Hay dos formas principales de determinar si una VPN es segura de usar. El primero es el cifrado, que es lo segura que es su conexión a la VPN. La segunda métrica es cómo el proveedor de VPN trata sus datos; esto puede determinarse mediante un análisis de la política de privacidad del proveedor. Esta guía revisará la política de seguridad y privacidad de Hotspot Shield para determinar si es seguro de usar o no.
seguridad
Hotspot Shield admite el uso de cifrado AES de 256 bits de alta gama; sin embargo, también admite un cifrado AES de 128 bits más débil.
Consejo: aunque AES de 128 bits es técnicamente más débil que la variante de 256 bits, el cifrado de 128 bits todavía se considera lo suficientemente seguro y es perfectamente seguro de usar. El número 128 o 256 se refiere al número total de claves posibles. Una clave de cifrado de 128 bits puede tener cualquiera de los valores 2 ^ 128. Este número de valores posibles se considera imposible de adivinar, incluso con el uso dedicado de supercomputadoras durante siglos.
El protocolo VPN patentado «Catapult Hydra» que alimenta a Hotspot Shield no ha sido analizado tan a fondo en busca de debilidades y vulnerabilidades como el protocolo estándar «OpenVPN». Esto significa que puede haber problemas de seguridad que aún no se han identificado.
Intimidad
La política de privacidad, desafortunadamente, es donde las cosas se ven un poco peor. En toda la información de marketing de Hotspot Shield, afirman no registrar su actividad de navegación. Sin embargo, la política de privacidad establece repetidamente que Hotspot Shield «no registra ni registra las actividades en línea que realiza a través de una conexión VPN de ninguna manera que pueda estar relacionada con usted». La redacción de esto es muy ambigua.
Aunque la política de privacidad dice que no tienen datos para compartir con las fuerzas del orden y su información de marketing sugiere que no están registrando ningún detalle. La política de privacidad se puede interpretar de tal manera que se registre su identidad, al igual que sus datos de uso, pero simplemente no se registra de tal manera que los dos puedan vincularse. El hecho de que sus datos de navegación no se puedan vincular a usted no significa que no se puedan incluir en el análisis general.
Además, el cliente VPN gratuito con publicidad incluye anuncios de Google que proporcionan el «ID de publicidad móvil», la dirección IP y la información del dispositivo de su dispositivo para que Google pueda ofrecerle anuncios más personalizados. Estas credenciales se pueden usar para vincular su perfil de navegación que no es de VPN a su perfil de navegación de VPN, lo que permite anuncios altamente dirigidos y fundamentalmente rompe el objetivo del rastreador de VPN.
Consejo: un «ID de publicidad móvil» es un identificador único vinculado a su teléfono móvil y que se utiliza para identificarle ante las empresas de publicidad. Su propósito es ayudarlo a vincular su negocio con usted, de modo que se pueda construir un perfil publicitario más preciso de usted.
Conclusiones
El cifrado de Hotspot Shield es ciertamente lo suficientemente bueno, aunque probablemente haya una razón mínima para admitir AES-128. El protocolo Catapult Hydra VPN no tiene el largo historial de análisis de expertos y de la comunidad de OpenVPN, lo que significa que podría contener vulnerabilidades que aún no se han identificado. Sin embargo, en general, la seguridad de su conexión VPN es buena.
La política de privacidad de Hotspot Shield es inconsistente y ambigua, de una manera que podría permitirles registrar, vender y realizar análisis agregados de los datos de uso de los demás. Además, el cliente VPN gratuito incluye anuncios que pueden proporcionar credenciales de anunciante que podrían usarse para vincular sus perfiles de datos de navegación VPN y no VPN.
Siendo realistas, si solo desea usar una VPN, porque es rápido y seguro cuando está en movimiento, y no le preocupan las implicaciones de privacidad de los datos que proporciona. Entonces Hotspot Shield es lo suficientemente seguro para usar. Sin embargo, si le preocupa su privacidad y cómo se utilizan sus datos, es posible que desee perderse este proveedor y utilizar una alternativa que no registre su uso de navegación.