Есть два основных способа определить, безопасно ли использовать VPN. Первый - это шифрование, т.е. насколько безопасно ваше соединение с VPN. Вторая мера - это то, как поставщик VPN обрабатывает ваши данные; это можно определить путем анализа политики конфиденциальности провайдера. В этом руководстве будет рассмотрена политика безопасности и конфиденциальности Hotspot Shield, чтобы определить, безопасно ли ее использовать.
Безопасность
Hotspot Shield поддерживает использование новейшего 256-битного шифрования AES; однако он также поддерживает более слабое 128-битное шифрование AES.
Совет: хотя 128-битный AES технически слабее 256-битного варианта, 128-битное шифрование по-прежнему считается более чем достаточно безопасным и совершенно безопасным в использовании. Число 128 или 256 относится к общему количеству возможных ключей. 128-битный ключ шифрования может быть любым из 2 ^ 128 значений. Считается, что такое количество возможных значений невозможно угадать даже при целенаправленном использовании суперкомпьютеров на протяжении веков.
Собственный протокол VPN «Catapult Hydra», на котором работает Hotspot Shield, не был так тщательно проанализирован на предмет слабых сторон и уязвимостей, как стандартный протокол «OpenVPN». Это означает, что могут быть проблемы с безопасностью, которые еще не выявлены.
Конфиденциальность
К сожалению, с политикой конфиденциальности дела обстоят немного хуже. В маркетинговой информации Hotspot Shield говорится, что они не регистрируют вашу активность в Интернете. Однако в политике конфиденциальности неоднократно говорится, что Hotspot Shield «не регистрирует и не записывает онлайн-действия, которые вы проводите через VPN-соединение, каким-либо образом, который может быть связан с вами». Формулировка этого весьма неоднозначна.
Хотя в политике конфиденциальности утверждается, что у них нет данных, которые можно было бы передать правоохранительным органам, а их маркетинговая информация предполагает, что они не регистрируют никаких данных. Политику конфиденциальности можно интерпретировать таким образом, что ваша личность регистрируется, как и ваши данные об использовании, но они просто не регистрируются таким образом, чтобы их можно было связать друг с другом. Тот факт, что ваши данные о просмотре не могут быть связаны с вами, не означает, что они не могут быть включены в сводную аналитику.
Кроме того, бесплатный VPN-клиент с рекламой включает в себя рекламу Google, которая обеспечивает мобильную рекламный идентификатор », IP-адрес и информацию об устройстве, чтобы Google служил вам больше. персонализированная реклама. Эти идентифицирующие данные могут быть использованы для привязки вашего профиля просмотра без VPN к просмотру VPN. профиль, позволяющий точно ориентироваться на рекламу и фундаментально нарушающий цель трекера VPN.
Совет. «Идентификатор мобильной рекламы» - это уникальный идентификатор, который привязан к вашему мобильному телефону и используется для идентификации вас рекламными агентствами. Его цель - помочь связать вашу деятельность с вами, чтобы можно было создать более точный рекламный профиль.
Выводы
Шифрование Hotspot Shield определенно достаточно хорошее, хотя, вероятно, есть минимальная причина для поддержки AES-128. Протоколу Catapult Hydra VPN не хватает долгой истории сообщества и экспертного анализа OpenVPN, что означает, что он может содержать еще не выявленные уязвимости. Однако в целом безопасность вашего VPN-соединения хорошая.
Политика конфиденциальности Hotspot Shield непоследовательна и двусмысленна, что позволяет им регистрировать, продавать и проводить совокупный анализ данных об использовании каждым пользователем. Кроме того, бесплатный VPN-клиент включает в себя рекламу, которая может предоставить рекламодателям идентифицирующую информацию, которая может быть использована для связывания ваших профилей данных просмотра VPN и не-VPN.
На самом деле, если вы просто хотите использовать VPN, потому что это быстро и безопасно, когда вы в пути, и вас не беспокоят последствия для конфиденциальности предоставляемых вами данных. Тогда использование Hotspot Shield достаточно безопасно. Однако, если вы беспокоитесь о своей конфиденциальности и о том, как используются ваши данные, вы можете пропустить этого поставщика и использовать альтернативу, которая фактически не будет регистрировать ваше использование просмотра.