Não recomendada

Turbo VPN

VPN comercialSingapuraPosição 61 de 68

A pagar mensalmente

$11.99 por mês

A pagar anualmente

$59.99 faturado uma vez por ano

Cobertura

80 países com saída

Plano gratuito

Sim gratuito, sem limite de dados

1 em 100

Segurança

67 em 100

Usabilidade

Visitar site

Classe de serviço

VPN comercial — a segurança lidera

Pontuação de segurança

1 de 100 · Não recomendada

Pontuação de usabilidade

67 de 100 · estado conhecido · 67% comprovado · 64,7% do peso lido

Entidade legal

Innovative Connecting Pte. Limited, 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960, UEN 201812738K

Jurisdição

Singapura

Proprietário final

Not disclosed by the provider. Copyright filings with the USPTO give Innovative Connecting Pte Limited a holder address in Tongzhou District, Beijing; the Tech Transparency Project links the group to Qihoo 360, reported by the same paper.

Exposição

Médio · canal dominante: integridade

Retenção

Metadados de sessão

Auditoria mais recente

desconhecido · desconhecido · desconhecido · desconhecido

Países com saídas

Protocolos

IKEv2 Shadowsocks

Funciona sob censura ativa

desconhecido

Protocolo mais fraco ainda oferecido

Shadowsocks

DNS próprio dentro do túnel

desconhecido

Plataformas

Android Extensão de navegador iOS macOS Windows

Dispositivos em simultâneo

Interruptor de emergência

desconhecido

Divisão de túnel

Disponível

Inscrição

Apenas um endereço de correio eletrónico

Plano gratuito

Um escalão gratuito sem limite de dados

P2P permitido

desconhecido

Principais serviços de streaming acessíveis

desconhecido

Preço, mensal

$11.99 por mês

Preço, anual

$59.99 por ano na renovação, faturado uma vez

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

47 15 ficaram desconhecido, 5 não aplicável

Completude

76% a parcela que o modelo conseguiu ponderar

Citações

64 em 12 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

B pesa 0,85 · 42 aquiC pesa 0,70 · 22 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

Que identificador as aplicações guardam. O identificador é a maior lacuna. A política diz que o fornecedor atribui um identificador único ao dispositivo e utiliza-o para estabelecer a ligação, que é o que C12 regista como app_scoped_id; o formulário de segurança de dados do Play declara separadamente que Device or other IDs são partilhados com outras empresas, e nenhum dos documentos diz que identificador é esse. Um ID de publicidade mencionado em qualquer um deles faria C12 subir dois escalões.

Países com mandato de retenção e localização do hardware. C09b não tem resposta e é relevante: seis dos oitenta países oferecidos têm um mandato de retenção e nada diz se o hardware está lá ou se a localização é virtual.

O que não tem documento. C02, C03, C06, C07b e C08 não têm qualquer documento que os sustente — o site descreve funcionalidades, não infraestrutura. U06, U08, U12a e U12b estão por preencher porque as páginas que os mencionam são marketing de funcionalidades, e não declarações de cobertura; U08, em particular, é um título que diz "todos os seus dispositivos" acima de uma lista de plataformas que inclui uma extensão de navegador.

Sobre a ficha como um todo.

Os valores elevados aqui baseiam-se num documento: Mixon-Baca, Knockel e Crandall, "Ligações Ocultas: Análise de Famílias Secretas de Aplicações VPN", FOCI 2025 (14 de agosto de 2025), lido na íntegra. O documento agrupa Innovative Connecting, Autumn Breeze e Lemon Clove como uma família de oito aplicações com Java descompilado, bibliotecas partilhadas e recursos quase idênticos, e confirma que partilham infraestrutura de servidores ao ligarem-se aos servidores umas das outras com as mesmas credenciais Shadowsocks codificadas diretamente.

Essa é a base para M15, M17 e M18 — não uma propriedade partilhada no papel, mas túneis estabelecidos entre as marcas. X01 é a própria conclusão do documento, corroborada por VPN Pro e pelo Tech Transparency Project: os fornecedores fizeram grandes esforços para ocultar que são propriedade de um cidadão chinês, e o detalhe "não é evidente ao visualizar as páginas da Google Play Store de qualquer uma destas VPN, nem está em qualquer site.

o resto do que está em aberto — mais 562 palavras

Em vez disso, estas aplicações afirmam ter sede em Singapura." A Figura 1 do documento mostra um pedido de direitos de autor da USPTO que dá a Innovative Connecting um endereço do titular no distrito de Tongzhou, Pequim. M11 e C11 decorrem daí.

X02 é a segunda conclusão e a mais pesada: "As políticas de privacidade das aplicações afirmam todas que não recolhem os endereços dos utilizadores (pessoais ou profissionais), mas observámo-las a fazê-lo" — a aplicação solicita o código postal do IP público do utilizador a ip-api.com mesmo sem autorização de localização e envia-o para um endpoint do Firebase. Negado na política, observado no tráfego.

C01 é preenchido a partir da política e não do documento, porque C01 é a declaração. A política afirma que não são armazenados dados de tráfego nem dados pessoais nos centros de dados e que os dados de utilização são anonimizados de forma irreversível, mas o mesmo documento declara o resultado da ligação, a localização à qual se ligou, o país do utilizador e o ISP, e um identificador persistente por dispositivo utilizado no momento da ligação, sem janela de eliminação limitada à sessão.

Isso é metadados de sessão nas próprias palavras do fornecedor. U07 é curto e deliberadamente assim. O site anuncia "IKEv2 & OpenVPN"; o documento constatou que o botão de opção OpenVPN do menu de definições não era selecionável no momento da análise, pelo que não é uma oferta.

As aplicações também incluem Shadowsocks, e U07 agora inclui-o: o vocabulário não tinha um código para isso quando esta ficha foi redigida, razão pela qual a lista apresentava apenas ikev2. C13 deriva, consequentemente, de shadowsocks — um transporte real e interoperável, avaliado juntamente com os que funcionam e não incluem as garantias de um túnel moderno, uma vez que não tem sigilo de encaminhamento e autentica o servidor apenas com uma chave simétrica.

IntegridadeJá foi apanhado a dizer uma coisa e fazer outra?16 campos lidos · 2 não aplicáveis · 90,0 pontos de pressão×0,100

O que este canal cobrou nesta ficha:Mentira 0.85Monetização 0.15Alegações absolutas 0.04Contágio de grupo 0.4Tratamento de incidentes 0.2Transparência do proprietário 0.4Ocultação de relatório 0.15Histórico do grupo proprietário 0.35

Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M)também lido por silêncioM08_user_scale

mass

Cpetsymposium.org14 de ago. de 2025

Reportar um problema com M08_user_scale

Outros negócios do grupo proprietárioM10_owner_other_business

app_portfolio

Cpetsymposium.org14 de ago. de 2025

Reportar um problema com M10_owner_other_business

Relatório de transparênciatambém lido por desconhecimento, silêncio

Calculado

×0,010 de uma ficha limpa completude 76%

De onde vem a queda: Integridade. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,100, e a barra acima está preenchida até esse ponto.

A exposição está registada como medium e o estado de integridade como caught_lying.

Face ao resto do registo, esta ficha situa-se mais acima em Desconhecimento — ×0,784 quando o registo tem uma média de ×0,662 — e mais abaixo em Integridade, ×0,100 contra ×0,658.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries

Emirados Árabes Unidos Índia Iraque Cazaquistão Turquia Vietnã

País do proprietário efetivo finalM11_owner_jurisdiction

Chave do cluster do grupo proprietárioM15_owner_group

Innovative Connecting

Data em que o proprietário atual assumiu o controloM16_control_since

2018

Função desta marca dentro do grupoM17_brand_role

principal

Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure

same_fleet

Total de auditorias publicadasV10_audit_count

desconhecido

Especificação

Presente, nunca pontuado

Países com saída

O que mudou

Se este não for o indicado

Turbo VPN

De onde vem a pontuação de segurança

Proton VPN

Mullvad VPN

IVPN