Hola ha esplicitamente negato qualsiasi accusa di presenza di malware nella sua estensione per Chrome, etichettando tali dichiarazioni come “ovviamente false” e rassicurando i clienti sull’impegno per la risoluzione del problema in collaborazione con Google.
Hola VPN nega che la sua estensione per Chrome contenga malware.
Ora che l’estensione è stata disattivata, è praticamente impossibile verificare se contiene o meno malware. Tuttavia, è possibile affermare che Hola VPN non è una VPN sicura da utilizzare su qualsiasi dispositivo o browser.
Hola VPN mette a rischio la privacy e la sicurezza degli utenti già con la semplice installazione del software. Registra quasi tutto ciò che si fa online, ha una storia di violazioni della sicurezza e vulnerabilità e non crittografa nemmeno i dati se sei un utente della VPN gratuita.
Noi sconsigliamo di utilizzare Hola VPN su qualsiasi browser o dispositivo, incluso Google Chrome.
In questa sezione, esamineremo nel dettaglio i motivi per cui Hola VPN non è una VPN sicura da utilizzare sia su Chrome che in generale.
Se si è interessati alla rimozione di Hola VPN da Chrome, passa alla sezione successiva o consulta i nostri consigli per tre VPN alternative migliori e più sicure di Hola VPN.
1. Politica sui log troppo intrusiva
Hola adotta una delle politiche sui log meno rispettose della privacy che abbiamo mai visto. L’azienda ammette apertamente di registrare e memorizzare informazioni sugli utenti della VPN gratuita, quali:
- Siti Web visitati
- Data e ora in cui si sono visitati i siti Web
- Tempo trascorso su ogni sito Web
- Data di nascita, immagine del profilo ed elenco degli amici (se si effettua la registrazione o l’accesso tramite un social network)
- L’indirizzo IP pubblico dell’utente
La VPN raccoglie sugli utenti una quantità eccessiva di dati, soprattutto perché le informazioni vengono conservate per “il tempo necessario”. È molto probabile che i dati vengano condivisi anche con terze parti.
Purtroppo, c’è un precedente. Abbiamo scoperto che l’estensione Chrome di Touch VPN registra i dati degli utenti e li condivide con gli inserzionisti e le forze dell’ordine.
Non c’è motivo per utilizzare una VPN con questo livello di disprezzo per la privacy online. Questo è uno dei motivi principali per cui consigliamo ai lettori di rimuovere Hola VPN dai dispositivi.
2. Condivisione di indirizzo IP e larghezza di banda dell’utente
Hola VPN Gratis non funziona come una normale VPN.
In genere, le VPN possiedono o noleggiano una rete di server dislocati in tutto il mondo. Quando si attiva la VPN, il traffico viene instradato attraverso uno di questi server privati. Questo significa che i siti Web visitati rilevano una connessione che ha origine dalla posizione del server VPN e non dalla posizione effettiva.
Al contrario, Hola VPN utilizza una rete Peer-to-Peer (P2P) che instrada la connessione attraverso il dispositivo di un altro utente Hola sul suo percorso verso Internet. Il traffico del primo utente acquisisce l’indirizzo IP del secondo utente, consentendo di accedere ai siti Web che sono disponibili in tale posizione ma non nella propria.
Hola descrive la sua rete P2P come una “VPN supportata dalla community”.
La sua struttura P2P consente a Hola di operare a costi notevolmente ridotti, perché non devono possedere e gestire una rete di server.
Tuttavia, la privacy e la sicurezza degli utenti viene messa in pericolo. Quando ci si registra a Hola VPN Gratis e la si utilizza con Chrome, si accetta di accedere alla rete P2P. L’utente accetta di consentire ad altri membri di Hola di utilizzare il proprio indirizzo IP per le proprie attività online, anche illegali. Vale a dire che qualcuno che non si conosce potrebbe compiere un reato online facendo risalire tale attività all’utente e ai suoi dispositivi.
Essere un Peer della rete significa anche fornire a Hola l’accesso a una parte della larghezza di banda del dispositivo. Non solo questa è una possibile minaccia per la sicurezza, ma diventa anche un costo se si dispone di una connessione Internet lenta o di un limite mensile di dati.
L’azienda sostiene di utilizzare la larghezza di banda solo quando il dispositivo è in carica e non in uso, fino a un massimo di 3 MB al giorno per i cellulari o di 100 MB per i desktop. Tuttavia, un tale comportamento resta preoccupante.
NOTA: nella sezione delle FAQ di Hola si afferma che l’estensione per Chrome “funziona come una VPN standard, e non fa parte della rete Peer-To-Peer di Hola VPN”.
Non vengono forniti dettagli aggiuntivi a dimostrazione di questa affermazione, ma, se veritiera, suggerisce che l’estensione Hola VPN Chrome non era suscettibile ai rischi associati alla struttura P2P di Hola. Tuttavia, gli utenti restano comunque soggetti alla politica sui log intrusiva dell’azienda.
3. La storia di Hola è controversa e poco affidabile
Poiché Hola VPN consente ad altri utenti di accedere alle risorse inattive del dispositivo, il software si è trovato ripetutamente al centro di eventi che evidenziano la mancanza di trasparenza, sicurezza e attenzione dell’azienda per la privacy dei propri utenti:
- Luminati: nel 2014 è stato rivelato che Hola vende l’accesso alla rete P2P della VPN attraverso la sua consociata, Luminati. Questo significa gli altri utenti di Hola VPN Gratis non sono i soli a poter utilizzare indirizzo IP e larghezza di banda di un utente registrato. I clienti di Luminati possono accedere ai dispositivi degli altri utenti registrati per soli 20 $ per GB (Luminati ha di recente cambiato il proprio marchio in Bright Data, ma ha mantenuto lo stesso modello di business).
Hola VPN vende il tuo indirizzo IP e larghezza di banda anche ai clienti Luminati.
- Attacco con Botnet 8chan: l’associazione di Hola con Luminati è venuta alla luce dopo che un cliente ha utilizzato le risorse inattive di migliaia di utenti Hola VPN Gratis per effettuare un attacco DDoS (Distributed Denial of Service) su 8chan. Questo ha spinto un team di ricercatori per la sicurezza a creare il sito Web Adios, Hola!, dove si descrive Hola VPN come una “Botnet mal protetta” e incoraggia tutti a disinstallarla.
- Malware: gli stessi ricercatori nel campo della sicurezza hanno anche scoperto che la progettazione della P2P di Hola ha consentito agli hacker di eseguire qualsiasi riga di codice che desiderassero sui computer degli utenti registrati. È teoricamente possibile utilizzarla per installare spyware, rubare informazioni personali o infettare il dispositivo con malware.
- Estensione Chrome hackerata: nel 2018, l’estensione Hola VPN per Chrome è stata hackerata per cinque ore. In questo periodo, gli hacker hanno rubato enormi quantità di criptovalute dagli utenti di Hola con la piattaforma MyEtherWallet. Una persona ha riferito di aver perso circa 12.000 $.
CONSIGLIO DEGLI ESPERTI: da quando Google ha bloccato l’estensione Hola VPN per Chrome, sono stati creati un certo numero di APK e versioni crackate del componente aggiuntivo. Si consiglia vivamente di NON scaricarle, non solo per i motivi descritti in precedenza, ma anche perché i file APK e il software manipolato da fonti sconosciute possono spesso contenere malware.
4. Nessun accesso a Netflix, download di file torrent e crittografia
Oltre a tutti i problemi di privacy, sicurezza e trasparenza sopra descritti, Hola VPN Gratis non è una buona VPN.
Le velocità sono piuttosto elevate, ma i nostri test di Hola VPN dimostrano che la VPN non sblocca Netflix, BBC iPlayer o Hulu.
In altre parole, non sarà possibile eseguire lo streaming di contenuti internazionali su Chrome, indipendentemente dalla versione di Hola VPN in uso.
Hola inoltre blocca tutto il traffico di download di file torrent e P2P sulla sua rete e la VPN non funziona in Cina e in altre nazioni che adottano misure di censura.
La cosa più preoccupante è che Hola VPN Gratis non crittografa in alcun modo i dati. Il traffico viene inviato agli altri nodi della rete senza alcuna protezione. Non sono presenti Kill Switch, protezione da leak o funzioni di Split Tunneling.
Hola Premium VPN:
È possibile evitare di diventare un nodo di uscita nella rete P2P di Hola passando all’abbonamento Premium della VPN di Hola. Costa 2,99 $ al mese (per un abbonamento triennale) o 14,99 $ per un abbonamento mensile.
Il servizio premium funziona come una VPN standard e utilizza la crittografia AES-256, oltre al protocollo IKEv2 e a un Kill Switch. Detto questo, resta la politica sui log invasiva di Hola e, per questo motivo, non vale la pena correre il rischio.
Hola VPN offre livelli di abbonamento premium che includono la crittografia.
Esistono VPN meno costose che funzionano meglio, più rispettose della privacy e gestite da aziende più degne di fiducia.
