Hotspot Shield: Velocidades Relâmpago, Grande Rede—Mas Preocupações com a Privacidade

Como você pode ver, O Hotspot Shield mantém registros—muitos dos quais são sensíveis e identificáveis, incluindo o seu endereço IP real.

A Hotspot Shield justifica o registo do seu endereço IP dizendo que é armazenado apenas durante a duração da sua sessão VPN. Mas não é necessário armazenar esta informação em momento algum. VPNs como Private Internet Access and Mullvad provam isto.

A Hotspot Shield também regista o seu uso de largura de banda, marcas temporais de ligação, localização do servidor VPN e localização de origem — e mantém estes registos indefinidamente.

Os seus dados de navegação são registados de forma agregada, o que significa que não podem ser associados à sua conta específica.

A Hotspot Shield Free é ainda menos privada, pois utilizá-la implica partilhar os seus dados pessoalmente identificáveis com anunciantes terceiros.

Propriedade da Aura, sediada nos EUA

A Hotspot Shield é agora propriedade de uma empresa chamada Aura. Esta é uma empresa sediada nos EUA, onde se aplicam leis de privacidade invasivas. As autoridades dos EUA podem obrigar a Aura a reter e partilhar as informações dos seus utilizadores.

Os EUA também são um membro fundador da aliança Five Eyes—países que trabalham juntos para coletar, compartilhar e analisar dados de vigilância em massa. Nada disso é bom para a privacidade. Idealmente, o Hotspot Shield estaria sediado em um país sem leis de retenção de dados, como as Ilhas Virgens Britânicas ou a Suíça.

Não publica mais Relatórios de Transparência

A Hotspot Shield costumava publicar relatórios de transparência detalhando os pedidos das autoridades que recebe e como responde a eles. Isso gerou confiança e sustentou as suas alegações sobre registros. No entanto, a Hotspot Shield não publicou um relatório de transparência desde 2019.

Sem relatórios de transparência e sem auditoria independente, não há nenhuma evidência que sustente as alegações de privacidade da Hotspot Shield e de proteção e, portanto, ela não pode ser totalmente confiável.

O histórico controverso da Hotspot Shield

Houve várias controvérsias em torno da Hotspot Shield:

• Em 2016, um relatório da CSIRO destacou práticas questionáveis da Hotspot Shield. O aplicativo Android estava “injetando códigos JavaScript para fins de publicidade e rastreamento”, o que significa que a Hotspot Shield usou códigos de rastreamento para coletar informações sobre os usuários e vender dados a anunciantes.
• Em 2017, o Center for Democracy and Technology (CDT) acusou a versão gratuita do Hotspot Shield de “práticas injustas e enganosas.” Essencialmente, o Hotspot Shield exagerou os benefícios de privacidade e segurança de sua VPN, argumentando inclusive que coletar seu endereço IP não é informação pessoal.

• Em 2018, um pesquisador independente encontrou e relatou uma falha no Hotspot Shield que vazou dados pessoais dos usuários, incluindo localização e nome do Wi-Fi. O Hotspot Shield acabou reconhecendo a precisão deste relatório.

É difícil confiar em uma empresa com um histórico tão conturbado. No entanto, o Hotspot Shield passou desde então para uma nova propriedade e sua política de privacidade foi reformulada. Agora mostra claramente aos usuários quais dados a VPN coleta e quais não coleta, e como o aplicativo gratuito é usado para publicidade.

No geral, com base na atual política de registro do Hotspot Shield, em sua jurisdição dos EUA, em sua recusa em fornecer relatórios de transparência ou auditorias, e em um histórico de venda de dados de usuários, temos de dizer que Hotspot Shield não pode ser 100% confiável para proteger sua privacidade.

Desbloqueia a Maioria dos Sites de Streaming Globais

Os nossos testes de streaming mostram que o Hotspot Shield Premium funciona para aceder à maioria dos sites de streaming com bloqueio geográfico, incluindo seis bibliotecas da Netflix (incluindo a dos EUA), HBO Max, Hulu e Amazon Prime Video.

Também é útil para ver televisão britânica em sites como BBC iPlayer, ITVX e Channel 4. No entanto, o Hotspot Shield não funciona com o Hotstar. Isto é dececionante, uma vez que as melhores VPNs para streaming desbloqueiam todas as plataformas.

O Hotspot Shield Free Não Desbloqueia Sites de Streaming

O Hotspot Shield Free tem um desempenho muito fraco como VPN de streaming. Testámo-lo com todos os principais sites de streaming e ele não conseguiu desbloquear nenhum deles. Para uma VPN de streaming gratuita, nós recomendamos o Windscribe Free em vez disso.

Protocolos WireGuard, IKEv2 e Hydra Disponíveis

O Hotspot Shield inclui os protocolos comuns WireGuard e IKEv2, bem como o seu protocolo proprietário chamado Hydra (anteriormente Catapult Hydra).

O Hydra foi desenvolvido pelo Hotspot Shield para oferecer velocidades muito rápidas, e os nossos testes mostram que funciona. Em termos de segurança, o Hydra é seguro: é baseado em TLS 1.2 e usa criptografia AES de 128 bits, certificados RSA de 2048 bits para autenticação do servidor e sigilo perfeito de encaminhamento.

No entanto, o problema da tecnologia proprietária de código fechado como o Hydra é que especialistas independentes não conseguem examiná-la por completo. A Hotspot Shield afirma que o código é avaliado por especialistas de empresas de cibersegurança como a Bitdefender e a McAfee. Se você confiar nisso, pode usar o Hydra sem preocupação. Caso contrário, é melhor usar o WireGuard.

Normalmente recomendamos o WireGuard ou o OpenVPN porque são seguros e de código aberto. Mas a Hotspot Shield não inclui o OpenVPN em sua lista de protocolos, preferindo promover seu protocolo Hydra.

O Hotspot Shield passou no nosso teste de criptografia

Testamos se o Hotspot Shield realmente criptografa o seu tráfego analisando-o com a ferramenta de sniffing de pacotes Wireshark. Se o Hotspot Shield não criptografasse os nossos dados, o Wireshark mostraria os sites que visitamos.

Como você pode ver na imagem abaixo, o nosso teste constatou que todos os pacotes de rede de entrada e de saída estavam criptografados, e nenhum dos sites que visitamos era decifrável.

Sem vazamentos de IP, DNS ou WebRTC

Testamos os aplicativos do Hotspot Shield usando a nossa ferramenta interna para verificar vazamentos de dados. Os resultados foram seguros: não foram registrados vazamentos de IP, DNS ou WebRTC, e o nosso endereço IP real permaneceu oculto o tempo todo.

No entanto, o Hotspot Shield não oferece suporte a tráfego IPv6, por isso você corre o risco de expor dados pessoais em conexões IPv6. Outros VPNs como Hide.me oferecem uma solução dual-stack para este problema, e outras como a Surfshark simplesmente bloqueiam o tráfego IPv6 para evitar fugas.

As extensões do browser falharam o nosso teste de fugas

Embora as aplicações da Hotspot Shield não apresentassem fugas, o mesmo não se aplica à sua extensão do Chrome. Os nossos testes mostraram que a extensão do Chrome deixa escapar pedidos DNS — mesmo com o bloqueador de fugas WebRTC ativado.

Isto significa que o seu ISP ainda consegue ver os sites que visita quando está ligado através da extensão do Chrome. Recomendamos evitar a extensão do browser da Hotspot Shield.

Sem Kill Switch no macOS

A Hotspot Shield não tem um kill switch para macOS — nem sequer um automático em segundo plano. Testámos com a nossa ferramenta de teste de kill switch e descobrimos que o nosso endereço IP real era exposto sempre que mudávamos de servidor ou provocávamos uma desconexão inesperada da internet.

Felizmente, o kill switch funciona corretamente nas outras aplicações. No entanto, não está ativado por predefinição, então você deve ativá-lo.

Como todas as VPNs, a maioria dos servidores do Hotspot Shield fica na América do Norte e na Europa. No entanto, há mais opções na Ásia, no Oriente Médio e na África do que o habitual. É revigorante ver servidores em países como Argélia, Butão, Paquistão, Nepal e Peru.

Há opções em nível de cidade em sete países, incluindo Austrália, Canadá, França, Itália, Espanha, o Reino Unido e os EUA.

É uma pena que os servidores municipais do Hotspot Shield estejam todos em países ocidentais, mas ainda assim é um número sólido de opções de cidades — especialmente nos EUA, onde há 25 cidades disponíveis.

Hotspot Shield não divulga quantos endereços IP individuais mantém, mas pode oferecer IPs em várias partes do mundo porque usa servidores virtuais. Isso significa que não tem hardware físico no país, mas ainda assim pode desbloquear conteúdo com restrição geográfica.

O Hotspot Shield compartilha sua rede de servidores com Betternet, TouchVPN e VPN360. Isso é incomum, pois significa que a rede é usada por muito mais usuários, o que pode levar a congestionamento. Além disso, como assinante pagante do Hotspot Shield, parece injusto que VPNs gratuitas tenham acesso à mesma rede.

Hotspot Shield Free limitado a quatro países

A rede de servidores do Hotspot Shield Free é bem menor do que a da versão Premium. Tem servidores na Costa Leste dos EUA (Nova York), Costa Oeste dos EUA (Los Angeles), Reino Unido e Singapura.

Isso é bastante limitado, bem abaixo dos 10 países gratuitos disponíveis no Windscribe Free.

Os apps do Hotspot Shield são simples, bem projetados e, em geral, consistentes entre os dispositivos.

Aqui está um resumo da nossa experiência ao usar o Hotspot Shield em diferentes dispositivos e sistemas operacionais:

Desktop e portátil (Windows e macOS)

O Hotspot Shield é mais personalizável no Windows do que no macOS, com opções de conexão automática, minimizar para a bandeja e iniciar ao abrir.

Também há atalhos de teclado úteis no Windows, como para conectar e desconectar a VPN (Ctrl + Shift + C). Esse é um recurso raro que torna a experiência do usuário mais eficiente.

O aplicativo para macOS não tem nenhum desses recursos e é bem mais minimalista. Ele consiste em um botão principal de conexão, uma lista de servidores e um menu de configurações que inclui escolhas de protocolo e split tunneling. Além do split tunneling, não há opções de personalização, e você não pode redimensionar a janela.

Isso pode agradar a usuários que querem uma experiência simples de clicar e proteger, mas usuários experientes que desejam controle total podem preferir a versão para Windows ou um VPN totalmente diferente.

Nenhum dos aplicativos é complicado, e ambos incluem um split tunneling útil (apenas no protocolo Hydra).

Celular (iPhone e Android)

Os aplicativos móveis do Hotspot Shield são ainda mais simples do que seus clientes para desktop, com um grande botão de conexão, uma lista de servidores e um menu de configurações quase idêntico.

A maior diferença entre os aplicativos para desktop e para dispositivos móveis é a inclusão de servidores de streaming e jogos no celular.

Os aplicativos para iOS e Android são praticamente idênticos. São igualmente fluidos e fáceis de usar.

A única diferença é a adição do Always-On VPN no iOS, um recurso técnico que garante que você não use aplicativos nem visite sites sem a proteção do Hotspot Shield.

Muitos CAPTCHAs

Encontramos muitos CAPTCHAs ao navegar na web com o Hotspot Shield. Os CAPTCHAs ocorrem quando uma VPN não atualiza seus endereços IP e o uso excessivo deles é marcado como suspeito. Precisar provar constantemente que você é humano cansa rapidamente, e achamos isso frustrante.

O Hotspot Shield deveria atualizar seu pool de endereços IP. A opção de obter um endereço IP dedicado também ajudaria, mas isso não está disponível em nenhum dos planos de assinatura do Hotspot Shield.

O Hotspot Shield endossa abertamente o torrenting em seu serviço, mas não o recomendamos devido ao bitrate médio de download lento, sua política de logs invasiva, and a falta de um kill switch no macOS. Fazer torrent com o Hotspot Shield não é isento de riscos.

Ao testar o Hotspot Shield com clientes de torrent como qBittorrent e uTorrent, registramos um bitrate médio de download de 4.3MiB/s. Este é um resultado baixo que pode levar a um compartilhamento de arquivos lento, especialmente em comparação com as VPNs de torrent mais bem avaliadas.

Não é Confiável Contra a Censura

O Suporte por Chat ao Vivo É Reservado para Clientes Pagantes

Recursos que gostaríamos de ver