Hotspot Shield accusato di snooping sugli utenti

Questa settimana è emersa una controversia nel mondo delle reti private virtuali (VPN). Circonda un provider con sede negli Stati Uniti chiamato Hotspot Shield. La società VPN esiste dal 2008. Da allora ha goduto di circa 500 milioni di download in tutto il mondo. È una quantità sbalorditiva di download. La VPN li ha accumulati offrendo il servizio gratuitamente a circa il 97% dei suoi utenti.

Ora, un gruppo di patrocinio senza scopo di lucro chiamato Center for Democracy and Technology (CDT) ha presentato un reclamo di 14 pagine alla Federal Trade Commission (FTC), specificando cosa si prova ad essere "pratiche commerciali ingiuste e ingannevoli." Questa notizia è stata una sorpresa per me, poiché conosco la recensione di ProPrivacy.com di Hotspot Shield dice ai lettori (nella sezione Privacy e sicurezza) che:

"I termini di servizio di Hotspot Shield conferiscono alla società il diritto di raccogliere informazioni sull'attività degli utenti e di" condividere "tali informazioni con terze parti."

Ho contattato direttamente CDT per ottenere ulteriori informazioni su ciò che riteneva che Hotspot Shield stesse sbagliando. Joseph Jerome di CDT ha detto a ProPrivacy.com quanto segue:

“Direi che la recensione di ProPrivacy evidenzia esattamente ciò che Hotspot Shield fa male. Come sottolinea la recensione, c'è un sacco di monitoraggio nascosto in corso con Hotspot Shield e molta confusione su ciò che la VPN fa e non fa, in particolare una volta che paghi per "senza pubblicità" versione. Questo è fuorviante e ingiusto per i consumatori. Punto.

"La politica sulla privacy di Hotspot Shield non è chiara. È anche sepolto sotto le dichiarazioni sull'app store che la VPN non ha registri, protegge la riservatezza e l'anonimato e non condivide "personale" informazione. Cosa devono fare i consumatori di questa situazione? Hotspot Shield non può avere nulla in entrambi i modi: le VPN non possono dire una cosa e farne un'altra quando si tratta di proteggere la privacy. Questo è un principio fondamentale della Sezione 5 del divieto della legge FTC contro le pratiche commerciali sleali e ingannevoli ".

Informazione personale

Non c'è dubbio che l'informativa sulla privacy di Hotspot Shield si trova in modo un po 'imbarazzante accanto alle sue affermazioni sull'App Store. Sul Play Store Android, dice la VPN,

"Travesti la tua identità online e accedi ad app e siti bloccati con Hotspot Shield, mantenendo le tue attività mobili anonime, private e sicure!"

Tale affermazione non sembra certamente allinearsi coerentemente con un servizio che ammette nella sua politica di raccogliere dati e condividerli con terze parti. Questa è una pratica che condanniamo sempre qui su ProPrivacy.com - è uno dei diversi motivi per cui avvertiamo le persone di non utilizzare servizi VPN gratuiti.

Uno sguardo casuale alla politica sulla privacy di Hotspot Shield, che è stata aggiornata l'ultima volta nel 2015, solleva immediatamente un sopracciglio:

“Salvo quanto spiegato nella presente Informativa, AnchorFree non raccoglie informazioni personali su di te quando si utilizza il Servizio. Le "Informazioni personali", dette anche informazioni di identificazione personale, sono informazioni che possono essere legate a una persona specifica.

"Esempi di informazioni personali includono nome, indirizzo e-mail, indirizzo postale, numero di telefono cellulare e carta di credito o altre informazioni di fatturazione. Si noti, tuttavia, che ai fini della presente Informativa sulla privacy, AnchorFree non include il proprio indirizzo IP o identificativo univoco del dispositivo nella definizione di Informazioni personali. "

L'idea che gli indirizzi IP non debbano essere considerati informazioni personali è ridicola. Con una formulazione del genere, la denuncia del CDT all'FTC inizia sicuramente ad affondare.

Cdt Grab

Un sacco di problemi

Come sottolineato dalla nostra recensione, Hotspot Shield ha anche altri problemi. Un recente studio condotto dall'Organizzazione per la ricerca scientifica e industriale del Commonwealth (CSIRO) ha rivelato che le app di Hotspot Shield contengono software di tracciamento. Ciò registra entrambe le attività dei suoi utenti e vende tali dati agli inserzionisti. In effetti, i ricercatori hanno scoperto cinque diverse librerie di tracciamento nascoste nel codice di Hotspot Shield.

Inoltre, lo studio CSIRO ha scoperto che Hotspot Shield stava reindirizzando gli utenti a link di affiliazione quando inserivano indirizzi web specifici come eBay, Alibaba, Best Buy, Target, Macy’s e altri. Pertanto, quando un utente di Hotspot Shield acquista qualcosa da tali siti Web, Anchor Free riceve una commissione.

Vale la pena notare qui che la società madre di Hotspot Shield, Anchor Free, ha un'attività separata che serve annunci pubblicitari degli utenti di Hotspot Shield - sia nell'app che nelle pagine Web che visitano.

Ancoraggio gratuito

Niente di straordinario

Le VPN che offrono i loro servizi gratuitamente dovrebbero sempre essere considerate con sospetto. Fornire un servizio VPN veloce e affidabile con crittografia avanzata, numerosi server e una politica sulla privacy a tenuta stagna non sarà gratuito per l'utente finale a meno che la VPN non crei un flusso di entrate altrove.

Certo, alcune VPN offrono servizi VPN gratuiti affidabili progettati per indurre gli utenti ad abbonarsi al servizio premium completo. Quelle VPN gratuite non sacrificano la privacy dei loro utenti. Tuttavia, limitano il servizio con limiti di larghezza di banda o limiti di utilizzo di circa 500 Mb al mese.

Hotspot Shield, d'altra parte, rientra in una diversa categoria di VPN gratuite. Offre il servizio gratuitamente utilizzando la pubblicità per creare un flusso di entrate. La politica sulla privacy afferma chiaramente che raccoglierà e condividerà dati con terze parti. La domanda è: quali sono questi dati? E la VPN sta facendo qualcosa di fondamentalmente sbagliato?

Punto interrogativo

Un diniego

Abbiamo deciso di contattare Hotspot Shield per dare alla ditta la possibilità di esprimere le proprie opinioni in merito alle accuse del CDT. Mi ha fornito la seguente dichiarazione ufficiale:

“AnchorFree è un leader riconosciuto nella privacy online dei consumatori e nella libertà di Internet. La nostra applicazione Hotspot Shield è considerata affidabile da oltre 500 milioni di utenti, che si affidano ad essa per garantire l'accesso a tutte le informazioni del mondo. Crediamo fortemente nella privacy dei consumatori online.

"Ciò significa che le informazioni fornite dagli utenti di Hotspot Shield non sono mai associate alle loro attività online quando utilizzano Hotspot Shield, non memorizziamo gli indirizzi IP degli utenti e proteggiamo le informazioni di identificazione personale dell'utente sia da parte di terzi che da noi stessi.

"Le recenti affermazioni contrarie avanzate da un gruppo di difesa senza fini di lucro, il Center for Democracy and Technology, sono infondate. Mentre lodiamo il CDT per la sua dedizione alla protezione della privacy degli utenti, siamo rimasti sorpresi da queste accuse e sgomento che il CDT non ci ha contattato per discutere delle loro preoccupazioni ".

Come puoi vedere, la VPN afferma di non archiviare indirizzi IP o informazioni di identificazione personale. Ciò sembra in contrasto con l'affermazione della politica sulla privacy secondo cui gli indirizzi IP non sono considerati "informazioni personali" e che l'impresa memorizzerà i dati e li condividerà con terze parti. L'ho fatto notare a Tim Tsoriev di Anchor Free, a cui ha risposto,

"Non conserviamo le informazioni di identificazione personale dei nostri utenti né le vendiamo a terzi. Non raccogliamo gli IP dei nostri utenti.

"Hai ragione che la nostra politica sulla privacy esistente invia un messaggio sbagliato. Stiamo aggiornandolo per riflettere la realtà su come funzionano i nostri sistemi, e la realtà è che molti dei seguenti articoli non sono accurati. "

Una storia di successo?

Quando si tratta di proteggere la privacy dei consumatori, è essenziale che le politiche sulla privacy delle imprese resistano al controllo. Le politiche sulla privacy formulate in modo errato e confuse che lasciano un elemento di dubbio possono essere estremamente frustranti per i consumatori. Inoltre, possono indurre i consumatori a credere di ottenere un livello di servizio che, in realtà, non lo sono.

Nel caso delle VPN - in cui le persone si affidano al servizio per fornire loro privacy - questa necessità è tanto più acuta. Pertanto, plaudiamo al CDT per aver sollevato questo problema con l'FTC.

Se vogliamo prendere i commenti di Hotspot Shield al valore nominale, sembrerebbe che la VPN creda di non aver gestito erroneamente i dati dei suoi utenti. Questo è del tutto possibile. Qui su ProPrivacy.com, comprendiamo che per le VPN non è difficile conservare determinati record sui propri utenti senza archiviare anche informazioni di identificazione personale.

Ad esempio, potrebbe essere possibile che una VPN sappia quanti utenti ha all'interno di un determinato paese, senza che in realtà registri l'indirizzo IP di ogni singolo utente.

Per ora, dovremo attendere le indagini dell'FTC per essere sicuri che sia così. Tuttavia, il suggerimento di Hotspot Shield che prevede di aggiornare la sua politica sulla privacy è sicuramente una buona notizia. Per quanto ne so, questo è esattamente ciò che CDT voleva ottenere da questo: chiarezza per i consumatori. Pertanto, questa denuncia sembra aver già prodotto un risultato positivo.

Donna confusa

Dovrei usare Hotspot Shield?

Che tu debba o meno utilizzare la VPN di Anchor Free dipende davvero da te. Non c'è dubbio che ci siano VPN migliori là fuori, con migliori politiche sulla privacy.

Tuttavia, Hotspot Shield ha i suoi meriti se si desidera che una VPN sblocchi i contenuti online in una nazione in cui vi è censura. Se hai bisogno di una VPN per aggirare i rigidi blocchi di siti Web di un proprietario o i blocchi imposti da un altro amministratore di rete locale (come un posto di lavoro), anche Hotspot Shield farà il trucco. Inoltre, contribuirà a proteggere i tuoi dati mentre si trovano sul WiFi pubblico (in modo che gli hacker non possano rubare le tue password e i dati bancari) e in privato (dal tuo provider di servizi Internet e ficcanaso del governo). Hotspot Shield fa queste cose con successo.

Alla fine, devi chiederti quale livello di privacy desideri. Se una VPN gratuita che ti offre pubblicità e guadagna da te non è una preoccupazione particolare, allora Hotspot Shield può essere una manna dal cielo. Molte persone in luoghi come la Turchia e l'Ucraina usano la VPN con successo per aggirare i blackout dei siti web governativi.

Alla fine della giornata, se una VPN è gratuita, dovrebbe essere considerata con sospetto. Se desideri la migliore privacy disponibile online, allora dovresti mordere il proiettile e investire in un ottimo servizio VPN.

Vaso di miele

Pensieri finali

Infine, ricorda che esiste la possibilità che Hotspot Shield stia, in realtà, facendo più cose sbagliate di quanto ammetta. Nel peggiore dei casi, potrebbe anche essere un honeypot. Da quando gli Stati Uniti hanno deciso di consentire ai fornitori di servizi Internet di vendere dati a terzi, molti cittadini statunitensi hanno iniziato a utilizzare le VPN. Hotspot Shield ha registrato un afflusso particolarmente massiccio.

Questo è preoccupante, perché la VPN è basata negli Stati Uniti. Come tale, avrebbe potuto facilmente ricevere un mandato e un ordine di bavaglio e potrebbe raccogliere segretamente dati per il governo degli Stati Uniti. Solo per questo motivo, vale la pena tenere d'occhio questa storia. Potrebbe valere la pena stare lontano da Hotspot Shield fino a quando la FTC ripristinerà la fiducia nel servizio.

Le opinioni sono proprie dello scrittore.

Credito immagine titolo: Home page di Hotspot Shield.

Crediti immagine: CDT, Anchor Free, amasterphotographer / Shutterstock.com
Peshkova / Shutterstock.com
NatBasil / Shutterstock.com

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me