Speedify został oceniony przez zespół HushFleet i umieszczony w przedziale Niepolecane, z wynikiem bezpieczeństwa 2/100 i wynikiem użyteczności 51/100. W ogólnym rankingu bezpieczeństwa dostawców VPN zajmuje 58 miejsce z 68. Komercyjna VPN, jurysdykcja firmy: Stany Zjednoczone. Ma niezależny audyt bezpieczeństwa: opublikowano pełny raport, poziom dowodu A.
7 pól znajduje się w tym rekordzie bez wpływu na wynik, a kontrakt mówi o tym wprost w samym polu: scored: false. Są tutaj, bo czytelnik pytający, kto jest właścicielem tej firmy albo kto podpisał audyt, pyta o coś, na co rekord odpowiada — a wartość, która nigdy nie dotyka działania arytmetycznego, powinna być widocznie poza nim, a nie po cichu wmieszana.
Każdy kraj, w którym dostawca oferuje lokalizację wyjściową, policzony z jego własnej strony serwerów: 37. Nie ma tu liczby serwerów w rozbiciu na kraje ani sumy floty nigdzie na stronie — kontrakt nie zawiera żadnego z tych danych, a liczba, której nikt nie może potwierdzić źródłem, jest gorsza niż jej brak. Kraje 3 oznaczone jako obowiązek nakładają retencję danych; to oznaczenie pochodzi z własnej tabeli krajów metodologii, nie od dostawcy.
Alternatywy
Niepolecane
Płatność miesięczna
$14.99 miesięcznie
Płatność roczna
$89.99 rozliczane raz w roku
Zasięg
37 krajów z węzłem wyjściowym
Wersja darmowa
Nie tylko płatny okres próbny
Bezpieczeństwo
Użyteczność
| Oferowane kraje objęte obowiązkiem retencyjnymC09_mandate_countries | Zjednoczone Emiraty ArabskieRosjaTurcja |
|---|---|
| Kraj ostatecznego beneficjenta rzeczywistegoM11_owner_jurisdiction | nieznane |
| Klucz klastra grupy właścicielskiejM15_owner_group | Niezależny |
| Data przejęcia kontroli przez obecnego właścicielaM16_control_since | nie dotyczy |
| Rola tej marki w grupieM17_brand_role | nieznane |
| Infrastruktura współdzielona z innymi podmiotami klastraM18_shared_infrastructure | nieznane |
| Łączna liczba opublikowanych audytówV10_audit_count | 1 |
Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model
Pola bezpieczeństwa
67 55 z nich zasila jakiś kanał
Potwierdzone
36 28 pozostawiono jako unknown, 3 nie dotyczy
Kompletność
52% udział, jaki model mógł uwzględnić
Cytowania
45 w 17 dokumentach
Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:
A waga 1,00 · 11 tutajB waga 0,85 · 33 tutajC waga 0,70 · 1 tutaj
Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.
Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.
Wciąż otwarte w tym rekordzie.
Zakres audytu. Jedyną znalezioną niezależną oceną jest raport DEKRA/App Defense Alliance MASA dotyczący bezpieczeństwa aplikacji klienta na Androidzie (obsługa sesji, TLS, uprawnienia), odczytany w całości; nie mówi nic o infrastrukturze serwerowej ani o deklaracji braku logów, więc V01 opiera się na app_security, a nie na no_logs, i nie istnieje zlecenie obejmujące retencję ani flotę serwerów.
Marketing a retencja. Strony funkcji Speedify reklamują „ścisłą politykę braku logów”, podczas gdy własna polityka prywatności ujawnia przechowywanie adresu IP, identyfikatora urządzenia, czasu rozpoczęcia połączenia, czasu trwania i ilości danych przez sześć miesięcy — deklarowaną lukę zapisaną w X02_claim_gap, a nie ustalenie audytu, ponieważ żaden audytor nie zbadał, co faktycznie przechowują serwery.
Własność i higiena. Poza wskazanym dyrektorem generalnym i adresem w Filadelfii żadne źródło nie potwierdza ostatecznego beneficjenta rzeczywistego, własności sprzętu serwerowego, statusu wyłącznie RAM, obsługi DNS wewnątrz tunelu ani trackerów stron trzecich w aplikacji i na stronie; wszystkie te kwestie pozostają unknown, zamiast być zgadywane.
Historia egzekwowania prawa. W mapie witryny nie pojawia się żaden raport przejrzystości ani kanarek nakazów, a ukierunkowane wyszukiwanie informacji o zajęciu, wezwaniu sądowym lub aktach sądowych nie przyniosło żadnego wyniku z datą, więc P04, P07, P08, P09 i P12 pozostają unknown, zamiast zostać rozstrzygnięte na korzyść bez żadnego zdarzenia z datą, które by to uzasadniało.
O rekordzie jako całości.
Raport MASA 81503RCS.014: testy przeprowadzono od 22.11.2024 do 12.12.2024, raport wydano 3.03.2025; sporządziła go DEKRA Testing and Certification S.A.U. dla programu Google MASA organizacji App Defense Alliance; obejmuje ograniczony zestaw kontroli OWASP MASVS, podsumowanie brzmi „IN COMPLIANCE”, a klientem wskazano Connectify Inc.
Formularz bezpieczeństwa danych Google Play deklaruje „Device or Other IDs” jako wymagane (cel: zapobieganie oszustwom/bezpieczeństwo/zgodność), adres e-mail jako opcjonalny, a logi awarii jako wymagane; nie wskazuje wyraźnie identyfikatora reklamowego, dlatego C12 odczytuje się na poziomie app_scoped_id, a nie wyżej. Cena roczna to stałe 89,99 USD; na stronie cennika nie znaleziono wskazanego podziału na promocję/odnowienie.
Złożone, a nie zsumowane: wartość wyjściowa 0.55 na gałęzi silent, przesunięta przez to, co mówi dokument (0.0519), i przez to, co pokazuje praktyka (0.0), przy wiarygodności 0.0519 z audytu i 0.7268 z tego, jak zaangażował się dostawca, wobec dotkliwości 0.75 tego, co faktycznie jest zatrzymywane.
Retencja możliwa do powiązania z osobą, zgodnie z deklaracjąistotneC01_linkable_retention
source_ip
Bspeedify.com12 sie 2024
Zgłoś problem z polem C01_linkable_retentionTrwały identyfikator urządzenia przechowywany przez dostawcęC12_device_identifier
app_scoped_id
Bspeedify.comBplay.google.com12 sie 2024
Zgłoś problem z polem C12_device_identifierObliczone
×0,020 czystego rekordu kompletność 52%
Skąd bierze się spadek: Retencja. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,250, a pasek powyżej jest wypełniony właśnie do tego poziomu.
Ekspozycja jest zapisana jako high, a status integralności jako caught_lying.
Na tle reszty rejestru ten rekord wyróżnia się najbardziej na plus w kanale Integralność — ×0,900 przy średniej rejestru ×0,658 — i najbardziej na minus w kanale Jurysdykcja, ×0,295 wobec ×0,680.
Opublikowany wynik
2Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.
| Klasa usługi | Komercyjna VPN — prowadzi bezpieczeństwo |
|---|---|
| Wynik bezpieczeństwa | 2 na 100 · Niepolecane |
| Wynik użyteczności | 51 na 100 · stan znane · potwierdzone: 92% · odczytano 85,3% wagi |
| Podmiot prawny | Connectify, Inc. |
| Jurysdykcja | Stany Zjednoczone |
| Właściciel ostateczny | nieznane |
| Ekspozycja | Wysoki · kanał dominujący: retencja |
| Retencja | Źródłowy adres IP |
| Najnowszy audyt | DEKRA Testing and Certification, S.A.U. · 3 mar 2025 · Jednorazowy · Tak, a raport przeczytano |
| Kraje z węzłami wyjściowymi | 37 |
| Protokoły | Protokół dostawcy bez opublikowanego kodu źródłowego |
| Działa pod aktywną cenzurą | nieznane |
| Najsłabszy wciąż oferowany protokół | Protokół dostawcy bez opublikowanego kodu źródłowego |
| Własny DNS wewnątrz tunelu | nieznane |
| Platformy | WindowsmacOSLinuxiOSAndroidRoutery |
| Jednoczesne urządzenia | 5 |
| Wyłącznik awaryjny | Na niektórych platformach |
| Tunelowanie dzielone | Dostępne |
| Rejestracja | Tylko adres e-mail |
| Wersja darmowa | Tylko okres próbny |
| P2P dozwolone | Dozwolone na niektórych serwerach |
| Dostęp do głównych serwisów streamingowych | Dostępne |
| Cena, miesięcznie | $14.99 miesięcznie |
| Cena, rocznie | $89.99 rocznie przy odnowieniu, płatne jednorazowo |
Sposób publikacji raportuV02_report_publication
full_pdf
Aappdefensealliance.dev3 mar 2025
Zgłoś problem z polem V02_report_publicationPrzedmiot najnowszego audytuV03_audit_subject
app_security
Aappdefensealliance.dev3 mar 2025
Zgłoś problem z polem V03_audit_subjectZakres floty serwerówV04_scope_servers
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Kategoria audytoraV06_firm_category
security_specialist
Aappdefensealliance.dev3 mar 2025
Zgłoś problem z polem V06_firm_categoryStandard poświadczaniaV07_audit_standard
other
Aappdefensealliance.dev3 mar 2025
Zgłoś problem z polem V07_audit_standardData najnowszego raportuistotneV08_audit_date_latest
2025-03-03
Aappdefensealliance.dev3 mar 2025
Zgłoś problem z polem V08_audit_date_latestCzęstotliwość audytówV09_audit_regularity
one_off
Aappdefensealliance.dev3 mar 2025
Zgłoś problem z polem V09_audit_regularityCo raport stwierdza, że jest przechowywaneV11_audit_findings
not_stated
Aappdefensealliance.dev3 mar 2025
Zgłoś problem z polem V11_audit_findingsSiła opinii poświadczającejV15_assurance_strength
nieznane
nic nie opublikowano · zapisane jako asserted
Chronologia udokumentowanych zdarzeń związanych z egzekwowaniem prawaP12_case_history
nieznane
nic nie opublikowano · zapisane jako asserted
Gdzie siedzibę ma firma 0.6, gdzie siedzibę ma jej właściciel 0.03, jakie węzły wyjściowe oferuje 0.05, jaki reżim tajnych nakazów 0.2.
Hosting w oferowanych krajach objętych obowiązkiemC09b_mandate_hosting
nieznane
nic nie opublikowano · zapisane jako asserted
Kraj rejestracji nakłada obowiązek retencjiC10_company_under_mandate
yes
Bspeedify.com11 paź 2024
Zgłoś problem z polem C10_company_under_mandateWłaściciel rzeczywisty podlega reżimowi retencjiC11_owner_under_mandate
nieznane
nic nie opublikowano · zapisane jako asserted
Odpowiedź na krajowy obowiązek retencyjnyodczytywane też przez niewiedzaP04_mandate_response
nieznane
nic nie opublikowano · zapisane jako asserted
Reżim tajnych nakazów w kraju rejestracjiP11_gag_order_regime
nsl_equivalent
Ceff.org14 wrz 2026
Zgłoś problem z polem P11_gag_order_regimeWycenione na podstawie tego, czego brakuje: 0.52 ważonego rekordu jest potwierdzone, przy nachyleniu 0.9 pod pułapem 0.6, z postawą 0.0 złagodzoną o 0.4.
Kompletność rekorduS08_completeness
52%
wyprowadzona z samego rekordu
Odpowiedź na krajowy obowiązek retencyjnyodczytywane też przez jurysdykcjaP04_mandate_response
nieznane
nic nie opublikowano · zapisane jako asserted
Raport przejrzystościodczytywane też przez milczenie, integralnośćP05_transparency_report
nieznane
nic nie opublikowano · zapisane jako asserted
Zgłoszone liczby wiarygodne dla tej skaliodczytywane też przez integralnośćP06_report_plausibility
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Dyscyplina kanarka nakazowegoodczytywane też przez ujawnienieP07_warrant_canary
nieznane
nic nie opublikowano · zapisane jako asserted
Incydent bezpieczeństwa i sposób jego ujawnieniaodczytywane też przez integralnośćX09_incident_handling
none_known
nic nie opublikowano · zapisane jako asserted
Suma z pułapem — jedyny kanał, który dodaje: 0.335 z możliwych 0.28, z pól oznaczonych poniżej.
Serwery bezdyskowe, tylko RAMC02_ram_only
nieznane+0,018
nic nie opublikowano · zapisane jako asserted
Model przydzielania adresów IPC03_ip_sharing
nieznane+0,012
nic nie opublikowano · zapisane jako asserted
Rejestracja bez adresu e-mailC04_signup_no_email
no+0,025
Bspeedify.com12 sie 2024
Zgłoś problem z polem C04_signup_no_emailAnonimowe opcje płatnościC05_payment_anonymous
nieznane+0,012
nic nie opublikowano · zapisane jako asserted
Własny DNS wewnątrz tuneluC06_own_dns_in_tunnel
nieznane+0,012
nic nie opublikowano · zapisane jako asserted
Najgorsza kategoria zewnętrznych SDK w aplikacjiC07a_app_sdk
nieznane+0,018
nic nie opublikowano · zapisane jako asserted
Najgorsza kategoria zewnętrznych trackerów w witrynieC07b_site_trackers
nieznane+0,009
nic nie opublikowano · zapisane jako asserted
Kto jest właścicielem sprzętuC08_servers_ownership
nieznane+0,009
nic nie opublikowano · zapisane jako asserted
Najsłabszy nadal oferowany protokółC13_weakest_protocol
proprietary+0,150
Bspeedify.com14 wrz 2026
Zgłoś problem z polem C13_weakest_protocolOpublikowany kod źródłowy klientaV12_client_open_source
none+0,040
Bspeedify.com14 wrz 2026
Zgłoś problem z polem V12_client_open_sourcePowtarzalne kompilacjeV13_reproducible_builds
no+0,030
Bspeedify.com14 wrz 2026
Zgłoś problem z polem V13_reproducible_buildsOddzielny pentest klienta lub infrastrukturyV14_pentest_exists
yes_verified
Aappdefensealliance.dev3 mar 2025
Zgłoś problem z polem V14_pentest_exists12 lat działalności przy 0.015 rocznie pod pułapem 0.3, ważone 1.2: reguła zadziałała.
Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln)odczytywane też przez integralnośćM08_user_scale
mass
Bspeedify.com14 wrz 2026
Zgłoś problem z polem M08_user_scaleZajęcie serwerów przez organy ściganiaodczytywane też przez ujawnienieP01_seizure_event
none_known
nic nie opublikowano · zapisane jako asserted
Nakaz sądowy dotyczący przymusowego przekazaniaodczytywane też przez ujawnienieP03_court_record
none_known
nic nie opublikowano · zapisane jako asserted
Raport przejrzystościodczytywane też przez niewiedza, integralnośćP05_transparency_report
nieznane
nic nie opublikowano · zapisane jako asserted
Co ten kanał wycenił w tym rekordzie:Kłamstwo 0.1
Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln)odczytywane też przez milczenieM08_user_scale
mass
Bspeedify.com14 wrz 2026
Zgłoś problem z polem M08_user_scaleInne firmy grupy właścicielskiejM10_owner_other_business
app_portfolio
Bspeedify.com14 wrz 2026
Zgłoś problem z polem M10_owner_other_businessRaport przejrzystościodczytywane też przez niewiedza, milczenieP05_transparency_report
nieznane
nic nie opublikowano · zapisane jako asserted
Zgłoszone liczby wiarygodne dla tej skaliodczytywane też przez niewiedzaP06_report_plausibility
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Udokumentowana luka między deklaracją a działaniemX01_documented_lie
nieznane
nic nie opublikowano · zapisane jako asserted
Deklaracje marketingowe a ustalenia audytuX02_claim_gap
marketing_overstates
Bspeedify.comBspeedify.com12 sie 2024
Zgłoś problem z polem X02_claim_gapPrzejrzystość struktury własnościX03_owner_transparency
clear
Bspeedify.com14 wrz 2026
Zgłoś problem z polem X03_owner_transparencyNiekorzystne zdarzenia w historii grupy właścicielskiejX04_owner_group_history
nieznane
nic nie opublikowano · zapisane jako asserted
Sposób opłacania usługiX05_monetisation_model
paid_only
Bspeedify.com14 wrz 2026
Zgłoś problem z polem X05_monetisation_modelDeklaracje 100% anonimowości lub kryptografii klasy wojskowejX06_absolute_claims
nieznane
nic nie opublikowano · zapisane jako asserted
Agresywne subskrypcje dożywotnieX07_lifetime_push
no
Bspeedify.com14 wrz 2026
Zgłoś problem z polem X07_lifetime_pushObecność wyłącznie w witrynach afiliacyjnychX08_affiliate_only_reviews
nieznane
nic nie opublikowano · zapisane jako asserted
Incydent bezpieczeństwa i sposób jego ujawnieniaodczytywane też przez niewiedzaX09_incident_handling
none_known
nic nie opublikowano · zapisane jako asserted
Program partnerski i poziom wypłatX10_affiliate_program
nieznane
nic nie opublikowano · zapisane jako asserted
Media z recenzjami prowadzone przez właściciela ujawniają powiązanieX11_review_media_disclosure
nieznane
nic nie opublikowano · zapisane jako asserted
Deklaracja danych w sklepie z aplikacjami a własna polityka dostawcyX12_store_data_declaration
nieznane
nic nie opublikowano · zapisane jako asserted
Zarażenie od grupy właścicielskiejS18_cluster_contagion
0.0
brak grupy właścicielskiej w tym rekordzie, więc nie ma czego przenieść
Co ten kanał wycenił w tym rekordzie:Cena 0.05
Kto obsługuje węzeł wyjściowyC00_architecture
provider_operated+0,000
Bspeedify.com14 wrz 2026
Zgłoś problem z polem C00_architectureWpływ węzła wyjściowego na przechodzący ruchC14_traffic_modification
nieznane+0,050
nic nie opublikowano · zapisane jako asserted
Zajęcie serwerów przez organy ściganiaodczytywane też przez milczenieP01_seizure_event
none_known
nic nie opublikowano · zapisane jako asserted
Rzeczywista historia ujawnieńP02_disclosure_history
none_known
nic nie opublikowano · zapisane jako asserted
Nakaz sądowy dotyczący przymusowego przekazaniaodczytywane też przez milczenieP03_court_record
none_known
nic nie opublikowano · zapisane jako asserted
Dyscyplina kanarka nakazowegoodczytywane też przez niewiedzaP07_warrant_canary
nieznane
nic nie opublikowano · zapisane jako asserted
Żądania otrzymane w okresieP08_requests_received
nieznane
nic nie opublikowano · zapisane jako asserted
Żądania, w przypadku których przekazano daneP09_data_provided
nieznane
nic nie opublikowano · zapisane jako asserted
Zasięg147krajów
Płatność miesięczna$9.99miesięcznie
Płatność roczna$53.88suma roczna
Wersja darmowaTakograniczony plan darmowy
Urządzenia10jednocześnie
Bezpieczeństwo
Użyteczność
Zasięg41krajów
Płatność miesięczna$6.00miesięcznie
Płatność roczna$60.00suma roczna
Wersja darmowaNietylko plany płatne
Urządzenia5jednocześnie
Bezpieczeństwo
Użyteczność
Zasięg50krajów
Płatność miesięczna$5.69miesięcznie
Płatność roczna$69.60suma roczna
Wersja darmowaNietylko plany płatne
Urządzenia5jednocześnie
Bezpieczeństwo
Użyteczność
