Test de HideMyAss!

Il est rapide comme l’éclair mais pas très doué pour cacher les ânes. Un choix correct pour l’utilisateur occasionnel : lisez notre revue complète pour en apprendre plus !

HideMyAss! (HMA! ou HMA Pro), avec son nom amusant, fait preuve d’une grande longévité. Jack Cator a lancé ce produit en 2005 à l’âge de 16 ans. HideMyAss a bien grandi depuis, mais son succès a été éclipsé par de meilleurs VPN. À l’heure actuelle, ce qui était une start-up au départ appartient maintenant à Avast, l’une des sociétés de cybersécurité les plus connues au monde.

HideMyAss est basé au Royaume-Uni — l’un des pires ennemis de la confidentialité en ligne qui soit.

Si vous cherchez un VPN seulement pour d’occasionnels films en streaming, HideMyAss peut être un bon choix, mais nous ne le recommandons pas aux utilisateurs de VPN plus sérieux. Découvrez en plus au sujet de ce fournisseur VPN dans notre test de HideMyAss ci-dessous.

Sécurité et Confidentialité

HMA propose les fonctionnalités de sécurité suivantes :

• chiffrement AES-256-CBC
• protocole OpenVPN
• kill switch

Une liste de fonctionnalités loin d’être exhaustive et qui déçoit quelque peu. De plus, ce service a récemment démontré de sérieux problèmes de fuites WebRTC. Plus inquiétant, les fuites WebRTC de la version Windows de HMA sont de type “vanilla”, ce qui signifie qu’elles surviennent sans que le VPN ne rencontre de problème particulier au préalable. Vous pouvez donc être connecté à un serveur VPN HMA, et malgré tout votre adresse IP cuitera via la fonction WebRTC de votre navigateur.

HideMyAss conserve-t-il des logs ?

Tout d’abord, il y a de sérieux problèmes avec l’historique de protection de votre sécurité et confidentialité de HideMyAss.

Leur société est enregistrée au Royaume-Uni : membre historique de l’alliance 5 Eyes. Il n’existe pas beaucoup d’emplacements pires que le Royaume-Uni pour un VPN — en plus de ses activités d’espionnage, le Royaume-Uni possède aussi des lois sur la rétention des données et une attitude globalement intrusive.

Dans leur Politique de Confidentialité, HMA déclare conserver les données suivantes :

• identifiant de licence ;
• horodatage de connection et déconnection au service ;
• quantité de données transmises (envoi et réception) durant votre session ;
• sous-réseau de l’adresse IP utilisée pour vous connecter au VPN (en anonymisant le dernier octet : 92.145.233.343 devient donc 92.145.233.000) ;
• l’adresse IP du serveur VPN que vous utilisez.

Cependant, leur politique d’enregistrement dans la réalité est différente. Les données livrées par HMA! se sont avérées cruciales dans l’arrestation en 2011 du hacker Cody Kretsinger, tout comme pour ce méchant juge au Texas en 2015. Quelle que soit votre opinion sur ces crimes, cela reste de toute évidence une situation compromettante pour un VPN.

Nous pouvons néanmoins féliciter HideMyAss pour posséder certaines bonnes fonctionnalités (son kill switch par exemple), mais il y a trop de mauvais pour pouvoir se concentrer sur le bon. Ne choisissez ce VPN que si vos activités n’ont rien de sensible.

Vitesse et performance

En terme de vitesse de VPN, il vaut toujours mieux la tester vous-mêmes — les mesures obtenues chez vous ou au bureau restent les plus significatives pour vous.

Cependant, dans notre test de HideMyAss, nous essayons de déterminer sa vitesse optimale moyenne. Nos tests montrent qu’il n’est pas aussi rapide qu’il veut bien le laisser croire.

Notre vitesse de base

Nous avons démarré nos tests en Europe avec une vitesse de base (sans VPN) de 262 Mo/s, et quasiment pas de latence. Nous avons testé ces vitesses à trois reprises durant deux jours afin de nous assurer de la régularité de nos résultats.

Nous calculerons les vitesses de serveurs dans quatre emplacements différents, à la fois en termes de vitesse absolue (en Mo/s), et en termes de pourcentage de perte par rapport à la vitesse de base.

Royaume-Uni, Londres

• Download : 30 Mbps
• Upload : 82 Mbps
• Perte : 89%

États-Unis, New York

• Download : 18 Mbps
• Upload : 83 Mbps
• Perte : 93%

Japon, Tokyo

• Download : 7 Mbps
• Upload : 4 Mbps
• Perte : 98%

Australie, Melbourne

• Download : 8 Mbps
• Upload : 5 Mbps
• Perte : 97%

Pour conclure, on dira que HideMyAss! offre des vitesses inconsistantes et qui semblent empirer. Nos premiers tests de vitesse affichaient des pertes de seulement -20% ou moins, mais ça, c’était il y a quelques mois. Maintenant, nous faisons face à des pertes de vitesse de -90% ou plus.

Nombre de serveurs

HMA! offre une bonne couverture. Il affiche plus de 890 serveurs, ce qui n’est pas suffisant pour leur permettre de se vanter, mais se targue d’avoir des serveurs dans plus de 190 pays. Et ça, c’est énorme.

Bien entendu, il faut prendre cette information avec circonspection, puisque ce VPN a déjà exagéré le nombre de serveurs physique qu’il possède (à la différence des serveurs virtuels). Examinons cela plus en détails.

Les serveurs virtuels de HMA

Il nous faut aborder un autre problème avec l’histoire des serveurs virtuels de HMA. Un serveur virtuel, vous le savez peut-être, est un serveur qui prétend être dans un emplacement (par exemple, Hong Kong), mais est en fait situé physiquement dans un autre endroit (comme Seattle). Le bénéfice de l’affaire est que les serveurs situé physiquement plus près de vous sont plus rapides, tout en vous permettant de profiter des bénéfices d’une adresse IP située dans un emplacement virtuel.

De sorte que, pour obtenir les meilleures vitesses si vous êtes en France, vous pouvez vous connecter à un serveur US virtuel, qui sera en fait localisé au Royaume-Uni. L’utilisation de serveurs virtuels est plutôt commune au sein des fournisseurs de VPN, mais en général ils identifient les serveurs qui sont virtuels et ceux qui ne le sont pas.

Par exemple, HMA identifie ces serveurs virtuels lorsque vous les recherchez. Ils se présentent habituellement comme “Emplacement Virtuel (via Emplacement Réel)” comme on peut le voir ici, en cherchant leurs serveurs britanniques :

Simple à identifier, n’est-ce pas ? Et pourtant non. D’après une recherche récente, HMA a menti au sujet du nombre réel de serveurs virtuels qu’il utilise. Dans leur étude, les chercheurs écrivent :

Le fournisseur qui offre le plus de points “virtuels” est de loin HideMyAss. Une analyse de plus de 150 de leurs points de sortie révèle relativement peu d’emplacements physiques. Des douzaines d’emplacements en Amérique du Nord, Centrale ou du Sud, par exemple, apparaissent basés dans la région de Seattle, alors que des douzaines de points supplémentaires apparaissent basés à Miami, Prague, Londres et peut-être Berlin. HideMyAss fait la promotion spécifique de ses emplacements “virtuels” séparément de ses serveurs physiques, mais inclus tout de même de nombreux points virtuels (comme la Corée du Nord) dans la liste de leurs serveurs physiques.

Cela veut dire que HMA ment au sujet du nombre actuel de serveurs physiques réels qu’ils possèdent dans certains emplacements — et mentir n’est jamais une bonne chose.

Facilité d’utilisation et support multiplateforme

HMA offre des applications dédiées pour :

• Windows
• Mac
• Android
• iOS
• Linux

Ce qui couvre toutes les bases principales et ajoute Linux en bonus appréciable. Tous les VPN n’offrent pas de client Linux, même s’ils supportent ce système d’exploitation. Il n’existe pas d’application pour routeur, mais HMA peut fonctionner sur routeur si vous savez suivre les instructions d’installation manuelle.

En termes d’utilisation du VPN, HMA! a pris une décision peu orthodoxe. Il a introduit un nouveau client mais tout en gardant l’ancienne version. HMA! Pro 4+ est une version hautement simplifiée du client. Elle offre beaucoup moins d’options et à la place se concentre sur la simplicité et le design.

On ne discute pas : l’application est belle. En contrepartie, son ancienne version propose toutes les mêmes fonctionnalités et plus encore. C’est pourquoi ce test de HideMyAss couvrira à la fois la nouvelle (4.3) et l’ancienne version (2.8.24.0), puisque les versions 2.x sont celles qui renferment la véritable force d’HMA.

HideMyAss 4.x

HideMYAss 4.x a trois modes de connection :

1. Instant Mode qui vous connectera au serveur le plus proche de votre emplacement.
2. Location Mode vous laissera choisir un emplacement.
3. Freedom Mode vous connectera au pays défendant la liberté d’expression le plus proche.

Le mode “Instant” est plutôt clair : vous poussez un bouton et votre connection est VPNisée. Le mode “Location” vous permet de rendre les choses plus intéressantes en vous donnant plus de choix.

Puis vient le mode “Freedom.” En théorie, il devrait vous connecter automatiquement au pays défendant la liberté d’expression le plus proche de vous, ce qui dans notre cas s’est trouvé être exactement le même serveur HideMyAss! que celui auquel le mode “Instant” nous avait connecté.

HideMyAss 2.x

Le client plus ancien de HideMyAss apparaît très simple et sans fioritures. Il est clair et bien structuré, les options sont bien expliquées, et il est difficile de s’y perdre.

HMA vous accueille avec un écran d’enregistrement, qui vous mène ensuite au “Dashboard”. Vous verrez sur la gauche un menu avec les fonctions primaires. Chaque item possède son sous-menu sur la droite, et certains liens d’aide utiles en haut de l’écran.

Le menu “Dashboard” vous permet aussi de vous enregistrer si vous ne l’avez pas déjà fait et de vous connecter au VPN. Il offre un menu de changement rapide d’emplacement et un journal de connection. Vous verrez aussi un onglet “Diagnostics” où vous pourrez tester votre connection — pas utile pour la plupart des utilisateurs mais le rapport peut certainement aider le service client de HMA dans certains cas.

L’onglet “Settings offre certains choix importants :

1. Configuration du démarrage
2. Balance de la charge : si le serveur auquel vous vous connectez à une charge de plus de 30%, ceci vous indiquera un serveur alternatif dans la même ville. HMA! vous offrira aussi de vous connecter a un serveur moins encombré automatiquement.
3. Auto Path : une fonctionnalité intéressante, lorsque vous l’activez, Auto Path cherchera le chemin le plus rapide vers le serveur VPN, au lieu d’utiliser simplement les réglages choisis (cela ne fonctionne qu’avec OpenVPN)
4. Notifications

En général, on peut donner une bonne note globale à l’interface et certaines fonctionnalités, mais il existe de véritables manques lorsqu’on compare la nouvelle aussi bien que l’ancienne version aux applications des leaders de l’industrie.

HideMyAss pour Netflix et Kodi

Les serveurs de HideMyAss ont longtemps été bloqués par Netflix, mais ce n’est plus le cas. Heureusement, ce VPN a réussi à contourner les filtres de Netflix grâce à ses serveurs spécialisés.

Netflix possède son propre test de vitesse fast.com que nous avons utilisé pour vérifier la vitesse nominale avant de vérifier si HideMyAss pouvait débloquer ces contenus. Notre vitesse en Europe sans VPN était de 37 Mo/s. Nos vitesses avec VPN ont été comprises entre 13 et 33 Mo/s.

Netflix a fonctionné sur les serveurs basés à New York et Melbourne, mais pas sur les serveurs suivants :

• San Jose et Los Angeles
• Montreal ou Toronto
• Londres
• Amsterdam
• Berlin
• Tokyo

Globalement, on dira que nous nous attendions à de meilleures vitesses de connection et capacités de déblocage de HideMyAss. Le plus gros problème est que de tous les serveurs US, un seul sur la Côte Est est optimisé pour le streaming et aucun ne semble fonctionner en Californie. Nous recommandons donc HideMyAss pour Netflix seulement si vous résidez autour de New York ou Londres, ou au pire en Australie.

Il est difficile de se prononcer sur les capacités de HMA avec HBO, Hulu, BBC iPlayer, Amazon Prime, etc.

Qu’en est-il de Kodi ?

Puisque Kodi autorise un éventail d’add-ons officiels comme officieux, vous pourrez sans aucun doute trouver un moyen de faire fonctionner HMA sur Kodi.

Cependant, en fonction de ce pour quoi vous utilisez Kodi, nous vous suggérons de trouver un autre fournisseur puisque celui-ci conserve des logs et collabore avec les autorités.

HideMyAss pour le P2P et les torrents

Alors oui, HMA est là pour vous en termes de vitesse de connection.

Mais bien que vous puissiez être rapide, vous ne pourrez pas être protégé. À votre place, nous éviterions tout téléchargement de torrents avec HMA. Voici pourquoi :

• La société propriétaire de HMA est basée au Royaume-Uni — un pays qui ne s’embarrasse pas de considérations sur le respect de votre confidentialité.
• HMA a coopéré dans le passé avec les autorités et ne fais pas de secret du fait qu’il pourrait le refaire si besoin est.
• Et même si ce n’était pas le cas, HMA présente des fuites qui pourraient révéler votre IP à la mauvaise personne.

Ne vous emballez donc pas, et regardez plutôt vos programmes préférés sur Netflix.

Service client

HideMyAss offre les ressources d’aide suivantes :

• Aide en ligne
• Forums
• Ticket d’assistance
• Chat en direct 24h/24 et 7j/7

Leur site web est facile à naviguer et vous n’aurez aucun problème pour trouver la section d’aide. Il en va de même avec l’application de HMA.

HMA ne présente pas le plus grand nombre de guides ou articles de dépannage en ligne, mais il couvre une grande part des sujets les plus importants. Les communautés sur leurs forums comptent aussi de nombreux topics sur l’utilisation des VPN en général ou des problèmes particuliers à différentes versions de l’application.

Si cela ne suffit pa pour vous permettre de régler votre problème, contactez directement le service client de HMA en ouvrant un ticket d’assistance ou via leur chat en direct 24h/24 et 7j/7. Malheureusement, notre expérience n’a pas été idéale puisque nous avons vu le message “Désolé, nous ne sommes pas en ligne à cet instant” plus d’une fois.

Prix

HMA! Pro propose trois forfaits :

• 12 mois pour $6.99/mois
• 24 mois pour $5.99/mois
• 36 mois pour $4.29/mois

Cela n’en fait ni un VPN particulièrement bon marché, ni l’un des plus chers, il est à peu près semblable à ExpressVPN, NordVPN ou CyberGhost.

Vous pouvez régler par carte de crédit ou PayPal — il n’existe pas de possibilité de payer par cryptos. Il existe aussi une offre d’essai gratuit 7 jours, après laquelle vous serez automatiquement facturé 83,88$ pour un abonnement de 12 mois puisque vous aurez dû donner votre carte de crédit avant de pouvoir télécharger le client.

HMA propose aussi une garantie satisfait ou remboursé 30 jours, mais sans dire si cela s’applique après l’essai gratuit de 7 jours. Autre problème, HMA limitera votre bande passante durant cette période.

C’est une manoeuvre plus que regrettable. Sur sa page d’assistance, mise à jour en Juillet 2018, HMA déclare ne procéder à aucune limitation de bande passante, vitesse ou connections. Cependant, dans leur article du 1er avril 2018 intitulé “How to apply for refund”, il est clairement indiqué que vous ne serez pas remboursé complètement si vous utilisez 10 GB ou plus de bande passante, ou avez eu 100 sessions ou plus.

Conclusion de notre test de HideMyAss

Comme notre revue de HideMyAss le montre, ce VPN paraît peut-être cool, mais il n’y a rien de très cool à être coulant avec votre confidentialité en ligne. Cette société a montré à plusieurs reprises qu’elle n’a rien du champion de l’anonymat qu’on pourrait espérer. Si vous avez besoin d’un VPN pour des activités véritablement sensibles, passez votre chemin, ce n’est pas le VPN que vous recherchez.

Si, malgré tout, vous voulez seulement passer un bon moment sur votre canapé après une longue journée et regarder Netflix tranquillement, vous êtes au bon endroit, n’hésitez pas.