Avis Hotspot Shield VPN : Gratuit mais sûr ?

Qu'il s'agisse du Panama, des îles Vierges britanniques ou de la Malaisie, de nombreux services de VPN se sont établis sous les tropiques. Outre leur climat ensoleillé, ces destinations sont également appréciées pour la protection qu'elles offrent aux utilisateurs contre les législations américaine ou européenne.

Dans de nombreux cas, ces "sièges sociaux" ne sont rien de plus que des boîtes postales. Qui aurait cru qu'une simple boîte aux lettres pourrait offrir une telle protection!

La boîte postale de Hotspot Shield se trouve dans la Silicon Valley, l'épicentre du secteur technologique californien et le cœur de la surveillance mondiale capitaliste. Dans notre investigation nous vous révélons si Hotspot Shield est réellement efficace pour vous protéger contre les menaces qui existent aujourd'hui sur Internet.

Hotspot Shield* est un VPN américain développé par l'entreprise Pango (précédemment, AnchorFree). Les premiers logiciels pour bureau ont été lancés pour Windows et macOS en 2008, avec des applications iOS et Android. Une extension de navigateur pour Google Chrome les a rejoints plus tard. Depuis notre dernière évaluation, Hotspot Shield a même lancé une application Linux. Aujourd'hui, le service est l'un des fournisseurs de VPN les plus connus et les plus utilisés sur le marché.

Après avoir installé le client bureau de Hotspot Shield adapté à votre système d'exploitation, tout ce que vous aurez à faire est de vous connecter avec les identifiants de votre compte premium et vous pourrez commencer à naviguer anonymement sur internet. Il nous a fallu moins d'une minute pour télécharger, installer et créer un tunnel VPN à l'aide du client. Les titulaires d'un compte Premium peuvent créer des connexions simultanées pour un maximum de cinq appareils.

Avec son design de couleur noir, le client de bureau de Hotspot Shield est simple, mais élégant. Comme pour la plupart des clients VPN, un grand bouton marche/arrêt est situé au centre, avec d'autres fonctionnalités et options regroupées en dessous et à gauche de celui-ci. En cliquant sur le bouton marche/arrêt, vous pouvez créer une connexion VPN sécurisée. Cette connexion ne s'établie pas vers le serveur le plus rapide disponible, mais vers votre sélection. Votre utilisation quotidienne de données s'affiche également, ce qui n'est pas vraiment important pour les utilisateurs Premium, qui bénéficient d'une quantité de données illimitée.

Pour sélectionner le serveur de votre choix, cliquez sur "Localisation virtuelle" sous le bouton marche/arrêt. Vous verrez alors toutes les localisations de serveur classés par ordre alphabétique (les localisations aux Etats-Unis et au Royaume-Unis étant en tête de liste). Il est possible de se connecter à des serveurs spéciaux de streaming et de jeux, mais comme indiqué ci-dessus, il n'est pas possible de marquer de favoris.

Une fois que vous avez établi une connexion VPN, une petite carte du monde apparaît, affichant la localisation du serveur, votre IP et des informations sur ses vitesses d'upload et de téléchargement. Le test de vitesse intégré, qui indique vos vitesses d'upload et de téléchargement, est particulièrement bien fait.

À certains égards, le minimalisme du client bureau de Hotspot Shield est rafraîchissant ; à d'autres, il est frustrant. Par exemple, l'absence de fonction de connexion rapide, permettant de se connecter facilement au serveur disponible le plus rapide, fait partie des éléments décevants. De plus, la liste des serveurs pourrait avoir plus d'options, comme la possibilité de marquer des favoris. Comme aucune information sur les serveurs n'est fournie avant la connexion, la qualité du serveur choisi est une peu aléatoire.

En revanche, une fois connecté, Hotspot Shield offre de nombreuses statistiques aux utilisateurs curieux.

Dans la rubrique des paramètres, vous trouverez toutes les fonctions attendues d'un VPN, notamment une fonction d’arrêt d’urgence (qui coupe automatiquement votre connexion Internet en cas d'interruption du VPN) et une protection contre les fuites d'adresses IP. Vous pouvez également configurer Hotspot Shield pour qu'il se connecte automatiquement à un serveur VPN lorsque vous utilisez des réseaux dans lesquels vous n'avez pas confiance, comme des réseaux wifi public par exemple.

Lors de notre dernière évaluation (2019), nous avons déploré l'absence de fonction de split tunneling. Nous sommes heureux d'annoncer que depuis lors, cette fonctionnalité a été ajoutée et est accessible grâce à l'option "Smart VPN" dans les Paramètres. Vous pouvez sélectionner les applications et les sites Web qui ne doivent pas utiliser votre tunnel VPN. En termes de protocoles, vous avez un choix (limité), mais nous en parlerons plus en détail dans la section "Sécurité et confidentialité" de cette évaluation.

Globalement, l'ensemble des fonctionnalités de Hotspot Shield s'est nettement amélioré depuis notre dernier test.

La version mobile de Hotspot Shield est presque identique au client bureau, à quelques exceptions près. " Auto " offre une fonctionnalité de connexion rapide, créant un tunnel optimisé pour surfer à une vitesse allant jusqu'à 1 Go/s. Comme pour l'application bureau, vous pouvez également vous connecter manuellement aux serveurs en les sélectionnant dans la liste.

En plus d'options de démarrage automatique, vous pouvez également configurer Hotspot Shield pour créer automatiquement une connexion VPN, ou utiliser la fonction d’arrêt d’urgence et le "Smart VPN". Cette dernière option présente toutefois une différence essentielle : vous ne pouvez pas sélectionner les applications qui n'utiliseront pas votre tunnel VPN, mais celles pour lesquelles un tunnel VPN automatique doit être créé. Une fois cette opération terminée, vous devrez fermer manuellement ces connexions. Malheureusement, lors des tests, cette fonctionnalité n'a pas particulièrement bien fonctionné.

Hotspot Shield se caractérise par sa grande simplicité. De nombreux fournisseurs de VPN encombrent leurs logiciels bureau et leurs applications mobiles de fonctionnalités supplémentaires (dont la valeur pratique est souvent bien inférieure à leur valeur marketing), ce qui complique l'expérience des utilisateurs. Dans ce domaine, l'approche de Hotspot Shield est appréciable. Nous aurions aimé voir la fonctionnalité connexion rapide sur le client de bureau, avoir la possibilité de marquer des favoris, ou recevoir plus d'informations sur les serveurs avant de s'y connecter. Des serveurs P2P à sauts multiples ou dédiés seraient également des ajouts intéressants. Pour le reste, nous avons eu une assez bonne expérience avec l'application mobile le client de bureau de Hotspot Shield.

Hotspot Shield s'appuie sur un réseau de 1 800 serveurs répartis dans 80 pays. Géographiquement, ceux-ci sont concentrés en Europe, en Amérique du Nord et du Sud, ainsi qu'en Asie-Pacifique. Comme c'est le cas pour la plupart des services VPN, l'Afrique et le Moyen-Orient sont les plus mal lotis.

Pour la plupart des pays, un seul serveur est proposé, même si pour certains plusieurs villes sont proposées.

En résumé, le réseau de serveurs de Hotspot Shield est correct, même si d'autres fournisseurs le surpassent en termes de puissance de serveur pure.

Pour tester la vitesse de tous les VPN de notre échantillon, nous avons utilisé un serveur en Europe avec une connexion de 1 Go/s. À différents moments de la journée, nous nous sommes connectés aléatoirement à différents serveurs Hotspot Shield aux États-Unis et en Allemagne afin d'évaluer plus précisément leurs performances. Vous trouverez plus d'informations concernant notre méthodologie dans notre article sur le test de vitesse des VPN.

Le tableau ci-dessous présente les résultats moyens des 365 derniers jours, classés par ordre de vitesse de téléchargement et d'upload (en ordre décroissant) :

Hotspot Shield se présente comme le "VPN le plus rapide pour le streaming, les jeux et bien plus encore". Malheureusement, avec une vitesse de téléchargement moyenne de 79,9 Mo/s et une vitesse d'upload de 38,8 Mo/s, le service occupe la 18e place dans notre classement des vitesses. Enregistrant la vitesse de téléchargement la plus lente de tous les fournisseurs de notre échantillon, le slogan de Hotspot Shield n'a pas tenu la route lorsqu'il a été mis à l'épreuve.

Le diagramme ci-dessous montre les vitesses moyennes de Hotspot Shield au cours des derniers mois.

Néanmoins, la vitesse ne fait pas tout, et les performances de Hotspot Shield pour un usage quotidien ont été agréablement surprenantes. Nous n'avons rencontré aucun problème de connexion et n'avons pas eu besoin de compléter de captchas, qui sont gênant lorsque l'on réalise des recherches sur Google.

En termes de streaming, le service a également excellé, nous permettant de visionner du contenu étranger d'Amazon Prime, Netflix, Disney+ et du iPlayer de la BBC sans problème.

De même, Hotspot Shield pourrait être un excellent compagnon pour votre prochain voyage en Chine, si vous cherchez à contourner le "Grand Firewall". Veillez simplement à télécharger le client avant votre voyage, car vous ne pourrez pas le faire une fois sur place sans connexion VPN.

Malheureusement, les chiffres de Hotspot Shield sont décevants ; heureusement, ses performances ne le sont pas. En gardant cela à l'esprit, nous n'avons aucune réserve à lui donner une "bonne" note.

Étant donné que Hotspot Shield s'appuie principalement sur un protocole propriétaire (Catapult Hydra), les utilisateurs sont encore plus obligé de faire confiance aux garanties de sécurité et de confidentialité de ce protocole que d'habitude. Depuis notre dernière évaluation, la prise en charge de IKEv2 a été intégrée, rectifiant quelque peu cette situation.

Néanmoins, en ce qui concerne la confidentialité des données, il faut être né de la dernière pluie pour faire aveuglément confiance à une entreprise technologique de la Silicon Valley. Dans son support center (en anglais uniquement), Hotspot Shield a récemment fait une remarque (mai 2021) sur son approche par rapport au cryptage :

"Notre sécurité inébranlable, inspirée du modèle de périmètre défini par logiciel (SDP) dont le ministère de la Défense américain a été le pionnier, prend en charge le cryptage AES 128 bits et 256 bits, et nous utilisons le cryptage AES 128 bits en standard."

Sur le papier, le cryptage semble être hermétique, Catapult Hydra étant utilisé par d'autres VPN également. Cependant, comme ce protocole n'est pas open-source, on se pose plus de questions sur ses fonctionnalités exactes et son mode de cryptage, que pour d'autres logiciels comme OpenVPN ou WireGuard.

Plus de "red flags" : Selon la politique de confidentialité d'Aura (en anglais), tous ses affiliés (y compris Pango, et par extension, Hotspot Shield) collectent des informations, malgré la promesse de non divulgation des données de ce dernier. Hotspot Shield précise qu'aucun de ces registres de données ne contient d'informations sur vous, votre compte ou votre activité de navigation. Hotspot Shield semble tout de même plus intrusif que nécessaire. Comme c'est le cas pour d'autres services VPN, le fait que le service utilise certains trackers à des fins d'analyse est un autre facteur qui plombe l'ambiance.

Le fournisseur pourrait nous rassurer relativement facilement en se soumettant à un audit de sécurité par un organisme indépendant, comme l'ont fait certains de ses concurrents (NordVPN, ExpressVPN et TunnelBear). Hotspot Shield publie des rapports de transparence (le plus récent en 2018), cependant, nous préférerions des évaluations tierces.

Comme une sorte de lueur d'espoir, le fournisseur a passé nos tests de fuite de données VPN pour IPv6, DNS et WebRTC sans problème.

En matière de sécurité et de confidentialité, nos sentiments à l'égard de Hotspot Shield sont mitigés. Une grande avancée serait de se soumettre à des audits réguliers. Mais même dans ce cas, le fournisseur serait toujours basé aux États-Unis, il devrait s'expliquer par rapport aux politiques en matière de données de sa société mère et expliquer pourquoi il utilise un protocole VPN non transparent.

Il est possible d'accéder directement à la section FAQ ou d'entrer en contact avec le service d'assistance, soit par formulaire de contact, soit par chat en direct, en utilisant les applications bureau ou mobile de Hotspot Shield. Les articles d'aide sont accompagnés de captures d'écran et d'instructions étape par étape. Pour faciliter la recherche de ce dont vous avez besoin, le centre d'aide dispose également d'une fonction de recherche par texte.

Les temps de réponse ont été impressionnants : nous avons reçu une réponse à notre ticket d'assistance dans les deux heures, et nous avons immédiatement été mis en relation avec un membre du personnel dans le chat en direct.

Nous ne pouvions pas vraiment en demander plus en termes d'assistance, donc, tous les points.

Le prix de l'abonnement mensuel de Hotspot Shield est l'une des options les plus chères parmi les services de notre échantillon. Comme d'habitude, un forfait annuel coûte beaucoup moins cher par mois qu'un forfait mensuel. Pourtant, même à ce prix, Hotspot Shield est presque deux fois plus cher par mois que notre gagnant en termes de rapport qualité-prix, NordVPN.

Le fournisseur propose une version gratuite, qui permet à tous de naviguer à une vitesse allant jusqu'à 2 Mo/s dans la limite de 500 Mo par mois. Le streaming est "limité", ce qui fait qu'il devient de moins bonne qualité qu'avec l'abonnement payant, et vous ne pourrez connecter qu'un seul appareil.

Voici ci-dessous la liste des prix actuels :

Hotspot Shield ne propose pas de version d'essai de son plan premium, mais vous bénéficiez d'une garantie de remboursement de 45 jours.

Même si ce VPN de la Silicon Valley n'a pas obtenu de bons résultats dans notre test de vitesse, nous avons vu quelques signes prometteurs. Ses applications bureau et mobile sont solides et comprennent des fonctionnalités importantes comme le split tunneling. Nous avons également pu regarder du contenu étranger en streaming sans problème grâce au réseau de serveurs du service qui est correct.

Malheureusement, en termes de confidentialité et de sécurité, nous avons repéré trop de "red flags". Son protocole opaque et propriétaire est douteux, tout comme les politiques de gestion des données de sa société mère. Un audit de sécurité réalisé par un organisme indépendant permettrait d'améliorer certains de ces points, mais pour ceux qui sont préocuppés par la confidentialité des données, Hotspot Shield a tout simplement trop de failles par rapport à d'autres fournisseurs. En revanche, ceux qui accordent plus d'importance aux performances ou à l'ergonomie qu'à la confidentialité seront très satisfaits du service.

Pour savoir ce que les clients pensent de ce service, nous avons recueilli des avis vérifiés sur diverses plateformes en ligne.

Si vous n'êtes pas convaincu par Hotspot Shield, notamment en raison de sa politique de confidentialité douteuse, de nombreux autres fournisseurs comme ExpressVPN, NordVPN, Hide.me, TunnelBear ou ProtonVPN seront en mesure d'apaiser vos craintes.

Si la vitesse est importante pour vous, en plus de NordVPN, vous pouvez aussi envisager d'utiliser les deuxième et troisième services les plus rapides de notre échantillon, Mullvad VPN et Surfshark.

Les meilleures alternatives peuvent être trouvées ici :