Avaliação de Hotspot Shield

Confira uma tabela que resume todos os dados que o Hotspot Shield registra:

Como pode ver, o Hotspot Shield mantém logs, vários dos quais são sensíveis e identificadores, como seu endereço IP real.

O Hotspot Shield justifica o registro de endereços IP dizendo que o log é mantido apenas durante a sessão VPN, mas o registro dessa informação nunca se faz necessário. VPNs como a Private internet Access e a Mullvad comprovam isso.

O Hotspot Shield também registra o consumo de largura de banda, data e hora de conexão, localização de servidor VPN, localização de origem. Esses logs são mantidos por tempo indeterminado.

Os seus dados de navegação são registrados, mas de forma agregada, o que significa que não podem ser vinculados a contas específicas.

O Hotspot Shield Grátis é ainda menos privado, já que ao usá-lo os seus dados pessoais identificáveis são compartilhados com anunciantes.

Controlado pela Aura, sede nos Estados Unidos

O Hotspot Shield agora é de propriedade de uma empresa chamada Aura. É uma empresa com sede nos EUA, em que há leis de privacidade invasivas. As autoridades americanas podem obrigar a Aura a reter e compartilhar informações dos usuários.

Os EUA também são um membro fundador da rede de países Cinco Olhos, que colaboram na coleta, compartilhamento e análise de dados de vigilância em massa. Nada disso é bom para a privacidade. Idealmente, o Hotspot Shield teria como sede um local em que não há leis de retenção dados, como as Ilhas Virgens Britânicas ou Suíça.

Parou de publicar relatórios de transparência

O Hotspot Shield costumava publicar relatórios de transparência que detalhavam as solicitações que recebia de autoridades e como respondia a elas. Era uma forma de aumentar a confiança nas suas práticas de log e de comprová-las, mas o Hotspot Shield não publica relatórios de transparência desde 2019.

Sem relatórios de transparência ou auditorias externas, não há provas de que o Hotspot Shield realmente protege a privacidade como alega e, por isso, não é possível confiar totalmente nele.

Histórico controverso do Hotspot Shield

O Hotspot Shield passou por diversas polêmicas:

• • Em 2016, um relatório do CSIRO destacou algumas práticas questionáveis do Hotspot Shield. O aplicativo para Android estava “injetando códigos de JavaScript para fins publicitários e de monitoramento”. Isso significa que o Hotspot Shield estava usando códigos de rastreio para coletar informações sobre usuários e vender os dados à anunciantes.
  • Em 2017, o Centro para Democracia e Tecnologia (CDT) acusou a versão grátis do Hotspot Shield de “práticas injustas e enganosa.” Basicamente, o Hotspot Shield estava relatando que a privacidade e benefícios de segurança que oferecia eram maiores do que a realidade, chegando até a alegar que o endereço IP não é uma informação pessoal.

• Em 2018, um pesquisador independente encontrou e relatou um bug do Hotspot Shield, demonstrando que dados pessoais haviam sido expostos, incluindo localização e nome de Wi-Fi. Por fim, o Hotspot Shield reconheceu que o relatório estava correto.

É difícil confiar em uma empresa com um histórico tão duvidoso, mas o Hotspot Shield agora é de propriedade de outra empresa e a política de privacidade foi atualizada. Agora, ela mostra de forma clara aos usuários quais dados a VPN coleta ou não e como o aplicativo gratuito é usado para fins de publicidade.

No geral, a política de log atual do Hotspot Shield, a jurisdição nos EUA, a recusa em publicar relatórios de transparência ou auditoria, e o histórico de venda de dados de usuários nos força a dizer que você não pode confiar 100% no Hotspot Shield para proteger sua privacidade.

Avaliamos como o Hotspot Shield afeta nossa velocidade de internet de 100 Mbps ao nos conectarmos a servidores em seis continente. Confira os resultados completos:

Como podemos ver acima, quase não há diferença entre a nossa conexão de internet normal e uma conexão com o Hotspot Shield, independentemente do servidor usado. É algo muito impressionante.

Ao nos conectarmos com o Reino Unido, tivemos uma perda de velocidade de 1%. Não tem como obter um resultado melhor em conexões de longas distâncias. De fato, nossa maior perda de velocidade aconteceu em conexão ao Brasil, uma queda de apenas 63% na nossa conexão.

Para contextualizar os resultados, use o gráfico em barras abaixo e compare as velocidades do Hotspot Shield com outras VPNs rápidas, incluindo a ExpressVPN, NordVPN e Hide.me:

O Hotspot Shield alcança essas velocidades por meio de um protocolo de conexão exclusivo, o Hydra VPN. O protocolo foi projetado para solucionar problemas de latência com outros protocolos como o OpenVPN.

O Hotspot Shield Grátis também é rápido

O Hotspot Shield Grátis é tão rápido quanto a versão paga, mas limita-se a quatro servidores.

Por exemplo, a conexão local do Hotspot Shield Grátis com Nova York apresentou velocidades idênticas à da versão paga, e em uma conexão de longa distância com o servidor no Reino Unido também registrou as mesmas velocidades (97Mbps).

Só vimos uma diferença significativa entre o Hotspot Shield Grátis e o pago ao nos conectarmos à Costa Oeste dos EUA, em que obtivemos velocidades de 72Mbps na versão gratuita, um valor consideravelmente menor do que o resultado de 100Mbps da paga.

A latência baixa no Hotspot Shield é boa para gamers

As velocidades recorde e ping baixo do Hotspot Shield também fazem dele uma ótima VPN para jogos. Isso se aplica especialmente nos aplicativos móveis, que contam com servidores otimizados para jogos.

Ao nos conectarmos a um servidor local, registramos um tempo de ping constante de 6 ms. Com isso, conseguimos jogar online sem lag em conexão com uma VPN.

Veja abaixo quais protocolos, cifras e recursos o Hotspot Shield oferece na tabela abaixo:

Protocolos WireGuard, IKEv2 e Hydra disponíveis

O Hotspot Shield inclui os protocolos WireGuard e IKEv2, mas também um protocolo proprietário chamado Hydra (anteriormente Catapult Hydra).

O Hydra foi desenvolvido pelo Hotspot Shield para entregar velocidades ultrarrápidas e os nossos testes de velocidade mostraram que ele funciona bem. Em termos de segurança, o Hydra é seguro: tem como base o TLS 1.2; usa a criptografia AES de 128 bits e certificados RSA de 2048 bits para autenticação; e incorpora o Perfect Forward Secrecy.

No entanto, o problema com tecnologias proprietárias de código fechado como o Hydra é que elas não permitem a análise por parte de especialistas independentes. O Hotspot Shield alega que o código é acessível para especialistas de empresas de cibersegurança como BitDefender e McAfee. Se acreditar nisso, pode usar o Hydra sem medo. Caso contrário, é melhor usar o WireGuard.

No geral, recomendamos usar o WireGuard e o OpenVPN, já que são seguros e de código aberto, mas o Hotspot Shield não inclui o OpenVPN na lista de protocolos, preferindo incentivar o uso do protocolo Hydra.

O Hotspot Shield passou no nosso teste de criptografia

Também testamos o Hotspot Shield para ver se realmente criptografa o seu tráfego usando uma ferramenta de análise de pacotes, o Wireshark. Se o Hotspot Shield não criptografasse os nossos dados, o Wireshark mostraria os sites que visitamos.

Entretanto, como é possível ver na imagem abaixo, nossos testes verificaram que todos os pacotes de rede enviados e recebidos foram criptografados e nenhum dos sites que visitamos eram decifráveis.

Sem vazamentos de IP, DNS e WebRTC

Testamos os aplicativos do Hotspot Shield usando nossa ferramenta interna para verificar se havia vazamentos de dados. Os resultados mostraram que é seguro: nenhum vazamento de IP, DNS ou de WebRTC foi registrado e nosso endereço IP real permaneceu escondido durante todo esse tempo.

No entanto, o Hotspot Shield não é compatível com tráfego IPv6, por isso há o risco de que dados pessoais possam ser expostos em conexões IPv6. Outras VPNs como a Hide.me encontraram soluções Dual Stack para esse problema e algumas, como a Surfshark, simplesmente bloqueiam tráfego IPv6 para evitar vazamentos.

Extensões de navegador falharam no nosso teste de vazamento

Ainda que os aplicativos Hotspot Shield sejam livres de vazamentos, não é o caso das extensões para Chrome e Firefox. Nossos testes mostraram que a extensão de Chrome vaza solicitações de DNS e que o complemento Firefox vazou solicitações de WebRTC mesmo com o bloqueador de vazamentos WebRTC ativado.

Isso significa que o seu provedor de internet ainda pode ver os sites que você visita em conexão com a extensão Chrome. Além disso, seu endereço IP e localização reais serão expostos se usar a extensão Firefox. É melhor não usar as extensões para navegadores do Hotspot Shield.

Sem Kill Switch no macOS

O Hotspot Shield não tem um Kill Switch para macOS, nem mesmo um automático em execução em segundo plano. Nós realizamos testes com a nossa ferramenta de testes de Kill Switch e verificamos que nosso endereço IP real era exposto sempre que trocávamos de servidor ou tínhamos uma desconexão inesperada.

Felizmente, o Kill Switch funciona perfeitamente em outros aplicativos, mas tenha em mente que eles não estão habilitados por padrão.

Recursos de segurança que gostaríamos de ver

Gostaríamos de ver o Hotspot Shield aumentar sua segurança e privacidade. Veja alguns dos recursos que ele poderia incluir:

• Kill Switch sempre ativado em todos os aplicativos para que todos os clientes Hotspot Shield tenham o mesmo nível de proteção.
• Endereços IP dedicados para combater CAPTCHAs frequentes.
• Servidores sem disco para evitar registros e aquisição de dados em centros de hardware.
• Servidores Multi-Hop (Double VPN) para uma camada adicional de proteção.
• Aplicativos de código aberto para que seja possível verificar a segurança dos serviços do Hotspot Shield.
• Compatibilidade com OpenVPN para que os usuários tenham uma melhor seleção de protocolos.
• Proteção contra vazamentos para evitar a exposição de dados IPv6, DNS e WebRTC.

Abaixo, você encontra uma lista de serviços populares de streaming que o Hotspot Shield desbloqueia no momento:

Desbloqueia a maioria dos sites de streaming do mundo

Nossos testes de streaming revelam que o Hotspot Shield Premium consegue acessar a maioria dos sites de streaming com restrição geográfica, incluindo 6 catálogos da Netflix (inclusive o dos EUA) a HBO Max, Hulu e Amazon Prime Video.

Também é útil para assistir à televisão britânica em sites como BBC iPlayer, ITVX e Channel 4. Contudo, o Hotspot Shield não funciona com a Hotstar. É um desempenho decepcionante já que as melhores VPNs para streaming desbloqueiam todas as plataformas.

O Hotspot Shield Grátis não desbloqueia sites de streaming

O Hotspot Shield Grátis apresenta um desempenho muito ruim como VPN para streaming. Nós o testamos com todos os principais sites de streaming e não conseguiu desbloquear nenhum. Se quiser usar uma VPN grátis para streaming, recomendamos usar a Windscribe Grátis.

Veja o desempenho do Hotspot Shield nos nossos testes de atividade torrent:

Dados para atividade torrent	Hotspot Shield Premium	Hotspot Shield Grátis
Taxa média de bits de download	4.3MiB/s	5,25 MiB/s
Servidores P2P	1.800	0
Política de log	Alguns logs de usuários	Alguns logs de usuários
Kill Switch	Sim	Sim
Encaminhamento de porta	Não	Não

O Hotspot Shield apoia abertamente o download de torrent com o serviço, mas não recomendamos que faça isso, devido à taxa média de bits de download lenta, à política de log invasiva e à ausência de um Kill Switch no macOS. Baixar torrent com o Hotspot Shield é arriscado.

Ao testar o Hotspot Shield em clientes torrent como o qBitTorrent e uTorrent, registramos uma taxa média de bits de download de 4.3MiB/s. É um resultado baixo que pode levar a um compartilhamento de arquivos lento, em especial quando comparado aos das melhores VPNs para torrent.

De um ponto de vista de privacidade, nos preocupa que o Hotspot Shield, com sua política de log invasiva, esteja coletando dados excessivos dos usuários. Não fazemos ideia de quantas solicitações DMCA o Hotspot Shield recebe e nem quantas responde, já que a VPN parou de publicar relatórios de transparência.

Além disso, não há Kill Switch no macOS e o seu IP real pode acabar sendo exposto acidentalmente. Por fim, o Hotspot Shield não oferece encaminhamento de porta, outra razão para evitá-lo caso você seja um usuário avançado de torrent.

O Hotspot Shield Grátis não permite download de torrent

O Hotspot Shield Grátis não pode ser usado para baixar torrent. Ele não permite qualquer atividade P2P, e mesmo se permitisse, ele compartilha da mesma política de log invasiva e dos mesmos riscos que a versão paga.

O limite diário de 500 MB também é altamente restritivo.

Ao contrário de outros sites de VPN, nós realmente testamos as VPNs com o sistema de censura online mais sofisticado do mundo: o Grande Firewall da China.

Ao usar nosso servidor em Xangai, podemos relatar que, durante o período de um ano, o Hotspot Shield funcionou para acessar a internet livre de dentro da China apenas 37% das vezes.

É algo surpreendente, já que o Hotspot Shield alega ter uma tecnologia de ofuscação com seu protocolo Hydra, projetado para fazer o tráfego da VPN aparentar ser um tráfego web normal e assim contornar os bloqueios.

É possível que o Hotspot Shield funcione em países em que a censura é menos agressiva, como na Rússia e no Irã. Ainda assim, nossos dados mostram que há VPNs mais estáveis disponíveis.

A Astrill VPN, por exemplo, apresenta uma taxa de sucesso de 100% para contornar a censura chinesa e continua a ser a melhor VPN para a China.

Por outro lado, caso queira se conectar à China e usar a internet chinesa, o Hotspot Shield é um dos poucos serviços que tem um servidor virtual no país e que oferece um endereço IP chinês.

O Hotspot Shield oferece suporte ao cliente das seguintes formas:

O Hotspot Shield oferece, de forma ininterrupta, um chat ao vivo bem-informado e com respostas rápidas. Essa é de longe a melhor forma de ter suas dúvidas respondidas e problemas solucionados, mas você precisa ser um assinante pago para usar o recurso.

Isso torna o processo de fazer uma pergunta simples lento, porque obriga você a usar seus dados de acesso.

A Hide.me e a Surfshark oferecem um chat ao vivo útil sem a necessidade de comprovar a sua assinatura. O Hotspot Shield poderia ao menos oferecer um chatbot para um suporte rápido e interativo.

Você vai encontrar respostas para perguntas básicas na seção base de dados de conhecimento e FAQ, que é bem completa e fácil de navegar.

Para além disso, o sistema de suporte ao cliente do Hotspot Shield é mínimo, sem guias em vídeo ou comunidade online disponíveis. Perde em muito para o suporte de fácil acesso e especializado de VPNs como Hide.me e ExpressVPN.