VPN Proxy Master a été évalué par l'équipe HushFleet et placé dans la tranche Déconseillée, avec un score de sécurité de 1/100 et un score d'utilisabilité de 65/100. Dans le classement général de sécurité des fournisseurs VPN, il se classe 62 sur 68. VPN commercial, juridiction de l'entreprise : Singapour. Il n'a pas d'audit de sécurité indépendant.
7 champs figurent sur cette fiche sans entrer dans le score, et le contrat le dit dans le champ lui-même : scored: false. Ils sont ici parce qu'un lecteur qui demande qui possède cette entreprise, ou qui a signé l'audit, pose une question à laquelle la fiche répond — et parce qu'une valeur qui ne touche jamais au calcul doit rester visiblement en dehors plutôt que d'être discrètement mélangée.
Chaque pays où le fournisseur propose un point de sortie, compté à partir de sa propre page de serveurs : 52. Il n'y a ici aucun décompte de serveurs par pays et aucun total de parc nulle part sur le site — le contrat ne porte ni l'un ni l'autre, et un chiffre que personne ne peut sourcer est pire qu'un chiffre absent. Les 4 pays marqués mandat imposent une conservation des données ; cette marque vient de la table de pays propre à la méthodologie, non du fournisseur.
Alternatives
VPN Proxy Master
Visiter le site| Classe de service | VPN commercial — la sécurité prime |
|---|---|
| Score de sécurité | 1 sur 100 · Déconseillée |
| Score d'utilisabilité | 65 sur 100 · état établi · 67% établi · 73,5% du poids lu |
| Entité juridique | Named three different ways across the provider's own live artefacts: Lemon Clove Pte. Limited in the privacy policy document itself; Innovative Connecting Pte. Limited, 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960 in the policy page footer; SecureGuard Group Pte. Ltd., 61 Robinson Road #06-01, Singapore 068893 in the press room and as the Google Play developer. |
| Juridiction | Singapour |
| Propriétaire final | Not disclosed by the provider. The FOCI 2025 paper places this brand in one family with Innovative Connecting and Autumn Breeze, and reports the Tech Transparency Project's link from that family to Qihoo 360; the paper's own evidence is a USPTO copyright filing giving Innovative Connecting a Beijing holder address. |
| Exposition | Moyen · canal dominant : intégrité |
| Conservation | Rien qui relie le trafic à une personne |
| Dernier audit | non applicable · non applicable · non applicable · inconnu |
| Pays avec des sorties | 52 |
| Protocoles | IKEv2Un protocole obfusquéOpenVPNShadowsocks |
| Fonctionne sous censure active | Affirmé comme fonctionnant |
| Protocole le plus faible encore proposé | Shadowsocks |
| DNS propre à l'intérieur du tunnel | Oui, sur la parole du fournisseur |
| Plateformes | AndroidApple TVExtension de navigateurFire TViOSmacOSWindows |
| Appareils simultanés | 10 |
| Kill switch | inconnu |
| Split tunneling | inconnu |
| Inscription | Une adresse e-mail uniquement |
| Offre gratuite | inconnu |
| P2P autorisé | Autorisé sur certains serveurs |
| Accès aux principaux services de streaming | inconnu |
| Prix, mensuel | $12.99 par mois |
| Prix, annuel | $79.99 par an au renouvellement, facturé une fois |
| Pays proposés relevant d'un mandat de conservationC09_mandate_countries | Émirats arabes unisIndeTurquieViêt Nam |
|---|---|
| Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction | CN |
| Clé de regroupement du groupe du propriétaireM15_owner_group | Innovative Connecting |
| Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since | 2018 |
| Rôle de cette marque au sein du groupeM17_brand_role | secondary_brand |
| Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure | same_fleet |
| Total des audits publiésV10_audit_count | non applicable |
Déconseillée
Paiement mensuel
$12.99 par mois
Paiement annuel
$79.99 facturé une fois par an
Couverture
52 pays avec une sortie
Offre gratuite
Non publié aucune déclaration trouvée
Sécurité
Utilisabilité
30 août 20262 changements
Le protocole le plus faible encore proposéC13_weakest_protocol
openvpn remplacé par shadowsocks
Protocoles proposésU07_protocols
ikev2, obfuscated, openvpn remplacé par ikev2, obfuscated, openvpn, shadowsocks
Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle
Champs de sécurité
67 55 d'entre eux alimentent un canal
Établis
44 8 restent inconnu, 15 non applicable(s)
Complétude
83% la part que le modèle a pu pondérer
Citations
69 sur 7 documents
Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :
B pèse 0,85 · 52 iciC pèse 0,70 · 17 ici
Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.
Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.
Encore ouvert sur cette fiche.
L'offre gratuite. U05 n'est pas renseigné et c'est le cas délicat : la politique de confidentialité monétise l'offre gratuite par la publicité, donc une offre gratuite existe, mais aucune page n'en indique les limites — la page de téléchargement propose un « essai gratuit de VPN » et la page tarifaire ne vend que des abonnements, et il s'agit de deux produits différents. La fiche de l'application sur Google Play permettrait de trancher.
Faits amusants, pas des déclarations de couverture. U08 et U09 sont présentés dans la salle de presse comme des faits amusants plutôt que comme des déclarations de couverture, et aucun des deux n'indique quelles plateformes les proposent. C02, C03, C07b et C08 ne reposent sur rien ; le site décrit une taille de flotte, mais jamais sa propriété.
Une annotation, trois silences. C09b présente une information mixte dans une annotation — l'Inde est proposée « via Singapore » — et les trois autres pays de mandat de la liste ne comportent aucune note de ce type, ce qui constitue une preuve plus faible qu'il n'y paraît.
Une politique vieille de six ans. La politique de confidentialité effectivement diffusée par le site est la version 2.1 du 21 septembre 2020 ; toute valeur qui en est tirée décrit donc un document vieux de six ans.
Sur la fiche dans son ensemble.
La page des tarifs indique que le forfait de 12 mois coûte 79,99 $ la première année (6,67 $/mois) et précise qu'il est renouvelé à 12,99 $/mois (155,88 $/an) ; U04b enregistre le total de la première période, conformément à la convention du montant facturé au client. Le forfait d'un mois ne comporte aucun écart promotionnel : 12,99 $/mois pour la première période comme pour le renouvellement, ce qui constitue U04. Un troisième forfait (27 mois + 3 gratuits, 89,99 $ au total, sans renouvellement indiqué) n'est tarifé par aucun des deux champs.
L'opérateur est désigné de quatre façons différentes dans des artefacts qui sont tous encore accessibles aujourd'hui, et c'est le fait central de la fiche.
La politique de confidentialité diffusée par le site dans une iframe s'ouvre sur « We, Lemon Clove PTE. LIMITED » et fournit une adresse de contact lemonclove.net ; le pied de page de la page qui l'intègre indique que le service est fourni par Innovative Connecting Pte. Limited au 8 Marina View ; le pied de page de la salle de presse indique SecureGuard Group Pte. Ltd. au 61 Robinson Road et fournit une adresse de presse secureguardpro.com ; et Google Play indique que le développeur est SECUREGUARD GROUP.
Trois entreprises, trois adresses, un service. C'est X01 au niveau B dans les propres documents du fournisseur, indépendamment de toute conclusion de recherche. La conclusion de recherche est distincte et plus lourde.
Mixon-Baca, Knockel et Crandall, « Hidden Links: Analyzing Secret Families of VPN Apps » (FOCI 2025, 14 août 2025), placent VPN Proxy Master dans une même famille que Turbo VPN et Snap VPN — Java décompilé presque identique, bibliothèques et ressources partagées, et infrastructure de serveurs partagée confirmée, accessible avec les mêmes identifiants Shadowsocks codés en dur.
M15, M17 et M18 reposent là-dessus, tout comme la chaîne de propriété derrière M11 et C11. X02 est documenté dans les deux sens à la fois. Le propre §1.1 de cette politique mentionne les « adresses (y compris les adresses résidentielles et les adresses professionnelles) » parmi les données qu'elle ne collecte pas ; l'étude a observé que ces applications demandaient à ip-api.com le code postal de l'adresse IP publique de l'utilisateur et le téléversaient vers un point d'accès Firebase, même sans autorisation de localisation.
C01 est none_linkable, et c'est ce que dit le document, pas un verdict sur celui-ci. Le §1.1 nie la collecte de l'adresse IP, de l'adresse IP VPN de sortie, de l'horodatage de connexion et de la durée de session, et nie explicitement les journaux d'activité. Rien ne le vérifie : il n'y a pas d'audit, donc le modèle interprète l'affirmation selon l'a priori du marché plutôt que de la prendre au pied de la lettre, ce qui est le traitement correct pour une dénégation non auditée.
U07 provient des propres en-têtes de colonnes du tableau des serveurs : Open VPN, SSR, ipesc/iKEv2, V2ray. SSR signifie ShadowsocksR et est codé shadowsocks ; V2Ray reste obfusqué conformément à la convention du catalogue. Les deux ont d'abord été écrits comme obfusqués parce que le vocabulaire ne comportait pas de code Shadowsocks, ce qui embellissait la liste : obfusqué est évalué avec les tunnels modernes et shadowsocks ne l'est pas, de sorte que C13 indiquait openvpn et indique maintenant shadowsocks.
Le propre tableau du fournisseur est la source ; l'étude FOCI 2025 le corrobore de l'autre côté, après avoir atteint ces serveurs avec des identifiants Shadowsocks codés en dur et partagés par toute la famille. « Private DNS » est une colonne du même tableau, ce sur quoi repose C06.
X12 est matches_policy selon la même lecture attentive que celle appliquée à Turbo VPN. Le formulaire Play déclare Photos, et les catégories énumérées dans la politique ne couvrent une photo qu'en tant que pièce jointe qu'un utilisateur choisit d'envoyer au support — une correspondance ténue mais réelle. Tout le reste de ce que déclare le formulaire est inférieur à ce qu'admet la politique, ce qui constitue une différence de portée et n'impute rien.
Aucun logo au dossier. La salle de presse propose bien des téléchargements SVG, mais le fichier qu'elle fournit est un PNG base64 dans une enveloppe SVG — un élément <image> et un chemin, 134 Ko — ce qui est une image matricielle avec une extension vectorielle plutôt qu'un logo vectoriel publié.
Ce que ce canal a chiffré sur cette fiche :Mensonge 0.85Monétisation 0.15Affirmations absolues 0.04Contagion de cluster 0.4Gestion des incidents 0.2Transparence du propriétaire 0.4Dissimulation de rapport 0.15Historique du groupe propriétaire 0.35
Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M)également lu par silenceM08_user_scale
mass
Cpetsymposium.org14 août 2025
Signaler un problème avec M08_user_scaleAutres entreprises du groupe du propriétaireM10_owner_other_business
app_portfolio
Cpetsymposium.org14 août 2025
Signaler un problème avec M10_owner_other_businessRapport de transparenceégalement lu par ignorance, silenceP05_transparency_report
none
Bvpnproxymaster.com30 août 2026
Signaler un problème avec P05_transparency_reportChiffres publiés plausibles à cette échelleégalement lu par ignoranceP06_report_plausibility
non applicable
rien de publié · enregistré comme asserted
Écart documenté entre l'affirmation et le comportementX01_documented_lie
lie_about_ownership
Bdownload.vpnproxymaster.comBvpnproxymaster.comBvpnproxymaster.comBplay.google.com30 août 2026
Signaler un problème avec X01_documented_lieMarketing par rapport aux constatations de l'auditX02_claim_gap
denied_then_proven
Cpetsymposium.orgCdownload.vpnproxymaster.com14 août 2025
Signaler un problème avec X02_claim_gapTransparence de la structure de propriétéX03_owner_transparency
opaque
Bvpnproxymaster.comBvpnproxymaster.com30 août 2026
Signaler un problème avec X03_owner_transparencyÉvénements défavorables dans la fiche du groupe propriétaireX04_owner_group_history
sanctioned_or_prosecuted
Cpetsymposium.org14 août 2025
Signaler un problème avec X04_owner_group_historyMode de financement du serviceX05_monetisation_model
ads_supported
Bdownload.vpnproxymaster.com30 août 2026
Signaler un problème avec X05_monetisation_modelAffirmations d'anonymat à 100 % ou de cryptographie de niveau militaireX06_absolute_claims
yes
Bvpnproxymaster.com30 août 2026
Signaler un problème avec X06_absolute_claimsAbonnements à vie poussés de manière agressiveX07_lifetime_push
no
Bvpnproxymaster.com30 août 2026
Signaler un problème avec X07_lifetime_pushLa couverture n'existe que sur des sites affiliésX08_affiliate_only_reviews
no
Cpetsymposium.org14 août 2025
Signaler un problème avec X08_affiliate_only_reviewsIncident de sécurité et manière dont il a été divulguéégalement lu par ignoranceX09_incident_handling
third_party_disclosed
Cpetsymposium.org14 août 2025
Signaler un problème avec X09_incident_handlingProgramme d'affiliation et niveau de rémunérationX10_affiliate_program
inconnu
rien de publié · enregistré comme asserted
Le média d'avis géré par le propriétaire divulgue le lienX11_review_media_disclosure
non applicable
rien de publié · enregistré comme asserted
Déclaration des données dans la boutique d'applications par rapport à la propre politique du fournisseurX12_store_data_declaration
matches_policy
Bplay.google.comBdownload.vpnproxymaster.com30 août 2026
Signaler un problème avec X12_store_data_declarationComposé plutôt qu'additionné : un a priori de 0.55 sur la branche none, déplacé par ce que dit le document (0.0) et par ce que montre la pratique (0.0), avec une crédence de 0.0 venant de l'audit et 0.35 selon l'engagement du fournisseur, contre une sévérité de 0.03 pour ce qui est réellement conservé.
Conservation permettant d'identifier une personne, comme déclarésignificatifC01_linkable_retention
none_linkable
Bdownload.vpnproxymaster.com30 août 2026
Signaler un problème avec C01_linkable_retentionIdentifiant persistant de l'appareil détenu par le fournisseurC12_device_identifier
app_scoped_id
Bdownload.vpnproxymaster.com30 août 2026
Signaler un problème avec C12_device_identifierOù siège l'entreprise 0.0, où siège son propriétaire 0.45, les sorties qu'elle propose 0.09, le régime des injonctions de silence 0.1.
Hébergement dans les pays relevant du mandat qu'il proposeC09b_mandate_hosting
mixed
Bvpnproxymaster.com30 août 2026
Signaler un problème avec C09b_mandate_hostingLe pays d'immatriculation impose la conservationC10_company_under_mandate
no
Bdownload.vpnproxymaster.com30 août 2026
Signaler un problème avec C10_company_under_mandateLe propriétaire effectif relève d'un régime de conservationC11_owner_under_mandate
yes
Cpetsymposium.org14 août 2025
Signaler un problème avec C11_owner_under_mandateRéponse à un mandat national de conservation
Une somme plafonnée — le seul canal qui additionne : 0.255 sur 0.28 possibles, à partir des champs marqués ci-dessous.
Serveurs sans disque, avec RAM uniquementC02_ram_only
inconnu+0,018
rien de publié · enregistré comme asserted
Modèle d'attribution des adresses IPC03_ip_sharing
inconnu+0,012
rien de publié · enregistré comme asserted
Inscription sans adresse e-mailC04_signup_no_email
no+0,025
Bdownload.vpnproxymaster.com30 août 2026
Signaler un problème avec C04_signup_no_emailOptions de paiement anonymesC05_payment_anonymous
crypto_processor+0,010
Chiffré à partir de ce qui manque : 0.83 de la fiche pondérée est établi, sur une pente de 0.9 sous un plafond de 0.6, avec une posture de 0.0 atténuée par 0.4.
Complétude de la ficheS08_completeness
83%
dérivée de la fiche elle-même
Réponse à un mandat national de conservationégalement lu par juridictionP04_mandate_response
inconnu
rien de publié · enregistré comme asserted
Rapport de transparenceégalement lu par intégrité, silenceP05_transparency_report
none
Bvpnproxymaster.com30 août 2026
Signaler un problème avec P05_transparency_reportChiffres publiés plausibles à cette échelleégalement lu par intégritéP06_report_plausibility
non applicable
rien de publié · enregistré comme asserted
Discipline du warrant canaryégalement lu par divulgation
8 ans d'activité à 0.015 par an sous un plafond de 0.3, pondéré 1.0 : la règle s'est déclenchée.
Année de lancement du serviceM07_launch_year
2018
Bvpnproxymaster.com30 août 2026
Signaler un problème avec M07_launch_yearÉchelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M)également lu par intégritéM08_user_scale
mass
Cpetsymposium.org14 août 2025
Signaler un problème avec M08_user_scaleSaisie de serveurs par les autorités chargées de l'application de la loiégalement lu par divulgationP01_seizure_event
none_known
Bvpnproxymaster.comBdownload.vpnproxymaster.com30 août 2026
SignalerCe que ce canal a chiffré sur cette fiche :Prix 0.05
Qui exploite la sortieC00_architecture
provider_operated+0,000
Bvpnproxymaster.com30 août 2026
Signaler un problème avec C00_architectureCe que la sortie fait au trafic qui la traverseC14_traffic_modification
inconnu+0,050
rien de publié · enregistré comme asserted
Saisie de serveurs par les autorités chargées de l'application de la loiégalement lu par silenceP01_seizure_event
none_known
Bvpnproxymaster.comBdownload.vpnproxymaster.com30 août 2026
Signaler un problème avec P01_seizure_eventHistorique réel des divulgationsP02_disclosure_history
none_known
Bvpnproxymaster.comBdownload.vpnproxymaster.com30 août 2026
Signaler un problème avec P02_disclosure_historyFiche judiciaire d'une production forcéeégalement lu par silenceP03_court_record
none_known
Calculé
×0,011 d'une fiche irréprochable complétude 83%
D'où vient la chute : Intégrité. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,100, et sa barre ci-dessus est remplie jusque-là.
L'exposition est enregistrée comme medium et le statut d'intégrité comme caught_lying.
Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Ignorance — ×0,847 là où le registre atteint en moyenne ×0,662 — et le plus en dessous sur Intégrité, ×0,100 contre ×0,658.
Score publié
1Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.
Couverture147pays
Paiement mensuel$9.99mensuel
Paiement annuel$53.88total annuel
Offre gratuiteOuioffre gratuite limitée
Appareils10à la fois
Sécurité
Utilisabilité
Couverture50pays
Paiement mensuel$5.69mensuel
Paiement annuel$69.60total annuel
Offre gratuiteNonforfaits payants uniquement
Appareils5à la fois
Sécurité
Utilisabilité
Couverture41pays
Paiement mensuel$6.00mensuel
Paiement annuel$60.00total annuel
Offre gratuiteNonforfaits payants uniquement
Appareils5à la fois
Sécurité
Utilisabilité
Comment le rapport est publiéV02_report_publication
non applicable
rien de publié · enregistré comme asserted
Objet du dernier auditV03_audit_subject
non applicable
rien de publié · enregistré comme asserted
Couverture du parc de serveursV04_scope_servers
non applicable
rien de publié · enregistré comme asserted
Catégorie de l'auditeurV06_firm_category
non applicable
rien de publié · enregistré comme asserted
Norme d'assuranceV07_audit_standard
non applicable
rien de publié · enregistré comme asserted
Date du dernier rapportsignificatifV08_audit_date_latest
non applicable
rien de publié · enregistré comme asserted
Cadence des auditsV09_audit_regularity
non applicable
rien de publié · enregistré comme asserted
Ce que le rapport indique être conservéV11_audit_findings
non applicable
rien de publié · enregistré comme asserted
Force de la conclusion d'assuranceV15_assurance_strength
non applicable
rien de publié · enregistré comme asserted
Chronologie des événements d'application documentésP12_case_history
Bvpnproxymaster.com30 août 2026
Signaler un problème avec P12_case_historyinconnu
rien de publié · enregistré comme asserted
Régime d'injonctions secrètes dans le pays d'immatriculationP11_gag_order_regime
secret_order_possible
Cpetsymposium.org14 août 2025
Signaler un problème avec P11_gag_order_regimeBvpnproxymaster.com30 août 2026
DNS propre à l'intérieur du tunnelC06_own_dns_in_tunnel
yes_declared+0,005
Bvpnproxymaster.com30 août 2026
Signaler un problème avec C06_own_dns_in_tunnelCatégorie de SDK tiers la plus intrusive dans l'applicationC07a_app_sdk
ads+0,040
Bdownload.vpnproxymaster.com30 août 2026
Signaler un problème avec C07a_app_sdkCatégorie de traceur tiers la plus intrusive sur le siteC07b_site_trackers
inconnu+0,009
rien de publié · enregistré comme asserted
Qui possède le matérielC08_servers_ownership
inconnu+0,009
rien de publié · enregistré comme asserted
Le protocole le plus faible encore proposéC13_weakest_protocol
shadowsocks+0,050
Bvpnproxymaster.comBpetsymposium.org30 août 2026
Signaler un problème avec C13_weakest_protocolCode source du client publiéV12_client_open_source
none+0,040
Cpetsymposium.org14 août 2025
Signaler un problème avec V12_client_open_sourceCompilations reproductiblesV13_reproducible_builds
no+0,030
Cpetsymposium.org14 août 2025
Signaler un problème avec V13_reproducible_buildsPentest distinct du client ou de l'infrastructureV14_pentest_exists
inconnu+0,007
rien de publié · enregistré comme asserted
none
Bvpnproxymaster.com30 août 2026
Incident de sécurité et manière dont il a été divulguéégalement lu par intégritéX09_incident_handling
third_party_disclosed
Cpetsymposium.org14 août 2025
Signaler un problème avec X09_incident_handlingFiche judiciaire d'une production forcéeégalement lu par divulgationP03_court_record
none_known
Bvpnproxymaster.comBdownload.vpnproxymaster.com30 août 2026
Signaler un problème avec P03_court_recordRapport de transparenceégalement lu par intégrité, ignoranceP05_transparency_report
none
Bvpnproxymaster.com30 août 2026
Signaler un problème avec P05_transparency_reportDiscipline du warrant canaryégalement lu par ignoranceP07_warrant_canary
none
Bvpnproxymaster.com30 août 2026
Signaler un problème avec P07_warrant_canaryDemandes reçues pendant la périodeP08_requests_received
non applicable
rien de publié · enregistré comme asserted
Demandes pour lesquelles des données ont été fourniesP09_data_provided
non applicable
rien de publié · enregistré comme asserted
