Recension av HideMyAss

Här är en översikt över datan HMA loggar:

Den begränsade mängd data HMA faktiskt loggar är i sammanställd form och kopplas inte till specifika användare.

Ingen av datan som HMA samlar in kan användas för att identifiera dig.

HMA:s uppdaterade sin loggningspolicy till att bli loggningsfri i september 2019, vilket betyder att de inte loggar någon identifierbar data som kan användas för att avanonymisera din aktivitet på nätet.

Loggningspolicyn verifierades av det ansedda konsultföretaget för cybersäkerhet VerSprite, efter en revision av HMA:s system i augusti 2020.

VerSprite tilldelade HideMyAss betyget ”låg risk att påverka användarnas integritet” som är den bästa möjliga klassificeringen. Säkerhetsrevisioner från tredje part ger verkliga bevis på en VPN-tjänsts aktiviteter, så att du inte behöver förlita dig på vad en VPN-tjänst hävdar.

Den enda personuppgiften som HideMyAss lagrar är din e-postadress och ditt användarnamn, vilket är standardpraxis bland VPN-tjänster.

För ytterligare sekretess skulle vi gärna se att HMA införde ospårbara betalningsmetoder som kontanter eller kryptovaluta. Vi ser även gärna att de skaffar disklösa RAM-servrar som gör det omöjligt att extrahera data.

Du kan jämföra HMA:s loggningspolicy med andra VPN-tjänster i tabellen nedan:

HMA är baserat i Storbritannien

HMA togs fram av Privax Ltd, som idag ägs av tjeckiska antiviruskoncernen Avast.

Trots att moderbolaget Avast har sitt säte i Tjeckien ligger Privax Ltd fortfarande i Storbritannien.

Vanligtvis är detta ett förfärligt val av säte för en VPN-leverantör p.g.a. landets datalagringslagar, men tack vare HMA:s loggningsfria policy elimineras problemet.

Eftersom HMA inte lagrar loggar finns inget att dela med de brittiska myndigheterna vid ett eventuellt domstolsbeslut eller beslagtagande av servrar.

Ökad tillförlitlighet på senare år

Trots tidigare incidenter där användares anslutningsloggar lämnades över till myndigheter har HMA nu vidtagit nödvändiga åtgärder för att bli en trovärdig VPN-tjänst.

Alla nämnda domstolsbeslut ägde rum för över 10 år sen, med andra ägare och en mer invasiv loggningspolicy.

Den helt granskade loggningsfria loggningspolicyn och de senaste årens fläckfria uppträdande gör att vi nu kan rekommendera HMA som en privat och pålitlig VPN-tjänst.

För att räkna ut HMA:s hastighetsprestanda anslöt vi till flera HMA-servrar världen över och mätte upp vår nedladdningshastighet, uppladdningshastighet och ping.

Här är en tabell som sammanfattar resultaten från våra hastighetstester av HMA:

Våra nedladdningshastigheter sjönk med bara 5% när vi var anslutna till en HMA-server i samma stad.

HMA:s hastigheter inom samma stad är enastående – bara sju andra VPN-tjänster vi testat har nått högre nedladdningshastigheter vid lokala anslutningar.

Anslutningsfunktionen Lightning Connect finns på alla HMA:s appar.

HMA:s höga anslutningshastigheter kan härledas till införandet av servrar med 20 Gbit/s år 2019. Detta har bidragit till att minska klyftan mellan HMA och de snabbaste VPN-tjänsterna på marknaden.

HMA:s internationella hastigheter var lägre än vid korta avstånd. Vi mätte upp en genomsnittlig hastighetsförlust på 20% när vi anslöt till Sydafrika och 21% när vi anslöt till Australien.

Det är inga dåliga hastigheter, men de är lägre än de snabbaste VPN-tjänsterna på marknaden.

Se hur HMA:s internationella hastigheter står sig jämfört med andra topprankade VPN-tjänster i tabellen nedan:

Som du ser kan HMA jämföra sig med de snabbaste VPN-tjänsterna på anslutningar över korta avstånd, men de internationella hastigheterna når inte ända fram.

Trots det är testresultaten imponerande och räcker gott och väl för dataintensiva aktiviteter som streaming i 4K, gaming och torrenting.

Här ser du de fullständiga resultaten från våra streamingtest av HMA:

HMA:s streamingprestanda är undermålig – tjänsten häver endast blockeringen av BBC iPlayer och Disney+.

Även om det kunde vara värre kan HMA inte jämföra sig med de bästa VPN-tjänsterna för streaming. Exempelvis kan NordVPN konsekvent häva blockeringen av amerikanska Netflix, BBC iPlayer, HBO Max, Disney+ m.fl. utan buffring.

En annan nackdel med att använda HMA för streaming är den bristande kompatibiliteten med tv-anslutna enheter. HMA har ingen app för Fire TV och saknar Smart DNS-verktyg för Apple TV och spelkonsoler.

Det finns dock en app för Android TV och tjänsten går att installera på vissa routrar, men proceduren kan vara ganska komplicerad.

HMA häver konsekvent blockeringen av BBC iPlayer

Med HMA:s särskilda server för brittisk streaming, Donkey Town, kunde vi häva blockeringen av BBC iPlayer. Servern finns i standardserverlistan med en uppspelningssymbol intill namnet.

HMA:s särskilda streamingserver för BBC iPlayer fungerade i våra tester.

HMA gjorde så att vi kunde streama on demand- och direktsänt innehåll från BBC iPlayer i HD helt utan buffring eller förlorad videokvalitet.

Vi blev imponerade av HMA:s konsekventa prestanda, men skulle gärna se fler särskilda servrar för streaming av brittiskt innehåll för att minska efterfrågan på Donkey Town. Detta skulle sänka risken för störningar till följd av överbelastning eller avbrott.

Fungerar inte längre med Netflix

Trots sin tidigare framgång har HMA inte fungerat med amerikanska Netflix på över ett år. Vi provade alla HMA:s särskilda streamingservrar på flera enheter, men ingen lyckades häva blockeringen av amerikanska Netflix. För att spegla den sänkta prestandan har vi därför sänkt HMA:s streamingbetyg till 4,0.

Ingen av de fyra särskilda servrarna för amerikansk streaming lyckades häva blockeringen av Netflix.

Även om HMA har särskilda streamingservrar för Storbritannien och Tyskland kunde vi inte häva blockeringen av de Netflix-områdena heller. Faktum är att HMA inte fungerar med Netflix på någon plats.

Om att streama Netflix är viktigt för dig rekommenderar vi att du provar någon av våra topprankade VPN-tjänster för Netflix. Vår högst rankade tjänst, ExpressVPN, häver konsekvent blockeringen av 18 olika bibliotek, bl.a. amerikanska Netflix.

HMA har svårt att häva blockeringen av Disney+

HMA kan häva blockeringen av Disney+, men det krävs flera försök innan det fungerar. I våra senaste streamingtester var vi tvungna att växla mellan flera HMA-servrar tills vi hittade en som fungerar med Disney+.

HMA:s server Liberty Island är den som oftast lyckats häva blockeringen av Disney+.

För bättre tillförlitlighet råder vi dig att använda någon av våra rekommenderade VPN-tjänster för Disney+. Surfshark presterade bäst i våra tester och hävde blockeringen av Disney+ på varje server i sitt nätverk.

HMA fungerar inte med Hulu eller HBO Max

HMA klarar inte att kringgå geografiska blockeringar på Hulu eller HBO Max. Så har det varit under de senaste tre åren som vi testat HMA.

Det har blivit populärt bland VPN-användare att använda en VPN för att komma åt HBO Max och Hulu. Vi testade NordVPN med båda plattformarna och det fungerade utan problem.

Här är en sammanfattning av hur HMA presterade i våra senaste torrentingtester:

Vi testade HMA med qBittorrent och kunde ladda ned en torrentfil utan problem.

Vår bithastighet höll sig över 9 MiB/s under hela nedladdningen.

Vi såg en imponerande genomsnittlig bithastighet på 9.6MiB/s, vilket gör HideMyAss snabbare än de flesta VPN-tjänster för torrenting.

HMA:s hastigheter beror delvis på specialservrarna för P2P som finns på åtta platser, bl.a. USA:s båda kuster.

Det är inte sannolikt att HMA äger alla sina P2P-servrar, eftersom tjänsten är öppna med att de hyr servrar externt. Detta för med sig en del risker för sekretessen och säkerheten eftersom din torrentingaktivitet anförtros till en annan part. HMA hävdar dock att de behåller full kontroll över hanteringen av sina hyrda servrar.

Eftersom HMA äger alla sina DNS-servrar kan eventuella torrentwebbplatser du besöker dessutom bara ses av VPN-tjänsten själva.

Tidigare stängde HMA av användare som fick DMCA-meddelanden efter att ha torrentat upphovsrättsskyddat material. Sedan lanseringen av deras förbättrade loggningspolicy har HMA dock inte någon möjlighet att spåra din torrentingaktivitet.

Det betyder att du kan känna dig trygg med att använda HMA för torrenting.

Om HMA vill kunna mäta sig med de bästa VPN-tjänsterna för torrenting skulle vi vilja se att de införde Port Forwarding för att maximera sina redan höga torrentinghastigheter. Vi skulle också uppskatta fler P2P-optimerade servrar för att tillgodose användare i olika delar av världen.

Se den fullständiga listan över vilka VPN-protokoll, krypteringskoder och andra funktioner som HMA erbjuder i tabellen nedan:

Använder säkra VPN-protokoll och kryptering

HMA krypterar internettrafik med hjälp av AES-256-kryptering. Krypteringskoden är praktiskt taget oknäckbar och används i alla HMA:s appar för att skydda din personliga data.

HMA:s app för Windows har stöd för WireGuard, OpenVPN och Mimic. WireGuard och OpenVPN är tillförlitliga VPN-protokoll med öppen källkod som säkert leder din trafik genom tunneln.

Mimic är ett egenutvecklat protokoll som tagits fram av Avast RSO. Det är ett protokoll med stängd källkod, och vår recension av Avast visade att det är för experimentellt för att användas. Vi rekommenderar att du aktiverar OpenVPN eller WireGuard istället.

I dagsläget använder HMA:s Android-app bara OpenVPN. Även om det är ett säkert protokoll skulle vi vilja att det gick att välja WireGuard i en framtida uppdatering.

Både iOS- och Mac-apparna använder IKEv2/IPsec-protokollet. IPSec är ett äldre VPN-protokoll, i allmänhet mindre säkert och mer utsatt för sårbarheter än OpenVPN och det korrigerade WireGuard-protokollet.

Vi ser gärna att HMA inför WireGuard och OpenVPN på alla sina appar. Detta skulle öka tjänstens övergripande säkerhet markant.

Med hjälp av Wireshark (programvara för paketinspektering) körde vi tester för att säkerställa att VPN-trafiken verkligen var krypterad. Vi kan bekräfta att VPN-tjänsten krypterade våra dataöverföringar på ett säkert sätt.

HideMyAss krypterade vår nätverkstrafik på ett säkert sätt.

Stöd för Split Tunneling och slumpmässig IP-adress

Split Tunneling är tillgängligt i HMA:s Android-app. Det innebär att du kan välja vilka appar som ska ledas genom VPN-tunneln och vilka som ska köras normalt, utan skydd.

Vi uppskattar att funktionen finns, men det är tråkigt att den bara är tillgänglig på Android.

Det finns även en IP Shuffle-funktion som tilldelar dig en ny IP-adress på samma plats om din nuvarande IP-adress plötsligt blockeras. Detta är bra för att kringgå IP-blockeringar och undgå eventuella spårare.

Funktionen är dock tyvärr inte tillgänglig på iOS.

Detta är ett klent utbud av avancerade funktioner, och vi hoppas att HMA inför fler i framtiden.

HMA:s Kill Switch motverkar IP-läckor

På apparna för Windows, Android och Mac finns en Kill Switch tillgänglig. Den förhindrar att data läcker om VPN-anslutningen skulle förloras. Windows-programmet har även en Kill Switch på appnivå där du kan välja vilka appar som ska kopplas från internet.

En Kill Switch på appnivå är ovanlig bland VPN-tjänster. T.o.m. topprankade VPN-tjänster som ExpressVPN saknar detta.

Vi testade HMA:s Kill Switch för Windows med hjälp av vårt egenutvecklade testverktyg:

HMA:s Kill Switch klarade alla våra tester.

HMA:s Kill Switch är inte tillgänglig på iOS-enheter. Det är en besvikelse och något som utsätter din personliga data för risk. Vi ser gärna att HMA åtgärdar detta i framtiden.

HMA:s resultat i läcktestet

Vi körde HideMyAss genom flera läckagetester och tyvärr upptäckte vi att den läckte vår IP-adress på iOS (när vår VPN-anslutning oavsiktligt kopplades bort).

HMA:s övriga programvara hade däremot inga IP- eller DNS-läckor. Det beror delvis på HMA:s inbyggda skydd mot IPv4- och IPv6-läckor.

HideMyAss äger och driver även sina egna privata DNS-servrar, som ser till att din webbaktivitet döljs från tredjepart.

Skärmbilden nedan visar hur Windows-appen dolde vår riktiga IP-adress, WebRTC- och DNS-förfrågningar på Windows:

HMA:s app för Windows läckte ingen personlig data.

Tekniska funktioner vi gärna skulle se

Många av de tekniska funktioner vi förväntar oss av en VPN-betaltjänst saknas i HMA:s appar.

Med tanke på att HMA:s utvecklingsplan tagits bort från hemsidan misstänker vi att HMA inte kommer att ge ut några nya uppdateringar.

Trots det kommer här några funktioner som vi gärna skulle se HMA lägga till om de tillsatte ett nytt utvecklingsteam:

De allra bästa VPN-tjänsterna, som NordVPN, erbjuder alla dessa funktioner i sin basprenumeration. För att komma ikapp behöver HMA införa dessa funktioner på sina appar och se till att samtliga erbjuds på alla plattformar.

Vi testar HideMyAss varje vecka genom att fjärransluta till en testserver i Shanghai. Tyvärr har HMA aldrig fungerat där sedan vi började vår testning 2019.

Faktum är att vi har varit blockerade från att ens logga in.

Vi såg liknande resultat när vi anslöt till andra hårt begränsade länder. I våra senaste tester lyckades HMA inte kringgå blockeringen av VPN-tjänster i Ryssland och Iran.

De bästa VPN-tjänsterna för Kina använder obfuskeringsteknik, som kringgår Kinas VPN-förbud. Detta kan t.ex. vara lösningar med öppen källkod som Shadowsocks-proxyn, eller egenutvecklade varianter, som Astrills Stealth-protokoll.

Tyvärr har inte HMA några obfuskeringsverktyg, vilket förklarar den dåliga prestandan i våra censurtester.

Du kan få support från HMA via följande kanaler:

Med tanke på att HMA är en betaltjänst har de en av de sämsta kundsupporterna vi stött på.

Bristen på nytt webbplatsinnehåll sedan 2021 samt att HMA:s upphovsrätt löpte ut 2022 väcker misstanke om att HMA lagt ned sitt supportteam helt och hållet.

Livechatten har tagits bort trots att den fortfarande annonseras, och flera medlemmar i vårt testteam har fått vänta uppemot sex månader för att få svar via e-post.

Som tur är har HMA en omfattande kunskapsbas online, som innehåller detaljerade guider, vanliga frågor och svar samt videogenomgångar.

De skriftliga guiderna kan dock variera i kvalitet – en påstår att HMA bara har stöd för OpenVPN och IKEv2, vilket inte stämmer.

Vi blev även besvikna när vi upptäckte att HMA har stängt ned sitt communityforum.