Hola Free VPN: Non sicura, non crittografata e non è davvero una VPN

Hola VPN raccoglie più dati della maggior parte delle VPN che abbiamo recensito. Questo include i tuoi Indirizzo IP and attività di navigazione, che può essere utilizzato per identificarti.

Se ti abboni a Hola VPN tramite un account sui social media, Hola ottiene l'accesso a ancora più informazioni personali: il tuo indirizzo di casa, la data di nascita, la foto del profilo e qualsiasi dato pubblicamente disponibile sul tuo profilo.

La politica di logging di Hola VPN è una delle peggiori che abbiamo visto. I tuoi dati personali sono a rischio ogni volta che lo usi.

Hola VPN utilizza la tua larghezza di banda personale e il tuo indirizzo IP

Nonostante il nome, Hola VPN è in realtà un servizio proxy peer-to-peer che utilizza la cache peer-to-peer per un accesso rapido ai contenuti bloccati.

Per aggirare i siti web geo-bloccati, Hola VPN instrada il tuo traffico attraverso gli indirizzi IP di altri utenti in regioni in cui i contenuti non sono bloccati.

Ogni utente funge da “peer” o “nodo”, in un concetto simile a quello della rete Tor.

Allo stesso tempo, il tuo stesso indirizzo IP può essere utilizzato da altri utenti Hola per qualsiasi scopo desiderino—compreso l’accesso a contenuti illegali—che verrebbe collegato alla tua identità online.

Gli utenti gratuiti condividono anche le proprie “risorse inattive” (Wi-Fi e dati cellulari) con la rete per far risparmiare denaro a Hola.

Questo consente a Hola VPN di vendere la tua larghezza di banda ad altri.

Proprietà preoccupante e giurisdizione ostile alla privacy

Hola VPN è stata fondata da Ofer Vilenski e Derry Shribman sotto la società Hola Networks Limited.

Hola Networks offre una “VPN” gratuita per i consumatori, un piano premium e un servizio aziendale chiamato Luminati.

Luminati utilizza la larghezza di banda degli utenti gratuiti, addebitando per gigabyte senza rimborsarli. Questa pratica è stata ampiamente criticata dai professionisti della cybersecurity.

Hola VPN ha sede in Israele, che non è un membro ufficiale delle alleanze Five Eyes (o Nine/14 Eyes), ma collabora con esse.

Combinato con il logging invasivo di Hola, è altamente probabile che Hola consegni i dati degli utenti su richiesta.

La sua informativa sulla privacy lo conferma, affermando che “rispetterà la legge, i regolamenti, le citazioni in giudizio o le ordinanze del tribunale” e che consegnerà le informazioni personali se ha “buon motivo di ritenere che sia necessario”.

Nei nostri test più recenti, Hola ha sbloccato diversi servizi tra cui US Netflix, Hulu, Disney+ e Amazon Prime Video.

Normalmente sarebbe eccellente per una VPN gratuita, ma a causa della rete peer-to-peer non sicura di Hola, dei precedenti problemi di malware e del logging invasivo, non possiamo consigliarla per lo streaming.

Il rischio per la tua privacy e sicurezza non ne vale la pena solo per guardare contenuti con restrizioni geografiche.

Inoltre, poiché Hola è peer-to-peer, non possiamo garantire che funzioni in modo costante o che funzioni affatto.

Vale la pena notare che nei precedenti cicli di test, Hola non è riuscito a sbloccare nessuna piattaforma di streaming.

È più facile e più sicuro usare una VPN premium per lo streaming. Consigliamo ExpressVPN per lo streaming 4K ininterrotto, il suo strumento Smart DNS e l’accesso a tutti i principali servizi di streaming.

Se vuoi un’opzione gratuita, prova Windscribe Free. Sblocca in modo affidabile cinque cataloghi internazionali di Netflix, HBO Max e BBC iPlayer.

Sblocca Netflix USA, ma qualità video scarsa

Durante i test, Hola VPN ha acceduto a Netflix USA. Tuttavia, la qualità video era scarsa e è rimasta tale.

Abbiamo anche riscontrato buffering costante durante un video di 25 minuti.

Tempi di caricamento lenti nello sblocco di Hulu

Abbiamo anche acceduto a Hulu con Hola, ma i tempi di caricamento erano lunghi. La pagina principale di Hulu si è caricata in modo incompleto, con immagini mancanti e testo fluttuante.

Se Hulu è una priorità, consigliamo ExpressVPN. Le sue 57 località cittadine negli Stati Uniti, le velocità elevate e la crittografia sicura lo rendono la migliore VPN per aggirare i blocchi di Hulu.

Fatica a sbloccare HBO Max

Con Hola VPN non siamo riusciti a superare la pagina di accesso di HBO Max.

Sospettiamo che Hola ci abbia assegnato un peer in una regione in cui HBO Max è bloccato, impedendo l'accesso.

Questo evidenzia un problema fondamentale di Hola per lo streaming: oltre ai rischi per la privacy e la sicurezza, non puoi fare affidamento sul fatto che l'IP assegnato corrisponda alla località scelta.

Rete peer-to-peer non sicura

Hola Free VPN instrada il tuo traffico attraverso i dispositivi di altri utenti per mascherare il tuo indirizzo IP e aggirare i blocchi dei siti web.

A loro volta, altri possono usare il tuo indirizzo IP come vogliono. Questo è pericoloso perché il tuo IP potrebbe essere usato per attività criminali riconducibili alla tua identità e alla tua abitazione.

I ricercatori di sicurezza dietro il sito Adios, Hola! affermano che Hola è “dannosa per Internet nel suo insieme e per i suoi utenti in particolare,” definendola una “botnet scarsamente protetta” con “gravi conseguenze.”

Hanno scoperto diverse vulnerabilità nell'architettura di Hola, tra cui una che, a quanto riferito, permetteva a chiunque di eseguire programmi sul tuo computer.

Secondo il sito, Hola ha risolto alcuni problemi, ma altri persistono.

Nel 2015, il fondatore di 8chan Fredrick Brennan ha dichiarato che il suo sito è stato attaccato con un DDoS tramite la rete Hola—in seguito confermato dal co-fondatore di Hola Vilenski.

Hola è anche vulnerabile alle perdite di IP e ha facilitato lo scraping dei dati, secondo Trend Micro.

Hola VPN Manca di Funzionalità di Sicurezza di Base

Le app mobili di Hola usano il protocollo PPTP obsoleto e insicuro and non forniscono alcuna crittografia. Il tuo traffico rimane non crittografato all'interno di un tunnel facilmente compromesso.

In parole povere, non è sicuro usare Hola su dispositivi mobili.

Su Windows, Hola usa di default IKEv2/IPSec, ma il suo sito web afferma che potrebbe passare a PPTP per aggirare specifici geo-block.

Abbiamo anche trovato un menu a tendina per i cifrari di crittografia, con AES-256 indicato come predefinito.

Lo abbiamo verificato con Wireshark, uno strumento di packet sniffing. I nostri pacchetti di dati mostravano simboli incoerenti all'interno del tunnel IKEv2/IPSec, mantenendo privata la nostra navigazione.

Sebbene migliore rispetto al mobile, IKEv2/IPSec è closed-source e presenta vulnerabilità note.

Vorremmo che Hola aggiunga protocolli sicuri e open source come OpenVPN o WireGuard per aumentare la fiducia e proteggere i dati personali.

Non abbiamo potuto testare l'app macOS perché bloccava il nostro accesso a Internet. Inoltre non abbiamo trovato opzioni di crittografia o di protocollo nelle impostazioni, il che suggerisce che non sono implementate.

Kill Switch difettoso con disponibilità limitata

Solo l'app Windows di Hola include un kill switch. Gli utenti su mobile e macOS restano esposti se la VPN si disconnette.

Abbiamo testato il kill switch di Windows con il nostro strumento interno e abbiamo scoperto che durante la riconnessione veniva rivelato il nostro indirizzo IP reale:

Funzionalità tecniche che vorremmo vedere aggiunte

Hola non include le funzionalità di base che ci aspettiamo da qualsiasi VPN. Ecco le più importanti che mancano:

Hola Free non dispone di una rete di server convenzionale. Utilizza un sistema peer-to-peer per reindirizzare il tuo traffico, quindi non esiste un elenco fisso di località affidabili.

Ogni volta che ti connetti, ti viene assegnato l’indirizzo IP di un altro utente reale.

Nonostante ciò, Hola non ti informa quando una località non è disponibile per mancanza di peer.

Di conseguenza, il nostro indirizzo IP reale veniva frequentemente esposto quando ci “connettevamo” a server inesistenti. L’app continuava a mostrare che eravamo connessi a un paese anche se il nostro IP non era cambiato.

Vorremmo che Hola offrisse una vera rete di server nel piano gratuito o, come minimo, bloccasse le connessioni quando non ci sono peer disponibili in una località.

Iniziare su iOS è semplice: nel nostro test il processo ha richiesto meno di due minuti. Scarica l'app, accetta i prompt e hai finito.

Su Windows e macOS, il processo è più complicato. Facendo clic su download si installano sia un'app sia un'estensione del browser. Questo era confuso perché non era chiaro quale usare.

Dovrai anche verificare il tuo indirizzo email durante la registrazione, il che è insolito per una VPN gratuita.

Di seguito uno sguardo più da vicino alla nostra esperienza con le app:

Desktop e laptop (Windows e Mac)

Le app desktop di Hola sono simili alla sua estensione del browser e quasi identiche visivamente. Entrambe usano uno sfondo bianco semplice con un grande pulsante di accensione centrale. Sono facili da usare, and il passaggio da una piattaforma all'altra risulta fluido.

Ci è piaciuto poter ridimensionare entrambe le app desktop, il che è stato utile su schermi più piccoli.

La differenza principale è che Windows include alcune impostazioni extra, mentre macOS è limitato a un elenco di server e a un pulsante di connessione.

Su Windows, puoi selezionare diversi cifrari di crittografia da un menu a discesa e designare le app per il kill switch. Abilitando la “selezione manuale del server” viene mostrato il carico dei singoli nodi, utile per evitare peer congestionati e massimizzare la velocità.

L'esperienza su macOS è peggiore. Devi accettare una richiesta di “VPN settings change” ogni volta che ti connetti a un nuovo server, il che è irritante.

L'app macOS di Hola non riusciva spesso a caricare le pagine web senza spiegazione, impedendo un test completo.

Mobile (iOS)

L'app iOS di Hola è identica all'app macOS sia nelle funzioni che nel design.

L'app è elegante and ben progettata. Lo sfondo bianco si adatta meglio all'iPhone che al desktop, dove sembrava stirato.

Come su macOS, non ci sono impostazioni o funzioni avanzate: niente kill switch, crittografia o opzioni di protocollo.

Hola ti limita a un'ora di utilizzo gratuito prima di chiederti di effettuare l'upgrade o di aspettare un minuto. Era frustrante e interrompeva ripetutamente i test.

Siamo anche preoccupati che gli utenti non consapevoli del limite di tempo possano vedersi interrompere inaspettatamente la connessione VPN, mettendo a rischio la loro privacy.

Vorremmo che Hola seguisse il design iOS di IPVanish e aggiungesse funzionalità pensate per i dispositivi mobili. Ad esempio, IPVanish supporta Siri Shortcuts per avviare e interrompere rapidamente la VPN.

Apple TV

L'app Apple TV di Hola usa lo stesso design essenziale delle app desktop e iOS, con un pulsante di connessione centrale su sfondo bianco.

Sebbene l'interfaccia sia pulita, l'app Apple TV è frustrante.

Ogni volta che ti connetti a un server, un pop-up chiede se la VPN funziona e non puoi disattivarlo. Selezionando Sì si rimuove il messaggio, ma spostare il cursore spesso fa comparire per sbaglio l'elenco dei server.

C'è anche un pulsante permanente “passa a premium” nell'angolo in alto a sinistra, facile da premere per sbaglio perché si trova tra i pulsanti Home e Connetti.

La FAQ di Hola afferma:

“L'uso di app torrent sulla nostra rete non è consentito, e stiamo bloccando il traffico torrent.”

Di conseguenza, Hola è incompatibile con i client torrent più diffusi come qBittorrent e uTorrent.

Anche se Hola consentisse il torrenting, sconsiglieremmo di farlo.

A Hola mancano le funzionalità di base di privacy e sicurezza—essenziali per il P2P. Ciò include la crittografia, i protocolli moderni e un kill switch affidabile.

Con Hola, il tuo IP reale sarebbe visibile a tutti durante il torrenting, compreso il tuo ISP e le forze dell'ordine.

Inoltre, Hola registra e memorizza la tua attività web. Qualsiasi contenuto protetto da copyright che scarichi, anche accidentalmente, potrebbe essere ricondotto a te.

Se il torrenting è importante, considera Private Internet Access. Utilizza WireGuard e ChaCha20 sicuri per mantenere nascosti il tuo IP e la tua attività.

L'app Android di Hola è stata rimossa dal Google Play Store dopo affermazioni secondo cui conteneva malware.

Hola ha da allora rilasciato app personalizzate per i dispositivi Samsung e Huawei, ma molti utenti Android restano senza supporto.

Questo è raro tra le VPN e dimostra la scarsa compatibilità di Hola con i dispositivi. Anche le VPN gratuite offrono in genere app sia per iOS che per Android.

Estensioni del browser

Google ha rimosso l'estensione Chrome di Hola dal Chrome Web Store a settembre 2021 a causa di preoccupazioni relative a malware.

Sebbene sia stato ripristinato, sconsigliamo di installare Hola su Chrome.

Le estensioni di Hola funzionano a livello di browser, quindi non cambiano l’IP del traffico delle app esterne al browser e non usano la crittografia.

Secondo Hola, le sue estensioni per browser “operano come un servizio VPN standard”. Ciò significa che non fanno parte della rete peer-to-peer, quindi almeno il tuo IP non viene usato da sconosciuti.

FAQ e assistenza email poco utili

L’assistenza di Hola consiste in un sistema di ticket via email e in un centro assistenza con FAQ, guide alla risoluzione dei problemi e istruzioni di configurazione.

Abbiamo trovato l’ assistenza scritta incoerente: le guide di configurazione erano utili, ma le FAQ generali sembravano più disclaimer sulle pratiche discutibili di Hola.

Molte guide contengono errori di battitura e formulazioni goffe, il che le rende difficili da leggere.

Anche l'hub di supporto non è facile da trovare sul sito web.

Il supporto via email è stato inizialmente poco utile, con la maggior parte delle domande reindirizzate al centro assistenza. I follow-up successivi alla fine hanno prodotto risposte utili.

Si tratta di un grande miglioramento rispetto alle esperienze passate, quando molte delle nostre richieste restavano senza risposta.

Per migliorare ulteriormente, Hola dovrebbe introdurre il supporto via chat live per un'assistenza più rapida e dettagliata.

Le migliori VPN come NordVPN e CyberGhost offrono chat live 24/7 per un'assistenza immediata.