Därför ska du inte använda Hola VPN med Google Chrome
I September 2021 tog Google bort Hola VPN-tillägget från Chrome Web Store eftersom det innehöll skadlig kod.
Hola har uttryckligen förnekat alla påståenden om att deras Chrome-tillägg innehåller skadlig kod och hävdar att dessa påståenden är ”självklart falska” och försäkrar sina kunder att de arbetar med Google för att lösa problemet.
Hola VPN förnekar att deras Chrome-tillägg innehåller skadlig kod.
Google har nu återinfört Hola VPN-tillägget, men våra tester visar att Hola VPN fortfarande inte är en säker VPN-tjänst att använda på någon enhet eller webbläsare.
Att bara ha Hola VPN installerat äventyrar din säkerhet och integritet.
VPN-tjänsten loggar nästan allt du gör på nätet, har tidigare haft problem med säkerhetsöverträdelser och sårbarheter och krypterar inte ens din webbtrafik om du använder den kostnadsfria versionen av VPN-tjänsten.
Vi rekommenderar inte att du använder Hola VPN i någon webbläsare eller på någon enhet, inklusive Google Chrome.
I detta avsnitt tittar vi ingående på anledningarna till att Hola VPN inte är säkert att använda i allmänhet och med Chrome.
Gå till nästa avsnitt om du hellre vill lära dig hur du tar bort Hola VPN från Chrome, eller kolla in vilka två alternativa VPN-tjänster som är bättre och säkrare än Hola VPN.
1. Alltför inkräktande loggningspolicy
Hola har en loggningspolicy som är mycket skadlig för integriteten.
Det är en av de värsta vi sett i detta avseende. Företaget medger öppet att de registrerar och lagrar information om de användare som använder den kostnadsfria tjänsten, däribland följande:
- vilka webbplatser som besöks
- tid och datum då dessa webbplatser besöktes
- hur mycket tid som tillbringades på varje webbplats
- födelsedatum, profilbild och vänlista (om man registrerar sig eller loggar in via ett socialt nätverk)
- den offentliga IP-adressen.
Detta är ett orimligt stort antal uppgifter för en VPN-tjänst att samla in från sina användare, i synnerhet med tanke på att de lagrar informationen ”så länge det är nödvändigt”. Det är även högst sannolikt att de delar dina uppgifter med tredjeparter.
Tyvärr har detta redan inträffat. Vi har upptäckt att Touch VPN:s Chrome-tillägg loggar dina uppgifter och delar dem med annonsörer och brottsbekämpande myndigheter.
Det finns helt enkelt inget behov av att använda en VPN-tjänst med sådan nonchalans gentemot din integritet på nätet. Det är en av de främsta anledningarna till att vi rekommenderar våra läsare att ta bort Hola VPN från sina enheter.
2. Delar din IP-adress och bandbredd
Holas kostnadsfria VPN-tjänst fungerar inte som en vanlig VPN-tjänst.
I vanliga fall äger eller hyr VPN-tjänster ett nätverk med servrar som finns runt om i världen. När du aktiverar VPN-tjänsten dirigeras din trafik via en av dessa privata servrar. Detta innebär att webbplatserna du besöker ser din anslutning från platsen för VPN-servern och inte från din riktiga plats.
Till skillnad från detta använder Hola VPN ett peer-to-peer (P2P) nätverk som dirigerar din anslutning via någon annan Hola-användares enhet på vägen till internet. Din trafik använder den andra personens IP-adress så att du får åtkomst till webbplatser som är tillgängliga på deras plats, men inte där du befinner dig.
Hola beskriver sitt P2P-nätverk som en “community-powered” VPN.
Med denna P2P-arkitektur kan Hola bedriva verksamhet med betydligt lägre kostnader eftersom de inte själva behöver äga och driva ett nätverk av servrar.
Det äventyrar dock användarnas integritet och säkerhet. När du registrerar dig för Holas kostnadsfria VPN-tjänst och använder den med Chrome samtycker du till att ansluta dig till P2P-nätverket. Du samtycker till att låta andra Hola-medlemmar använda din IP-adress för sina egna aktiviteter på nätet. Det innebär att någon du inte känner kan göra något olagligt på nätet, som sedan kan spåras tillbaka till dig och din enhet.
Att vara medlem i nätverket innebär också att du ger Hola tillgång till en del av din enhets bandbredd. Detta är inte bara ett möjligt säkerhetshot, det blir även dyrt om du har en långsam internetanslutning eller en gräns för hur mycket data du kan använda per månad.
Tjänsten påstår att den endast använder bandbredd när enheten laddas och inte används, högst 3 MB per dag på mobiler eller 100 MB på datorer. Detta är trots det oroväckande.
OBS! I Holas avsnitt för Vanliga frågor och svar står det att Chrome-tillägget ”fungerar som en vanlig VPN-tjänst och inte ingår i Holas P2P-baserade VPN-nätverk”.
Det finns ingen ytterligare information som bevisar detta påstående, men om det är sant innebär det att Hola VPN:s Chrome-tillägg inte var mottagligt för de risker som föreligger med Hola:s P2P-arkitektur. Användarna var dock fortfarande föremål för företagets inkräktande loggningspolicy.
3. Hola har ett kontroversiellt och otillförlitligt förflutet
Eftersom Hola VPN ger användare tillgång till inaktiva resurser på andra användares enheter står programvaran upprepade gånger i centrum för händelser som belyser företagets brist på transparens, säkerhet och omsorg för sina användares integritet:
- Luminati: Under 2014 avslöjades att Hola säljer åtkomst till VPN-tjänstens P2P-nätverk via sitt systerbolag Luminati. Detta innebär att du inte bara låter andra användare av Holas kostnadsfria VPN-tjänst använda din IP-adress och bandbredd.
För bara 217,79 kr per GB kan Luminatis kunder köpa in sig på din enhet (Luminati har nyligen bytt namn till Bright Data, men fortsätter med samma affärsmodell).
Hola VPN säljer även din IP-adress och bandbredd till Luminati-kunder.
- Botnet-attack på 8chan: Holas samarbete med Luminati avslöjades efter att en kund hade använt inaktiva resurser från tusentals användare av Holas kostnadsfria VPN-tjänst för att utföra en överbelastningsattack (DDoS) på 8chan.
Detta gjorde att en grupp säkerhetsforskare skapade webbplatsen ”Adios, Hola!” som beskriver Hola VPN som ett ”dåligt skyddat botnet” och uppmuntrar alla att avinstallera det. - Skadlig programvara: Samma säkerhetsforskare upptäckte även att Holas P2P-design gjorde att hackare kunde köra vilka rader av kod som helst på din dator. De kan använda detta för att installera spionprogram, stjäla personuppgifter eller infektera din enhet med skadlig kod.
- Hackat Chrome-tillägg: Under 2018 hackades Hola VPN:s Chrome-tillägg i fem timmar. Under denna tid stal hackare stora mängder kryptovaluta från Hola-användare med hanteringsplattformen MyEtherWallet. En person uppges ha förlorat ca 12 000 $.
EXPERTRÅD: Efter att Google blockerade Hola VPN:s Chrome-tillägg har det skapats flera APK-filer och piratkopierade versioner av tillägget. Vi avråder starkt från att ladda ned någon av dessa – inte bara av de anledningar som redan angetts, utan även eftersom APK-filer och piratkopierad programvara från okända källor ofta innehåller sin egen skadliga kod.
4. Ingen torrenting eller kryptering
Förutom alla problem med integritet, säkerhet och transparens som redan beskrivits är Holas kostnadsfria VPN-tjänst helt enkelt inte en särskilt bra VPN-tjänst.
Även om hastigheterna är relativt snabba visar våra tester av Hola VPN att det inte häver blockeringen av Netflix, BBC iPlayer eller Hulu.
Detta bekräftas i avsnittet med vanliga frågor och svar på webbplatsen, där det står att torrentklienter inte tillåts på Holas nätverk. Dessutom fungerar inte VPN-tjänsten i Kina och andra starkt censurerade länder.
Det som är mest oroande är att Holas kostnadsfria VPN-tjänst inte krypterar dina data alls. Din trafik skickas oskyddad till de andra noderna i nätverket. Det finns inte heller någon Kill Switch, skydd mot läckor eller funktioner för Split Tunneling.
Holas betaltjänst:
Du kan undvika att bli en slutnod i Holas P2P-nätverk genom att uppgradera till Hola Premium. Det kostar 32,56 kr per månad (om du registrerar dig för 3 år) eller 163,23 kr för ett löpande månadsabonnemang.
Betaltjänsten fungerar mer som en vanlig VPN-tjänst och använder AES-256-kryptering, liksom IKEv2-protokollet och en Kill Switch. Men trots det kommer du fortfarande att vara föremål för Holas inkräktande loggningspolicy, och av den anledningen är det inte värt risken.
Hola VPN erbjuder betalbonnemang där kryptering ingår.
Det finns billigare VPN-tjänster som fungerar bättre, är mer integritetsvänliga och drivs av mer trovärdiga företag.
