Speedify foi avaliado pela equipa da HushFleet e colocado no escalão Não recomendada, com uma pontuação de segurança de 2/100 e uma pontuação de usabilidade de 51/100. Na classificação geral de segurança dos fornecedores de VPN, ocupa a posição 58 de 68. VPN comercial, jurisdição da empresa Estados Unidos. Tem uma auditoria de segurança independente: o relatório completo está publicado, nível de prova A.

Metodologia: 3.7.0
Esquema: 3.7.0
Publicado: 14 de setembro de 2026

Especificação

Presente, nunca pontuado

7 campos figuram nesta ficha sem entrarem na pontuação, e o contrato di-lo no próprio campo: scored: false. Estão aqui porque quem lê e pergunta quem é o proprietário desta empresa, ou quem assinou a auditoria, está a perguntar algo a que a ficha responde — e porque um valor que nunca toca na aritmética deve estar visivelmente fora dela, em vez de misturado em silêncio.

Países com saída

Todos os países em que o fornecedor oferece uma localização de saída, contados a partir da sua própria página de servidores: 37. Não há aqui contagens de servidores por país nem um total de frota em qualquer parte do site — o contrato não traz nenhum dos dois, e um número que ninguém consegue justificar é pior do que a sua ausência. Os 3 países marcados mandato impõem retenção de dados; essa marca vem da própria tabela de países da metodologia, não do fornecedor.

Classe: VPN comercial Escalão: Não recomendada Jurisdição: Estados Unidos Retenção: Endereço IP de origem Protocolo: Um protocolo do fornecedor sem código-fonte publicado Grupo proprietário: Independente

Pela equipa da HushFleet

Alternativas

Se este não for o indicado

Speedify — análise de segurança por HushFleet

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries	Emirados Árabes Unidos Rússia Turquia
País do proprietário efetivo finalM11_owner_jurisdiction	desconhecido
Chave do cluster do grupo proprietárioM15_owner_group	Independente
Data em que o proprietário atual assumiu o controloM16_control_since	não aplicável
Função desta marca dentro do grupoM17_brand_role	desconhecido
Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure	desconhecido
Total de auditorias publicadasV10_audit_count	1

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

36 28 ficaram desconhecido, 3 não aplicável

Completude

52% a parcela que o modelo conseguiu ponderar

Citações

45 em 17 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

A pesa 1,00 · 11 aquiB pesa 0,85 · 33 aquiC pesa 0,70 · 1 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

Âmbito da auditoria. A única avaliação independente encontrada é um relatório MASA da DEKRA/App Defense Alliance sobre a segurança da aplicação do cliente Android (gestão de sessões, TLS, permissões), lido na íntegra; não diz nada sobre a infraestrutura de servidores ou a alegação de não registo, pelo que V01 se baseia em app_security e não em no_logs, e não existe qualquer trabalho que abranja a retenção ou a frota de servidores.

Marketing versus retenção. As páginas de funcionalidades da Speedify anunciam uma política de "não registo rigoroso", enquanto a sua própria política de privacidade divulga a retenção do endereço IP, ID do dispositivo, hora de início da ligação, duração e volume de dados durante seis meses — uma lacuna declarada registada em X02_claim_gap, não uma conclusão de auditoria, uma vez que nenhum auditor examinou o que os servidores efetivamente retêm.

o resto do que está em aberto — mais 118 palavras

Propriedade e higiene. Para além do CEO identificado e de um endereço em Philadelphia, nenhuma fonte comprova o beneficiário efetivo final, a propriedade do hardware dos servidores, o estado de utilização exclusiva de RAM, o tratamento de DNS dentro do túnel ou os rastreadores de terceiros na aplicação e no site; todos permanecem unknown, em vez de serem objeto de suposição.

Registo de aplicação. Não aparece no mapa do site qualquer relatório de transparência ou warrant canary, e uma pesquisa direcionada por uma apreensão, intimação ou registo judicial não encontrou nada datado, pelo que P04, P07, P08, P09 e P12 permanecem unknown, em vez de serem resolvidos com um código favorável sem qualquer evento datado que o sustente.

Sobre a ficha como um todo.

Relatório MASA 81503RCS.014: testado de 22/11/2024 a 12/12/2024, emitido em 03/03/2025 pela DEKRA Testing and Certification S.A.U. para o programa Google MASA da App Defense Alliance; conjunto limitado de controlos OWASP MASVS, resumo "IN COMPLIANCE", cliente identificado como Connectify Inc.

O formulário de segurança de dados do Google Play declara "IDs de dispositivo ou outros IDs" como obrigatórios (finalidade: prevenção de fraude/segurança/conformidade), o e-mail como opcional e os registos de falhas como obrigatórios; não identifica explicitamente um identificador publicitário, pelo que C12 é lido no nível mínimo de app_scoped_id, e não num nível superior. O preço anual é fixo em $89,99, sem qualquer divisão promocional/de renovação indicada na página de preços.

RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou?13 campos lidos · 2 ficaram desconhecidos · 1 não aplicáveis · 75,0 pontos de pressão×0,250

Composto em vez de somado: uma base de 0.55 no ramo silent, deslocada pelo que o documento diz (0.0519) e pelo que a prática mostra (0.0), com uma credibilidade de 0.0519 vinda da auditoria e 0.7268 da forma como o fornecedor se envolveu, contra uma gravidade de 0.75 para o que é efetivamente retido.

Retenção associável a uma pessoa conforme declaradomaterialC01_linkable_retention

source_ip

Bspeedify.com12 de ago. de 2024

Reportar um problema com C01_linkable_retention

Identificador persistente do dispositivo na posse do fornecedorC12_device_identifier

app_scoped_id

Bspeedify.com Bplay.google.com12 de ago. de 2024

Reportar um problema com C12_device_identifier

Pelo menos uma auditoria independentematerialV01_audit_exists

yes_verified

Calculado

×0,020 de uma ficha limpa completude 52%

De onde vem a queda: Retenção. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,250, e a barra acima está preenchida até esse ponto.

A exposição está registada como high e o estado de integridade como caught_lying.

Face ao resto do registo, esta ficha situa-se mais acima em Integridade — ×0,900 quando o registo tem uma média de ×0,658 — e mais abaixo em Jurisdição, ×0,295 contra ×0,680.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

Principais serviços de streaming acessíveis
Classe de serviço	VPN comercial — a segurança lidera
Pontuação de segurança	2 de 100 · Não recomendada
Pontuação de usabilidade	51 de 100 · estado conhecido · 92% comprovado · 85,3% do peso lido
Entidade legal	Connectify, Inc.
Jurisdição	Estados Unidos
Proprietário final	desconhecido
Exposição	Alto · canal dominante: retenção
Retenção	Endereço IP de origem
Auditoria mais recente	DEKRA Testing and Certification, S.A.U. · 3 de mar. de 2025 · Única · Sim, e o relatório foi lido
Países com saídas	37
Protocolos	Um protocolo do fornecedor sem código-fonte publicado
Funciona sob censura ativa	desconhecido
Protocolo mais fraco ainda oferecido	Um protocolo do fornecedor sem código-fonte publicado
DNS próprio dentro do túnel	desconhecido
Plataformas	Windows macOS Linux iOS Android Routers
Dispositivos em simultâneo	5
Interruptor de emergência	Em algumas plataformas
Divisão de túnel	Disponível
Inscrição	Apenas um endereço de correio eletrónico
Plano gratuito	Apenas um período experimental
P2P permitido	Permitido em alguns servidores

Especificação

Presente, nunca pontuado

Países com saída

Se este não for o indicado

De onde vem a pontuação de segurança

Speedify

Proton VPN

Mullvad VPN

IVPN