Hotspot Shield diluncurkan pada tahun 2008 di bawah AnchorFree, Inc., menjadikannya salah satu layanan VPN konsumer yang paling lama beroperasi. Perusahaan ini berganti nama menjadi Pango pada tahun 2019 dan kemudian diakuisisi oleh Aura pada tahun 2020, sebuah konglomerat keamanan digital yang didukung oleh WndrCo dan General Catalyst. Berkantor pusat di Redwood City, California, Hotspot Shield beroperasi di bawah yurisdiksi AS, menempatkannya dalam aliansi berbagi intelijen Five Eyes. Layanan ini mendapat pengakuan awal atas perannya selama protes Arab Spring, di mana para aktivis di Mesir, Tunisia, dan Libya menggunakannya untuk menghindari sensor pemerintah.
Fitur teknis yang menjadi ciri khas Hotspot Shield adalah protokol proprietary Catapult Hydra. Dibangun di atas fondasi TLS 1.2 dengan pertukaran kunci ECDHE, Catapult Hydra dirancang untuk mengoptimalkan transportasi data di dalam terowongan terenkripsi, menghasilkan kecepatan yang secara konsisten berada di antara yang tercepat dalam pengujian independen. VPNMentor mencatat kecepatan unduh melebihi 200 Mbps pada server AS, dan ProPrivacy menemukan kecepatan di kisaran pertengahan hingga atas 40 Mbps dari titik pengujian Eropa, menggambarkannya hampir tidak dapat dibedakan dari koneksi tanpa enkripsi. Namun, Catapult Hydra bersumber tertutup. AnchorFree memegang lebih dari 30 paten terkait VPN atas teknologi tersebut. Perusahaan mengklaim bahwa protokol ini telah menjalani audit keamanan pihak ketiga dan bahwa SDK-nya digunakan oleh lebih dari 60 persen perusahaan keamanan besar, namun laporan audit lengkap belum dipublikasikan secara terbuka, dan peninjau independen seperti ProPrivacy mencatat bahwa mereka belum melihat bukti audit tersebut. Bagi pengguna yang lebih menyukai standar terbuka, Hotspot Shield juga menawarkan WireGuard dan IKEv2, meskipun OpenVPN tidak tersedia dalam daftarnya.
Jaringan server terdiri dari lebih dari 1.800 server yang tersebar di lebih dari 80 negara, dengan pemilihan tingkat kota yang tersedia di AS, Inggris, Kanada, Australia, dan beberapa negara Eropa. TechRadar mencatat bahwa jaringan tersebut berhasil membuka blokir Netflix AS, BBC iPlayer, Amazon Prime Video, dan Disney+, meskipun beberapa layanan regional seperti Hulu terdeteksi. Server khusus yang dioptimalkan untuk streaming tersedia untuk lokasi AS dan Inggris. Torrenting diizinkan di seluruh jaringan, dengan enkripsi AES 256-bit, kill switch, dan perlindungan kebocoran DNS yang aktif selama sesi P2P.
Gambaran privasi lebih kompleks. Hotspot Shield menyatakan bahwa pihaknya tidak menyimpan log alamat IP pengguna secara permanen, mengklaim bahwa alamat IP hanya disimpan selama durasi sesi VPN dan dihapus setelahnya. Namun, layanan ini memang mengumpulkan stempel waktu durasi sesi, pengidentifikasi perangkat yang dianonimkan, volume penggunaan data, dan data lokasi perkiraan. Tingkat gratis jauh lebih invasif, dengan informasi server dan perangkat yang dianonimkan dibagikan kepada mitra periklanan. Pada tahun 2016, sebuah studi CSIRO menemukan bahwa versi gratis melacak perilaku pengguna untuk penargetan iklan dan bahwa AnchorFree menyuntikkan kode JavaScript melalui iframe untuk tujuan periklanan. Pada tahun 2017, Center for Democracy and Technology mengajukan pengaduan resmi kepada Federal Trade Commission yang menuduh bahwa Hotspot Shield terlibat dalam berbagi data yang tidak diungkapkan, pengalihan lalu lintas ke situs e-commerce mitra, dan praktik perdagangan yang menipu. AnchorFree membantah tuduhan tersebut. Pada tahun 2018, seorang peneliti keamanan menemukan kerentanan yang mengekspos nama jaringan Wi-Fi pengguna dan data lokasi.
Sejak akuisisi oleh Aura, perusahaan telah merombak kebijakan privasinya dan meningkatkan transparansi seputar praktik datanya. Tingkat premium tidak menampilkan iklan atau berbagi data dengan mitra periklanan. Meskipun demikian, kebijakan privasi belum menjalani audit independen yang komprehensif, yang tetap menjadi kesenjangan signifikan dibandingkan pesaing seperti NordVPN dan Surfshark yang telah menyelesaikan beberapa audit pihak ketiga atas infrastruktur maupun klaim tanpa log mereka.
Harga berada di atas rata-rata industri. Paket bulanan mulai dari $12,99, dengan paket tahunan seharga $7,99 per bulan dan paket tiga tahun yang menurunkan biaya hingga sekitar $2,99 per bulan. Opsi seumur hidup tersedia seharga $165. Pembayaran terbatas pada kartu kredit dan PayPal, tanpa opsi mata uang kripto. Tingkat gratis menawarkan bandwidth tidak terbatas di desktop tetapi membatasi pengguna pada satu perangkat, sejumlah kecil lokasi server, dan menyisipkan iklan video di perangkat seluler.
Hotspot Shield adalah VPN yang mampu untuk tugas-tugas yang bergantung pada kecepatan seperti streaming dan pengunduhan file besar. Protokol Catapult Hydra-nya menghasilkan throughput yang benar-benar mengesankan. Namun, kombinasi yurisdiksi AS, protokol inti bersumber tertutup tanpa audit yang dapat diverifikasi secara publik, dan riwayat terdokumentasi mengenai kesalahan langkah privasi berarti ini bukan pilihan terkuat bagi pengguna yang kepedulian utamanya adalah anonimitas dan perlindungan data. Layanan ini menempati ceruk yang jelas: performa tinggi dan akses streaming sebagai prioritas utama, dengan privasi sebagai pertimbangan sekunder.