Bir VPN'nin kullanımının güvenli olup olmadığını belirlemenin iki ana yolu vardır. Birincisi şifreleme, yani VPN ile bağlantınızın ne kadar güvenli olduğu. İkinci önlem, VPN sağlayıcısının verilerinize nasıl davrandığıdır; bu, sağlayıcının gizlilik politikasının bir analizi yoluyla belirlenebilir. Bu kılavuz, kullanımının güvenli olup olmadığını belirlemek için Hotspot Shield'in güvenlik ve gizlilik politikasını inceleyecektir.
Güvenlik
Hotspot kalkanı, birinci sınıf 256-bit AES şifrelemesinin kullanımını destekler; ancak aynı zamanda daha zayıf olan 128-bit AES şifrelemesini de destekler.
İpucu: 128-bit AES teknik olarak 256-bit varyanttan daha zayıf olsa da, 128-bit şifreleme hala yeterince güvenli olarak kabul edilir ve kullanımı tamamen güvenlidir. 128 veya 256 sayısı, olası anahtarların toplam sayısını ifade eder. 128 bitlik bir şifreleme anahtarı, 2^128 değerinden herhangi biri olabilir. Bu olası değerlerin sayısının, yüzyıllardır süper bilgisayarların özel kullanımıyla bile tahmin edilmesinin mümkün olmadığı düşünülmektedir.
Hotspot Shield'e güç sağlayan tescilli "Catapult Hydra" VPN protokolü, zayıflıklar ve güvenlik açıkları için standart protokol "OpenVPN" kadar kapsamlı bir şekilde analiz edilmemiştir. Bu, henüz belirlenmemiş güvenlik sorunları olabileceği anlamına gelir.
Mahremiyet
Gizlilik politikası, ne yazık ki, işlerin biraz daha kötü göründüğü yerdir. Hotspot Shield'in pazarlama bilgileri boyunca, göz atma etkinliğinizi kaydetmediklerini iddia ederler. Bununla birlikte, gizlilik politikası defalarca Hotspot Shield'in "bir VPN bağlantısı üzerinden gerçekleştirdiğiniz çevrimiçi etkinlikleri size bağlı olabilecek hiçbir şekilde günlüğe kaydetmediğini veya kaydetmediğini" belirtir. Bunun ifadesi son derece belirsizdir.
Gizlilik politikası, kolluk kuvvetleriyle paylaşacak herhangi bir veriye sahip olmadıklarını iddia ederken ve pazarlama bilgileri, herhangi bir ayrıntı kaydetmediklerini öne sürüyor. Gizlilik politikası, kullanım verileriniz gibi kimliğinizin de günlüğe kaydedileceği şekilde yorumlanabilir, ancak bunlar, ikisi birbirine bağlanabilecek şekilde günlüğe kaydedilmez. Tarama verilerinizin size bağlanamaması, toplu analizlere dahil edilemeyeceği anlamına gelmez.
Ek olarak, reklam destekli ücretsiz VPN istemcisi, cihazınızın "mobil" özelliğini sağlayan Google reklamlarını içerir. Google'ın size daha fazla hizmet sunması amacıyla reklam tanımlayıcı”, IP adresi ve cihaz bilgileri kişiselleştirilmiş reklamlar Bu tanımlayıcı ayrıntılar, VPN olmayan tarama profilinizi VPN taramanıza bağlamak için kullanılabilir. profili, yüksek oranda hedeflenmiş reklamlara izin verir ve izleyicinin hedefini aşma amacını temelden kırar. VPN.
İpucu: "Mobil reklam tanımlayıcısı", cep telefonunuza bağlı benzersiz bir kimliktir ve sizi reklam ajanslarına tanıtmak için kullanılır. Amacı, etkinliğinizi size bağlamaya yardımcı olmaktır, böylece daha doğru bir reklam profiliniz oluşturulabilir.
Sonuçlar
AES-128'i desteklemek için muhtemelen minimum neden olsa da, Hotspot Shield'in şifrelemesi kesinlikle yeterince iyidir. Catapult Hydra VPN protokolü, OpenVPN'in uzun topluluk geçmişine ve uzman analizine sahip değildir, bu da henüz tanımlanmamış güvenlik açıklarını içerebileceği anlamına gelir. Ancak genel olarak VPN bağlantınızın güvenliği iyidir.
Hotspot Shield'in gizlilik politikası, herkesin kullanım verilerini kaydetmelerine, satmalarına ve toplu analiz yapmalarına izin verecek şekilde tutarsız ve belirsizdir. Ayrıca, ücretsiz VPN istemcisi, VPN ve VPN olmayan tarama veri profillerinizi birbirine bağlamak için kullanılabilecek reklamverenlere tanımlayıcı ayrıntılar sağlayabilen reklamlar içerir.
Gerçekçi olarak, yalnızca dışarıdayken hızlı ve güvenli olduğu ve sağladığınız verilerin gizlilikle ilgili sonuçlarıyla ilgilenmediğiniz için bir VPN kullanmak istiyorsanız. O zaman Hotspot Shield kullanmak için yeterince güvenlidir. Ancak, gizliliğiniz ve verilerinizin nasıl kullanıldığı konusunda endişeleriniz varsa, bu sağlayıcıya bir şans vermek ve tarama kullanımınızı gerçekten kaydetmeyen bir alternatif kullanmak isteyebilirsiniz.