Avast SecureLine VPN พัฒนาโดย Avast Software บริษัทด้านความปลอดภัยทางไซเบอร์ที่ก่อตั้งในปี 1988 ที่กรุงปราก สาธารณรัฐเช็ก ในปี 2022 Avast ได้ควบรวมกิจการกับ NortonLifeLock เพื่อก่อตั้ง Gen Digital (NASDAQ: GEN) ซึ่งเป็นกลุ่มบริษัทที่ยังเป็นเจ้าของ Norton, AVG, Avira และ LifeLock อีกด้วย แม้ว่า Avast จะเคยดำเนินงานภายใต้เขตอำนาจศาลของเช็ก ซึ่งอยู่นอกกลุ่มพันธมิตรเฝ้าระวัง Five Eyes, Nine Eyes และ Fourteen Eyes แต่การเข้าเป็นส่วนหนึ่งของ Gen Digital ที่มีสำนักงานใหญ่อยู่ในสหรัฐอเมริกาได้ก่อให้เกิดคำถามเกี่ยวกับผลกระทบเชิงปฏิบัติต่อการกำกับดูแลข้อมูล ทั้งนี้ ผลิตภัณฑ์ VPN ยังคงจดทะเบียนภายใต้เขตอำนาจศาลของเช็ก
ประเด็นที่สำคัญที่สุดที่ผู้ใช้ที่สนใจควรพิจารณาคือประวัติที่มีการบันทึกไว้อย่างชัดเจนของ Avast ในการขายข้อมูลของผู้ใช้ ตั้งแต่ปี 2014 ถึง 2020 Avast เก็บรวบรวมข้อมูลการท่องเว็บอย่างละเอียดจากผู้ใช้ผลิตภัณฑ์แอนตีไวรัสและส่วนขยายเบราว์เซอร์ของตน แล้วนำไปขายผ่านบริษัทย่อย Jumpshot ให้แก่บริษัทบุคคลที่สามมากกว่า 100 ราย รวมถึงบริษัทโฆษณา นายหน้าข้อมูล และบริษัทวิเคราะห์การตลาด ข้อมูลดังกล่าวครอบคลุมทุกเว็บไซต์ที่เข้าชม เวลาที่แม่นยำ ประเภทอุปกรณ์และเบราว์เซอร์ รวมถึงตำแหน่งทางภูมิศาสตร์ ซึ่งเชื่อมโยงกับตัวระบุอุปกรณ์เฉพาะที่อาจเปิดเผยตัวตนของผู้ใช้ได้ FTC พบว่าการอ้างสิทธิ์ด้านการทำให้ข้อมูลไม่ระบุตัวตนของ Avast นั้นไม่เพียงพอ และผู้บริโภคไม่เคยได้รับการแจ้งอย่างเหมาะสมหรือให้ความยินยอมอย่างมีความหมาย ในเดือนกุมภาพันธ์ 2024 FTC สั่งให้ Avast จ่ายเงิน 16.5 ล้านดอลลาร์ และสั่งห้ามบริษัทขายหรืออนุญาตให้ใช้ข้อมูลการท่องเว็บเพื่อวัตถุประสงค์ทางโฆษณาอย่างถาวร คำสั่งดังกล่าวมีผลบังคับใช้ในเดือนมิถุนายน 2024 Jumpshot ถูกปิดตัวลงในต้นปี 2020 หลังจากที่นักข่าวจาก Motherboard และ PCMag เปิดเผยเรื่องนี้เป็นครั้งแรก
ในด้านเทคนิค Avast SecureLine มีเซิร์ฟเวอร์ประมาณ 700 แห่งใน 36 ประเทศและ 58 ที่ตั้ง สหรัฐอเมริกามีความครอบคลุมมากที่สุดด้วยตัวเลือกระดับเมือง 16 แห่ง ในขณะที่ประเทศอื่น ๆ ส่วนใหญ่มีเซิร์ฟเวอร์เพียงที่ตั้งเดียว เครือข่ายนี้มีขนาดเล็กกว่าคู่แข่งชั้นนำอย่างเห็นได้ชัด VPN ใช้โครงสร้างพื้นฐานร่วมกับ AVG Secure VPN หมายความว่าความแออัดบนบริการหนึ่งอาจส่งผลกระทบต่ออีกบริการหนึ่งได้ โปรโตคอลที่รองรับได้แก่ OpenVPN (TCP/UDP), WireGuard และโปรโตคอล Mimic เฉพาะของ Avast ซึ่งให้การปกปิดเพื่อหลีกเลี่ยงการตรวจจับ VPN อย่างไรก็ตาม ความพร้อมใช้งานของโปรโตคอลไม่สม่ำเสมอในแต่ละแพลตฟอร์ม โดย WireGuard ใช้ได้เฉพาะบน Windows และ Android เท่านั้น และอุปกรณ์ Apple ไม่รองรับ OpenVPN และ WireGuard เลย
ประสิทธิภาพความเร็วมีความไม่แน่นอน เมื่อใช้เซิร์ฟเวอร์ใกล้เคียงผ่าน WireGuard ผู้ใช้สามารถคาดหวังความเร็วในระดับที่ยอมรับได้ โดยลดลงจากค่าพื้นฐานประมาณ 20-33% การเชื่อมต่อกับเซิร์ฟเวอร์ที่อยู่ไกลออกไปมีการสูญเสียในระดับใกล้เคียงกันหรือมากกว่าเล็กน้อย ประสิทธิภาพของ OpenVPN แย่กว่ามาก โดยมีรายงานความเร็วลดลง 50-90% จากการทดสอบ โปรโตคอล Mimic อยู่ระหว่างสองโปรโตคอลนี้ ผลลัพธ์เหล่านี้จัดให้ Avast SecureLine อยู่ในระดับกลางของตลาด เพียงพอสำหรับการท่องเว็บทั่วไปและสตรีมมิ่งความละเอียดมาตรฐาน แต่อาจไม่เพียงพอสำหรับงานที่ต้องการแบนด์วิดท์สูง
คุณสมบัติด้านความปลอดภัยประกอบด้วยการเข้ารหัส AES-256 พร้อมการแลกเปลี่ยนคีย์ RSA-4096, Kill Switch (มีบนเดสก์ท็อปแต่ไม่สม่ำเสมอบนมือถือ) และการป้องกัน DNS Leak ไม่พบ DNS หรือ WebRTC Leak จากการทดสอบโดยอิสระ อย่างไรก็ตาม VPN นี้ขาดคุณสมบัติหลายอย่างที่พบในคู่แข่งระดับสูง ได้แก่ ไม่มี Split Tunneling บนเดสก์ท็อป ไม่มี Double VPN หรือความสามารถ Multi-hop ไม่มีโครงสร้างพื้นฐานเซิร์ฟเวอร์แบบ RAM-only และไม่รองรับ Linux, เราเตอร์, สมาร์ททีวี หรือคอนโซลเกม แอปพลิเคชันรองรับเฉพาะ Windows, macOS, iOS และ Android เท่านั้น
นโยบายความเป็นส่วนตัวของ Avast SecureLine ระบุว่าไม่บันทึกกิจกรรมการท่องเว็บ เว็บไซต์ที่เข้าชม หรือเนื้อหาที่เข้าถึง อย่างไรก็ตาม บริการนี้ยังคงเก็บบันทึกการเชื่อมต่อนานสูงสุด 30 วัน รวมถึงเวลาที่เชื่อมต่อ ที่อยู่ IP ระดับซับเน็ต ที่อยู่ IP ของเซิร์ฟเวอร์ VPN และปริมาณข้อมูลที่รับส่ง นอกจากนี้ แอปบนมือถือยังมีตัวติดตามจากบุคคลที่สาม ได้แก่ Google Firebase Analytics, Google Crashlytics และ AppsFlyer ที่สำคัญที่สุดคือ ยังไม่เคยมีการตรวจสอบนโยบายการบันทึกหรือโครงสร้างพื้นฐานโดยหน่วยงานอิสระแม้แต่ครั้งเดียว ซึ่งถือเป็นช่องว่างที่สำคัญมากเมื่อพิจารณาจากประวัติของบริษัทในด้านข้อมูลของผู้ใช้
สำหรับการสตรีมมิ่ง ผลลัพธ์ไม่สม่ำเสมอ การทดสอบแสดงให้เห็นว่า VPN สามารถปลดบล็อก Disney Plus, Amazon Prime Video และ BBC iPlayer ได้ แต่มักล้มเหลวกับ Netflix, Hulu และ Paramount Plus การดาวน์โหลดทอร์เรนต์รองรับบนเซิร์ฟเวอร์ P2P เฉพาะ 8 แห่ง ซึ่งตั้งอยู่ในเมืองต่าง ๆ ได้แก่ ปราก อัมสเตอร์ดัม แฟรงก์เฟิร์ต นิวยอร์ก ไมอามี ซีแอตเทิล ลอนดอน และปารีส ราคาอยู่ในระดับที่แข่งขันได้ที่ $3.99 ต่อเดือน สำหรับแผน 2 และ 3 ปี พร้อมทดลองใช้ฟรี 60 วันโดยไม่ต้องใช้บัตรเครดิต
ความขัดแย้งพื้นฐานของ Avast SecureLine คือ VPN เป็นเครื่องมือปกป้องความเป็นส่วนตัว แต่ Avast มีประวัติที่ได้รับการพิสูจน์และตัดสินโดย FTC แล้วว่าละเมิดความเป็นส่วนตัวของผู้ใช้ในวงกว้าง แม้ว่าการดำเนินงาน Jumpshot จะถูกปิดตัวลงแล้วและบริษัทดำเนินงานภายใต้คำสั่งยินยอมของ FTC แต่การขาดการตรวจสอบจากหน่วยงานอิสระหมายความว่าผู้ใช้ต้องเชื่อคำกล่าวอ้างด้านความเป็นส่วนตัวในปัจจุบันของ Avast โดยไม่มีหลักฐานยืนยัน ซึ่งเป็นเรื่องยากที่จะยอมรับได้เมื่อพิจารณาจากประวัติที่ผ่านมา