Avaliação de Hotspot Shield

Como pode ver, o Hotspot Shield mantém logs, vários dos quais são sensíveis e identificadores, como seu endereço IP real.

O Hotspot Shield justifica o registro de endereços IP dizendo que o log é mantido apenas durante a sessão VPN, mas o registro dessa informação nunca se faz necessário. VPNs como a Private internet Access e a Mullvad comprovam isso.

O Hotspot Shield também registra o consumo de largura de banda, data e hora de conexão, localização de servidor VPN, localização de origem. Esses logs são mantidos por tempo indeterminado.

Os seus dados de navegação são registrados, mas de forma agregada, o que significa que não podem ser vinculados a contas específicas.

O Hotspot Shield Grátis é ainda menos privado, já que ao usá-lo os seus dados pessoais identificáveis são compartilhados com anunciantes.

Controlado pela Aura, sede nos Estados Unidos

O Hotspot Shield agora é de propriedade de uma empresa chamada Aura. É uma empresa com sede nos EUA, em que há leis de privacidade invasivas. As autoridades americanas podem obrigar a Aura a reter e compartilhar informações dos usuários.

Os EUA também são um membro fundador da rede de países Cinco Olhos, que colaboram na coleta, compartilhamento e análise de dados de vigilância em massa. Nada disso é bom para a privacidade. Idealmente, o Hotspot Shield teria como sede um local em que não há leis de retenção dados, como as Ilhas Virgens Britânicas ou Suíça.

Parou de publicar relatórios de transparência

O Hotspot Shield costumava publicar relatórios de transparência que detalhavam as solicitações que recebia de autoridades e como respondia a elas. Era uma forma de aumentar a confiança nas suas práticas de log e de comprová-las, mas o Hotspot Shield não publica relatórios de transparência desde 2019.

A última vez que o HSS publicou um relatório de transparência foi em 2019, quando era de propriedade de outra empresa.

Sem relatórios de transparência ou auditorias externas, não há provas de que o Hotspot Shield realmente protege a privacidade como alega e, por isso, não é possível confiar totalmente nele.

Histórico controverso do Hotspot Shield

O Hotspot Shield passou por diversas polêmicas:

• • Em 2016, um relatório do CSIRO destacou algumas práticas questionáveis do Hotspot Shield. O aplicativo para Android estava “injetando códigos de JavaScript para fins publicitários e de monitoramento”. Isso significa que o Hotspot Shield estava usando códigos de rastreio para coletar informações sobre usuários e vender os dados à anunciantes.
  • Em 2017, o Centro para Democracia e Tecnologia (CDT) acusou a versão grátis do Hotspot Shield de “práticas injustas e enganosa.” Basicamente, o Hotspot Shield estava relatando que a privacidade e benefícios de segurança que oferecia eram maiores do que a realidade, chegando até a alegar que o endereço IP não é uma informação pessoal.

Um trecho da denúncia feita contra o Hotspot Shield pelo CDT.

• Em 2018, um pesquisador independente encontrou e relatou um bug do Hotspot Shield, demonstrando que dados pessoais haviam sido expostos, incluindo localização e nome de Wi-Fi. Por fim, o Hotspot Shield reconheceu que o relatório estava correto.

É difícil confiar em uma empresa com um histórico tão duvidoso, mas o Hotspot Shield agora é de propriedade de outra empresa e a política de privacidade foi atualizada. Agora, ela mostra de forma clara aos usuários quais dados a VPN coleta ou não e como o aplicativo gratuito é usado para fins de publicidade.

No geral, a política de log atual do Hotspot Shield, a jurisdição nos EUA, a recusa em publicar relatórios de transparência ou auditoria, e o histórico de venda de dados de usuários nos força a dizer que você não pode confiar 100% no Hotspot Shield para proteger sua privacidade.

Desbloqueia a maioria dos sites de streaming do mundo

Nossos testes de streaming revelam que o Hotspot Shield Premium consegue acessar a maioria dos sites de streaming com restrição geográfica, incluindo 6 catálogos da Netflix (inclusive o dos EUA) a HBO Max, Hulu e Amazon Prime Video.

Você pode assistir ao Hulu e outros sites de streaming dos EUA usando o HSS Premium.

Também é útil para assistir à televisão britânica em sites como BBC iPlayer, ITVX e Channel 4. Contudo, o Hotspot Shield não funciona com a Hotstar. É um desempenho decepcionante já que as melhores VPNs para streaming desbloqueiam todas as plataformas.

O Hotspot Shield Grátis não desbloqueia sites de streaming

O Hotspot Shield Grátis apresenta um desempenho muito ruim como VPN para streaming. Nós o testamos com todos os principais sites de streaming e não conseguiu desbloquear nenhum. Se quiser usar uma VPN grátis para streaming, recomendamos usar a Windscribe Grátis.

Avaliamos como o Hotspot Shield afeta nossa velocidade de internet de 100 Mbps ao nos conectarmos a servidores em seis continente. Confira os resultados completos:

Como podemos ver acima, quase não há diferença entre a nossa conexão de internet normal e uma conexão com o Hotspot Shield, independentemente do servidor usado. É algo muito impressionante.

As velocidades do Hotspot Shield foram excepcionalmente altas nos nossos testes.

Ao nos conectarmos com o Reino Unido, tivemos uma perda de velocidade de 1%. Não tem como obter um resultado melhor em conexões de longas distâncias. De fato, nossa maior perda de velocidade aconteceu em conexão ao Brasil, uma queda de apenas 63% na nossa conexão.

Para contextualizar os resultados, use o gráfico em barras abaixo e compare as velocidades do Hotspot Shield com outras VPNs rápidas, incluindo a ExpressVPN, NordVPN e Hide.me:

O Hotspot Shield alcança essas velocidades por meio de um protocolo de conexão exclusivo, o Hydra VPN. O protocolo foi projetado para solucionar problemas de latência com outros protocolos como o OpenVPN.

O Hotspot Shield Grátis também é rápido

O Hotspot Shield Grátis é tão rápido quanto a versão paga, mas limita-se a quatro servidores.

Por exemplo, a conexão local do Hotspot Shield Grátis com Nova York apresentou velocidades idênticas à da versão paga, e em uma conexão de longa distância com o servidor no Reino Unido também registrou as mesmas velocidades (97Mbps).

Só vimos uma diferença significativa entre o Hotspot Shield Grátis e o pago ao nos conectarmos à Costa Oeste dos EUA, em que obtivemos velocidades de 72Mbps na versão gratuita, um valor consideravelmente menor do que o resultado de 100Mbps da paga.

Testamos ambas as versões do Hotspot Shield na nossa ferramenta de teste de velocidade imparcial.

A latência baixa no Hotspot Shield é boa para gamers

As velocidades recorde e ping baixo do Hotspot Shield também fazem dele uma ótima VPN para jogos. Isso se aplica especialmente nos aplicativos móveis, que contam com servidores otimizados para jogos.

Ao nos conectarmos a um servidor local, registramos um tempo de ping constante de 6 ms. Com isso, conseguimos jogar online sem lag em conexão com uma VPN.

Protocolos WireGuard, IKEv2 e Hydra disponíveis

O Hotspot Shield inclui os protocolos WireGuard e IKEv2, mas também um protocolo proprietário chamado Hydra (anteriormente Catapult Hydra).

O Hydra foi desenvolvido pelo Hotspot Shield para entregar velocidades ultrarrápidas e os nossos testes de velocidade mostraram que ele funciona bem. Em termos de segurança, o Hydra é seguro: tem como base o TLS 1.2; usa a criptografia AES de 128 bits e certificados RSA de 2048 bits para autenticação; e incorpora o Perfect Forward Secrecy.

O Hotspot Shield conta com vários protocolos e configurações de segurança.

No entanto, o problema com tecnologias proprietárias de código fechado como o Hydra é que elas não permitem a análise por parte de especialistas independentes. O Hotspot Shield alega que o código é acessível para especialistas de empresas de cibersegurança como BitDefender e McAfee. Se acreditar nisso, pode usar o Hydra sem medo. Caso contrário, é melhor usar o WireGuard.

No geral, recomendamos usar o WireGuard e o OpenVPN, já que são seguros e de código aberto, mas o Hotspot Shield não inclui o OpenVPN na lista de protocolos, preferindo incentivar o uso do protocolo Hydra.

O Hotspot Shield passou no nosso teste de criptografia

Também testamos o Hotspot Shield para ver se realmente criptografa o seu tráfego usando uma ferramenta de análise de pacotes, o Wireshark. Se o Hotspot Shield não criptografasse os nossos dados, o Wireshark mostraria os sites que visitamos.

Entretanto, como é possível ver na imagem abaixo, nossos testes verificaram que todos os pacotes de rede enviados e recebidos foram criptografados e nenhum dos sites que visitamos eram decifráveis.

O Hotspot Shield criptografa todo o tráfego de rede com sucesso.

Sem vazamentos de IP, DNS e WebRTC

Testamos os aplicativos do Hotspot Shield usando nossa ferramenta interna para verificar se havia vazamentos de dados. Os resultados mostraram que é seguro: nenhum vazamento de IP, DNS ou de WebRTC foi registrado e nosso endereço IP real permaneceu escondido durante todo esse tempo.

No entanto, o Hotspot Shield não é compatível com tráfego IPv6, por isso há o risco de que dados pessoais possam ser expostos em conexões IPv6. Outras VPNs como a Hide.me encontraram soluções Dual Stack para esse problema e algumas, como a Surfshark, simplesmente bloqueiam tráfego IPv6 para evitar vazamentos.

Extensões de navegador falharam no nosso teste de vazamento

Ainda que os aplicativos Hotspot Shield sejam livres de vazamentos, não é o caso das extensões para Chrome e Firefox. Nossos testes mostraram que a extensão de Chrome vaza solicitações de DNS e que o complemento Firefox vazou solicitações de WebRTC mesmo com o bloqueador de vazamentos WebRTC ativado.

A extensão do Hotspot Shield apresenta vazamentos de WebRTC.

Isso significa que o seu provedor de internet ainda pode ver os sites que você visita em conexão com a extensão Chrome. Além disso, seu endereço IP e localização reais serão expostos se usar a extensão Firefox. É melhor não usar as extensões para navegadores do Hotspot Shield.

Sem Kill Switch no macOS

O Hotspot Shield não tem um Kill Switch para macOS, nem mesmo um automático em execução em segundo plano. Nós realizamos testes com a nossa ferramenta de testes de Kill Switch e verificamos que nosso endereço IP real era exposto sempre que trocávamos de servidor ou tínhamos uma desconexão inesperada.

Felizmente, o Kill Switch funciona perfeitamente em outros aplicativos, mas tenha em mente que eles não estão habilitados por padrão.

Como todas as VPNs, a maioria dos servidores do Hotspot Shield se encontram na América do Norte e na Europa, mas ele oferece mais opções na Ásia, Oriente Médio e África do que o usual. É ótimo ver servidores em países como Argélia, Butão, Paquistão, Nepal e Peru. Também ficamos felizes em ver que o Hotspot Shield oferece um servidor no Brasil.

Há opções em cidades específicas de sete países, incluindo na Austrália, Canadá, França, Itália, Espanha, Reino Unido e EUA.

É uma pena que os servidores em cidades do Hotspot Shield ficam todos em países do Ocidente, mas ainda é uma boa quantidade de opções de servidores em cidades, em especial nos EUA, em que há 25 cidades disponíveis.

O Hotspot Shield tem uma rede de servidores ampla e diversificada.

O Hotspot Shield não revela quantos endereços IP individuais ele mantém, mas ele consegue oferecer endereços IP em diversas partes do mundo porque usa servidores virtuais. Isso significa que ele não tem um hardware físico no país, mas ainda consegue desbloquear conteúdo de restrição geográfica.

O Hotspot Shield compartilha sua rede de servidores com Betternet, TouchVPN e VPN360. É algo estranho e que significa que a rede de servidores está sendo usada por diversos outros usuários, o que pode levar a congestionamentos. Além disso, como assinante pago do Hotspot Shield, parece um pouco injusto que as VPNs grátis tenham acesso à mesma rede.

O Hotspot Shield Grátis é limitado a 3 países

A rede de servidores do Hotspot Shield Grátis é muito menor do que a oferecida pela versão paga. Ele tem servidores na Costa Leste dos EUA (Nova York), Costa Oeste dos EUA (Los Angeles), Reino Unido e Singapura.

É um número bem restrito, bem abaixo dos 11 países gratuitos da Windscribe Grátis.

Os aplicativos do Hotspot Shield são simples, bem projetados e, em grande parte, consistentes nos diferentes dispositivos. Felizmente, todos eles estão disponíveis em português, deixando eles ainda mais intuitivos caso seja esse o seu idioma de preferência.

Confira abaixo uma visão geral da nossa experiência com o Hotspot Shield em diferentes dispositivos e plataformas:

Desktop e laptop (Windows e macOS)

O Hotspot Shield é mais personalizável no Windows que no macOS, com opções de conexão automática, minimização e inicialização ao abrir.

Existem opções de atalhos úteis disponíveis no Windows, como para conexão e desconexão VPN (Ctrl + Shift + C). É um recurso raro que faz a experiência do usuário ser muito mais eficiente.

O Hotspot Shield no macOS (esquerda) e Windows (direita) aparenta ser mais complexo do que realmente é.

O aplicativo macOS não conta com esses recursos e é muito mais simplificado. Ele consiste de um botão principal de conexão, uma lista de servidores e um menu de configurações que inclui seleções de protocolo e tunelamento dividido. Para além do tunelamento dividido, não há opções de customização e você não pode redimensionar a janela.

Pode ser algo atrativo para usuários que querem uma experiência simples de “proteção em um clique”, mas usuários mais avançados, que desejam um controle mais completo de sua experiência, devem considerar usar a versão Windows, ou outra VPN.

Nenhum dos aplicativos é complicado e ambos contêm o útil tunelamento dividido (apenas para o protocolo Hydra).

Dispositivos móveis (iPhone e Android)

Os aplicativos móveis do Hotspot Shield são ainda mais simples que os clientes de desktop, com um grande botão de conexão, uma lista de servidores e um menu de configurações idêntico.

A maior diferença entre os aplicativos móveis e para desktop é a inclusão de servidores para streaming e jogos para dispositivos móveis.

Os aplicativos para iOS e Android são quase idênticos, oferecendo uma experiência tranquila e fácil.

O Hotspot Shield para Android (direita) é idêntico ao aplicativo para iOS (esquerda).

A única diferença é a adição da VPN sempre ativada no iOS, um recurso técnico que garante que você não irá usar aplicativos ou visitar sites sem a proteção do Hotspot Shield.

Muitos CAPTCHAs

Enfrentamos vários CAPTCHAs ao navegar pela Web com o Hotspot Shield. Os CAPTCHAs ocorrem quando uma VPN não atualiza os endereços IP e o uso excessivo deles é sinalizado como suspeito. Ter de ficar comprovando que é um ser humano pode se tornar cansativo rapidamente e frustrou a nossa equipe.

O Hotspot Shield deveria atualizar a lista de endereços IP. Ter a opção de adquirir um endereço IP dedicado também ajudaria a prevenir isso, mas ainda não está disponível em nenhum dos planos de assinatura do Hotspot Shield.

O Hotspot Shield apoia abertamente o download de torrent com o serviço, mas não recomendamos que faça isso, devido à taxa média de bits de download lenta, à política de log invasiva e à ausência de um Kill Switch no macOS. Baixar torrent com o Hotspot Shield é arriscado.

Ao testar o Hotspot Shield em clientes torrent como o qBitTorrent e uTorrent, registramos uma taxa média de bits de download de 4.3MiB/s. É um resultado baixo que pode levar a um compartilhamento de arquivos lento, em especial quando comparado aos das melhores VPNs para torrent.

O Hotspot Shield permite que você baixe torrent com a VPN ativada

De um ponto de vista de privacidade, nos preocupa que o Hotspot Shield, com sua política de log invasiva, esteja coletando dados excessivos dos usuários. Não fazemos ideia de quantas solicitações DMCA o Hotspot Shield recebe e nem quantas responde, já que a VPN parou de publicar relatórios de transparência.

Além disso, não há Kill Switch no macOS e o seu IP real pode acabar sendo exposto acidentalmente. Por fim, o Hotspot Shield não oferece encaminhamento de porta, outra razão para evitá-lo caso você seja um usuário avançado de torrent.

Você pode instalar e se conectar ao Hotspot Shield em até cinco dispositivos ao mesmo tempo. É o padrão do setor, mas concorrentes como a Surfshark, PIA e IPVanish vão além e não impõem qualquer limite de dispositivos.

No entanto, o Hotspot Shield não conta com uma opção de Smart DNS para tornar mais fácil o acesso a conteúdo de restrição geográfica em dispositivos de streaming e em consoles. Caso queira algo do gênero, considere o MediaStreamer da ExpressVPN.

É fácil e gratuito adicionar as extensões ao seu navegador. Elas camuflam a sua localização e podem bloquear anúncios, cookies, malware e rastreadores.

Todavia, ao contrário do aplicativo VPN completo, as extensões de navegadores não criptografam o tráfego web como um todo, mas apenas o tráfego do navegador em que estão instaladas.

As extensões de navegador do Hotspot Shield contêm diversos recursos, mas vazam dados.

Um dos recursos únicos às extensões é chamado Sword, que envia atividade online falsa aos rastreadores. Há ainda uma lista de proteção automática e ignorados, que permite que você liste os sites que serão criptografados automaticamente ou não. O recurso se encontra nas “Configurações de navegador”, no menu principal de configurações da extensão, que leva você a uma nova guia no navegador.

No entanto, não recomendamos o uso das extensões já que nossos testes de segurança mostraram que eles vazam dados.

Tecnicamente, as extensões para navegadores do Hotspot Shield também podem ser instaladas em navegadores Opera por meio da loja web do Chrome, mas isso não funcionou de forma adequada nos nossos testes.

Ao contrário de outros sites de VPN, nós realmente testamos as VPNs com o sistema de censura online mais sofisticado do mundo: o Grande Firewall da China.

Ao usar nosso servidor em Xangai, podemos relatar que, durante o período de um ano, o Hotspot Shield funcionou para acessar a internet livre de dentro da China apenas 14% das vezes.

É algo surpreendente, já que o Hotspot Shield alega ter uma tecnologia de ofuscação com seu protocolo Hydra, projetado para fazer o tráfego da VPN aparentar ser um tráfego web normal e assim contornar os bloqueios.

É possível que o Hotspot Shield funcione em países em que a censura é menos agressiva, como na Rússia e no Irã. Ainda assim, nossos dados mostram que há VPNs mais estáveis disponíveis.

A Astrill VPN, por exemplo, apresenta uma taxa de sucesso de 100% para contornar a censura chinesa e continua a ser a melhor VPN para a China.

Por outro lado, caso queira se conectar à China e usar a internet chinesa, o Hotspot Shield é um dos poucos serviços que tem um servidor virtual no país e que oferece um endereço IP chinês.

O Hotspot Shield oferece, de forma ininterrupta, um chat ao vivo bem-informado e com respostas rápidas. Essa é de longe a melhor forma de ter suas dúvidas respondidas e problemas solucionados, mas você precisa ser um assinante pago para usar o recurso.

Isso torna o processo de fazer uma pergunta simples lento, porque obriga você a usar seus dados de acesso.

A Hide.me e a Surfshark oferecem um chat ao vivo útil sem a necessidade de comprovar a sua assinatura. O Hotspot Shield poderia ao menos oferecer um chatbot para um suporte rápido e interativo.

Você vai encontrar respostas para perguntas básicas na seção base de dados de conhecimento e FAQ, que é bem completa e fácil de navegar.

Para além disso, o sistema de suporte ao cliente do Hotspot Shield é mínimo, sem guias em vídeo ou comunidade online disponíveis. Perde em muito para o suporte de fácil acesso e especializado de VPNs como Hide.me e ExpressVPN.

Gostaríamos de ver o Hotspot Shield aumentar sua segurança e privacidade. Veja alguns dos recursos que ele poderia incluir:

• Endereços IP dedicados para combater CAPTCHAs frequentes.
• Servidores Multi-Hop (Double VPN) para uma camada adicional de proteção.