L'un des plus grands noms de l'industrie VPN, HideMyAss d'Avast. (HMA) protège la vie privée de ses utilisateurs depuis plus de 15 ans. La société propose un vaste réseau de plus de 1,000 290 serveurs dans plus de 210 emplacements dans plus de 5400 pays. C'est moins de serveurs que certains des principaux fournisseurs, mais beaucoup plus d'emplacements et de pays (NordVPN a plus de 59 3000 serveurs dans 160 pays, ExpressVPN a plus de 94 XNUMX serveurs dans XNUMX emplacements et XNUMX pays).
Options d'abonnement VPN HideMyAss :- Forfait 36 mois - 2.99 € par mois (coût total de 107.64 €)
Il existe un support P2P, mais seulement dans une poignée d'endroits, en fait seulement huit via notre client Windows (cinq en Europe, trois aux États-Unis). La confidentialité de niveau industriel est fournie via OpenVPN et IKEv2 (aucun signe de WireGuard pour le moment), le cryptage des données AES-256-GCM, RSA-4096 pour la poignée de main et l'authentification des données SHA-256, tandis que les doubles commutateurs d'arrêt d'application sont destinés à vous protéger si le VPN échoue. HideMyAss ! il dispose de son propre service DNS pour éviter les fuites DNS, et en prime, il bloque également les sites malveillants et de phishing. Le HideMyAss ! Le site Web proclame fièrement qu'il fonctionne sur tous vos appareils, et ils ont peut-être raison. Non seulement il existe des applications personnalisées pour Windows, Mac, Android, iOS et Linux, mais il existe également des conseils de configuration pour vous aider à configurer manuellement le service sur de nombreuses autres plates-formes. Et cela inclut la possibilité de configurer certains routeurs, ce qui en théorie devrait également vous permettre d'utiliser le service avec tous vos appareils intelligents. (Si vous n'utilisez pas de routeur, le service prend en charge la connexion simultanée de cinq appareils maximum.) Il y a également eu d'autres bonnes nouvelles en août 2020, lorsque HMA a annoncé que sa politique de non-journalisation avait été vérifiée par un audit de sécurité indépendant, permettant à l'entreprise d'affirmer fièrement qu'elle est désormais un "VPN certifié sans journalisation".
HideMyAss ! : Forfaits et tarifs
HideMyAss ! La page de tarification principale manque d'options avec seulement quelques forfaits : vous pouvez payer 11.99 € pour une facturation mensuelle, et descendre à 4.99 € pour un an. Cela ne fonctionne-t-il pas pour vous ? Pour une raison quelconque, HMA a une page de tarification "étendue" avec un ensemble d'offres différent. Après la même option de facturation mensuelle à 11,99 €, il propose un forfait de six mois à 8,99 € et un forfait de deux ans à 4,99 € par mois. (Le même prix que le forfait d'un an ? C'est peut-être pour cela qu'il est caché sur une autre page.) 4,99 $ par mois est un prix annuel équitable qui bat des fournisseurs comme Speedify (5,99 $), Hotspot Shield (6,99 $) et ExpressVPN (8,32 $). Private Internet Access facture 2.69 € par mois pour la première période de son plan de deux ans (renouvellement à 2.91 €) ; CyberGhost demande 2.25 € par mois pour son plan triennal, et le plan quinquennal d'Ivacy est de 1.33 € par mois. Si vous avez beaucoup d'appareils à protéger, HMA ne semble pas être une bonne affaire. Private Internet Access protège jusqu'à dix appareils pour seulement 3.33 € par mois avec votre forfait annuel. Et le plan annuel de Windscribe, à seulement 4.08 $ par mois, n'a aucune limite d'appareil.
HideMyAss accepte les cartes de crédit et PayPal pour les paiements (Crédit image : Avast) HideMyAss ! Il ne prend pas en charge Bitcoin, quel que soit le forfait que vous choisissez, mais vous pouvez payer avec des cartes, PayPal et quelques autres options. (Les options de paiement varient selon la région, mais le site Web propose un guide utile ici.) Un essai gratuit de 7 jours vous donne amplement le temps de tester le service. Soyez averti, cependant, vous devez fournir vos informations de paiement et vous serez automatiquement facturé pour le plan annuel à la fin de votre essai, sauf si vous annulez (ce qui est facile à faire en ligne). Si vous achetez et rencontrez ensuite un problème, vous êtes protégé par une garantie de remboursement de 30 jours. Cela comprend beaucoup de petits caractères remplis de jargon, mais, rare, comprend un supplément exceptionnellement généreux. La plupart des VPN disent qu'ils ne vous rembourseront pas si vous leur avez déjà demandé un remboursement. C'est logique, ils ne veulent pas que les mordeurs réclament encore et encore, mais cela pourrait aussi être un peu injuste si, par exemple, vous essayez le service des années plus tard pour voir si cela fonctionne pour vous. HideMyAss ! comprend cela et ne se soucie pas du nombre de demandes de remboursement précédentes que vous avez faites, tant qu'il y a un intervalle de six mois entre cette demande et la dernière. Cela nous semble beaucoup plus raisonnable.
HMA a été audité pour confirmer ses informations d'identification de non-enregistrement (Crédit image: Avast)
Confidentialité et enregistrement
HideMyAss ! il contient tellement de petits caractères que la section juridique comprend une barre latérale avec pas moins de 13 sections distinctes, et beaucoup d'entre elles sont également très longues (la politique de confidentialité à elle seule compte plus de 5.500 100 mots). Ce n'est pas aussi mauvais qu'il n'y paraît. La raison principale du groupe docs est que HideMyAss! Il a organisé des sections importantes dans des zones distinctes, ce qui les rend plus faciles à trouver, et la plupart d'entre elles sont clairement structurées et bien écrites. (Si vous êtes allergique aux petits caractères et que vous voulez juste les bases, consultez le billet de blog No Journal de HMA pour une explication rapide.) La politique de confidentialité explique qu'il n'y a aucun enregistrement des adresses IP d'origine (un moyen possible de vous identifier), des horodatages précis (lorsque vous vous êtes connecté ou avez effectué une action), des requêtes DNS, de l'historique de navigation ou des données transférées. Il existe un enregistrement général de l'utilisation du service, y compris la date de connexion et si c'est le matin ou l'après-midi, et une idée très approximative des données transférées (le service n'enregistre que 379 Mo complets, donc un transfert de données de 300 Mo est enregistré comme 2020.) HMA justifie cette collecte de données minimale au motif qu'elle aide au dépannage, au service client et à la compréhension de la capacité du réseau, et cela a du sens pour nous. Cependant, si vous êtes du genre sceptique, vous n'avez pas besoin de croire ces mots. En août XNUMX, HMA a annoncé dans un article de blog que sa politique de non-journalisation avait été auditée par le cabinet de conseil en sécurité VerSprite. L'évaluation "incluait des données côté client et côté serveur, une analyse du trafic et du stockage, ainsi que la déconnexion des identités des utilisateurs avec des données contenant des informations sur l'activité des utilisateurs en ligne". Et HMA a réussi, a expliqué la société, VerSprite recevant la note d'impact sur la confidentialité des utilisateurs la plus basse possible de "faible risque". Le site HMA ne donne que des détails généraux sur la portée de l'audit, par exemple en parler, y compris '' Analyse côté client et côté serveur des données, du trafic et du stockage, et de déconnecter l'identité des utilisateurs avec des données contenant des informations sur l'activité des utilisateurs. 'Comme le rapport ne se trouve pas publiquement, il n'y a aucun moyen de juger de la pertinence de la révision indépendante. Nous pouvons lire entièrement.
Il s'agit de la nouvelle interface utilisateur client Windows améliorée (Crédit image : Avast)
applications
Abonnez-vous à HideMyAss ! La version d'essai fonctionne comme n'importe quel autre service Web que vous avez utilisé auparavant. Choisissez un plan, sélectionnez un mode de paiement (carte ou PayPal) et payez votre argent comme d'habitude. Une page de téléchargement nous a conduits directement à la bonne application pour notre appareil Windows, tout en nous donnant des liens vers les versions Mac, Android et iOS, ainsi que des conseils sur l'utilisation du service avec Linux. Il n'est pas aussi bien présenté que des concurrents haut de gamme comme ExpressVPN ; Vous n'obtenez pas le même nombre de tutoriels sur la configuration manuelle du service, et il n'y a pas de lien pour télécharger le fichier Android APK. Pour une installation manuelle d'ailleurs, mais ça couvre bien les bases. L'interface Windows ressemble beaucoup à la plupart des autres applications VPN : elle comporte une liste d'emplacements, un bouton marche/arrêt et une boîte de dialogue de paramètres avec des paramètres utiles.
Le sélecteur d'emplacement a été rationalisé par rapport à l'application précédente (Crédit image : Avast) Le sélecteur d'emplacement ne vous oblige pas à faire défiler et à faire défiler pour trouver ce dont vous avez besoin. Vous pouvez filtrer les emplacements par continent ou par type (diffusion ou optimisé pour le P2P), saisir du texte dans une zone de recherche ou enregistrer les emplacements couramment utilisés en tant que favoris pour un accès rapide ultérieurement.
HideMyAss inclut un outil de test de vitesse intégré (Crédit image : Avast) Les noms d'emplacement n'ont pas d'indicateurs de latence ou de charge de serveur, mais il existe une option de test de vitesse qui détecte les serveurs les plus proches et calcule leurs latences et vitesses de téléchargement.
Le client Windows n'a pas un, mais deux kill switch (Crédit image : Avast) Une barre latérale contient un petit nombre d'options de configuration, y compris un paramètre pour se connecter automatiquement au VPN chaque fois que vous accédez à Internet et pour activer les deux kill switch du client. Oui, deux : si le VPN tombe en panne, un kill switch à l'échelle du système vous protège en bloquant l'accès à Internet, et un kill switch d'application en option arrête tous les processus que vous choisissez (votre navigateur ou votre client torrent, par exemple). Nous avons testé le kill switch en fermant de force le processus Openvpn.exe et sa connexion TCP, et en surveillant les fuites IP lorsque nous avons changé de serveur. Dans tous les cas, le client a réussi à bloquer toutes les fuites, empêchant notre véritable IP d'atteindre le monde extérieur. Le changement d'application est inhabituel, car en plus de fermer des applications spécifiques en cas d'échec du VPN, il se connecte également automatiquement à HideMyAss ! lorsque vous démarrez ces applications. C'est une bonne idée et cela a fonctionné pendant les tests, mais cela n'offre pas assez de contrôle. Vous ne voudrez peut-être pas vous connecter au VPN chaque fois que vous ouvrez votre client torrent, par exemple, mais HideMyAss ! Peu importe - une fois que vous êtes dans la liste des commutateurs de l'application, c'est ce qui se passera. Et lorsque vous fermez l'application, le VPN se déconnecte automatiquement, que vous le vouliez ou non. Le client doit traiter l'option de connexion automatique comme une fonctionnalité distincte et la rendre configurable pour chaque application. Nichée dans la zone Préférences, une fonctionnalité inhabituelle d'IP Shuffle change votre adresse IP à un intervalle défini (30 minutes, une heure, un jour, ce que vous voulez), ce qui rend encore plus difficile pour les autres de suivre ce que vous faites. . Ceci est soigneusement conçu, par exemple en utilisant le kill switch pour bloquer le trafic sortant lorsque votre connexion est interrompue et mise à niveau. Les touches mineures mais bienvenues incluent la possibilité d'afficher votre journal de connexion OpenVPN, ce qui est potentiellement très utile pour le dépannage.