Turbo VPN fue evaluado por el equipo de HushFleet y ubicado en la banda No recomendada, con una puntuación de seguridad de 1/100 y una puntuación de usabilidad de 67/100. En la clasificación general de seguridad de proveedores de VPN ocupa el puesto 61 de 68. VPN comercial, jurisdicción de la empresa Singapur. Declara una auditoría de seguridad independiente por su propia palabra: el informe no está publicado, nivel de evidencia B.

Metodología: 3.7.0
Esquema: 3.7.0
Publicado: 8 de septiembre de 2026

Especificación

Presente, nunca puntuado

7 campos figuran en esta ficha sin entrar en la puntuación, y el contrato lo indica en el propio campo: scored: false. Están aquí porque un lector que pregunta quién es dueño de esta empresa, o quién firmó la auditoría, está preguntando algo que la ficha responde — y porque un valor que nunca toca la aritmética debe quedar visiblemente fuera de ella en lugar de mezclarse discretamente.

Países con una salida

Todos los países en los que el proveedor ofrece una ubicación de salida, contados a partir de su propia página de servidores: 80. Aquí no hay recuentos de servidores por país ni un total de flota en ningún lugar del sitio — el contrato no incluye ninguno de los dos, y un número que nadie puede sustentar es peor que uno ausente. Los 6 países marcados como mandato imponen retención de datos; esa marca proviene de la propia tabla de países de la metodología, no del proveedor.

Clase: VPN comercial Banda: No recomendada Jurisdicción: Singapur Retención: Metadatos de sesión Protocolo: IKEv2 Grupo propietario: Innovative Connecting

Por el equipo de HushFleet2 cambios registrados en esta ficha

Qué cambió

Alternativas

Si esta no es la adecuada

Turbo VPN — ficha de seguridad por HushFleet

Clase de servicio	VPN comercial — la seguridad va primero
Puntuación de seguridad	1 de 100 · No recomendada
Puntuación de usabilidad	67 de 100 · estado conocido · 67% establecido · 64,7% del peso leído
Entidad legal	Innovative Connecting Pte. Limited, 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960, UEN 201812738K
Jurisdicción	Singapur
Propietario final	Not disclosed by the provider. Copyright filings with the USPTO give Innovative Connecting Pte Limited a holder address in Tongzhou District, Beijing; the Tech Transparency Project links the group to Qihoo 360, reported by the same paper.
Exposición	Medio · canal dominante: integridad
Retención	Metadatos de sesión
Última auditoría	desconocido · desconocido · desconocido · desconocido
Países con salidas	80
Protocolos	IKEv2 Shadowsocks
Funciona bajo censura activa	desconocido
Protocolo más débil que aún se ofrece	Shadowsocks
DNS propio dentro del túnel	desconocido
Plataformas	Android Extensión del navegador iOS macOS Windows
Dispositivos simultáneos	10
Interruptor de emergencia	desconocido
Túnel dividido	Disponible
Registro	Solo una dirección de correo electrónico
Nivel gratuito	Un nivel gratuito sin límite de datos
P2P permitido	desconocido
Principales servicios de streaming accesibles	desconocido
Precio, mensual	$11.99 al mes
Precio, anual	$59.99 al año en la renovación, facturado una vez

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

47 15 quedaron en desconocido, 5 no aplican

Completitud

76% la parte que el modelo pudo ponderar

Citas

64 en 12 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

B pondera 0,85 · 42 aquíC pondera 0,70 · 22 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

Qué identificador conservan las aplicaciones. El identificador es el mayor vacío. La política dice que el proveedor asigna un identificador único al dispositivo y lo utiliza para establecer la conexión, que es lo que C12 registra como app_scoped_id; el formulario de seguridad de datos de Play declara por separado que Device or other IDs se comparten con otras empresas, y ninguno de los dos documentos dice qué identificador es. Un identificador publicitario mencionado en cualquiera de ellos elevaría C12 dos niveles.

Países con mandato de retención y ubicación del hardware. C09b no está respondido y es importante: seis de los ochenta países ofrecidos tienen un mandato de retención y nada indica si el hardware está allí o si la ubicación es virtual.

Lo que no tiene ningún documento. C02, C03, C06, C07b y C08 no tienen ningún documento que los respalde: el sitio describe funciones, no infraestructura. U06, U08, U12a y U12b están sin completar porque las páginas que los mencionan son marketing de funciones, no declaraciones de cobertura, y U08, en particular, es un encabezado que dice «todos tus dispositivos» sobre una lista de plataformas que incluye una extensión de navegador.

Sobre la ficha en conjunto.

Las puntuaciones altas aquí se basan en un documento: Mixon-Baca, Knockel and Crandall, «Hidden Links: Analyzing Secret Families of VPN Apps», FOCI 2025 (14 de agosto de 2025), leído íntegramente. Agrupa Innovative Connecting, Autumn Breeze y Lemon Clove como una sola familia de ocho aplicaciones con Java descompilado casi idéntico, bibliotecas y recursos compartidos, y confirma que comparten infraestructura de servidores al conectarse a los servidores de las otras mediante las mismas credenciales de Shadowsocks codificadas.

Esa es la base de M15, M17 y M18: no una propiedad compartida sobre el papel, sino túneles establecidos entre las marcas. X01 es el hallazgo del propio artículo, que corrobora VPN Pro y el Tech Transparency Project: los proveedores se esforzaron por ocultar que son propiedad de un ciudadano chino, y el detalle «no es evidente al consultar las páginas de Google Play Store de ninguna de estas VPN, ni aparece en ningún sitio web.

el resto de lo que está abierto — 594 palabras más

En su lugar, estas aplicaciones afirman tener sede en Singapur». La Figura 1 del artículo muestra una solicitud de copyright de USPTO que proporciona para Innovative Connecting un domicilio del titular en el distrito de Tongzhou, Beijing. M11 y C11 se derivan de ello.

X02 es el segundo hallazgo y el de mayor peso: «Las políticas de privacidad de las aplicaciones afirman todas que no recopilan las direcciones de los usuarios (personales o empresariales), pero observamos que sí lo hacen»: la aplicación solicita el código postal de la IP pública del usuario a ip-api.com incluso sin permiso de ubicación y lo sube a un endpoint de Firebase. Negado en la política, observado en el tráfico.

C01 se completa a partir de la política y no del informe, porque C01 es la declaración. La política dice que no se almacenan datos de tráfico ni datos personales en los centros de datos y que los datos de uso se anonimizan de forma irreversible, pero el mismo documento declara el resultado de la conexión, la ubicación a la que se conectó, el país del usuario y el ISP, y un identificador persistente por dispositivo utilizado en el momento de la conexión, sin una ventana de eliminación limitada a la sesión.

Eso es metadatos de sesión según las propias palabras del proveedor. U07 es breve y deliberadamente así. El sitio anuncia «IKEv2 & OpenVPN»; el informe constató que el botón de opción de OpenVPN del menú de configuración no se podía seleccionar en el momento del análisis, por lo que no es una oferta.

Las aplicaciones también incluyen Shadowsocks, y U07 ahora lo lleva: el vocabulario no tenía un código para ello cuando se redactó esta ficha, por lo que la lista solo mostraba ikev2. En consecuencia, C13 se deriva de shadowsocks: un transporte real e interoperable, puntuado junto con los que funcionan y no llevan las garantías de un túnel moderno, ya que no tiene secreto hacia adelante y autentica el servidor únicamente con una clave simétrica.

Integridad¿Se le ha descubierto diciendo una cosa y haciendo otra?16 campos leídos · 2 no aplica · 90,0 puntos de presión×0,100

Lo que este canal valoró en esta ficha:Mentira 0.85Monetización 0.15Declaraciones absolutas 0.04Contagio del clúster 0.4Gestión de incidentes 0.2Transparencia del propietario 0.4Ocultación de informes 0.15Historial del grupo propietario 0.35

Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M)también leído por silencioM08_user_scale

mass

Cpetsymposium.org14 ago 2025

Informar un problema con M08_user_scale

Otros negocios del grupo propietarioM10_owner_other_business

app_portfolio

Cpetsymposium.org14 ago 2025

Informar un problema con M10_owner_other_business

Informe de transparenciatambién leído por desconocimiento, silencio

Calculado

×0,010 de una ficha limpia completitud 76%

De dónde viene la caída: Integridad. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,100, y su barra de arriba está rellena hasta ahí.

La exposición se registra como medium y el estado de integridad como caught_lying.

Frente al resto del registro, esta ficha se sitúa más por encima en Desconocimiento — ×0,784 donde el registro promedia ×0,662 — y más por debajo en Integridad, ×0,100 frente a ×0,658.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries	Emiratos Árabes Unidos India Irak Kazajistán Turquía Vietnam
País del propietario efectivo últimoM11_owner_jurisdiction	CN
Clave de clúster del grupo propietarioM15_owner_group	Innovative Connecting
Fecha en que el propietario actual asumió el controlM16_control_since	2018
Papel de esta marca dentro del grupoM17_brand_role	principal
Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure	same_fleet
Total de auditorías publicadasV10_audit_count	desconocido

Especificación

Presente, nunca puntuado

Países con una salida

Qué cambió

Si esta no es la adecuada

Turbo VPN

De dónde viene la puntuación de seguridad

Mullvad VPN

IVPN

Proton VPN