รีวิว Hotspot Shield แอพ VPN ที่ใช้งานง่ายสำหรับอุปกรณ์ยอดนิยม 2022

Hotspot Shield เป็น VPN ที่ปลอดภัยที่ใช้การเข้ารหัส AES-128 และการป้องกันการรั่วไหลเพื่อป้องกันการรับส่งข้อมูลทางอินเทอร์เน็ตของคุณในขณะที่เดินทางผ่านเว็บ

เราตรวจพบ ไม่มีการรั่วไหลของ IP, DNS หรือ WebRTC แต่ส่วนขยายเบราว์เซอร์ไม่ปลอดภัยเมื่อใช้เดสก์ท็อปและแอปพลิเคชันมือถือ พวกเขารั่วไหลคำขอ DNS และข้อมูล WebRTC ซึ่งหมายความว่า ISP ของคุณจะสามารถดูกิจกรรมการท่องเว็บของคุณได้

สวิตช์ฆ่าของ Hotspot Shield

แอป Windows มาพร้อมกับสวิตช์ฆ่า VPN ที่ปกป้องที่อยู่ IP ของคุณ หากการเชื่อมต่ออินเทอร์เน็ตของคุณหลุดกระทันหัน

สวิตช์ฆ่าถูกปิดใช้งานโดยค่าเริ่มต้นและไม่สามารถใช้ได้กับ macOS, Android หรือ iOS ในขณะนี้ นี่คือ ความประมาทเลินเล่อที่สำคัญของ VPNs มีฐานผู้ใช้จำนวนมาก

 

สวิตช์ฆ่าของ Hotspot Shield

นอกจากนี้ยังไม่เปิดใช้งานเมื่อคุณเปลี่ยนเซิร์ฟเวอร์ซึ่ง เปิดเผยที่อยู่ IP จริงของคุณชั่วคราว ข้อบกพร่องอาจเปิดเผยข้อมูลส่วนบุคคลของคุณเพียงไม่กี่วินาที แต่ก็ยังเป็นข้อกังวลด้านความเป็นส่วนตัว

การป้องกันการรั่วไหลของ DNS แต่ไม่มีการป้องกัน WebRTC

ผู้ใช้ Windows จะพบว่ามีการเปิดใช้งานการป้องกันการรั่วไหลของ DNS โดยค่าเริ่มต้น ไม่มีการป้องกันการรั่วไหลของ IPv6 และ WebRTC ในตัว ดังนั้นผู้ใช้ที่คำนึงถึงความเป็นส่วนตัวควรปิดการตั้งค่าเหล่านี้ในเบราว์เซอร์ของตน

ขาดคุณสมบัติพิเศษ

หากคุณคาดหวังคุณสมบัติขั้นสูงเช่น split tunneling, double hop หรือ ad blockers ดังนั้น Hotspot Shield ไม่ใช่สำหรับคุณ.

ที่กล่าวว่ามีคุณสมบัติ “การเลี่ยงผ่านโดเมน” ที่ให้คุณกำหนดเส้นทางเว็บไซต์บางแห่งนอกอุโมงค์ VPN

ช่องโหว่ด้านความปลอดภัยในอดีตของ Hotspot Shield

นอกจากนี้ยังเป็นที่น่าสังเกตว่านักวิจัยด้านความปลอดภัยพบว่า การละเมิดความปลอดภัยที่สำคัญ รหัสที่ Hotspot Shield กุมภาพันธ์ 2018

ข้อบกพร่องนี้ทำให้แฮกเกอร์สามารถเห็นตำแหน่งจริงของผู้ใช้ผ่านชื่อเครือข่าย WiFi ของพวกเขา สิ่งนี้ได้รับการแก้ไขและแก้ไขในภายหลังอ่าน Hotspot Shield ชี้แจงเหตุการณ์ที่นี่.

จำนวนตัวติดตามบุคคลที่สามในแอป Android และการขาดความโปร่งใสเกี่ยวกับโปรโตคอลการเชื่อมต่อก็เป็นเรื่องที่น่ากังวลเช่นกัน

Hydra VPN: โปรโตคอลการเชื่อมต่อเฉพาะของ Hotspot Shield

Hotspot Shield ไม่ใช้โปรโตคอล VPN มาตรฐานเช่น OpenVPN แต่จะเสนอ IKEv2 และโปรโตคอลที่เป็นกรรมสิทธิ์ของตนเองซึ่งเรียกว่า Hydra VPN (เดิมคือ Catapult Hydra)

มีข้อมูลไม่มากนักเกี่ยวกับ Hydra VPN ทางออนไลน์

เรารู้ว่า Hydra VPN ได้รับการปรับให้เหมาะสมเพื่อมอบความเร็วที่รวดเร็วเนื่องจากเน้นด้านการถ่ายโอนข้อมูลของประสิทธิภาพ VPN ซึ่งกล่าวกันว่าช่วยเพิ่มความเร็วในการเชื่อมต่อระยะไกล เร็วกว่าการเชื่อมต่อโดยใช้ OpenVPN . 2.4 เท่า.

ตาม Hotspot Shield, Hydra VPN ใช้ TLS 1.2 ใช้การเข้ารหัส AES 128 บิต ใบรับรอง RSA 2048 บิตสำหรับการตรวจสอบเซิร์ฟเวอร์ รวมกับการส่งต่อความลับที่สมบูรณ์แบบ

สำหรับผู้ใช้ทั่วไป การเข้ารหัส VPN ของ Hydra คือ เพียงพอที่จะทำให้คุณปลอดภัย.

เราสัมภาษณ์ a Hotspot Shield ตัวแทนเข้าใจวิธีการทำงานของ Hydra VPN เราได้รับแจ้ง:

“[Hydra VPN] ขึ้นอยู่กับไลบรารี OpenSSL (แบบเดียวกับที่ใช้โดย OpenVPN) นี่คือการปรับปรุงโปรโตคอลการขนส่ง: มันทำงานภายในอุโมงค์ VPN ที่สร้างขึ้นเพื่อเพิ่มความเร็วของการถ่ายโอนข้อมูลที่เชื่อถือได้

โดยเฉพาะอย่างยิ่ง การปรับปรุงโปรโตคอล TCP: เมื่อแพ็กเก็ตสูญหายแบบสุ่มระหว่างการเชื่อมต่อทางไกล Hydra VPN จะไม่สับสนกับการสูญเสียนี้ด้วยความแออัดในไมล์สุดท้าย และจะไม่ลดปริมาณงานเหมือน TCP ที่ล้าสมัย

การปรับปรุงเหล่านี้ใช้กับแพ็กเก็ตแอปพลิเคชันที่ได้รับการเข้ารหัสในทันเนลที่ปลอดภัย Hydra VPN สามารถเพิ่มทรูพุตของอุโมงค์ข้อมูล VPN ประเภทใดก็ได้ รวมถึง OpenVPN และ IPSEC “

ปัญหาหนึ่งของเทคโนโลยีที่เป็นกรรมสิทธิ์เช่นนี้คือไม่มีวิธีง่ายๆ ในการดูว่าเกิดอะไรขึ้นเบื้องหลัง โปรโตคอลซอร์สแบบปิดส่วนใหญ่ไม่สามารถตรวจสอบโดยผู้เชี่ยวชาญด้านความปลอดภัยอิสระได้

 

Hotspot Shield มีโปรโตคอล Hydra ของตัวเองพร้อมกับโปรโตคอลความปลอดภัยมาตรฐานอุตสาหกรรม

โดยทั่วไปเราแนะนำ OpenVPN เป็นโปรโตคอล VPN ที่น่าเชื่อถือและน่าเชื่อถือที่สุด OpenVPN เป็นโอเพ่นซอร์สที่รวดเร็ว ปลอดภัย และเป็นโอเพ่นซอร์ส ดังนั้นทุกคนจึงสามารถตรวจสอบโค้ดเพื่อหาจุดบกพร่องหรือการปรับปรุงได้

ในกรณีของ Hydra VPN Hotspot Shield อ้างว่ารหัสได้รับการประเมินโดยผู้เชี่ยวชาญจากบริษัทรักษาความปลอดภัยรายใหญ่ที่สุดของโลกบางแห่ง รวมถึง BitDefender และ McAfee บริษัทเหล่านี้ใช้ชุดพัฒนาซอฟต์แวร์ (SDK) ของ Hotspot Shield เพื่อให้บริการ VPN ในแอปพลิเคชันของตน

ซึ่งหมายความว่าแม้ว่ารหัสจะไม่เปิดเผยต่อสาธารณะ แต่ฟังก์ชันและความปลอดภัยก็ได้รับการประเมินแล้วหากคุณไว้วางใจบริษัทเหล่านี้ คุณสามารถขยายความเชื่อถือนั้นไปยัง Hotspot Shieldถ้าคุณไม่ไว้ใจพวกเขา ก็ควรเลือกทางเลือกอื่นดีกว่า

ทั้งรวดเร็วและปลอดภัยอย่างน่าประหลาดใจ Hotspot Shield อย่างน้อย โปรโตคอล VPN tunneling ยอดนิยมอื่นๆ บางตัวก็ไม่มีให้สำหรับสถานการณ์ที่โปรโตคอลของพวกมันไม่ใช่ทางเลือกที่ดีที่สุด

IP, DNS และ WebRTC รั่วไหล

เราทดสอบไคลเอนต์เดสก์ท็อป แอพมือถือ และส่วนขยายเบราว์เซอร์ของ Hotspot Shield สำหรับการละเมิดข้อมูล การรักษาความปลอดภัยไม่ได้เกี่ยวกับโปรโตคอลที่ใช้เท่านั้น แต่ยังต้องใช้อย่างถูกต้อง โดยเฉพาะอย่างยิ่งเมื่อมีการรั่วไหลที่อาจเปิดเผยตัวตนของคุณ

เรา ไม่มีการบันทึกการรั่วไหลของ IP, DNS หรือ WebRTC ระหว่างการทดสอบแอปเดสก์ท็อปและมือถือระดับพรีเมียมและฟรี ที่อยู่ IP จริงและตำแหน่งของเราในสหราชอาณาจักรยังคงซ่อนอยู่ ซึ่งหมายความว่า VPN กำลังปกป้องตัวตนของเรา

 

Hotspot Shield ผลการทดสอบรั่วโดยใช้ browserleaks.com

VPN ไม่รองรับการรับส่งข้อมูล IPv6 ดังนั้นหาก ISP ของคุณให้ที่อยู่ IPv6 แก่คุณ ข้อมูลส่วนบุคคลของคุณอาจรั่วไหลเพื่อป้องกันสิ่งนี้ คุณควรปิดการใช้งาน IPv6 บนอุปกรณ์ใด ๆ ที่คุณใช้มันไม่เหมาะ แต่มี VPN บางตัวที่รองรับ IPv6 รวมถึง Perfect Privacy.

แม้ว่าแอปเดสก์ท็อปและมือถือจะไม่เปิดเผยข้อมูลส่วนตัว ส่วนขยาย Chrome และส่วนเสริมของ Firefox ประสบกับความเปราะบาง ส่วนขยายของ Chrome ทำให้คำขอ DNS รั่วไหล และส่วนเสริมของ Firefox ทำให้คำขอ WebRTC รั่วไหล แม้จะเปิดใช้งานการบล็อกการรั่วไหลของ WebRTC ก็ตาม

ซึ่งหมายความว่า ISP ของคุณยังคงสามารถเห็นเว็บไซต์ที่คุณเยี่ยมชมเมื่อคุณเชื่อมต่อกับส่วนขยายของ Chrome และที่อยู่ IP จริงและตำแหน่งของคุณจะถูกเปิดเผยเมื่อคุณใช้ส่วนขยาย Firefox

VPN อื่นๆ จำนวนมากเพิ่งมีปัญหากับ WebRTC บน Firefox เนื่องจากการอัพเดตเวอร์ชัน 73.0 แต่มี วิธีแก้ปัญหาง่ายๆ ที่คุณทำได้เพื่อปกป้องตัวเอง. การรั่วไหล DNS ของ Chrome นั้นแก้ไขได้ยากกว่าดังนั้นจึงไม่แนะนำให้ดาวน์โหลด

ตัวติดตาม มัลแวร์ และการอนุญาต

การรู้ว่า VPN เข้ารหัสข้อมูลของคุณอย่างไรนั้นไม่เพียงพอ สิ่งสำคัญคือต้องรู้ว่ามีการติดตั้งส่วนเสริมที่ไม่คาดคิดบนอุปกรณ์ของคุณหรือไม่ รวมถึงมัลแวร์และตัวติดตาม

เราใช้ εxodusเครื่องมือ ค้นหาจำนวนตัวติดตามและการอนุญาตที่แอพ Android ของ Hotspot Shield ใช้และประทับใจกับผลลัพธ์ที่ได้

นี้ รหัสของแอปพลิเคชันประกอบด้วยตัวติดตามเจ็ดตัวซึ่งเกินค่าเฉลี่ยของ VPN ชั้นนำ เครื่องมือติดตามเหล่านี้รวมถึง:

• การปรับตัว
• ไม่ถูกต้อง
• Google Ads
• Google Crash Analysis
• Google Firebase Analytics
• โกชาวา
• แผงไฮบริด

เครื่องมือติดตามเหล่านี้ส่วนใหญ่อนุญาต Hotspot Shield ทำความเข้าใจวิธีที่ผู้ใช้โต้ตอบและมีส่วนร่วมกับแอปของคุณ ซึ่งช่วยสร้างโปรไฟล์การวิเคราะห์การตลาดและระบุวิธีที่ผู้ใช้ตอบสนองต่อข้อขัดข้อง ฯลฯ

แม้ว่าสิ่งนี้อาจช่วยให้ประสิทธิภาพและการใช้งานของแอปพลิเคชั่นดีขึ้น ไม่เหมาะสำหรับความเป็นส่วนตัว อย่างไรก็ตาม VPN สามารถทำงานได้โดยไม่ต้องมีตัวติดตาม — ตัวอย่างเช่น โค้ดของ Astrill มีเลขศูนย์

เครื่องมือนี้ยังพบการอนุญาตอุปกรณ์ 13 รายการ อนุญาตให้แอปเข้าถึงเพื่อดูเครือข่ายและการเชื่อมต่อ WiFi เรียกแอปที่ทำงานอยู่ ป้องกันไม่ให้โทรศัพท์ของคุณเข้าสู่โหมดสลีป และอื่นๆ สิ่งนี้ไม่เกี่ยวกับสิทธิ์โดยเฉพาะ

เราก็ใส่ Hotspot Shield .exe ดาวน์โหลดไฟล์ผ่านเครื่องสแกนไวรัสและมัลแวร์สองเครื่องที่แตกต่างกันเพื่อให้แน่ใจว่าใช้งานได้อย่างปลอดภัยโชคดีที่เราพบ Hotspot Shield ไม่มีไวรัสใด ๆ