Touch VPN — análise de segurança por HushFleet

Touch VPN foi avaliado pela equipa da HushFleet e colocado no escalão Sem dados, com uma pontuação de segurança de 8/100; é publicado demasiado pouco para posicionar a sua pontuação de usabilidade. A classificação de segurança não o posiciona: é publicado demasiado pouco para o posicionar — 36% dos campos substantivos estão comprovados, e a pontuação é um mínimo, não uma posição. VPN comercial, jurisdição da empresa Estados Unidos.

Sem classificação — a maior parte do que posicionaria este fornecedor não está comprovada. no_data é uma afirmação sobre a investigação, não sobre o fornecedor. É atribuído quando quase nada foi comprovado, ou quando — com menos de metade dos campos substantivos comprovados — a nossa própria ignorância é o maior risco individual e a pontuação fica abaixo de weak. Esse fornecedor não foi examinado e reprovou; não foi examinado. A segunda condição impõe esse limite porque, depois de ultrapassada metade da ficha, a frase seria falsa, independentemente de como os canais se revelassem: foi comprovado o suficiente para que o número dissesse respeito ao fornecedor.

Metodologia: 3.7.0
Esquema: 3.7.0
Publicado: 14 de setembro de 2026

Especificação

Presente, nunca pontuado

7 campos figuram nesta ficha sem entrarem na pontuação, e o contrato di-lo no próprio campo: scored: false. Estão aqui porque quem lê e pergunta quem é o proprietário desta empresa, ou quem assinou a auditoria, está a perguntar algo a que a ficha responde — e porque um valor que nunca toca na aritmética deve estar visivelmente fora dela, em vez de misturado em silêncio.

Classe: VPN comercial Escalão: Sem dados Jurisdição: Estados Unidos Grupo proprietário: Pango Group

Pela equipa da HushFleet

Alternativas

Se este não for o indicado

Classe de serviço	VPN comercial — a segurança lidera
Pontuação de segurança	8 de 100 · Sem dados
Pontuação de usabilidade	51 de 100 · estado no_data · 25% comprovado · 29,4% do peso lido
Entidade legal	VPN Proxy Pro, LLC
Jurisdição	Estados Unidos
Proprietário final	Aura
Exposição	Alto · canal dominante: desconhecimento
Retenção	desconhecido
Auditoria mais recente	desconhecido · desconhecido · desconhecido · desconhecido
Países com saídas	não publicado
Protocolos	desconhecido
Funciona sob censura ativa	desconhecido
Protocolo mais fraco ainda oferecido	desconhecido
DNS próprio dentro do túnel	desconhecido
Plataformas	Windows macOS iOS Android Extensão de navegador
Dispositivos em simultâneo	desconhecido
Interruptor de emergência	desconhecido
Divisão de túnel	desconhecido
Inscrição	desconhecido
Plano gratuito	Um escalão gratuito com limites
P2P permitido	desconhecido
Principais serviços de streaming acessíveis	desconhecido
Preço, mensal	$12.99 por mês
Preço, anual	$77.99 por ano na renovação, faturado uma vez

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

22 45 ficaram desconhecido, 0 não aplicável

Completude

36% a parcela que o modelo conseguiu ponderar

Citações

28 em 6 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

B pesa 0,85 · 28 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

Retenção e arquitetura. A política geral de privacidade da Pango nega o registo de atividade de sessão ligada à identidade, mas não define um prazo fixo de eliminação ("as long as is needed"), e o Aviso de Privacidade dos Produtos VPN específico que referencia não pôde ser localizado como página própria nesta sessão. Quem opera a saída, o tratamento de DNS, o estado de utilização exclusiva de RAM, a partilha de IP e a propriedade dos servidores permanecem por comprovar.

Nenhum rasto de auditoria encontrado. Não foi encontrada nenhuma auditoria independente, nenhum relatório de transparência ou canário de mandado no próprio site do fornecedor ou na política geral de privacidade; V01-V15 permanecem desconhecidos, em vez de no, uma vez que a pesquisa abrangeu apenas as páginas acessíveis nesta sessão, não uma verificação dedicada do índice de auditorias.

o resto do que está em aberto — mais 150 palavras

Detalhes da frota e dos protocolos. O site alega "5900+ servidores em 90+ países", mas não publica nenhuma lista efetiva de países, lista de protocolos, interruptor de emergência, divisão de túnel ou especificação do limite de dispositivos numa página que pudesse ser consultada nesta sessão; os únicos limites concretos dos planos encontrados (5 dispositivos, mais de 30 localizações virtuais no plano premium; 1 dispositivo, 1 localização no plano gratuito) encontram-se dentro de um comentário HTML, com o separador de preços desativado em todo o site, pelo que não foram usados como facto atual.

Ligação ao grupo proprietário. M15_owner_group=pango e M16_control_since=2020-07-07 estão comprovados pela própria política de privacidade do fornecedor e pelo comunicado de aquisição da Aura, mas M17_brand_role e M18_shared_infrastructure — o grau de ligação da Touch VPN às marcas irmãs da Pango/Aura, como a Hotspot Shield — não puderam ser fundamentados num documento que nomeasse especificamente a Touch VPN.

Sobre a ficha como um todo.

A App Store da Apple identifica o vendedor como "TOUCHVPN INC", enquanto o campo do programador do Google Play e a política de privacidade nomeiam "VPN Proxy Pro, LLC, a Pango Group company" como a entidade operadora; foi registado M02 com base nestes dois últimos como o par mais completo e convergente.

O separador de preços e a secção de preços do site estão comentados no markup em produção (o item de navegação e o bloco de preços estão ambos envolvidos em comentários HTML) e já não estão acessíveis através da navegação normal; U04/U04b foram, em vez disso, consultados na lista de compras integradas da App Store (mês 12,99 $, ano 77,99 $), que está ativa e datada desta sessão, e não do markup inativo.

DesconhecimentoQuanto disto ninguém comprovou?5 campos lidos · 4 ficaram desconhecidos · 57,6 pontos de pressão×0,424

Calculado a partir do que falta: 0.36 da ficha ponderada está comprovado, numa inclinação de 0.9 sob um limite de 0.6, com uma postura de 0.0 atenuada por 0.4.

Completude da fichaS08_completeness

36%

derivada da própria ficha

Resposta a um mandato nacional de registotambém lido por jurisdiçãoP04_mandate_response

desconhecido

nada publicado · registado como asserted

Reportar um problema com P04_mandate_response

Relatório de transparênciatambém lido por integridade, silêncioP05_transparency_report

desconhecido

nada publicado · registado como asserted

Reportar um problema com P05_transparency_report

Números comunicados plausíveis para esta escalatambém lido por integridadeP06_report_plausibility

desconhecido

nada publicado · registado como asserted

Reportar um problema com P06_report_plausibility

Disciplina do canário de mandadotambém lido por divulgaçãoP07_warrant_canary

desconhecido

Calculado

×0,079 de uma ficha limpa completude 36%

De onde vem a queda: Desconhecimento. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,424, e a barra acima está preenchida até esse ponto.

A exposição está registada como high e o estado de integridade como unexamined.

Face ao resto do registo, esta ficha situa-se mais acima em Jurisdição — ×0,902 quando o registo tem uma média de ×0,680 — e mais abaixo em Desconhecimento, ×0,424 contra ×0,662.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries	desconhecido
País do proprietário efetivo finalM11_owner_jurisdiction	US
Chave do cluster do grupo proprietárioM15_owner_group	Pango Group
Data em que o proprietário atual assumiu o controloM16_control_since	2020-07-07
Função desta marca dentro do grupoM17_brand_role	desconhecido
Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure	desconhecido
Total de auditorias publicadasV10_audit_count	desconhecido

RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou?13 campos lidos · 12 ficaram desconhecidos · 55,0 pontos de pressão×0,450

Composto em vez de somado: uma base de 0.55 no ramo none, deslocada pelo que o documento diz (0.0) e pelo que a prática mostra (0.0), com uma credibilidade de 0.0 vinda da auditoria e 0.2975 da forma como o fornecedor se envolveu, contra uma gravidade de 0.55 para o que é efetivamente retido.

Retenção associável a uma pessoa conforme declaradomaterialC01_linkable_retention

desconhecido

nada publicado · registado como asserted

Reportar um problema com C01_linkable_retention

Identificador persistente do dispositivo na posse do fornecedorC12_device_identifier

app_scoped_id

Btouchvpn.net31 de out. de 2024

Reportar um problema com C12_device_identifier

Pelo menos uma auditoria independentematerialV01_audit_exists

desconhecido

nada publicado · registado como asserted

Reportar um problema com V01_audit_exists

Como o relatório é publicadoV02_report_publication

desconhecido

nada publicado · registado como asserted

Reportar um problema com V02_report_publication

Objeto da auditoria mais recenteV03_audit_subject

desconhecido

nada publicado · registado como asserted

Reportar um problema com V03_audit_subject

Cobertura da frota de servidoresV04_scope_servers

desconhecido

nada publicado · registado como asserted

Reportar um problema com V04_scope_servers

Categoria do auditorV06_firm_category

desconhecido

nada publicado · registado como asserted

Reportar um problema com V06_firm_category

Norma de asseguraçãoV07_audit_standard

desconhecido

nada publicado · registado como asserted

Reportar um problema com V07_audit_standard

Data do relatório mais recentematerialV08_audit_date_latest

desconhecido

nada publicado · registado como asserted

Reportar um problema com V08_audit_date_latest

Periodicidade da auditoriaV09_audit_regularity

desconhecido

nada publicado · registado como asserted

Reportar um problema com V09_audit_regularity

O que o relatório declara sobre a retençãoV11_audit_findings

desconhecido

nada publicado · registado como asserted

Reportar um problema com V11_audit_findings

Força da opinião de garantiaV15_assurance_strength

desconhecido

nada publicado · registado como asserted

Reportar um problema com V15_assurance_strength

Cronologia de eventos de aplicação documentadosP12_case_history

desconhecido

nada publicado · registado como asserted

Reportar um problema com P12_case_history

HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente?12 campos lidos · 10 ficaram desconhecidos · 16,4 pontos de pressão×0,836

Uma soma limitada — o único canal que soma: 0.164 de um possível 0.28, a partir dos campos assinalados abaixo.

Servidores sem disco, apenas com RAMC02_ram_only

desconhecido+0,018

nada publicado · registado como asserted

Reportar um problema com C02_ram_only

Modelo de atribuição de IPC03_ip_sharing

desconhecido+0,012

nada publicado · registado como asserted

Reportar um problema com C03_ip_sharing

Registo sem e-mailC04_signup_no_email

desconhecido+0,012

nada publicado · registado como asserted

Reportar um problema com C04_signup_no_email

Opções de pagamento anónimoC05_payment_anonymous

desconhecido+0,012

nada publicado · registado como asserted

Reportar um problema com C05_payment_anonymous

DNS próprio dentro do túnelC06_own_dns_in_tunnel

desconhecido+0,012

nada publicado · registado como asserted

Reportar um problema com C06_own_dns_in_tunnel

Pior categoria de SDK de terceiros na aplicaçãoC07a_app_sdk

ads+0,040

Btouchvpn.net31 de out. de 2024

Reportar um problema com C07a_app_sdk

Pior categoria de rastreador de terceiros no siteC07b_site_trackers

analytics+0,010

Btouchvpn.net14 de set. de 2026

Reportar um problema com C07b_site_trackers

Quem é proprietário do hardwareC08_servers_ownership

desconhecido+0,009

nada publicado · registado como asserted

Reportar um problema com C08_servers_ownership

Protocolo mais fraco ainda oferecidoC13_weakest_protocol

desconhecido

nada publicado · registado como asserted

Reportar um problema com C13_weakest_protocol

Código-fonte do cliente publicadoV12_client_open_source

desconhecido+0,018

nada publicado · registado como asserted

Reportar um problema com V12_client_open_source

Compilações reproduzíveisV13_reproducible_builds

desconhecido+0,014

nada publicado · registado como asserted

Reportar um problema com V13_reproducible_builds

Teste de intrusão separado ao cliente ou à infraestruturaV14_pentest_exists

desconhecido+0,007

nada publicado · registado como asserted

Reportar um problema com V14_pentest_exists

Especificação

Presente, nunca pontuado

Se este não for o indicado

Touch VPN

De onde vem a pontuação de segurança

Proton VPN

Mullvad VPN

IVPN