SuperVPN: VPN gratuita ad alto rischio con pratiche sui dati preoccupanti

Come mostra la tabella sopra, SuperVPN registra il tuo indirizzo IP reale. Si tratta di una violazione inaccettabile della privacy e limita automaticamente la valutazione dell'informativa sulla privacy e sui log di SuperVPN a 0.1/10.

SuperVPN registra persino più dati utente di quanto dichiarato nella sua informativa sulla privacy, ma raccogliere il tuo indirizzo IP è già sufficiente per de-anonimizzarti.

In precedenza, la sua informativa sulla privacy era ospitata su un server HTTP e faceva riferimento a una normativa sulla privacy dei dati obsoleta. SuperVPN è poi passata a un server HTTPS e ha ridotto la sua informativa sulla privacy a pochi paragrafi scritti male.

In modo sconcertante, la sua informativa afferma che registrerà il tuo indirizzo email — nonostante SuperVPN non richieda un account o credenziali di accesso per essere utilizzato.

Questa discrepanza è profondamente sospetta. Un'informativa sulla privacy adeguata – come questa di Private Internet Access – aiuterebbe a risolverla.

Successive fughe di informazioni degli utenti

SuperVPN ha fatto trapelare i dati degli utenti in due notevoli violazioni dei dati. Alcuni dati personali dei suoi utenti, tra cui nomi completi e password, facevano parte della violazione dei dati del maggio 2022 che ha preso di mira diversi servizi VPN popolari.

La sua fuga di dati del maggio 2023 è stata ancora peggiore, esponendo oltre 133GB di dati utente. Questo include indirizzi IP originali, indirizzi email degli utenti, dati dei dispositivi e dati di geolocalizzazione.

Questo dimostra SuperVPN registra molto più di quanto dichiarato nella sua informativa sulla privacy. È anche preoccupante e dilettantesco che SuperVPN abbia scelto di archiviare i dati utente in un database non protetto.

Proprietà confusa e legami con la Cina

La scheda di SuperVPN sul Google Play Store sostiene che sia sviluppato da SuperSoftTech e con sede a Singapore, ma non abbiamo trovato alcuna informazione per verificarlo. Non ha nemmeno un sito web.

La sua informativa sulla privacy è in realtà ospitata su un server in California, non a Singapore. Questa e la scheda sul Google Play Store costituiscono l’intera presenza online di SuperSoftTech.

Una ricerca su Google dell’email di supporto, [email protected], rivela che lo sviluppatore effettivo è un uomo di nome Jinrong Zheng, responsabile anche di LinkVPN (ora rimosso) su iOS.

LinkVPN presenta esattamente la stessa informativa sulla privacy, questa volta ospitata in Germania.

Abbiamo anche trovato più indirizzi per Zheng, tra cui uno a Pechino, in Cina. Ciò è confermato dalla nostra indagine sulla proprietà dell’app Free VPN, che ha rivelato I legami di SuperVPN con la Cina.

Insieme alle sue violazioni dei dati, SuperVPN è troppo rischioso da installare e rappresenta un rischio per la tua privacy online.

Vorremmo che SuperVPN rimuovesse qualsiasi ambiguità implementando un'adeguata informativa sulla privacy e sottoponendo le proprie pratiche di registrazione dei log a un audit di terze parti. Apprezzeremmo inoltre che SuperVPN fornisse un indirizzo email funzionante per chiarire qualsiasi confusione sulla sua giurisdizione e proprietà.

Sblocca costantemente BBC iPlayer, ma nessun altro servizio UK

I nostri test più recenti confermano che SuperVPN funziona ancora con BBC iPlayer. Questo è il caso da oltre tre anni di test e funziona sia per i contenuti on-demand che per quelli in diretta.

Nonostante una perdita del 68% nella velocità di download durante la connessione al suo server UK, siamo riusciti a riprodurre BBC iPlayer in qualità HD.

Detto questo, ci sono voluti diversi minuti per caricare un video in diretta and il nostro stream ha avuto buffering in più occasioni.

Oltre a BBC iPlayer, Il server UK di SuperVPN non è riuscito a sbloccare UK Netflix, ITVX o All 4. Se i servizi di streaming UK sono una priorità per te, ti consigliamo di usare Windscribe Free. È gratuito da usare e può sbloccare in modo affidabile tutti i servizi sopra indicati senza buffering o cali di qualità video.

SuperVPN Non Funziona con Nessuna Libreria Netflix

Nei nostri test, non siamo riusciti a guardare Netflix in streaming su nessuno dei server di SuperVPN. Siamo riusciti ad aprire l'app Netflix ogni volta, ma la nostra libreria di contenuti era limitata agli esclusivi di Netflix.

In altri casi, l'app Netflix si rifiutava di caricare i contenuti o mostrava titoli di una regione completamente diversa.

Se ti serve una VPN gratuita per accedere alle librerie con restrizioni geografiche, prova una delle migliori VPN gratuite per Netflix. Tutte le VPN sono ottimizzate per lo streaming di Netflix e funzionano su dispositivi mobili.

Non Riesce a Sbloccare Hulu, HBO Max, Disney+ e Altro

SuperVPN ha ottenuto scarsi risultati nei nostri ultimi test di streaming. Non siamo riusciti a sbloccare la stragrande maggioranza dei servizi di streaming, tra cui Hulu, Amazon Prime Video, HBO Max e Hotstar.

Anche se SuperVPN funzionasse con più servizi di streaming, non possiamo consigliarla per lo streaming a causa delle sue basse velocità di download e delle frequenti interruzioni della connessione VPN. Inoltre, le sue pratiche di logging rappresentano un rischio per la privacy.

Protocolli Obsoleti e Cifrario di Crittografia Sconosciuto

Nessuna informazione sul protocollo o sul metodo di crittografia di SuperVPN è disponibile nella sua app o nella scheda del Google Play Store. Questo erode la nostra fiducia nel servizio ed è un altro indicatore della scarsa qualità complessiva di SuperVPN.

Come minimo, ci aspettiamo che le VPN rivelino il loro cifrario di crittografia, con VPN più votate come PIA che vanno un passo oltre e rilasciano le loro app in open source.

Dopo un'indagine approfondita, possiamo confermare che SuperVPN utilizza una versione del client VPN strongSwan e il protocollo IKEv2.

Sebbene strongSwan sia open source, ha permesso a SuperVPN di incorporare adware nelle sue app tramite APKs. Questo compromette la tua privacy online consentendo a Google di accedere alla tua attività di navigazione.

Siamo inoltre preoccupati per la dipendenza di SuperVPN dal protocollo IKEv2 obsoleto e closed-source. In futuro, accoglieremmo con favore l'inclusione dei protocolli OpenVPN e WireGuard come alternative più sicure e moderne.

Perdite di richieste DNS

Abbiamo testato SuperVPN per perdite IP, WebRTC e DNS utilizzando il nostro strumento interno di test delle perdite VPN.

Di seguito puoi vedere un'immagine che mostra i risultati dei nostri test:

Il nostro indirizzo IP è rimasto nascosto ma SuperVPN ha lasciato trapelare le nostre richieste DNS. Questo consente a terze parti di visualizzare la tua attività di navigazione, compromettendo la tua privacy online.

Vorremmo che SuperVPN affronti questo problema in futuro aggiungendo il blocco delle perdite DNS al suo software VPN. Per fare un passo avanti, vorremmo che SuperVPN seguisse l'esempio di ExpressVPN utilizzando server DNS interamente di prima parte.

Sicurezza inadeguata e funzionalità mancanti

La suite di funzionalità di sicurezza di SuperVPN è inferiore rispetto ai servizi di punta come PIA e NordVPN. In particolare, SuperVPN non ha un kill switch.

Lo abbiamo verificato testando SuperVPN con il nostro strumento per il kill switch. Lo strumento funziona monitorando eventuali perdite di IP durante il cambio di server VPN o in caso di disconnessione imprevista della VPN.

Senza un kill switch, il tuo vero indirizzo IP e i tuoi dati personali sono esposti ogni volta che la VPN si disconnette inaspettatamente. Questo è particolarmente preoccupante considerando i problemi di connessione di SuperVPN.

Abbiamo elencato nella tabella seguente le funzionalità di sicurezza più importanti che vorremmo SuperVPN aggiungesse:

Come mostra la tabella sopra, SuperVPN ha server solo in una manciata di località. L'Europa è meglio servita con server nel Regno Unito, in Germania, nei Paesi Bassi e in Francia.

Sebbene SuperVPN abbia una località server americana, non ha alcuna opzione a livello di città negli Stati Uniti. Di conseguenza, le tue velocità possono variare a seconda della tua posizione negli Stati Uniti.

La VPN non ha server in Africa, Medio Oriente, Sud America, Oceania o Europa orientale. È improbabile che ciò cambi, poiché SuperVPN ha la stessa rete di server dal 2020.

Infrastruttura dei server non dichiarata

Per configurare SuperVPN, vai semplicemente alla sua scheda sul Google Play Store e clicca Installa. Una volta scaricata la VPN, ti verrà chiesto di accettare la richiesta di connessione e di disattivare l'ottimizzazione della batteria. Abbiamo constatato che toccare Consenti per quest'ultima non ha effettivamente modificato nessuna delle nostre impostazioni della batteria.

Si tratta di un notevole miglioramento rispetto al precedente processo di configurazione di SuperVPN, che richiedeva l'accesso al GPS, allo storage USB, al WiFi e altro ancora. Nonostante questo miglioramento, non consigliamo comunque di installare SuperVPN.

Abbiamo trovato SuperVPN facile da usare e da capire, principalmente per l'assenza di qualsiasi funzionalità. Utilizza uno sfondo bianco semplice con un grande pulsante di connessione al centro e un menu a discesa per l'elenco dei server. Si tratta di uno standard per le VPN mobili, accessibile a tutti gli utenti.

L'anello intorno al pulsante di connessione passa dal grigio al verde durante la connessione e diventa blu una volta connessi. Abbiamo trovato questo sistema utile per indicare lo stato della connessione, soprattutto quando abbiamo iniziato a riscontrare problemi di connettività durante i test.

Il redesign dell'app SuperVPN ha rimosso la schermata confusa “VPN è pronta: Continua” all'avvio, nonché il grande pulsante arancione che invitava all'acquisto della versione VIP. Questi piccoli cambiamenti hanno reso SuperVPN molto più facile da usare e hanno ridotto il numero di clic errati.

Puoi accedere all'elenco dei server tramite il menu a discesa nella schermata principale o toccando l'icona della bandiera nell'angolo in alto a destra. In modo frustrante, devi disconnetterti manualmente ogni volta prima di cambiare la posizione del server.

VPN meglio progettate, come NordVPN, ti permettono di cambiare senza problemi la posizione del server senza obbligarti a disconnetterti dalla VPN.

Siamo rimasti inoltre frustrati da le pubblicità costanti e non ignorabili di SuperVPN. Questo ha reso l'uso di SuperVPN terribile e mostra il reale impatto quotidiano del suo adware invasivo.

Per migliorare l'esperienza utente, SuperVPN deve creare un'app VPN moderna e senza pubblicità che si integri meglio nell'ecosistema Android. Per un'app Android ben progettata e sicura, consigliamo di installare ProtonVPN Free. La sua app Android ha le stesse funzionalità delle controparti desktop, oltre al kill switch «Always-on» integrato.

Abbiamo testato SuperVPN connettendoci a un server vicino e scaricando un file torrent di test da 1GB tramite l'app BitTorrent per Android. Questo processo è stato poi ripetuto più volte per calcolare un risultato medio.

SuperVPN non dovrebbe essere utilizzato per il torrenting in nessuna circostanza a causa della sua pericolosa politica di logging e delle funzionalità di sicurezza inadeguate.

Tutta la tua attività di torrenting viene registrata dalla VPN e può essere consegnata alle forze dell'ordine. Inoltre, l'assenza di un kill switch lascia il tuo indirizzo IP reale esposto allo swarm torrent in caso di disconnessione della VPN.

Ti consigliamo vivamente di utilizzare invece una VPN gratuita affidabile per il torrenting. Tutte le VPN da noi selezionate sono veloci, sicure e non registrano la tua attività di torrenting.

È un peccato che SuperVPN non sia affidabile per attività sensibili come il torrenting, poiché sulla nostra connessione da 10MiB/s, SuperVPN ha registrato un bitrate medio eccezionale di 9.7MiB/s. Di conseguenza, SuperVPN è la quarta VPN più veloce a pari merito per il torrenting che abbiamo testato.

Politica di torrenting poco chiara e giurisdizione ambigua

La scheda di SuperVPN sul Google Store e l'informativa sulla privacy non menzionano il torrenting da nessuna parte. Non è inoltre disponibile alcun supporto clienti per chiarire la posizione della VPN sul torrenting e sulle richieste DMCA.

L'app VPN per iOS dello sviluppatore di SuperVPN, LinkVPN, ha una regola rigorosa che vieta il torrenting, quindi ci aspettavamo che SuperVPN bloccasse il traffico P2P. Tuttavia, nei nostri test non è stato così.

In precedenza, l'informativa sulla privacy di SuperVPN faceva riferimento all'archiviazione dei dati su server negli Stati Uniti e nel Regno Unito – due membri della alleanza per la condivisione dei dati Five Eyes.

Sebbene qualsiasi menzione di ciò sia ora scomparsa, l'informativa sulla privacy continua a essere ospitata da un server in America, il che suggerisce che i tuoi dati potrebbero essere archiviati nello stesso luogo.

Se così fosse, la tua attività di torrenting ricade sotto la giurisdizione delle forze dell'ordine statunitensi.

A parte Android, SuperVPN è incompatibile con tutti i principali sistemi operativi. È così dal suo lancio, senza alcuna indicazione di una futura espansione su piattaforme diverse.

Console di gioco e dispositivi di streaming

Senza Smart DNS o un'app per router, SuperVPN non può essere utilizzato su nessuna console per videogiochi o dispositivo di streaming.

I principali servizi VPN come ExpressVPN e Surfshark superano questo problema fornendo strumenti Smart DNS nella loro sottoscrizione di base.

SuperVPN non fornisce nemmeno app dedicate per Amazon Fire TV o Android TV e non è disponibile un file .APK per il sideloading.

Estensioni del browser

SuperVPN non ha sviluppato un'estensione VPN né un proxy web per nessun browser.

Assistenza clienti non presidiata

Il nostro team di test ha trovato un'email nella scheda di SuperVPN su Google Play Store, ma non abbiamo ricevuto alcuna risposta quando l'abbiamo contattata via email. Infatti, non abbiamo mai ricevuto una risposta da SuperVPN in oltre tre anni di test.

Come minimo, ci aspettiamo che un servizio VPN dia riscontro alla nostra richiesta con una risposta, anche se inutile. I servizi VPN premium, come Astrill VPN, rispondono rapidamente alle email dei clienti con risposte dettagliate e informate.

Split tunneling scarsamente integrato

SuperVPN ha una funzione di split tunneling chiamata ‘Smart proxy’ che consente di designare le app da escludere dal tunnel VPN.

Abbiamo trovato questa etichetta poco utile, poiché non era immediatamente evidente a cosa servisse la funzione.