Kelas layanan

VPN komersial — keamanan menjadi yang utama

Skor keamanan

1 dari 100 · Tidak direkomendasikan

Skor kegunaan

67 dari 100 · status diketahui · 67% dipastikan · 64,7% dari bobot terbaca

Badan hukum

Innovative Connecting Pte. Limited, 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960, UEN 201812738K

Yurisdiksi

Singapura

Pemilik akhir

Not disclosed by the provider. Copyright filings with the USPTO give Innovative Connecting Pte Limited a holder address in Tongzhou District, Beijing; the Tech Transparency Project links the group to Qihoo 360, reported by the same paper.

Eksposur

Sedang · saluran dominan: integritas

Retensi

Metadata sesi

Audit terbaru

tidak diketahui · tidak diketahui · tidak diketahui · tidak diketahui

Negara dengan titik keluar

Protokol

IKEv2 Shadowsocks

Berfungsi di bawah sensor aktif

tidak diketahui

Protokol terlemah yang masih ditawarkan

Shadowsocks

DNS sendiri di dalam tunnel

tidak diketahui

Platform

Android Ekstensi peramban iOS macOS Windows

Perangkat simultan

Kill switch

tidak diketahui

Split tunneling

Tersedia

Pendaftaran

Hanya alamat email

Paket gratis

Tingkat gratis tanpa batas data

P2P diizinkan

tidak diketahui

Layanan streaming utama dapat diakses

tidak diketahui

Harga, bulanan

$11.99 per bulan

Harga, tahunan

$59.99 per tahun saat perpanjangan, ditagih sekali

Negara yang ditawarkan dan berada di bawah mandat pencatatanC09_mandate_countries

Uni Emirat Arab India Irak Kazakhstan Turki Vietnam

Negara pemilik manfaat akhirM11_owner_jurisdiction

Kunci klaster grup pemilikM15_owner_group

Innovative Connecting

Tanggal pemilik saat ini mengambil alih kendaliM16_control_since

2018

Peran merek ini di dalam grupM17_brand_role

principal

Infrastruktur yang digunakan bersama oleh anggota klasterM18_shared_infrastructure

same_fleet

Total audit yang dipublikasikanV10_audit_count

tidak diketahui

Dari mana skor keamanan berasal

Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini

Bidang keamanan

67 55 di antaranya menjadi input bagi sebuah saluran

Dipastikan

47 15 tersisa sebagai unknown, 5 tidak berlaku

Kelengkapan

76% bagian yang dapat ditimbang oleh model

Sitasi

64 di 12 dokumen

Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:

B bobot 0,85 · 42 di siniC bobot 0,70 · 22 di sini

Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.

Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.

Masih terbuka pada berkas ini.

Identifier yang disimpan aplikasi. Identifier tersebut adalah celah terbesar. Kebijakan menyatakan bahwa penyedia menetapkan identifier unik untuk perangkat dan menggunakannya untuk menetapkan koneksi, yang dicatat C12 sebagai app_scoped_id; formulir keamanan data Play secara terpisah menyatakan bahwa Device or other IDs dibagikan kepada perusahaan lain, dan tidak satu pun dokumen menyebutkan identifier yang mana. Advertising ID yang disebutkan dalam salah satu dokumen akan menaikkan C12 dua tingkat.

Negara dengan mandat retensi, dan lokasi perangkat keras. C09b tidak dijawab dan penting: enam dari delapan puluh negara yang ditawarkan memiliki mandat retensi dan tidak ada keterangan apakah perangkat keras berada di sana atau lokasinya virtual.

Yang tidak memiliki dokumen. C02, C03, C06, C07b, dan C08 sama sekali tidak memiliki dokumen yang mendasarinya - situs tersebut menjelaskan fitur, bukan infrastruktur. U06, U08, U12a, dan U12b tidak diisi karena halaman yang menyebutkannya adalah pemasaran fitur, bukan pernyataan cakupan, dan U08 khususnya adalah judul yang berbunyi "semua perangkat Anda" di atas daftar platform yang mencakup ekstensi peramban.

Pada berkas ini secara keseluruhan.

Nilai-nilai tinggi di sini bertumpu pada satu dokumen: Mixon-Baca, Knockel, dan Crandall, "Hidden Links: Analyzing Secret Families of VPN Apps", FOCI 2025 (14 Agustus 2025), dibaca secara lengkap. Dokumen tersebut mengelompokkan Innovative Connecting, Autumn Breeze, dan Lemon Clove sebagai satu keluarga yang terdiri dari delapan aplikasi dengan Java hasil dekompilasi, pustaka, dan aset yang hampir identik, serta mengonfirmasi bahwa mereka berbagi infrastruktur server dengan terhubung ke server satu sama lain menggunakan kredensial Shadowsocks hard-code yang sama.

Itulah dasar untuk M15, M17, dan M18 - bukan kepemilikan bersama di atas kertas, melainkan terowongan yang ditetapkan antara merek-merek tersebut. X01 adalah temuan yang dibuat oleh dokumen tersebut, yang menguatkan VPN Pro dan Tech Transparency Project: para penyedia berusaha keras menyembunyikan bahwa mereka dimiliki oleh seorang warga negara Tiongkok, dan detail tersebut "tidak tampak ketika melihat halaman Google Play Store dari VPN mana pun ini, juga tidak ada di situs web mana pun.

sisanya yang masih terbuka — 480 kata lagi

Sebaliknya, aplikasi-aplikasi ini menyatakan bahwa mereka berbasis di Singapura." Gambar 1 dalam dokumen tersebut menunjukkan pengajuan hak cipta USPTO yang memberikan alamat pemegang di Tongzhou District, Beijing kepada Innovative Connecting. M11 dan C11 mengikuti hal tersebut.

X02 adalah temuan kedua dan yang lebih berat: "Kebijakan privasi aplikasi-aplikasi tersebut semuanya menyatakan bahwa mereka tidak mengumpulkan alamat pengguna (pribadi atau bisnis), tetapi kami mengamati bahwa mereka melakukannya" - aplikasi tersebut meminta kode pos dari IP publik pengguna melalui ip-api.com bahkan tanpa izin lokasi dan mengunggahnya ke endpoint Firebase. Ditolak dalam kebijakan, diamati dalam lalu lintas.

C01 diisi dari kebijakan dan bukan dari makalah, karena C01 adalah deklarasi. Kebijakan tersebut menyatakan bahwa tidak ada lalu lintas atau data pribadi yang disimpan di pusat data dan bahwa data penggunaan dianonimkan secara permanen, tetapi dokumen yang sama menyatakan hasil koneksi, lokasi yang terhubung, negara pengguna dan ISP, serta pengenal persisten per perangkat yang digunakan saat koneksi, tanpa jendela penghapusan yang terbatas pada sesi.

Itu adalah metadata sesi menurut kata-kata penyedia sendiri. U07 dibuat singkat dan memang demikian. Situs mengiklankan "IKEv2 & OpenVPN"; makalah tersebut menemukan bahwa tombol radio OpenVPN di menu pengaturan tidak dapat dipilih pada saat analisis, sehingga itu bukan penawaran.

Aplikasi tersebut juga menyertakan Shadowsocks, dan U07 kini memuatnya: kosakata tersebut belum memiliki kode untuknya saat berkas ini ditulis, sehingga daftarnya hanya memuat ikev2. Karena itu, C13 diturunkan dari shadowsocks — transportasi nyata dan interoperabel yang dinilai bersama protokol yang berfungsi dan tidak membawa jaminan terowongan modern, karena tidak memiliki kerahasiaan ke depan dan mengautentikasi server hanya dengan kunci simetris.

IntegritasApakah penyedia pernah ketahuan mengatakan satu hal dan melakukan hal lain?16 bidang dibaca · 2 tidak berlaku · 90,0 poin tekanan×0,100

Apa yang diberi harga oleh saluran ini pada berkas ini:Kebohongan 0.85Monetisasi 0.15Klaim absolut 0.04Penularan klaster 0.4Penanganan insiden 0.2Transparansi pemilik 0.4Penyembunyian laporan 0.15Riwayat grup pemilik 0.35

Skala basis pengguna (massal >=10 juta, menengah >=1 juta, niche <1 juta)juga dibaca oleh keheninganM08_user_scale

mass

Cpetsymposium.org14 Agu 2025

Laporkan masalah pada M08_user_scale

Bisnis lain milik grup pemilikM10_owner_other_business

app_portfolio

Cpetsymposium.org14 Agu 2025

Laporkan masalah pada M10_owner_other_business

Laporan transparansijuga dibaca oleh ketidaktahuan, keheningan

Dihitung

×0,010 dari berkas yang bersih kelengkapan 76%

Dari mana penurunan ini berasal: Integritas. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,100, dan bilah di atasnya terisi sampai titik itu.

Eksposur tercatat sebagai medium dan status integritas sebagai caught_lying.

Dibandingkan dengan sisa daftar, berkas ini berada paling jauh di atas pada Ketidaktahuan — ×0,784 sementara daftar rata-rata ×0,662 — dan paling jauh di bawah pada Integritas, ×0,100 berbanding ×0,658.

Skor yang dipublikasikan

Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.

Tidak direkomendasikan

Turbo VPN

VPN komersialSingapuraPeringkat 61 dari 68

Membayar bulanan

$11.99 per bulan

Membayar tahunan

$59.99 ditagih sekali setahun

Cakupan

80 negara dengan titik keluar

Paket gratis

Ya gratis, tanpa batas data

1 dari 100

Keamanan

67 dari 100

Kegunaan

Kunjungi situs

Spesifikasi

Dibawa, tidak pernah dinilai

Negara dengan titik keluar

Apa yang berubah

Jika yang ini tidak cocok

Dari mana skor keamanan berasal

Turbo VPN

Mullvad VPN

IVPN

Proton VPN