Beoordeling van Hotspot Shield

Zoals je ziet registreert Hotspot Shield gegevens – waarvan veel gevoelig en identificeerbaar, waaronder je echte IP-adres.

Hotspot Shield rechtvaardigt het registreren van je IP-adres met het argument dat het alleen voor de duur van je VPN-sessie is. Maar het is niet nodig om deze informatie altijd op te slaan. VPN’s als Private internet Access en Mullvad bewijzen dit.

Hotspot Shield registreert ook je bandbreedtegebruik, verbindingstijdstempels, VPN-serverlocatie en locatie van herkomst – en het bewaart deze gegevens voor onbepaalde tijd.

Je surfgegevens worden geregistreerd, maar in een geaggregeerde vorm, wat betekent dat ze niet aan je specifieke account kunnen worden gekoppeld.

Hotspot Shield Gratis is nog minder privé, omdat het gebruik hiervan betekent dat je persoonlijk identificeerbare gegevens worden gedeeld met externe adverteerders.

Eigenaar van Aura, gevestigd in de VS

Hotspot Shield is nu eigendom van een bedrijf genaamd Aura. Dit is een in de VS gevestigd bedrijf, waar indringende privacywetten gelden. Amerikaanse autoriteiten kunnen Aura dwingen om gegevens van haar gebruikers te bewaren en te delen.

De VS is ook medeoprichter van het Five Eyes netwerk van landen die samenwerken om massasurveillance gegevens te verzamelen, te delen en te analyseren. Dat is allemaal niet goed voor de privacy. Idealiter zou Hotspot Shield gevestigd zijn op een plaats waar geen wetten zijn voor het bewaren van gegevens, zoals de Britse Maagdeneilanden of Zwitserland.

Geen transparantierapporten meer

Hotspot Shield gaf vroeger transparantierapporten vrij met details over de verzoeken van wetshandhavers die het ontving en hoe het daarop reageerde. Dit schept vertrouwen en bewijst de claims over veilig registreren. Hotspot Shield heeft echter geen transparantierapport uitgebracht sinds 2019.

HSS publiceerde voor het laatst een transparantieverslag in 2019, onder een andere eigenaar.

Zonder transparantieverslagen en zonder onafhankelijke audit is er geen bewijs om de beweringen van Hotspot Shield over de bescherming van de privacy te ondersteunen en daarom kan het niet volledig worden vertrouwd.

Hotspot Shield’s controversiële geschiedenis

Er zijn een aantal controverses geweest rond Hotspot Shield:

• • In 2016 wees een CSIRO-rapport op enkele twijfelachtige praktijken van Hotspot Shield. De Android app “injecteerde JavaScript codes voor reclame en tracking doeleinden.” Dit betekende dat Hotspot Shield traceercodes gebruikte om informatie over gebruikers te verzamelen en de gegevens te verkopen aan adverteerders.
  • In 2017 beschuldigde het Center for Democracy and Technology (CDT) de gratis versie van Hotspot Shield van “oneerlijke en misleidende praktijken.” In wezen had Hotspot Shield de privacy- en veiligheidsvoordelen van hun VPN overdreven, zelfs met het argument dat het verzamelen van je IP-adres geen persoonlijke informatie is.

Een fragment uit de klacht die het CDT tegen Hotspot Shield heeft ingediend.

• In 2018 vond en meldde een onafhankelijke onderzoeker een bug met Hotspot Shield, waaruit bleek dat persoonlijke gegevens van gebruikers waren gelekt, inclusief locatie en Wi-Fi naam. Hotspot Shield erkende uiteindelijk de juistheid van deze rapportage.

Het is moeilijk om een bedrijf met zo’n geblokte geschiedenis te vertrouwen. Hotspot Shield is sindsdien echter in nieuwe handen gekomen en zijn privacybeleid is vernieuwd. Het laat gebruikers nu duidelijk zien welke gegevens de VPN wel en niet verzamelt, en hoe de gratis app wordt gebruikt voor reclame.

Over het algemeen, gebaseerd op Hotspot Shield’s huidige logboekbeleid, zijn Amerikaanse jurisdictie, zijn weigering om transparantierapporten of audits te verstrekken, en een geschiedenis van het verkopen van gebruikersgegevens, zijn we gedwongen te vermelden dat Hotspot Shield niet 100% vertrouwd kan worden om je privacy te beschermen.

Deblokkeert de meeste globale streaming sites

Uit onze streamingtests blijkt dat Hotspot Shield Premium werkt om toegang te krijgen tot de meeste geo-blocked streamingsites, waaronder 6 Netflix-bibliotheken, (inclusief de VS) HBO Max, Hulu en Amazon Prime Video.

Je kunt Hulu en andere Amerikaanse streamingsites bekijken met HSS Premium.

Het is ook handig voor het kijken naar Britse tv op sites als BBC iPlayer, ITVX en Channel 4.

Hotspot Shield werkt echter niet met Hotstar. Dit is teleurstellend omdat de beste VPN’s voor streaming elk platform deblokkeren.

Hotspot Shield Gratis deblokkeert geen streaming sites

Hotspot Shield Gratis presteert zeer slecht als streaming VPN. We hebben het getest met elke grote streaming site en het lukte niet om ze allemaal te deblokkeren. Voor een gratis streaming VPN, raden we in plaats daarvan Windscribe Gratis aan.

Wij hebben de impact van Hotspot Shield op onze normale 100Mbps internetsnelheid beoordeeld door verbinding te maken met servers in zes continenten. Hier zijn de resultaten in hun geheel:

Zoals je kunt zien is er bijna geen verschil tussen je normale internetverbinding en een Hotspot Shield verbinding, ongeacht met welke server we verbinding hebben gemaakt. Dit is zeer indrukwekkend.

Hotspot Shield had uitzonderlijk hoge downloadsnelheden in onze tests.

Toen we verbinding maakten met een Britse verbinding, ondervonden we een snelheidsverlies van 1%. Voor langeafstandsverbindingen wordt het niet beter dan dat. In feite kwam ons grootste snelheidsverlies bij het verbinden met Brazilië, waar we slechts een 63% daling van ons normale internet ervaarden.

Om deze resultaten in context te plaatsen, kun je het staafdiagram hieronder gebruiken en de snelheden van Hotspot Shield vergelijken met andere snelle VPN’s, waaronder ExpressVPN, NordVPN en Hide.me:

Hotspot Shield bereikt deze snelheden door zijn exclusieve verbindingsprotocol, Hydra VPN. Dit protocol is ontworpen om latency problemen met andere protocollen, zoals OpenVPN, op te lossen.

Hotspot Shield Gratis is ook snel

Hotspot Shield Gratis is net zo snel als de Premium versie, maar is beperkt tot vier servers.

De lokale verbinding van Hotspot Shield Gratis in New York was bijvoorbeeld identiek aan de Premium-versie, en verbinding maken met een langeafstandsserver in het Verenigd Koninkrijk was hetzelfde – we zagen snelheden van 97 Mbps.

Hotspot Shield Gratis en Premium verschilden alleen ernstig in onze tests bij het verbinden met de Amerikaanse westkust, waar we snelheden van 72 Mbps haalden, wat aanzienlijk langzamer is vergeleken met het resultaat van de Premium-versie van 100 Mbps.

We hebben beide versies van Hotspot Shield getest met onze eigen onbevooroordeelde snelheidstest.

Hotspot Shield’s lage latency is goed voor gamers

Hotspot Shield’s record snelheden en lage ping maken het ook een goede VPN voor gaming. Dit geldt met name voor de mobiele apps, die worden geleverd met servers die zijn geoptimaliseerd voor games.

Toen we verbinding maakten met een lokale server, zagen we een ping-tijd van 6ms. Hierdoor konden we online games spelen terwijl we verbinding maakten met een VPN zonder enige vertraging.

WireGuard, IKEv2 & Hydra protocollen beschikbaar

Hotspot Shield bevat de gebruikelijke WireGuard en IKEv2 protocollen, maar ook een eigen protocol genaamd Hydra (voorheen Catapult Hydra).

Hydra is door Hotspot Shield ontwikkeld om supersnelle snelheden te leveren, en uit onze snelheidstests blijkt dat het werkt. Qua beveiliging is Hydra veilig: het is gebaseerd op TLS 1.2. en gebruikt 128-bit AES encryptie, 2048-BIT RSA certificaten voor server authenticatie, en bevat perfecte forward secrecy.

Hotspot Shield biedt diverse protocollen en beveiligingsinstellingen.

Het probleem met closed-source propriëtaire technologie als Hydra is echter dat er geen mogelijkheid is voor onafhankelijke deskundigen om het te onderzoeken. Hotspot Shield beweert dat de code is beoordeeld door deskundigen van cyberbeveiligingsbedrijven als BitDefender en McAfee. Als je dit vertrouwt, moet je Hydra zonder zorgen gebruiken. Zo niet, dan kun je beter WireGuard gebruiken.

Wij raden meestal WireGuard of OpenVPN aan, omdat die veilig en open source zijn. Maar Hotspot Shield neemt OpenVPN niet op in de lijst van protocollen en geeft de voorkeur aan het Hydra protocol.

Hotspot Shield doorstond onze encryptietest

We hebben getest of Hotspot Shield daadwerkelijk je verkeer versleutelt door het door de packet-sniffing tool Wireshark te laten lopen. Als Hotspot Shield onze gegevens niet versleutelde, liet Wireshark de websites zien die we bezochten.

Maar zoals je in onderstaande afbeelding kunt zien, bleek uit onze test dat alle in- en uitgaande netwerkpakketten versleuteld waren, en geen van de websites die we bezochten was te ontcijferen.

Hotspot Shield versleutelt met succes al je netwerkverkeer.

Geen IP, DNS of WebRTC lekken

We hebben de Hotspot Shield apps getest met onze eigen tool om te controleren op datalekken. De resultaten kwamen veilig terug: er werden geen IP-, DNS- of WebRTC-lekken geregistreerd en ons echte IP-adres bleef steeds verborgen.

Maar Hotspot Shield ondersteunt geen IPv6 verkeer, dus je loopt het risico dat je persoonlijke gegevens op IPv6 verbindingen worden blootgesteld. Andere VPN’s zoals Hide.me hebben een dual-stack oplossing voor dit probleem bedacht, en andere zoals Surfshark blokkeren gewoon IPv6 verkeer om lekken te voorkomen.

Browserextensies faalden in onze lektest

Terwijl de Hotspot Shield apps lekvrij terugkwamen, geldt dat niet voor de Chrome en Firefox browserextensies. Uit onze tests bleek dat de Chrome extensie DNS verzoeken lekt, en de Firefox add-on lekte WebRTC verzoeken – zelfs met de WebRTC lekblokker ingeschakeld.

Hotspot Shield’s browserextensie lekt WebRTC.

Dit betekent dat je internetprovider nog steeds de websites kan zien die je bezoekt als je verbonden bent met de Chrome-extensie, en dat je ware IP-adres en locatie worden blootgelegd als je de Firefox-extensie gebruikt. We waarschuwen tegen het gebruik van de browserextensies van Hotspot Shield.

Geen kill switch op macOS

Hotspot Shield heeft geen kill switch voor macOS – zelfs geen automatische die op de achtergrond draait. We hebben het getest met onze kill switch test tool en ontdekten dat ons echte IP-adres werd blootgesteld telkens als we van server wisselden of een onverwachte internetverbinding veroorzaakten.

Gelukkig werkt de kill switch perfect op andere apps. Wel moet je weten dat hij niet standaard is ingeschakeld.

Zoals alle VPN’s bevinden de meeste servers van Hotspot Shield zich in Noord-Amerika en Europa. Er zijn echter meer opties in Azië, het Midden-Oosten en Afrika dan gewoonlijk. Het is verfrissend om servers te zien in landen als Algerije, Bhutan, Pakistan, Nepal en Peru.

Er zijn opties op stadsniveau in zeven landen, waaronder Australië, Canada, Frankrijk, Italië, Spanje, het Verenigd Koninkrijk en de Verenigde Staten.

Het is jammer dat de stadsservers van Hotspot Shield allemaal in Westerse landen staan, maar het is nog steeds een goed aantal opties voor stadsservers, vooral in de VS, waar er 25 beschikbare steden zijn.

Hotspot Shield heeft een groot en divers netwerk aan servers.

Hotspot Shield maakt niet bekend hoeveel individuele IP-adressen het onderhoudt, maar het kan IP-adressen in verschillende delen van de wereld aanbieden omdat het virtuele servers gebruikt. Dit betekent dat het geen fysieke hardware in het land heeft, maar nog steeds in staat is om geo-restricted content te deblokkeren.

Hotspot Shield deelt zijn servernetwerk met Betternet, TouchVPN en VPN360. Dit is vreemd, omdat het betekent dat het servernetwerk door veel meer gebruikers wordt gebruikt, wat mogelijk leidt tot congestie. Als betalende Hotspot Shield abonnee lijkt het bovendien oneerlijk dat gratis VPN’s toegang hebben tot hetzelfde netwerk.

Hotspot Shield Gratis beperkt tot vier landen

Het servernetwerk van Hotspot Shield Gratis is een stuk kleiner dan dat van de Premium-versie. Het heeft servers aan de Amerikaanse oostkust (New York), de Amerikaanse westkust (Los Angeles), het Verenigd Koninkrijk en Singapore.

Dit is erg beperkt, ver onder de 11 gratis landen die Windscribe Gratis aanbiedt.

De apps van Hotspot Shield zijn simpel, goed ontworpen en meestal consistent op verschillende apparaten.

Hier is een overzicht van onze ervaring met het gebruik van Hotspot Shield op verschillende apparaten en besturingssystemen:

Desktop & Laptop (Windows & macOS)

Hotspot Shield is meer aanpasbaar op Windows dan op macOS, met opties voor automatisch verbinden, minimaliseren en starten bij opstarten.

Er zijn ook handige snelkoppelingsopties beschikbaar op Windows, zoals voor het verbinden en verbreken van de VPN (Ctrl + Shift + C). Dit is een zeldzame functie die de gebruikerservaring efficiënter maakt.

Hotspot Shield op macOS (links) en Windows (rechts) ziet er ingewikkelder uit dan het is.

De macOS app heeft geen van deze mogelijkheden en is een stuk minimaler. Het bestaat uit een hoofdverbindknop, een lijst met servers, en een instellingenmenu met protocolkeuzes en split tunneling. Buiten split tunneling zijn er geen aanpassingsmogelijkheden en kun je de grootte van het venster niet aanpassen.

Dit kan aantrekkelijk zijn voor gebruikers die een eenvoudige klik-en-bescherm-ervaring willen, maar doorgewinterde gebruikers die volledige controle over hun ervaring willen, zouden de Windows-versie kunnen overwegen, of een andere VPN.

Geen van beide apps is ingewikkeld, en beide hebben nuttige split tunneling (alleen op het Hydra-protocol).

Mobiel (iPhone & Android)

De mobiele apps van Hotspot Shield zijn nog eenvoudiger dan de desktop clients, met een grote verbindingsknop, een serverlijst en een identiek instellingenmenu.

Het grootste verschil tussen de desktop en mobiele apps is de opname van streaming en gaming servers op mobiel.

De iOS en Android apps zijn bijna exact identiek. Ze zijn even soepel en eenvoudig te gebruiken.

Hotspot Shield op Android (rechts) is identiek aan de iOS-app (links).

Het enige verschil is de toevoeging van Always-On VPN op iOS, een technische functie die ervoor zorgt dat je geen apps gebruikt of websites bezoekt zonder de bescherming van Hotspot Shield.

Veel CAPTCHA’s

We kwamen veel CAPTCHAs tegen bij het internetten met Hotspot Shield. CAPTCHA’s ontstaan wanneer een VPN zijn IP-adressen niet ververst en hun overmatig gebruik wordt gemarkeerd als verdacht. Het regelmatig bewijzen van je menselijkheid wordt snel vermoeiend, en we raakten gefrustreerd.

Hotspot Shield zou zijn lijst met IP-adressen moeten bijwerken. De optie om een speciaal IP-adres te verwerven zou dit ook voorkomen, maar dit is momenteel in geen enkel abonnement van Hotspot Shield beschikbaar.

Hotspot Shield staat openlijk torrents toe op zijn service, maar we raden het niet aan vanwege de trage gemiddelde download bitrate van de VPN, zijn indringende logboekbeleid, en de afwezigheid van een kill switch op macOS. Torrents downloaden met Hotspot Shield is niet zonder risico.

Tijdens het testen van Hotspot Shield op torrent clients zoals qBitTorrent en uTorrent, registreerden we een gemiddelde download bitrate van 4.3MiB/s. Dit is een laag resultaat dat kan leiden tot het langzaam delen van bestanden, vooral in vergelijking met de best beoordeelde torrent VPN’s.

Met Hotspot Shield Premium kun je torrenten terwijl je de VPN gebruikt.

Vanuit het oogpunt van privacy zijn we bezorgd over het indringende logboekbeleid van Hotspot Shield dat veel gebruikersgegevens verzamelt. We hebben geen idee hoeveel DMCA-verzoeken Hotspot Shield ontvangt en beantwoordt, omdat het is gestopt met het publiceren van transparantierapporten.

Verder is er geen kill switch op macOS, dus je echte IP kan per ongeluk bloot komen te liggen. Tot slot biedt Hotspot Shield geen port forwarding – nog een reden om het te vermijden als je een geavanceerde torrenter bent.

Hotspot Shield Gratis staat geen torrents toe

Hotspot Shield Gratis kan niet gebruikt worden voor torrents. Het staat P2P activiteiten helemaal niet toe en, zelfs als het dat wel deed, deelt het hetzelfde indringende logboekbeleid en risico als de betaalde versie.

Je wordt ook sterk beperkt door de dagelijkse datalimiet van 500 MB.

Je kunt Hotspot Shield installeren en verbinden op maximaal vijf apparaten tegelijk. Dit is de industrienorm, maar concurrenten als Surfshark, PIA en IPVanish gaan verder en hebben geen apparaatlimiet.

Hotspot Shield heeft echter geen Smart DNS optie om het kijken naar geo-restricted content op streaming apparaten en game consoles nog eenvoudiger te maken. Hiervoor moet je kijken naar MediaStreamer van ExpressVPN.

Browserextensies

Deze extensies zijn eenvoudig en gratis aan je browser toe te voegen. Ze spoofen je locatie en kunnen advertenties, cookies, malware en trackers blokkeren.

In tegenstelling tot de volledige VPN-app versleutelen browserextensies echter niet je hele webverkeer – alleen het verkeer van de browser waarop het is geïnstalleerd.

De browserextensies van Hotspot Shield hebben een aantal functies, maar lekken gegevens.

Een unieke uitbreidingsfunctie heet ‘Sword’, die valse webactiviteiten doorgeeft aan trackers. Er is ook een Auto Protect en Bypass lijst, waarmee je een lijst kunt maken van de websites die wel of niet automatisch versleuteld worden. Deze functie is te vinden in ‘Browserinstellingen’ van het hoofdinstellingenmenu van de extensie, die dan een browsertabblad opent.

We waarschuwen echter tegen het gebruik van deze extensies, omdat uit onze beveiligingstests bleek dat ze je gegevens lekken.

Technisch gezien kan de browserextensie van Hotspot Shield ook worden geïnstalleerd op Opera browsers via de Chrome web store, maar toen we het testten werkte het niet goed.

In tegenstelling tot andere VPN-websites testen wij VPN’s daadwerkelijk tegen de meest geavanceerde webcensuur ter wereld: De Great Firewall van China.

Met behulp van onze server in Shanghai kunnen we melden dat Hotspot Shield gedurende een jaarperiode slechts 14% van de tijd heeft gewerkt voor toegang tot het vrije internet binnen China.

Dit is verrassend, want Hotspot Shield claimt te beschikken over versluieringstechnologie voor zijn eigen Hydra-protocol, ontworpen om VPN-verkeer eruit te laten zien als normaal webverkeer en blokkades te omzeilen.

Het is mogelijk dat Hotspot Shield werkt in landen waar de webcensuur minder agressief is, zoals Rusland en Iran. Maar onze gegevens vertellen ons dat er betrouwbaardere VPN’s beschikbaar zijn.

Astrill VPN, bijvoorbeeld, heeft een 100% succespercentage voor het omzeilen van de Chinese censuur en het blijft de beste VPN voor China.

Aan de andere kant, als je verbinding wilt maken met China en het Chinese internet wilt gebruiken, is Hotspot Shield een van de weinige services die een virtuele China-server heeft die je een Chinees IP-adres geeft.

De around-the-clock ondersteuning via live chat van Hotspot Shield is veruit de beste manier om een antwoord op je vraag of een oplossing voor je probleem te krijgen.

Voor ondersteuning via live chat, moet je echter een betalende abonnee zijn.

Dit maakt het stellen van eenvoudige vragen een traag proces, omdat je gedwongen wordt in te loggen met je accountgegevens.

Hide.me en Surfshark bieden handige live-chat zonder dat je je abonnement hoeft te bewijzen. Hotspot Shield zou op zijn minst een chatbot kunnen aanbieden voor snelle en interactieve ondersteuning.

Antwoorden op elementaire vragen zijn in principe te vinden in de kennisdatabase en het gedeelte met veelgestelde vragen. Deze informatie is redelijk uitgebreid en de navigatie is eenvoudig.

Verder is Hotspot Shield’s klantenservice minimaal, zonder beschikbare videogidsen of online gemeenschap. Het loopt ver achter op de eenvoudig toegankelijke, deskundige ondersteuning van VPN’s als Hide.me en ExpressVPN.

We zouden graag zien dat Hotspot Shield zijn beveiliging en privacy versterkt. Hier zijn enkele functies die daarvoor toegevoegd kunnen worden:

• Speciale IP-adressen om de frequentie van CAPTCHAs tegen te gaan.
• Multi-hop (Double VPN) servers voor extra bescherming.
• Lekbescherming om blootstelling van IPv6, DNS en WebRTC-gegevens te stoppen.