Hotspot Shield Đánh giá

Hotspot Shield khác biệt ở điểm nào

Hotspot Shield tạo sự khác biệt nhờ giao thức Hydra độc quyền và thiết kế tập trung vào tốc độ. Đi kèm là độ phủ 80+ quốc gia, 10 kết nối thiết bị đồng thời và chính sách hoàn tiền trong 45 ngày.

Những đánh đổi khá đáng kể. Hotspot Shield hoạt động dưới thẩm quyền pháp lý của Hoa Kỳ, một quốc gia thuộc Five Eyes. Chính sách không ghi nhật ký của hãng có những lưu ý về siêu dữ liệu. Gói miễn phí thu thập mã định danh thiết bị phục vụ quảng cáo. Với gói dài hạn nhất, mức giá là $7.99/tháng, cao hơn các đối thủ có cam kết quyền riêng tư mạnh hơn.

Kết quả là một VPN nổi bật ở một khía cạnh nhưng kém ở những khía cạnh khác. Người dùng ưu tiên tốc độ sẽ thấy giá trị thực sự ở đây. Người dùng ưu tiên quyền riêng tư sẽ tìm được lựa chọn tốt hơn với chi phí thấp hơn.

Tốc độ và hiệu năng của Hotspot Shield

Hydra, giao thức độc quyền do Hotspot Shield tự phát triển, là tính năng nổi bật nhất của sản phẩm và là nền tảng cho định hướng tốc độ. Chúng tôi không tự chạy kiểm tra tốc độ; điểm Trust Score 72/100 của hãng dựa trên dữ liệu kiểm tra của bên thứ ba đã công bố.

Với việc duyệt web hằng ngày và gọi video, Hydra giúp các thao tác phản hồi nhanh. Tải tệp dung lượng lớn và phát video 4K được hưởng lợi từ thông lượng này. Chơi game phụ thuộc vào độ ổn định của độ trễ hơn là băng thông, và Hotspot Shield hoạt động ở mức đủ dùng ở khía cạnh này.

Điểm hạn chế là tính minh bạch của giao thức. WireGuard và OpenVPN là mã nguồn mở, nghĩa là các nhà nghiên cứu có thể kiểm toán mã của chúng một cách tự do. Hydra là mã nguồn đóng. Người dùng phải tin vào thử nghiệm nội bộ của Pango và các đánh giá hạn chế từ bên thứ ba. Chúng tôi không tìm thấy bản kiểm toán độc lập nào được công bố đối với Hydra hay ứng dụng. Một đánh giá của Aon năm 2023 chỉ bao quát các tuyên bố về ghi nhật ký trong chính sách quyền riêng tư.

Hotspot Shield cũng cho phép bạn chọn IKEv2 và OpenVPN thay cho Hydra. Theo các phép đo cộng đồng, chuyển khỏi Hydra thường làm giảm thông lượng đáng kể. Lợi thế về tốc độ biến mất khi dùng các giao thức tiêu chuẩn. Điều đó khiến sản phẩm phụ thuộc nặng vào một công nghệ độc quyền duy nhất.

Bảo mật và quyền riêng tư của Hotspot Shield

Hotspot Shield có trụ sở tại Hoa Kỳ. Điều này đặt hãng hoàn toàn trong phạm vi chia sẻ tình báo của Five Eyes. Các cơ quan Hoa Kỳ có thể buộc phải tiết lộ dữ liệu thông qua Thư Yêu cầu An ninh Quốc gia (National Security Letters), thường kèm lệnh cấm công bố khiến công ty không thể thông báo cho người dùng.

Công ty quảng bá chính sách không ghi nhật ký, nhưng thông báo quyền riêng tư của VPN lại tiết lộ những điểm cần lưu ý. Thông báo này nêu rằng Hotspot Shield ghi lại thời lượng phiên, băng thông, tên miền đã truy cập ở dạng ẩn danh và tổng hợp theo tháng, cùng các băm (hash) thiết bị. Trong khi đó, quảng cáo của hãng khẳng định không bao giờ theo dõi, ghi nhật ký hay lưu trữ thông tin nhận dạng cá nhân, vì vậy hai nội dung này không hoàn toàn khớp nhau, và các mẫu siêu dữ liệu có thể tiết lộ thói quen sử dụng theo thời gian.

Gói miễn phí đặt ra một vấn đề riêng biệt. Gói này thu thập mã định danh thiết bị, dữ liệu vị trí gần đúng và ID quảng cáo. Thông tin này được dùng cho quảng cáo nhắm mục tiêu. Dùng phiên bản miễn phí để bảo vệ quyền riêng tư là mâu thuẫn với mục đích của một VPN.

Mã hóa sử dụng AES-256 cho các kết nối OpenVPN và IKEv2. Các ứng dụng có tính năng kill switch trên Windows, Mac, Android và iOS. Bảo vệ rò rỉ DNS được bật mặc định.

Pango, đơn vị vận hành Hotspot Shield, đã ủy thác đánh giá của Aon vào tháng 8 năm 2023 và công bố bản tóm tắt bốn trang. Đánh giá này không tìm thấy dấu hiệu nào cho thấy hoạt động duyệt web có thể gắn với một người dùng cụ thể, cũng không có ghi nhật ký IP dạng văn bản thuần, nhưng phạm vi của nó chỉ giới hạn ở các tuyên bố ghi nhật ký trong chính sách quyền riêng tư, và các nhật ký được kiểm tra đến từ một nút phát triển. Không có báo cáo đầy đủ nào được công khai, và các nhà đánh giá độc lập vào năm 2022 và 2024 cho biết chưa có bản kiểm toán nào được công bố. So sánh với Mullvad, hãng này công khai kết quả kiểm toán. Phạm vi hạn chế làm giảm độ tin cậy của Hotspot Shield đối với các tuyên bố về quyền riêng tư.

Tính năng chia tách lưu lượng (split tunneling) có sẵn trên Windows và Android. Tính năng này cho phép người dùng định tuyến các ứng dụng cụ thể ra ngoài đường hầm VPN. Tính năng hoạt động ổn định nhưng không có trên macOS và iOS do các giới hạn của nền tảng.

Phát trực tuyến và truy cập nội dung với Hotspot Shield

Hotspot Shield truy cập Netflix US, BBC iPlayer và Disney+ khá ổn định. Hulu và Amazon Prime Video hoạt động không liên tục. Giao diện không có nhãn máy chủ chuyên dụng cho phát trực tuyến, nên người dùng phải tự kiểm tra từng vị trí.

Con số 80+ quốc gia nghe có vẻ ấn tượng. Nhiều vị trí trong số đó là máy chủ ảo. Máy chủ ảo gán địa chỉ IP từ một quốc gia trong khi định tuyến lưu lượng qua phần cứng ở một quốc gia khác. Điều này có thể gây lỗi truy cập vị trí khi các nền tảng phát trực tuyến phát hiện vị trí máy chủ vật lý thay vì vị trí ảo.

Với người dùng ưu tiên sự đa dạng nội dung phát trực tuyến, cách tiếp cận vị trí ảo này tạo ra kết quả khó đoán. Một máy chủ “Nhật Bản” có thể thực tế nằm ở Singapore. Một máy chủ “Brazil” có thể định tuyến qua Hoa Kỳ. Ứng dụng không ghi rõ máy chủ nào là ảo và máy chủ nào là vật lý.

SmartDNS không được cung cấp như một tính năng độc lập. Người dùng muốn truy cập ở cấp độ DNS trên các thiết bị không hỗ trợ VPN gốc, như TV thông minh đời cũ, sẽ phải cấu hình VPN ở cấp độ bộ định tuyến.

Khả năng tương thích thiết bị của Hotspot Shield

Hotspot Shield hỗ trợ Windows, macOS, Android, iOS, Linux, Chrome và Firefox. Giới hạn 10 thiết bị đồng thời tương đương với các đối thủ, phần lớn giới hạn từ 5 đến 10 kết nối.

Ứng dụng Windows và Mac được hoàn thiện và đơn giản. Việc chọn máy chủ sử dụng giao diện bản đồ kèm danh sách quốc gia. Thời gian kết nối trung bình 3–5 giây khi dùng Hydra. Ứng dụng Android gần như tương đồng với trải nghiệm trên máy tính để bàn. Ứng dụng iOS không có chia tách lưu lượng nhưng tương đương về các tính năng khác.

Hỗ trợ Linux chỉ thông qua công cụ dòng lệnh. Không có giao diện đồ họa cho người dùng Linux. Tiện ích mở rộng trình duyệt cho Chrome và Firefox hoạt động như proxy thay vì đường hầm VPN đầy đủ. Chúng mã hóa lưu lượng trình duyệt nhưng để các ứng dụng khác không được bảo vệ.

Hỗ trợ bộ định tuyến có sẵn nhưng cần cấu hình OpenVPN thủ công. Giao thức Hydra không khả dụng trên bộ định tuyến. Điều này có nghĩa là các kết nối ở cấp bộ định tuyến đánh mất lợi thế tốc độ vốn là điểm nổi bật của sản phẩm.

Ứng dụng Fire TV và Android TV có sẵn qua kho ứng dụng tương ứng. Không có ứng dụng Apple TV gốc. Không có ứng dụng chuyên dụng nào cho máy chơi game. Người dùng muốn bảo vệ toàn bộ mạng phải thông qua một bộ định tuyến tương thích.

Ai nên dùng Hotspot Shield

Hotspot Shield phù hợp với một nhóm người dùng hẹp. Sản phẩm hoạt động tốt nhất với người dùng ưu tiên tốc độ, thường xuyên tải các tệp lớn và chấp nhận thẩm quyền pháp lý của Hoa Kỳ. Hydra mang lại trải nghiệm nhanh.

Các hộ gia đình có nhiều thiết bị được hưởng lợi từ gói Family, cho phép 25 kết nối. Một gia đình bốn người với điện thoại, laptop, máy tính bảng và TV thông minh có thể bảo vệ mọi thứ bằng một đăng ký. Chính sách hoàn tiền 45 ngày mang lại khoảng thời gian dùng thử dài hơn tiêu chuẩn ngành là 30 ngày.

Người dùng ưu tiên quyền riêng tư nên cân nhắc lựa chọn khác. Thẩm quyền pháp lý Hoa Kỳ, việc lưu giữ siêu dữ liệu và tính minh bạch kiểm toán hạn chế đều kém hơn những gì NordVPN, Mullvad hay ProtonVPN cung cấp. Mức giá $7.99/tháng khiến khoảng cách này khó được biện minh hơn. Các nhà cung cấp kia tính phí thấp hơn và xác minh các tuyên bố của họ kỹ lưỡng hơn.

Gói miễn phí không phù hợp với bất kỳ ai tìm kiếm sự bảo vệ quyền riêng tư. Việc thu thập dữ liệu quảng cáo khiến nó trở thành một sản phẩm tiếp thị. Người dùng muốn một VPN miễn phí hợp lệ nên xem xét các lựa chọn khác có chính sách dữ liệu nghiêm ngặt hơn.

Du khách cần truy cập đáng tin cậy ở những quốc gia kiểm duyệt gắt gao cũng nên cân nhắc các lựa chọn khác. Hotspot Shield không quảng cáo các tính năng làm rối lưu lượng được thiết kế để vượt qua kiểm tra gói sâu (deep packet inspection) ở Trung Quốc, Nga hay Iran.

Tài nguyên cho trang này

Biểu đồ và hình ảnh tham khảo từ nghiên cứu của chúng tôi, miễn phí xem và chia sẻ.

• 

• Đánh giá Hotspot ShieldPDF · 0.7 MB