Postoje dva glavna načina na koja možete odrediti je li VPN siguran za korištenje. Prvi je enkripcija, odnosno koliko je sigurna vaša veza s VPN-om. Druga mjera je kako VPN davatelj tretira vaše podatke; to se može utvrditi analizom politike privatnosti davatelja. Ovaj vodič će pregledati pravila sigurnosti i privatnosti Hotspot Shield-a kako bi se utvrdilo je li sigurno koristiti ili ne.
Sigurnost
Hotspot shield podržava korištenje vrhunske 256-bitne AES enkripcije; međutim, podržava i slabiju 128-bitnu AES enkripciju.
Savjet: Dok je 128-bitni AES tehnički slabiji od 256-bitne varijante, 128-bitna enkripcija se i dalje smatra više nego dovoljno sigurnom i savršeno je sigurna za korištenje. Broj 128 ili 256 odnosi se na ukupan broj mogućih ključeva. 128-bitni ključ za šifriranje može biti bilo koja od 2^128 vrijednosti. Ovaj broj mogućih vrijednosti smatra se neizvedivim za pretpostaviti čak i uz namjensku upotrebu super-računala stoljećima.
Vlasnički VPN protokol “Catapult Hydra” koji pokreće Hotspot Shield nije tako temeljito analiziran na slabosti i ranjivosti kao standardni protokol, “OpenVPN”. To znači da bi mogli postojati sigurnosni problemi koji još nisu identificirani.
Privatnost
U politici privatnosti, nažalost, stvari izgledaju malo gore. Kroz marketinške informacije Hotspot Shield-a tvrde da ne bilježe vašu aktivnost pregledavanja. Međutim, politika privatnosti opetovano navodi da Hotspot Shield "ne bilježi niti bilježi mrežne aktivnosti koje provodite putem VPN veze na bilo koji način koji se može povezati s vama". Izraz ovoga je vrlo dvosmislen.
Iako politika privatnosti tvrdi da nemaju nikakve podatke za dijeljenje s tijelima za provođenje zakona, a njihove marketinške informacije sugeriraju da ne bilježe nikakve detalje. Pravila o privatnosti mogu se tumačiti na način da se zabilježi vaš identitet, kao i vaši podaci o upotrebi, ali oni jednostavno nisu prijavljeni na način da se to dvoje može povezati. Samo zato što se vaši podaci o pregledavanju ne mogu povezati s vama ne znači da se ne mogu uključiti u zbirnu analitiku.
Osim toga, besplatni VPN klijent s oglasima uključuje Google oglase koji pružaju "identifikator mobilnog oglašavanja", IP adresu i informacije o uređaju u svrhu da vam Google posluži personaliziranije oglase. Ovi identifikacijski detalji mogli bi se upotrijebiti za povezivanje vašeg profila pregledavanja koji nije VPN s vašim profilom pregledavanja VPN-a, dopuštajući visoko ciljane oglase i temeljno razbijajući svrhu VPN-a za praćenje tragača.
Savjet: "Identifikator mobilnog oglašavanja" je jedinstveni ID koji je vezan za vaš mobilni telefon i koristi se za vašu identifikaciju u agencijama za oglašavanje. Njegova je svrha pomoći da se vaša aktivnost poveže s vama, tako da se može izgraditi vaš točniji profil oglašavanja.
Zaključci
Šifriranje Hotspot Shield-a je definitivno dovoljno dobro, iako je vjerojatno minimalan razlog za podršku AES-128. Catapult Hydra VPN protokolu nedostaje OpenVPN-ova duga povijest zajednice i stručne analize, što znači da bi mogao sadržavati ranjivosti koje još nisu identificirane. Međutim, općenito je sigurnost vaše VPN veze dobra.
Politika privatnosti Hotspot Shield-a nedosljedna je i dvosmislena, na način koji bi im mogao omogućiti bilježenje, prodaju i izvođenje skupne analize svačijih podataka o upotrebi. Nadalje, besplatni VPN klijent uključuje oglase koji mogu pružiti identifikacijske pojedinosti oglašivačima koji bi se mogli koristiti za povezivanje vaših VPN i ne-VPN profila podataka pregledavanja.
Realno, ako samo želite koristiti VPN jer je brz i siguran kada ste vani i ne brinete o implikacijama privatnosti podataka koje dajete. Tada je Hotspot Shield dovoljno siguran za korištenje. Međutim, ako ste zabrinuti za svoju privatnost i način na koji se vaši podaci koriste, možda biste trebali propustiti ovog davatelja i upotrijebiti alternativu koja zapravo neće zabilježiti vašu upotrebu pregledavanja.