Hotspot Shield : des vitesses fulgurantes, un vaste réseau — mais des préoccupations en matière de confidentialité

Comme vous pouvez le constater, Hotspot Shield conserve des journaux—dont beaucoup sont sensibles et identifiables, notamment votre véritable adresse IP.

Hotspot Shield justifie l’enregistrement de votre adresse IP en disant qu’elle est stockée uniquement pendant la durée de votre session VPN. Mais il n’est pas nécessaire de stocker ces informations à aucun moment. Des VPN comme Private Internet Access and Mullvad le prouvent.

Hotspot Shield enregistre également votre utilisation de la bande passante, les horodatages de connexion, l’emplacement du serveur VPN et le lieu d’origine—et il conserve ces journaux indéfiniment.

Vos données de navigation sont enregistrées sous forme agrégée, ce qui signifie qu'elles ne peuvent pas être liées à votre compte spécifique.

Hotspot Shield Free est encore moins privé, car l'utiliser signifie partager vos données personnelles identifiables avec des annonceurs tiers.

Appartenant à Aura, Basé aux États-Unis

Hotspot Shield est désormais détenu par une entreprise appelée Aura. Il s'agit d'une entreprise basée aux États-Unis, où s'appliquent des lois intrusives en matière de vie privée. Les autorités américaines peuvent contraindre Aura à conserver et à partager les informations de ses utilisateurs.

Les États-Unis sont également un membre fondateur de l'alliance Five Eyes — des pays qui collaborent pour collecter, partager et analyser des données de surveillance de masse. Rien de tout cela n'est bon pour la vie privée. Idéalement, Hotspot Shield serait basé dans un pays sans lois de conservation des données, comme les îles Vierges britanniques ou la Suisse.

Ne publie plus de rapports de transparence

Hotspot Shield publiait des rapports de transparence détaillant les demandes des forces de l'ordre qu'il reçoit et la façon dont il y répond. Cela suscitait la confiance et appuyait ses affirmations en matière de journalisation. Cependant, Hotspot Shield n'a pas publié de rapport de transparence depuis 2019.

Sans rapports de transparence et sans audit indépendant, il n'y a aucune preuve pour étayer la confidentialité de Hotspot Shield les revendications de protection, et par conséquent il ne peut pas être pleinement digne de confiance.

L’histoire controversée de Hotspot Shield

Il y a eu un certain nombre de controverses autour de Hotspot Shield :

• En 2016, un rapport du CSIRO a mis en évidence des pratiques douteuses de Hotspot Shield. L’application Android « injectait des codes JavaScript à des fins publicitaires et de suivi », ce qui signifie que Hotspot Shield utilisait des codes de suivi pour collecter des informations sur les utilisateurs et vendre ces données aux annonceurs.
• En 2017, le Center for Democracy and Technology (CDT) a accusé la version gratuite de Hotspot Shield de « pratiques déloyales et trompeuses.” Essentiellement, Hotspot Shield a exagéré les avantages de son VPN en matière de confidentialité et de sécurité, allant jusqu’à affirmer que la collecte de votre adresse IP ne constitue pas une information personnelle.

• En 2018, un chercheur indépendant a découvert et signalé un bogue dans Hotspot Shield qui a divulgué les données personnelles des utilisateurs, notamment leur localisation et le nom du réseau Wi-Fi. Hotspot Shield a finalement reconnu l’exactitude de ce rapport.

Il est difficile de faire confiance à une entreprise au passé aussi tumultueux. Cependant, Hotspot Shield a depuis changé de propriétaire et sa politique de confidentialité a été revue. Elle indique désormais clairement aux utilisateurs quelles données le VPN collecte ou non, et comment l’application gratuite est utilisée à des fins publicitaires.

Dans l’ensemble, compte tenu de la politique actuelle de journalisation de Hotspot Shield, de sa juridiction américaine, de son refus de fournir des rapports de transparence ou des audits, et de ses antécédents de vente de données utilisateurs, nous devons dire que Hotspot Shield ne peut pas être considéré comme 100% fiable pour protéger votre vie privée.

Débloque la plupart des sites de streaming mondiaux

Nos tests de streaming montrent que Hotspot Shield Premium permet d'accéder à la plupart des sites de streaming géo-bloqués, y compris six catalogues Netflix (dont celui des États-Unis), HBO Max, Hulu et Amazon Prime Video.

Il est également utile pour regarder la télévision britannique sur des sites comme BBC iPlayer, ITVX et Channel 4. Cependant, Hotspot Shield ne fonctionne pas avec Hotstar. C'est décevant, car les meilleurs VPN pour le streaming débloquent toutes les plateformes.

Hotspot Shield Free ne débloque pas les sites de streaming

Hotspot Shield Free offre de très mauvaises performances en tant que VPN de streaming. Nous l'avons testé avec tous les principaux sites de streaming et il n'a réussi à en débloquer aucun. Pour un VPN de streaming gratuit, nous recommandons Windscribe Free à la place.

Protocoles WireGuard, IKEv2 et Hydra disponibles

Hotspot Shield inclut les protocoles courants WireGuard et IKEv2, ainsi que son protocole propriétaire appelé Hydra (anciennement Catapult Hydra).

Hydra a été développé par Hotspot Shield pour offrir des vitesses très élevées, et nos tests confirment qu’il fonctionne. En termes de sécurité, Hydra est sûr : il est basé sur TLS 1.2 et utilise le chiffrement 128-bit AES, des certificats 2048-bit RSA pour l’authentification des serveurs, et le perfect forward secrecy.

Cependant, le problème des technologies propriétaires en source fermée comme Hydra est que les experts indépendants ne peuvent pas les examiner pleinement. Hotspot Shield indique que le code est évalué par des experts d’entreprises de cybersécurité comme Bitdefender et McAfee. Si vous leur faites confiance, vous pouvez utiliser Hydra sans inquiétude. Dans le cas contraire, il est préférable d’utiliser WireGuard.

Nous recommandons généralement WireGuard ou OpenVPN, car ils sont sécurisés et open source. Mais Hotspot Shield n'inclut pas OpenVPN dans sa liste de protocoles, préférant promouvoir son protocole Hydra.

Hotspot Shield a réussi notre test de chiffrement

Nous avons testé si Hotspot Shield chiffre réellement votre trafic en l'analysant avec l'outil de capture de paquets Wireshark. Si Hotspot Shield n'avait pas chiffré nos données, Wireshark afficherait les sites web que nous avons visités.

Comme vous pouvez le voir sur l'image ci-dessous, notre test a révélé que tous les paquets réseau entrants et sortants étaient chiffrés, et aucun des sites web que nous avons visités n'était déchiffrable.

Aucune fuite IP, DNS ou WebRTC

Nous avons testé les applications Hotspot Shield à l'aide de notre outil interne pour détecter les fuites de données. Les résultats étaient sûrs : aucune fuite IP, DNS ou WebRTC n'a été enregistrée, et notre véritable adresse IP est restée masquée tout au long du test.

Cependant, Hotspot Shield ne prend pas en charge le trafic IPv6, vous risquez donc d'exposer des données personnelles sur les connexions IPv6. D'autres Les VPN comme Hide.me offrent une solution dual-stack à ce problème, et d’autres comme Surfshark bloquent simplement le trafic IPv6 pour empêcher les fuites.

Les extensions de navigateur ont échoué à notre test de fuite

Si les applications Hotspot Shield ne présentaient aucune fuite, ce n’est pas le cas de son extension de navigateur Chrome. Nos tests ont montré que l’ extension Chrome fuit les requêtes DNS — même avec le bloqueur de fuites WebRTC activé.

Cela signifie que votre FAI peut toujours voir les sites web que vous visitez lorsque vous êtes connecté via l’extension Chrome. Nous recommandons d’éviter l’extension de navigateur de Hotspot Shield.

Pas de kill switch sur macOS

Hotspot Shield n’a pas de kill switch pour macOS — même pas un automatique fonctionnant en arrière-plan. Nous l’avons testé avec notre outil de test de kill switch et avons constaté que notre véritable adresse IP était exposée chaque fois que nous changions de serveur ou provoquions une déconnexion Internet inattendue.

Heureusement, le kill switch fonctionne correctement sur les autres applications. Cependant, il n’est pas activé par défaut, vous devriez donc l'activer.

Comme tous les VPN, la plupart des serveurs de Hotspot Shield se trouvent en Amérique du Nord et en Europe. Cependant, il y a plus d'options qu'à l'habitude en Asie, au Moyen-Orient et en Afrique. Il est rafraîchissant de voir des serveurs dans des pays comme l'Algérie, le Bhoutan, le Pakistan, le Népal et le Pérou.

Il y a options au niveau des villes dans sept pays, notamment l'Australie, le Canada, la France, l'Italie, l'Espagne, le Royaume-Uni et les États-Unis.

C'est dommage que les serveurs urbains de Hotspot Shield se trouvent tous dans des pays occidentaux, mais c'est tout de même un nombre solide d'options de villes — surtout aux États-Unis, où 25 villes sont disponibles.

Hotspot Shield ne divulgue pas le nombre d'adresses IP individuelles qu'il détient, mais il peut proposer des IP dans diverses régions du globe, car il utilise des serveurs virtuels. Cela signifie qu’il n’a pas de matériel physique dans le pays, mais qu’il peut tout de même débloquer les contenus soumis à des restrictions géographiques.

Hotspot Shield partage son réseau de serveurs avec Betternet, TouchVPN et VPN360. C’est inhabituel, car cela signifie que le réseau est utilisé par beaucoup plus d’utilisateurs, ce qui peut entraîner une congestion. De plus, en tant qu’abonné payant à Hotspot Shield, il semble injuste que des VPN gratuits aient accès au même réseau.

Hotspot Shield Free limité à quatre pays

Le réseau de serveurs de Hotspot Shield Free est bien plus restreint que celui de la version Premium. Il dispose de serveurs sur la côte Est des États-Unis (New York), la côte Ouest des États-Unis (Los Angeles), au Royaume-Uni et à Singapour.

C’est très limité, bien en deçà des 10 pays gratuits proposés par Windscribe Free.

Les applications de Hotspot Shield sont simples, bien conçues et globalement cohérentes d’un appareil à l’autre.

Voici un aperçu de notre expérience d’utilisation de Hotspot Shield sur différents appareils et systèmes d’exploitation :

Ordinateur de bureau et portable (Windows et macOS)

Hotspot Shield est plus personnalisable sous Windows que sous macOS, avec des options de connexion automatique, de réduction dans la barre d’état et de lancement au démarrage.

Il existe également des raccourcis clavier utiles sous Windows, notamment pour la connexion et la déconnexion du VPN (Ctrl + Shift + C). C’est une fonctionnalité rare qui rend l’expérience utilisateur plus efficace.

L'application macOS ne dispose d'aucune de ces fonctionnalités et est bien plus minimale. Elle se compose d'un bouton de connexion principal, d'une liste de serveurs et d'un menu de paramètres qui inclut le choix des protocoles et le split tunneling. Au-delà du split tunneling, il n'y a aucune option de personnalisation, et vous ne pouvez pas redimensionner la fenêtre.

Cela peut séduire les utilisateurs qui veulent une expérience simple de type cliquer-et-protéger, mais les utilisateurs expérimentés souhaitant un contrôle total peuvent préférer la version Windows ou un VPN différent.

Aucune des deux applications n'est compliquée, et les deux incluent un split tunneling utile (uniquement sur le protocole Hydra).

Mobile (iPhone & Android)

Les applications mobiles de Hotspot Shield sont encore plus simples que ses clients de bureau, avec un grand bouton de connexion, une liste de serveurs et un menu de paramètres presque identique.

La plus grande différence entre les applications de bureau et mobiles est l'inclusion de serveurs de streaming et de jeux sur mobile.

Les applications iOS et Android sont presque identiques. Elles sont tout aussi fluides et faciles à utiliser.

La seule différence est l'ajout de Always-On VPN sur iOS, une fonctionnalité technique qui garantit que vous n'utilisez pas d'applications et ne visitez pas de sites Web sans la protection de Hotspot Shield.

Beaucoup de CAPTCHAs

Nous avons rencontré de nombreux CAPTCHA lors de la navigation sur le Web avec Hotspot Shield. Les CAPTCHA apparaissent lorsqu’un VPN ne renouvelle pas ses adresses IP et que leur surutilisation est signalée comme suspecte. Devoir sans cesse prouver que l’on est humain devient rapidement lassant, et nous avons trouvé cela frustrant.

Hotspot Shield devrait actualiser son pool d’adresses IP. La possibilité d’obtenir une adresse IP dédiée serait également utile, mais elle n’est proposée dans aucun des forfaits d’abonnement de Hotspot Shield.

Hotspot Shield approuve ouvertement le torrenting sur son service, mais nous ne le recommandons pas en raison du débit de téléchargement moyen lent, de sa politique de journalisation intrusive, and l’absence de kill switch sur macOS. Le torrenting avec Hotspot Shield n’est pas sans risque.

Lors des tests de Hotspot Shield avec des clients torrent comme qBittorrent et uTorrent, nous avons enregistré un débit de téléchargement moyen de 4.3MiB/s. Il s'agit d'un résultat faible qui peut entraîner un partage de fichiers lent, surtout par rapport aux VPN torrent les mieux notés.

Peu fiable contre la censure

Le support par chat en direct est réservé aux clients payants

Fonctionnalités que nous aimerions voir