Ist Hotspot Shield sicher? Was das Audit belegt – und was offen bleibt

Klare Antwort: Die Apps bringen einen Kill Switch, DNS-Leak-Schutz und eine Verschlüsselung mit, die laut Anbieter Militärstandards entspricht – das begegnet den Risiken von Café- und Flughafen-WLAN. Als Datenschutzprodukt liegt Hotspot Shield jedoch am unteren Ende der Tabelle von VPNRadarLab: Platz 44 mit 3,94 von 10, ein Warnsignal wegen eines öffentlichen Vorfalls, Datenschutz mit 3,0 gegenüber einem Median von 2,7 bei Verbraucherangeboten und Sicherheit mit 3,6 gegenüber 2,1.

Was Aon geprüft hat und was die Protokollierungsrichtlinie besagt

Der Anbieter erklärt, er speichere keine Daten, die sich Nutzern zuordnen ließen. Im August 2023 hat die Firma Aon die dieser Aussage zugrunde liegende Datenschutzerklärung geprüft und keine Protokollierung von IP-Adressen im Klartext gefunden; es handelte sich um eine Dokumentenprüfung, eine Serverkontrolle ist nicht belegt. Dienste mit tiefergehender Verifikation finden Sie im Ranking der VPNs mit auditierter No-Logs-Richtlinie.

Weder eine Registrierung ohne E-Mail-Adresse noch eine Anmeldung mit Kontonummer ist dokumentiert. Die Zahlung läuft über Karte oder PayPal, ohne Krypto und ohne Identitätsprüfung (KYC).

Hydra, WireGuard und was gegen Lecks hilft

Hydra ist das hauseigene Protokoll, patentiert und als schnellste Option beworben, ergänzt um WireGuard, OpenVPN und IKEv2/IPSec. Ein proprietärer Aufbau lässt sich nicht so leicht von außen überprüfen wie die öffentlich dokumentierte Konstruktion von WireGuard.

Jede dieser Funktionen hat im Café-WLAN eine Aufgabe: Der Kill Switch unterbricht den Datenverkehr, wenn der Tunnel abbricht, damit Ihre tatsächliche IP-Adresse nie beim Router ankommt; der DNS-Leak-Schutz hält Abfragen im Tunnel; das Split-Tunneling führt ausgewählte Apps an ihm vorbei.

Die FTC-Beschwerde von 2017 hinter dem Warnsignal

Das Warnsignal geht auf einen Vorfall zurück: 2017 forderte die CDT die FTC zur Untersuchung auf, um den Vorwurf zu prüfen, dass die kostenlose App Daten erhob und weitergab, ohne dies offenzulegen. Die Beschwerde ist dokumentiert, ein Ausgang ist nicht aufgeführt, und der Vorfall kostet zwei Punkte in der Datenschutz-Säule.

Pango, Aura und eine Adresse in den USA

Das Copyright liegt bei Anchorfree, LLC, Pango ist der Herausgeber, die Muttergruppe ist Aura; die Seite zu den Eigentumsverhältnissen enthält die Kette. Die Registrierung in den USA ordnet den Dienst der 5-Eyes-Allianz zu, was null von zwei Allianz-Punkten einbringt. Die Eigentumsverhältnisse erklären das Produkt: Premium bündelt Aura Antivirus und 1Password zusammen mit dem VPN.

Hotspot Shield Basic: Der kostenlose Tarif zahlt mit Datenschutz

Basic beschränkt Sie auf ein Gerät plus einen virtuellen Standort in den USA, 500 MB pro Tag mit bis zu 2 Mbit/s. Nutzer der mobilen Apps können das Datenkontingent durch das Ansehen von Werbung erhöhen, und die mobile App enthält von vornherein Werbung. Ein werbefinanziertes Modell stellt einen Werbepartner zwischen Sie und den Dienst, was den kostenlosen Tarif zur schwächeren Datenschutz-Wahl macht. Streaming mit Basic ist begrenzt, ein 24/7-Live-Chat ist nicht enthalten.

Warum der Sicherheitswert so niedrig ist

Die Punkte stammen aus der auditierten Protokollierungsrichtlinie, dem Fehlen von IP-Adressen im Klartext in den Unterlagen und den Leak-Kontrollen auf dem Papier. Datenschutz endet bei 4,5 von 15, gedrückt durch den Sitz in den USA, den Punktabzug für die Beschwerde und alles Unveröffentlichte. Sicherheit erhält 5 von 14, wobei der fehlende Nachweis eines Sicherheitsaudits und die nicht quelloffenen Apps am stärksten ins Gewicht fallen. Multi-Hop und Tor over VPN sind ein klares Nein, während RAM-only-Server, Post-Quanten-Verschlüsselung, Anmeldung mit Zwei-Faktor-Authentifizierung und ein Bug-Bounty-Programm nicht belegt sind.

Fragen zur Sicherheit von Hotspot Shield

Verkauft Hotspot Shield Ihre Daten?

Die Richtlinie bestreitet eine nutzerbezogene Protokollierung, und die Bewertung von 2023 stützt den IP-Teil. Die Website setzt Tracker ein, mit einer Widerspruchsmöglichkeit „Do not sell“, und die Beschwerde von 2017 bezog sich auf nicht offengelegte Weitergabe in der Gratis-App.

Ist Hotspot Shield ein Virus?

Nein. Es ist ein kommerzielles Produkt von Pango; Premium enthält sogar Aura Antivirus für Windows und Mac.

Ist Hotspot Shield auf einem Windows-PC sicher?

Für den Alltag ja: Der Windows-Client bietet Kill Switch, DNS-Leak-Schutz, WireGuard und Split-Tunneling pro App.

Kann es harte Zensur überwinden?

Kaum. Verschleierung ist nur in Premium enthalten, und VLESS Reality, Trojan, Shadowsocks, Hysteria2, AmneziaWG und obfs4 fehlen vollständig, ebenso manuelle Konfigurationsdateien.

Fazit: Wer sich darauf verlassen kann und wer nicht

Wählen Sie Premium für Reisen, Streaming und öffentliches WLAN mit eingeschaltetem Kill Switch; die veröffentlichte Spezifikation listet, was die Apps bieten. Ein Sitz in den USA, eine Richtlinienprüfung, ein proprietäres Protokoll und die FTC-Beschwerde von 2017 bedeuten, dass das Vertrauen allein auf Dokumenten ruht – suchen Sie sich also eine Alternative, wenn Ihre Bedrohung staatliche Überwachung ist oder Sie überprüfbare Anonymität brauchen.