Avast SecureLine VPN dikembangkan oleh Avast Software, sebuah perusahaan keamanan siber yang didirikan pada tahun 1988 di Praha, Republik Ceko. Pada tahun 2022, Avast bergabung dengan NortonLifeLock untuk membentuk Gen Digital (NASDAQ: GEN), sebuah konglomerat yang juga memiliki Norton, AVG, Avira, dan LifeLock. Meskipun Avast awalnya beroperasi di bawah yurisdiksi Ceko — di luar aliansi pengawasan Five, Nine, dan Fourteen Eyes — penyerapannya ke dalam Gen Digital yang berkantor pusat di AS menimbulkan pertanyaan tentang implikasi praktis terhadap tata kelola data. Produk VPN itu sendiri tetap terdaftar di bawah yurisdiksi Ceko.
Isu paling kritis yang harus dipertimbangkan oleh calon pengguna adalah rekam jejak Avast yang terdokumentasi dalam menjual data pengguna. Dari tahun 2014 hingga 2020, Avast mengumpulkan data penelusuran terperinci dari pengguna produk antivirus dan ekstensi browser mereka dan menjualnya melalui anak perusahaannya, Jumpshot, kepada lebih dari 100 perusahaan pihak ketiga termasuk perusahaan periklanan, pialang data, dan perusahaan analitik pemasaran. Data ini mencakup setiap situs web yang dikunjungi, cap waktu yang tepat, jenis perangkat dan browser, serta lokasi geografis — yang dikaitkan dengan pengidentifikasi perangkat unik yang berpotensi membuka anonimitas pengguna. FTC menemukan bahwa klaim anonimisasi Avast tidak memadai dan konsumen tidak pernah diberi tahu dengan benar atau mendapatkan persetujuan yang bermakna. Pada Februari 2024, FTC memerintahkan Avast untuk membayar $16,5 juta dan secara permanen melarang perusahaan tersebut menjual atau melisensikan data penelusuran web untuk tujuan periklanan. Perintah ini diselesaikan pada Juni 2024. Jumpshot ditutup pada awal 2020 setelah jurnalis dari Motherboard dan PCMag pertama kali mengungkap praktik tersebut.
Dari sisi teknis, Avast SecureLine mengoperasikan sekitar 700 server di 36 negara dan 58 lokasi. Amerika Serikat memiliki cakupan terbaik dengan 16 pilihan tingkat kota, sementara sebagian besar negara lain hanya memiliki satu lokasi server. Jaringan ini jauh lebih kecil dibandingkan pesaing terkemuka. VPN ini berbagi infrastruktur dengan AVG Secure VPN, yang berarti kemacetan pada satu layanan dapat memengaruhi layanan lainnya. Protokol yang didukung meliputi OpenVPN (TCP/UDP), WireGuard, dan protokol Mimic milik Avast, yang menyediakan obfuskasi untuk melewati deteksi VPN. Namun, ketersediaan protokol tidak konsisten di berbagai platform: WireGuard hanya tersedia di Windows dan Android, dan perangkat Apple sama sekali tidak mendukung OpenVPN dan WireGuard.
Performa kecepatan bervariasi. Pada server terdekat menggunakan WireGuard, pengguna dapat mengharapkan kecepatan yang wajar dengan penurunan sekitar 20-33% dari baseline. Koneksi ke server yang jauh menunjukkan penurunan serupa atau sedikit lebih besar. Performa OpenVPN jauh lebih buruk, dengan penurunan kecepatan 50-90% yang dilaporkan dalam pengujian. Protokol Mimic berada di antara keduanya. Hasil ini menempatkan Avast SecureLine di tengah-tengah — cukup untuk penelusuran umum dan streaming definisi standar, tetapi berpotensi tidak memadai untuk tugas-tugas yang membutuhkan bandwidth tinggi.
Fitur keamanan mencakup enkripsi AES-256 dengan pertukaran kunci RSA-4096, kill switch (tersedia di desktop tetapi tidak konsisten di perangkat mobile), dan perlindungan kebocoran DNS. Tidak ada kebocoran DNS atau WebRTC yang terdeteksi dalam pengujian independen. Namun, VPN ini tidak memiliki beberapa fitur yang ditemukan pada kompetitor kelas atas: tidak ada split tunneling di desktop, tidak ada kemampuan Double VPN atau multi-hop, tidak ada infrastruktur server khusus RAM, dan tidak ada dukungan untuk Linux, router, smart TV, atau konsol game. Aplikasi ini terbatas pada Windows, macOS, iOS, dan Android.
Kebijakan privasi Avast SecureLine menyatakan bahwa layanan ini tidak mencatat aktivitas penelusuran, situs web yang dikunjungi, atau konten yang diakses. Namun, layanan ini tetap menyimpan log koneksi hingga 30 hari, termasuk cap waktu koneksi, alamat IP tingkat subnet, alamat IP server VPN, dan volume transfer data. Aplikasi mobile menyertakan pelacak pihak ketiga dari Google Firebase Analytics, Google Crashlytics, dan AppsFlyer. Yang terpenting, tidak ada audit independen atas kebijakan pencatatan atau infrastruktur yang pernah dilakukan — sebuah kesenjangan yang signifikan mengingat rekam jejak perusahaan dalam menangani data pengguna.
Untuk streaming, hasilnya tidak konsisten. Pengujian menunjukkan VPN ini dapat membuka blokir Disney Plus, Amazon Prime Video, dan BBC iPlayer, tetapi sering gagal dengan Netflix, Hulu, dan Paramount Plus. Torrenting didukung pada delapan server P2P khusus yang berlokasi di kota-kota termasuk Praha, Amsterdam, Frankfurt, New York, Miami, Seattle, London, dan Paris. Harga kompetitif di $3,99/bulan pada paket dua dan tiga tahun, dengan uji coba gratis 60 hari yang tidak memerlukan kartu kredit.
Ketegangan mendasar dengan Avast SecureLine adalah bahwa VPN merupakan alat privasi, sementara Avast memiliki rekam jejak yang telah terbukti dan diadili oleh FTC atas pelanggaran privasi pengguna dalam skala besar. Meskipun operasi Jumpshot telah dihentikan dan perusahaan kini beroperasi di bawah perintah persetujuan FTC, ketiadaan audit independen berarti pengguna harus mempercayai klaim privasi Avast saat ini begitu saja — sebuah proposisi yang sulit mengingat rekam jejaknya.