O Hola VPN é seguro no Chrome?

Hola VPN é um serviço que anuncia fortemente na web, alegando que pode ajudá-lo a acessar sites que você normalmente não consegue. No entanto, existem alguns problemas sérios com o lado técnico de como funciona, sem mencionar uma longa história de escândalos – tudo isso levanta a questão de saber se você deve usar a extensão Hola VPN em primeiro lugar.

O que é Hola e como funciona?

Primeiro, vamos dar uma olhada na tecnologia do Hola no Chrome. Você acessa o Hola por meio de uma extensão do Chrome — ou de qualquer navegador que estiver usando — e ele conecta você a um nó de saída (um ponto em uma rede), permitindo que você assuma o endereço IP desse nó .

Se você estiver familiarizado com VPNs, isso pode parecer familiar para você, exceto que existem algumas diferenças importantes. Por um lado, ao usar uma VPN “real”, o nó ao qual você se conecta é um servidor VPN de propriedade e operado pelo serviço. Isso significa que você assume o endereço IP desse servidor, mas está pagando ao provedor pelo problema.

Há um pouco mais sobre como tudo isso funciona; confira nosso guia completo sobre redes privadas virtuais para mais informações.

Hola afirma que sua versão premium – que custa mais de US$ 80 por ano – funciona dessa maneira, mas que sua versão gratuita é “voltada para a comunidade”. Quando você ou qualquer um dos 265 milhões de usuários que Hola afirma abrir a extensão do Chrome e selecionar um local para se conectar, você não está escolhendo um servidor executado por Hola.

Em vez disso, o nó é fornecido por outro usuário – você está essencialmente roteando seu tráfego através do dispositivo de outra pessoa e o tráfego dela através do seu. Vale a pena repetir isso, já que Hola não deixa isso claro com tantas palavras, apenas diz em sua página principal que você “contribui com recursos mínimos para nossa rede”.

Isso torna o Hola uma rede ponto a ponto (P2P) e traz consigo uma série de problemas. O maior é o desempenho: como a extensão Hola Chrome usa largura de banda de upload e download, suas velocidades provavelmente diminuirão sempre que você se conectar. Depois de brincarmos um pouco com ele, as velocidades sempre foram baixas.

Outro problema é que alguém que você não conhece está usando seu endereço IP para fazer coisas que você não conhece. Se eles estão hackeando o Netflix, tudo bem, é claro, mas se eles estão fazendo algo criminoso ou baixando torrents , isso pode significar que você acabará sendo responsabilizado pelo comportamento deles.

Olá Segurança

Há também a questão da segurança. Uma VPN usa protocolos VPN para proteger suas conexões, programas especiais que determinam como a VPN interage com sites e servidores. Em seu FAQ , Hola afirma que usa IKEv2 ou um protocolo proxy, mas suspeitamos que IKEv2 — que é rápido, mas tem um histórico de problemas de segurança — só é usado ao conectar-se a servidores premium e usuários gratuitos estão presos usando o protocolo proxy.

Esta é uma distinção importante, pois os proxies, para ser franco, vazam como uma peneira. Como explicamos com mais detalhes em nosso artigo comparando VPNs versus proxies , os proxies não oferecem segurança real e, para começar, tornam sua conexão mais lenta. Embora existam cenários em que elas são a melhor escolha em relação às VPNs, nenhuma delas se aplica à maioria dos usuários do Hola.

O resultado é que, se você usar a extensão Hola para Chrome, provavelmente estará expondo seu tráfego a qualquer pessoa que queira ver. Isso é bom se você estiver tentando desbloquear o Netflix – embora provavelmente não funcione – mas é um desastre para qualquer pessoa que realmente precise de segurança. Ativistas e jornalistas que trabalham em países governados por regimes autoritários estão criando problemas ao usar o Hola, assim como os torrenters.

A extensão Hola VPN versus VPNs “reais”

O resultado é que o Hola é mais um proxy glorificado do que uma VPN, e parece que a empresa concorda: embora oficialmente ainda seja chamado de “Hola VPN”, muito pouco da cópia em sua página menciona o termo fora do aviso de direitos autorais no final de cada página e algumas imagens.

A única exceção pode ser o plano premium, que permite usar servidores para falsificar seu endereço IP e provavelmente usa um protocolo VPN. Ainda assim, mesmo uma rápida olhada na página de destino dá a impressão distinta de que qualquer uma das melhores VPNs do mercado iria explodir.

Mesmo que essas razões técnicas por si só devam ser motivo suficiente para evitar o Hola, há mais razões para não usar o Hola VPN para Chrome – basta considerar sua história obscura.

Problemas anteriores com a extensão Hola VPN para Chrome

Por mais graves que sejam alguns desses problemas técnicos, a empresa também teve um passado conturbado. Embora a princípio pareça justo que você use a largura de banda de Mary e, portanto, ela use a sua – VPNs descentralizadas seguem uma filosofia semelhante, por exemplo – isso também não gera nenhum dinheiro para a empresa por trás do Hola.

Em 2015, o TorrentFreak descobriu que, para corrigir esse problema, Hola vendia a largura de banda dos usuários a terceiros. Isso efetivamente transformou a rede Hola (então com cerca de 46 milhões de usuários ) em uma botnet gigante . Se você tivesse a extensão do Hola para Chrome instalada, seu dispositivo teria sido efetivamente escravizado pelo Hola ou, mais precisamente, por sua empresa-mãe, a Luminati.

De acordo com o TorrentFreak , isso só veio à tona porque um administrador do notório 8chan afirmou que uma botnet de propriedade de Hola havia atacado seu quadro de mensagens, embora provavelmente estivesse fora do ar sem o conhecimento direto de Hola. Em resposta, o fundador do Hola, Ofer Vilenski, afirmou que os usuários do Hola poderiam saber que seus dispositivos poderiam ser subornados dessa forma, pois isso estava claramente definido nos termos de serviço – embora nunca tenha sido mencionado antes do TorrentFreak mencionar o assunto .

Hola limpou sua atuação?

Você pensaria que a revelação de que essa VPN gratuita estava usando seus usuários em uma botnet provocaria uma reação massiva, mas, além de algum furor na mídia, não houve muita coisa. Embora a empresa pareça estar examinando melhor esses terceiros, diminuindo as chances de uma operadora que deseja usar a rede para realizar ataques de botnet, ela ainda não esconde que está vendendo a largura de banda dos usuários.

A única coisa que mudou é que não é a Luminati quem vende, mas sim uma empresa Bright Data, como fica claro na primeira entrada do FAQ do Hola . Portanto, embora você provavelmente não participe de um ataque cibernético ao usar o Hola, não há como essas empresas fazerem mais com seus dados.

Você deve usar a extensão VPN gratuita Hola?

O resultado é que Hola prova o velho ditado de que se você não está pagando por algo, você é o produto. Embora pareça interessante usá-la como uma VPN gratuita, os riscos de segurança são, em nossa opinião, muito altos, especialmente porque existem muitas VPNs gratuitas confiáveis ​​que você poderia usar.