Hotspot Shield se lanzó en 2008 bajo AnchorFree, Inc., lo que lo convierte en uno de los servicios VPN de consumo con mayor trayectoria. La empresa cambió su nombre a Pango en 2019 y fue adquirida posteriormente por Aura en 2020, un conglomerado de seguridad digital respaldado por WndrCo y General Catalyst. Con sede en Redwood City, California, Hotspot Shield opera bajo jurisdicción estadounidense, lo que lo sitúa dentro de la alianza de intercambio de inteligencia de los Cinco Ojos. El servicio obtuvo reconocimiento temprano por su papel durante las protestas de la Primavera Árabe, donde activistas en Egipto, Túnez y Libia lo utilizaron para eludir la censura gubernamental.
La característica técnica definitoria de Hotspot Shield es su protocolo propietario Catapult Hydra. Construido sobre una base TLS 1.2 con intercambio de claves ECDHE, Catapult Hydra está diseñado para optimizar el transporte de datos dentro del túnel cifrado, lo que produce velocidades que figuran de manera constante entre las más rápidas en pruebas independientes. VPNMentor registró velocidades de descarga superiores a 200 Mbps en servidores de EE. UU., y ProPrivacy encontró velocidades en el rango medio-alto de 40 Mbps desde puntos de prueba europeos, describiéndolas como prácticamente indistinguibles de las conexiones sin cifrar. Sin embargo, Catapult Hydra es de código cerrado. AnchorFree posee más de 30 patentes relacionadas con VPN sobre esta tecnología. La empresa afirma que el protocolo ha sido sometido a auditorías de seguridad por terceros y que su SDK es utilizado por más del 60 por ciento de las principales empresas de seguridad, pero los informes completos de las auditorías no se han publicado públicamente, y revisores independientes como ProPrivacy han señalado que no han visto pruebas de estas auditorías. Para los usuarios que prefieren estándares abiertos, Hotspot Shield también ofrece WireGuard e IKEv2, aunque cabe destacar que OpenVPN está ausente de la oferta.
La red de servidores comprende más de 1.800 servidores distribuidos en más de 80 países, con selección a nivel de ciudad disponible en EE. UU., Reino Unido, Canadá, Australia y varias naciones europeas. TechRadar señaló que la red desbloqueó con éxito Netflix EE. UU., BBC iPlayer, Amazon Prime Video y Disney+, aunque algunos servicios regionales como Hulu fueron detectados. Hay servidores dedicados y optimizados para streaming disponibles en ubicaciones de EE. UU. y Reino Unido. El torrenting está permitido en toda la red, con cifrado AES de 256 bits, un kill switch y protección contra fugas de DNS activos durante las sesiones P2P.
El panorama de la privacidad es más complejo. Hotspot Shield afirma que no registra de forma permanente las direcciones IP de los usuarios, señalando que solo se almacenan durante la duración de la sesión VPN y se eliminan posteriormente. Sin embargo, el servicio sí recopila marcas de tiempo de duración de sesión, identificadores de dispositivo anonimizados, volúmenes de uso de datos y datos de ubicación aproximada. El nivel gratuito es notablemente más invasivo, con información anonimizada de servidores y dispositivos compartida con socios publicitarios. En 2016, un estudio del CSIRO descubrió que la versión gratuita rastreaba el comportamiento de los usuarios para orientación publicitaria y que AnchorFree inyectaba código JavaScript a través de iframes con fines publicitarios. En 2017, el Center for Democracy and Technology presentó una queja formal ante la Comisión Federal de Comercio alegando que Hotspot Shield realizaba intercambio de datos no declarado, redirección de tráfico hacia sitios de comercio electrónico asociados y prácticas comerciales engañosas. AnchorFree negó las acusaciones. En 2018, un investigador de seguridad descubrió una vulnerabilidad que exponía los nombres de redes Wi-Fi y los datos de ubicación de los usuarios.
Desde la adquisición por parte de Aura, la empresa ha renovado su política de privacidad y ha mejorado la transparencia en torno a sus prácticas de datos. El nivel premium no muestra anuncios ni comparte datos con socios publicitarios. Aun así, la política de privacidad no ha sido sometida a una auditoría independiente exhaustiva, lo que sigue siendo una brecha significativa en comparación con competidores como NordVPN y Surfshark, que han completado múltiples auditorías de terceros tanto de su infraestructura como de sus declaraciones de no registro de datos.
Los precios se sitúan por encima de la media del sector. Los planes mensuales comienzan en 12,99 $, los planes anuales cuestan 7,99 $ al mes y los planes de tres años reducen el coste a aproximadamente 2,99 $ al mes. Existe una opción de por vida a 165 $. El pago se limita a tarjetas de crédito y PayPal, sin posibilidad de pago con criptomonedas. El nivel gratuito ofrece ancho de banda ilimitado en escritorio, pero restringe a los usuarios a un único dispositivo, un número reducido de ubicaciones de servidores e incorpora anuncios de vídeo en móvil.
Hotspot Shield es una VPN capaz para tareas que dependen de la velocidad, como el streaming y las descargas de archivos de gran tamaño. Su protocolo Catapult Hydra ofrece un rendimiento genuinamente impresionante. Sin embargo, la combinación de jurisdicción estadounidense, un protocolo central de código cerrado sin auditorías públicamente verificables y un historial documentado de problemas de privacidad significa que no es la opción más sólida para usuarios cuya principal preocupación sea el anonimato y la protección de datos. Ocupa un nicho claro: alto rendimiento y acceso a contenido de streaming en primer lugar, con la privacidad como consideración secundaria.