Clasă de serviciu

VPN comercial — securitatea conduce

Scor de securitate

1 din 100 · Nerecomandată

Scor de utilizabilitate

67 din 100 · stare cunoscut · 67% dovedit · 64,7% din pondere citită

Entitate juridică

Innovative Connecting Pte. Limited, 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960, UEN 201812738K

Jurisdicție

Singapore

Proprietar final

Not disclosed by the provider. Copyright filings with the USPTO give Innovative Connecting Pte Limited a holder address in Tongzhou District, Beijing; the Tech Transparency Project links the group to Qihoo 360, reported by the same paper.

Expunere

Mediu · canal dominant: integritate

Reținere

Metadate ale sesiunii

Cel mai recent audit

necunoscut · necunoscut · necunoscut · necunoscut

Țări cu ieșiri

Protocoale

IKEv2 Shadowsocks

Funcționează sub cenzură activă

necunoscut

Cel mai slab protocol încă oferit

Shadowsocks

DNS propriu în tunel

necunoscut

Platforme

Android Extensie de browser iOS macOS Windows

Dispozitive simultane

Întrerupător de urgență

necunoscut

Tunel divizat

Disponibil

Înregistrare

Doar o adresă de e-mail

Nivel gratuit

Un nivel gratuit fără limită de date

P2P permis

necunoscut

Servicii majore de streaming accesibile

necunoscut

Preț, lunar

$11.99 pe lună

Preț, anual

$59.99 pe an la reînnoire, facturat o dată

Țări oferite care se află sub o obligație legală de reținereC09_mandate_countries

Emiratele Arabe Unite India Irak Kazahstan Turcia Vietnam

Țara proprietarului beneficiar finalM11_owner_jurisdiction

Cheia clusterului grupului proprietarM15_owner_group

Innovative Connecting

Data la care proprietarul actual a preluat controlulM16_control_since

2018

Rolul acestui brand în cadrul grupuluiM17_brand_role

principal

Infrastructură partajată cu entitățile similare din clusterM18_shared_infrastructure

same_fleet

Numărul total de audituri publicateV10_audit_count

necunoscut

Nerecomandată

Turbo VPN

VPN comercialSingaporeLocul 61 din 68

Plată lunară

$11.99 pe lună

Plată anuală

$59.99 facturat o dată pe an

Acoperire

80 țări cu o ieșire

Nivel gratuit

Da gratuit, fără plafon de date

1 din 100

Securitate

67 din 100

Utilizabilitate

Vizitează site-ul

De unde provine scorul de securitate

Opt canale, fiecare punând o întrebare fișei publicate și citind un set numit de câmpuri pentru a răspunde. Se înmulțesc, nu se adună — factorul de lângă un canal este ce rămâne după presiunea pe care a găsit-o, iar deschiderea unui canal arată fiecare câmp citit, așa cum este stocat. Cum funcționează modelul

Câmpuri de securitate

67 55 dintre ele alimentează un canal

Dovedit

47 15 au rămas unknown, 5 nu se aplică

Completitudine

76% partea pe care modelul a putut-o cântări

Citări

64 din 12 documente

Fiecare valoare poartă ceea ce o susține, iar modelul cântărește diferit cele patru niveluri. Ponderea, apoi câte citări din această fișă se află la acel nivel:

B cântărește 0,85 · 42 aiciC cântărește 0,70 · 22 aici

Ponderile sunt cele proprii din methodology.json; o afirmație văzută chiar în document contează mai mult decât aceeași afirmație raportată din auzite. Data de la finalul unui rând este ziua în care valoarea a fost citită ultima dată.

Un canal nu prețuiește fiecare câmp pe care îl citește. Cele pe care le-a prețuit sunt marcate pe margine și poartă ce au adăugat; restul a fost citit și nu a costat nimic. Doar un canal care se compune câmp cu câmp poate marca un câmp; celelalte se prețuiesc singure după parametrii afișați deasupra rândurilor lor.

Încă deschis la această fișă.

Ce identificator păstrează aplicațiile. Identificatorul este cea mai mare lacună. Politica spune că furnizorul atribuie dispozitivului un identificator unic și îl folosește pentru a stabili conexiunea, ceea ce C12 înregistrează drept app_scoped_id; formularul Play privind siguranța datelor declară separat că „Device or other IDs” sunt partajate cu alte companii, iar niciunul dintre documente nu spune care este acel identificator. Un ID de publicitate menționat în oricare dintre ele ar urca C12 cu două trepte.

Țările cu obligații legale și locul unde se află hardware-ul. C09b nu are răspuns și este relevant: șase dintre cele optzeci de țări oferite au o obligație legală de reținere și nimic nu spune dacă hardware-ul se află acolo sau dacă locația este virtuală.

Ce nu are niciun document. C02, C03, C06, C07b și C08 nu au deloc un document în spatele lor — site-ul descrie funcții, nu infrastructură. U06, U08, U12a și U12b sunt necompletate deoarece paginile care le menționează sunt marketing pentru funcții, nu declarații privind acoperirea, iar U08 este în special un titlu care spune „all your devices” deasupra unei liste de platforme care include o extensie de browser.

La nivelul fișei în ansamblu.

Valorile mari de aici se bazează pe un singur document: Mixon-Baca, Knockel și Crandall, „Hidden Links: Analyzing Secret Families of VPN Apps”, FOCI 2025 (14 august 2025), citit integral. Acesta grupează Innovative Connecting, Autumn Breeze și Lemon Clove ca o singură familie de opt aplicații cu Java decompilat aproape identic, biblioteci și active comune și confirmă că împart infrastructura serverelor, conectându-se la serverele celorlalte cu aceleași credențiale Shadowsocks hardcodate.

Aceasta este baza pentru M15, M17 și M18 — nu proprietatea comună consemnată în documente, ci tunelurile stabilite între mărci. X01 este constatarea proprie a lucrării, coroborată de VPN Pro și Tech Transparency Project: furnizorii au depus eforturi considerabile pentru a ascunde faptul că sunt deținuți de un cetățean chinez, iar detaliul „nu este evident la vizualizarea paginilor Google Play Store ale oricăruia dintre aceste VPN-uri și nici nu se află pe vreun site.”

restul a ce este deschis — încă 507 cuvinte

„În schimb, aceste aplicații declară că au sediul în Singapore.” Figura 1 a lucrării prezintă o înregistrare de copyright USPTO care atribuie companiei Innovative Connecting o adresă a titularului în districtul Tongzhou, Beijing. M11 și C11 decurg de aici.

X02 este a doua constatare și cea mai importantă: „Politicile de confidențialitate ale aplicațiilor declară toate că nu colectează adresele utilizatorilor (personale sau comerciale), însă am observat că o fac” — aplicația solicită codul poștal al IP-ului public al utilizatorului de la ip-api.com chiar și fără permisiune de localizare și îl încarcă la un endpoint Firebase. Negat în politică, observat în trafic.

C01 este completat din politică, nu din lucrare, deoarece C01 este declarația. Politica spune că în centrele de date nu sunt stocate date de trafic sau date cu caracter personal și că datele de utilizare sunt anonimizate ireversibil, dar același document declară rezultatul conexiunii, locația la care s-a realizat conexiunea, țara și ISP-ul utilizatorului și un identificator persistent per dispozitiv utilizat la momentul conectării, fără un interval de ștergere limitat la sesiune.

Acestea sunt metadate de sesiune, potrivit propriilor cuvinte ale furnizorului. U07 este scurt în mod deliberat. Site-ul promovează „IKEv2 & OpenVPN”; lucrarea a constatat că butonul radio OpenVPN din meniul de setări nu putea fi selectat la momentul analizei, deci nu este o ofertă.

Aplicațiile includ și Shadowsocks, iar U07 îl include acum: vocabularul nu avea un cod pentru acesta când a fost scrisă această fișă, motiv pentru care lista conținea doar ikev2. C13 rezultă în consecință ca shadowsocks — un transport real și interoperabil, punctat împreună cu cele care funcționează și nu oferă garanțiile unui tunel modern, deoarece nu are secretizare anticipată și autentifică serverul doar cu o cheie simetrică.

IntegritateA fost prins spunând un lucru și făcând altul?16 câmpuri citite · 2 nu se aplică · 90,0 puncte de presiune×0,100

Ce a prețuit acest canal la această fișă:Minciună 0.85Monetizare 0.15Afirmații absolute 0.04Contagiune de cluster 0.4Gestionarea incidentelor 0.2Transparența proprietarului 0.4Ascunderea raportului 0.15Istoricul grupului proprietar 0.35

Dimensiunea bazei de utilizatori (masivă >=10M, medie >=1M, de nișă <1M)citit și de tăcereM08_user_scale

mass

Cpetsymposium.org14 aug. 2025

Semnalează o problemă cu M08_user_scale

Alte afaceri ale grupului proprietarM10_owner_other_business

app_portfolio

Cpetsymposium.org14 aug. 2025

Semnalează o problemă cu M10_owner_other_business

Raport de transparențăcitit și de necunoaștere, tăcere

Calculat

×0,010 dintr-o fișă curată completitudine 76%

De unde provine scăderea: Integritate. Este canalul în care se concentrează riscul acestei fișe — singur, coboară o fișă curată la ×0,100, iar bara de deasupra este umplută până acolo.

Expunerea este înregistrată ca medium, iar starea de integritate ca caught_lying.

Față de restul registrului, această fișă stă cel mai sus pe Necunoaștere — ×0,784 unde registrul are în medie ×0,662 — și cel mai jos pe Integritate, ×0,100 față de ×0,658.

Scor publicat

Fiecare rând de mai sus este un câmp al fișei publicate, și fiecare poate fi contestat: fiecare rând poartă Semnalează, sau ridică o problemă despre fișă în ansamblu. O corecție cu o sursă în spate este făcută în aceeași zi, iar dacă mută scorul, mută și locul din clasament.

Specificație

Purtat, niciodată punctat

Țări cu o ieșire

Ce s-a schimbat

Dacă acesta nu e potrivit

Turbo VPN

De unde provine scorul de securitate

Proton VPN

Mullvad VPN

IVPN