Hotspot Shield: Velocità fulminee, rete estesa—ma preoccupazioni sulla privacy

Come puoi vedere, Hotspot Shield conserva i log—molti dei quali sono sensibili e identificabili, tra cui il tuo indirizzo IP reale.

Hotspot Shield giustifica la registrazione del tuo indirizzo IP affermando che viene conservato solo per la durata della tua sessione VPN. Ma non è necessario conservare queste informazioni in nessun momento. VPN come Private Internet Access and Mullvad lo dimostrano.

Hotspot Shield registra anche l'utilizzo della banda, i timestamp di connessione, la posizione del server VPN e la posizione di origine—e conserva questi log a tempo indeterminato.

I tuoi dati di navigazione vengono registrati in forma aggregata, il che significa che non possono essere collegati al tuo account specifico.

Hotspot Shield Free è ancora meno privato, poiché utilizzarlo significa condividere i tuoi dati personali identificabili con inserzionisti di terze parti.

Di proprietà di Aura, con sede negli Stati Uniti

Hotspot Shield è ora di proprietà di un'azienda chiamata Aura. Si tratta di un'azienda con sede negli Stati Uniti, dove si applicano leggi sulla privacy invasive. Le autorità statunitensi possono obbligare Aura a conservare e condividere le informazioni dei suoi utenti.

Gli Stati Uniti sono anche un membro fondatore dell'alleanza Five Eyes—paesi che collaborano per raccogliere, condividere e analizzare dati di sorveglianza di massa. Niente di tutto questo è positivo per la privacy. Idealmente, Hotspot Shield avrebbe sede in un paese senza leggi sulla conservazione dei dati, come le Isole Vergini Britanniche o la Svizzera.

Non pubblica più rapporti di trasparenza

Hotspot Shield pubblicava rapporti di trasparenza che dettagliavano le richieste delle forze dell'ordine che riceve e come vi risponde. Ciò ha creato fiducia e ha supportato le sue affermazioni sul logging. Tuttavia, Hotspot Shield non ha pubblicato un rapporto di trasparenza dal 2019.

Senza rapporti di trasparenza e senza un audit indipendente, c'è nessuna prova a sostegno della privacy di Hotspot Shield e delle affermazioni sulla protezione, e quindi non può essere pienamente considerato affidabile.

La storia controversa di Hotspot Shield

Ci sono state diverse controversie intorno a Hotspot Shield:

• Nel 2016, un rapporto CSIRO ha evidenziato pratiche discutibili di Hotspot Shield. L’app Android “iniettava codici JavaScript a scopo pubblicitario e di tracciamento”, il che significa che Hotspot Shield utilizzava codici di tracciamento per raccogliere informazioni sugli utenti e vendere i dati agli inserzionisti.
• Nel 2017, il Center for Democracy and Technology (CDT) ha accusato la versione gratuita di Hotspot Shield di “pratiche sleali e ingannevoli.” In sostanza, Hotspot Shield ha esagerato i vantaggi di privacy e sicurezza della sua VPN, arrivando persino a sostenere che raccogliere il tuo indirizzo IP non sia un’informazione personale.

• Nel 2018, un ricercatore indipendente ha scoperto e segnalato un bug di Hotspot Shield che ha fatto trapelare i dati personali degli utenti, tra cui la posizione e il nome della rete Wi-Fi. Hotspot Shield ha infine riconosciuto l’accuratezza di questa segnalazione.

È difficile fidarsi di un’azienda con una storia così controversa. Tuttavia, Hotspot Shield è da allora passato sotto una nuova proprietà e la sua informativa sulla privacy è stata rinnovata. Ora mostra chiaramente agli utenti quali dati la VPN raccoglie e quali no, e come l’app gratuita viene utilizzata per la pubblicità.

Nel complesso, in base all’attuale policy sui log di Hotspot Shield, alla sua giurisdizione statunitense, al suo rifiuto di fornire report di trasparenza o audit e a una storia di vendita dei dati degli utenti, dobbiamo dire che Hotspot Shield non può essere considerato affidabile al 100% per proteggere la tua privacy.

Sblocca la maggior parte dei siti di streaming globali

I nostri test di streaming mostrano che Hotspot Shield Premium funziona per accedere alla maggior parte dei siti di streaming geobloccati, tra cui sei librerie Netflix (inclusa quella statunitense), HBO Max, Hulu e Amazon Prime Video.

È utile anche per guardare la TV britannica su siti come BBC iPlayer, ITVX e Channel 4. Tuttavia, Hotspot Shield non funziona con Hotstar. È deludente, perché le migliori VPN per lo streaming sbloccano ogni piattaforma.

Hotspot Shield Free Non Sblocca i Siti di Streaming

Hotspot Shield Free ha prestazioni molto scarse come VPN per lo streaming. L'abbiamo testata con tutti i principali siti di streaming e non è riuscita a sbloccarne nessuno. Per una VPN gratuita per lo streaming, noi consigliamo Windscribe Free invece.

Protocolli WireGuard, IKEv2 e Hydra disponibili

Hotspot Shield include i protocolli comuni WireGuard e IKEv2, oltre al suo protocollo proprietario chiamato Hydra (in precedenza Catapult Hydra).

Hydra è stato sviluppato da Hotspot Shield per offrire velocità molto elevate e i nostri test confermano che funziona. In termini di sicurezza, Hydra è sicuro: si basa su TLS 1.2 e utilizza la crittografia AES 128-bit, certificati RSA 2048-bit per l'autenticazione del server e perfect forward secrecy.

Tuttavia, il problema delle tecnologie proprietarie closed-source come Hydra è che gli esperti indipendenti non possono esaminarle a fondo. Hotspot Shield afferma che il codice viene valutato da esperti di aziende di cybersecurity come Bitdefender e McAfee. Se ti fidi di questo, puoi usare Hydra senza preoccupazioni. In caso contrario, è meglio usare WireGuard.

Di solito consigliamo WireGuard o OpenVPN perché sono sicuri e open-source. Ma Hotspot Shield non include OpenVPN nell'elenco dei protocolli, preferendo promuovere il proprio protocollo Hydra.

Hotspot Shield ha superato il nostro test di crittografia

Abbiamo verificato se Hotspot Shield crittografa effettivamente il tuo traffico analizzandolo con lo strumento di packet-sniffing Wireshark. Se Hotspot Shield non avesse crittografato i nostri dati, Wireshark avrebbe mostrato i siti web che abbiamo visitato.

Come puoi vedere nell'immagine qui sotto, il nostro test ha rilevato che tutti i pacchetti di rete in entrata e in uscita erano crittografati e nessuno dei siti web che abbiamo visitato era decifrabile.

Nessuna fuga di IP, DNS o WebRTC

Abbiamo testato le app Hotspot Shield con il nostro strumento interno per verificare eventuali fughe di dati. I risultati sono stati sicuri: non sono state rilevate fughe di IP, DNS o WebRTC e il nostro indirizzo IP reale è rimasto nascosto per tutta la durata del test.

Tuttavia, Hotspot Shield non supporta il traffico IPv6, quindi rischi di esporre dati personali sulle connessioni IPv6. Altri VPN come Hide.me offrono una soluzione dual-stack a questo problema, e altri come Surfshark bloccano semplicemente il traffico IPv6 per prevenire le perdite.

Le estensioni del browser non hanno superato il nostro test di perdita

Mentre le app di Hotspot Shield erano prive di perdite, lo stesso non vale per la sua estensione del browser Chrome. I nostri test hanno dimostrato che la estensione Chrome perde le richieste DNS — anche con il blocco delle perdite WebRTC abilitato.

Questo significa che il tuo ISP può ancora vedere i siti web che visiti quando sei connesso tramite l'estensione Chrome. Consigliamo di evitare l'estensione del browser di Hotspot Shield.

Nessun Kill Switch su macOS

Hotspot Shield non ha un kill switch per macOS — nemmeno uno automatico in esecuzione in background. Lo abbiamo testato con il nostro strumento di test del kill switch e abbiamo scoperto che il nostro indirizzo IP reale veniva esposto ogni volta che cambiavamo server o provocavamo una disconnessione internet inaspettata.

Fortunatamente, il kill switch funziona correttamente sulle altre app. Tuttavia, è non abilitato per impostazione predefinita, quindi dovresti attivarlo.

Come tutte le VPN, la maggior parte dei server di Hotspot Shield si trova in Nord America e in Europa. Tuttavia, ci sono più opzioni del solito in Asia, Medio Oriente e Africa. È rinfrescante vedere server in Paesi come Algeria, Bhutan, Pakistan, Nepal e Perù.

Ci sono opzioni a livello di città in sette Paesi, tra cui Australia, Canada, Francia, Italia, Spagna, Regno Unito e Stati Uniti.

Peccato che i server cittadini di Hotspot Shield si trovino tutti in Paesi occidentali, ma resta comunque un solido numero di opzioni cittadine — soprattutto negli Stati Uniti, dove sono disponibili 25 città.

Hotspot Shield non rivela quanti indirizzi IP individuali mantiene, ma può offrire IP in varie parti del globo perché utilizza server virtuali. Ciò significa che non ha hardware fisico nel Paese, ma può comunque sbloccare i contenuti con restrizioni geografiche.

Hotspot Shield condivide la propria rete di server con Betternet, TouchVPN e VPN360. È insolito, perché significa che la rete è utilizzata da molti più utenti, con il rischio di congestionamento. Inoltre, per un abbonato a pagamento di Hotspot Shield, sembra ingiusto che le VPN gratuite abbiano accesso alla stessa rete.

Hotspot Shield Free limitato a quattro Paesi

La rete di server di Hotspot Shield Free è molto più piccola rispetto alla versione Premium. Ha server sulla Costa Est degli Stati Uniti (New York), sulla Costa Ovest degli Stati Uniti (Los Angeles), nel Regno Unito e a Singapore.

Questo è molto limitato, ben al di sotto dei 10 Paesi gratuiti disponibili con Windscribe Free.

Le app di Hotspot Shield sono semplici, ben progettate e per lo più coerenti su tutti i dispositivi.

Ecco una panoramica della nostra esperienza d’uso di Hotspot Shield su diversi dispositivi e sistemi operativi:

Desktop e laptop (Windows e macOS)

Hotspot Shield è più personalizzabile su Windows che su macOS, con opzioni per la connessione automatica, la minimizzazione nella barra delle applicazioni e l’avvio all’accensione.

Su Windows ci sono anche utili scorciatoie da tastiera, ad esempio per connettere e disconnettere la VPN (Ctrl + Shift + C). È una funzione rara che rende l’esperienza d’uso più efficiente.

L'app per macOS non ha nessuna di queste funzionalità ed è molto più essenziale. Consiste in un pulsante principale di connessione, un elenco di server e un menu delle impostazioni che include la scelta dei protocolli e lo split tunneling. Oltre allo split tunneling, non ci sono opzioni di personalizzazione e non è possibile ridimensionare la finestra.

Questo potrebbe attrarre gli utenti che vogliono un'esperienza semplice di tipo clicca-e-proteggi, ma gli utenti esperti che desiderano il controllo completo potrebbero preferire la versione Windows o una VPN del tutto diversa.

Nessuna delle due app è complicata e entrambe includono uno split tunneling utile (solo sul protocollo Hydra).

Mobile (iPhone e Android)

Le app mobili di Hotspot Shield sono ancora più semplici dei client desktop, con un grande pulsante di connessione, un elenco di server e un menu delle impostazioni quasi identico.

La differenza più grande tra le app desktop e quelle mobili è l'inclusione di server per lo streaming e il gaming su mobile.

Le app per iOS e Android sono quasi identiche. Sono altrettanto fluide e facili da usare.

L'unica differenza è l'aggiunta di Always-On VPN su iOS, una funzione tecnica che garantisce di non usare app o visitare siti web senza la protezione di Hotspot Shield.

Tanti CAPTCHA

Ci siamo imbattuti in molti CAPTCHA quando si naviga sul web con Hotspot Shield. I CAPTCHA si verificano quando una VPN non aggiorna i propri indirizzi IP e il loro uso eccessivo viene segnalato come sospetto. Dimostrare continuamente di essere umani diventa rapidamente stancante e lo abbiamo trovato frustrante.

Hotspot Shield dovrebbe aggiornare il proprio pool di indirizzi IP. Anche l'opzione di ottenere un indirizzo IP dedicato sarebbe d'aiuto, ma non è disponibile in nessuno dei piani di abbonamento di Hotspot Shield.

Hotspot Shield sostiene apertamente il torrenting sul proprio servizio, ma non lo consigliamo a causa del bitrate medio di download lento, la sua politica di registrazione invasiva, and l'assenza di un kill switch su macOS. Fare torrenting con Hotspot Shield non è privo di rischi.

Quando abbiamo testato Hotspot Shield con client torrent come qBittorrent e uTorrent, abbiamo registrato un bitrate di download medio di 4.3MiB/s. Si tratta di un risultato basso che può portare a una condivisione di file lenta, soprattutto rispetto alle VPN per torrenting meglio valutate.

Non affidabile contro la censura

Il supporto via chat dal vivo è riservato ai clienti paganti

Funzionalità che vorremmo vedere