Turbo VPN был оценён командой HushFleet и получил уровень безопасности Не рекомендуется, с баллом безопасности 1/100 и баллом удобства 67/100. В общем рейтинге VPN-провайдеров по безопасности он занимает 61 место из 68. Коммерческий VPN, юрисдикция компании — Сингапур. Он заявляет о независимом аудите безопасности со своих слов: отчёт не опубликован, уровень доказательства B.
7 полей присутствуют в этой записи, не входя в балл, и контракт говорит об этом прямо в самом поле: scored: false. Они здесь потому, что читатель, спрашивающий, кому принадлежит эта компания или кто подписал аудит, задаёт вопрос, на который запись отвечает — и потому что значение, которое никогда не участвует в арифметике, должно быть заметно вынесено за её пределы, а не незаметно подмешано внутрь.
Каждая страна, где провайдер предлагает точку выхода, посчитана по его собственной странице серверов: 80. Здесь нет количества серверов по странам, и нигде на сайте нет общего числа флота — контракт не содержит ни того, ни другого, а число, для которого нет источника, хуже, чем его отсутствие. 6 стран, отмеченных как предписание, вводят обязательное хранение данных; эта отметка взята из собственной таблицы стран методологии, а не от провайдера.
Альтернативы
Turbo VPN
Перейти на сайтНе рекомендуется
Оплата помесячно
$11.99 в месяц
Оплата за год
$59.99 списание раз в год
Покрытие
80 стран с точкой выхода
Бесплатный тариф
Да бесплатно, без ограничения трафика
Безопасность
Удобство
Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель
Поля безопасности
67 55 из них передаются в канал
Установлено
47 15 остались неизвестно, 5 не применимо
Полнота
76% доля, которую смогла учесть модель
Источники
64 по 12 документам
У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:
B весит 0,85 · 42 здесьC весит 0,70 · 22 здесь
Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.
Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.
Всё ещё открыто в этой записи.
Какой идентификатор используют приложения. Идентификатор — крупнейший пробел. В политике сказано, что провайдер присваивает устройству уникальный идентификатор и использует его для установления соединения; именно это C12 фиксирует как app_scoped_id. В форме Play о безопасности данных отдельно заявлено, что Device or other IDs передаются другим компаниям, но ни в одном из документов не сказано, о каком идентификаторе идёт речь. Указание рекламного идентификатора в любом из них повысило бы C12 на два уровня.
Страны с предписанием и расположение оборудования. На C09b нет ответа, и это важно: в шести из восьмидесяти предлагаемых стран действует предписание о хранении данных, но нигде не сказано, находится ли там оборудование или его расположение виртуальное.
Чего нет ни в одном документе. За C02, C03, C06, C07b и C08 вообще не стоят никакие документы — сайт описывает функции, а не инфраструктуру. U06, U08, U12a и U12b не заполнены, поскольку страницы, где они упоминаются, представляют собой маркетинг функций, а не заявления о покрытии; в частности, U08 — это заголовок «все ваши устройства» над списком платформ, в который входит расширение для браузера.
О записи в целом.
Высокие значения здесь основаны на одном документе: Mixon-Baca, Knockel and Crandall, «Hidden Links: Analyzing Secret Families of VPN Apps», FOCI 2025 (14 августа 2025 года), прочитанном полностью. В нём Innovative Connecting, Autumn Breeze и Lemon Clove объединены в одно семейство из восьми приложений с почти идентичными декомпилированными Java-кодом, общими библиотеками и ресурсами; также подтверждено, что они используют общую серверную инфраструктуру: приложения подключались к серверам друг друга с одними и теми же жёстко заданными учётными данными Shadowsocks.
Именно на этом основаны M15, M17 и M18 — не на документально подтверждённом общем владельце, а на установленных туннелях между брендами. X01 — собственный вывод авторов документа, подтверждённый VPN Pro и Tech Transparency Project: провайдеры приложили значительные усилия, чтобы скрыть, что принадлежат гражданину Китая, и эта деталь «не очевидна при просмотре страниц Google Play Store любого из этих VPN и отсутствует также на любых веб-сайтах».
Вместо этого в этих приложениях заявлено, что они базируются в Сингапуре.» На рисунке 1 документа показана заявка на авторское право в USPTO, где для Innovative Connecting указан адрес правообладателя: район Тунчжоу, Пекин. Из этого следуют M11 и C11.
X02 — второй вывод и более существенный: «В политике конфиденциальности всех приложений заявлено, что они не собирают адреса пользователей (личные или рабочие), однако мы наблюдали, как они это делают» — приложение запрашивает почтовый индекс общедоступного IP-адреса пользователя у ip-api.com даже без разрешения на доступ к местоположению и загружает его на конечную точку Firebase. В политике это отрицается, но в трафике это наблюдается.
C01 заполнен на основании политики, а не документа, поскольку C01 — это декларация. В политике сказано, что в центрах обработки данных не хранятся данные о трафике или персональные данные и что данные об использовании необратимо обезличиваются; однако в том же документе декларируются результат соединения, местоположение, к которому выполнено подключение, страна пользователя и его ISP, а также постоянный идентификатор устройства, используемый во время подключения, без указания окна удаления, ограниченного сеансом.
Это метаданные сеанса, приведённые со слов самого провайдера. U07 — короткое поле, и это сделано намеренно. На сайте рекламируются «IKEv2 & OpenVPN»; в документе установлено, что на момент анализа переключатель OpenVPN в меню настроек нельзя было выбрать, поэтому это не предложение.
В приложениях также поставляется Shadowsocks, и теперь он указан в U07: на момент написания этой записи в словаре не было кода для него, поэтому в списке оставался только ikev2. Поэтому C13 выводится из shadowsocks — это реальный, совместимый транспорт, который оценивается вместе с работающими и не несёт гарантий современного туннеля, поскольку у него нет прямой секретности, а сервер аутентифицируется только симметричным ключом.
Что этот канал оценил в этой записи:Ложь 0.85Монетизация 0.15Абсолютные заявления 0.04Кластерное заражение 0.4Обработка инцидентов 0.2Прозрачность владельца 0.4Сокрытие отчёта 0.15История группы владельца 0.35
Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами молчаниеM08_user_scale
mass
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с M08_user_scaleДругие компании группы владельцаM10_owner_other_business
app_portfolio
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с M10_owner_other_businessОтчёт о прозрачноститакже читается каналами незнание, молчание
Вычислено
×0,010 от безупречной записи полнота 76%
Источник снижения: Добросовестность. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,100, и полоса выше заполнена до этого уровня.
Экспозиция записана как medium, а статус целостности — как caught_lying.
По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Незнание — ×0,784 при среднем по реестру ×0,662 — и сильнее всего вниз по Добросовестность, ×0,100 против ×0,658.
Опубликованный балл
1Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.
| Предлагаемые страны, подпадающие под предписание о хранении данныхC09_mandate_countries | ОАЭИндияИракКазахстанТурцияВьетнам |
|---|---|
| Страна конечного бенефициарного владельцаM11_owner_jurisdiction | CN |
| Ключ кластера группы владельцаM15_owner_group | Innovative Connecting |
| Дата перехода контроля к текущему владельцуM16_control_since | 2018 |
| Роль этого бренда внутри группыM17_brand_role | principal |
| Инфраструктура, общая с другими участниками кластераM18_shared_infrastructure | same_fleet |
| Всего опубликованных аудитовV10_audit_count | неизвестно |
| Класс сервиса | Коммерческий VPN — безопасность на первом месте |
|---|---|
| Балл безопасности | 1 из 100 · Не рекомендуется |
| Балл удобства | 67 из 100 · состояние Известно · установлено 67% · прочитано 64,7% веса |
| Юридическое лицо | Innovative Connecting Pte. Limited, 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960, UEN 201812738K |
| Юрисдикция | Сингапур |
| Конечный владелец | Not disclosed by the provider. Copyright filings with the USPTO give Innovative Connecting Pte Limited a holder address in Tongzhou District, Beijing; the Tech Transparency Project links the group to Qihoo 360, reported by the same paper. |
| Экспозиция | Средний · доминирующий канал: добросовестность |
| Хранение | Метаданные сеанса |
| Последний аудит | неизвестно · неизвестно · неизвестно · неизвестно |
| Страны с точками выхода | 80 |
| Протоколы | IKEv2Shadowsocks |
| Работает в условиях активной цензуры | неизвестно |
| Самый слабый из предлагаемых протоколов | Shadowsocks |
| Собственный DNS внутри туннеля | неизвестно |
| Платформы | AndroidРасширение для браузераiOSmacOSWindows |
| Одновременные устройства | 10 |
| Kill switch | неизвестно |
| Split tunneling | Доступно |
| Регистрация | Только адрес электронной почты |
| Бесплатный тариф | Бесплатный тариф без ограничения объёма данных |
| P2P разрешён | неизвестно |
| Доступны крупные стриминговые сервисы | неизвестно |
| Цена, в месяц | $11.99 в месяц |
| Цена, за год | $59.99 в год при продлении, списание единовременно |
30 авг. 2026 г.2 изменения
Самый слабый предлагаемый протоколC13_weakest_protocol
ikev2 изменено на shadowsocks
Предлагаемые протоколыU07_protocols
ikev2 изменено на ikev2, shadowsocks
В словаре по-прежнему нельзя выразить центральный вывод документа: этот ключ жёстко задан и используется совместно всем семейством, поэтому любой, кто скачает приложение, может расшифровать трафик каждого клиента. Это факт об этой реализации, а не о протоколе, и код протокола не следует заставлять нести этот факт; он учитывается через X01 и канал целостности и записан здесь.
V01 фиксирует значок в листинге Play «independently validated against a global security standard», который ведёт на страницу стандарта MASA от App Defense Alliance, а не на отчёт об этом приложении. Это проверка безопасности приложения без опубликованных результатов, поэтому V03 — app_security, V02 — none, а V11 — not_stated.
В нём ничего не говорится о ведении журналов, и модель соответственно учитывает это. X12 — matches_policy при внимательном, а не поверхностном прочтении. Форма Play указывает Device or other IDs, App activity, адрес электронной почты и идентификаторы пользователей, журналы сбоев и Photos.
Photos нигде не фигурируют в пяти перечисленных категориях политики, кроме слова «attachments», которыми пользователь может добровольно поделиться с поддержкой; это слабое, но реальное соответствие. Всё остальное, что указано в форме, в политике отсутствует.
Знака SVG нет: сайт отдаёт логотипы в формате PNG со своего CDN, а единственный SVG на домене — маска закреплённой вкладки Safari.
none
Bturbovpn.com30 авг. 2026 г.
Указанные числа правдоподобны для такого масштабатакже читается каналами незнаниеP06_report_plausibility
не применимо
ничего не опубликовано · записано как asserted
Документированный пробел между заявлением и поведениемX01_documented_lie
lie_about_ownership
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с X01_documented_lieМаркетинг и результаты аудитаX02_claim_gap
denied_then_proven
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с X02_claim_gapПрозрачность структуры владенияX03_owner_transparency
opaque
Cpetsymposium.orgCturbovpn.com14 авг. 2025 г.
Сообщить о проблеме с X03_owner_transparencyНеблагоприятные события в записи группы владельцаX04_owner_group_history
sanctioned_or_prosecuted
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с X04_owner_group_historyКак оплачивается сервисX05_monetisation_model
ads_supported
Bturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с X05_monetisation_modelЗаявления о 100%-й анонимности или криптографии военного уровняX06_absolute_claims
yes
Bturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с X06_absolute_claimsАгрессивное продвижение пожизненных подписокX07_lifetime_push
no
Bturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с X07_lifetime_pushОсвещение есть только на партнёрских сайтахX08_affiliate_only_reviews
no
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с X08_affiliate_only_reviewsИнцидент безопасности и способ его раскрытиятакже читается каналами незнаниеX09_incident_handling
third_party_disclosed
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с X09_incident_handlingПартнёрская программа и уровень выплатX10_affiliate_program
standard
Bturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с X10_affiliate_programМедиа с обзорами, управляемые владельцем, раскрывают связьX11_review_media_disclosure
не применимо
ничего не опубликовано · записано как asserted
Декларация данных в магазине приложений в сравнении с собственной политикой провайдераX12_store_data_declaration
matches_policy
Bplay.google.comBturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с X12_store_data_declarationСоставлено, а не сложено: априор 0.55 по ветке silent, скорректированный тем, что говорит документ (0.0), и тем, что показывает практика (0.0), с достоверностью 0.0 по итогам аудита и 0.2082 — по вовлечённости провайдера, против серьёзности 0.45 за то, что реально сохраняется.
Хранение данных, которое, согласно заявлению, можно связать с человекомсущественноC01_linkable_retention
session_metadata
Bturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с C01_linkable_retentionПостоянный идентификатор устройства, которым располагает провайдерC12_device_identifier
app_scoped_id
Bturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с C12_device_identifierНе менее одного независимого аудитасущественноV01_audit_exists
yes_declared
Bplay.google.com30 авг. 2026 г.
Сообщить о проблеме с V01_audit_existsКак опубликован отчётV02_report_publication
none
Bplay.google.com30 авг. 2026 г.
Сообщить о проблеме с V02_report_publicationОбъект последнего аудитаV03_audit_subject
app_security
Bplay.google.com30 авг. 2026 г.
Сообщить о проблеме с V03_audit_subjectОхват серверного паркаV04_scope_servers
не применимо
ничего не опубликовано · записано как asserted
Категория аудитораV06_firm_category
unnamed
Bplay.google.com30 авг. 2026 г.
Сообщить о проблеме с V06_firm_categoryСтандарт подтверждения достоверностиV07_audit_standard
неизвестно
ничего не опубликовано · записано как asserted
Дата последнего отчётасущественноV08_audit_date_latest
неизвестно
ничего не опубликовано · записано как asserted
Периодичность аудитаV09_audit_regularity
неизвестно
ничего не опубликовано · записано как asserted
Что, согласно отчёту, хранитсяV11_audit_findings
not_stated
Bplay.google.com30 авг. 2026 г.
Сообщить о проблеме с V11_audit_findingsНадёжность аудиторского заключенияV15_assurance_strength
неизвестно
ничего не опубликовано · записано как asserted
Хронология документированных правоприменительных событийP12_case_history
Bturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с P12_case_historyГде расположена компания — 0.0, где расположен её владелец — 0.45, какие точки выхода она предлагает — 0.05, режим запретов на разглашение — 0.1.
Размещение в предлагаемых странах с предписаниемC09b_mandate_hosting
неизвестно
ничего не опубликовано · записано как asserted
Страна регистрации предписывает хранение данныхC10_company_under_mandate
no
Bturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с C10_company_under_mandateБенефициарный владелец подпадает под режим хранения данныхC11_owner_under_mandate
yes
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с C11_owner_under_mandateОтвет на национальное предписание о ведении журналовтакже читается каналами незнаниеP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Режим тайных предписаний в стране регистрацииP11_gag_order_regime
secret_order_possible
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с P11_gag_order_regimeСумма с пределом — единственный канал, который складывает: 0.262 из возможных 0.28, по полям, отмеченным ниже.
Серверы без дисков, только с RAMC02_ram_only
неизвестно+0,018
ничего не опубликовано · записано как asserted
Модель распределения IPC03_ip_sharing
неизвестно+0,012
ничего не опубликовано · записано как asserted
Регистрация без электронной почтыC04_signup_no_email
no+0,025
Bturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с C04_signup_no_emailАнонимные способы оплатыC05_payment_anonymous
crypto_processor+0,010
Bturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с C05_payment_anonymousСобственный DNS внутри туннеляC06_own_dns_in_tunnel
неизвестно+0,012
ничего не опубликовано · записано как asserted
Наихудшая категория сторонних SDK в приложенииC07a_app_sdk
ads+0,040
Bturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с C07a_app_sdkНаихудшая категория сторонних трекеров на сайтеC07b_site_trackers
неизвестно+0,009
ничего не опубликовано · записано как asserted
Кому принадлежит оборудованиеC08_servers_ownership
неизвестно+0,009
ничего не опубликовано · записано как asserted
Самый слабый предлагаемый протоколC13_weakest_protocol
shadowsocks+0,050
Cpetsymposium.orgCturbovpn.com14 авг. 2025 г.
Сообщить о проблеме с C13_weakest_protocolИсходный код клиента опубликованV12_client_open_source
none+0,040
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с V12_client_open_sourceВоспроизводимые сборкиV13_reproducible_builds
no+0,030
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с V13_reproducible_buildsОтдельный пентест клиента или инфраструктурыV14_pentest_exists
неизвестно+0,007
ничего не опубликовано · записано как asserted
Оценивается по тому, чего не хватает: установлено 0.76 взвешенной записи, при наклоне 0.9 и пределе 0.6, с позицией 0.0, смягчённой на 0.4.
Полнота записиS08_completeness
76%
выводится из самой записи
Ответ на национальное предписание о ведении журналовтакже читается каналами юрисдикцияP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Отчёт о прозрачноститакже читается каналами добросовестность, молчаниеP05_transparency_report
none
Bturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с P05_transparency_reportУказанные числа правдоподобны для такого масштабатакже читается каналами добросовестностьP06_report_plausibility
не применимо
ничего не опубликовано · записано как asserted
Соблюдение порядка обновления канарейки ордеровтакже читается каналами раскрытиеP07_warrant_canary
none
Bturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с P07_warrant_canaryИнцидент безопасности и способ его раскрытиятакже читается каналами добросовестностьX09_incident_handling
third_party_disclosed
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с X09_incident_handling8 лет в работе по 0.015 в год при пределе 0.3, с весом 1.0: правило сработало.
Год запуска сервисаM07_launch_year
2018
Bturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с M07_launch_yearМасштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами добросовестностьM08_user_scale
mass
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с M08_user_scaleИзъятие серверов правоохранительными органамитакже читается каналами раскрытиеP01_seizure_event
none_known
Bturbovpn.comBturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с P01_seizure_eventСудебная запись о принудительной выдачетакже читается каналами раскрытиеP03_court_record
none_known
Bturbovpn.comBturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с P03_court_recordОтчёт о прозрачноститакже читается каналами добросовестность, незнаниеP05_transparency_report
none
Bturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с P05_transparency_reportЧто этот канал оценил в этой записи:Цена 0.05
Кто управляет точкой выходаC00_architecture
provider_operated+0,000
Bturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с C00_architectureЧто точка выхода делает с проходящим трафикомC14_traffic_modification
неизвестно+0,050
ничего не опубликовано · записано как asserted
Изъятие серверов правоохранительными органамитакже читается каналами молчаниеP01_seizure_event
none_known
Bturbovpn.comBturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с P01_seizure_eventФактическая история раскрытия данныхP02_disclosure_history
none_known
Bturbovpn.comBturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с P02_disclosure_historyСудебная запись о принудительной выдачетакже читается каналами молчаниеP03_court_record
none_known
Bturbovpn.comBturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с P03_court_recordСоблюдение порядка обновления канарейки ордеровтакже читается каналами незнаниеP07_warrant_canary
none
Bturbovpn.com30 авг. 2026 г.
Сообщить о проблеме с P07_warrant_canaryЗапросы, полученные за периодP08_requests_received
не применимо
ничего не опубликовано · записано как asserted
Запросы, по которым данные были предоставленыP09_data_provided
не применимо
ничего не опубликовано · записано как asserted
Покрытие50стран
Оплата помесячно$5.69в месяц
Оплата за год$69.60итог за год
Бесплатный тарифНеттолько платные тарифы
Устройства5одновременно
Безопасность
Удобство
Покрытие41стран
Оплата помесячно$6.00в месяц
Оплата за год$60.00итог за год
Бесплатный тарифНеттолько платные тарифы
Устройства5одновременно
Безопасность
Удобство
Покрытие147стран
Оплата помесячно$9.99в месяц
Оплата за год$53.88итог за год
Бесплатный тарифДаограниченный бесплатный тариф
Устройства10одновременно
Безопасность
Удобство
