Pourquoi faut-il éviter Hola VPN sur Chrome ?

En septembre 2021, Google a retiré l’extension Hola VPN du Chrome Web Store parce qu’elle contenait des logiciels malveillants.

Hola a explicitement nié toute suggestion selon laquelle son extension Chrome contiendrait des logiciels malveillants. Elle a qualifié cette allégation de « manifestement fausse ».

Google a maintenant réintroduit l’extension Hola VPN, mais nos tests révèlent que Hola VPN n’est toujours pas un VPN sûr à utiliser, quel que soit l’appareil ou le navigateur.

Hola VPN met en danger votre vie privée et votre sécurité par le simple fait d’avoir installé le logiciel.

Le VPN enregistre presque tout ce que vous faites en ligne, a un historique de failles de sécurité et de vulnérabilités, et son VPN gratuit ne chiffre même pas votre trafic web.

Nous ne recommandons pas l’utilisation de Hola VPN sur n’importe quel navigateur ou appareil, y compris Google Chrome.

Dans cette section, nous allons examiner en détail les raisons pour lesquelles Hola VPN n’est pas sûr à utiliser avec Chrome et en général.

Passez à la section suivante si vous voulez apprendre comment supprimer Hola VPN de Chrome, ou consultez les trois VPN alternatifs sûrs pour Chrome.

1. Politique de journalisation trop intrusive

Hola a l’une des politiques de journalisation les plus hostiles à la vie privée que nous ayons jamais vue.

L’entreprise admet ouvertement qu’elle enregistre et stocke des informations sur ses utilisateurs gratuits, telles que :

Il s’agit là d’une quantité excessive de données qu’un service VPN collecte auprès des utilisateurs, d’autant plus qu’il conserve ces informations « aussi longtemps que nécessaire ». Il est très probable qu’ils partagent également vos données avec des tiers.

Malheureusement, il existe un précédent. Nous avons découvert que l’extension Chrome de Touch VPN enregistre vos données et les partage avec des publicitaires et des organismes chargés de l’application de la loi.

Il n’y a tout simplement aucune raison d’utiliser un VPN avec un tel niveau de mépris pour votre vie privée en ligne. C’est l’une des principales raisons pour lesquelles nous conseillons aux lecteurs de supprimer Hola VPN de leur appareil.

2. Partage votre adresse IP et votre bande passante

Hola VPN ne fonctionne pas comme un service VPN normal.

Habituellement, les services VPN possèdent ou louent un réseau de serveurs situés dans le monde entier. Lorsque vous activez le VPN, votre trafic est acheminé via l’un de ces serveurs privés. Cela signifie que les sites web que vous visitez voient votre connexion provenant de l’emplacement du serveur VPN, et non de votre véritable emplacement.

En revanche, Hola VPN utilise un réseau peer-to-peer (P2P) qui fait passer votre connexion par l’appareil d’un autre utilisateur Hola afin d’accéder à Internet. Votre trafic prend leur adresse IP, ce qui vous permet d’accéder à des sites web qui sont disponibles dans leur région, mais pas dans la vôtre.

L’architecture P2P permet à Hola de réduire considérablement ses coûts, car elle n’a pas besoin de posséder et d’exploiter elle-même un réseau de serveurs.

Cependant, elle met en danger la vie privée et la sécurité des utilisateurs. En vous inscrivant au VPN gratuit Hola et en l’utilisant avec Chrome, vous acceptez de rejoindre le réseau P2P. Vous acceptez que d’autres membres de Hola utilisent votre adresse IP pour leurs propres activités en ligne. Cela signifie que quelqu’un que vous ne connaissez pas pourrait faire quelque chose d’illégal en ligne, et qu’il serait possible de remonter jusqu’à vous et à votre appareil.

Le fait d’être un pair dans le réseau signifie également que vous permettez à Hola d’accéder à une partie de la bande passante de votre appareil. Il s’agit non seulement d’une menace potentielle pour la sécurité, mais aussi d’un coût élevé si vous disposez d’une connexion Internet lente ou d’une limite mensuelle de données.

Le service prétend ne prendre de la bande passante que lorsque votre appareil est en charge et qu’il n’est pas utilisé, à concurrence de 3 Mo par jour pour les téléphones portables et de 100 Mo pour les ordinateurs. Cela reste toutefois préoccupant.

3. Hola a une histoire controversée et indigne de confiance

Parce que Hola VPN permet à d’autres utilisateurs d’accéder aux ressources inutilisées de votre appareil, le logiciel est régulièrement au centre de situations qui mettent en évidence le manque de transparence, de sécurité et de respect de la vie privée des utilisateurs de l’entreprise :

1. Luminati : En 2014, il a été révélé que Hola vend l’accès au réseau P2P du VPN par l’intermédiaire de sa société sœur, Luminati. Pour seulement 18,76 € par Go, les clients de Luminati peuvent acheter leur chemin sur votre appareil (Luminati a récemment été rebaptisé Bright Data, mais le même modèle commercial est toujours en place).
   

   Hola VPN vend également votre adresse IP et votre bande passante aux clients de Luminati.

2. L’attaque du botnet 8chan : L’association de Hola avec Luminati a été révélée après qu’un client ait utilisé les ressources inutilisées de milliers d’utilisateurs de Hola VPN pour mener une attaque par déni de service distribué (DDoS) sur 8chan, ce qui a incité une équipe de chercheurs en sécurité à créer le site web Adios, Hola! qui décrit Hola VPN comme un « botnet mal sécurisé » et encourage tout le monde à le désinstaller.
3. Les logiciels malveillants : Ces mêmes chercheurs en sécurité ont également constaté que la conception P2P de Hola permettait aux pirates d’exécuter toutes les lignes de code qu’ils souhaitaient sur votre ordinateur. Ils peuvent ainsi installer des logiciels espions, voler des informations personnelles ou infecter votre appareil avec des logiciels malveillants.
4. L’extension Chrome piratée : En 2018, l’extension Chrome Hola VPN a été piratée pendant cinq heures. Pendant cette période, les pirates ont volé d’énormes quantités de crypto-monnaies aux utilisateurs de Hola avec la plateforme de gestion MyEtherWallet. Une personne a déclaré avoir perdu environ 12 000 dollars.

4. Sans Netflix, sans torrenting et sans chiffrement

En plus de tous les problèmes de confidentialité, de sécurité et de transparence décrits ci-dessus, le fait est que Hola VPN n’est tout simplement pas un très bon service VPN.

Bien que ses vitesses soient assez rapides, nos tests Hola VPN montrent que le VPN ne débloque pas Netflix, BBC iPlayer ou Hulu.

En d’autres termes, vous ne pourrez pas regarder du contenu international sur Chrome, quelle que soit la version de Hola VPN que vous utilisez.

Hola bloque également tous les torrents et le trafic P2P sur son réseau. De plus, le VPN ne fonctionne pas en Chine et dans d’autres pays fortement censurés.

Le plus inquiétant, c’est que le VPN gratuit Hola ne chiffre aucunement vos données. Votre trafic est envoyé aux autres nœuds du réseau sans protection. Il n’y a pas non plus de kill switch, de protection contre les fuites ou de fonctions de tunneling divisé.

Google a bloqué l’extension Chrome de Hola et l’a retirée du Chrome Web Store. Cependant, vous devrez la désinstaller manuellement du navigateur Chrome afin de la supprimer complètement.

Si vous avez déjà installé le client Hola VPN ailleurs sur votre appareil, vous devez également le désinstaller. Adios Hola fournit une sélection utile de guides de suppression couvrant un certain nombre d’appareils différents.