Test de HideMyAss!

Il est rapide comme l’éclair mais pas doué pour masquer vos activités. Un choix correct pour l’utilisateur occasionnel : lisez notre test complet pour en apprendre plus !

HideMyAss! (qui semble préférer de nos jours l’abréviation HMA), avec son nom amusant, fait preuve d’une grande longévité. Jack Cator a lancé ce produit en 2005 à l’âge de 16 ans. HideMyAss a bien grandi depuis, mais son succès a été éclipsé par de meilleurs VPN. À l’heure actuelle, ce qui était une start-up au départ appartient maintenant à Avast, l’une des sociétés de cybersécurité les plus connues au monde.

J’ai eu l’impression depuis quelques années que HMA VPN offrait des vitesses de connexion rapides mais ne brillait pas par sa capacité à vous offrir une sécurité optimale. Alors avant de débuter ce test de HideMyAss, j’ai décidé de vérifier si c’était toujours le cas. Afin de trouver la réponse, je me suis posé ces questions :

• HMA est-il sûr ?
• Débloque-t-il Netflix ?
• Autorise-t-il le téléchargement de torrents ?
• HMA est-il suffisamment rapide ?

Je vous invite à me rejoindre dans ma quête de la vérité au sujet de HideMyAss VPN.

Présentation générale

Sécurité et fonctionnalités de confidentialité

HideMyAss ne s’est jamais distingué par sa sécurité et sa confidentialité. Même sa page d’accueil s’étend plus sur sa capacité à débloquer des sites internet que sur sa capacité à vous protéger. Il ne fournit pas non plus une liste étendue de fonctionnalités qui assureraient à l’utilisateur que ses informations personnelles ne sont pas accessibles à tous.

Alors HMA est-il sûr ? C’est ce que nous allons devoir déterminer.

Chiffrement et protocoles de tunneling

Le chiffrement de HMA VPN est conforme aux standards de l’industrie. Il offre le chiffrement de niveau militaire AES-256-GCM qui est virtuellement incassable à moins que votre hacker n’ait un milliard d’années d’attaques par force brute à y consacrer devant lui.

Voici les protocoles de tunneling que HideMyAss propose :

• OpenVPN UDP
• OpenVPN TCP
• IKEv2/IPSec
• L2TP

Même si la liste n’inclut pas L2TP/IPSec et beaucoup d’autres, j’ai été heureux de voir que HMA n’utilise que les protocoles les plus sûrs.

Kill switch

Avec la version 5 de son client, HMA offre un second kill switch, plus intelligent, pour Windows. Alors que le kill switch régulier interrompt votre connexion internet si votre VPN rencontre un problème, le kill switch pour application lancera le client HMA à chaque fois que vous ouvrirez une application présente sur votre liste (par exemple uTorrent ou Popcorn Time). Cela signifie par exemple que le téléchargement de vos torrents ne commencera qu’après HMA ait démarré.

Vous pouvez aisément activer l’un ou l’autre de ces kill switch depuis le menu Préférences. Vous pourrez aussi y créer une liste d’applications qui lanceront votre VPN lorsque vous les utiliserez.

Pas de fuites IP ou DNS

HMA VPN a connu de sérieux problèmes de fuites WebRTC dans le passé. La version Windows de HMA souffrait d’une fuite WebRTC “vanilla”, ce qui signifiait que vous pouviez être connectés aux serveurs de HMA, et pourtant votre adresse IP resterait accessible via la fonctionnalité WebRTC de votre navigateur.

Enfin, il semble que ce ne soit plus le cas avec la version v5 du client Windows, lancée en septembre 2019. J’ai testé HMA VPN en étant connecté à un de ses serveurs US et n’ai découvert aucune fuite IP, DNS, ou WebRTC.

Cela signifie que votre identité ne fuitera pas, et vos activités en ligne ne seront pas accessibles à votre FAI via vos requêtes DNS.

Emplacement peu favorable à la confidentialité : le Royaume-Uni

Pour ceux qui se demandent où est basé HMA VPN, j’ai de mauvaises nouvelles. Il est basé aux Royaume-Uni : l’un des membres principaux de l’alliance de renseignement 5 Eyes.

Il n’existe pas de pire emplacement pour opérer un VPN – en plus des inquiétudes concernant l’alliance de renseignement dont le pays fait partie, le Royaume-Uni possède des lois sur la rétention des données et un attitude plutôt intrusive vis-a-vis du trafic des internautes.

Par conséquent, même si HideMyAss avait une véritable politique de zero logs, il devrait tout de même se plier à toute injonction des autorités, compromettant la sécurité de vos données. Nous allons développer ce point dans le prochain chapitre.

HideMyAss conserve-t-il des logs ?

HMA VPN a réduit le nombre d’informations qu’il enregistre après le lancement de la version 5 de son client, et pourtant il reste de nombreux problèmes de confidentialité.

Dans la mise à jour de sa Politique de Confidentialité, HMA déclare qu’ils n’enregistrent pas :

• Votre adresse IP
• Vos requêtes DNS
• L’horodatage de vos connexions
• Vos activités en ligne

Gardez également à l’esprit que le proxy gratuit Free HMA Web Proxy collecte votre IP, horodatage de connexion, et fichiers accédés sur les sites web. Les extensions pour navigateur enregistrent également votre IP en plus des noms de domaines et des heures de vos requêtes.

À chaque fois que vous contactez HMA par mail ou chat en direct, votre IP et vos messages seront sauvegardés pour 6 mois. Et en ce qui concerne les numéros de téléphone ou autres, vos informations personnelles peuvent être conservées “pour aussi longtemps que nécessaire”.

Bien que cette nouvelle Politique de Confidentialité ne soit pas totalement décourageante, nous ne devons pas non plus oublier que les données livrées par HMA se sont avérées cruciales dans l’arrestation en 2011 du hacker américain Cody Kretsinger, ainsi que ce juge texan en 2015. Quelle que soit votre opinion sur leurs crimes, il reste évident que c’est une situation peu enviable pour un VPN.

Achat anonyme

HydeMyAss! N’accepte ni les crypto monnaies ni aucune autre méthode de paiement anonyme. Mais si c’était le cas, le processus de création anonyme de compte est disponible déjà – il vous suffit de fournir une adresse email, sécurisée de préférence. Dans tous les cas, ceux qui recherchent une confidentialité maximale devraient choisir un autre service – HMA n’est tout simplement pas suffisamment sûr, avec ou sans crypto monnaies.

Autres fonctionnalités techniques

La liste des fonctionnalités bonus de sécurité et confidentialité de HMA est courte comme un jour d’abondance :

• Split tunneling
• Mélange d’IP (ce qui vous rend plus difficile à tracer lorsque vous êtes connecté à un emplacement)
• Usage de TCP seul (éliminant le protocole UDP, plus rapide mais un peu moins sûr)

L’absence de Tor over VPN ou de protocoles furtifs est rédhibitoire pour toutes les utilisations sensibles.

Vitesse et performance

Lorsqu’on parle des vitesses d’un VPN, il vaut toujours mieux les tester par vous-même – à la maison ou au bureau, là où vous utiliserez votre VPN le plus souvent.

Cependant, dans mes tests de vitesse de HideMyAss, j’essaie de déterminer sa vitesse moyenne.

En conclusion, je peux dire que HideMyAss! offre des vitesses inconsistantes qui semblent empirer. Nos premiers tests montraient des pourcentages de perte de 20% ou moins, mais à présent il s’agit de 90% et plus. Le fait que beaucoup des plus de 1000 serveurs de HMA soient virtuels n’aide pas non plus, et que la société mente constamment au sujet de leur nombre véritable.

Dans tous les cas, ces vitesses devraient être suffisantes pour streamer en HD sans souffrir de buffering.

HideMyAss est-il compatible avec mon appareil ?

Probablement. HMA! propose des applications dédiées pour Windows, macOS, Android, iOS et Linux.

Ce VPN autorise jusqu’à 5 connexions simultanées par compte, ce qui signifie que vous pouvez l’utiliser sur tous vos appareils en même temps et même peut-être réserver une place pour un copain de passage.

En ce qui concerne les applications de HMA!, ils ont pris la décision peu orthodoxe de lancer un nouveau client tout en conservant l’ancien. HMA v5 est une version hautement simplifiée qui offre beaucoup moins d’options, et qui se concentre sur la facilité d’utilisation et le design. Dans le même temps, la version précédente, plus destinée aux utilisateurs expérimentés, offre la plupart des fonctionnalités de la v5 et plus encore.

Applications pour bureau de HMA : Windows, macOS, et Linux

Les applications de HMA VPN pour Windows et macOS sont similaires en termes de conception et de fonctionnalités. Toutes deux offrent le chiffrement AES-256, un kill switch, une protection contre les fuites, et plus encore. Les deux fonctionnalités exclusives à Windows sont le protocole OpenVPN et le Kill Switch application.

Après avoir lancé l’application vous accéderez à l’écran principal avec une option par défaut pour vous connecter au serveur le plus rapide. Vous pouvez également sélectionner un des plus de 290 emplacements. Cliquer “More” en haut à droite de la fenêtre vous affiche le statut de votre connexion et offre d’effectuer un test de vitesse, tandis que la roue en haut à gauche ouvre le menu Préférences.

Les utilisateurs de Linux peuvent choisir un logiciel OpenVPN ou une configuration manuelle en utilisant des lignes de commande. HMA VPN pour Linux est compatible avec Ubuntu, CentOS, Debian, Fedora, et autres distributions. Ce qui manque ici c’est le kill switch, la compatibilité IKEv2, la fonctionnalité Leak Shield et d’autres fonctionnalités taillées pour le client graphique.

Applications pour mobile de HMA VPN : Android et iOS (iPhone & iPad)

Les applications pour mobile de HMA offre virtuellement le même niveau de sécurité que leurs contreparties pour bureau.

HideMyAss pour Android ne propose pas le nouveau kill switch application mais offre la fonction split tunneling. Dans le même temps, la version iOS utilise IKEv2/IPSec au lieu d’OpenVPN, mais n’a pas de kill switch (comme la plupart des VPN iOS) et de split tunneling.

Autres plateformes pour HideMyAss

HideMyAss ne propose pas d’application pour d’autres plateformes mais ils offrent quatre routeurs pré-installés :

• Netgear R6400 AC1750 DD-WRT pour 1-4 appareils
• Linksys WRT3200ACM AC3200 DD-WRT pour 4-8 appareils
• Asus RT-AC5300 DD-WRT pour 8+ appareils

Ils sont vendus par FlashRouters et livrés avec leur application de confidentialité qui vous permet de gérer le routeur depuis votre smartphone ou votre ordinateur portable, changer d’emplacement, et régler un kill switch global.

Installer HMA! Sur un routeur peut être une bonne idée parce que cela retire la limité de connexions simultanées et le besoin d’installer le client sur chaque appareil. Cela permet aussi de protéger vos appareils IoT et autres que ne sont pas naturellement compatibles avec HideMyAss, comme votre SmartTV ou votre console de jeu.

Si vous avez déjà un routeur, il y a des chances pour que vous soyez capables d’installer HMA! dessus. Ce fournisseur VPN supporte DD_WRT, Tomato, et OpenWRT entre autres.

Comparons HideMyAss v5 et v2

Si vous vous demandez quelles sont les différences entre le client HideMyAss v5 et le client v2, voici un tableau qui devrait vous aider à décider lequel est le meilleur pour vous.

	HideMyAss v5	HideMyAss v2
3 modes de connexion
Rafraîchissement d’IP
Groupe par continents
Menu de côté
Test de vitesse
Configuration démarrage
Équilibrage d’encombrement
Auto Path
Notifications

Quoi de neuf sur HMA v5 ?

1. La version 5 s’est débarrassé des trois modes de connexion et a renommé l’Instant Mode en Lightning Connect qui choisi le meilleur serveur pour vous
2. L’option Refresh IP se montrera pratique lorsque vous ne voulez pas changer de serveur mais que le site que vous tentez d’accéder est toujours bloqué malgré vos tentatives
3. La nouvelle liste d’emplacement groupe tous les pays par continents. Cliquer sur un pays vous connectera au serveur le plus rapide, et si vous voulez un emplacement dans une ville particulière, il vous suffit de cliquer sur le menu déroulant
4. Le menu sur le côté explique les fonctionnalités additionnelles telles que Split tunneling, kill switch, et Auto-connect
5. Un test de vitesse intégré vous aidera à trouver le serveur le plus rapide pour un emplacement déterminé, en filtrant seulement les serveurs qui conviennent au P2P ou au streaming.

Quoi de différent sur HMA v2 ?

Le client HMA v2 est simple et sans fioriture. Il est clair et bien structuré, les options sont expliquées clairement, et il est difficile de s’y perdre. L’onglet de réglages “Dashboard” offres certains choix importants :

1. Configuration de démarrage
2. Équilibrage d’encombrement. Si le serveur auquel vous vous connectez a un encombrement de plus de 30%, l’application vous indiquera un serveur alternatif dans la même ville. HMA! vous offrira également de vous connecter au serveur le moins encombré automatiquement
3. Auto Path. Activé, Auto Path recherchera le chemin le plus rapide vers le serveur VPN, au lieu de simplement utiliser les réglages choisis (fonctionne seulement avec OpenVPN)
4. Notifications

En général, nous évaluons plutôt favorablement l’interface de la v2 de HMA VPN et certaines de ses fonctionnalités, mais il existe de véritables manques si on compare l’ancienne ou la nouvelle application aux leaders de l’industrie.

Netflix et autres plateformes de streaming

HideMyAss! Débloque Netflix US si vous utilisez ses serveurs spécialisés pour le streaming à New York ou Miami. J’ai trouvé les vitesses de connexion plutôt bonnes pour regarder vos séries en Ultra HD, le serveur situé en Floride délivrant une connexion un peu plus lente.

Malheureusement, les serveurs dédiés au streaming aux Pays-Bas, au Royaume-Uni, et au Japon, n’ont pas fonctionné avec Netflix. En fait, HMA n’a pas même réussi à charger le site web correctement, nous livrant un message d’erreur. Il faut donc comprendre que HideMyAss sera un bon choix pour Netflix à condition d’être content de vous satisfaire du catalogue US comme seule option.

En ce qui concerne les autres plateformes de streaming, je suis parvenu à débloquer BBC iPlayer, Hulu, et HBO avec HMA VPN. Amazon Prime n’est pas encore disponible, mais le service client m’a assuré qu’ils cherchaient une solution à ce problème.

Qu’en est-il de Kodi ? Parce qu’il permet une variété d’add-ons officiels et officieux, vous trouverez certainement un moyen d’utiliser HMA avec Kodi.

HideMyAss autorise-t-il le téléchargement de torrents ?

Oui, HMA! VPN autorise le téléchargement de torrents et fournit de bonnes vitesses, mais seulement sur ses serveurs optimisés P2P.

Il a un kill switch, une fonctionnalité split tunneling, et pas de fuites, ce qui est un gros plus. Mais si j’étais vous, je serais prudent lorsque je télécharge avec HMA VPN. Voici pourquoi :

• Cette société est basée au Royaume-Uni – un pays qui ne se soucie pas du respect de votre vie privée
• HMA! A coopéré avec les autorités dans le passé et ne cache pas qu’ils pourront le refaire si nécessaire

Pour vous assurer que vous êtes en sécurité lorsque vous téléchargez, choisissez plutôt l’un de nos meilleurs VPN pour télécharger.

Service client : le chat en direct, les tickets et les guides de HMA!

Le service client de HideMyAss VPN fournit les ressources suivantes :

• chat en direct 24/7
• Ticket d’assistance
• Base de données
  
• Forums
• FAQ

Leur site web est facile à naviguer et vous n’aurez aucun problème à accéder à la section d’assistance. Vous pouvez vous y rendre directement depuis l’application, ce qui permet aussi de générer un rapport de diagnostique pour vous aider à résoudre votre problème plus rapidement.

HMA! N’a pas un grand nombre de guides ou d’articles d’assistance, mais ils couvrent la plupart des sujets les plus importants. Il existe aussi des forums avec beaucoup de fils sur l’utilisation générale du VPN ou certains problèmes spécifiques à différentes versions de l’application.

Vous pouvez aussi contacter le service client de HMA en créant un ticket d’assistance ou via leur chat en direct 24h/24 et 7j/7. Cela a pris un peu plus de temps qu’avec les meilleurs VPN du marché, mais nous avons obtenu ce que nous voulions et les agents de HMA étaient polis et bien informés.

Prix : pouvez-vous trouver mieux que HMA VPN pour ce prix ?

Voici les tarifs de HMA! Aux États-Unis :

• 12 mois pour $4.99/mois
• 36 mois pour $2.99/mois

Comme vous pouvez le voir, les prix de HideMyAss! Sont plus bas que ceux d’ExpressVPN et plus hauts que ceux de NordVPN ou CyberGhost.

Vous pouvez payer par carte de crédit ou PayPal – il n’y a pas d’options pour payer en crypto monnaies. Il existe un essai gratuit de 7 jours, qui est en fait une garantie satisfait ou remboursé et nécessite d’entrer vos informations de paiement. Après la période d’essai vous serez automatiquement débité de 83,88$ pour un abonnement de 12 mois.

La politique de remboursement de HMA VPN permet de bénéficier d’une garantie satisfait ou remboursé de 30 jours qui s’applique également à la suite des 7 jours d’essai, mais il y a un truc : elle ne fonctionne que si vous ne dépassez pas la limite de bande passante et de sessions. Pour moi, c’est une manoeuvre sournoise et déloyale qui ne figure pas clairement sur le site de HMA.

Dans leur article intitulé “How can I cancel my subscription?” (Comment annuler mon abonnement ?), mis à jour le 18 juillet 2018, HMA ne dit rien des limites de bande passante ou de connexions ou sessions. Et pourtant en décembre 2018, l’article “How to apply for a refund” (Comment demande un remboursement) stipule que vous n’obtiendrez pas votre remboursement si vous utilisez plus de 10 Go en bande passante, ou avez effectué plus de 100 sessions.

Faut-il choisir HideMyAss ?

Comme notre test de HideMyAss le montre, il s’agit là d’un VPN qui se distingue peu de la masse des VPN bons mais sans plus, il offre quelques bonnes fonctionnalités mais il lui manque beaucoup de choses.

Si la sécurité et la confidentialité sont importants pour vous, il vaut probablement mieux choisir l’un des services présents dans notre liste des meilleurs VPN.

Il n’y a vraiment qu’un aspect qui soit unique à HMA : sa présence dans plus de 190 pays. Mais à moins que vous ne soyez pris dans un triangle amoureux aux Bermudes et vouliez absolument accéder aux derniers épisodes de la comédie policière turque Behzat C sur Netflix, vous devriez pouvoir trouver une meilleur alternative.