Hotspot Shield：超高速・大規模ネットワーク——ただしプライバシーに懸念

ご覧のとおり、 Hotspot Shieldはログを保存しています—その多くは機微で個人を特定できる情報であり、 あなたの実際のIPアドレス.

Hotspot Shieldは、IPアドレスの記録を正当化する理由として、保存されるのは VPNセッションの期間中のみだと述べています。しかし、この情報を保存する必要はまったくありません。例えば Private Internet Access and Mullvad といったVPNがこれを証明しています。

Hotspot Shieldは帯域使用量、接続タイムスタンプ、VPNサーバーの場所、発信元の場所も記録しており、これらのログを 無期限に保存しています.

閲覧データは集計された形で記録されるため、特定のアカウントに紐づけることはできません。

Hotspot Shield Freeのプライバシー保護はさらに低く、利用すると個人を特定できるデータが第三者の広告主と共有されます。

Auraが所有、米国拠点

Hotspot Shieldは現在 Auraという会社によって所有されています。これは米国拠点の企業であり、侵害的なプライバシー法が適用されます。米国当局はAuraに対し、ユーザー情報の保持と共有を強制できます。

米国はまた、大量監視データを収集・共有・分析するために協力する国々からなるファイブアイズ同盟の創設メンバーでもあります。これらはいずれもプライバシーにとって好ましくありません。理想的には、Hotspot Shieldは英領ヴァージン諸島やスイスのようにデータ保持法のない国に拠点を置くべきです。

透明性レポートを公開しなくなりました

Hotspot Shieldは以前、受け取った法執行機関からの要請とそれに対する対応を詳述した透明性レポートを公開していました。これは信頼を築き、ログに関する主張を裏付けていました。しかし、Hotspot Shieldは 2019年以降、透明性レポートを公開していません。

透明性レポートも独立監査もないため、 Hotspot Shieldのプライバシー 保護に関する主張を裏付ける証拠はなく、したがってそれは 完全には信頼できない.

Hotspot Shieldの物議を醸した歴史

Hotspot Shieldをめぐっては、いくつかの論争があります：

• 2016年、 CSIROの報告書は Hotspot Shieldの疑わしい慣行を指摘しました。Androidアプリは「広告および追跡目的でJavaScriptコードを注入していた」とされ、つまりHotspot Shieldは 追跡コードを使用してユーザーの情報を収集し 広告主にデータを販売していました。
• 2017年、Center for Democracy and Technology（CDT）は Hotspot Shieldの無料版を「不公正かつ欺瞞的な慣行」。要するに、Hotspot Shieldは自社VPNのプライバシーおよびセキュリティ上の利点を誇張し、IPアドレスの収集は個人情報ではないとさえ主張していました。

• 2018年、 独立した研究者がHotspot Shieldのバグを発見し、報告しました このバグにより、位置情報やWi-Fi名を含むユーザーの個人データが漏洩していました。Hotspot Shieldは最終的に、この報告が正確であることを認めました。

このような問題のある経歴を持つ企業を信頼するのは難しいでしょう。ただし、Hotspot Shieldはその後新しいオーナーのもとで運営されるようになり、プライバシーポリシーも刷新されました。現在は、VPNがどのデータを収集し、どのデータを収集しないか、また無料アプリが広告にどのように利用されているかを、ユーザーに明確に示しています。

総合的に見て、Hotspot Shieldの現行のログ記録ポリシー、米国の管轄下にあること、透明性報告書や監査を提供しない姿勢、そしてユーザーデータを販売してきた経緯を踏まえると、 Hotspot Shieldをプライバシー保護の面で100%信頼することはできません。

主要なグローバルストリーミングサイトのほとんどを解除

当社のストリーミングテストでは、Hotspot Shield Premiumは、6つのNetflixライブラリ（米国を含む）、HBO Max、Hulu、Amazon Prime Videoなど、地理的にブロックされたほとんどのストリーミングサイトにアクセスできることが確認されています。

BBC iPlayer、ITVX、Channel 4などのサイトでイギリスのテレビを視聴するのにも便利です。ただし、Hotspot ShieldはHotstarでは動作しません。ストリーミング向けの優れたVPNはすべてのプラットフォームのブロックを解除するため、これは残念です。

Hotspot Shield Freeはストリーミングサイトのブロックを解除できない

Hotspot Shield FreeはストリーミングVPNとして非常に性能が低く、主要なストリーミングサイトすべてでテストしたところ、 いずれのブロックも解除できませんでした。 無料のストリーミングVPNとして、私たちは Windscribe Freeをおすすめします 代わりに。

WireGuard、IKEv2、Hydraプロトコルに対応

Hotspot Shieldは一般的なWireGuardおよびIKEv2プロトコルに加え、独自プロトコルのHydra（旧称Catapult Hydra）も搭載しています。

Hydraは非常に高速な通信を実現するためにHotspot Shieldが開発したもので、当社のテストでもその効果が確認されています。セキュリティ面では、Hydraは安全です。TLS 1.2を基盤とし、128-bit AES暗号化、サーバー認証用の2048-bit RSA証明書、および完全前方秘匿性を使用しています。

ただし、Hydraのようなクローズドソースの独自技術の問題は、独立した専門家が完全に検証できない点にあります。Hotspot Shieldによると、コードはBitdefenderやMcAfeeなどのサイバーセキュリティ企業の専門家によって評価されているとのことです。これを信頼できるなら、Hydraを安心して利用できます。そうでなければ、WireGuardを使う方がよいでしょう。

当社は通常、安全かつオープンソースであることからWireGuardまたはOpenVPNを推奨しています。しかし、Hotspot Shieldは プロトコル一覧にOpenVPNを含めていません、代わりにHydraプロトコルを推しています。

Hotspot Shieldは当社の暗号化テストに合格しました

パケット解析ツールのWiresharkで通信を分析し、Hotspot Shieldが実際にトラフィックを暗号化しているかを検証しました。Hotspot Shieldがデータを暗号化していなければ、Wiresharkには訪問したウェブサイトが表示されます。

下の画像のとおり、テストでは送受信されるネットワークパケットがすべて暗号化されており、 訪問したウェブサイトはいずれも解読できませんでした。

IP、DNS、WebRTCの漏洩なし

社内ツールを使ってHotspot Shieldアプリのデータ漏洩を検査しました。結果は安全で、IP、DNS、WebRTCの漏洩は記録されず、実際のIPアドレスは終始隠されたままでした。

ただし、Hotspot Shieldは IPv6トラフィックに対応していません。そのため、IPv6接続では個人データが露出するリスクがあります。他の Hide.meなどのVPNは この問題に対してデュアルスタックの解決策を提供しており、Surfsharkなどの他社は漏洩を防ぐためにIPv6トラフィックを単純にブロックしています。

ブラウザ拡張機能はリークテストに不合格

Hotspot Shieldのアプリはリークがなかった一方、Chromeブラウザ拡張機能についてはそうではありません。テストの結果、 Chrome拡張機能はDNSリクエストを漏洩する — WebRTCリークブロッカーを有効にしていてもです。

つまり、Chrome拡張機能経由で接続している場合でも、ISPは訪問したウェブサイトを確認できます。Hotspot Shieldのブラウザ拡張機能は使わないことをおすすめします。

macOSにキルスイッチなし

Hotspot ShieldにはmacOS向けのキルスイッチがなく、バックグラウンドで動作する自動キルスイッチすらありません。キルスイッチテストツールで検証したところ、サーバーを切り替えたときや予期しないインターネット切断が発生したときに、実際のIPアドレスが露出することがわかりました。

幸い、他のアプリではキルスイッチは正常に機能します。ただし、 デフォルトでは有効になっていませんので、オンにしておくべきです。

他のVPNと同様、Hotspot Shieldのサーバーの大半は北米とヨーロッパにあります。ただし、アジア、中東、アフリカの選択肢は通常より多めです。アルジェリア、ブータン、パキスタン、ネパール、ペルーといった国にもサーバーがあるのは新鮮です。

ある 7か国での都市レベルの選択肢、オーストラリア、カナダ、フランス、イタリア、スペイン、英国、米国を含みます。

Hotspot Shieldの都市サーバーがすべて欧米諸国にあるのは残念ですが、それでも 十分な数の都市選択肢 —特に米国では、利用可能な都市が25あります。

Hotspot Shield 保有する個別IPアドレスの数を公開していませんが、世界各地でIPを提供できるのは、 仮想サーバーを使用しているからです. これは、その国に物理的なハードウェアを持たないものの、地理的制限のあるコンテンツのブロック解除は可能であることを意味します。

Hotspot ShieldはサーバーネットワークをBetternet、TouchVPN、VPN360と共有しています。これは異例で、より多くのユーザーが同じネットワークを利用するため、混雑を招く可能性があります。さらに、有料のHotspot Shield加入者としては、無料VPNが同じネットワークにアクセスできるのは不公平に思えます。

Hotspot Shield Freeは4か国に限定

Hotspot Shield FreeのサーバーネットワークはPremium版よりはるかに小規模です。サーバーは米国東海岸（ニューヨーク）、米国西海岸（ロサンゼルス）、英国、シンガポールにあります。

これは非常に限定的で、Windscribe Freeが提供する無料10か国を大きく下回ります。

Hotspot Shieldのアプリはシンプルでデザインが良く、デバイス間でもおおむね一貫しています。

さまざまなデバイスとオペレーティングシステムでHotspot Shieldを使用した体験の概要は次のとおりです。

デスクトップ＆ラップトップ（Windows＆macOS）

Hotspot ShieldはmacOSよりもWindowsの方がカスタマイズ性が高く、自動接続、トレイへの最小化、起動時に開始といったオプションがあります。

WindowsにはVPNの接続・切断（Ctrl + Shift + C）など、便利なキーボードショートカットもあります。これはユーザー体験をより効率的にする珍しい機能です。

macOSアプリにはこれらの機能がなく、はるかにミニマルです。主な接続ボタン、サーバー一覧、プロトコル選択とスプリットトンネリングを含む設定メニューで構成されています。スプリットトンネリング以外にカスタマイズオプションはなく、ウィンドウのサイズ変更もできません。

シンプルにクリックして保護したいユーザーには魅力的かもしれませんが、完全な制御を求める熟練ユーザーは、Windows版か別のVPNを選ぶかもしれません。

どちらのアプリも複雑ではなく、 どちらも便利なスプリットトンネリングを備えており （Hydraプロトコルのみ）。

モバイル（iPhone & Android）

Hotspot Shieldのモバイルアプリはデスクトップクライアントよりもさらにシンプルで、大きな接続ボタン、サーバーリスト、ほぼ同じ設定メニューが揃っています。

デスクトップアプリとモバイルアプリの最大の違いは、 モバイル版にストリーミングおよびゲーム用サーバーが含まれていることです。

iOSアプリとAndroidアプリはほぼ同一です。どちらも同様にスムーズで使いやすいです。

唯一の違いは、iOSにAlways-On VPNが追加されている点です。これは、Hotspot Shieldの保護なしにアプリを使ったりウェブサイトを訪れたりしないようにする技術的な機能です。

大量のCAPTCHA

私たちは遭遇しました 多くのCAPTCHAに Hotspot Shieldでウェブを閲覧しているときに。CAPTCHAは、VPNがIPアドレスを更新せず、その使いすぎが不審と見なされた場合に表示されます。頻繁に人間であることを証明させられるのはすぐにうんざりし、私たちはフラストレーションを感じました。

Hotspot ShieldはIPアドレスプールを更新すべきです。専用IPアドレスを取得できるオプションもあると便利ですが、Hotspot Shieldのどのサブスクリプションプランにもこの機能はありません。

Hotspot Shieldはサービス上でのトレント利用を公に認めていますが、このVPNの 平均ダウンロードビットレートの遅さ, その 過度なログ記録ポリシー, and macOSにキルスイッチがないこと。Hotspot Shieldでのトレント利用にはリスクが伴います。

qBittorrentやuTorrentなどのトレントクライアントでHotspot Shieldをテストした際、平均ダウンロードビットレートは4.3MiB/sでした。これは低い結果であり、特に高評価のトレント向けVPNと比べると、ファイル共有が遅くなる可能性があります。

検閲対策として信頼できない

ライブチャットサポートは有料顧客限定です

追加してほしい機能