非推奨

Turbo VPN

商用VPNシンガポール68件中61位

月払い

$11.99 月あたり

年払い

$59.99 年1回の請求

カバー範囲

80 出口のある国

無料プラン

あり無料・データ上限なし

1／100

セキュリティ

67／100

使いやすさ

サイトへ

セキュリティスコアの内訳

8つのチャンネルがそれぞれ公開レコードに1つの問いを投げかけ、それに答えるために指定された一群のフィールドを読み取る。加算ではなく乗算で組み合わされる — チャンネル横の係数は、そこまでの圧力を差し引いた後に残るものであり、チャンネルを開くと、保存されている通りに読み取られた各フィールドがすべて表示される。モデルの仕組み

セキュリティフィールド

67 そのうち55件がいずれかのチャンネルに反映される

確認済み

47 15件がunknownのまま、5件が対象外

完全性

76% モデルが重み付けできた割合

出典

64 12件の文書にまたがる

すべての値はその根拠を伴っており、モデルは4つのレベルをそれぞれ異なる重みで扱う。まず重み、次にこのレコードの出典がそのレベルに何件あるかを示す：

B 重み0.85・ここに42件C 重み0.70・ここに22件

重みはmethodology.json自身が定めるもの — 文書そのもので確認された主張は、同じ主張が伝聞で報告された場合より重い。行末の日付はその値が最後に読み取られた日。

チャンネルは読み取ったフィールドすべてに値付けするわけではない。値付けした行にはその端に印が付き、加算分が表示される。それ以外は読み取られただけでコストはゼロ。フィールドごとに積み上げるチャンネルだけがフィールドに印を付けられる — それ以外は行の上に示されたパラメータで自らを値付けする。

このレコードでまだ未解決の点。

アプリが保持する識別子。 識別子は最大の空白である。ポリシーには、プロバイダーがデバイスに一意の識別子を割り当て、それを使って接続を確立すると記載されており、これがC12でapp_scoped_idとして記録されているものである。Playのデータセーフティフォームは別途、Device or other IDsが他社と共有されると申告しているが、どちらの文書にも、それがどの識別子なのかは記載されていない。いずれかに広告IDが記載されていれば、C12は2段階動く。

保持義務のある国と、ハードウェアの所在地。 C09bは未回答であり、重要である。提供される80か国のうち6か国には保持義務があるが、ハードウェアがそこにあるのか、所在地が仮想的なのかを示すものはない。

文書がないもの。 C02、C03、C06、C07b、C08には、それらを裏付ける文書がまったくない――サイトはインフラではなく機能を説明している。U06、U08、U12a、U12bは、それらに言及するページがカバレッジの記述ではなく機能マーケティングであるため未記入であり、特にU08は「all your devices」と記載した見出しの下に、ブラウザー拡張機能を含むプラットフォームのリストを置いている。

レコード全体について。

ここでの高い値は1つの文書に基づいている。Mixon-Baca、Knockel、Crandallによる「Hidden Links: Analyzing Secret Families of VPN Apps」、FOCI 2025（2025年8月14日）を全文読了した。この文書は、Innovative Connecting、Autumn Breeze、Lemon Cloveを、ほぼ同一の逆コンパイル済みJava、共有ライブラリ、アセットを持つ8つのアプリからなる1つのファミリーとしてまとめ、同じハードコードされたShadowsocks認証情報を使って互いのサーバーに接続することで、サーバーインフラを共有していることを確認している。

これがM15、M17、M18の根拠である――書面上の共有所有ではなく、ブランド間で確立されたトンネルである。X01はこの文書独自の所見であり、VPN ProおよびTech Transparency Projectの所見とも一致する。プロバイダーは、中国国籍者が所有していることを隠すために多大な措置を講じており、その詳細は「これらのVPNのいずれについても、Google Play Storeのページを見ただけでは明らかではなく、いかなるウェブサイトにも記載されていない。」

「その代わり、これらのアプリはシンガポールを拠点としていると述べている。」この文書のFigure 1には、Innovative Connectingの権利者住所として北京市通州区を記載したUSPTOの著作権登録申請が示されている。M11とC11はそこから導かれる。

残りの未解決事項 — あと22語

X02は2つ目の所見であり、より重いものである。「アプリのプライバシーポリシーはいずれも、ユーザーの住所（個人または事業者）を収集しないと主張しているが、実際には収集していることを観測した」――アプリは位置情報の許可がなくても、ip-api.comにユーザーのパブリックIPの郵便番号を要求し、それをFirebaseエンドポイントにアップロードする。ポリシーでは否定され、トラフィックでは観測された。

C01は論文からではなくポリシーから記入される。C01は申告だからである。ポリシーは、データセンターにトラフィックも個人データも保存されず、利用データは不可逆的に匿名化されると述べているが、同じ文書は接続結果、接続先の場所、ユーザーの国とISP、接続時に使用されるデバイスごとの永続的な識別子を申告しており、セッション単位の削除期間はない。

これは、プロバイダー自身の言葉によるセッションメタデータである。U07は短く、意図的にそうなっている。サイトは「IKEv2 & OpenVPN」と宣伝しているが、論文は分析時点で設定メニューのOpenVPNラジオボタンを選択できなかったことを確認しており、したがって提供ではない。

アプリにはShadowsocksも搭載されており、現在のU07にはこれが含まれている。このレコードの作成時には、用語集にそれを表すコードがなかったため、リストはikev2だけになっていた。したがってC13はshadowsocksから導かれる。これは実際に相互運用可能なトランスポートであり、機能するものと同じように評価されるが、現代的なトンネルの保証は備えていない。前方秘匿性がなく、共通鍵だけでサーバーを認証するためである。

用語集がなお表現できないのは、論文の中心的な発見である。その鍵はハードコードされ、同じファミリー全体で共有されているため、アプリをダウンロードした誰もがすべてのクライアントのトラフィックを復号できる。この点はプロトコルについてではなく、この実装についての事実であり、プロトコルコードに担わせるべきではない。これはX01と完全性チャンネルを通じて評価され、ここに記録されている。

V01は、Playの掲載ページにある「世界的なセキュリティ標準に照らして独立に検証済み」というバッジを記録している。このバッジは、このアプリの報告書ではなく、App Defense Alliance MASA標準のページにリンクしている。これは公開された所見のないアプリセキュリティの検証であり、そのためV03はapp_security、V02はnone、V11はnot_statedである。

ログについては何も述べておらず、モデルはそれに応じて対象範囲を定めている。X12は、安心してそう言えるものではなく、綿密に読めばmatches_policyである。Playのフォームは、Device or other IDs、App activity、e-mail and user IDs、crash logs、Photosを申告している。

Photosは、ポリシーに列挙された5つのカテゴリのどこにも現れず、例外はユーザーがサポートに任意で送信できる「添付ファイル」だけである。これは薄いが実在する適合であり、フォームが申告するその他の内容はすべてポリシーに存在する。

SVGマークはない。サイトはCDNからPNGロゴを配信しており、ドメイン上にある唯一のSVGはSafariのピン留めタブ用マスクである。

誠実性一方で言ったことと別のことをしていたと発覚したか？16件のフィールドを読み取り · 2件が対象外 · 90.0ポイントの圧力×0.100

このチャンネルがこのレコードで値付けした内容：虚偽 0.85収益化 0.15断定的主張 0.04クラスター伝播 0.4インシデント対応 0.2オーナーの透明性 0.4レポート隠蔽 0.15オーナーグループの履歴 0.35

ユーザーベースの規模（mass >=10M、mid >=1M、niche <1M）沈黙でも読み取られているM08_user_scale

mass

Cpetsymposium.org2025年8月14日

報告：M08_user_scaleの問題を報告

オーナーグループのその他の事業M10_owner_other_business

app_portfolio

Cpetsymposium.org2025年8月14日

報告：M10_owner_other_businessの問題を報告

透明性レポート無知, 沈黙でも読み取られているP05_transparency_report

none

Bturbovpn.com2026年8月30日

計算値

無傷のレコードの×0.010 完全性76%

減点の主因：誠実性。このレコードのリスクが集中しているチャンネルであり、単独で無傷のレコードを×0.100まで引き下げる — 上のバーはそこまで塗られている。

露出度はmedium、完全性ステータスはcaught_lyingとして記録されている。

レジスター全体と比べると、このレコードは無知で最も上に位置し — ×0.784に対しレジスター平均は×0.662 —、誠実性で最も下に位置する — ×0.100に対し×0.658。

公表スコア

上記の各行は公開レコードの1つのフィールドであり、そのすべてに異議を唱えることができる：各行には報告ボタンが付いており、レコード全体について問題を報告することもできる。根拠のある訂正は当日中に反映され、スコアが動けば順位も動く。

サービスクラス

商用VPN — セキュリティ優先

セキュリティスコア

100点中1点 · 非推奨

使いやすさスコア

100点中67点 · 状態既知 · 確認済み67% · 重みの64.7%を読み取り済み

法人名

Innovative Connecting Pte. Limited, 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960, UEN 201812738K

法域

シンガポール

最終的なオーナー

Not disclosed by the provider. Copyright filings with the USPTO give Innovative Connecting Pte Limited a holder address in Tongzhou District, Beijing; the Tech Transparency Project links the group to Qihoo 360, reported by the same paper.

露出度

中 · 支配的チャンネル：誠実性

保持

セッションメタデータ

直近の監査

不明 · 不明 · 不明 · 不明

出口のある国

プロトコル

IKEv2 Shadowsocks

厳格な検閲下でも機能

不明

提供中の最も脆弱なプロトコル

Shadowsocks

トンネル内の独自DNS

不明

プラットフォーム

Android ブラウザー拡張機能 iOS macOS Windows

同時接続台数

キルスイッチ

不明

スプリットトンネリング

利用可能

登録方法

メールアドレスのみ

無料プラン

データ上限のない無料プラン

P2P許可

不明

主要ストリーミングサービスに到達可能

不明

価格（月額）

$11.99 月あたり

価格（年額）

$59.99 更新時は年額、一括請求

ロギング義務の対象となる提供国C09_mandate_countries

アラブ首長国連邦インドイラクカザフスタントルコベトナム

最終実質所有者の国M11_owner_jurisdiction

オーナーグループのクラスターキーM15_owner_group

Innovative Connecting

現在のオーナーが支配権を取得した日付M16_control_since

2018

グループ内でのこのブランドの役割M17_brand_role

principal

クラスター内の兄弟ブランドと共有されるインフラM18_shared_infrastructure

same_fleet

公開された監査の合計V10_audit_count

不明

仕様

記録はされるが、スコアには含まれない

出口のある国

変更内容

これが合わなければ

Turbo VPN

セキュリティスコアの内訳

Proton VPN

Mullvad VPN

IVPN