Beoordeling van Hotspot Shield

Hier is een tabel met een overzicht van de informatie die Hotspot Shield registreert:

Zoals je ziet registreert Hotspot Shield gegevens – waarvan veel gevoelig en identificeerbaar, waaronder je echte IP-adres.

Hotspot Shield rechtvaardigt het registreren van je IP-adres met het argument dat het alleen voor de duur van je VPN-sessie is. Maar het is niet nodig om deze informatie altijd op te slaan. VPN’s als Private internet Access en Mullvad bewijzen dit.

Hotspot Shield registreert ook je bandbreedtegebruik, verbindingstijdstempels, VPN-serverlocatie en locatie van herkomst – en het bewaart deze gegevens voor onbepaalde tijd.

Je surfgegevens worden geregistreerd, maar in een geaggregeerde vorm, wat betekent dat ze niet aan je specifieke account kunnen worden gekoppeld.

Hotspot Shield Gratis is nog minder privé, omdat het gebruik hiervan betekent dat je persoonlijk identificeerbare gegevens worden gedeeld met externe adverteerders.

Eigenaar van Aura, gevestigd in de VS

Hotspot Shield is nu eigendom van een bedrijf genaamd Aura. Dit is een in de VS gevestigd bedrijf, waar indringende privacywetten gelden. Amerikaanse autoriteiten kunnen Aura dwingen om gegevens van haar gebruikers te bewaren en te delen.

De VS is ook medeoprichter van het Five Eyes netwerk van landen die samenwerken om massasurveillance gegevens te verzamelen, te delen en te analyseren. Dat is allemaal niet goed voor de privacy. Idealiter zou Hotspot Shield gevestigd zijn op een plaats waar geen wetten zijn voor het bewaren van gegevens, zoals de Britse Maagdeneilanden of Zwitserland.

Geen transparantierapporten meer

Hotspot Shield gaf vroeger transparantierapporten vrij met details over de verzoeken van wetshandhavers die het ontving en hoe het daarop reageerde. Dit schept vertrouwen en bewijst de claims over veilig registreren. Hotspot Shield heeft echter geen transparantierapport uitgebracht sinds 2019.

Zonder transparantieverslagen en zonder onafhankelijke audit is er geen bewijs om de beweringen van Hotspot Shield over de bescherming van de privacy te ondersteunen en daarom kan het niet volledig worden vertrouwd.

Hotspot Shield’s controversiële geschiedenis

Er zijn een aantal controverses geweest rond Hotspot Shield:

• • In 2016 wees een CSIRO-rapport op enkele twijfelachtige praktijken van Hotspot Shield. De Android app “injecteerde JavaScript codes voor reclame en tracking doeleinden.” Dit betekende dat Hotspot Shield traceercodes gebruikte om informatie over gebruikers te verzamelen en de gegevens te verkopen aan adverteerders.
  • In 2017 beschuldigde het Center for Democracy and Technology (CDT) de gratis versie van Hotspot Shield van “oneerlijke en misleidende praktijken.” In wezen had Hotspot Shield de privacy- en veiligheidsvoordelen van hun VPN overdreven, zelfs met het argument dat het verzamelen van je IP-adres geen persoonlijke informatie is.

• In 2018 vond en meldde een onafhankelijke onderzoeker een bug met Hotspot Shield, waaruit bleek dat persoonlijke gegevens van gebruikers waren gelekt, inclusief locatie en Wi-Fi naam. Hotspot Shield erkende uiteindelijk de juistheid van deze rapportage.

Het is moeilijk om een bedrijf met zo’n geblokte geschiedenis te vertrouwen. Hotspot Shield is sindsdien echter in nieuwe handen gekomen en zijn privacybeleid is vernieuwd. Het laat gebruikers nu duidelijk zien welke gegevens de VPN wel en niet verzamelt, en hoe de gratis app wordt gebruikt voor reclame.

Over het algemeen, gebaseerd op Hotspot Shield’s huidige logboekbeleid, zijn Amerikaanse jurisdictie, zijn weigering om transparantierapporten of audits te verstrekken, en een geschiedenis van het verkopen van gebruikersgegevens, zijn we gedwongen te vermelden dat Hotspot Shield niet 100% vertrouwd kan worden om je privacy te beschermen.

Wij hebben de impact van Hotspot Shield op onze normale 100Mbps internetsnelheid beoordeeld door verbinding te maken met servers in zes continenten. Hier zijn de resultaten in hun geheel:

Zoals je kunt zien is er bijna geen verschil tussen je normale internetverbinding en een Hotspot Shield verbinding, ongeacht met welke server we verbinding hebben gemaakt. Dit is zeer indrukwekkend.

Toen we verbinding maakten met een Britse verbinding, ondervonden we een snelheidsverlies van 1%. Voor langeafstandsverbindingen wordt het niet beter dan dat. In feite kwam ons grootste snelheidsverlies bij het verbinden met Brazilië, waar we slechts een 63% daling van ons normale internet ervaarden.

Om deze resultaten in context te plaatsen, kun je het staafdiagram hieronder gebruiken en de snelheden van Hotspot Shield vergelijken met andere snelle VPN’s, waaronder ExpressVPN, NordVPN en Hide.me:

Hotspot Shield bereikt deze snelheden door zijn exclusieve verbindingsprotocol, Hydra VPN. Dit protocol is ontworpen om latency problemen met andere protocollen, zoals OpenVPN, op te lossen.

Hotspot Shield Gratis is ook snel

Hotspot Shield Gratis is net zo snel als de Premium versie, maar is beperkt tot vier servers.

De lokale verbinding van Hotspot Shield Gratis in New York was bijvoorbeeld identiek aan de Premium-versie, en verbinding maken met een langeafstandsserver in het Verenigd Koninkrijk was hetzelfde – we zagen snelheden van 97 Mbps.

Hotspot Shield Gratis en Premium verschilden alleen ernstig in onze tests bij het verbinden met de Amerikaanse westkust, waar we snelheden van 72 Mbps haalden, wat aanzienlijk langzamer is vergeleken met het resultaat van de Premium-versie van 100 Mbps.

Hotspot Shield’s lage latency is goed voor gamers

Hotspot Shield’s record snelheden en lage ping maken het ook een goede VPN voor gaming. Dit geldt met name voor de mobiele apps, die worden geleverd met servers die zijn geoptimaliseerd voor games.

Toen we verbinding maakten met een lokale server, zagen we een ping-tijd van 6ms. Hierdoor konden we online games spelen terwijl we verbinding maakten met een VPN zonder enige vertraging.

Welke protocollen, cijfers en functies Hotspot Shield biedt, kun je zien in de onderstaande tabel:

WireGuard, IKEv2 & Hydra protocollen beschikbaar

Hotspot Shield bevat de gebruikelijke WireGuard en IKEv2 protocollen, maar ook een eigen protocol genaamd Hydra (voorheen Catapult Hydra).

Hydra is door Hotspot Shield ontwikkeld om supersnelle snelheden te leveren, en uit onze snelheidstests blijkt dat het werkt. Qua beveiliging is Hydra veilig: het is gebaseerd op TLS 1.2. en gebruikt 128-bit AES encryptie, 2048-BIT RSA certificaten voor server authenticatie, en bevat perfecte forward secrecy.

Het probleem met closed-source propriëtaire technologie als Hydra is echter dat er geen mogelijkheid is voor onafhankelijke deskundigen om het te onderzoeken. Hotspot Shield beweert dat de code is beoordeeld door deskundigen van cyberbeveiligingsbedrijven als BitDefender en McAfee. Als je dit vertrouwt, moet je Hydra zonder zorgen gebruiken. Zo niet, dan kun je beter WireGuard gebruiken.

Wij raden meestal WireGuard of OpenVPN aan, omdat die veilig en open source zijn. Maar Hotspot Shield neemt OpenVPN niet op in de lijst van protocollen en geeft de voorkeur aan het Hydra protocol.

Hotspot Shield doorstond onze encryptietest

We hebben getest of Hotspot Shield daadwerkelijk je verkeer versleutelt door het door de packet-sniffing tool Wireshark te laten lopen. Als Hotspot Shield onze gegevens niet versleutelde, liet Wireshark de websites zien die we bezochten.

Maar zoals je in onderstaande afbeelding kunt zien, bleek uit onze test dat alle in- en uitgaande netwerkpakketten versleuteld waren, en geen van de websites die we bezochten was te ontcijferen.

Geen IP, DNS of WebRTC lekken

We hebben de Hotspot Shield apps getest met onze eigen tool om te controleren op datalekken. De resultaten kwamen veilig terug: er werden geen IP-, DNS- of WebRTC-lekken geregistreerd en ons echte IP-adres bleef steeds verborgen.

Maar Hotspot Shield ondersteunt geen IPv6 verkeer, dus je loopt het risico dat je persoonlijke gegevens op IPv6 verbindingen worden blootgesteld. Andere VPN’s zoals Hide.me hebben een dual-stack oplossing voor dit probleem bedacht, en andere zoals Surfshark blokkeren gewoon IPv6 verkeer om lekken te voorkomen.

Browserextensies faalden in onze lektest

Terwijl de Hotspot Shield apps lekvrij terugkwamen, geldt dat niet voor de Chrome en Firefox browserextensies. Uit onze tests bleek dat de Chrome extensie DNS verzoeken lekt, en de Firefox add-on lekte WebRTC verzoeken – zelfs met de WebRTC lekblokker ingeschakeld.

Dit betekent dat je internetprovider nog steeds de websites kan zien die je bezoekt als je verbonden bent met de Chrome-extensie, en dat je ware IP-adres en locatie worden blootgelegd als je de Firefox-extensie gebruikt. We waarschuwen tegen het gebruik van de browserextensies van Hotspot Shield.

Geen kill switch op macOS

Hotspot Shield heeft geen kill switch voor macOS – zelfs geen automatische die op de achtergrond draait. We hebben het getest met onze kill switch test tool en ontdekten dat ons echte IP-adres werd blootgesteld telkens als we van server wisselden of een onverwachte internetverbinding veroorzaakten.

Gelukkig werkt de kill switch perfect op andere apps. Wel moet je weten dat hij niet standaard is ingeschakeld.

Beveiligingsfuncties die we graag zouden zien

We zouden graag zien dat Hotspot Shield zijn beveiliging en privacy versterkt. Hier zijn enkele functies die daarvoor toegevoegd kunnen worden:

• Always-on kill switch over alle apps zodat elke Hotspot Shield client hetzelfde beschermingsniveau heeft.
• Speciale IP-adressen om de frequentie van CAPTCHAs tegen te gaan.
• Diskless servers om registratie en het verkrijgen van gegevens van hardwarecentra te voorkomen.
• Multi-hop (Double VPN) servers voor extra bescherming.
• Open source apps zodat mensen de veiligheid van Hotspot Shield diensten kunnen controleren.
• OpenVPN ondersteuning zodat gebruikers een grotere protocolkeuze hebben.
• Lekbescherming om blootstelling van IPv6, DNS en WebRTC-gegevens te stoppen.

Hier is een lijst van populaire streaming platforms die Hotspot Shield Premium en Hotspot Shield Gratis momenteel deblokkeren:

Deblokkeert de meeste globale streaming sites

Uit onze streamingtests blijkt dat Hotspot Shield Premium werkt om toegang te krijgen tot de meeste geo-blocked streamingsites, waaronder 6 Netflix-bibliotheken, (inclusief de VS) HBO Max, Hulu en Amazon Prime Video.

Het is ook handig voor het kijken naar Britse tv op sites als BBC iPlayer, ITVX en Channel 4.

Hotspot Shield werkt echter niet met Hotstar. Dit is teleurstellend omdat de beste VPN’s voor streaming elk platform deblokkeren.

Hotspot Shield Gratis deblokkeert geen streaming sites

Hotspot Shield Gratis presteert zeer slecht als streaming VPN. We hebben het getest met elke grote streaming site en het lukte niet om ze allemaal te deblokkeren. Voor een gratis streaming VPN, raden we in plaats daarvan Windscribe Gratis aan.

Hier is hoe Hotspot Shield presteerde in onze torrenttests:

Torrent kenmerk	Hotspot Shield Premium	Hotspot Shield Gratis
Gemiddelde download bitrate	4.3MiB/s	5,25 MiB/s
Aantal P2P-servers	1800	0
Logboekbeleid	Registratie van beperkt aantal gebruikersgegevens	Registratie van beperkt aantal gebruikersgegevens
Kill switch	Ja	Ja
Port forwarding	Nee	Nee

Hotspot Shield staat openlijk torrents toe op zijn service, maar we raden het niet aan vanwege de trage gemiddelde download bitrate van de VPN, zijn indringende logboekbeleid, en de afwezigheid van een kill switch op macOS. Torrents downloaden met Hotspot Shield is niet zonder risico.

Tijdens het testen van Hotspot Shield op torrent clients zoals qBitTorrent en uTorrent, registreerden we een gemiddelde download bitrate van 4.3MiB/s. Dit is een laag resultaat dat kan leiden tot het langzaam delen van bestanden, vooral in vergelijking met de best beoordeelde torrent VPN’s.

Vanuit het oogpunt van privacy zijn we bezorgd over het indringende logboekbeleid van Hotspot Shield dat veel gebruikersgegevens verzamelt. We hebben geen idee hoeveel DMCA-verzoeken Hotspot Shield ontvangt en beantwoordt, omdat het is gestopt met het publiceren van transparantierapporten.

Verder is er geen kill switch op macOS, dus je echte IP kan per ongeluk bloot komen te liggen. Tot slot biedt Hotspot Shield geen port forwarding – nog een reden om het te vermijden als je een geavanceerde torrenter bent.

Hotspot Shield Gratis staat geen torrents toe

Hotspot Shield Gratis kan niet gebruikt worden voor torrents. Het staat P2P activiteiten helemaal niet toe en, zelfs als het dat wel deed, deelt het hetzelfde indringende logboekbeleid en risico als de betaalde versie.

Je wordt ook sterk beperkt door de dagelijkse datalimiet van 500 MB.

In tegenstelling tot andere VPN-websites testen wij VPN’s daadwerkelijk tegen de meest geavanceerde webcensuur ter wereld: De Great Firewall van China.

Met behulp van onze server in Shanghai kunnen we melden dat Hotspot Shield gedurende een jaarperiode slechts 14% van de tijd heeft gewerkt voor toegang tot het vrije internet binnen China.

Dit is verrassend, want Hotspot Shield claimt te beschikken over versluieringstechnologie voor zijn eigen Hydra-protocol, ontworpen om VPN-verkeer eruit te laten zien als normaal webverkeer en blokkades te omzeilen.

Het is mogelijk dat Hotspot Shield werkt in landen waar de webcensuur minder agressief is, zoals Rusland en Iran. Maar onze gegevens vertellen ons dat er betrouwbaardere VPN’s beschikbaar zijn.

Astrill VPN, bijvoorbeeld, heeft een 100% succespercentage voor het omzeilen van de Chinese censuur en het blijft de beste VPN voor China.

Aan de andere kant, als je verbinding wilt maken met China en het Chinese internet wilt gebruiken, is Hotspot Shield een van de weinige services die een virtuele China-server heeft die je een Chinees IP-adres geeft.

Hotspot Shield biedt klantenservice via onderstaande mogelijkheden:

De around-the-clock ondersteuning via live chat van Hotspot Shield is veruit de beste manier om een antwoord op je vraag of een oplossing voor je probleem te krijgen.

Voor ondersteuning via live chat, moet je echter een betalende abonnee zijn.

Dit maakt het stellen van eenvoudige vragen een traag proces, omdat je gedwongen wordt in te loggen met je accountgegevens.

Hide.me en Surfshark bieden handige live-chat zonder dat je je abonnement hoeft te bewijzen. Hotspot Shield zou op zijn minst een chatbot kunnen aanbieden voor snelle en interactieve ondersteuning.

Antwoorden op elementaire vragen zijn in principe te vinden in de kennisdatabase en het gedeelte met veelgestelde vragen. Deze informatie is redelijk uitgebreid en de navigatie is eenvoudig.

Verder is Hotspot Shield’s klantenservice minimaal, zonder beschikbare videogidsen of online gemeenschap. Het loopt ver achter op de eenvoudig toegankelijke, deskundige ondersteuning van VPN’s als Hide.me en ExpressVPN.