Két fő módja van annak megállapítására, hogy a VPN biztonságos-e. Az első a titkosítás, azaz mennyire biztonságos a kapcsolat a VPN-hez. A második intézkedés az, hogy a VPN-szolgáltató hogyan kezeli az Ön adatait; ez a szolgáltató adatvédelmi szabályzatának elemzésével határozható meg. Ez az útmutató áttekinti a Hotspot Shield biztonsági és adatvédelmi szabályzatát, hogy megállapítsa, biztonságos-e a használata vagy sem.
Biztonság
A Hotspot shield támogatja a csúcskategóriás 256 bites AES titkosítás használatát; ugyanakkor támogatja a gyengébb, 128 bites AES titkosítást is.
Tipp: Bár a 128 bites AES technikailag gyengébb, mint a 256 bites változat, a 128 bites titkosítás továbbra is több mint kellően biztonságosnak tekinthető, és használata teljesen biztonságos. A 128-as vagy 256-os szám a lehetséges kulcsok teljes számát jelenti. A 128 bites titkosítási kulcs a 2^128 érték bármelyike lehet. Ezt a számú lehetséges értéket még a szuperszámítógépek évszázadok óta tartó dedikált használata mellett sem lehet kitalálni.
A Hotspot Shieldet működtető szabadalmazott „Catapult Hydra” VPN-protokoll gyengeségeit és sebezhetőségeit nem elemezték olyan alaposan, mint a szabványos „OpenVPN” protokollt. Ez azt jelenti, hogy lehetnek olyan biztonsági problémák, amelyeket még nem azonosítottak.
Magánélet
Sajnos az adatvédelmi szabályzat az, ahol a dolgok egy kicsit rosszabbnak tűnnek. A Hotspot Shield marketinginformációiban végig azt állítják, hogy nem naplózzák a böngészési tevékenységet. Az adatvédelmi szabályzat azonban ismételten kijelenti, hogy a Hotspot Shield „nem naplózza és nem rögzíti az Ön VPN-kapcsolaton keresztül végzett online tevékenységeket semmilyen módon, amely Önhöz köthető”. Ennek megfogalmazása nagyon kétértelmű.
Míg az adatvédelmi szabályzat azt állítja, hogy nem rendelkeznek olyan adatokkal, amelyeket megoszthatnának a bűnüldöző szervekkel, marketinginformációik pedig arra utalnak, hogy nem naplóznak semmilyen adatot. Az adatvédelmi szabályzat értelmezhető úgy is, hogy az Ön személyazonossága naplózásra kerül, akárcsak a használati adatai, de egyszerűen nincsenek úgy naplózva, hogy a kettő összekapcsolható legyen. Az, hogy a böngészési adatait nem lehet összekapcsolni Önnel, nem jelenti azt, hogy nem szerepelhetnek az összesített elemzésben.
Ezenkívül a hirdetésekkel támogatott ingyenes VPN-kliens olyan Google-hirdetéseket is tartalmaz, amelyek biztosítják az eszköz „mobil hirdetési azonosítót, IP-címet és eszközinformációkat annak érdekében, hogy a Google jobban kiszolgálhassa Önt személyre szabott hirdetések. Ezek az azonosító adatok felhasználhatók a nem VPN-böngészési profil és a VPN-böngészés összekapcsolására profilt, amely lehetővé teszi a magasan célzott hirdetéseket, és alapvetően megtöri a tracker legyőzési célját VPN.
Tipp: A „mobilhirdetési azonosító” egy egyedi azonosító, amely a mobiltelefonjához van kötve, és az Ön azonosítására szolgál a reklámügynökségek számára. Célja, hogy segítse tevékenységét Önhöz kötni, hogy minél pontosabb hirdetési profil épülhessen fel Önről.
Következtetések
A Hotspot Shield titkosítása határozottan elég jó, bár valószínűleg minimális oka van az AES-128 támogatására. A Catapult Hydra VPN protokollból hiányzik az OpenVPN közösségi és szakértői elemzésének hosszú története, ami azt jelenti, hogy olyan sebezhetőségeket tartalmazhat, amelyeket még nem azonosítottak. Általában azonban a VPN-kapcsolat biztonsága jó.
A Hotspot Shield adatvédelmi szabályzata következetlen és kétértelmű, oly módon, hogy lehetővé teszi számukra, hogy naplózzák, értékesítsék és összesített elemzést végezzenek mindenki használati adatairól. Ezenkívül az ingyenes VPN-kliens olyan hirdetéseket is tartalmaz, amelyek azonosító adatokat szolgáltathatnak a hirdetőknek, amelyek felhasználhatók a VPN és a nem VPN-böngészési adatprofilok összekapcsolására.
Valójában akkor, ha csak VPN-t szeretne használni, mert az gyors és biztonságos, amikor kint tartózkodik, és nem foglalkozik az Ön által megadott adatok adatvédelmi vonatkozásaival. Ekkor a Hotspot Shield használata elég biztonságos. Ha azonban aggódik a magánélete és az adatai felhasználásának módja miatt, érdemes lehet hagynia ezt a szolgáltatót, és olyan alternatívát kell használnia, amely valójában nem naplózza a böngészési használatát.