Um dos serviços gratuitos de conexão VPN mais utilizados no Brasil (e no mundo), Hotspot Shield foi acusado formalmente de não respeitar a privacidade dos seus usuários. É o que afirma o Centro de Privacidade para Democracia e Tecnologia, com base em um estudo realizado em conjunto com a Universidade Carnegie Mellon, nos Estados Unidos.
De acordo com a denúncia de 14 páginas formalizada nesta segunda-feira, a empresa ArchorFree, responsável pelo software, estaria violando sua própria política de privacidade, quando informa que os seus usuários possuem anonimato completo.
Segundo o estudo, o software Hotspot Shield VPN realiza o rastreamento, a interceptação e a coleta de diversos dados dos seus clientes para fins publicitários, compartilhando com terceiros esses registros. Além disso o aplicativo apresentaria problemas em seu funcionamento que comprometem a segurança dos dados trafegados durante o uso.
No trecho do artigo, há uma declaração de Michelle De Mooy, diretora do Centro de Privacidade para Democracia e Tecnologia, onde ela cita que a:
“Hotspot Shield informa aos seus clientes que sua privacidade e segurança são itens garantidos, mas suas práticas reais contradizem esta situação. Eles estão compartilhando informações sensíveis com anunciantes de terceiros e expondo os dados dos usuários para vazamentos ou ataques externos.
“Ao insistir em não ganhar dinheiro com a venda de dados de clientes, a Hotspot Shield promete conectar anunciantes a usuários únicos que são visitantes frequentes de sites de viagens, varejo, negócios e finanças. Além disso, essas entidades têm acesso a endereços IP e identificadores de dispositivos coletados através do Hotspot Shield.
[…]
Mesmo que o Hotspot Shield forneça apenas endereços IP “hashed” ou “proxy” a esses parceiros, terceiros também podem vincular informações sobre hábitos de visualização na web enquanto usam o Hotspot Shield, através de referências cruzadas de cookies, identificadores ou outras informações “.
Os pesquisadores também descobriram que o aplicativo VPN revela dados confidenciais, incluindo nomes de redes sem fio (via SSID / informações BSSID), juntamente com identificadores exclusivos, como endereços de controle de acesso de mídia e números IMEI do dispositivo.
A AnchorFree afirma que o aplicativo Hotspot Shield VPN protege os internautas do rastreamento online, mas, de acordo com uma reclamação arquivada na FTC, o software da empresa reúne dados e sua política de privacidade permite que ele compartilhe as informações.
Mas serviços de VPN não são seguros?
Isso é o que pode confundir um pouco os usuários. Na verdade a conexão VPN tem o objetivo de criar um túnel que impede que os dados de uma ponta a outra sejam interceptados por terceiros no meio do caminho, porém, quem disponibiliza o serviço de VPN tem a possibilidade de acesso a todo o tráfego que passa pelo seus equipamentos. Por isso, é de extrema importância observar o que diz os termos de aceite destes aplicativos, principalmente aqueles oferecidos “gratuitamente” por uma empresa. Não há almoço grátis, portanto o usuário precisa manter cautela com essa ideia e avaliar se softwares ou aplicativos gratuitos (freewares) oferecidos por empresas realmente valem a pena. Algo está sendo ofertado nessa troca e normalmente são os nossos dados, para os mais diversos fins.
Fontes consultadas: Cnet / The Register
Imagens: Pixabay / VPN Shield
Texto: Roberto Henrique – Analista de Seg. da Informação – ABCTec
