêchant un test complet.

Mobile (iOS)

L'application iOS de Hola est identique à l'application macOS, tant par ses fonctions que par son design.

L'application est élégante and bien conçue. Son fond blanc convient mieux à l'iPhone qu'à l'ordinateur, où il paraissait étiré.

Comme sur macOS, il n'y a ni paramètres ni fonctionnalités avancées : pas de kill switch, de chiffrement ni d'options de protocole.

Hola vous limite à une heure d'utilisation gratuite avant de vous demander de passer à une offre supérieure ou d'attendre une minute. C'était frustrant et cela perturbait sans cesse les tests.

Nous craignons également que les utilisateurs ignorant cette limite de temps voient leur connexion VPN se couper de manière inattendue, au risque de compromettre leur vie privée.

Nous aimerions que Hola suive le design iOS d'IPVanish et ajoute des fonctionnalités axées sur le mobile. Par exemple, IPVanish prend en charge Siri Shortcuts pour démarrer et arrêter rapidement le VPN.

Apple TV

L'application Apple TV de Hola utilise le même design épuré que ses applications de bureau et iOS, avec un bouton de connexion central sur fond blanc.

Bien que l'interface soit soignée, l'application Apple TV est frustrante.

Chaque fois que vous vous connectez à un serveur, une fenêtre contextuelle demande si le VPN fonctionne, et vous ne pouvez pas la désactiver. Sélectionner Oui fait disparaître le message, mais déplacer le curseur fait souvent apparaître la liste des serveurs par accident.

Il y a aussi un bouton permanent «passer à Premium» dans le coin supérieur gauche, facile à actionner par erreur car il se trouve entre les boutons d'accueil et de connexion.

La FAQ de Hola indique :

« L’utilisation d’applications de torrent sur notre réseau n’est pas autorisée, et nous bloquons le trafic torrent. »

Par conséquent, Hola est incompatible avec les clients torrent populaires comme qBittorrent et uTorrent.

Même si Hola autorisait le torrenting, nous le déconseillerions.

Hola ne dispose pas des fonctionnalités de base en matière de confidentialité et de sécurité—essentielles pour le P2P. Cela inclut le chiffrement, les protocoles modernes et un kill switch fiable.

Avec Hola, votre véritable adresse IP serait visible de tous pendant le torrenting, y compris votre FAI et les forces de l’ordre.

De plus, Hola enregistre et stocke votre activité web. Tout contenu protégé par le droit d'auteur que vous téléchargez, même accidentellement, pourrait être retracé jusqu'à vous.

Si le torrenting est important, envisagez Private Internet Access. Il utilise WireGuard et ChaCha20 sécurisés pour masquer votre IP et votre activité.

L'application Android de Hola a été retirée du Google Play Store après des allégations selon lesquelles elle contenait des malwares.

Hola a depuis publié des applications personnalisées pour les appareils Samsung et Huawei, mais de nombreux utilisateurs Android restent sans assistance.

C'est rare parmi les VPN et montre la mauvaise compatibilité des appareils de Hola. Même les VPN gratuits proposent généralement des applications iOS et Android.

Extensions de navigateur

Google a retiré l'extension Chrome de Hola du Chrome Web Store en septembre 2021 en raison de préoccupations liées aux malwares.

Bien qu'il ait été rétabli, nous déconseillons d'installer Hola sur Chrome.

Les extensions de Hola fonctionnent au niveau du navigateur, elles ne modifieront donc pas l'IP du trafic provenant des applications en dehors de votre navigateur, et elles n'utilisent pas de chiffrement.

Selon Hola, ses extensions de navigateur « fonctionnent comme un service VPN standard. » Cela signifie qu'elles ne font pas partie du réseau pair à pair, donc au moins votre IP n'est pas utilisée par des inconnus.

FAQ et assistance par e-mail peu utiles

L'assistance de Hola se compose d'un système de tickets par e-mail et d'un centre d'aide avec des FAQ, des guides de dépannage et des instructions d'installation.

Nous avons trouvé le support écrit incohérent: les guides d'installation étaient utiles, mais les FAQ générales ressemblaient davantage à des mentions de non-responsabilité pour les pratiques douteuses de Hola.

De nombreux guides contiennent des fautes de frappe et des formulations maladroites, ce qui les rend difficiles à lire.

Le centre d'assistance n'est pas non plus facile à trouver sur le site web.

L'assistance par e-mail s'est d'abord révélée peu utile, la plupart des questions étant redirigées vers le centre d'aide. Des relances répétées ont finalement permis d'obtenir des réponses utiles.

C'est une nette amélioration par rapport aux expériences passées, où bon nombre de nos questions restaient sans réponse.

Pour s'améliorer davantage, Hola devrait proposer une assistance par chat en direct afin d'offrir une aide plus rapide et plus détaillée.

Les meilleurs VPN comme NordVPN et CyberGhost proposent un chat en direct 24/7 pour une assistance immédiate.