Niepolecane

Turbo VPN

Komercyjna VPNSingapurPozycja 61 z 68

Płatność miesięczna

$11.99 miesięcznie

Płatność roczna

$59.99 rozliczane raz w roku

Zasięg

80 krajów z węzłem wyjściowym

Wersja darmowa

Tak darmowy, bez limitu danych

1 na 100

Bezpieczeństwo

67 na 100

Użyteczność

Odwiedź stronę

Skąd bierze się wynik bezpieczeństwa

Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model

Pola bezpieczeństwa

67 55 z nich zasila jakiś kanał

Potwierdzone

47 15 pozostawiono jako unknown, 5 nie dotyczy

Kompletność

76% udział, jaki model mógł uwzględnić

Cytowania

64 w 12 dokumentach

Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:

B waga 0,85 · 42 tutajC waga 0,70 · 22 tutaj

Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.

Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.

Wciąż otwarte w tym rekordzie.

Który identyfikator przechowują aplikacje. Identyfikator jest największą luką. W polityce napisano, że dostawca przypisuje urządzeniu unikalny identyfikator i używa go do nawiązania połączenia, co C12 rejestruje jako app_scoped_id; formularz bezpieczeństwa danych Play osobno deklaruje, że Device or other IDs są udostępniane innym firmom, a żaden z tych dokumentów nie mówi, o który identyfikator chodzi. Wskazanie identyfikatora reklamowego w którymkolwiek z nich przesunęłoby C12 o dwa poziomy.

Kraje objęte obowiązkiem retencyjnym i lokalizacja sprzętu. C09b pozostaje bez odpowiedzi i ma znaczenie: sześć z osiemdziesięciu oferowanych krajów ma obowiązek retencyjny, a nic nie mówi o tym, czy sprzęt się tam znajduje, czy lokalizacja jest wirtualna.

Czego nie obejmuje żaden dokument. C02, C03, C06, C07b i C08 nie mają za sobą żadnego dokumentu — strona opisuje funkcje, a nie infrastrukturę. U06, U08, U12a i U12b pozostają niewypełnione, ponieważ strony, które je wymieniają, są marketingiem funkcji, a nie deklaracjami zakresu, a U08 w szczególności jest nagłówkiem „all your devices” nad listą platform obejmującą rozszerzenie przeglądarki.

O rekordzie jako całości.

Wysokie wartości w tym miejscu opierają się na jednym dokumencie: Mixon-Baca, Knockel and Crandall, „Hidden Links: Analyzing Secret Families of VPN Apps”, FOCI 2025 (14 sierpnia 2025), przeczytanym w całości. Grupuje on Innovative Connecting, Autumn Breeze i Lemon Clove jako jedną rodzinę ośmiu aplikacji o niemal identycznym zdekompilowanym kodzie Java, wspólnych bibliotekach i zasobach, oraz potwierdza, że współdzielą infrastrukturę serwerową, łącząc się z serwerami każdej z nich przy użyciu tych samych zakodowanych na stałe danych uwierzytelniających Shadowsocks.

To stanowi podstawę dla M15, M17 i M18 — nie współdzielona własność na papierze, lecz tunele ustanowione między markami. X01 to ustalenie zawarte w dokumencie, potwierdzające ustalenia VPN Pro i Tech Transparency Project: dostawcy dołożyli starań, by ukryć, że należą do obywatela Chin, a szczegół ten „nie jest widoczny podczas przeglądania stron Google Play Store którejkolwiek z tych sieci VPN ani nie znajduje się na żadnej stronie internetowej.”

reszta tego, co otwarte — jeszcze 472 słów

„Zamiast tego aplikacje te podają, że mają siedzibę w Singapurze.” Rysunek 1 w dokumencie pokazuje zgłoszenie praw autorskich USPTO zawierające adres posiadacza Innovative Connecting w dystrykcie Tongzhou w Pekinie. Z tego wynikają M11 i C11.

X02 to drugie ustalenie i cięższe z nich: „Polityki prywatności wszystkich aplikacji twierdzą, że nie gromadzą adresów użytkowników (osobistych ani firmowych), a jednak zaobserwowaliśmy, że to robią” — aplikacja żąda kodu pocztowego publicznego adresu IP użytkownika z ip-api.com, nawet bez uprawnienia do lokalizacji, i przesyła go do punktu końcowego Firebase. Zaprzeczone w polityce, zaobserwowane w ruchu.

C01 jest wypełniane na podstawie polityki, a nie dokumentu, ponieważ C01 jest deklaracją. Polityka mówi, że w centrach danych nie są przechowywane żadne dane o ruchu ani dane osobowe oraz że dane o użytkowaniu są nieodwracalnie anonimizowane, ale ten sam dokument deklaruje wynik połączenia, lokalizację, z którą nawiązano połączenie, kraj użytkownika i jego dostawcę ISP oraz trwały identyfikator przypisany do urządzenia, używany w czasie łączenia, bez określonego okna usuwania danych ograniczonego do sesji.

To są metadane sesji według własnych słów dostawcy. U07 jest krótkie i celowo takie jest. Witryna reklamuje „IKEv2 & OpenVPN”; dokument ustalił, że w czasie analizy przycisku radiowego OpenVPN w menu ustawień nie można było wybrać, więc nie jest to oferta.

Aplikacje dostarczają również Shadowsocks, a U07 teraz je uwzględnia: słownik nie miał dla niego kodu w chwili sporządzania tego rekordu, dlatego lista zawierała wyłącznie ikev2. C13 odpowiednio wywodzi się z shadowsocks — rzeczywistego, interoperacyjnego transportu ocenianego wraz z tymi, które działają, ale nie zapewniają gwarancji nowoczesnego tunelu, ponieważ nie ma on utajniania z wyprzedzeniem i uwierzytelnia serwer wyłącznie za pomocą klucza symetrycznego.

IntegralnośćCzy przyłapano go na mówieniu jednego i robieniu czegoś innego?odczytano 16 pól · 2 nie dotyczy · 90,0 punktów nacisku×0,100

Co ten kanał wycenił w tym rekordzie:Kłamstwo 0.85Monetyzacja 0.15Kategoryczne deklaracje 0.04Zarażenie klastra 0.4Obsługa incydentów 0.2Przejrzystość właściciela 0.4Ukrywanie raportu 0.15Historia grupy właścicielskiej 0.35

Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln)odczytywane też przez milczenieM08_user_scale

mass

Cpetsymposium.org14 sie 2025

Zgłoś problem z polem M08_user_scale

Inne firmy grupy właścicielskiejM10_owner_other_business

app_portfolio

Cpetsymposium.org14 sie 2025

Zgłoś problem z polem M10_owner_other_business

Raport przejrzystościodczytywane też przez niewiedza, milczenie

Obliczone

×0,010 czystego rekordu kompletność 76%

Skąd bierze się spadek: Integralność. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,100, a pasek powyżej jest wypełniony właśnie do tego poziomu.

Ekspozycja jest zapisana jako medium, a status integralności jako caught_lying.

Na tle reszty rejestru ten rekord wyróżnia się najbardziej na plus w kanale Niewiedza — ×0,784 przy średniej rejestru ×0,662 — i najbardziej na minus w kanale Integralność, ×0,100 wobec ×0,658.

Opublikowany wynik

Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.

Oferowane kraje objęte obowiązkiem retencyjnymC09_mandate_countries

Zjednoczone Emiraty Arabskie Indie Irak Kazachstan Turcja Wietnam

Kraj ostatecznego beneficjenta rzeczywistegoM11_owner_jurisdiction

Klucz klastra grupy właścicielskiejM15_owner_group

Innovative Connecting

Data przejęcia kontroli przez obecnego właścicielaM16_control_since

2018

Rola tej marki w grupieM17_brand_role

principal

Infrastruktura współdzielona z innymi podmiotami klastraM18_shared_infrastructure

same_fleet

Łączna liczba opublikowanych audytówV10_audit_count

nieznane

Klasa usługi

Komercyjna VPN — prowadzi bezpieczeństwo

Wynik bezpieczeństwa

1 na 100 · Niepolecane

Wynik użyteczności

67 na 100 · stan znane · potwierdzone: 67% · odczytano 64,7% wagi

Podmiot prawny

Innovative Connecting Pte. Limited, 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960, UEN 201812738K

Jurysdykcja

Singapur

Właściciel ostateczny

Not disclosed by the provider. Copyright filings with the USPTO give Innovative Connecting Pte Limited a holder address in Tongzhou District, Beijing; the Tech Transparency Project links the group to Qihoo 360, reported by the same paper.

Ekspozycja

Średni · kanał dominujący: integralność

Retencja

Metadane sesji

Najnowszy audyt

nieznane · nieznane · nieznane · nieznane

Kraje z węzłami wyjściowymi

Protokoły

IKEv2 Shadowsocks

Działa pod aktywną cenzurą

nieznane

Najsłabszy wciąż oferowany protokół

Shadowsocks

Własny DNS wewnątrz tunelu

nieznane

Platformy

Android Rozszerzenie przeglądarki iOS macOS Windows

Jednoczesne urządzenia

Wyłącznik awaryjny

nieznane

Tunelowanie dzielone

Dostępne

Rejestracja

Tylko adres e-mail

Wersja darmowa

Bezpłatny poziom usługi bez limitu danych

P2P dozwolone

nieznane

Dostęp do głównych serwisów streamingowych

nieznane

Cena, miesięcznie

$11.99 miesięcznie

Cena, rocznie

$59.99 rocznie przy odnowieniu, płatne jednorazowo

Specyfikacja

Przenoszone, nigdy nie wyceniane

Kraje z węzłem wyjściowym

Co się zmieniło

Jeśli ten nie jest odpowiedni

Turbo VPN

Skąd bierze się wynik bezpieczeństwa

Proton VPN

IVPN

Mullvad VPN