HideMyAss! Recensione VPN (HMA) | Il confronto

Uno dei più grandi nomi nel settore delle VPN, HideMyAss di Avast. (HMA) protegge la privacy dei suoi utenti da oltre 15 anni.

L'azienda offre una vasta rete di oltre 1,000 server in più di 290 località in più di 210 paesi. Si tratta di meno server rispetto ad alcuni dei principali provider, ma molte più località e paesi (NordVPN ha oltre 5400 server in 59 paesi, ExpressVPN ha oltre 3000 server in 160 località e 94 paesi).

Opzioni di abbonamento VPN HideMyAss:
• Piano di 36 mesi - € 2.99 al mese (€ 107.64 costo totale)

È disponibile il supporto P2P, ma solo in una manciata di località, in effetti solo otto tramite il nostro client Windows (cinque in Europa, tre negli Stati Uniti).

La privacy di livello industriale è fornita tramite OpenVPN e IKEv2 (nessun segnale WireGuard al momento), crittografia dei dati AES-256-GCM, RSA-4096 per l'handshake e autenticazione dei dati SHA-256, mentre i kill switch a doppia app hanno lo scopo di proteggere se la VPN fallisce.

Nascondi il mio culo! Dispone di un proprio servizio DNS per prevenire perdite DNS e, come bonus, blocca anche siti dannosi e di phishing.

Il HideMyAss! Il sito Web proclama con orgoglio che funziona su tutti i tuoi dispositivi e potresti avere ragione. Non solo esistono app personalizzate per Windows, Mac, Android, iOS e Linux, ma ci sono anche suggerimenti di installazione per aiutarti a configurare manualmente il servizio su molte altre piattaforme. E questo include la possibilità di configurare determinati router, che in teoria dovrebbero anche consentirti di utilizzare il servizio con tutti i tuoi dispositivi intelligenti. (Se non utilizzi un router, il servizio supporta la connessione simultanea di un massimo di cinque dispositivi.)

Ci sono state anche altre buone notizie nell'agosto 2020, quando HMA ha annunciato che la sua politica di non registrazione era stata verificata da un audit di sicurezza indipendente, consentendo all'azienda di affermare con orgoglio che ora è una "VPN certificata senza registrazione".

Nascondi il mio culo! : Pacchetti e prezzi

Nascondi il mio culo! La pagina principale dei prezzi non ha opzioni solo con pochi piani: puoi pagare 11.99 € per la fatturazione mensile, scendendo a 4.99 € per un anno.

Non funziona per te? Per qualche motivo, HMA ha una pagina dei prezzi "estesa" con una serie diversa di offerte.

Dopo la stessa opzione di fatturazione mensile di 11,99 €, offre un piano semestrale a 8,99 € e un piano biennale a 4,99 € al mese. (Lo stesso prezzo del piano annuale? Forse è per questo che è nascosto in un'altra pagina.)

4,99 € al mese è un prezzo annuale equo che batte fornitori come Speedify (5,99 €), Hotspot Shield (6,99 €) ed ExpressVPN (8,32 €). Private Internet Access costa 2.69 € al mese per il primo periodo del suo piano biennale (rinnovato a 2.91 €); CyberGhost chiede 2.25 € al mese per il suo piano triennale, mentre il piano quinquennale di Ivacy è 1.33 € al mese.

Se hai molti dispositivi da proteggere, HMA non sembra un buon affare. Private Internet Access protegge fino a dieci dispositivi per soli 3.33 € al mese con il piano annuale. E il piano annuale di Windscribe, a soli 4.08€ al mese, non ha limiti di dispositivi.

HideMyAss accetta carte di credito e PayPal per i pagamenti (Credito immagine: Avast)

Nascondi il mio culo! Non supporta Bitcoin indipendentemente dal piano che scegli, ma puoi pagare con carte, PayPal e alcune altre opzioni. (Le opzioni di pagamento variano in base alla regione, ma il sito Web contiene una guida utile qui.)

Una prova gratuita di 7 giorni ti dà tutto il tempo per provare il servizio. Fai attenzione però, devi fornire le informazioni di pagamento e ti verrà automaticamente addebitato il piano annuale al termine del periodo di prova, a meno che non annulli (cosa facile da fare online).

Se acquisti e poi hai un problema, sei protetto da una garanzia di rimborso di 30 giorni. Ciò include molte scritte in piccolo piene di gergo, ma, insolitamente, include un supplemento eccezionalmente generoso.

La maggior parte delle VPN afferma che non ti rimborseranno se gli hai già chiesto un rimborso in precedenza. È logico, non vogliono che gli azzannatori chiedano ancora e ancora, ma potrebbe anche essere un po' ingiusto se, ad esempio, provassi il servizio anni dopo per vedere se funziona per te.

Nascondi il mio culo! lo capisce e non gli importa quante richieste di rimborso precedenti hai fatto, purché ci sia un intervallo di sei mesi tra quella richiesta e l'ultima. Ci sembra molto più ragionevole.

HMA è stata verificata per confermare le sue credenziali di non registrazione (Image credit: Avast)

Riservatezza e registrazione

Nascondi il mio culo! È scritto così in piccolo che la sezione legale include una barra laterale con non meno di 13 sezioni separate, e molte di esse sono anche molto lunghe (la sola informativa sulla privacy supera le 5.500 parole).

Non è così male come sembra. Il motivo principale del gruppo di documenti è che HideMyAss! Ha organizzato sezioni importanti in aree separate, rendendole più facili da trovare, e la maggior parte di esse sono chiaramente strutturate e ben scritte. (Se sei allergico alle scritte in piccolo e vuoi solo le nozioni di base, consulta il post sul blog No Journal di HMA per una rapida spiegazione.)

L'informativa sulla privacy spiega che non esiste alcuna registrazione degli indirizzi IP originali (un possibile modo per identificarti), timestamp precisi (quando hai effettuato l'accesso o eseguito un'azione), query DNS, cronologia di navigazione o dati trasferiti.

Esiste una registrazione generale dell'utilizzo del servizio, compresa la data di connessione e se è di mattina o di pomeriggio, e un'idea molto approssimativa dei dati trasferiti (il servizio registra solo 100 MB completi, quindi il trasferimento dei dati di 379 MB viene registrato come 300.)

HMA giustifica questa raccolta minima di dati sulla base del fatto che aiuta nella risoluzione dei problemi, nel servizio clienti e nella comprensione della capacità della rete, e per noi ha senso.

Tuttavia, se sei un tipo scettico, non è necessario credere a queste parole. Nell'agosto 2020, HMA ha annunciato in un post sul blog che la sua politica di non registrazione era stata controllata dalla società di consulenza sulla sicurezza VerSprite.

La valutazione "includeva dati lato client e lato server, analisi del traffico e dell'archiviazione, nonché disconnessione delle identità degli utenti dai dati contenenti informazioni sull'attività online degli utenti". E HMA ha avuto successo, ha spiegato la società, con VerSprite che ha ricevuto la valutazione di impatto sulla privacy degli utenti più bassa possibile, ovvero "a basso rischio".

Il sito HMA fornisce solo dettagli generali sull'ambito dell'audit, ad esempio parlandone, inclusa "l'analisi dei dati, il traffico e l'archiviazione lato client e lato server e la disconnessione delle identità degli utenti", poiché il rapporto non è pubblico disponibili, non c’è modo di giudicare la rilevanza dei risultati. Tuttavia, è un inizio e dovremmo applaudire qualsiasi VPN che si sottopone a questo tipo di revisione da parte di esperti indipendenti. HMA condurrà ulteriori audit in futuro, questa volta con risultati che potremo leggere integralmente.

Questa è la nuova e migliorata interfaccia utente del client Windows (Image credit: Avast)

applicazioni

Iscriviti a HideMyAss! La versione di prova funziona come qualsiasi altro servizio web che hai utilizzato in precedenza. Scegli un piano, seleziona un metodo di pagamento (carta o PayPal) e consegna i tuoi soldi come al solito.

Una pagina di download ci ha portato direttamente all'app corretta per il nostro dispositivo Windows, fornendoci anche collegamenti alle versioni Mac, Android e iOS, oltre a suggerimenti su come utilizzare il servizio con Linux. Non è così ben presentato come i concorrenti di fascia alta come ExpressVPN; Non ottieni la stessa quantità di tutorial su come configurare manualmente il servizio e non c'è alcun collegamento per scaricare il file APK di Android. Per l'installazione manuale altrove, ma copre bene le nozioni di base.

L'interfaccia di Windows assomiglia molto alla maggior parte delle altre app VPN: ha un elenco di posizioni, un pulsante di accensione/spegnimento e una finestra di dialogo delle impostazioni con alcune impostazioni utili.

Il selettore di posizione è stato ottimizzato rispetto all'app precedente (Credito immagine: Avast)

Il selettore di posizione non richiede di scorrere, scorrere e scorrere per trovare ciò che ti serve. Puoi filtrare le località per continente o tipo (streaming o ottimizzate per P2P), inserire testo in una casella di ricerca o salvare le località di uso comune come preferite per accedervi rapidamente in un secondo momento.

HideMyAss include uno strumento di test della velocità integrato (Credito immagine: Avast)

I nomi delle posizioni non hanno indicatori di latenza o di carico del server, ma esiste un'opzione di test di velocità che rileva i server più vicini e ne calcola la latenza e la velocità di download.

Il client Windows non ha uno, ma due kill switch (Credito immagine: Avast)

Una barra laterale contiene un numero limitato di opzioni di configurazione, inclusa un'impostazione per connettersi automaticamente alla VPN ogni volta che si accede a Internet e per attivare i due kill switch del client. Sì, due: se la VPN non funziona, un kill switch a livello di sistema ti protegge bloccando l'accesso a Internet e un kill switch dell'applicazione opzionale arresta i processi di tua scelta (ad esempio il tuo browser o il tuo client torrent).

Testiamo il kill switch chiudendo forzatamente il processo Openvpn.exe e la sua connessione TCP e monitorando le perdite IP quando cambiamo server. In ogni caso, il client ha bloccato con successo tutte le fughe di informazioni, impedendo al nostro vero IP di raggiungere il mondo esterno.

Il cambio di app è insolito, perché oltre a chiudere app specifiche se la VPN fallisce, si connette automaticamente anche a HideMyAss! quando avvii queste applicazioni.

È una buona idea e ha funzionato durante i test, ma non offre un controllo sufficiente. Potresti non voler connetterti alla VPN ogni volta che apri il tuo client torrent, ad esempio, ma HideMyAss! non importa: una volta che è nell'elenco delle opzioni dell'app, ecco cosa succederà. E quando chiudi l'app, la VPN si disconnette automaticamente, che tu lo voglia o no. Il cliente deve considerare l'opzione di accesso automatico come una funzionalità separata e renderla configurabile per ciascuna applicazione.

Nascosta nell'area Preferenze, un'insolita funzione IP Shuffle modifica il tuo indirizzo IP a un intervallo prestabilito (30 minuti, un'ora, un giorno, qualunque cosa tu voglia), rendendo ancora più difficile per gli altri tenere traccia di ciò che stai facendo . . Questo è progettato attentamente, ad esempio utilizzando il kill switch per bloccare il traffico in uscita quando la connessione viene interrotta e aggiornata.

Piccoli ma graditi tocchi includono la possibilità di visualizzare il registro della connessione OpenVPN, che è potenzialmente molto utile per la risoluzione dei problemi.