Avast SecureLine VPN este dezvoltat de Avast Software, o companie de securitate cibernetică fondată în 1988 la Praga, Republica Cehă. În 2022, Avast a fuzionat cu NortonLifeLock pentru a forma Gen Digital (NASDAQ: GEN), un conglomerat care deține și Norton, AVG, Avira și LifeLock. Deși Avast a funcționat inițial sub jurisdicție cehă — în afara alianțelor de supraveghere Five, Nine și Fourteen Eyes — absorbția sa în Gen Digital, cu sediul în SUA, ridică întrebări cu privire la implicațiile practice pentru guvernanța datelor. Produsul VPN în sine rămâne înregistrat sub jurisdicție cehă.
Cea mai critică problemă pe care utilizatorii potențiali trebuie să o cântărească este istoricul documentat al Avast de vânzare a datelor utilizatorilor. În perioada 2014-2020, Avast a colectat date detaliate de navigare de la utilizatorii produselor sale antivirus și extensii de browser și le-a vândut prin subsidiara sa, Jumpshot, către mai mult de 100 de companii terțe, inclusiv firme de publicitate, brokeri de date și companii de analiză de marketing. Aceste date includeau fiecare site web vizitat, marcaje temporale precise, tipuri de dispozitive și browsere, precum și locația geografică — legate de identificatori unici de dispozitiv care puteau potențial să de-anonimizeze utilizatorii. FTC a constatat că afirmațiile Avast privind anonimizarea erau inadecvate și că utilizatorii nu au fost niciodată informați corespunzător sau nu li s-a acordat un consimțământ real. În februarie 2024, FTC a ordonat Avast să plătească 16,5 milioane de dolari și a interzis permanent companiei să vândă sau să licențieze date de navigare pe web în scopuri publicitare. Ordinul a fost finalizat în iunie 2024. Jumpshot a fost închisă la începutul anului 2020, după ce jurnaliștii de la Motherboard și PCMag au expus pentru prima dată această practică.
Din punct de vedere tehnic, Avast SecureLine operează aproximativ 700 de servere în 36 de țări și 58 de locații. Statele Unite au cea mai bună acoperire, cu 16 opțiuni la nivel de oraș, în timp ce majoritatea celorlalte țări au o singură locație de server. Această rețea este considerabil mai mică decât cea a concurenților de top. VPN-ul împarte infrastructura cu AVG Secure VPN, ceea ce înseamnă că congestionarea unui serviciu poate afecta celălalt. Protocoalele suportate includ OpenVPN (TCP/UDP), WireGuard și protocolul proprietar Mimic al Avast, care oferă ofuscare pentru a eluda detectarea VPN. Cu toate acestea, disponibilitatea protocoalelor este inconsistentă pe platforme: WireGuard este disponibil doar pe Windows și Android, iar dispozitivele Apple nu au deloc suport pentru OpenVPN și WireGuard.
Performanța la viteze este mixtă. Pe servere din apropiere folosind WireGuard, utilizatorii pot obține viteze rezonabile, cu o reducere de aproximativ 20-33% față de viteza de bază. Conexiunile la servere îndepărtate prezintă pierderi similare sau ușor mai mari. Performanța OpenVPN este semnificativ mai slabă, cu reduceri de viteză de 50-90% raportate în teste. Protocolul Mimic se situează între cele două. Aceste rezultate plasează Avast SecureLine în categoria medie — adecvat pentru navigare generală și streaming la definiție standard, dar potențial insuficient pentru sarcini intensive din punct de vedere al lățimii de bandă.
Funcțiile de securitate includ criptare AES-256 cu schimb de chei RSA-4096, un kill switch (disponibil pe desktop, dar nu în mod constant pe mobil) și protecție împotriva scurgerilor DNS. Nu au fost detectate scurgeri DNS sau WebRTC în testele independente. Cu toate acestea, VPN-ul nu dispune de mai multe funcții întâlnite la concurenții de top: nu există split tunneling pe desktop, nicio capacitate Double VPN sau multi-hop, nicio infrastructură de servere exclusiv RAM și niciun suport pentru Linux, routere, televizoare inteligente sau console de jocuri. Aplicația este limitată la Windows, macOS, iOS și Android.
Politica de confidențialitate a Avast SecureLine precizează că nu înregistrează activitatea de navigare, site-urile vizitate sau conținutul accesat. Cu toate acestea, reține jurnalele de conexiune timp de până la 30 de zile, inclusiv marcajele temporale ale conexiunilor, adresele IP la nivel de subrețea, adresele IP ale serverelor VPN și volumele de transfer de date. Aplicațiile mobile includ trackere terțe de la Google Firebase Analytics, Google Crashlytics și AppsFlyer. Esențial, niciun audit independent al politicii de înregistrare sau al infrastructurii nu a fost efectuat vreodată — o lacună semnificativă, având în vedere istoricul companiei în ceea ce privește datele utilizatorilor.
Pentru streaming, rezultatele sunt inconsistente. Testele au arătat că VPN-ul poate debloca Disney Plus, Amazon Prime Video și BBC iPlayer, dar eșuează frecvent cu Netflix, Hulu și Paramount Plus. Torrentingul este suportat pe opt servere P2P dedicate, situate în orașe precum Praga, Amsterdam, Frankfurt, New York, Miami, Seattle, Londra și Paris. Prețurile sunt competitive la 3,99 USD/lună pentru planuri de doi și trei ani, cu o perioadă de probă gratuită de 60 de zile care nu necesită card de credit.
Tensiunea fundamentală cu Avast SecureLine constă în faptul că un VPN este un instrument de confidențialitate, iar Avast are un istoric dovedit, sancționat de FTC, de încălcare a confidențialității utilizatorilor la scară largă. Deși operațiunea Jumpshot a fost închisă și compania funcționează acum în baza unui ordin de consimțământ FTC, absența auditurilor independente înseamnă că utilizatorii trebuie să accepte afirmațiile actuale ale Avast privind confidențialitatea pe baza bunei-credințe — o propunere dificilă în lumina acestui istoric.