Waarom je Hola VPN beter niet kunt gebruiken met Google Chrome
In september 2021 verwijderde Google de Hola VPN-extensie uit de Chrome Web Store omdat deze malware bevatte.
Hola ontkende expliciet elke suggestie dat zijn Chrome-extensie malware bevat. Het bestempelde de bewering als “duidelijk onjuist“.
Hola VPN ontkent dat haar Chrome-extensie malware bevat
Google heeft nu de Hola VPN-extensie weer ingevoerd, maar uit onze tests blijkt dat Hola VPN nog steeds geen veilige VPN is om te gebruiken, op geen enkel apparaat of browser.
Hola VPN brengt risico’s voor je privacy en beveiliging met zich mee zodra je de software installeert. Het registreert bijna alles wat je online doet, heeft herhaaldelijk te maken gehad met veiligheidslekken en kwetsbaarheden en versleutelt je gegevens niet eens als je met de gratis versie werkt.
We raden het gebruik van Hola VPN met elke browser en elk apparaat af, ook met Google Chrome.
In dit gedeelte gaan we dieper in op de redenen waarom Hola VPN onveilig is in combinatie met Chrome en in het algemeen.
Ga direct naar het volgende gedeelte als je liever wilt weten hoe je Hola VPN kunt verwijderen uit Chrome of onze aanbevelingen voor drie alternatieve VPN’s wilt bekijken voor Chrome.
1. Te indringend registratiebeleid
Het logboekbeleid van Hola is een van de meest privacy-onvriendelijke die we zijn tegengekomen.
Het bedrijf geeft openlijk toe dat het informatie over zijn niet-betalende gebruikers registreert en bewaart zoals:
- De websites die je bekijkt
- De tijd en datum waarop je deze websites hebt bekeken
- Hoe lang je op elke website bent gebleven
- Je geboortedatum, profielfoto en vriendenlijst (als je je registreert of aanmeldt via een sociaal netwerk)
- Je openbare IP-adres
Dat is voor een VPN-aanbieder een buitensporige hoeveelheid gegevens om te verzamelen van gebruikers, vooral omdat ze deze informatie bewaren ‘zolang als nodig is‘. Het is zeer waarschijnlijk dat ze je gegevens ook met derden delen.
Daar is helaas een precedent van. We hebben geconstateerd dat de Chrome-extensie van Touch VPN je gegevens registreert en deelt met adverteerders en wetshandhavingsinstanties.
Het is simpelweg onnodig om een VPN te gebruiken die zo weinig respect heeft voor je online privacy. Dat is een van de belangrijkste redenen waarom we lezers adviseren Hola VPN van hun apparaat te verwijderen.
2. Je IP-adres en bandbreedte worden gedeeld
De gratis Hola VPN werkt niet zoals een normale VPN-aanbieder.
De meeste VPN-aanbieders hebben een netwerk van servers in eigendom of huren het. Deze servers zijn verspreid over de hele wereld. Als je de VPN inschakelt, wordt je dataverkeer via een van deze eigen servers geleid. Dat betekent dat de websites die je bekijkt, jouw verbinding zien alsof die van de locatie van de VPN-server komt, niet van je echte locatie.
Hola VPN daarentegen gebruikt een peer-to-peer (P2P)-netwerk dat je verbinding onderweg naar het internet via het apparaat van een andere gebruiker van Hola leidt. Jouw dataverkeer neemt het IP-adres van die gebruiker over, zodat je toegang krijgt tot websites die op de locatie van die gebruiker beschikbaar zijn, maar niet op die van jou.
Hola beschrijft zijn P2P-netwerk als een “community-powered VPN”.
Dankzij de P2P-architectuur kan Hola behoorlijk wat kosten besparen doordat het geen eigen netwerk van servers in eigendom hoeft te hebben en hoeft te exploiteren.
Maar het brengt wel de privacy en beveiliging van gebruikers in gevaar. Door je aan te melden bij de gratis versie van Hola VPN en deze software te gebruiken met Chrome ga je ermee akkoord dat je wordt aangesloten op het P2P-netwerk. Je stemt ermee in dat andere gebruikers van Hola jouw IP-adres gebruiken voor hun eigen online activiteiten. Dat betekent dat iemand die je niet kent online iets illegaals zou kunnen doen dat vervolgens te traceren is naar jou en jouw apparaat.
Onderdeel zijn van het netwerk betekent ook dat je Hola toegang geeft tot een deel van de bandbreedte van je apparaat. Dat is niet alleen een potentieel beveiligingsrisico, maar het kan ook duur uitpakken als je een trage internetverbinding of een maandelijks datalimiet hebt.
De VPN beweert de bandbreedte alleen te gebruiken als je apparaat wordt opgeladen en niet in gebruik is, met een maximum van 3 MB per dag op mobiele apparaten of 100 MB op desktops. Dat is echter nog steeds zorgwekkend.
LET OP: in de Veelgestelde vragen van Hola staat dat de Chrome-extensie “werkt als een standaard VPN-aanbieder en geen deel uitmaakt van het peer-to-peer netwerk van Hola VPN”.
Er wordt geen informatie gegeven ter onderbouwing van deze bewering, maar als het klopt, zou dat betekenen dat de Chrome-extensie van Hola VPN niet gevoelig is voor de risico’s die verbonden zijn aan de P2P-architectuur van Hola. Gebruikers hebben echter nog steeds te maken met het opdringerige logboekbeleid.
3. Hola heeft een controversiële en onbetrouwbare reputatie
Doordat Hola VPN andere gebruikers toegang geeft tot de niet-benutte capaciteit van je apparaat, is de software herhaaldelijk betrokken geweest bij gebeurtenissen waaruit het gebrek aan transparantie, beveiliging en respect voor de privacy van de gebruikers van het bedrijf bleek:
- Luminati: in 2014 werd bekend dat Hola toegang tot het P2P-netwerk van de VPN verkoopt via het zusterbedrijf Luminati. Dat betekent dat het bedrijf jouw IP-adres en bandbreedte niet alleen aan andere gebruikers van de gratis Hola VPN beschikbaar stelt.Voor slechts $ 20 per GB kunnen klanten van Luminati toegang tot jouw apparaat kopen. (Luminati heeft onlangs zijn naam veranderd in Bright Data, maar het bedrijfsmodel is nog hetzelfde).
Hola VPN verkoopt je IP-adres en bandbreedte ook aan Luminati-klanten.
- Botnetaanval 8chan: de band tussen Hola en Luminati kwam aan het licht toen één klant de niet-benutte capaciteit van duizenden gebruikers van de gratis Hola VPN inzette om een DDoS-aanval (Distributed Denial of Service) uit te voeren op 8chan.Als reactie daarop zette een team van beveiligingsexperts de website Adios, Hola! op, die Hola VPN omschrijft als een ‘slecht beveiligd botnet’ en iedereen aanmoedigt het te verwijderen.
- Malware: dezelfde beveiligingsexperts constateerden ook dat het P2P-ontwerp van Hola hackers in staat stelde elke regel code die ze maar wilden uit te voeren op jouw computer. Zo konden hackers spyware installeren, persoonlijke gegevens stelen of je apparaat infecteren met malware.
- Chrome-extensie gehackt: in 2018 was de Chrome-extensie van Hola VPN vijf uur lang gehackt. Gedurende die tijd stalen de hackers enorme hoeveelheden cryptovaluta van Hola-gebruikers met behulp van het beheerplatform MyEtherWallet. Eén persoon meldde een verlies van zo’n $ 12.000.
ADVIES VAN DE EXPERT: sinds Google de Chrome-extensie van Hola VPN heeft geblokkeerd, zijn er diverse APK’s en gekraakte versies van de add-on gemaakt. We raden je ten zeerste af een daarvan te downloaden, niet alleen om de eerder genoemde redenen, maar ook omdat APK-bestanden en gekraakte software van onbekende bronnen vaak zelf ook malware bevatten.
4. Geen torrents en geen encryptie
Naast alle problemen op het gebied van privacy, beveiliging en transparantie die we hierboven hebben beschreven, is Hola VPN gratis simpelweg geen goede VPN-aanbieder.
De snelheden zijn weliswaar redelijk hoog, maar uit onze tests blijkt dat Hola VPN niet in staat is om Netflix, BBC iPlayer en Hulu te deblokkeren.
Met andere woorden: je kunt geen internationale content streamen op Chrome, ongeacht welke versie van Hola VPN je gebruikt.
Hola blokkeert ook al het torrent- en P2P-verkeer op zijn netwerk. Bovendien werkt de VPN niet in China en andere landen met een strenge censuur.
Het meest zorgwekkende is nog wel dat de gratis Hola VPN je gegevens op geen enkele manier versleutelt. Je dataverkeer wordt onbeschermd naar andere knooppunten in het netwerk gestuurd. Ook is er geen Kill Switch, geen bescherming tegen lekken en geen Split Tunneling.
Hola Premium VPN:
Je kunt voorkomen dat je een eindknooppunt in het P2P-netwerk van Hola wordt door te upgraden naar het Premium VPN-abonnement van Hola. Dat kost € 2,80 per maand als je een abonnement voor drie jaar neemt, of € 14,02 voor een maandelijks opzegbaar abonnement.
De premium service werkt meer zoals een normale VPN en gebruikt AES-256-bits encryptie, evenals het IKEv2-protocol en een Kill Switch. Maar je zit dan nog steeds vast aan het opdringerige registratiebeleid van Hola en dat is het risico niet waard.
Hola VPN biedt premium abonnementsniveaus die encryptie bevatten.
Er zijn voordeligere VPN’s die beter werken, privacyvriendelijker zijn en gerund worden door betrouwbaardere bedrijven.
