Огляд HMA VPN (HideMyAss!). VPN-сервіс під крилом Avast

Коротка інформація про HMA

HMA VPN (раніше HideMyAss!) – британський VPN-провайдер із довгою та цікавою історією. Не дивлячись на те, що і сьогодні він залишається відносно популярним VPN з великою базою користувача, він не дуже добре показав себе при тестуванні.

Сьогодні HMA належить компанії Avast, яка займається кібербезпекою. Фактичне тестування серверів VPN та додатків VPN показало змішані результати.

Переваги HMA

1. Зручні програми з надійним шифруванням
2. Велика серверна мережа
3. Підтримка у чаті
4. Працює з Netflix
5. Не веде логи активності користувачів

Недоліки HMA

1. Посередні швидкості
2. Базується у Великій Британії
3. Помилки "Kill Switch" ведуть до витоку даних

Додаткові результати перевірки

• Історія компанії HideMyAss! та придбання AVG/Avast
• Використання HMA віртуальних серверів
• Чи підходить HMA для роботи з торентами?

Переваги HMA

Зручні програми з надійним шифруванням

HMA пропонує зручні VPN-додатки для всіх основних пристроїв та операційних систем. Ось як виглядає додаток:

Клієнт HMA Windows показує статус підключення, розташування сервера та нову IP-адресу (а також вихідну IP-адресу).

У клієнті Windows також є низка додаткових параметрів та функцій. Можна настроїти автозапуск програми разом з ОС та Kill Switch для блокування трафіку. На жаль, ми знайшли проблеми з функцією “Kill Switch”.

Шифрування HMA

HMA захищає наші дані, використовуючи 256-бітове шифрування AES, яке реалізується через протокол OpenVPN на пристроях Windows та Android та через IPSec/IKEv2 на macOS та iOS.

У Windows та Android приватність реалізується за допомогою протоколу OpenVPN у режимі лічильника з автентифікацією Галуа (AES-256-GCM) з 4096-бітними ключами RSA для квитування, автентифікованими за допомогою алгоритму хешування SHA256. На macOS та iOS реалізація відбувається за допомогою IKEv2/IPsec.

IPSec/IKEv2 – безпечний протокол VPN, але галузевим стандартом є OpenVPN. Було б добре, якби протокол OpenVPN підтримувався у клієнті на macOS. Існує ще один, новий протокол тунелювання – WireGuardобіцяє більш високу швидкість та підвищену безпеку. HMA зараз не підтримує WireGuard.

Велика мережа серверів

HMA стверджує, що має “найбільшу мережу VPN-серверів” з “1000+ VPN-серверами у 290+ локаціях, що охоплюють понад 200 країн”. Якщо ви вивчите їхню карту розташування серверів, то ви зможете помітити там дуже дивні місця. Наприклад, HMA стверджує, що має сервери в Північній Кореї:

Можемо сказати вам з 100% впевненістю, що HMA не має фізичних серверів у Північній Кореї. Швидше за все йдеться про віртуальне розташування.

Деякі інші VPN з великими серверними мережами по всьому світу CyberGhost і ExpressVPN.

Техпідтримка у чаті

Як і багато інших VPN-провайдерів, HMA забезпечує підтримку в чаті, проте надання підтримки проводиться не цілодобово, як в інших популярних VPN-сервісах.

Служба підтримки працює з 8:00 до 22:00 за британським часом, сім днів на тиждень. Тим не менш, ми спробували отримати консультацію в чаті в суботу вранці близько 8:30 за британським часом, і відповіді не надійшло.

Працює з Netflix (але дуже обмежено)

Перевага HMA полягає в тому, що він працює з Netflix на певних серверах у США. Співробітники служби підтримки рекомендують використовувати певні сервери у Нью-Йорку.

Ми протестували американський Netflix, перебуваючи в Європі, та виявили, що все працює без проблем.

Однак на момент написання цього огляду, схоже, клієнт HMA працює тільки з американським Netflix.

Ведення логів активності користувачів

HMA стверджує, що вони не ведуть логі активності користувачів. Компанія пройшла аудит від Versprite з метою перевірки подібних заяв.

Недоліки HMA

Низькі швидкості

Ще одна проблема, яку ми помітили під час тестування HMA – низька швидкість. Наша базова швидкість тестування (без VPN) – 160 Мбіт/с. Ми провели всі тести, використовуючи дротове з'єднання Ethernet (кабель).

Спочатку ми протестували сервери Європи. Сервер у Німеччині видав результат у 58 Мбіт/с:

Потім ми протестували сервер у Швейцарії. Сервер у Швейцарії видав результат у 57 Мбіт/с:

Ми також тестували сервер у Великій Британії. Сервер у Великій Британії видав результат у 51 Мбіт/с:

Потім ми протестували сервери у США та Канаді, які також виявилися досить повільними.

Сервер у Нью-Йорку: 34 Мбіт/с:

Сервер в Майамі, Флорида:

Сервер у Чикаго:

Загалом це не дуже добрі результати. У жодному з цих тестів ми не змогли наблизитись до базової швидкості інтернет-з'єднання.

Чим більша відстань між нами та VPN-сервером, тим нижчою була продуктивність.

Загалом HMA – це далеко не швидкий VPN. Якщо вам потрібний найшвидший VPN, ми рекомендували б використовувати ExpressVPN з протоколом шифрування Lightway, або Surfshark.

Юрисдикція Великобританії

HMA – британський VPN-сервіс, який має відповідати всім законам та постановам Великобританії. Незважаючи на те, що HMA належить компанії Avast, що займається кібербезпекою в Чеській Республіці, VPN продовжує працювати під юрисдикцією Великобританії.

Ми не рекомендували б VPN, які працюють під юрисдикціями Великобританії, США, Австралії, Канади, з міркувань приватності. Однак кінцевий вибір залежить від моделі загроз і причин використання VPN.

Проблеми з функцією “Kill Switch”

Ми провели кілька базових тестів, щоб виявити виток або проблеми з функцією екстреного відключення інтернету при розриві VPN-з'єднання. Перед тестуванням ми переконалися, що всі параметри захисту від витоків включені:

Потім ми провели кілька тестів на веб-сайті ipleak.net. Ці тести включали перемикання серверів та моделювання мережевих переривань з метою перевірки ефективності блокування з'єднання при розриві з'єднання з VPN-сервером.

У деяких випадках ми помічали, що функція Kill Switch не працювала належним чином, що призводило до витоку IP-адреси (IPv4). Нижче ви можете побачити, що наша реальна IPv4-адреса “просочувалася”, незважаючи на те, що ми були підключені до сервера HMA у Франції.

Ми не впевнені, що саме було основною причиною витоку IP-адреси, і, можливо, це була проблема з конкретною версією, яку ми тестували.

Додаткові факти про HMA

Нижче наведено кілька фактів, які не потрапляють до категорії “за” чи “проти”.

Історія компанії HMA та придбання AVG/Avast

Сервіс Оцінка: 5 HideMyAss! був розроблений у 2005 році студентом із Англії. За наступні десять років HideMyAss! перетворився на одного з найбільших VPN-провайдерів із сотнями тисяч користувачів.

У 2015 році компанія AVG придбала HideMyAss! за 60 мільйонів доларів. Потім, у 2016 році, AVG була придбана компанією Avast, що базується у Чехії.

Незважаючи на те, що HMA належить компанії, що базується у Чехії, вона продовжує працювати під назвою Privax Limited у Лондоні. Витяг з їхньої політики конфіденційності:

Сайт www.hidemyass.com та послуги, що надаються, знаходяться у віданні компанії Privax Limited, компанії з обмеженою відповідальністю, зареєстрованої в Англії під реєстраційним номером 07207304, з офісом за адресою 110 High Holborn, London, WC1V 6JS, United Kingdom.

У їхній ліцензійній угоді з кінцевим користувачем зазначено, що США будуть використовуватися для арбітражу у разі виникнення спору.

Віртуальні сервери в HMA

Ще один цікавий аспект HMA. Використання віртуальних серверів не обов'язково "погано". VPN-сервіси пропонують таким чином більше доступних до підключення IP-адрес по всьому світу.

Чи підходить HMA для завантаження торентів?

Історично HMA був дуже поганим вибором для роботи з торентами через зберігання журналів активності користувачів та IP-адрес своїх користувачів, якими він потенційно міг поділитися з третіми сторонами. Однак сьогодні HMA не веде логів активності користувачів, а також пропонує оптимізовані P2P-сервери.

Але важливо зважати на ще кілька нюансів. По-перше, HMA має низьку швидкість, що позначається на часі завантаження/передачі великих файлів. Друга проблема полягає в тому, що HMA підтримує функцію P2P лише на п'яти серверах: у Празі, Франкфурті, Амстердамі, Лондоні та Нью-Йорку.

Чи підходить HMA для ігор?

При виборі найкращого VPN для ігор вам потрібно буде акцентувати увагу на таких характеристиках:

• Велика серверна мережа
• Швидкі швидкості
• Низька затримка (пінг)

У HMA є велика мережа серверів, але проблема в тому, що швидкості не дуже хороші. Тому рекомендувати цей VPN для онлайн-ігор складно.

Висновок огляду HMA

Загалом HMA – гідний VPN-провайдер, але його не можна порівняти з іншими великими іменами в галузі. Незважаючи на те, що HMA досягла прогресу в деяких областях, наприклад, приватність, є ще інші моменти, які потрібно поліпшити, наприклад швидкість і роботу додаткових функцій.

Зрештою, пропонується 30-денна гарантія повернення грошей та безкоштовна пробна версія. Є над чим подумати.