Classe di servizio

VPN commerciale — la sicurezza guida

Punteggio di sicurezza

1 su 100 · Sconsigliata

Punteggio di usabilità

67 su 100 · stato noto · 67% accertato · 64,7% del peso letto

Entità legale

Innovative Connecting Pte. Limited, 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960, UEN 201812738K

Giurisdizione

Singapore

Proprietario finale

Not disclosed by the provider. Copyright filings with the USPTO give Innovative Connecting Pte Limited a holder address in Tongzhou District, Beijing; the Tech Transparency Project links the group to Qihoo 360, reported by the same paper.

Esposizione

Medio · canale dominante: integrità

Conservazione

Metadati della sessione

Ultimo audit

sconosciuto · sconosciuto · sconosciuto · sconosciuto

Paesi con uscite

Protocolli

IKEv2 Shadowsocks

Funziona sotto censura attiva

sconosciuto

Protocollo più debole ancora offerto

Shadowsocks

DNS proprio all'interno del tunnel

sconosciuto

Piattaforme

Android Estensione del browser iOS macOS Windows

Dispositivi simultanei

Kill switch

sconosciuto

Split tunnelling

Disponibile

Iscrizione

Solo un indirizzo email

Piano gratuito

Un piano gratuito senza limite di dati

P2P consentito

sconosciuto

Principali servizi di streaming raggiungibili

sconosciuto

Prezzo, mensile

$11.99 al mese

Prezzo, annuale

$59.99 l'anno al rinnovo, fatturato una volta

Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries

Emirati Arabi Uniti India Iraq Kazakistan Turchia Vietnam

Paese del proprietario effettivo ultimoM11_owner_jurisdiction

Chiave del cluster del gruppo proprietarioM15_owner_group

Innovative Connecting

Data in cui l'attuale proprietario ha assunto il controlloM16_control_since

2018

Ruolo di questo marchio all'interno del gruppoM17_brand_role

principal

Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure

same_fleet

Totale degli audit pubblicatiV10_audit_count

sconosciuto

Sconsigliata

Turbo VPN

VPN commercialeSingaporePosizione 61 di 68

Pagamento mensile

$11.99 al mese

Pagamento annuale

$59.99 fatturato una volta all'anno

Copertura

80 paesi con un'uscita

Piano gratuito

Sì gratuito, senza limite di dati

1 su 100

Sicurezza

67 su 100

Usabilità

Visita il sito

Da dove viene il punteggio di sicurezza

Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello

Campi di sicurezza

67 55 di questi alimentano un canale

Accertati

47 15 lasciati sconosciuto, 5 non applicabili

Completezza

76% la quota che il modello ha potuto ponderare

Citazioni

64 in 12 documenti

Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:

B pesa 0,85 · 42 quiC pesa 0,70 · 22 qui

I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.

Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.

Ancora aperto su questa scheda.

Quale identificatore conservano le app. L'identificatore è la lacuna più grande. La policy afferma che il fornitore assegna un identificatore univoco al dispositivo e lo usa per stabilire la connessione, che è ciò che C12 registra come app_scoped_id; il modulo Play sulla sicurezza dei dati dichiara separatamente che Device or other IDs sono condivisi con altre aziende, e nessuno dei due documenti dice quale identificatore sia. Un advertising ID menzionato in uno dei due documenti farebbe avanzare C12 di due livelli.

Paesi con obbligo di conservazione e ubicazione dell'hardware. C09b non ha risposta ed è rilevante: sei degli ottanta Paesi offerti prevedono un obbligo di conservazione e nulla indica se l'hardware si trovi lì o se l'ubicazione sia virtuale.

Ciò per cui non esiste alcun documento. C02, C03, C06, C07b e C08 non hanno alcun documento a supporto: il sito descrive funzionalità, non infrastrutture. U06, U08, U12a e U12b non sono compilati perché le pagine che li menzionano sono marketing delle funzionalità, non dichiarazioni sulla copertura, e U08 in particolare è un'intestazione che dice "all your devices" sopra un elenco di piattaforme che include un'estensione per browser.

Sulla scheda nel suo complesso.

I valori elevati qui si basano su un unico documento: Mixon-Baca, Knockel e Crandall, "Hidden Links: Analyzing Secret Families of VPN Apps", FOCI 2025 (14 agosto 2025), letto integralmente. Raggruppa Innovative Connecting, Autumn Breeze e Lemon Clove come un'unica famiglia di otto app con codice Java decompilato quasi identico, librerie e risorse condivise, e conferma che condividono l'infrastruttura dei server collegandosi ai server delle altre con le stesse credenziali Shadowsocks hard-coded.

Questa è la base per M15, M17 e M18: non la proprietà condivisa sulla carta, ma i tunnel stabiliti tra i marchi. X01 è il risultato del documento stesso, che corrobora VPN Pro e il Tech Transparency Project: i fornitori si sono adoperati per nascondere il fatto di essere di proprietà di un cittadino cinese, e il dettaglio "non è evidente consultando le pagine del Google Play Store di nessuna di queste VPN, né compare su alcun sito web."

il resto di ciò che è aperto — altre 540 parole

Invece, queste app dichiarano di avere sede a Singapore." La Figura 1 del documento mostra un deposito di copyright presso USPTO con un indirizzo del titolare a Tongzhou District, Beijing, per Innovative Connecting. Da ciò derivano M11 e C11.

X02 è il secondo risultato e quello di maggiore peso: "Le policy sulla privacy delle app dichiarano tutte di non raccogliere gli indirizzi degli utenti (personali o aziendali), eppure abbiamo osservato che lo fanno"; l'app richiede il codice postale dell'IP pubblico dell'utente a ip-api.com anche senza il permesso di localizzazione e lo carica su un endpoint Firebase. Negato nella policy, osservato nel traffico.

C01 è compilato sulla base dell'informativa e non del documento, perché C01 è la dichiarazione. L'informativa afferma che nei centri dati non vengono conservati dati sul traffico o dati personali e che i dati sull'utilizzo vengono resi anonimi in modo irreversibile, ma lo stesso documento dichiara l'esito della connessione, la posizione a cui ci si è connessi, il Paese dell'utente e il suo ISP, oltre a un identificatore persistente per dispositivo utilizzato al momento della connessione, senza alcuna finestra di eliminazione limitata alla sessione.

Si tratta di metadati della sessione, secondo le parole del fornitore. U07 è breve e lo è deliberatamente. Il sito pubblicizza "IKEv2 & OpenVPN"; il documento ha rilevato che, al momento dell'analisi, il pulsante radio OpenVPN nel menu delle impostazioni non era selezionabile, quindi non si tratta di un'offerta.

Le app includono anche Shadowsocks, che ora compare in U07: quando questa scheda è stata scritta, il vocabolario non aveva un codice per questo, motivo per cui la lista riportava solo ikev2. C13 deriva quindi da shadowsocks: un trasporto reale e interoperabile, valutato insieme a quelli che funzionano e che non offre le garanzie di un tunnel moderno, poiché non dispone di segretezza in avanti e autentica il server usando soltanto una chiave simmetrica.

IntegritàÈ stato colto a dire una cosa e farne un'altra?16 campi letti · 2 non applicabili · 90,0 punti di pressione×0,100

Cosa ha prezzato questo canale su questa scheda:Menzogna 0.85Monetizzazione 0.15Affermazioni assolute 0.04Contagio del cluster 0.4Gestione degli incidenti 0.2Trasparenza del proprietario 0.4Occultamento dei report 0.15Storico del gruppo proprietario 0.35

Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M)letto anche da silenzioM08_user_scale

mass

Cpetsymposium.org14 ago 2025

Segnala un problema con M08_user_scale

Altre attività del gruppo proprietarioM10_owner_other_business

app_portfolio

Cpetsymposium.org14 ago 2025

Segnala un problema con M10_owner_other_business

Rapporto sulla trasparenzaletto anche da ignoranza, silenzio

Calcolato

×0,010 di una scheda pulita completezza 76%

Da dove viene il calo: Integrità. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,100, e la barra sopra è riempita fino a quel punto.

L'esposizione è registrata come medium e lo stato di integrità come caught_lying.

Rispetto al resto del registro, questa scheda si colloca più in alto su Ignoranza — ×0,784 contro una media del registro di ×0,662 — e più in basso su Integrità, ×0,100 contro ×0,658.

Punteggio pubblicato

Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.

Specifiche

Riportato, mai valutato

Paesi con un'uscita

Cosa è cambiato

Se questo non fa al caso tuo

Turbo VPN

Da dove viene il punteggio di sicurezza

Proton VPN

IVPN

Mullvad VPN