Biztonságos a Hotspot Shield használata?

Két fő módja van annak megállapítására, hogy a VPN biztonságos-e. Az első a titkosítás, azaz mennyire biztonságos a kapcsolat a VPN-hez. A második intézkedés az, hogy a VPN-szolgáltató hogyan kezeli az Ön adatait; ez a szolgáltató adatvédelmi szabályzatának elemzésével határozható meg. Ez az útmutató áttekinti a Hotspot Shield biztonsági és adatvédelmi szabályzatát, hogy megállapítsa, biztonságos-e a használata vagy sem.

Biztonság

A Hotspot shield támogatja a csúcskategóriás 256 bites AES titkosítás használatát; ugyanakkor támogatja a gyengébb, 128 bites AES titkosítást is.

Tipp: Bár a 128 bites AES technikailag gyengébb, mint a 256 bites változat, a 128 bites titkosítás továbbra is több mint kellően biztonságosnak tekinthető, és használata teljesen biztonságos. A 128-as vagy 256-os szám a lehetséges kulcsok teljes számára vonatkozik. A 128 bites titkosítási kulcs a 2^128 érték bármelyike ​​lehet. Ezt a számú lehetséges értéket még a szuperszámítógépek évszázadok óta tartó dedikált használata mellett sem lehet kitalálni.

A Hotspot Shieldet működtető szabadalmazott „Catapult Hydra” VPN-protokoll gyengeségeit és sebezhetőségeit nem elemezték olyan alaposan, mint a szabványos „OpenVPN” protokollt. Ez azt jelenti, hogy lehetnek olyan biztonsági problémák, amelyeket még nem azonosítottak.

Magánélet

Sajnos az adatvédelmi szabályzat az, ahol a dolgok egy kicsit rosszabbnak tűnnek. A Hotspot Shield marketinginformációiban végig azt állítják, hogy nem naplózzák a böngészési tevékenységet. Az adatvédelmi szabályzat azonban ismételten kijelenti, hogy a Hotspot Shield „nem naplózza és nem rögzíti az Ön VPN-kapcsolaton keresztül végzett online tevékenységeket semmilyen módon, amely Önhöz köthető”. Ennek megfogalmazása nagyon kétértelmű.

Míg az adatvédelmi szabályzat azt állítja, hogy nem rendelkeznek olyan adatokkal, amelyeket megoszthatnának a bűnüldöző szervekkel, marketinginformációik pedig arra utalnak, hogy nem naplóznak semmilyen adatot. Az adatvédelmi szabályzatot úgy is lehet értelmezni, hogy az Ön személyazonossága naplózásra kerül, akárcsak a használati adatai, de egyszerűen nincsenek naplózva úgy, hogy a kettő összekapcsolható legyen. Az, hogy a böngészési adatait nem lehet összekapcsolni Önnel, nem jelenti azt, hogy nem szerepelhetnek az összesített elemzésben.

Ezenkívül a hirdetésekkel támogatott ingyenes VPN-kliens olyan Google-hirdetéseket is tartalmaz, amelyek megadják eszköze „mobilhirdetési azonosítóját”, IP-címét és eszközinformációit annak érdekében, hogy a Google személyre szabottabb hirdetéseket jelenítsen meg. Ezek az azonosító adatok felhasználhatók arra, hogy összekapcsolják a nem VPN-böngészési profilt a VPN-böngészési profillal, lehetővé téve a magasan célzott hirdetéseket, és alapvetően megtörve a VPN nyomkövető legyőzési célját.

Tipp: A „mobilhirdetési azonosító” egy egyedi azonosító, amely a mobiltelefonjához van kötve, és az Ön azonosítására szolgál a reklámügynökségek számára. Célja, hogy segítse tevékenységét Önhöz kötni, hogy minél pontosabb hirdetési profil épülhessen fel Önről.

Következtetések

A Hotspot Shield titkosítása határozottan elég jó, bár valószínűleg minimális oka van az AES-128 támogatására. A Catapult Hydra VPN protokollból hiányzik az OpenVPN közösségi és szakértői elemzésének hosszú története, ami azt jelenti, hogy olyan sebezhetőségeket tartalmazhat, amelyeket még nem azonosítottak. Általában azonban a VPN-kapcsolat biztonsága jó.

A Hotspot Shield adatvédelmi szabályzata következetlen és kétértelmű, oly módon, hogy lehetővé teszi számukra, hogy naplózzák, értékesítsék és összesített elemzést végezzenek mindenki használati adatairól. Ezenkívül az ingyenes VPN-kliens olyan hirdetéseket is tartalmaz, amelyek azonosító adatokat szolgáltathatnak a hirdetőknek, amelyek felhasználhatók a VPN és a nem VPN-böngészési adatprofilok összekapcsolására.

Reálisan, ha csak VPN-t szeretne használni, mert az gyors és biztonságos, amikor éppen úton van, és nem foglalkozik az Ön által megadott adatok adatvédelmi vonatkozásaival. Ekkor a Hotspot Shield használata elég biztonságos. Ha azonban aggódik a magánélete és az adatai felhasználásának módja miatt, érdemes lehet hagynia ezt a szolgáltatót, és olyan alternatívát kell használnia, amely valójában nem naplózza a böngészési használatát.