Het Amerikaanse Center for Democracy & Technology heeft een klacht bij toezichthouder FTC ingediend over de vpn-dienst Hotspot Shield van AnchorFree. Volgens de klacht misleidt de dienst gebruikers ten aanzien van hun privacy.
De klacht, die maandag is ingediend en werd opgemerkt door Ars Technica, stelt dat de dienst claims maakt over beveiliging en privacy die worden weerlegd door zijn eigen privacybeleid. Zo claimt Hotspot Shield geen logs bij te houden en de anonimiteit van de gebruiker te waarborgen. Uit de privacyvoorwaarden blijkt na onderzoek door het CDT echter dat er wel degelijk logbestanden worden bijgehouden die verdergaan dan alleen het detecteren van technische problemen.
De dienst zou ip-adressen van gebruikers bijhouden, die het echter naar eigen zeggen niet in verbinding brengt met de webactiviteiten. Verder gaat het om de locatie en een unique device identifier van gebruikers. Ook al kunnen partners van Hotspot Shield gebruikers niet identificeren, omdat gebruik wordt gemaakt van gehashte of proxy-ip-adressen, claimt het CDT dat identificatie op basis van andere eigenschappen mogelijk is.
Daarnaast werkte de organisatie samen met de Carnegie Mellon- universiteit om de broncode van de Android-app te onderzoeken. Daaruit bleek dat de Hotspot Shield-app verschillende gevoelige gegevens prijsgeeft, zoals wifi-ssid, mac-adressen en imei-nummers. Verderop wijst het CDT op eerder onderzoek, waaruit bleek dat Hotspot Shield door middel van iframes javascript injecteert om gebruikers te volgen en advertenties te tonen. Ook zou de app internetverkeer omleiden naar partnerwebsites, waaronder advertentiebedrijven.
Het CDT wil dat de FTC een onderzoek uitvoert, omdat het van mening is dat de praktijken van de dienst misleidend en oneerlijk tegenover consumenten zijn. HotSpot Shield biedt zowel gratis als betaalde vpn-diensten aan. Hoeveel klanten de dienst heeft, is niet bekend. In de Play Store is te zien dat de Android-app tussen de vijftig en honderd miljoen keer is geïnstalleerd.
/i/1241509515.png?f=fpa)
/i/1281689481.png?f=fpa)
/i/1243346069.png?f=fpa)
/i/1284365072.png?f=fpa)
/i/1330760398.png?f=fpa)
/i/1225618914.png?f=fpa)
/i/2001150397.png?f=fpa)
:strip_icc():strip_exif()/u/125435/AvatarXippie_60x60.jpg?f=community){kind=avatar}
/u/644454/crop55c1ad5e79c27_cropped.png?f=community){kind=small}
/u/13831/icon.png?f=community){kind=icon}
:strip_icc():strip_exif()/u/270010/user.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/291379/aardappel2.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/588833/crop5dcbcfa62ea38_cropped.jpeg?f=community){kind=small}
:strip_icc():strip_exif()/u/290132/avatar.jpg?f=community){kind=avatar}
:strip_icc():strip_exif()/u/64065/009-60x60.jpg?f=community){kind=small}
/u/311818/crop59fdb04e073d5_cropped.png?f=community){kind=small}
:strip_icc():strip_exif()/u/3370/Infinity.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/279088/crop609fca601663b.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/422758/sheldon2.jpg?f=community){kind=small}