VPN Proxy Master fue evaluado por el equipo de HushFleet y ubicado en la banda No recomendada, con una puntuación de seguridad de 1/100 y una puntuación de usabilidad de 65/100. En la clasificación general de seguridad de proveedores de VPN ocupa el puesto 62 de 68. VPN comercial, jurisdicción de la empresa Singapur. No cuenta con una auditoría de seguridad independiente.
7 campos figuran en esta ficha sin entrar en la puntuación, y el contrato lo indica en el propio campo: scored: false. Están aquí porque un lector que pregunta quién es dueño de esta empresa, o quién firmó la auditoría, está preguntando algo que la ficha responde — y porque un valor que nunca toca la aritmética debe quedar visiblemente fuera de ella en lugar de mezclarse discretamente.
Todos los países en los que el proveedor ofrece una ubicación de salida, contados a partir de su propia página de servidores: 52. Aquí no hay recuentos de servidores por país ni un total de flota en ningún lugar del sitio — el contrato no incluye ninguno de los dos, y un número que nadie puede sustentar es peor que uno ausente. Los 4 países marcados como mandato imponen retención de datos; esa marca proviene de la propia tabla de países de la metodología, no del proveedor.
Alternativas
| Clase de servicio | VPN comercial — la seguridad va primero |
|---|---|
| Puntuación de seguridad | 1 de 100 · No recomendada |
| Puntuación de usabilidad | 65 de 100 · estado conocido · 67% establecido · 73,5% del peso leído |
| Entidad legal | Named three different ways across the provider's own live artefacts: Lemon Clove Pte. Limited in the privacy policy document itself; Innovative Connecting Pte. Limited, 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960 in the policy page footer; SecureGuard Group Pte. Ltd., 61 Robinson Road #06-01, Singapore 068893 in the press room and as the Google Play developer. |
| Jurisdicción | Singapur |
| Propietario final | Not disclosed by the provider. The FOCI 2025 paper places this brand in one family with Innovative Connecting and Autumn Breeze, and reports the Tech Transparency Project's link from that family to Qihoo 360; the paper's own evidence is a USPTO copyright filing giving Innovative Connecting a Beijing holder address. |
| Exposición | Medio · canal dominante: integridad |
| Retención | Nada que vincule el tráfico con una persona |
| Última auditoría | no aplica · no aplica · no aplica · desconocido |
| Países con salidas | 52 |
| Protocolos | IKEv2Un protocolo ofuscadoOpenVPNShadowsocks |
| Funciona bajo censura activa | Declarado que funciona |
| Protocolo más débil que aún se ofrece | Shadowsocks |
| DNS propio dentro del túnel | Sí, según la palabra del proveedor |
| Plataformas | AndroidApple TVExtensión del navegadorFire TViOSmacOSWindows |
| Dispositivos simultáneos | 10 |
| Interruptor de emergencia | desconocido |
| Túnel dividido | desconocido |
| Registro | Solo una dirección de correo electrónico |
| Nivel gratuito | desconocido |
| P2P permitido | Permitido en algunos servidores |
| Principales servicios de streaming accesibles | desconocido |
| Precio, mensual | $12.99 al mes |
| Precio, anual | $79.99 al año en la renovación, facturado una vez |
| Países ofrecidos sujetos a un mandato de registroC09_mandate_countries | Emiratos Árabes UnidosIndiaTurquíaVietnam |
|---|---|
| País del propietario efectivo últimoM11_owner_jurisdiction | CN |
| Clave de clúster del grupo propietarioM15_owner_group | Innovative Connecting |
| Fecha en que el propietario actual asumió el controlM16_control_since | 2018 |
| Papel de esta marca dentro del grupoM17_brand_role | secondary_brand |
| Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure | same_fleet |
| Total de auditorías publicadasV10_audit_count | no aplica |
No recomendada
Pago mensual
$12.99 al mes
Pago anual
$79.99 facturado una vez al año
Cobertura
52 países con salida
Nivel gratuito
No publicado no se encontró ninguna declaración
Seguridad
Usabilidad
Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo
Campos de seguridad
67 55 de ellos alimentan un canal
Establecido
44 8 quedaron en desconocido, 15 no aplican
Completitud
83% la parte que el modelo pudo ponderar
Citas
69 en 7 documentos
Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:
B pondera 0,85 · 52 aquíC pondera 0,70 · 17 aquí
Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.
Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.
Aún abierto en esta ficha.
El nivel gratuito. U05 no está cumplimentado y es el caso incómodo: la política de privacidad financia el nivel gratuito mediante publicidad, por lo que existe un nivel gratuito, pero ninguna página indica cuáles son sus límites: la página de descargas ofrece una "prueba de VPN gratuita" y la página de precios vende únicamente suscripciones, y esos son dos productos diferentes. La lista de la aplicación en Play resolvería la cuestión.
Datos curiosos, no declaraciones de cobertura. U08 y U09 aparecen en la sala de prensa como datos curiosos y no como declaraciones de cobertura, por lo que ninguno indica qué plataformas los ofrecen. C02, C03, C07b y C08 no tienen nada detrás; el sitio describe el tamaño de una flota y nunca su propiedad.
Una anotación, tres silencios. C09b resulta mixta en una anotación: India se ofrece "via Singapore"; los otros tres países del mandato de la lista no llevan una nota similar, lo que constituye una evidencia más débil de lo que parece.
Una política de hace seis años. La política de privacidad que el sitio sirve realmente es la versión 2.1 del 21 de septiembre de 2020, por lo que cada valor tomado de ella describe un documento de hace seis años.
Sobre la ficha en conjunto.
El plan de 12 meses de la página de precios cuesta $79,99 el primer año ($6,67/mes) y establece que se renueva a $12,99/mes ($155,88/año); U04b registra el total del primer periodo, según la convención del importe cobrado al cliente. El plan de 1 mes no tiene vacío promocional: $12,99/mes tanto en el primer periodo como en la renovación, lo que corresponde a U04. Un tercer plan (27 meses + 3 gratis, $89,99 en total, sin renovación indicada) no recibe un precio de ninguno de los dos campos.
El operador recibe cuatro nombres diferentes en artefactos que siguen todos activos hoy, y este es el hecho central de la ficha.
La política de privacidad que el sitio sirve en un iframe comienza con "We, Lemon Clove PTE. LIMITED" y proporciona una dirección de contacto de lemonclove.net; el pie de página de la página que la inserta indica que el servicio está gestionado por Innovative Connecting Pte. Limited en 8 Marina View; el pie de página de la sala de prensa indica SecureGuard Group Pte. Ltd. en 61 Robinson Road y proporciona una dirección de prensa de secureguardpro.com; y Google Play indica que el desarrollador es SECUREGUARD GROUP.
Tres empresas, tres direcciones, un servicio. Ese es X01 en el nivel B según los propios documentos del proveedor, independientemente de cualquier hallazgo de investigación. El hallazgo de la investigación es independiente y de mayor peso.
Mixon-Baca, Knockel y Crandall, "Hidden Links: Analyzing Secret Families of VPN Apps" (FOCI 2025, 14 de agosto de 2025), sitúan a VPN Proxy Master en una familia junto con Turbo VPN y Snap VPN: Java descompilado casi idéntico, bibliotecas y recursos compartidos, e infraestructura de servidores compartida confirmada a la que se accede con las mismas credenciales de Shadowsocks codificadas directamente.
M15, M17 y M18 se basan en eso, al igual que la cadena de propiedad detrás de M11 y C11. X02 está documentado en ambas direcciones a la vez. El §1.1 de esta propia política incluye «Direcciones (incluidas las direcciones residenciales y las direcciones comerciales)» entre los datos que no recopila; el documento observó que estas aplicaciones solicitaban el código postal de la IP pública del usuario a ip-api.com y lo cargaban en un endpoint de Firebase incluso sin permiso de ubicación.
C01 es none_linkable y eso es lo que dice el documento, no un veredicto sobre ello. El §1.1 niega recopilar la dirección IP, la IP de salida de la VPN, la marca de tiempo de conexión y la duración de la sesión, y niega expresamente los registros de actividad. Nada lo verifica: no hay auditoría, por lo que el modelo lee la declaración según el prior de mercado y no literalmente, que es el tratamiento correcto para una negación no auditada.
U07 procede de los propios encabezados de columna de la tabla de servidores: Open VPN, SSR, ipesc/iKEv2, V2ray. SSR es ShadowsocksR y está codificado como shadowsocks; V2Ray permanece obfuscated conforme a la convención del catálogo. Ambos se escribieron primero como obfuscated porque el vocabulario no tenía un código para Shadowsocks, lo que favorecía a la lista: obfuscated se puntúa junto con los túneles modernos y shadowsocks no, por lo que C13 indicaba openvpn y ahora indica shadowsocks.
Lo que este canal valoró en esta ficha:Mentira 0.85Monetización 0.15Declaraciones absolutas 0.04Contagio del clúster 0.4Gestión de incidentes 0.2Transparencia del propietario 0.4Ocultación de informes 0.15Historial del grupo propietario 0.35
Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M)también leído por silencioM08_user_scale
mass
Cpetsymposium.org14 ago 2025
Informar un problema con M08_user_scaleOtros negocios del grupo propietarioM10_owner_other_business
app_portfolio
Cpetsymposium.org14 ago 2025
Informar un problema con M10_owner_other_businessInforme de transparencia
Calculado
×0,011 de una ficha limpia completitud 83%
De dónde viene la caída: Integridad. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,100, y su barra de arriba está rellena hasta ahí.
La exposición se registra como medium y el estado de integridad como caught_lying.
Frente al resto del registro, esta ficha se sitúa más por encima en Desconocimiento — ×0,847 donde el registro promedia ×0,662 — y más por debajo en Integridad, ×0,100 frente a ×0,658.
Puntuación publicada
1Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.
30 ago 20262 cambios
El protocolo más débil que se sigue ofreciendoC13_weakest_protocol
openvpn cambió a shadowsocks
Protocolos ofrecidosU07_protocols
ikev2, obfuscated, openvpn cambió a ikev2, obfuscated, openvpn, shadowsocks
La propia tabla del proveedor es la fuente; el documento de FOCI 2025 la corrobora desde el otro lado, tras haber llegado a estos servidores con credenciales de Shadowsocks codificadas directamente y compartidas entre la familia. «Private DNS» es una columna de la misma tabla, en la que se basa C06.
X12 es matches_policy según la misma lectura minuciosa aplicada a Turbo VPN. El formulario de Play declara Photos, y las categorías enumeradas en la política cubren una foto únicamente como un archivo adjunto que el usuario elige enviar al soporte: un ajuste limitado pero real. Todo lo demás que declara el formulario es inferior a lo que admite la política, lo que constituye una diferencia de alcance y no implica nada.
No se ha presentado ningún logotipo. La sala de prensa sí ofrece descargas SVG, pero el archivo que sirve es un PNG en base64 dentro de un contenedor SVG —un elemento <image> y un path, 134 KB—, que es una imagen rasterizada con una extensión vectorial y no una marca vectorial publicada.
none
Bvpnproxymaster.com30 ago 2026
Las cifras comunicadas son plausibles para esta escalatambién leído por desconocimientoP06_report_plausibility
no aplica
nada publicado · registrado como asserted
Vacío documentado entre la declaración y el comportamientoX01_documented_lie
lie_about_ownership
Bdownload.vpnproxymaster.comBvpnproxymaster.comBvpnproxymaster.comBplay.google.com30 ago 2026
Informar un problema con X01_documented_lieMarketing frente a hallazgos de auditoríaX02_claim_gap
denied_then_proven
Cpetsymposium.orgCdownload.vpnproxymaster.com14 ago 2025
Informar un problema con X02_claim_gapTransparencia de la estructura de propiedadX03_owner_transparency
opaque
Bvpnproxymaster.comBvpnproxymaster.com30 ago 2026
Informar un problema con X03_owner_transparencyAcontecimientos adversos en la ficha del grupo propietarioX04_owner_group_history
sanctioned_or_prosecuted
Cpetsymposium.org14 ago 2025
Informar un problema con X04_owner_group_historyCómo se paga el servicioX05_monetisation_model
ads_supported
Bdownload.vpnproxymaster.com30 ago 2026
Informar un problema con X05_monetisation_modelDeclaraciones de anonimato del 100 % o criptografía de grado militarX06_absolute_claims
yes
Bvpnproxymaster.com30 ago 2026
Informar un problema con X06_absolute_claimsSuscripciones vitalicias agresivasX07_lifetime_push
no
Bvpnproxymaster.com30 ago 2026
Informar un problema con X07_lifetime_pushLa cobertura existe solo en sitios afiliadosX08_affiliate_only_reviews
no
Cpetsymposium.org14 ago 2025
Informar un problema con X08_affiliate_only_reviewsIncidente de seguridad y cómo se divulgótambién leído por desconocimientoX09_incident_handling
third_party_disclosed
Cpetsymposium.org14 ago 2025
Informar un problema con X09_incident_handlingPrograma de afiliados y nivel de pagoX10_affiliate_program
desconocido
nada publicado · registrado como asserted
Los medios de reseñas gestionados por el propietario declaran el vínculoX11_review_media_disclosure
no aplica
nada publicado · registrado como asserted
Declaración de datos de la tienda de aplicaciones frente a la propia política del proveedorX12_store_data_declaration
matches_policy
Bplay.google.comBdownload.vpnproxymaster.com30 ago 2026
Informar un problema con X12_store_data_declarationCompuesto en lugar de sumado: un prior de 0.55 en la rama none, desplazado por lo que dice el documento (0.0) y por lo que muestra la práctica (0.0), con una credibilidad 0.0 procedente de la auditoría y 0.35 según cómo se implicó el proveedor, frente a una gravedad de 0.03 por lo que realmente se retiene.
Retención vinculable a una persona según lo declaradomaterialC01_linkable_retention
none_linkable
Bdownload.vpnproxymaster.com30 ago 2026
Informar un problema con C01_linkable_retentionIdentificador persistente del dispositivo que conserva el proveedorC12_device_identifier
app_scoped_id
Bdownload.vpnproxymaster.com30 ago 2026
Informar un problema con C12_device_identifierAl menos una auditoría independientematerialV01_audit_exists
no
Bvpnproxymaster.comBplay.google.com30 ago 2026
Informar un problema con V01_audit_existsCómo se publica el informeV02_report_publication
no aplica
nada publicado · registrado como asserted
Objeto de la auditoría más recienteV03_audit_subject
no aplica
nada publicado · registrado como asserted
Cobertura de la flota de servidoresV04_scope_servers
no aplica
nada publicado · registrado como asserted
Categoría del auditorV06_firm_category
no aplica
nada publicado · registrado como asserted
Norma de aseguramientoV07_audit_standard
no aplica
nada publicado · registrado como asserted
Fecha del informe más recientematerialV08_audit_date_latest
no aplica
nada publicado · registrado como asserted
Frecuencia de auditoríasV09_audit_regularity
no aplica
nada publicado · registrado como asserted
Lo que el informe establece que se retieneV11_audit_findings
no aplica
nada publicado · registrado como asserted
Solidez de la opinión de aseguramientoV15_assurance_strength
no aplica
nada publicado · registrado como asserted
Cronología de los acontecimientos de aplicación documentadosP12_case_history
Bvpnproxymaster.com30 ago 2026
Informar un problema con P12_case_historyDónde se sitúa la empresa 0.0, dónde se sitúa su propietario 0.45, las salidas que ofrece 0.09, el régimen de órdenes de mordaza 0.1.
Alojamiento en los países con mandato que ofreceC09b_mandate_hosting
mixed
Bvpnproxymaster.com30 ago 2026
Informar un problema con C09b_mandate_hostingEl país de constitución impone retenciónC10_company_under_mandate
no
Bdownload.vpnproxymaster.com30 ago 2026
Informar un problema con C10_company_under_mandateEl propietario efectivo está sujeto a un régimen de retenciónC11_owner_under_mandate
yes
Cpetsymposium.org14 ago 2025
Informar un problema con C11_owner_under_mandateRespuesta a un mandato nacional de registro de datostambién leído por desconocimientoP04_mandate_response
desconocido
nada publicado · registrado como asserted
Régimen de órdenes secretas en el país de constituciónP11_gag_order_regime
secret_order_possible
Cpetsymposium.org14 ago 2025
Informar un problema con P11_gag_order_regimeUna suma con tope — el único canal que suma: 0.255 de un posible 0.28, a partir de los campos marcados debajo.
Servidores sin disco, solo con RAMC02_ram_only
desconocido+0,018
nada publicado · registrado como asserted
Modelo de asignación de IPC03_ip_sharing
desconocido+0,012
nada publicado · registrado como asserted
Registro sin correo electrónicoC04_signup_no_email
no+0,025
Bdownload.vpnproxymaster.com30 ago 2026
Informar un problema con C04_signup_no_emailOpciones de pago anónimoC05_payment_anonymous
crypto_processor+0,010
Bvpnproxymaster.com30 ago 2026
Informar un problema con C05_payment_anonymousDNS propio dentro del túnelC06_own_dns_in_tunnel
yes_declared+0,005
Bvpnproxymaster.com30 ago 2026
Informar un problema con C06_own_dns_in_tunnelPeor categoría de SDK de terceros en la aplicaciónC07a_app_sdk
ads+0,040
Bdownload.vpnproxymaster.com30 ago 2026
Informar un problema con C07a_app_sdkPeor categoría de rastreador de terceros en el sitioC07b_site_trackers
desconocido+0,009
nada publicado · registrado como asserted
Quién es propietario del hardwareC08_servers_ownership
desconocido+0,009
nada publicado · registrado como asserted
El protocolo más débil que se sigue ofreciendoC13_weakest_protocol
shadowsocks+0,050
Bvpnproxymaster.comBpetsymposium.org30 ago 2026
Informar un problema con C13_weakest_protocolCódigo fuente del cliente publicadoV12_client_open_source
none+0,040
Cpetsymposium.org14 ago 2025
Informar un problema con V12_client_open_sourceCompilaciones reproduciblesV13_reproducible_builds
no+0,030
Cpetsymposium.org14 ago 2025
Informar un problema con V13_reproducible_buildsPentest separado del cliente o de la infraestructuraV14_pentest_exists
desconocido+0,007
nada publicado · registrado como asserted
Calculado a partir de lo que falta: 0.83 de la ficha ponderada está establecido, con una pendiente de 0.9 bajo un tope de 0.6, con una postura de 0.0 aliviada por 0.4.
Completitud de la fichaS08_completeness
83%
derivada de la propia ficha
Respuesta a un mandato nacional de registro de datostambién leído por jurisdicciónP04_mandate_response
desconocido
nada publicado · registrado como asserted
Informe de transparenciatambién leído por integridad, silencioP05_transparency_report
none
Bvpnproxymaster.com30 ago 2026
Informar un problema con P05_transparency_reportLas cifras comunicadas son plausibles para esta escalatambién leído por integridadP06_report_plausibility
no aplica
nada publicado · registrado como asserted
Disciplina del canario de órdenes judicialestambién leído por divulgaciónP07_warrant_canary
none
Bvpnproxymaster.com30 ago 2026
Informar un problema con P07_warrant_canaryIncidente de seguridad y cómo se divulgótambién leído por integridadX09_incident_handling
third_party_disclosed
Cpetsymposium.org14 ago 2025
Informar un problema con X09_incident_handling8 años en funcionamiento a 0.015 al año bajo un tope de 0.3, ponderado 1.0: la regla se activó.
Año de lanzamiento del servicioM07_launch_year
2018
Bvpnproxymaster.com30 ago 2026
Informar un problema con M07_launch_yearEscala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M)también leído por integridadM08_user_scale
mass
Cpetsymposium.org14 ago 2025
Informar un problema con M08_user_scaleIncautación de servidores por las autoridadestambién leído por divulgaciónP01_seizure_event
none_known
Bvpnproxymaster.comBdownload.vpnproxymaster.com30 ago 2026
Informar un problema con P01_seizure_eventRegistro judicial de entrega obligatoriatambién leído por divulgaciónP03_court_record
none_known
Bvpnproxymaster.comBdownload.vpnproxymaster.com30 ago 2026
Informar un problema con P03_court_recordInforme de transparenciatambién leído por integridad, desconocimientoP05_transparency_report
none
Bvpnproxymaster.com30 ago 2026
Informar un problema con P05_transparency_reportLo que este canal valoró en esta ficha:Precio 0.05
Quién opera la salidaC00_architecture
provider_operated+0,000
Bvpnproxymaster.com30 ago 2026
Informar un problema con C00_architectureLo que hace la salida con el tráfico que pasaC14_traffic_modification
desconocido+0,050
nada publicado · registrado como asserted
Incautación de servidores por las autoridadestambién leído por silencioP01_seizure_event
none_known
Bvpnproxymaster.comBdownload.vpnproxymaster.com30 ago 2026
Informar un problema con P01_seizure_eventHistorial real de divulgacionesP02_disclosure_history
none_known
Bvpnproxymaster.comBdownload.vpnproxymaster.com30 ago 2026
Informar un problema con P02_disclosure_historyRegistro judicial de entrega obligatoriatambién leído por silencioP03_court_record
none_known
Bvpnproxymaster.comBdownload.vpnproxymaster.com30 ago 2026
Informar un problema con P03_court_recordDisciplina del canario de órdenes judicialestambién leído por desconocimientoP07_warrant_canary
none
Bvpnproxymaster.com30 ago 2026
Informar un problema con P07_warrant_canarySolicitudes recibidas durante el periodoP08_requests_received
no aplica
nada publicado · registrado como asserted
Solicitudes en las que se proporcionaron datosP09_data_provided
no aplica
nada publicado · registrado como asserted
Cobertura41países
Pago mensual$6.00mensual
Pago anual$60.00total anual
Nivel gratuitoNosolo planes de pago
Dispositivos5a la vez
Seguridad
Usabilidad
Cobertura50países
Pago mensual$5.69mensual
Pago anual$69.60total anual
Nivel gratuitoNosolo planes de pago
Dispositivos5a la vez
Seguridad
Usabilidad
Cobertura147países
Pago mensual$9.99mensual
Pago anual$53.88total anual
Nivel gratuitoSíplan gratuito limitado
Dispositivos10a la vez
Seguridad
Usabilidad
