Има два основни начина, чрез които можете да определите дали VPN е безопасен за използване. Първото е криптиране, т.е. колко сигурна е връзката ви с VPN. Втората мярка е как доставчикът на VPN третира вашите данни; това може да се определи чрез анализ на политиката за поверителност на доставчика. Това ръководство ще прегледа политиката за сигурност и поверителност на Hotspot Shield, за да определи дали е безопасно да се използва или не.
Сигурност
Hotspot shield поддържа използването на първокласно 256-битово AES криптиране; обаче той поддържа и по-слабото 128-битово AES криптиране.
Съвет: Докато 128-битовият AES е технически по-слаб от 256-битовия вариант, 128-битовото криптиране все още се счита за повече от достатъчно сигурно и е напълно безопасно за използване. Числото 128 или 256 се отнася до общия брой възможни ключове. 128-битов ключ за криптиране може да бъде всяка от 2^128 стойности. Този брой възможни стойности се счита за невъзможен за отгатване дори при специалното използване на суперкомпютри от векове.
Собственият VPN протокол „Catapult Hydra“, който захранва Hotspot Shield, не е толкова задълбочено анализиран за слабости и уязвимости, както стандартният протокол „OpenVPN“. Това означава, че може да има проблеми със сигурността, които все още не са идентифицирани.
поверителност
Политиката за поверителност, за съжаление, е мястото, където нещата изглеждат малко по-зле. В цялата маркетингова информация на Hotspot Shield те твърдят, че не регистрират вашата активност при сърфиране. Въпреки това, политиката за поверителност многократно посочва, че Hotspot Shield „не регистрира или записва онлайн дейности, които извършвате през VPN връзка по какъвто и да е начин, който може да бъде свързан с вас“. Изразът на това е много двусмислен.
Въпреки че политиката за поверителност твърди, че те нямат никакви данни за споделяне с правоприлагащите органи, а тяхната маркетингова информация предполага, че те не регистрират никакви подробности. Политиката за поверителност може да се тълкува по такъв начин, че вашата самоличност да бъде регистрирана, както и вашите данни за използване, но те просто не са регистрирани по такъв начин, че двете да могат да бъдат свързани заедно. Само защото вашите данни за сърфиране не могат да бъдат свързани с вас, не означава, че не могат да бъдат включени в обобщен анализ.
Освен това поддържаният от реклами безплатен VPN клиент включва реклами от Google, които предоставят „мобилно устройство“ на вашето устройство рекламен идентификатор“, IP адрес и информация за устройството с цел Google да ви обслужва повече персонализирани реклами. Тези идентифициращи подробности могат да се използват за свързване на вашия профил за сърфиране, който не е VPN, с вашето VPN сърфиране профил, позволяващ силно насочени реклами и фундаментално нарушаващ целта за биене на тракера на VPN.
Съвет: „Идентификатор за мобилна реклама“ е уникален идентификатор, който е свързан с вашия мобилен телефон и се използва за идентифициране на рекламните агенции. Целта му е да помогне за обвързване на вашата дейност с вас, за да може да се изгради по-точен рекламен профил за вас.
Заключения
Криптирането на Hotspot Shield определено е достатъчно добро, въпреки че вероятно има минимална причина да се поддържа AES-128. На протокола Catapult Hydra VPN липсва дългата история на OpenVPN на общностен и експертен анализ, което означава, че може да съдържа уязвимости, които все още не са идентифицирани. Като цяло обаче сигурността на вашата VPN връзка е добра.
Политиката за поверителност на Hotspot Shield е непоследователна и двусмислена, по начин, който може да им позволи да регистрират, продават и извършват обобщен анализ на данните за употребата на всеки. Освен това, безплатният VPN клиент включва реклами, които могат да предоставят идентифициращи подробности на рекламодателите, които могат да се използват за свързване на вашите VPN и не-VPN профили за сърфиране на данни.
Реално погледнато, ако просто искате да използвате VPN, защото е бърз и сигурен, когато сте навън и не сте загрижени за последиците за поверителността на данните, които предоставяте. Тогава Hotspot Shield е достатъчно безопасен за използване. Въпреки това, ако сте загрижени за вашата поверителност и как се използват вашите данни, може да искате да пропуснете този доставчик и да използвате алтернатива, която всъщност няма да регистрира използването на вашето сърфиране.