HMA VPN recensione 2024: Vale l’acquisto?

HMA fornisce velocità elevate? Sì, sui server locali

Durante i test, HMA mi ha fornito velocità elevate sui server locali, ma si è verificato un calo notevole quando mi sono collegata a server lontani. La velocità è diminuita drasticamente quando ho utilizzato server distanti più di 9.000 km. Era ancora sufficiente per avere un buffering minimo, ma questi risultati potrebbero variare se la tua velocità base di internet è bassa.

Ho riscontrato anche un aumento del ping, o latenza, quando ho eseguito i test di velocità su server lontani dalla mia posizione. Anche se questo fattore non influisce particolarmente sulla navigazione quotidiana, una latenza elevata può essere fastidiosa quando si gioca online. I messaggi della chat possono impiegare più tempo per essere inviati e si possono verificare pesanti rallentamenti.

Risultati del test di velocità

Sono rimasto impressionata dalla velocità di HMA nelle località vicine. In media, la mia velocità di base è diminuita del 15% quando mi sono collegata a server europei. Ho provato i server ubicati a Londra, Belgio, Germania, Francia, Grecia, Canada, Stati Uniti, Giappone e Australia.

La posizione del server più veloce, quello di Londra, ha rallentato la mia velocità del 9% e ha prodotto un ping molto basso, perfetto per qualsiasi attività, soprattutto per i giochi online. I server canadesi e statunitensi hanno invece ottenuto un ping maggiore e hanno ridotto la mia velocità del 70% circa.

HMA offre la funzionalità Lightning Connect per individuare il server per te più veloce, ma purtroppo non funziona sempre correttamente. Il server spagnolo selezionato automaticamente non era più veloce dei server scelti manualmente a Londra o in Francia.

La funzionalità di test di velocità integrata in HMA è una comoda aggiunta. I suoi risultati non corrispondevano però ai miei test di velocità esterni. Spesso indicava un traffico più lento di quanto fosse in realtà, quindi non ci presterei completo affidamento.

Le velocità e la bassa latenza di HMA rendono perfetta l’esperienza di gioco

Mi sono collegata a un server HMA e ho giocato a ‘Counter-Strike: Global Offensive’ in una gruppo online. Il gioco non ha subito rallentamenti e si è svolto in modo fluido come da abitudine – senza interruzioni e con un caricamento estremamente veloce in ogni gruppo. In questo modo il gioco è risultato molto più piacevole e mi ha incoraggiato a utilizzare HMA con altri giochi online, come Among Us, Call of Duty: Warzone e Forza.

Ampia rete di server con connessioni funzionanti da qualsiasi ubicazione

HMA mi ha fornito oltre 1090 server a livello di città in più di 210 paesi, compresi alcuni del Medio Oriente e dell’Africa – regioni spesso trascurate dalla maggior parte delle VPN. Si tratta di una selezione molto più ampia di quella offerta dalla maggior parte delle VPN di alto livello. L’elevato numero di località mi ha permesso di evitare l’abituale sovraffollamento (troppi utenti connessi contemporaneamente allo stesso server). In questo modo ho ottenuto connessioni più affidabili e con velocità costantemente elevate in ogni momento.

Come molte altre VPN, HMA affitta alcuni dei suoi server da centri di elaborazione dati di terze parti. Sebbene questa pratica sia piuttosto comune, implica che le apparecchiature di proprietà di terzi possono gestire i tuoi dati quando ti connetterai tramite HMA. Sebbene HMA dichiari di installare, mantenere e controllare completamente tutti i server affittati, tale situazione potrebbe comunque preoccuparti se sei un utente attento alla privacy. Se desideri server di proprietà, ti suggerisco di provare i server NoSpy di CyberGhost. Si trovano in un paese, la Romania, rispettoso della privacy e sono completamente di proprietà e gestiti dal fornitore.

Server virtuali

La rete di server offerta da HMA è ampia perché dispone di una vasta gamma di server virtuali. In questo modo il tuo traffico viene reindirizzato attraverso i paesi con server fisici, utilizzando il cloud per collegarti al paese desiderato. Per esempio, scegliendo un server virtuale negli Stati Uniti mi sono collegata a un server fisico in Germania, con il suo database di indirizzi IP americani.

Sono una ottima soluzione anche perché possono proteggere i tuoi dati quando hai bisogno di un indirizzo IP in un paese in cui le VPN sono vietate, o in caso di una rigida censura di internet o problemi logistici. I server virtuali possono anche mettere a rischio i tuoi dati. Quando ti connetterai a un server virtuale, è importante sapere dove si trova fisicamente il server, in modo da essere consapevoli delle leggi di tale paese.

Purtroppo l’app di HMA non indica l’eventuale connessione a un server virtuale se non quando è già avvenuta. E spesso non indica neanche dove si trova effettivamente il server a cui si è connessi. Si tratta di una situazione abbastanza normale, ma considerando i passati problemi di privacy di HMA, la trovo leggermente preoccupante.

HMA è una buona soluzione per l’uso di torrent? Difficile stabilirlo

HMA sostiene di supportare l’uso di torrent e di fornire server ottimizzati per il P2P. Ho scaricato facilmente file di una dimensione compresa tra 2 a 30 GB in poche ore, alcuni dei quali contemporaneamente. Se sei alla ricerca di film, giochi, musica o software, non avrai problemi a scaricare velocemente i file sui tuoi dispositivi.

A ogni modo la vera posizione di HMA nei confronti dell’uso di torrent è poco chiara. Ho trovato informazioni contraddittorie sui forum, dove alcuni utenti lamentavano la sospensione dei loro account HMA per la violazione del Digital Millennium Copyright Act (DMCA).

Ho contattato direttamente HMA per confermare tali accuse, ma il rappresentante della VPN non mi ha fornito una risposta concreta. Si sono limitati a confermare le ubicazioni dei server P2P e a suggerire di riavviare il mio client torrent dopo la connessione, anche se non era quello lo scopo della mia domanda.

Per questo motivo non mi sento di consigliare HMA per l’uso di torrent, anche se non ho riscontrato problemi a scaricare i file durante i miei test. Dopo aver provato oltre un centinaio di VPN, considero i i server ottimizzati per il download di CyberGhost una ottima soluzione per l’uso di torrent. L’eccellente sicurezza, la politica no-log e la velocità di CyberGhost rendono il download dei file un vero gioco da ragazzi.

Tieni sempre presente: utilizzare una VPN non ti dà il diritto di scaricare torrent di contenuti protetti da copyright.

Non supera i difficili firewall presenti in Cina

Non sono rimasto sorpreso nell’apprendere che HMA non può bypassare il famigerato firewall della Cina perché solo pochi VPN funzionano in Cina. Offre URL di registrazione speciali per bypassare le restrizioni internet della Cina, ma anche con questi, non funziona ancora in questa regione restrittiva.

Se hai bisogno di una VPN per visitare i siti popolari bloccati in Cina, usa ExpressVPN invece. La sua tecnologia di offuscamento supera il firewall del paese, quindi potrai puoi usare ExpressVPN per accedere al web in Cina — purché lo installi prima di arrivare.

Sebbene l’utilizzo di una VPN in Cina o in qualsiasi altro paese metta al sicuro la tua connessione da occhi indiscreti, ricorda sempre che la protezione di una VPN non ti permette di commettere atti illegali. Non ci sono comunque state segnalazioni di autorità cinesi creando problemi ai turisti o visitatori per l’utilizzo non autorizzato di una VPN. Il governo utilizza invece una tecnologia avanzata per rilevare e bloccare le connessioni VPN all’interno della nazione.

Funzionalità di sicurezza

Crittografia – Solidi protocolli per impedire agli hacker di spiare i tuoi dati

HMA utilizza la crittografia AES a 256 bit, l’handshake RSA-4096 e l’algoritmo di hash SHA-384, tutti sinonimi di una protezione estremamente solida. Tale crittografia è la migliore e viene utilizzata dalle agenzie militari e governative di tutto il mondo. Se è abbastanza sicura per loro, lo è anche abbondantemente per la navigazione, lo streaming e l’uso di torrent. Potrai utilizzare HMA sapendo che nessun criminale informatico potrà accedere ai tuoi dati.

Ogni sessione di navigazione (su ogni dispositivo) verrà protetta da Perfect Forward Secrecy (PFS) – un processo pensato per cambiare le chiavi di crittografia a ogni connessione con la VPN. La chiave viene poi completamente cancellata alla fine di ogni sessione, quindi anche se riuscissero a violare la tua connessione, saranno in grado di farlo solo una volta. Se gli hacker volessero riprovare, dovrebbero ricominciare l’intero processo da zero nel momento in cui ti ricollegherai a un server e otterrai una chiave di crittografia nuova di zecca.

Protocolli VPN – Opzione unica e standard del settore (OpenVPN)

Sono rimasto delusa nello scoprire che HMA utilizza solo il protocollo OpenVPN su TCP e UDP. Si tratta di un’offerta molto inferiore rispetto ai giganti del settore come ExpressVPN o CyberGhost.

OpenVPN viene utilizzato per garantire un’ottima sicurezza e velocità e rendere la connessione fluida quasi come con il traffico normale. La configurazione può essere però complicata (soprattutto su iOS e macOS) e OpenVPN è un protocollo sempre più soggetto a essere bloccato dai firewall. Se disponi di un dispositivo macOS, dovrai inoltre realizzare alcuni passaggi per attivare OpenVPN.

HMA fornisce una guida all’installazione manuale di OpenVPN su tutte le piattaforme. Ho trovato la documentazione abbastanza semplice e allo stesso tempo corredata dei passaggi necessari per la risoluzione dei problemi in caso di errori. Se vorrai scaricare HMA sul tuo dispositivo macOS, ti consiglio vivamente di seguire la guida all’installazione di OpenVPN.

Smart Kill Switch protegge i tuoi dati in modo efficiente

Sui miei dispositivi Windows e Android, la funzione Smart Kill Switch ha bloccato la mia connessione internet ogni volta in cui ho cambiato la posizione del server o disattivato la VPN. Questo processo ha impedito fughe DNS nel breve periodo in cui sono rimasto disconnesso da un server VPN.

Il kill switch di HMA può anche essere utilizzato su Windows per impedire a specifiche applicazioni di inviare dati in caso di perdita della connessione. Potrai decidere facilmente quali applicazioni devono essere chiuse se si perde la connessione, aggiungendole all’apposito elenco nella sezione App Kill Switch.

Non sono purtroppo riuscita a far funzionare il kill switch su macOS e non è disponibile sui dispositivi iOS o Android. Se hai bisogno di una VPN con kill switch incluso, insieme ad altre funzionalità di protezione su iOS o Android, prova le opzioni di sicurezza avanzate di CyberGhost su molteplici dispositivi.

Protezione completa da fughe di dati su ogni server per mantenere i tuoi dati al sicuro

Non ho riscontrato perdite IP, DNS o WebRTC quando mi sono collegata ai server di Stati Uniti, Regno Unito, Germania, Australia e Giappone. Anche se HMA è dotato di una funzionalità di controllo IP integrata, ho utilizzato ipleak.net per eseguire i test e ottenere risultati indipendenti. Nei miei test HMA ha sempre nascosto la mia posizione: i risultati mostravano infatti la posizione e l’indirizzo IP del server del provider invece del mio. Nessuno potrà quindi carpire le tue informazioni personali finché sarai connesso a HMA.

Split Tunneling: funziona ottimamente su Android, ma non su altri dispositivi

Da una VPN affermata come HMA mi aspettavo una funzionalità di split tunneling attiva su più sistemi operativi, ma l’opzione è invece disponibile solo su Android. Un fattore davvero deludente, perché è una funzionalità molto utile, soprattutto se controlli dispositivi LAN (come lampadine o stampanti) attraverso il WiFi, o quando non desideri crittografare l’intera connessione. Abilitando lo split tunneling potrai selezionare app e siti web specifici esclusi dal traffico VPN, in modo da poter comunque accedere a questi contenuti locali.

Per una completa libertà a livello di multitasking, ti consiglio di utilizzare la funzionalità di split tunneling di ExpressVPN per Windows, Android, macOS, attivabile persino per i router. ExpressVPN ti offre inoltre una garanzia di rimborso di 30 giorni, quindi non rischierai nulla a testarlo in prima persona!

IP Shuffle aggiunge un ulteriore livello di anonimato quando necessario

HMA realizza un ulteriore passo avanti per assicurare il tuo anonimato grazie alla funzionalità IP Shuffle, in grado di aggiornare il tuo indirizzo IP senza disconnetterti dalla VPN.

Potrai attivare IP Shuffle in due modi: manualmente, premendo il pulsante “Refresh” nella schermata principale, o impostando una frequenza di aggiornamento dell’indirizzo IP. Ho deciso di modificare l’indirizzo IP ogni 30 minuti, ma potrai creare un intervallo personalizzato. In questo modo sarà ancora più difficile tracciare le tue attività online.

Ad-Blocker disponibile solo tramite l’estensione di HMA per Chrome

HMA offre un ad-blocker con la sua estensione per Chrome, estremamente utile se si visitano siti web ricchi di annunci, come YouTube o piattaforme per l’uso di torrent. Quando l’ho testato, ha funzionato perfettamente e non sono apparsi annunci durante la navigazione su Chrome.

Funzionalità per la privacy

La giurisdizione aziendale di HMA mette a rischio le politiche sulla privacy

La sede centrale di HMA si trova nel Regno Unito, dove l’azienda è stata fondata nel 2005. HMA è quindi soggetta alle leggi britanniche sulla conservazione dei dati, approvate nel UK Investigatory Powers Act. Tali leggi consentono al governo di:

• Intercettare le comunicazioni elettroniche senza un mandato.
• Costringere ISP, VPN e altre aziende che gestiscono i dati degli utenti a progettare soluzioni alternative per permettere alle agenzie governative di aggirare la crittografia.
• Prendere il controllo di dispositivi come computer portatili, smartphone e altro ancora.

La sede nel Regno Unito fa ricadere inoltre HMA sotto la giurisdizione dell’alleanza di condivisione dei dati 5-Eyes. Tale posizione non è certo ideale per una VPN, poiché i dati degli utenti possono essere condivisi con altri stati membri dell’alleanza come Stati Uniti, Canada, Nuova Zelanda e Australia. Considero questo aspetto allarmante, soprattutto perché nel passato di HMA sono presenti diversi casi di collaborazione con le autorità governative.

Violazioni dei dati

Nel 2011 la compagnia Sony è stata violata dal gruppo LulzSec, con un attacco informatico realizzato tramite HMA. HMA ha consegnato alle autorità le prove del caso di hacking, contribuendo all’arresto dell’utente. Un altro caso avvenuto nel 2017 ha portato all’arresto di un ex-giudice, il quale utilizzava HMA per molestare una ex-fidanzata. Anche se non è chiaro il coinvolgimento diretto di HMA in questo caso, gli investigatori sono risaliti all’indirizzo IP utilizzando le marche temporali delle connessioni VPN.

All’inizio del 2020 si è verificato un altro contrattempo. Avast, la società madre di HMA, vendeva i dati degli utenti attraverso una società controllata chiamata Jumpshot, intenta a raccogliere l’attività degli utenti su internet attraverso un’estensione del browser. Apparentemente tali dati venivano resi anonimi per proteggere gli utenti, ma alla fine le informazioni potevano facilmente condurre a individui reali. Una volta scoppiato lo scandalo, Avast ha chiuso Jumpshot.

I casi di collaborazione di HMA con le autorità, unita alla sua indesiderata giurisdizione, mi impedisce di fidarmi di loro al 100%. Per essere totalmente sicuri dell’assenza di interferenze con le tue informazioni personali, dovresti utilizzare ExpressVPN. ExpressVPN ha sede nelle Isole Vergini Britanniche, dove le leggi non impongono alle aziende di conservare, analizzare o condividere i dati degli utenti. Quando alcuni investigatori turchi hanno sequestrato un server di ExpressVPN nel 2017, non hanno trovato alcuna informazione con cui eseguire una identificazione personale – una solida dimostrazione della sua politica no-log. La considero una ottima ragione per meritare la mia fiducia: le mie informazioni non saranno vendute o condivise con terzi senza la mia approvazione.

Una nuova politica no-log per recuperare la fiducia

Dopo gli scandali molti utenti hanno abbandonato il servizio, e come reazione HMA ha implementato una rigorosa politica no-log, con assoluta priorità alla protezione della privacy dei clienti. HMA non controlla né registra l’indirizzo IP originale, l’attività di navigazione, le marche temporali della connessione o qualsiasi altro dato di identificazione dell’utente. Si tratta di un livello di privacy standard del settore e le VPN sono tenute a fornirlo ai propri clienti. Sono quindi sollevata nel verificare come HMA si sia adattata alle richieste del mercato.

Vale la pena ricordare che HMA raccoglie una piccola quantità di dati per scopi analitici. Conserva i dati per 35 giorni prima di eliminarli dai suoi server, e le informazioni raccolte sono:

• Il giorno e l’ora in cui viene effettuata la connessione (mattina o sera).
• La quantità di dati trasmessi (arrotondata in centinaia di MB)

Questo tipo di dati raccolti non possono essere utilizzati per identificare l’utente o controllare le sue abitudini di navigazione. È il minimo indispensabile per il corretto funzionamento di HMA, ed è una pratica comune anche alle VPN più sicure. HMA raccoglie in questo modo anche meno informazioni rispetto ai suoi concorrenti: alcune VPN memorizzano apertamente il tuo indirizzo IP, un dato che potrebbe essere collegato a te.

HMA è anche trasparente sui tracker di terze parti utilizzati dal servizio. Le applicazioni desktop di HMA non utilizzano strumenti di terze parti, mentre le applicazioni iOS e Android si affidano a tre programmi di analisi: Google Firebase, Google Fabric Crashlytics e Appsflyer. Tali strumenti raccolgono varie tipologie di dati non identificabili per aiutare a trovare e gestire i problemi esistenti, oltre a modificare l’approccio di marketing di HMA. A ogni modo, ho potuto facilmente rinunciare alla raccolta di questi dati selezionando la corrispondente opzione nelle impostazioni Personal Privacy.

Attenzione all’estensione gratuita del browser proxy di HMA – conserva i registri del tuo indirizzo IP, dei siti web visitati e dei file scaricati. Anche se aggirare rapidamente le geo-restrizioni è semplice, un proxy non cripta completamente la connessione. A differenza di una VPN, il solo proxy ti rende vulnerabile al monitoraggio o alle violazioni. Per mantenere il tuo dispositivo al sicuro online, non ti consiglio di installare o utilizzare l’estensione proxy. Potrai invece scaricare HMA direttamente sul dispositivo e collegarti a un server VPN per proteggere la tua connessione.

Verifica indipendente della politica no-log

Come ulteriore passo per migliorare la sua reputazione, HMA si è sottoposta a una verifica indipendente per dimostrare la bontà della sua politica no-log. L’affidabile società di sicurezza digitale VerSprite ha condotto controlli approfonditi sulla privacy nell’agosto 2020 e ha confermato la legittimità della loro politica. Il sito web di HMA non parla dei dettagli del rapporto, qualcosa di strano se si considerano i risultati positivi. Ho contattato VerSprite direttamente per chiedere maggiori informazioni, ma il rappresentante dell’assistenza non ha ancora risposto alla mia richiesta.

Le opzioni di assistenza al cliente sono state poco soddisfacenti. Secondo le loro indicazioni, potevo ricevere assistenza tramite chat in tempo reale, email e sito web.

Non ho invece trovato un’opzione di chat in tempo reale da nessuna parte sul sito web (anche se HMA afferma di disporre di questa funzionalità), e ho anche dovuto aspettare una settimana per ricevere una risposta tramite email alla mia richiesta.

Per fortuna le risorse online sono molto dettagliate e forniscono spesso istruzioni passo a passo per risolvere i problemi più comuni, permettendomi di chiarire i miei dubbi in solo 5-10 minuti.

Chat in tempo reale – Non disponibile

Anche se HMA afferma l’esistenza di una chat in tempo reale in una delle sue domande frequenti, non sono riuscita a trovare l’opzione per contattare un rappresentante online, nonostante i miei ripetuti tentativi. Quando ho cliccato sul pulsante “Help” nell’angolo in basso a destra, ho avuto a disposizione solo le domande frequenti relative alla mia richiesta e l’opzione di contattare il team di assistenza tramite un ticket online.

La chat in tempo reale è il mio metodo preferito di ricevere assistenza, perché solitamente mi permette di ottenere risposte dettagliate in modo rapido. Scorrendo i contenuti del forum, ho scoperto che la chat in tempo reale è stata temporaneamente disattivata a causa dell’elevato numero di richieste. Non è però ancora stata fissata una data per il suo ritorno e ho ricevuto solo generiche risposte del genere “sarà attiva non appena possibile”. La sua assenza tra le opzioni di assistenza di HMA mi ha costretto a scrivere un lungo messaggio e ad aspettare una risposta tramite email. Un fattore estremamente deludente, perché so che HMA presentava una funzionalità di chat in tempo reale in passato.

Se un’assistenza clienti immediata è importante per te, ti raccomando di utilizzare ExpressVPN. La chat in tempo reale è disponibile 24/7 e offre un supporto rapido e dettagliato. Mi ci sono voluti meno di 15 secondi per collegarmi e altri 2 minuti per ottenere risposte facili da capire, anche alle domande più tecniche. ExpressVPN offre inoltre velocità di streaming elevatissime, un’ampia scelta di server e una sicurezza imbattibile, oltre a una garanzia di rimborso di 30 giorni.

Il servizio di assistenza tramite email è lento a rispondere – anche alle domande più semplici

Quando non sono riuscita a contattare l’assistenza in tempo reale, mi sono rivolta al servizio email di HMA per ottenere supporto, e ci è voluta quasi una settimana per ricevere una semplice risposta.

Circa 5 minuti dopo aver inviato la mia richiesta, ho ricevuto la classica email automatica in cui veniva indicato che mi avrebbero risposto il prima possibile. In base alle mie esperienze con altre VPN, mi aspettavo una risposta entro un massimo di 48 ore – ma non è stato così. Dopo 5 giorni, ho dovuto inviare un’ulteriore email per cercare di contattare il responsabile della risoluzione della mia richiesta.

Finalmente ho ricevuto una risposta – e mi ha deluso e sconcertato allo stesso tempo. L’agente di HMA è stato cordiale e si è scusato per il ritardo, ma mi ha solamente fornito le stesse informazioni già presenti sul sito web. Mi ha anche chiesto perché volessi cancellare il mio account, anche se non ho realizzato tale richiesta. Immagino non abbia letto con attenzione la mia domanda e si sia concentrato sul problema più comunemente affrontato.

L’unico fattore positivo dell’assistenza tramite email di HMA consiste nel fatto che non sembra dare priorità ai clienti paganti rispetto agli utenti in prova gratuita. In entrambi i casi, ho ottenuto gli stessi risultati quando ho contattato l’assistenza clienti: quindi riceverai lo stesso tipo di supporto, indipendentemente da quanto paghi per il servizio. Per contattare l’assistenza dovrai compilare il modulo di richiesta sul sito web di HMA e attendere una risposta.

Sito web – Il modo migliore per ottenere velocemente un aiuto dettagliato

Tra tutte le opzioni disponibili, la Knowledge Base e le domande frequenti sono il modo migliore per risolvere i problemi senza troppi ritardi. Navigare tra i vari articoli è stato semplice, perché la pagina Help è dotata di un’utile barra di ricerca, per cui mi è bastato digitare una parola o una frase corrispondente alla mia ricerca. In alternativa, tutti gli articoli sono suddivisi in categorie in base al sistema operativo o alle soluzioni generali per la risoluzione dei problemi, da me utilizzate per trovare guide alla configurazione e altro ancora.

Ogni articolo contiene informazioni approfondite sull’argomento selezionato e alcuni includono anche guide passo a passo con immagini o video perfetti per guidarti. In questo modo ho accelerato enormemente il processo di apprendimento, in quanto sapevo esattamente quali pulsanti premere e cosa cercare durante la risoluzione dei problemi.

Anche se HMA dispone di un forum, le discussioni presenti in esso non erano molto attive. Molte domande degli utenti sono rimaste senza risposta, e la pagina non sembra essere una priorità per l’assistenza di HMA, non venendo controllata spesso. Le domande a cui è stata data risposta indicavano solitamente un futuro contatto con l’utente tramite email. Ho quindi trovato solo pochissime discussioni con informazioni utili per tutti.

Se utilizzi HMA e hai bisogno di supporto, consulta prima di tutto gli articoli della Knowledge Base. Basta digitare un termine con cui hai difficoltà, come “rimborsi” o “non riesco a connettermi”, e il sito di HMA ti presenterà automaticamente un elenco di post correlati in grado di aiutarti.