Ei soovitata

Turbo VPN

Kommertslik VPNSingapurKoht 61 68-st

Kuumakse

$11.99 kuus

Aastamakse

$59.99 arveldatakse kord aastas

Kaetus

80 riiki väljumispunktiga

Tasuta pakett

Jah tasuta, andmemahu piiranguta

1 100-st

Turvalisus

67 100-st

Kasutusmugavus

Külasta lehte

Teenuse klass

Kommertslik VPN — esikohal turvalisus

Turvaskoor

1 100-st · Ei soovitata

Kasutusmugavuse skoor

67 100-st · olek teada · 67% tõendatud · 64,7% kaalust loetud

Juriidiline isik

Innovative Connecting Pte. Limited, 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960, UEN 201812738K

Jurisdiktsioon

Singapur

Lõplik omanik

Not disclosed by the provider. Copyright filings with the USPTO give Innovative Connecting Pte Limited a holder address in Tongzhou District, Beijing; the Tech Transparency Project links the group to Qihoo 360, reported by the same paper.

Avatus

Keskmine · domineeriv kanal: terviklikkus

Säilitamine

Seansi metaandmed

Viimane audit

teadmata · teadmata · teadmata · teadmata

Riigid väljumispunktidega

Protokollid

IKEv2 Shadowsocks

Töötab aktiivse tsensuuri all

teadmata

Nõrgim endiselt pakutav protokoll

Shadowsocks

Oma DNS tunneli sees

teadmata

Platvormid

Android Brauserilaiendus iOS macOS Windows

Samaaegsed seadmed

Kill switch

teadmata

Split tunnelling

Saadaval

Registreerumine

Ainult e-posti aadress

Tasuta pakett

Andmemahupiiranguta tasuta pakett

P2P lubatud

teadmata

Suuremad voogedastusteenused kättesaadavad

teadmata

Hind, kuus

$11.99 kuus

Hind, aastas

$59.99 aastas pikendamisel, arveldatakse korra

Kust tuleb turvaskoor

Kaheksa kanalit, millest igaüks esitab avaldatud kirjele ühe küsimuse ja loeb vastuse leidmiseks kindlaksmääratud väljade kogumit. Need korrutatakse, mitte ei liideta — kanali kõrval olev tegur näitab, mis jääb järele pärast leitud survet, ja kanali avamisel näed kõiki väljasid, mida see luges, täpselt nii, nagu need on salvestatud. Kuidas mudel töötab

Turvaväljad

67 55 neist toidab mõnda kanalit

Tõendatud

47 15 jäeti märkega teadmata, 5 ei kohaldu

Täielikkus

76% osakaal, mida mudel sai kaaluda

Viited

64 kokku 12 dokumendis

Iga väärtus kannab endaga kaasas seda, millel ta põhineb, ja mudel kaalub nelja taset erinevalt. Kaal ja seejärel see, mitu viidet sellel kirjel sellel tasemel asub:

B kaal 0,85 · 42 siinC kaal 0,70 · 22 siin

Kaalud tulevad faili methodology.json enda andmetest; väide, mida on näha dokumendis endas, loeb rohkem kui sama väide, mis on edastatud kaudselt. Kuupäev rea lõpus näitab päeva, mil see väärtus viimati loeti.

Kanal ei hinda rahaliselt iga välja, mida ta loeb. Need, mida ta hindas, on servast märgitud ja kannavad seda, mida nad lisasid; kõik muu loeti läbi, kuid ei maksnud midagi. Ainult väli-väljalt koostatav kanal saab üldse välja märkida — ülejäänud hinnatakse nende ridade kohal trükitud parameetrite järgi.

Sellel kirjel veel lahtine.

Millist identifikaatorit rakendused talletavad. Identifikaator on suurim lünk. Poliitikas öeldakse, et teenusepakkuja määrab seadmele kordumatu identifikaatori ja kasutab seda ühenduse loomiseks, mida C12 kajastab kui app_scoped_id; Play andmeohutuse vormis deklareeritakse eraldi, et Device or other IDs jagatakse teiste ettevõtetega, kuid kumbki dokument ei ütle, millise identifikaatoriga on tegu. Mõnes neist nimetatud reklaami-ID liigutaks C12 kaks astet edasi.

Kohustusega riigid ja riistvara asukoht. C09b on vastamata ja oluline: kaheksakümnest pakutavast riigist kuues kehtib säilitamiskohustus ning miski ei ütle, kas riistvara asub seal või on asukoht virtuaalne.

Millel dokument puudub. C02, C03, C06, C07b ja C08 taga ei ole üldse dokumenti – sait kirjeldab funktsioone, mitte taristut. U06, U08, U12a ja U12b on täitmata, sest neid nimetavad lehed on funktsioonide turundus, mitte katvuse kirjeldused, ning U08 on konkreetselt pealkiri „all your devices“, mille all on platvormide nimekiri, kuhu kuulub ka brauserilaiendus.

Kirje kohta tervikuna.

Siinsed suured väärtused põhinevad ühel dokumendil: Mixon-Baca, Knockel ja Crandall, „Hidden Links: Analyzing Secret Families of VPN Apps“, FOCI 2025 (14. august 2025), tervikuna läbi loetud. Selles rühmitatakse Innovative Connecting, Autumn Breeze ja Lemon Clove üheks kaheksast rakendusest koosnevaks perekonnaks, mille dekompileeritud Java, jagatud teegid ja varad on peaaegu identsed, ning kinnitatakse, et neil on ühine serveritaristu, sest nad loovad üksteise serveritega ühenduse samade kõvakodeeritud Shadowsocksi mandaatidega.

See on M15, M17 ja M18 alus – mitte paberil jagatud omand, vaid kaubamärkide vahel loodud tunnelid. X01 on töö enda järeldus, mida kinnitavad VPN Pro ja Tech Transparency Project: teenusepakkujad nägid vaeva, et varjata, et need kuuluvad Hiina kodanikule, ning seda üksikasja „ei ole näha ühegi nimetatud VPN-i Google Play Store'i lehtedel ega ühelgi veebisaidil.“

ülejäänud lahtine osa — veel 398 sõna

Selle asemel väidavad need rakendused, et nad asuvad Singapuris.“ Töö joonisel 1 on USPTO autoriõiguse registreering, kus Innovative Connectingi omaniku aadressiks on märgitud Tongzhou District, Beijing. M11 ja C11 tulenevad sellest.

X02 on teine järeldus ja kaalukam neist: „Rakenduste privaatsuspoliitikates väidetakse kõigis, et nad ei kogu kasutajate aadresse (isiklikke ega ärilisi), kuid me täheldasime, et nad teevad seda“ – rakendus küsib ip-api.com-ilt kasutaja avaliku IP-aadressi sihtnumbrit isegi ilma asukohaloata ja laadib selle üles Firebase'i lõpp-punkti. Poliitikas eitatud, liikluses täheldatud.

C01 täidetakse poliitika, mitte dokumendi põhjal, sest C01 on deklaratsioon. Poliitikas öeldakse, et andmekeskustes ei säilitata liiklus- ega isikuandmeid ning kasutusandmed muudetakse pöördumatult anonüümseks, kuid samas dokumendis deklareeritakse ühenduse tulemus, asukoht, millega ühenduti, kasutaja riik ja ISP ning ühenduse loomise ajal kasutatav püsiv seadmekohane identifikaator, ilma seansipõhise kustutusperioodita.

See on teenusepakkuja enda sõnul seansi metaandmed. U07 on lühike ja teadlikult selline. Saidil reklaamitakse "IKEv2 & OpenVPN"; dokumendis leiti, et analüüsi ajal ei olnud seadete menüü OpenVPN-i raadionupp valitav, seega ei ole see pakkumine.

Rakendused sisaldavad ka Shadowsocksit ja nüüd kajastab seda ka U07: kirje kirjutamise ajal ei olnud sõnavaras selle jaoks koodi, mistõttu oli nimekirjas üksnes ikev2. C13 tuleneb seega shadowsocksist — see on tegelik, koostalitlusvõimeline transpordiprotokoll, mida hinnatakse koos toimivate protokollidega ning mis ei paku tänapäevase tunneli tagatisi, sest sellel puudub edasisaladus ja server autentitakse üksnes sümmeetrilise võtmega.

Sõnavara ei suuda endiselt väljendada dokumendi keskset leidu: võti on kõvakodeeritud ja kogu rakenduste perekonna vahel jagatud, mistõttu saab iga rakenduse allalaadija dekrüpteerida kõigi klientide liikluse. See on fakt selle teostuse, mitte protokolli kohta, ning seda ei tohiks kanda ühegi protokollikoodi alla; seda hinnatakse X01 ja terviklikkuse kanali kaudu ning see on siia kirja pandud.

TerviklikkusKas teenusepakkuja on jäänud vahele ühe asja ütlemisega ja teise tegemisega?16 välja loetud · 2 ei kohaldu · 90,0 survepunkti×0,100

Mida see kanal sellel kirjel hindas:Valetamine 0.85Monetiseerimine 0.15Absoluutväited 0.04Klastri nakkus 0.4Intsidentide käsitlemine 0.2Omaniku läbipaistvus 0.4Aruande varjamine 0.15Omanikugrupi ajalugu 0.35

Kasutajaskonna suurus (mass >=10M, keskmine >=1M, nišš <1M)loevad ka vaikusM08_user_scale

mass

Cpetsymposium.org14. aug 2025

Teata probleemist väljal M08_user_scale

Omanike grupi muud ettevõttedM10_owner_other_business

app_portfolio

Cpetsymposium.org14. aug 2025

Teata probleemist väljal M10_owner_other_business

Läbipaistvusaruanneloevad ka teadmatus, vaikusP05_transparency_report

Arvutatud

×0,010 puhtast kirjest täielikkus 76%

Kust langus pärineb: Terviklikkus. See on kanal, millesse selle kirje risk on koondunud — üksinda viib see puhta kirje tasemele ×0,100 ja selle ülal olev riba on täidetud selle piirini.

Avatus on märgitud kui medium ja terviklikkuse staatus kui caught_lying.

Võrreldes ülejäänud registriga on see kirje kõige rohkem üleval kanalil Teadmatus — ×0,784, kus registri keskmine on ×0,662 — ja kõige rohkem all kanalil Terviklikkus, ×0,100 ×0,658 vastu.

Avaldatud skoor

Iga ülalpool olev rida on üks avaldatud kirje väli ja igaüht neist saab vaidlustada: igal real on Teata, või tõsta esile midagi kirje kohta tervikuna. Allikaga toetatud parandus tehakse samal päeval, ja kui see muudab skoori, muudab see ka kohta.

Pakutavad riigid, kus kehtib logimise kohustusC09_mandate_countries

Araabia Ühendemiraadid India Iraak Kasahstan Türgi Vietnam

Lõpliku tegeliku kasusaaja riikM11_owner_jurisdiction

Omanike grupi klastri võtiM15_owner_group

Innovative Connecting

Kuupäev, mil praegune omanik kontrolli omandasM16_control_since

2018

Selle kaubamärgi roll grupisM17_brand_role

principal

Klastri sõsarteenustega jagatud taristuM18_shared_infrastructure

same_fleet

Avaldatud auditite koguarvV10_audit_count

teadmata

Spetsifikatsioon

Kaasas, kuid ei hinnata

Riigid väljumispunktiga

Mis muutus

Kui see ei sobi

Turbo VPN

Kust tuleb turvaskoor

Proton VPN

Mullvad VPN

IVPN