Třída služby

Komerční VPN — vede zabezpečení

Skóre zabezpečení

1 ze 100 · Nedoporučeno

Skóre použitelnosti

67 ze 100 · stav doloženo · doloženo 67% · přečteno 64,7% váhy

Právnická osoba

Innovative Connecting Pte. Limited, 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960, UEN 201812738K

Jurisdikce

Singapur

Konečný vlastník

Not disclosed by the provider. Copyright filings with the USPTO give Innovative Connecting Pte Limited a holder address in Tongzhou District, Beijing; the Tech Transparency Project links the group to Qihoo 360, reported by the same paper.

Expozice

Střední · hlavní kanál: integrita

Uchovávání

Metadata relace

Poslední audit

neznámo · neznámo · neznámo · neznámo

Země s exity

Protokoly

IKEv2 Shadowsocks

Funguje pod aktivní cenzurou

neznámo

Nejslabší stále nabízený protokol

Shadowsocks

Vlastní DNS uvnitř tunelu

neznámo

Platformy

Android Rozšíření prohlížeče iOS macOS Windows

Zařízení najednou

Nouzový vypínač

neznámo

Dělené tunelování

K dispozici

Registrace

Pouze e-mailová adresa

Bezplatná varianta

Bezplatná úroveň bez datového limitu

P2P povoleno

neznámo

Dostupnost hlavních streamovacích služeb

neznámo

Cena, měsíčně

$11.99 za měsíc

Cena, ročně

$59.99 ročně při obnovení, účtováno jednou

Nabízené země podléhající mandátu k uchováváníC09_mandate_countries

Spojené arabské emiráty Indie Irák Kazachstán Turecko Vietnam

Země konečného skutečného majiteleM11_owner_jurisdiction

Klíč shluku skupiny vlastníkaM15_owner_group

Innovative Connecting

Datum, kdy současný vlastník převzal kontroluM16_control_since

2018

Role této značky uvnitř skupinyM17_brand_role

principal

Infrastruktura sdílená se sourozenci ve shlukuM18_shared_infrastructure

same_fleet

Celkem zveřejněných auditůV10_audit_count

neznámo

Nedoporučeno

Turbo VPN

Komerční VPNSingapurPořadí 61 z 68

Platba měsíčně

$11.99 za měsíc

Platba ročně

$59.99 účtováno jednou ročně

Pokrytí

80 zemí s exitem

Bezplatná varianta

Ano zdarma, bez limitu dat

1 ze 100

Zabezpečení

67 ze 100

Použitelnost

Navštívit web

Z čeho vychází skóre zabezpečení

Osm kanálů, každý klade jednu otázku zveřejněnému záznamu a odpověď hledá v pojmenované sadě polí. Násobí se, nikoli sčítají — faktor u kanálu je to, co zůstane po tlaku, který kanál zjistil, a otevřením kanálu uvidíte každé pole, které četl, tak, jak je uloženo. Jak model funguje

Bezpečnostní pole

67 55 z nich vstupuje do kanálu

Doloženo

47 15 zůstalo unknown, 5 se netýká

Úplnost

76% podíl, který mohl model zvážit

Citace

64 napříč 12 dokumenty

Každá hodnota nese, na čem stojí, a model váží čtyři úrovně různě. Váha, a poté kolik citací u tohoto záznamu leží na dané úrovni:

B váha 0,85 · 42 zdeC váha 0,70 · 22 zde

Váhy jsou vlastní z methodology.json; tvrzení viděné v samotném artefaktu počítá víc než totéž tvrzení uvedené z druhé ruky. Datum na konci řádku je den, kdy byla hodnota naposledy přečtena.

Kanál neoceňuje každé pole, které čte. Ta, která ocenil, jsou označená na okraji a nesou, co přidala; všechno ostatní bylo přečteno a nic nestálo. Pole po poli skládá jen kanál, který tak počítá — ostatní se oceňují podle parametrů vypsaných nad jejich řádky.

U tohoto záznamu stále otevřeno.

Který identifikátor aplikace uchovávají. Identifikátor je největší mezera. Zásady uvádějí, že poskytovatel zařízení přiřadí jedinečný identifikátor a používá jej k navázání spojení, což C12 zaznamenává jako app_scoped_id; formulář bezpečnosti dat v Play samostatně deklaruje, že Device or other IDs jsou sdíleny s jinými společnostmi, a žádný z dokumentů neuvádí, o který identifikátor jde. Reklamní ID uvedené v kterémkoli z nich by posunulo C12 o dvě příčky.

Země s mandátem a umístění hardwaru. C09b zůstává bez odpovědi a je důležité: šest z osmdesáti nabízených zemí podléhá mandátu k uchovávání a nic neuvádí, zda se tam hardware nachází, nebo je umístění virtuální.

Co nemá žádný dokument. Za C02, C03, C06, C07b a C08 nestojí vůbec žádný dokument – web popisuje funkce, nikoli infrastrukturu. U06, U08, U12a a U12b nejsou vyplněna, protože stránky, které je zmiňují, jsou marketingem funkcí, nikoli prohlášeními o pokrytí, a U08 je konkrétně nadpis „all your devices“ nad seznamem platforem, který zahrnuje rozšíření prohlížeče.

U záznamu jako celku.

Vysoké hodnoty zde spočívají na jediném dokumentu: Mixon-Baca, Knockel and Crandall, „Hidden Links: Analyzing Secret Families of VPN Apps“, FOCI 2025 (14. srpna 2025), přečteném v plném rozsahu. Sdružuje Innovative Connecting, Autumn Breeze a Lemon Clove jako jednu rodinu osmi aplikací s téměř totožným dekompilovaným kódem Java, sdílenými knihovnami a prostředky a potvrzuje, že sdílejí serverovou infrastrukturu tím, že se připojují k serverům jedna druhé pomocí stejných natvrdo zadaných přihlašovacích údajů Shadowsocks.

To je základem pro M15, M17 a M18 – nikoli vlastnictví sdílené na papíře, ale tunely navázané mezi značkami. X01 je vlastním zjištěním článku, které potvrzují VPN Pro a Tech Transparency Project: poskytovatelé vynaložili značné úsilí, aby skryli, že jsou vlastněni čínským občanem, a tento detail „není patrný při prohlížení stránek Google Play Store kterékoli z těchto VPN a není ani na žádném webu.

zbytek toho, co je otevřené — ještě 439 slov

Místo toho tyto aplikace uvádějí, že mají sídlo v Singapuru.“ Obrázek 1 článku ukazuje autorskoprávní podání u USPTO, které společnosti Innovative Connecting přiděluje adresu držitele v pekingském obvodu Tongzhou. Z toho vyplývají M11 a C11.

X02 je druhé zjištění a závažnější z nich: „Zásady ochrany soukromí těchto aplikací všechny tvrdí, že neshromažďují adresy uživatelů (osobní ani firemní), přesto jsme pozorovali, že tak činí“ – aplikace si vyžádá PSČ veřejné IP adresy uživatele z ip-api.com i bez oprávnění k poloze a odešle je na koncový bod Firebase. V zásadách popřeno, v provozu pozorováno.

C01 se vyplňuje ze zásad, nikoli z dokumentu, protože C01 je deklarace. Zásady uvádějí, že se v datových centrech neuchovává žádný provoz ani osobní údaje a že údaje o používání jsou nevratně anonymizovány, ale tentýž dokument deklaruje výsledek připojení, umístění, ke kterému se uživatel připojil, zemi uživatele a jeho ISP a trvalý identifikátor zařízení používaný při připojení, přičemž neuvádí žádnou lhůtu pro mazání vymezenou na relaci.

To je podle vlastních slov poskytovatele metadata relace. U07 je krátké záměrně. Web inzeruje „IKEv2 & OpenVPN“; dokument zjistil, že přepínač OpenVPN v nabídce nastavení nebyl v době analýzy volitelný, takže nejde o nabídku.

Aplikace také dodávají Shadowsocks a U07 jej nyní obsahuje: když byl tento záznam napsán, slovník pro něj neměl kód, proto seznam uváděl pouze ikev2. C13 proto vychází z shadowsocks — skutečného interoperabilního transportu hodnoceného spolu s těmi, které fungují a nenesou záruky moderního tunelu, protože nemá dopřednou bezpečnost a server ověřuje pouze symetrickým klíčem.

Co slovník stále nedokáže vyjádřit, je ústřední zjištění dokumentu: tento klíč je pevně zakódovaný a sdílený napříč celou rodinou, takže kdokoli, kdo si stáhne aplikaci, může dešifrovat provoz každého klienta. To je skutečnost týkající se této implementace, nikoli protokolu, a žádný kód protokolu by ji neměl nést; zohledňuje se prostřednictvím X01 a kanálu integrity a zaznamenává se zde.

IntegritaBylo zjištěno, že říká jedno a dělá druhé?přečteno polí: 16 · 2 se netýká · 90,0 bodů tlaku×0,100

Co tento kanál u tohoto záznamu ocenil:Lež 0.85Monetizace 0.15Absolutní tvrzení 0.04Šíření shluku 0.4Řešení incidentů 0.2Transparentnost vlastníka 0.4Zatajování zprávy 0.15Historie skupiny vlastníka 0.35

Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.)čtou také mlčeníM08_user_scale

mass

Cpetsymposium.org14. 8. 2025

Nahlásit problém s polem M08_user_scale

Další podniky skupiny vlastníkaM10_owner_other_business

app_portfolio

Cpetsymposium.org14. 8. 2025

Nahlásit problém s polem M10_owner_other_business

Zpráva o transparentnostičtou také neznalost, mlčeníP05_transparency_report

Vypočteno

×0,010 čistého záznamu úplnost 76%

Odkud pochází propad: Integrita. Je to kanál, ve kterém je riziko tohoto záznamu soustředěno — samotný dokáže čistý záznam stáhnout na ×0,100, a jeho pruh výše je do té míry vyplněný.

Expozice je zaznamenána jako medium a stav integrity jako caught_lying.

Vůči zbytku registru stojí tento záznam nejvýš na Neznalost — ×0,784 tam, kde registr v průměru dosahuje ×0,662 — a nejníž na Integrita, ×0,100 proti ×0,658.

Zveřejněné skóre

Každý řádek výše je jedno pole zveřejněného záznamu a každé z nich lze zpochybnit: u každého řádku je Nahlásit, nebo upozorněte na něco u záznamu jako celku. Oprava podložená zdrojem se zpracuje týž den, a pokud posune skóre, posune i pořadí.

Specifikace

Uvedeno, ale nehodnoceno

Země s exitem

Co se změnilo

Pokud vám tento nesedí

Turbo VPN

Z čeho vychází skóre zabezpečení

Proton VPN

Mullvad VPN

IVPN