Dlaczego nie należy używać Hola VPN w Google Chrome?
We wrześniu 2021 roku rozszerzenie Hola VPN zostało usunięte z Chrome Web Store, ponieważ zawierało złośliwe oprogramowanie.
Hola kategorycznie zaprzeczyła zarzutom, że ich rozszerzenie do Chrome zawiera złośliwe oprogramowanie i określiła te oskarżenia jako „ewidentnie fałszywe”. Zapewniła też klientów, że pracuje z Google nad rozwiązaniem problemu.
Hola VPN zaprzecza, że ich rozszerzenie do Chrome zawiera złośliwe oprogramowanie.
Rozszerzenie Hola VPN zostało ostatnio przywrócone do sklepu Google, ale nasze testy wykazały, że Hola VPN to wciąż niebezpieczny VPN, bez względu na rodzaj Twojego urządzenia i przeglądarki.
Hola VPN stanowi zagrożenie dla Twojej prywatności oraz bezpieczeństwa już poprzez samą instalację oprogramowania.
Usługa rejestruje niemal wszystko, co robisz online i ma problemy z naruszeniami prywatności oraz lukami w zabezpieczeniach. Co więcej, jeśli korzystasz z darmowej wersji usługi, Hola VPN nie szyfruje nawet Twoich danych.
Stanowczo odradzamy korzystanie z Hola VPN w jakiejkolwiek przeglądarce i na jakimkolwiek urządzeniu, w tym Google Chrome.
W tej sekcji dokładnie omówimy powody, dla których korzystanie z Hola VPN – nie tylko w Chrome – jest niebezpieczne.
Przejdź do następnej sekcji, jeśli chcesz się dowiedzieć, jak usunąć Hola VPN z przeglądarki Chrome albo sprawdź nasze rekomendacje trzech alternatywnych VPN-ów, które są lepsze i bezpieczniejsze niż Hola VPN.
1. Zbyt inwazyjna polityka przechowywania logów
Hola ma jedną z najbardziej nieprzyjaznych dla prywatności polityk przechowywania logów, jaką kiedykolwiek widzieliśmy.
Firma otwarcie przyznaje, że rejestruje i przechowuje informacje o użytkownikach darmowej wersji, takie jak:
- Odwiedzone strony internetowe
- Data i godzina odwiedzin
- Czas spędzony na każdej stronie
- Data urodzenia, zdjęcie profilowe i lista znajomych użytkownika (jeśli rejestruje się lub loguje przez sieć społecznościową)
- Publiczny adres IP
To przesadna ilość danych jak na VPN, zwłaszcza biorąc pod uwagę, że uzyskane informacje są przechowywane „tak długo, jak to konieczne”. Istnieje wysokie prawdopodobieństwo, że Twoje dane są udostępniane podmiotom trzecim.
Niestety, mamy w tej kwestii pewien precedens. Odkryliśmy, że rozszerzenie Touch VPN do Chrome również rejestruje Twoje dane i udostępnia je reklamodawcom oraz organom ścigania.
Nie ma sensu korzystać z usługi VPN, która zupełnie nie szanuje Twojej prywatności w Internecie. To jeden z głównych powodów, dla których zachęcamy czytelników do całkowitego usunięcia Hola VPN z ich urządzeń.
2. Udostępnianie Twojego adresu IP i przepustowości
Darmowa wersja Hola VPN nie działa jak zwykła usługa VPN.
Zwykle usługi VPN posiadają lub wynajmują sieć serwerów zlokalizowanych dookoła świata. Gdy włączasz VPN, Twój ruch jest kierowany przez jeden z takich prywatnych serwerów. To oznacza, że odwiedzane przez Ciebie strony nie widzą Twojej rzeczywistej lokalizacji, a jedynie lokalizację serwera VPN.
W przeciwieństwie do nich Hola VPN wykorzystuje sieć peer-to-peer (P2P), która kieruje Twoje połączenie przez urządzenie innego użytkownika Hola, zanim dotrze do Internetu. Twój ruch przyjmuje adres IP tego urządzenia, dzięki czemu możesz uzyskać dostęp do witryn, które są dostępne w jego lokalizacji.
Hola opisuje swoją sieć P2P jako „społecznościowy VPN”.
Architektura P2P umożliwia Hola istotną minimalizację kosztów, ponieważ eliminuje konieczność posiadania i utrzymywania sieci własnych serwerów.
Niestety naraża to prywatność i bezpieczeństwo użytkowników. Rejestracja darmowego konta Hola VPN i używanie go w Chrome oznacza zgodę na dołączenie do sieci P2P. Pozwalasz innym użytkownikom Hola wykorzystywać Twój adres IP dla własnej aktywności w sieci. To oznacza, że nieznajome osoby mogą zrobić w Internecie coś niezgodnego z prawem, a ich aktywność zostanie przypisana Tobie i Twojemu urządzeniu.
Uczestnictwo w sieci P2P oznacza także konieczność zapewnienia Hola dostępu do przepustowości urządzenia. Nie tylko jest to zagrożenie dla bezpieczeństwa, ale takie rozwiązanie może się okazać kosztowne, jeśli masz wolny Internet lub miesięczny limit danych.
Usługa zapewnia, że wykorzystuje przepustowość jedynie, gdy urządzenie się ładuje i nie jest używane, maksymalnie 3 MB dziennie na urządzeniach mobilnych lub 100 MB na komputerach. W dalszym ciągu jest to jednak niepokojące.
UWAGA: Sekcja FAQ Hola informuje, że rozszerzenie do Chrome „działa jak standardowa usługa VPN i nie jest elementem sieci peer-to-peer Hola VPN”.
Nie ma żadnych dodatkowych dowodów potwierdzających to zapewnienie, ale jeśli jest prawdziwe, oznacza to, że rozszerzenie Hola VPN dla przeglądarki Chrome nie było podatne na zagrożenia związane z architekturą sieci P2P Hola. Użytkownicy nadal jednak podlegali inwazyjnej polityce przechowywania logów.
3. Kontrowersyjna i niegodna zaufania historia
Ponieważ Hola VPN daje innym użytkownikom dostęp do bezczynnych zasobów Twojego urządzenia, firma wielokrotnie znajdowała się w centrum wydarzeń podkreślających jej brak transparentności, zabezpieczeń i troski o prywatność użytkowników.
- Luminati: w roku 2014 ujawniono, że Hola sprzedaje dostęp do sieci P2P VPN-u przez swoją siostrzaną spółkę, Luminati. To oznacza, że nie tylko inni użytkownicy darmowej wersji Hola VPN mają dostęp do Twojego IP i przepustowości. Za jedyne 79,81 zł za GB również klienci Luminati mogą wykupić dostęp do Twojego urządzenia. (Firma Luminati ostatnio zmieniła nazwę na Bright Data, ale nadal stosuje ten sam model biznesowy).
Hola VPN sprzedaje Twój adres IP i przepustowość klientom Luminati.
- Atak botnet na 8chan: powiązanie Hola z Luminati wyszło na jaw, gdy jeden z użytkowników wykorzystał bezczynne zasoby tysięcy użytkowników darmowej wersji Hola VPN, aby przeprowadzić atak typu „rozproszona odmowa usługi” (DDoS) na 8chan. To skłoniło zespół analityków bezpieczeństwa do stworzenia strony Adios, Hola!, która opisuje Hola VPN jako „słabo zabezpieczony botnet” i zachęcania wszystkich do jego odinstalowania.
- Złośliwe oprogramowanie: Ci sami analitycy odkryli, że architektura sieci P2P Hola umożliwiała hakerom uruchamianie dowolnych linijek kodu na komputerach użytkowników. Mogli to wykorzystać do zainstalowania programu szpiegującego, kradzieży danych osobowych lub zainfekowania Twojego urządzenia złośliwym oprogramowaniem.
- Zhakowane rozszerzenie do Chrome: w 2018 roku rozszerzenie Hola VPN do przeglądarki Chrome zostało zaatakowane przez hakerów. W ciągu pięciu godzin ukradli użytkownikom Hola bardzo duże ilości kryptowalut przez platformę MyEtherWallet. Jedna osoba zgłosiła stratę około 12 tysięcy $.
WSKAZÓWKA EKSPERTA: Odkąd Google zablokowało rozszerzenie Hola VPN do Chrome, pojawiła się duża liczba plików .apk i pirackich wersji dodatku. Stanowczo odradzamy ich instalowanie – nie tylko z powodów podanych powyżej, ale również dlatego, że pliki .apk i pirackie oprogramowanie z nieznanych źródeł często zawierają złośliwe oprogramowanie.
4. Brak możliwości pobierania torrentów i szyfrowania
Poza wszystkimi kwestiami związanymi z prywatnością, bezpieczeństwem i transparentnością opisanymi powyżej, darmowa wersja Hola VPN po prostu nie jest dobrym VPN-em.
Usługa jest w miarę szybka, ale nasze testy Hola VPN wykazały, że VPN blokuje cały ruch z torrentów i P2P.
Potwierdza to sekcja często zadawanych pytań na stronie internetowej usługi VPN. Dowiesz się z niej, że sieć Hola nie zezwala na korzystanie z oprogramowania do torrentów. Co więcej, VPN nie działa w Chinach oraz innych wysoce cenzurowanych regionach.
Co bardziej niepokojące, darmowa wersja Hola VPN w żaden sposób nie szyfruje Twoich danych. Ruch jest wysyłany do innych węzłów w sieci bez zabezpieczenia. Nie ma funkcji Kill Switch, ochrony przed wyciekami ani dzielonego tunelowania.
Hola VPN Premium:
Możesz uniknąć bycia węzłem wyjściowym w sieci P2P Hola, wybierając płatną wersję usługi. Abonament kosztuje 11,93 zł miesięcznie (jeśli zapłacisz z góry za 3 lata) lub 59,81 zł w miesięcznej subskrypcji.
Usługa premium działa bardziej, jak standardowy VPN i korzysta z szyfrowania AES-256 oraz protokołu IKEv2, a także oferuje funkcję Kill Switch. Nadal będziesz jednak podlegać inwazyjnej polityce przechowywania logów Hola, co sprawia, że dana opcja również nie jest warta ryzyka.
Hola VPN oferuje wersję premium, która obejmuje szyfrowanie.
Na rynku znajdziesz tańsze VPN-y, które działają lepiej, skuteczniej chronią prywatność i są obsługiwane przez bardziej wiarygodne firmy.
