Avaliação de HideMyAss

Confira abaixo um resumo dos dados que o HMA registra:

Os poucos dados que o HMA registra são agregados e sem vínculos a qualquer usuário específico.

Nenhum dos dados registrados pelo HMA podem ser utilizados para identificar você.

O HMA passou a ter uma política de log “de zero log” em setembro de 2019. Ou seja, ele não registra qualquer dado identificador que possa ser usado para vincular a sua identidade à sua atividade online.

Essa política de log foi verificada pela VerSprite, uma conceituada empresa de consultoria de cibersegurança, em uma auditoria dos sistemas do HMA em agosto de 2020.

A VerSprite concedeu ao HideMyAss uma “avaliação de baixo risco de impacto à privacidade do usuário”, a melhor classificação possível. Auditorias externas de segurança oferecem indícios reais das atividades de uma VPN. Assim, você não precisa confiar apenas na palavra do provedor do serviço.

As únicas informações pessoais armazenadas pelo HideMyAss são o seu endereço de e-mail e nome de usuário, o que é o padrão entre as VPNs.

Para uma maior privacidade, gostaríamos que o HMA introduzisse métodos de pagamento não-rastreáveis, como pagamentos em dinheiro ou criptomoedas. Também seria interessante que a empresa implementasse servidores RAM sem disco para tornar a extração de dados impossível.

Você pode ver como a política de log do HMA se compara com as de outras VPNs na tabela abaixo:

A sede do HMA fica no Reino Unido

O HMA foi desenvolvido pela Privax Ltd., atualmente de propriedade da Avast, empresa tcheca de antivírus.

Ainda que a matriz tenha como sede a República Tcheca, a Privax Ltd ainda está localizada no Reino Unido.

Normalmente, diríamos que é uma sede terrível para um provedor VPN por ser um país com leis invasivas de retenção de dados, mas a política de zero log verificada do HMA anula este risco.

Como o HMA não mantêm logs, a empresa não teria o que compartilhar com autoridades britânicas caso receba uma ordem judicial ou tenha seus servidores apreendidos.

Cada vez mais confiável nos últimos anos

Apesar de no passado ter cedido os logs de conexão de usuários a autoridades policiais, o HMA tomou as medidas necessárias para se tornar uma VPN confiável.

Todas as ordens judiciais mencionadas são de mais de 10 anos atrás, quando o HMA era de propriedade de outra empresa e tinha uma política de log mais invasiva.

Com a atual política de zero log, auditada externamente, e um histórico excelente nos últimos anos, podemos recomendar o HMA como uma VPN privada e confiável.

Para calcular o desempenho de velocidade do HMA, nos conectamos a diversos servidores do HMA espalhados pelo mundo e registramos nossa velocidade de download, de upload e o nosso ping.

Veja aqui uma tabela com os resultados do HMA nos testes de velocidade:

Como é possível observar, a nossa perda de velocidade foi de apenas 5% em conexão a um servidor a cidade em que estávamos localizados.

As velocidades locais são excelentes. Apenas sete VPNs registram velocidades de download mais altas em conexões locais.

O recurso Conexão relâmpago está disponível em todos os aplicativos do HMA.

O desempenho de velocidade impressionante do HMA é possível graças a implementação de servidores 20 Gbps em 2019. Foi o que permitiu o HMA a se aproximar ao nível das VPNs mais rápidas do mercado.

As velocidades internacionais do HMA são rápidas, mas não são tão boas localmente. Registramos uma queda de velocidade de download de 20% ao nos conectarmos à África do Sul e de 21% ao nos conectarmos à Austrália.

São ótimos resultados, mas não está no mesmo patamar que as VPNs mais rápidas do mercado.

Você pode usar a tabela abaixo para ver como as velocidades locais e internacionais do HMA se comparam com as da concorrência:

Como é possível ver, o HMA consegue competir com as VPNs mais rápidas em conexões de curtas distâncias, mas perde nas velocidades internacionais.

Esses resultados nos testes de velocidade ainda são excelentes e mais do que adequados em atividades que consomem muitos dados como assistir a streaming em 4K, jogar online e baixar torrent.

Veja todos os resultados dos nossos testes de streaming do HMA VPN:

O desempenho de streaming do HMA VPN foi abaixo do esperado e o serviço acessou apenas o BBC iPlayer e o Disney+.

Não é um resultado terrível, mas o HMA não é páreo para as melhores VPNs para streaming. Por exemplo, a NordVPN consegue desbloquear com estabilidade a Netflix EUA, o BBC iPlayer, a HBO Max, o Disney+ e muitos outros sem apresentar buffering.

Outra desvantagem de usar o HMA VPN para streaming é a compatibilidade inadequada com dispositivos conectados a TVs. O HMA não conta com um aplicativo para Fire TV e não tem uma ferramenta Smart DNS para Apple TV e consoles.

Por outro lado, ele oferece um aplicativo para Android TV e você pode instalar o HMA em alguns roteadores, ainda que este processo seja complicado.

O HMA desbloqueia o BBC iPlayer

Conseguimos acessar o BBC iPlayer com o servidor exclusivo para streaming do HMA no Reino Unido, o “Donkey Town”. Ele pode ser encontrado na lista padrão de servidores, com um símbolo de Play ao lado.

O servidor do HMA exclusivo para streaming do BBC iPlayer funcionou nos nossos testes.

Com o HMA, nós assistimos a conteúdo sob demanda e ao vivo no BBC iPlayer em HD, sem qualquer buffering ou queda de qualidade no vídeo.

Ficamos impressionados com a consistência do HMA, mas gostaríamos de ver mais servidores dedicados ao streaming britânico para reduzir a carga do Donkey Town. Isso aliviaria qualquer interrupção causada por congestionamento ou manutenção do servidor.

Não funciona mais com a Netflix

Apesar de conseguir este feito no passado, o HMA não desbloqueia mais a Netflix EUA nos nossos testes há mais de um ano. Usamos todos os servidores dedicados a streaming do HMA em múltiplos dispositivos, mas todos falharam na hora de acessar a Netflix EUA. Por isso, abaixamos a nota para streaming do HMA a 4,0 para refletir a queda de desempenho.

Todos os quatro servidores de streaming dos EUA falharam na hora de desbloquear a Netflix.

Ainda que o HMA tenha servidores dedicados ao streaming do Reino Unido e da Alemanha, também não conseguimos acessar essas regiões da Netflix. Na verdade, o HMA VPN não funciona com nenhuma localização da Netflix.

Caso assistir à Netflix seja uma prioridade sua, recomendamos que use uma das melhores VPNs para Netflix. A nossa VPN mais bem avaliada, a ExpressVPN, desbloqueia de forma consistente 10 catálogos diferentes, incluindo a Netflix EUA.

O HMA acessa o Disney+ com dificuldade

O HMA consegue desbloquear o Disney+, mas apenas após diversas tentativas. Nos nossos testes de streaming mais recentes, precisamos passar por vários servidores do HMA até encontrarmos um que funcionasse com o Disney+.

O servidor “Liberty Island” do HMA foi o que teve a maior taxa de sucesso para desbloquear o Disney+.

Para um serviço mais consistente, recomendamos usar uma de nossas VPNs recomendadas para Disney+. A Surfshark teve o melhor desempenho nos nossos testes, desbloqueando o Disney+ em todos os servidores da rede.

O HMA não desbloqueia Disney+, Hulu ou HBO Max

O HMA VPN não consegue contornar os bloqueios geográficos do Hulu e da HBO Max. Isso não mudou nos nossos últimos três anos de testes do HMA VPN.

Hoje em dia muitos usuários de VPN usam uma VPN com a HBO Max e o Hulu. Testamos a NordVPN com as duas plataformas e ela funcionou sem qualquer problema.

Veja um resumo rápido dos resultados do HMA VPN nos nossos testes de atividade torrent:

Testamos o HMA VPN com o cliente qBittorrent e conseguimos baixar um arquivo torrent sem qualquer problema.

Nossa taxa de bits permaneceu acima de 9 MiB/s durante o download.

Nós registramos uma taxa média de bits impressionante de 9.6MiB/s, o que torna o HideMyAss mais rápido que a maioria das VPNs para torrent.

As velocidades do HMA são, em parte, possibilitadas pelos servidores dedicados de P2P, disponíveis em oito localizações, incluindo as duas costas dos EUA.

É improvável que o HMA controle todos os servidores P2P, considerando que o serviço abertamente aluga servidores de outras empresas. Isso acarreta em alguns riscos de privacidade e segurança, pois você está confiando sua atividade torrent a um terceiro. No entanto, o HMA alega que mantém um controle total da gestão dos servidores alugados.

Além disso, o fato que o HMA é proprietário de todos os seus servidores DNS garante que qualquer site torrent que você visitar ficará visível apenas para a VPN.

Anteriormente, o HMA suspendia qualquer conta de usuário que recebia uma notificação DMCA (Direitos Autorais do Milênio Digital) pelo download de torrent de material sob direitos autorais. No entanto, desde que foi lançada a política de log aprimorada, o HMA VPN não tem mais meios de monitorar a sua atividade de torrent.

Sendo assim, você pode usar o HMA VPN com segurança para baixar torrent.

Caso o HMA VPN queira competir com as melhores VPNs para torrent, ele deve incluir um encaminhamento de porta para maximizar ainda mais as altas velocidades de torrent do serviço. Também seria interessante que houvesse mais servidores otimizados para P2P para acomodar usuários de diferentes partes do mundo.

Confira uma lista completa dos protocolos VPN, cifras de criptografia e recursos técnicos adicionais que o HMA VPN oferece na tabela abaixo:

Utiliza protocolos de VPN e criptografia seguros

O HMA VPN criptografa o tráfego de internet usando a criptografia AES-256. É uma cifra praticamente inviolável, usada em todos os aplicativos HMA para manter os seus dados pessoais protegidos.

O aplicativo para Windows do HMA oferece suporte para WireGuard, OpenVPN e Mimic. O WireGuard e o OpenVPN são protocolos VPN confiáveis e de código aberto que fazem o tunelamento do seu tráfego de internet com segurança.

Mimic é um protocolo proprietário desenvolvido pela Avast RSO. É um protocolo de código fechado e a nossa avaliação do Avast demonstrou que ele ainda precisa se consolidar melhor antes de ser utilizado. Recomendamos habilitar ou o OpenVPN ou o WireGuard como protocolo.

Atualmente, o aplicativo para Android do HMA VPN usa apenas o OpenVPN. Ainda que seja um protocolo seguro, seria interessante incluir o WireGuard como opção em uma atualização futura.

Ambos os aplicativos iOS e Mac usam o protocolo IKEv2/IPSec. O IPSec é um protocolo VPN mais antigo, menos seguro no geral e mais propenso a vulnerabilidades que o OpenVPN e o protocolo WireGuard com correções.

Gostaríamos que o HMA VPN implementasse o WireGuard e o OpenVPN em todos os aplicativos. Isso ajudaria a melhorar a segurança da VPN como um todo.

Usando o Wireshark, uma ferramenta de análise de pacotes, executamos testes para verificar se o tráfego da VPN era realmente criptografado. Podemos confirmar que o HMA criptografou com segurança as nossas transferências de dados:

O HideMyAss criptografou com segurança nosso tráfego na rede.

Oferece tunelamento dividido e endereços IP aleatórios

O tunelamento dividido está disponível no aplicativo Android do HMA. Ele permite que você defina quais aplicativos podem passar pelo túnel VPN e quais devem ser executados normalmente e sem proteção.

Gostamos que o recurso é oferecido, mas nos desapontamos ao ver que só pode ser usado no Android.

Há ainda o recurso IP Shuffle que atribui a você um novo endereço IP na mesma localização caso o seu IP atual seja bloqueado. É muito útil para contornar bloqueios de IP e evitar rastreadores potenciais.

Infelizmente, o recurso não está disponível no iOS.

A seleção de recursos avançados é fraca e gostaríamos que o HMA a expandisse no futuro.

O Kill Switch do HMA impede vazamentos de endereço IP

Há um Kill Switch VPN disponível nos clientes Windows, Android e Mac. Isso impede o vazamento de dados em uma eventual queda de conexão VPN. O cliente Windows também inclui um Kill Switch a nível de aplicativo, que permite que você selecione aplicativos específicos para serem desconectados da internet.

Recursos Kill Switch a nível de aplicativo são raros entre as VPNs e até mesmo VPNs de alta qualidade como a ExpressVPN não o oferecem.

Testamos o Kill Switch do HMA com nossa ferramenta interna de teste de Kill Switch:

O Kill Switch do HMA passou em todos os nossos testes.

O Kill Switch do HMA não está disponível em dispositivos iOS. É decepcionante e ainda coloca os seus dados pessoais em risco. Gostaríamos que o HMA solucionasse essa questão no futuro.

Resultados dos testes de vazamento do HMA VPN

Executamos uma série de testes de vazamento no HideMyAss e constatamos que ele vazou nosso endereço IP no iOS (devido à queda da nossa conexão de VPN).

Os outros softwares do HMA, entretanto, não sofreram vazamento de DNS ou IP. Isso se deve, em parte, à proteção integrada do HMA contra vazamentos de IPv4 e IPv6.

O HideMyAss também é dono e controla os próprios servidores DNS privados, o que garante que a atividade de navegação dos usuários irá permanecer escondida de terceiros.

A captura de tela abaixo mostra como o aplicativo HMA escondeu o nosso endereço IP real, WebRTC e solicitações de DNS no Windows:

O HMA VPN não vaza qualquer dado pessoal seu no Windows.

Recursos técnicos que gostaríamos de ver

Os aplicativos HMA não contam com vários dos recursos técnicos que esperamos de uma VPN premium.

Acreditamos que nenhum outro recurso será adicionado já que o plano de desenvolvimento do HMA foi retirado do site do provedor.

Ainda assim, listamos abaixo alguns dos recursos que gostaríamos ver no HMA VPN se a equipe de desenvolvimento voltar à ativa:

As VPNs de primeira linha, como a NordVPN, contam com todos esses recursos no plano básico. Para chegar ao mesmo nível que elas, o HMA VPN precisa adicioná-los aos seus aplicativos e garantir uma paridade de recursos no futuro.

Testamos o HideMyAss semanalmente ao nos conectarmos remotamente a um servidor de teste em Xangai. Infelizmente, o HMA nunca funcionou na China, desde que iniciamos nossos testes em 2019.

Na verdade, fomos bloqueados antes mesmo de fazer login no aplicativo do HMA.

Registramos resultados similares ao nos conectarmos a outros países com alta censura. Nos nossos testes mais recentes, o HMA VPN não conseguiu contornar bloqueios de VPN na Rússia e no Irã.

As melhores VPNs para a China usam tecnologia de ofuscação, que permite que a ferramenta contorne os bloqueios de VPN no país. Isso pode incluir soluções de código aberto, como o proxy Shadowsocks, ou proprietárias, como o protocolo Stealth da Astrill.

Infelizmente, o HMA não conta com ferramentas de ofuscação, o que explica o desempenho ruim do software nos nossos testes de censura.

Você pode receber suporte do HMA VPN nos seguintes canais:

Apesar de ser um serviço pago, o HMA VPN tem uma das piores equipes de suporte que já vimos.

O site não é atualizado desde 2021 e o copyright do HMA expirou em 2022, o que nos levantou a suspeita de que o HMA não tem mais uma equipe de suporte.

O chat ao vivo também foi descontinuado, apesar de divulgar o contrário, e diversos membros da nossa equipe de teste tiveram de esperar até seis meses por uma resposta por e-mail.

Felizmente, o HMA conta com uma base de conhecimento online extensa, que inclui guias detalhados, FAQs e até mesmos tutoriais em vídeo.

No entanto, a qualidade dos guias varia. Um dos artigos inclui a informação incorreta de que o HMA é compatível apenas com o OpenVPN e o IKEv2.

Também foi decepcionante ver que o HMA encerrou o fórum da comunidade.