Hotspot Shield: Razendsnelle snelheden, groot netwerk—maar privacyzorgen

Zoals je kunt zien, Hotspot Shield bewaart logs—waarvan veel gevoelig en identificeerbaar zijn, waaronder je echte IP-adres.

Hotspot Shield rechtvaardigt het loggen van je IP-adres door te zeggen dat het wordt opgeslagen alleen voor de duur van je VPN-sessie. Maar het is niet nodig om deze informatie op enig moment op te slaan. VPN's zoals Private Internet Access and Mullvad bewijzen dit.

Hotspot Shield logt ook je bandbreedtegebruik, verbindingstijdstempels, VPN-serverlocatie en herkomstlocatie—en het bewaart deze logs voor onbepaalde tijd.

Uw browsegegevens worden in geaggregeerde vorm vastgelegd, wat betekent dat ze niet aan uw specifieke account kunnen worden gekoppeld.

Hotspot Shield Free is zelfs nog minder privé, omdat het gebruik ervan betekent dat u uw persoonlijk identificeerbare gegevens deelt met externe adverteerders.

Eigendom van Aura, gevestigd in de VS

Hotspot Shield is nu eigendom van een bedrijf genaamd Aura. Dit is een in de VS gevestigd bedrijf, waar ingrijpende privacywetten van toepassing zijn. Amerikaanse autoriteiten kunnen Aura dwingen om de informatie van gebruikers te bewaren en te delen.

De VS is ook een van de oprichters van de Five Eyes-alliantie—landen die samenwerken om massasurveillancegegevens te verzamelen, te delen en te analyseren. Niets hiervan is goed voor de privacy. Idealiter zou Hotspot Shield gevestigd zijn in een land zonder wetten voor gegevensbewaring, zoals de Britse Maagdeneilanden of Zwitserland.

Publiceert geen transparantierapporten meer

Hotspot Shield publiceerde vroeger transparantierapporten met details over de verzoeken van wetshandhavingsinstanties die het ontvangt en hoe het daarop reageert. Dit wekte vertrouwen en ondersteunde de claims over logging. Hotspot Shield heeft echter sinds 2019 geen transparantierapport meer uitgebracht.

Zonder transparantierapporten en zonder onafhankelijke audit is er geen bewijs ter ondersteuning van de privacy van Hotspot Shield beschermingsclaims, en daarom kan het niet volledig worden vertrouwd.

De controversiële geschiedenis van Hotspot Shield

Er zijn een aantal controverses geweest rondom Hotspot Shield:

• In 2016, een CSIRO-rapport wees op twijfelachtige praktijken van Hotspot Shield. De Android-app “injecteerde JavaScript-codes voor reclame- en trackingdoeleinden,” wat betekent dat Hotspot Shield trackingcodes gebruikte om informatie over gebruikers te verzamelen en gegevens aan adverteerders te verkopen.
• In 2017 beschuldigde het Center for Democracy and Technology (CDT) de gratis versie van Hotspot Shield van “oneerlijke en misleidende praktijken.” In wezen overdreef Hotspot Shield de privacy- en beveiligingsvoordelen van zijn VPN en stelde zelfs dat het verzamelen van je IP-adres geen persoonlijke informatie is.

• In 2018, ontdekte en meldde een onafhankelijke onderzoeker een bug bij Hotspot Shield waarbij persoonlijke gegevens van gebruikers uitlekten, waaronder locatie en Wi-Fi-naam. Hotspot Shield erkende uiteindelijk de juistheid van dit rapport.

Het is moeilijk een bedrijf met zo’n beladen verleden te vertrouwen. Hotspot Shield is sindsdien echter in nieuwe handen gekomen en het privacybeleid is herzien. Het toont gebruikers nu duidelijk welke gegevens de VPN wel en niet verzamelt, en hoe de gratis app voor reclame wordt gebruikt.

Al met al, op basis van het huidige logbeleid van Hotspot Shield, de Amerikaanse jurisdictie, de weigering om transparantierapporten of audits te verstrekken, en een geschiedenis van het verkopen van gebruikersgegevens, moeten we zeggen dat Hotspot Shield niet 100% te vertrouwen is om je privacy te beschermen.

Deblokkeert de meeste wereldwijde streamingsites

Onze streamingtests tonen aan dat Hotspot Shield Premium toegang biedt tot de meeste geografisch geblokkeerde streamingsites, waaronder zes Netflix-bibliotheken (inclusief die van de VS), HBO Max, Hulu en Amazon Prime Video.

Het is ook handig voor het kijken van Britse tv op sites zoals BBC iPlayer, ITVX en Channel 4. Hotspot Shield werkt echter niet met Hotstar. Dit is teleurstellend, omdat de beste VPN's voor streaming elk platform deblokkeren.

Hotspot Shield Free Deblokkeert Geen Streamingsites

Hotspot Shield Free presteert zeer slecht als streaming-VPN. We hebben het getest met elke grote streamingsite en het slaagde er niet in om ze allemaal te deblokkeren. Voor een gratis streaming-VPN raden we Windscribe Free aan in plaats daarvan.

WireGuard, IKEv2 & Hydra-protocollen beschikbaar

Hotspot Shield biedt de gangbare WireGuard- en IKEv2-protocollen, evenals het eigen protocol Hydra (voorheen Catapult Hydra).

Hydra is ontwikkeld door Hotspot Shield om zeer hoge snelheden te leveren, en onze tests tonen aan dat het werkt. Qua beveiliging is Hydra veilig: het is gebaseerd op TLS 1.2 en gebruikt 128-bit AES-versleuteling, 2048-bit RSA-certificaten voor serverauthenticatie en perfect forward secrecy.

Het probleem met propriëtaire closed-source technologie zoals Hydra is echter dat onafhankelijke experts het niet volledig kunnen onderzoeken. Hotspot Shield zegt dat de code wordt beoordeeld door experts van cybersecuritybedrijven zoals Bitdefender en McAfee. Als je dit vertrouwt, kun je Hydra zonder zorgen gebruiken. Zo niet, dan is het beter om WireGuard te gebruiken.

We raden doorgaans WireGuard of OpenVPN aan omdat ze veilig en open source zijn. Maar Hotspot Shield neemt OpenVPN niet op in de lijst met protocollen, en promoot liever het Hydra-protocol.

Hotspot Shield is geslaagd voor onze encryptietest

We hebben getest of Hotspot Shield je verkeer daadwerkelijk versleutelt door het te analyseren met het packet-sniffingprogramma Wireshark. Als Hotspot Shield onze gegevens niet zou versleutelen, zou Wireshark de websites tonen die we hebben bezocht.

Zoals je in de onderstaande afbeelding kunt zien, toonde onze test aan dat alle inkomende en uitgaande netwerkpakketten versleuteld waren, en geen van de websites die we bezochten was te ontcijferen.

Geen IP-, DNS- of WebRTC-lekken

We hebben de Hotspot Shield-apps getest met onze interne tool om te controleren op datalekken. De resultaten waren veilig: er zijn geen IP-, DNS- of WebRTC-lekken vastgesteld, en ons echte IP-adres bleef de hele tijd verborgen.

Echter, Hotspot Shield ondersteunt geen IPv6-verkeer, waardoor je het risico loopt persoonlijke gegevens bloot te stellen via IPv6-verbindingen. Andere VPN's zoals Hide.me bieden een dual-stack-oplossing voor dit probleem, en anderen zoals Surfshark blokkeren IPv6-verkeer simpelweg om lekken te voorkomen.

Browserextensies zakten voor onze lektest

Hoewel de Hotspot Shield-apps lekvrij waren, geldt hetzelfde niet voor de Chrome-browserextensie. Onze tests toonden aan dat de Chrome-extensie DNS-verzoeken lekt — zelfs met de WebRTC-lekblocker ingeschakeld.

Dit betekent dat je ISP nog steeds de websites kan zien die je bezoekt wanneer je verbonden bent via de Chrome-extensie. We raden aan de browserextensie van Hotspot Shield te vermijden.

Geen kill switch op macOS

Hotspot Shield heeft geen kill switch voor macOS — zelfs geen automatische die op de achtergrond draait. We hebben het getest met onze kill switch-testtool en ontdekten dat ons echte IP-adres werd blootgesteld telkens wanneer we van server wisselden of een onverwachte internetonderbreking veroorzaakten.

Gelukkig werkt de kill switch naar behoren in andere apps. Het is echter niet standaard ingeschakeld, dus je zou het moeten inschakelen.

Net als bij alle VPN's staan de meeste servers van Hotspot Shield in Noord-Amerika en Europa. Er zijn echter meer opties in Azië, het Midden-Oosten en Afrika dan gebruikelijk. Het is verfrissend om servers te zien in landen als Algerije, Bhutan, Pakistan, Nepal en Peru.

Er zijn opties op stadsniveau in zeven landen, waaronder Australië, Canada, Frankrijk, Italië, Spanje, het VK en de VS.

Het is jammer dat de stadsservers van Hotspot Shield allemaal in westerse landen staan, maar het is nog steeds een solide aantal stadsopties — vooral in de VS, waar 25 steden beschikbaar zijn.

Hotspot Shield maakt niet bekend hoeveel individuele IP-adressen het beheert, maar het kan IP-adressen in verschillende delen van de wereld aanbieden omdat het virtuele servers gebruikt. Dit betekent dat het geen fysieke hardware in het land heeft, maar toch geografisch beperkte content kan deblokkeren.

Hotspot Shield deelt zijn servernetwerk met Betternet, TouchVPN en VPN360. Dit is ongebruikelijk, omdat het netwerk daardoor door veel meer gebruikers wordt gebruikt, wat mogelijk tot congestie kan leiden. Bovendien lijkt het als betalende Hotspot Shield-abonnee oneerlijk dat gratis VPN's toegang hebben tot hetzelfde netwerk.

Hotspot Shield Free beperkt tot vier landen

Het servernetwerk van Hotspot Shield Free is veel kleiner dan dat van de Premium-versie. Het heeft servers aan de oostkust van de VS (New York), de westkust van de VS (Los Angeles), in het VK en in Singapore.

Dit is zeer beperkt, ruim onder de 10 gratis landen die Windscribe Free beschikbaar stelt.

De apps van Hotspot Shield zijn eenvoudig, goed ontworpen en grotendeels consistent op alle apparaten.

Hier is een overzicht van onze ervaring met Hotspot Shield op verschillende apparaten en besturingssystemen:

Desktop & laptop (Windows & macOS)

Hotspot Shield is op Windows meer aanpasbaar dan op macOS, met opties voor automatisch verbinden, minimaliseren naar het systeemvak en starten bij het opstarten.

Er zijn ook handige sneltoetsen op Windows, bijvoorbeeld voor het verbinden en verbreken van de VPN (Ctrl + Shift + C). Dit is een zeldzame functie die de gebruikerservaring efficiënter maakt.

De macOS-app heeft geen van deze functies en is veel minimalistischer. Hij bestaat uit een hoofdverbindknop, een lijst met servers en een instellingenmenu met protocolkeuzes en split tunneling. Naast split tunneling zijn er geen aanpassingsopties en kun je het venster niet van formaat wijzigen.

Dit kan aantrekkelijk zijn voor gebruikers die een eenvoudige klik-en-bescherm-ervaring willen, maar ervaren gebruikers die volledige controle willen, geven mogelijk de voorkeur aan de Windows-versie of een heel andere VPN.

Geen van beide apps is ingewikkeld, en beide bevatten nuttige split tunneling (alleen op het Hydra-protocol).

Mobiel (iPhone & Android)

De mobiele apps van Hotspot Shield zijn nog eenvoudiger dan de desktopclients, met een grote verbindknop, een serverlijst en een bijna identiek instellingenmenu.

Het grootste verschil tussen de desktop- en mobiele apps is de aanwezigheid van streaming- en gamingservers op mobiel.

De iOS- en Android-apps zijn bijna identiek. Ze zijn even soepel en eenvoudig in gebruik.

Het enige verschil is de toevoeging van Always-On VPN op iOS, een technische functie die ervoor zorgt dat je geen apps gebruikt of websites bezoekt zonder de bescherming van Hotspot Shield.

Veel CAPTCHA's

We stuitten op veel CAPTCHA's bij het browsen op het web met Hotspot Shield. CAPTCHA's treden op wanneer een VPN zijn IP-adressen niet vernieuwt en overmatig gebruik ervan als verdacht wordt aangemerkt. Voortdurend bewijzen dat je een mens bent, wordt al snel vermoeiend, en we vonden het frustrerend.

Hotspot Shield zou zijn IP-adrespool moeten bijwerken. De mogelijkheid om een dedicated IP-adres te krijgen zou ook helpen, maar dit is in geen van de abonnementen van Hotspot Shield beschikbaar.

Hotspot Shield steunt torrenting openlijk op zijn dienst, maar we raden het niet aan vanwege de trage gemiddelde downloadbitrate, zijn indringende logbeleid, and het ontbreken van een macOS-kill switch. Torrenting met Hotspot Shield is niet zonder risico.

Bij het testen van Hotspot Shield met torrentclients zoals qBittorrent en uTorrent registreerden we een gemiddelde downloadbitrate van 4.3MiB/s. Dit is een laag resultaat dat kan leiden tot traag bestanddelen, vooral vergeleken met hooggewaardeerde torrent-VPN's.

Niet betrouwbaar tegen censuur

Livechat-ondersteuning is voorbehouden aan betalende klanten

Functies die we graag zouden zien