Обзор HMA VPN (HideMyAss!). VPN-сервис под крылом Avast

Краткая информация о HMA

HMA VPN (ранее HideMyAss!) – британский VPN-провайдер с долгой и интересной историей. Несмотря на то, что и сегодня он остается относительно популярным VPN с большой пользовательской базой, он не очень хорошо показал себя при тестировании.

Сегодня HMA принадлежит компании Avast, занимающейся кибербезопасностью. Напомним, что с 2022 года компания Avast не ведет свою деятельность в России. Что касается VPN – фактическое тестирование VPN-серверов и приложений показало смешанные результаты.

Преимущества HMA

1. Удобные приложения с надежным шифрованием
2. Большая серверная сеть
3. Поддержка в чате
4. Не ведет логи активности пользователей

Недостатки HMA

1. Посредственные скорости
2. Базируется в Великобритании
3. Ошибки “Kill Switch” ведут к утечке данных
4. Неоднозначная работоспособность в России
5. Цены в гривнах

Дополнительные результаты проверки

• История компании HideMyAss! и приобретение AVG/Avast
• Использование HMA виртуальных серверов
• Подходит ли HMA для работы с торрентами?

Преимущества HMA

Удобные приложения с надежным шифрованием

HMA предлагает удобные VPN-приложения для всех основных устройств и операционных систем. Вот как выглядит приложение:

Клиент HMA Windows показывает статус подключения, расположение сервера и новый IP-адрес (а также исходный IP-адрес).

В клиенте Windows также есть ряд дополнительных параметров и функций. Можно настроить автозапуск приложения вместе с ОС и “Kill Switch” для блокировки трафика. К сожалению, мы обнаружили проблемы с функцией “Kill Switch”. Об этом – ниже.

Шифрование

HMA защищает наши данные, используя 256-битное шифрование AES, которое реализуется через протокол OpenVPN на устройствах Windows и Android и через IPSec/IKEv2 на macOS и iOS.

В Windows и Android приватность реализуется с помощью протокола OpenVPN в режиме счетчика с аутентификацией Галуа (AES-256-GCM) с 4096-битными ключами RSA для квитирования, аутентифицированными с помощью алгоритма хеширования SHA256. На macOS и iOS реализация происходит с помощью IKEv2/IPsec.

IPSec/IKEv2 – безопасный VPN-протокол, но отраслевым стандартом является OpenVPN. Было бы хорошо, если бы протокол OpenVPN поддерживался и в клиенте на macOS. Существует еще один, новый протокол туннелирования – WireGuard, обещающий более высокую скорость и повышенную безопасность. HMA в настоящее время не поддерживает WireGuard.

Серверная сеть HMA VPN

HMA утверждает, что имеет “самую большую сеть VPN-серверов” с “1000+ VPN-серверами в 290+ локациях, охватывающих более 190 стран”. Если вы изучите их карту местоположений серверов, то вы сможете заметить там очень странные места. Например, HMA утверждает, что имеет серверы в Северной Корее:

Можем сказать вам со 100% уверенностью, что у HMA нет физических серверов в Северной Корее. Скорее всего речь идет про виртуальное расположение.

Тем не менее, у HMA все же довольно большая серверная сеть.

Некоторые другие VPN с большими серверными сетями по всему миру – CyberGhost и ExpressVPN.

Техподдержка в чате

Как и многие другие VPN-провайдеры, HMA обеспечивает поддержку в чате, однако оказание поддержки производится не круглые сутки, как в других популярных VPN-сервисах.

Служба поддержки работает с 8:00 до 22:00 по британскому времени, семь дней в неделю. Тем не менее, мы пытались получить консультацию в чате в субботу утром около 8:30 по британскому времени, и ответа не поступило.

Ведение логов активности пользователей

HMA утверждает, что они не ведут логи активности пользователей. Компания прошла аудит от Versprite с целью проверки заявлений данного рода.

До этого HideMyAss был печально известен тем, что регистрировал данные пользователей и предоставлял их властям.

Недостатки HMA

Планы и цены

Компания предоставляет 30-дневную гарантию возврата денег на все типы подписок. Это дает пользователям достаточно времени, чтобы протестировать VPN и отменить подписку, если VPN не будет работать хорошо.

Интересный момент заключается в том, что компания скрыто предлагает бесплатную пробную версию сервиса для всех (вы можете попросить бесплатный аккаунт у службы поддержки).

Что касается цен, то HMA предлагает цены только в гривнах, что говорит о том, что сервис не ориентирован на пользователей из РФ – россиянам нет смысла покупать сервис даже на странице, ориентированной для пользователей из США или Великобритании.

Плохо работает с потоковыми сервисами

Одна из главных проблем, с которой мы столкнулись при тестировании HMA, заключается в том, что он не очень хорошо работает с потоковыми сервисами. Вот несколько примеров подтверждения этого.

HMA VPN с BBC iPlayer

Одним из самых популярных стриминговых сервисов является BBC iPlayer. Чтобы проверить работу HMA VPN с ним, мы подключились к серверу в Великобритании, а затем попытались загрузить сам BBC iPlayer. Как видно ниже, BBC iPlayer заблокировал нам доступ.

HideMyAss VPN и Netflix

У нас также возникли проблемы с просмотром Netflix. При использовании серверов HMA в Нью-Йорке мы не смогли получить доступ к американской платформе.

Мы также протестировали британский Netflix с помощью серверов HMA в Лондоне. И снова мы не смогли разблокировать Netflix.

Низкие скорости

Еще одна проблема, которую мы заметили при тестировании HMA – низкая скорость. Наша базовая скорость тестирования (без VPN) – 160 Мбит/с. Мы провели все тесты, используя проводное соединение Ethernet (кабель).

Сначала мы протестировали серверы по Европе. Сервер в Германии выдал результат в 58 Мбит/с:

Затем мы протестировали сервер в Швейцарии. Сервер в Швейцарии выдал результат в 57 Мбит/с:

Мы также тестировали сервер в Великобритании. Сервер в Великобритании выдал результат в 51 Мбит/с:

Затем мы протестировали серверы в США и Канаде, которые также оказались довольно медленными.

Сервер в Нью-Йорке: 34 Мбит/с:

Сервер в Майами, Флорида:

Сервер в Чикаго:

В целом это не очень хорошие результаты. Ни в одном из этих тестов мы не смогли приблизиться к базовой скорости интернет-соединения.

Чем больше расстояние между нами и VPN-сервером, тем ниже была производительность.

В целом, HMA – это далеко не быстрый VPN. Если вам нужен самый быстрый VPN, мы бы рекомендовали использовать ExpressVPN с протоколом шифрования Lightway, или ZoogVPN.

Юрисдикция Великобритании

Hide My Ass является британским VPN-сервисом и должен подчиняться всем законам и нормам Великобритании. Несмотря на то, что HMA VPN принадлежит компании Avast, которая занимается кибербезопасностью в Чешской Республике, он работает под юрисдикцией Великобритании.

Великобритания является членом альянса 5 Eyes, в котором сбор и обмен данными с другими странами альянса облегчен. Помимо этого, американские компании могут “использовать” судебную систему Великобритании для получения данных о клиентах.

Совсем недавно Великобритания начала обсуждение создания собственной схемы защиты данных в Интернете, которая, по их словам, будет отличаться от правил GDPR, унаследованных ими от времени пребывания в Европейском союзе.

Мы бы не рекомендовали VPN, которые работают под юрисдикциями Великобритании, США, Австралии, Канады, из соображений приватности. Однако конечный выбор зависит от вашей модели угроз и причин использования VPN.

Проблемы с функцией “Kill Switch”

Мы провели несколько базовых тестов, чтобы выявить утечки или проблемы с функцией экстренного отключения интернета при разрыве VPN-соединения. Перед тестированием мы убедились, что все настройки защиты от утечек включены:

Затем мы провели несколько тестов на сайте ipleak.net. Эти тесты включали переключение серверов и моделирование сетевых прерываний, с целью проверки эффективности блокировки соединения при разрыве соединения с VPN-сервером.

В некоторых случаях мы замечали, что функция “Kill Switch” не работала должным образом, что приводило к утечке IP-адреса (IPv4). Ниже вы можете увидеть, что наш реальный IPv4-адрес “просачивался”, несмотря на то, что мы были подключены к серверу HMA во Франции.

Мы не уверены, что именно было основной причиной утечки IP-адреса, и, возможно, это была проблема с конкретной версией, которую мы тестировали.

Дополнительные факты о HMA

Ниже приведены несколько фактов, которые не попадают в категорию “за” или “против”.

История компании HMA и приобретение AVG/Avast

Сервис HideMyAss! был разработан в 2005 году студентом из Англии. За следующие десять лет HideMyAss! превратился в одного из крупнейших VPN-провайдеров с сотнями тысяч пользователей.

В 2015 году компания AVG приобрела HideMyAss! за 60 миллионов долларов. Затем, в 2016 году, AVG была приобретена компанией Avast, базирующейся в Чехии.

Несмотря на то, что HMA принадлежит компании, базирующейся в Чехии, она продолжает работать под названием Privax Limited в Лондоне. Выдержка из их политики конфиденциальности:

Сайт www.hidemyass.com и предоставляемые услуги находятся в ведении компании Privax Limited, компании с ограниченной ответственностью, зарегистрированной в Англии под регистрационным номером 07207304, с офисом по адресу 110 High Holborn, London, WC1V 6JS, United Kingdom.

В их лицензионном соглашении с конечным пользователем указано, что США будут использоваться для арбитража в случае возникновения спора.

Виртуальные серверы в HMA

Еще одним интересным аспектом использования HMA VPN является то, насколько часто компания использует виртуальные серверы. В двух словах, виртуальный сервер – это сервер, IP-адрес которого отображается как находящийся в стране, где он физически не расположен. Например, у HMA может быть сервер в Дубае, который на самом деле находится в Европе.

Кроме того, мы обнаружили, что HMA не совсем честно рассказывает об использовании виртуальных серверов. На самом деле, многие места, которые не обозначены как виртуальные, действительно являются таковыми.

Использование виртуальных серверов не обязательно “плохо”. VPN-сервисы предлагают таким образом больше доступных к поключению IP-адресов по всему миру.

Подходит ли HMA для скачивания торрентов?

Исторически HMA был очень плохим выбором для работы с торрентами из-за хранения журналов активности пользователей и IP-адресов своих пользователей, которыми он потенциально мог поделиться с третьими сторонами. Однако сегодня HMA уже не ведет логи активности пользователей, а также предлагает оптимизированные P2P-серверы.

Но важно учитывать еще несколько нюансов. Во-первых, у HMA низкая скорость, что сказывается на времени загрузки/передачи больших файлов. Вторая проблема заключается в том, что HMA поддерживает функцию P2P только на нескольких серверах.

Подходит ли HMA для игр?

При выборе лучшего VPN для игр вам нужно будет акцентировать внимание на следующих характеристиках:

• Большая серверная сеть
• Быстрые скорости
• Низкая задержка (пинг)

У HMA большая сеть серверов, но проблема в том, что скорости не очень хорошие. Поэтому рекомендовать этот VPN для онлайн-игр сложно.

Заключение обзора HMA

В целом, HMA – достойный VPN-провайдер, но его нельзя сравнить с другими крупными именами в отрасли. Несмотря на то, что HMA добилась прогресса в некоторых областях, например приватность, есть еще другие моменты, которые нужно улучшить, например скорость и работу дополнительных функций.

В конце концов, предлагается 30-дневная гарантия возврата денег и бесплатная пробная версия. Есть над чем подумать.