最适合 仅供测试——有广告支持,并收集设备标识符
- 1 台设备
- 仅限美国服务器
- 有广告支持
- 为广告投放收集设备数据
总结
Hotspot Shield 在我们的信任评分中排名第 14,共 22 个。 套餐起价为 $7.99/月。
简而言之
通俗来说
您最多可同时保护 10 台设备。 如果不适合您,您可以在 45 天内申请退款。
我们的评估
信任评分 72/100,在 22 家服务商中排名第 14。每项标准均根据所示证据评分。 我们的评分方式
Hotspot Shield的年度计划价格为$7.99/月,是中端VPN市场中价格最高的之一。免费版本包含广告并收集设备数据。
相同套餐,相同功能。仅续费周期不同。
所有套餐与附加功能
选择计费周期,并排比较每个等级。
最适合 仅供测试——有广告支持,并收集设备标识符
用简明语言解析以上套餐中的所有内容:每项功能是什么、对谁有帮助,以及是否值得付费。
所有套餐包含:
已比较
切换任意列,查看 Hotspot Shield 与其他服务商的对比情况。
| 本次评测 | ||||
|---|---|---|---|---|
| 信任评分 | 72/100 | 93/100 | 88/100 | 87/100 |
| 起售价格 | $7.99/月 | $3.09/月 | $2.99/月 | $2.49/月 |
| 设备数量 | 10 | 10 | 10 | Unlimited |
| 服务器 | 1800+ | 7,229 | 3,000+ | 4,500+ |
| 国家/地区 | 80+ | 150 | 113 | 100+ |
| 退款保证 | 45天退款保证 | 30天退款保证 | 30天退款保证 | 30天退款保证 |
| 立即开始 | 访问网站 | 获取 NordVPN | 获取 ExpressVPN | 获取 Surfshark |
无匹配服务商
Hotspot Shield 凭借其专有的 Hydra 协议和注重速度的设计而与众不同。它提供 80+ 个国家的服务覆盖、10 台设备同时在线,以及 45 天退款保证。
其中的取舍相当明显。Hotspot Shield 受美国管辖,美国是五眼联盟成员国。其无日志政策包含元数据方面的附加说明。免费版会收集设备标识符用于广告投放。在其最长期限套餐中,月费为 $7.99/月,比隐私保护能力更强的竞争对手价格更高。
结果是,这款 VPN 在一个维度上表现出色,在其他方面则稍显逊色。注重速度的用户能在这里获得实实在在的价值。注重隐私的用户则能以更低的价格找到更好的选择。
Hydra 是 Hotspot Shield 自主研发的专有协议,也是该产品的核心卖点,并构成其速度优势的基础。我们不进行自己的速度测试;其 72/100 的信任评分基于已公开的第三方测试数据。
对于日常浏览和视频通话,Hydra 能保持交互的响应性。大文件下载和 4K 流媒体则能受益于其吞吐量。游戏更依赖延迟稳定性而非带宽,Hotspot Shield 在这方面表现尚可。
问题在于协议的透明度。WireGuard 和 OpenVPN 是开源的,研究人员可以自由审计其代码。Hydra 则是闭源的,用户只能信任 Pango 的内部测试以及有限的第三方评测。我们没有发现针对 Hydra 或其应用的任何已公开第三方审计。一份 2023 年的 Aon 评审仅涵盖了隐私政策中的日志声明。
Hotspot Shield 也允许你选择 IKEv2 和 OpenVPN 而非 Hydra。根据社区基准测试,切换到其他协议通常会明显降低吞吐量。使用标准协议时,其速度优势便消失了。这使得该产品高度依赖单一的专有技术。
Hotspot Shield 总部位于美国,因此正处于五眼联盟情报共享的管辖范围之内。美国当局可以通过国家安全信函强制要求披露数据,这类信函通常附带保密令,禁止公司通知用户。
该公司宣称采用无日志政策,但其 VPN 隐私通知揭示了一些附加说明。通知称 Hotspot Shield 会以匿名化、按月汇总的方式记录会话时长、带宽、访问的域名以及设备哈希值。而其营销宣传称从不追踪、记录或存储可识别个人身份的信息,因此两者并不完全一致,且元数据模式可能随时间揭示用户的使用习惯。
免费版则带来一个完全不同的问题。它会收集设备标识符、大致位置数据以及广告 ID。这些信息用于定向广告投放。将免费版用于隐私保护,与 VPN 的用途本身相矛盾。
加密方面,OpenVPN 和 IKEv2 连接使用 AES-256。应用在 Windows、Mac、Android 和 iOS 上均配备了紧急断网开关(kill switch)。DNS 泄漏防护默认开启。
Hotspot Shield 的运营方 Pango 于 2023 年 8 月委托 Aon 进行评审,并发布了一份四页的摘要。评审发现,没有迹象表明浏览活动可以关联到具体用户,也未发现明文 IP 日志,但其范围仅限于隐私政策中的日志声明,且所检查的日志来自一个开发节点。目前没有公开的完整报告,2022 年和 2024 年的独立评测人员也表示未发布任何审计。相比之下,Mullvad 会公开发布其审计结果。这种有限的范围削弱了 Hotspot Shield 在隐私声明上的可信度。
Windows 和 Android 支持分应用隧道(split tunneling),允许用户将特定应用的流量排除在 VPN 隧道之外。该功能运行可靠,但由于平台限制,macOS 和 iOS 上不提供此功能。
Hotspot Shield 能较为稳定地访问 Netflix 美国版、BBC iPlayer 和 Disney+。Hulu 和 Amazon Prime Video 则时好时坏。界面中没有专用流媒体服务器的标签,用户必须手动测试各个位置。
80+ 个国家的数量听起来令人印象深刻,但其中许多位置是虚拟服务器。虚拟服务器会分配某个国家的 IP 地址,同时将流量路由经过另一国家的硬件。当流媒体平台检测到实际的物理服务器位置而非虚拟位置时,便可能导致地理访问失败。
对于重视流媒体内容丰富度的用户而言,这种虚拟位置方式会带来不可预测的结果。一台“日本”服务器可能实际位于新加坡,一台“巴西”服务器可能经由美国路由。该应用也没有清楚标明哪些服务器是虚拟的,哪些是物理的。
Hotspot Shield 没有提供独立的 SmartDNS 功能。对于不支持原生 VPN 的设备(例如较旧的智能电视),如果想要实现 DNS 层面的访问,就需要改在路由器层面进行配置。
Hotspot Shield 支持 Windows、macOS、Android、iOS、Linux、Chrome 和 Firefox。10 台设备的同时连接上限与竞争对手基本持平,后者大多将连接数限制在 5 到 10 台之间。
Windows 和 Mac 应用设计精致、操作简洁。服务器选择既可以使用地图界面,也可以使用国家列表。在 Hydra 协议下,平均连接时间为 3 到 5 秒。Android 应用与桌面版体验高度一致。iOS 应用不提供分应用隧道,但其他功能与其他平台基本相同。
Linux 仅通过命令行工具提供支持,没有图形界面。Chrome 和 Firefox 的浏览器扩展实际上是代理,而非完整的 VPN 隧道。它们只加密浏览器流量,其他应用仍然处于无保护状态。
路由器支持是有的,但需要手动配置 OpenVPN。Hydra 协议无法在路由器上使用。这意味着通过路由器连接会牺牲该产品最具特色的速度优势。
Fire TV 和 Android TV 应用可通过各自的应用商店获取。目前没有原生的 Apple TV 应用,也没有针对游戏主机的专用应用。希望实现全网络覆盖的用户,必须通过兼容的路由器进行配置。
Hotspot Shield 适合的用户群体较为狭窄。它最适合经常下载大文件、同时能接受美国管辖的注重速度的用户。Hydra 能提供快速的体验。
设备较多的家庭可以从家庭套餐中获益,该套餐允许 25 个连接。一个拥有手机、笔记本电脑、平板和智能电视的四口之家,可以用一份订阅覆盖所有设备。45 天退款保证也比行业通行的 30 天试用期更长。
重视隐私的用户则应另作考虑。美国管辖权、元数据留存以及审计透明度有限等问题,都不如 NordVPN、Mullvad 或 ProtonVPN 所提供的水平。$7.99/月的价格使这种差距更难以被接受。这些服务商收费更低,并且对其声明的验证更为严格。
免费版不适合任何寻求隐私保护的人。广告数据收集使其更像是一款营销产品。希望获得合法免费 VPN 的用户,应考虑数据政策更为严格的其他替代方案。
需要在审查严格的国家可靠访问网络的旅行者,也应考虑其他选择。Hotspot Shield 并未宣传可用于绕过中国、俄罗斯或伊朗深度包检测(DPI)的混淆功能。
来自我们研究的图表和参考图片,可免费查看和分享。
Hydra 是 Hotspot Shield 自主研发的专有协议。与开源的 WireGuard 或 OpenVPN 不同,Hydra 是闭源的,因此独立研究人员无法直接审计其代码。在受支持的平台上,Hotspot Shield 也提供 WireGuard 和 IKEv2 作为可选的替代协议。
Hotspot Shield 在我们的信任评分中为 72/100,该评分基于已公开的第三方测试数据。我们不进行自己的速度测试。它的速度优势主要来自专有的 Hydra 协议。不过,这一优势是协议相关的:根据社区基准测试,切换到 OpenVPN 或 IKEv2 等标准选项会明显降低吞吐量。希望充分获得 Hydra 速度优势的用户,需要保持使用该协议,而不是退回到其他备用协议。
并非如此。Hotspot Shield 的无日志政策存在附加说明:其 VPN 隐私通知披露了对会话时长、带宽、访问的域名(匿名化并按月汇总)以及设备哈希值的记录,这与其营销宣传并不完全一致。Pango 委托进行的 2023 年 Aon 评审发现,没有迹象表明浏览活动可以关联到具体用户,但公开发布的只有一份四页摘要,且评审范围仅限于隐私政策中的日志声明。
Hotspot Shield 总部位于美国,而美国是五眼联盟的情报共享成员国。这意味着美国当局可以通过国家安全信函强制要求披露数据,而这类信函通常附带保密令,禁止公司通知受影响的用户。再加上其无日志政策中内置的元数据留存,对于那些优先考虑法律保护而非单纯速度的人来说,这一管辖背景是一个值得重视的因素。
不能。免费版由广告支持,并且明确收集设备标识符、大致位置数据以及广告 ID,用于定向广告投放。这直接与将 VPN 用于隐私保护的初衷相矛盾。付费套餐则额外提供紧急断网开关、默认开启的 DNS 泄漏防护,以及 Hydra 协议的使用权,这些免费版都不包括。注重隐私的用户应完全避免使用免费版。
并非总能如此。Hotspot Shield 的 80+ 个国家位置中,有很多是虚拟服务器。也就是说,IP 地址显示的是某一国家,但流量实际经由另一国家的硬件路由,这可能导致平台检测到实际的物理服务器位置并阻止访问。Netflix 美国版、BBC iPlayer 和 Disney+ 能较为稳定地工作;Hulu 和 Prime Video 时好时坏,而且应用中也没有标明哪些服务器是虚拟的。
价格偏高。Hotspot Shield 最低的费率是其最长期限套餐的 $7.99/月,常规月费则高得多。即便是折扣价,也比几家隐私验证能力更强的竞争对手更贵。你确实可以获得 1800+ 台服务器、覆盖 80+ 个国家,并且在家庭套餐中最多可同时连接 25 台设备,但仅就隐私方面而言,这一溢价很难令人信服。
Hotspot Shield 为付费套餐提供 45 天退款保证,比大多数竞争对手提供的 30 天窗口更长。这让你有更多时间测试 Hydra 的速度优势,验证其对 Netflix 或 Disney+ 等平台的流媒体访问,并确认紧急断网开关和 DNS 泄漏防护是否按预期工作,然后再决定是否购买更长期限的套餐。
这取决于你的套餐。Hotspot Shield 的高级套餐最多支持 10 台设备同时在线,而家庭套餐则可扩展至 25 台。相比竞争对手普遍 5 到 10 台的设备上限,这一数字相当慷慨。Windows 和 Android 支持分应用隧道,可将特定应用排除在隧道之外,但由于平台限制,macOS 和 iOS 上不提供此功能。
付费套餐包括 AES-256 加密、覆盖 Windows、Mac、Android 和 iOS 的紧急断网开关,以及默认开启的 DNS 泄漏防护。Pango 委托进行的 2023 年 Aon 评审仅涵盖隐私政策中的日志声明,且只公开了一份四页摘要,这限制了独立验证的可能性。
可以,但需要权衡:路由器上的设置需要手动配置 OpenVPN,因为 Hydra 协议无法在路由器上使用,这意味着你将失去该产品最具特色的速度优势。目前也没有原生的 Apple TV 或游戏主机应用,因此对于无法直接运行 Hotspot Shield 应用的设备,路由器配置是主要的覆盖途径。
Hotspot Shield 并未宣传用于对抗深度包检测的混淆功能,而中国、俄罗斯和伊朗等限制性网络通常利用深度包检测来识别并阻断 VPN 流量。需要在审查严格地区可靠访问网络的旅行者,应在出行前调研那些明确列出混淆服务器或隐身服务器的服务商,因为 Hotspot Shield 并不提供此类保证。
Linux 仅通过命令行工具提供支持,没有图形界面,这与设计精良的 Windows 和 Mac 应用不同。Chrome 和 Firefox 浏览器扩展实际上是代理,而非完整的 VPN 隧道,这意味着它们只加密浏览器流量,设备上的其他应用仍然无法获得保护。若要在 Linux 上实现整机覆盖,你只能通过命令行进行配置。
Hotspot Shield的运营商(当时名为AnchorFree)分别于2017年11月和2019年1月1日发布了涵盖2016年至2018年的透明度报告,并承诺每年发布。PCMag于2024年确认2016年至2018年的报告存在,但表示该报告较难查找。
AnchorFree is committed to releasing an annual report regarding the types of requests for information we receive from governments, law enforcement agencies, and other third partiesThe company behind Hotspot Shield (then called AnchorFree) issued a lengthy and detailed transparency report for 2016 through 2018AnchorFree , a major VPN provider, just released its 2017 transparency report.民主与技术中心(Center for Democracy and Technology)于2017年8月7日向美国联邦贸易委员会提交投诉,要求对当时由AnchorFree运营的Hotspot Shield免费VPN展开调查,指控其存在欺骗性和不公平行为。投诉称该服务在无日志声明之外存在额外日志记录、使用第三方追踪库、注入JavaScript以及重定向电商流量等行为。以上均为指控,AnchorFree称其毫无根据,且未有监管机构作出相关裁定。
The Center for Democracy & Technology asks the Federal Trade Commission (Commission) to investigate the data security and data sharing practices of Hotspot Shield Free Virtual Private Network (VPN) services, a product of AnchorFree, Inc.Contrary to Hotspot Shield’s claims, the VPN has been found to be actively injecting JavaScript codes using iframes for advertising and tracking purposes.on Monday urged US federal trade authorities to investigate VPN provider AnchorFree for deceptive and unfair trade practices.A complaint filed with the Federal Trade Commission (FTC) on Monday alleges that the popular free Virtual Private Network (VPN) service Hotspot Shield collects a large amount of data and intercepts user traffic.The recent claims to the contrary made by a non-profit advocacy group, the Center for Democracy and Technology, are unfounded,Windows版Hotspot Shield 10.3.0及更早版本存在本地权限提升漏洞(CVE-2020-17365),AnchorFree VPN SDK 1.3.3.218之前版本存在SYSTEM级代码执行漏洞(CVE-2020-12828);厂商已在其安全更新页面列出上述两项漏洞。两者均需先获得本地代码执行权限,因此均不会远程暴露浏览数据。
Removing the folder and abusing NTFS junctions, an unprivileged user can write to any file on the file system with SYSTEM privileges.an unprivileged user could escalate privileges to create or write arbitrary files as SYSTEMImproper directory permissions in the Hotspot Shield VPN client software for Windows 10.3.0 and earlier may allow an authorized user to potentially enable escalation of privilege via local access.An issue was discovered in AnchorFree VPN SDK before 1.3.3.218.Hotspot Shield(前身为AnchorFree,后更名为Pango)于2020年7月7日被Aura收购,于2024年9月3日从Aura分拆为Pango Group,并于2024年12月12日与Total Security合并成立Point Wild,Hotspot Shield为该公司旗下品牌之一。当前所有权声明均来自各相关公司。
Aura , a technology company dedicated to simplifying digital security for consumers, today announced the acquisition of PangoAura today announced that it has split the company into two, standalone entities: AuraPoint Wild’s brands include Total AV, HotSpot Shield, UltraAV, Betternet, CyEx, Simpluris, Comparitech and more.Hotspot Shield VPN is owned and operated by Pango Inc. dba Aura, which is incorporated in the US state of Delaware.Digital security company Aura has announced that it will acquire Pango for an undisclosed sumThe combined company will rebrand itself as Point Wild, whose brands include Total AV, HotSpot Shield, UltraAV, Betternet, CyEx, Simpluris, and Comparitech.Intersections, LLC d/b/a Pango Group, Pango GmbH, and our subsidiaries or affiliate entities that are a part of Point Wild