VPN Proxy Master был оценён командой HushFleet и получил уровень безопасности Не рекомендуется, с баллом безопасности 1/100 и баллом удобства 65/100. В общем рейтинге VPN-провайдеров по безопасности он занимает 62 место из 68. Коммерческий VPN, юрисдикция компании — Сингапур. У него нет независимого аудита безопасности.
7 полей присутствуют в этой записи, не входя в балл, и контракт говорит об этом прямо в самом поле: scored: false. Они здесь потому, что читатель, спрашивающий, кому принадлежит эта компания или кто подписал аудит, задаёт вопрос, на который запись отвечает — и потому что значение, которое никогда не участвует в арифметике, должно быть заметно вынесено за её пределы, а не незаметно подмешано внутрь.
Каждая страна, где провайдер предлагает точку выхода, посчитана по его собственной странице серверов: 52. Здесь нет количества серверов по странам, и нигде на сайте нет общего числа флота — контракт не содержит ни того, ни другого, а число, для которого нет источника, хуже, чем его отсутствие. 4 стран, отмеченных как предписание, вводят обязательное хранение данных; эта отметка взята из собственной таблицы стран методологии, а не от провайдера.
Альтернативы
| Класс сервиса | Коммерческий VPN — безопасность на первом месте |
|---|---|
| Балл безопасности | 1 из 100 · Не рекомендуется |
| Балл удобства | 65 из 100 · состояние Известно · установлено 67% · прочитано 73,5% веса |
| Юридическое лицо | Named three different ways across the provider's own live artefacts: Lemon Clove Pte. Limited in the privacy policy document itself; Innovative Connecting Pte. Limited, 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960 in the policy page footer; SecureGuard Group Pte. Ltd., 61 Robinson Road #06-01, Singapore 068893 in the press room and as the Google Play developer. |
| Юрисдикция | Сингапур |
| Конечный владелец | Not disclosed by the provider. The FOCI 2025 paper places this brand in one family with Innovative Connecting and Autumn Breeze, and reports the Tech Transparency Project's link from that family to Qihoo 360; the paper's own evidence is a USPTO copyright filing giving Innovative Connecting a Beijing holder address. |
| Экспозиция | Средний · доминирующий канал: добросовестность |
| Хранение | Ничего, что связывает трафик с человеком |
| Последний аудит | не применимо · не применимо · не применимо · неизвестно |
| Страны с точками выхода | 52 |
| Протоколы | IKEv2Обфусцированный протоколOpenVPNShadowsocks |
| Работает в условиях активной цензуры | Заявлено, что работает |
| Самый слабый из предлагаемых протоколов | Shadowsocks |
| Собственный DNS внутри туннеля | Да, со слов провайдера |
| Платформы | AndroidApple TVРасширение для браузераFire TViOSmacOSWindows |
| Одновременные устройства | 10 |
| Kill switch | неизвестно |
| Split tunneling | неизвестно |
| Регистрация | Только адрес электронной почты |
| Бесплатный тариф | неизвестно |
| P2P разрешён | Разрешён на некоторых серверах |
| Доступны крупные стриминговые сервисы | неизвестно |
| Цена, в месяц | $12.99 в месяц |
| Цена, за год | $79.99 в год при продлении, списание единовременно |
| Предлагаемые страны, подпадающие под предписание о хранении данныхC09_mandate_countries | ОАЭИндияТурцияВьетнам |
|---|---|
| Страна конечного бенефициарного владельцаM11_owner_jurisdiction | CN |
| Ключ кластера группы владельцаM15_owner_group | Innovative Connecting |
| Дата перехода контроля к текущему владельцуM16_control_since | 2018 |
| Роль этого бренда внутри группыM17_brand_role | secondary_brand |
| Инфраструктура, общая с другими участниками кластераM18_shared_infrastructure | same_fleet |
| Всего опубликованных аудитовV10_audit_count | не применимо |
Не рекомендуется
Оплата помесячно
$12.99 в месяц
Оплата за год
$79.99 списание раз в год
Покрытие
52 стран с точкой выхода
Бесплатный тариф
Не опубликовано заявления не найдено
Безопасность
Удобство
Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель
Поля безопасности
67 55 из них передаются в канал
Установлено
44 8 остались неизвестно, 15 не применимо
Полнота
83% доля, которую смогла учесть модель
Источники
69 по 7 документам
У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:
B весит 0,85 · 52 здесьC весит 0,70 · 17 здесь
Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.
Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.
Всё ещё открыто в этой записи.
Бесплатный тариф. U05 не заполнено, и это неоднозначный случай: в политике конфиденциальности бесплатный тариф финансируется рекламой, поэтому бесплатный тариф существует, но ни на одной странице не сказано, каковы его ограничения — на странице загрузки предлагается «пробная версия бесплатного VPN», а на странице цен продаются только подписки, и это два разных продукта. Запись приложения в Play могла бы решить этот вопрос.
Любопытные факты, а не заявления об охвате. U08 и U09 названы в пресс-центре любопытными фактами, а не заявлениями об охвате, поэтому ни одно из них не указывает, на каких платформах они доступны. За C02, C03, C07b и C08 ничего не стоит; сайт описывает размер парка, но не его владельца.
Одно примечание, три умолчания. C09b выглядит неоднозначно в отношении одного примечания: Индия предлагается «через Сингапур», а для остальных трёх стран с предписанием в списке такой пометки нет, поэтому доказательства слабее, чем кажутся.
Политика шестилетней давности. Политика конфиденциальности, которую фактически предоставляет сайт, — версия 2.1 от 21 сентября 2020 года, поэтому каждое значение, взятое из неё, описывает шестилетний документ.
О записи в целом.
На странице с ценами 12-месячный план стоит $79,99 за первый год ($6,67/мес.) и предусматривает продление по $12,99/мес. ($155,88/год); U04b фиксирует общую сумму за первый срок согласно правилу о сумме, списанной с клиента. У 1-месячного плана нет промо-разрыва: $12,99/мес. и за первый срок, и при продлении, что относится к U04. Третий план (27 месяцев + 3 бесплатно, общая сумма $89,99, продление не указано) не оценивается ни одним из этих полей.
Оператор назван четырьмя разными способами в артефактах, которые все доступны сегодня, и это центральный факт записи.
Политика конфиденциальности, которую сайт предоставляет во фрейме iframe, начинается со слов «Мы, Lemon Clove PTE. LIMITED» и содержит контактный адрес на lemonclove.net; в нижнем колонтитуле страницы, в которую она встроена, сказано, что сервис работает на базе Innovative Connecting Pte. Limited по адресу 8 Marina View; в нижнем колонтитуле раздела для прессы указаны SecureGuard Group Pte. Ltd. по адресу 61 Robinson Road и адрес для прессы на secureguardpro.com; а Google Play указывает разработчика SECUREGUARD GROUP.
Три компании, три адреса, один сервис. Таков X01 на уровне B согласно собственным документам провайдера, независимо от какого-либо результата исследования. Результат исследования — отдельный и имеет больший вес.
Mixon-Baca, Knockel и Crandall в работе «Hidden Links: Analyzing Secret Families of VPN Apps» (FOCI 2025, 14 августа 2025 года) относят VPN Proxy Master к одной группе с Turbo VPN и Snap VPN — почти идентичный декомпилированный Java-код, общие библиотеки и ресурсы, а также подтверждённая общая серверная инфраструктура, доступная с использованием одних и тех же жёстко заданных учётных данных Shadowsocks.
На этом основаны M15, M17 и M18, как и лежащая в основе M11 и C11 цепочка владения. X02 одновременно документирован в обоих направлениях. В §1.1 этой политики собственные «Адреса (включая домашние и рабочие адреса)» перечислены среди данных, которые она не собирает; авторы работы наблюдали, как эти приложения запрашивали почтовый индекс публичного IP пользователя у ip-api.com и передавали его в конечную точку Firebase даже без разрешения на доступ к местоположению.
C01 — none_linkable, и именно это говорит документ, а не вердикт по нему. §1.1 отрицает сбор IP-адреса, исходящего VPN IP, времени подключения и длительности сеанса, а также прямо отрицает ведение журналов активности. Ничто это не подтверждает: аудита нет, поэтому модель рассматривает заявление с учётом рыночной априорной вероятности, а не принимает его за чистую монету, что является правильным подходом к заявлению без аудита.
U07 взято из заголовков собственных столбцов таблицы серверов — Open VPN, SSR, ipesc/iKEv2, V2ray. SSR — это ShadowsocksR, и ему присвоен код shadowsocks; V2Ray остаётся обфусцированным согласно правилу каталога. Изначально оба были записаны как обфусцированные, потому что в словаре не было кода Shadowsocks, что приукрашивало список: обфусцированные оцениваются вместе с современными туннелями, а shadowsocks — нет, поэтому C13 сначала читался как openvpn, а теперь читается как shadowsocks.
Что этот канал оценил в этой записи:Ложь 0.85Монетизация 0.15Абсолютные заявления 0.04Кластерное заражение 0.4Обработка инцидентов 0.2Прозрачность владельца 0.4Сокрытие отчёта 0.15История группы владельца 0.35
Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами молчаниеM08_user_scale
mass
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с M08_user_scaleДругие компании группы владельцаM10_owner_other_business
app_portfolio
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с M10_owner_other_businessОтчёт о прозрачности
Вычислено
×0,011 от безупречной записи полнота 83%
Источник снижения: Добросовестность. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,100, и полоса выше заполнена до этого уровня.
Экспозиция записана как medium, а статус целостности — как caught_lying.
По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Незнание — ×0,847 при среднем по реестру ×0,662 — и сильнее всего вниз по Добросовестность, ×0,100 против ×0,658.
Опубликованный балл
1Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.
30 авг. 2026 г.2 изменения
Самый слабый предлагаемый протоколC13_weakest_protocol
openvpn изменено на shadowsocks
Предлагаемые протоколыU07_protocols
ikev2, obfuscated, openvpn изменено на ikev2, obfuscated, openvpn, shadowsocks
Источником является собственная таблица провайдера; статья FOCI 2025 подтверждает её с другой стороны, поскольку в ходе исследования удалось подключиться к этим серверам с жёстко заданными учётными данными Shadowsocks, общими для всего семейства. «Private DNS» — это столбец в той же таблице, на чём основан C06.
X12 — matches_policy при таком же внимательном прочтении, какое применялось к Turbo VPN. Форма Play заявляет Photos, а перечисленные в политике категории охватывают фотографию только как вложение, которое пользователь решает отправить в службу поддержки, — соответствие слабое, но реальное. Всё остальное, что заявляет форма, охватывается политикой в меньшем объёме; это различие в охвате и оно не влечёт никаких начислений.
Логотип не представлен. В пресс-центре действительно доступны загрузки SVG, но файл, который он выдаёт, — это PNG в base64 внутри оболочки SVG: один элемент <image> и один path, 134 KB, — то есть растровое изображение с векторным расширением, а не опубликованный векторный знак.
Что этот канал оценил в этой записи:Цена 0.05
Кто управляет точкой выходаC00_architecture
provider_operated+0,000
Bvpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с C00_architectureЧто точка выхода делает с проходящим трафикомC14_traffic_modification
неизвестно+0,050
ничего не опубликовано · записано как asserted
Изъятие серверов правоохранительными органамитакже читается каналами молчаниеP01_seizure_event
none_known
Bvpnproxymaster.comBdownload.vpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с P01_seizure_eventФактическая история раскрытия данныхP02_disclosure_history
none_known
Bvpnproxymaster.comBdownload.vpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с P02_disclosure_historyСудебная запись о принудительной выдачетакже читается каналами молчаниеP03_court_record
none_known
Bvpnproxymaster.comBdownload.vpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с P03_court_recordСоблюдение порядка обновления канарейки ордеровтакже читается каналами незнаниеP07_warrant_canary
none
Bvpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с P07_warrant_canaryЗапросы, полученные за периодP08_requests_received
не применимо
ничего не опубликовано · записано как asserted
Запросы, по которым данные были предоставленыP09_data_provided
не применимо
ничего не опубликовано · записано как asserted
none
Bvpnproxymaster.com30 авг. 2026 г.
Указанные числа правдоподобны для такого масштабатакже читается каналами незнаниеP06_report_plausibility
не применимо
ничего не опубликовано · записано как asserted
Документированный пробел между заявлением и поведениемX01_documented_lie
lie_about_ownership
Bdownload.vpnproxymaster.comBvpnproxymaster.comBvpnproxymaster.comBplay.google.com30 авг. 2026 г.
Сообщить о проблеме с X01_documented_lieМаркетинг и результаты аудитаX02_claim_gap
denied_then_proven
Cpetsymposium.orgCdownload.vpnproxymaster.com14 авг. 2025 г.
Сообщить о проблеме с X02_claim_gapПрозрачность структуры владенияX03_owner_transparency
opaque
Bvpnproxymaster.comBvpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с X03_owner_transparencyНеблагоприятные события в записи группы владельцаX04_owner_group_history
sanctioned_or_prosecuted
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с X04_owner_group_historyКак оплачивается сервисX05_monetisation_model
ads_supported
Bdownload.vpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с X05_monetisation_modelЗаявления о 100%-й анонимности или криптографии военного уровняX06_absolute_claims
yes
Bvpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с X06_absolute_claimsАгрессивное продвижение пожизненных подписокX07_lifetime_push
no
Bvpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с X07_lifetime_pushОсвещение есть только на партнёрских сайтахX08_affiliate_only_reviews
no
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с X08_affiliate_only_reviewsИнцидент безопасности и способ его раскрытиятакже читается каналами незнаниеX09_incident_handling
third_party_disclosed
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с X09_incident_handlingПартнёрская программа и уровень выплатX10_affiliate_program
неизвестно
ничего не опубликовано · записано как asserted
Медиа с обзорами, управляемые владельцем, раскрывают связьX11_review_media_disclosure
не применимо
ничего не опубликовано · записано как asserted
Декларация данных в магазине приложений в сравнении с собственной политикой провайдераX12_store_data_declaration
matches_policy
Bplay.google.comBdownload.vpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с X12_store_data_declarationСоставлено, а не сложено: априор 0.55 по ветке none, скорректированный тем, что говорит документ (0.0), и тем, что показывает практика (0.0), с достоверностью 0.0 по итогам аудита и 0.35 — по вовлечённости провайдера, против серьёзности 0.03 за то, что реально сохраняется.
Хранение данных, которое, согласно заявлению, можно связать с человекомсущественноC01_linkable_retention
none_linkable
Bdownload.vpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с C01_linkable_retentionПостоянный идентификатор устройства, которым располагает провайдерC12_device_identifier
app_scoped_id
Bdownload.vpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с C12_device_identifierНе менее одного независимого аудитасущественноV01_audit_exists
no
Bvpnproxymaster.comBplay.google.com30 авг. 2026 г.
Сообщить о проблеме с V01_audit_existsКак опубликован отчётV02_report_publication
не применимо
ничего не опубликовано · записано как asserted
Объект последнего аудитаV03_audit_subject
не применимо
ничего не опубликовано · записано как asserted
Охват серверного паркаV04_scope_servers
не применимо
ничего не опубликовано · записано как asserted
Категория аудитораV06_firm_category
не применимо
ничего не опубликовано · записано как asserted
Стандарт подтверждения достоверностиV07_audit_standard
не применимо
ничего не опубликовано · записано как asserted
Дата последнего отчётасущественноV08_audit_date_latest
не применимо
ничего не опубликовано · записано как asserted
Периодичность аудитаV09_audit_regularity
не применимо
ничего не опубликовано · записано как asserted
Что, согласно отчёту, хранитсяV11_audit_findings
не применимо
ничего не опубликовано · записано как asserted
Надёжность аудиторского заключенияV15_assurance_strength
не применимо
ничего не опубликовано · записано как asserted
Хронология документированных правоприменительных событийP12_case_history
Bvpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с P12_case_historyГде расположена компания — 0.0, где расположен её владелец — 0.45, какие точки выхода она предлагает — 0.09, режим запретов на разглашение — 0.1.
Размещение в предлагаемых странах с предписаниемC09b_mandate_hosting
mixed
Bvpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с C09b_mandate_hostingСтрана регистрации предписывает хранение данныхC10_company_under_mandate
no
Bdownload.vpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с C10_company_under_mandateБенефициарный владелец подпадает под режим хранения данныхC11_owner_under_mandate
yes
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с C11_owner_under_mandateОтвет на национальное предписание о ведении журналовтакже читается каналами незнаниеP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Режим тайных предписаний в стране регистрацииP11_gag_order_regime
secret_order_possible
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с P11_gag_order_regimeСумма с пределом — единственный канал, который складывает: 0.255 из возможных 0.28, по полям, отмеченным ниже.
Серверы без дисков, только с RAMC02_ram_only
неизвестно+0,018
ничего не опубликовано · записано как asserted
Модель распределения IPC03_ip_sharing
неизвестно+0,012
ничего не опубликовано · записано как asserted
Регистрация без электронной почтыC04_signup_no_email
no+0,025
Bdownload.vpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с C04_signup_no_emailАнонимные способы оплатыC05_payment_anonymous
crypto_processor+0,010
Bvpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с C05_payment_anonymousСобственный DNS внутри туннеляC06_own_dns_in_tunnel
yes_declared+0,005
Bvpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с C06_own_dns_in_tunnelНаихудшая категория сторонних SDK в приложенииC07a_app_sdk
ads+0,040
Bdownload.vpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с C07a_app_sdkНаихудшая категория сторонних трекеров на сайтеC07b_site_trackers
неизвестно+0,009
ничего не опубликовано · записано как asserted
Кому принадлежит оборудованиеC08_servers_ownership
неизвестно+0,009
ничего не опубликовано · записано как asserted
Самый слабый предлагаемый протоколC13_weakest_protocol
shadowsocks+0,050
Bvpnproxymaster.comBpetsymposium.org30 авг. 2026 г.
Сообщить о проблеме с C13_weakest_protocolИсходный код клиента опубликованV12_client_open_source
none+0,040
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с V12_client_open_sourceВоспроизводимые сборкиV13_reproducible_builds
no+0,030
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с V13_reproducible_buildsОтдельный пентест клиента или инфраструктурыV14_pentest_exists
неизвестно+0,007
ничего не опубликовано · записано как asserted
Оценивается по тому, чего не хватает: установлено 0.83 взвешенной записи, при наклоне 0.9 и пределе 0.6, с позицией 0.0, смягчённой на 0.4.
Полнота записиS08_completeness
83%
выводится из самой записи
Ответ на национальное предписание о ведении журналовтакже читается каналами юрисдикцияP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Отчёт о прозрачноститакже читается каналами добросовестность, молчаниеP05_transparency_report
none
Bvpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с P05_transparency_reportУказанные числа правдоподобны для такого масштабатакже читается каналами добросовестностьP06_report_plausibility
не применимо
ничего не опубликовано · записано как asserted
Соблюдение порядка обновления канарейки ордеровтакже читается каналами раскрытиеP07_warrant_canary
none
Bvpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с P07_warrant_canaryИнцидент безопасности и способ его раскрытиятакже читается каналами добросовестностьX09_incident_handling
third_party_disclosed
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с X09_incident_handling8 лет в работе по 0.015 в год при пределе 0.3, с весом 1.0: правило сработало.
Год запуска сервисаM07_launch_year
2018
Bvpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с M07_launch_yearМасштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами добросовестностьM08_user_scale
mass
Cpetsymposium.org14 авг. 2025 г.
Сообщить о проблеме с M08_user_scaleИзъятие серверов правоохранительными органамитакже читается каналами раскрытиеP01_seizure_event
none_known
Bvpnproxymaster.comBdownload.vpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с P01_seizure_eventСудебная запись о принудительной выдачетакже читается каналами раскрытиеP03_court_record
none_known
Bvpnproxymaster.comBdownload.vpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с P03_court_recordОтчёт о прозрачноститакже читается каналами добросовестность, незнаниеP05_transparency_report
none
Bvpnproxymaster.com30 авг. 2026 г.
Сообщить о проблеме с P05_transparency_reportПокрытие147стран
Оплата помесячно$9.99в месяц
Оплата за год$53.88итог за год
Бесплатный тарифДаограниченный бесплатный тариф
Устройства10одновременно
Безопасность
Удобство
Покрытие50стран
Оплата помесячно$5.69в месяц
Оплата за год$69.60итог за год
Бесплатный тарифНеттолько платные тарифы
Устройства5одновременно
Безопасность
Удобство
