Turbo VPN, HushFleet ekibi tarafından değerlendirilmiş ve Önerilmiyor aralığına yerleştirilmiştir; güvenlik puanı 1/100, kullanılabilirlik puanı 67/100'dür. VPN sağlayıcılarının genel güvenlik sıralamasında 68 içinde 61. sıradadır. Ticari VPN, şirket yargı yetkisi Singapur. Bağımsız bir güvenlik denetimini yalnızca kendi beyanıyla bildiriyor: rapor yayımlanmamış, kanıt düzeyi B.

Metodoloji: 3.7.0
Şema: 3.7.0
Yayımlandı: 8 Eylül 2026

Teknik özellikler

Taşınır, asla puanlanmaz

7 alan, puana girmeden bu kayıtta yer alır ve sözleşme bunu alanın kendisinde belirtir: scored: false. Bunlar burada yer alır, çünkü bu şirketin kime ait olduğunu ya da denetimi kimin imzaladığını soran bir okuyucu, kaydın yanıtladığı bir şeyi sormaktadır — ve aritmetiğe hiç dokunmayan bir değer, sessizce karıştırılmak yerine görünür biçimde dışarıda tutulmalıdır.

Çıkışı olan ülkeler

Sağlayıcının çıkış noktası sunduğu her ülke, kendi sunucu sayfasından sayılmıştır: 80. Burada ülke başına sunucu sayısı yoktur ve sitenin hiçbir yerinde toplam filo sayısı da yoktur — sözleşme ikisini de taşımaz, ve kimsenin kaynak gösteremediği bir sayı, hiç olmayandan daha kötüdür. Yükümlülük olarak işaretlenen 6 ülke veri saklamayı zorunlu kılar; bu işaret sağlayıcıdan değil, metodolojinin kendi ülke tablosundan gelir.

Sınıf: Ticari VPN Aralık: Önerilmiyor Yargı yetkisi: Singapur Saklama: Oturum meta verileri Protokol: IKEv2 Sahip grup: Innovative Connecting

Yazan: HushFleet ekibiBu kayıtta 2 değişiklik kaydedildi

Ne değişti

Alternatifler

Bu size uygun değilse

Turbo VPN — HushFleet güvenlik incelemesi

Hizmet sınıfı	Ticari VPN — önce güvenlik
Güvenlik puanı	1 / 100 · Önerilmiyor
Kullanılabilirlik puanı	67 / 100 · durum bilinen · %67 kanıtlanmış · ağırlığın %64,7'i okundu
Tüzel kişilik	Innovative Connecting Pte. Limited, 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960, UEN 201812738K
Yargı yetkisi	Singapur
Nihai sahip	Not disclosed by the provider. Copyright filings with the USPTO give Innovative Connecting Pte Limited a holder address in Tongzhou District, Beijing; the Tech Transparency Project links the group to Qihoo 360, reported by the same paper.
Maruziyet	Orta · baskın kanal: bütünlük
Saklama	Oturum meta verileri
En son denetim	bilinmiyor · bilinmiyor · bilinmiyor · bilinmiyor
Çıkışı olan ülkeler	80
Protokoller	IKEv2 Shadowsocks
Aktif sansür altında çalışıyor	bilinmiyor
Sunulan en zayıf protokol	Shadowsocks
Tünel içinde kendi DNS'i	bilinmiyor
Platformlar	Android Tarayıcı uzantısı iOS macOS Windows
Aynı anda kullanılabilecek cihaz	10
Kill switch	bilinmiyor
Split tunneling	Mevcut
Kayıt olma	Yalnızca bir e-posta adresi
Ücretsiz plan	Veri kotası olmayan ücretsiz kademe
P2P'ye izin veriliyor	bilinmiyor
Büyük yayın hizmetlerine erişilebiliyor	bilinmiyor
Fiyat, aylık	$11.99 aylık
Fiyat, yıllık	$59.99 yenilemede yıllık, tek seferde faturalandırılır

Veri saklama yükümlülüğü altındaki sunulan ülkelerC09_mandate_countries	Birleşik Arap Emirlikleri Hindistan Irak Kazakistan Türkiye Vietnam
Nihai gerçek faydalanıcının ülkesiM11_owner_jurisdiction	CN
Sahip grubu küme anahtarıM15_owner_group	Innovative Connecting
Mevcut sahibin kontrolü devraldığı tarihM16_control_since	2018
Bu markanın grup içindeki rolüM17_brand_role	principal
Kümedeki kardeşlerle paylaşılan altyapıM18_shared_infrastructure	same_fleet
Yayımlanmış toplam denetimV10_audit_count	bilinmiyor

Güvenlik puanı nereden geliyor

Sekiz kanal; her biri yayımlanan kayda tek bir soru sorar ve bu soruyu yanıtlamak için belirli bir alan kümesini okur. Bunlar toplanmaz, çarpılır — bir kanalın yanındaki katsayı, bulduğu baskıdan sonra geriye kalanı gösterir; kanalı açtığınızda okuduğu her alanı, saklandığı haliyle görebilirsiniz. Model nasıl çalışıyor

Güvenlik alanları

67 55 tanesi bir kanalı besliyor

Kanıtlanmış

47 15 tanesi bilinmiyor olarak kaldı, 5 tanesi geçerli değil

Eksiksizlik

76% modelin ağırlıklandırabildiği pay

Kaynaklar

64 12 belge genelinde

Her değer neye dayandığını taşır ve model dört düzeyi farklı ağırlıklandırır. Önce ağırlık, sonra bu kayıtta o düzeyde kaç kaynak bulunduğu:

B ağırlığı 0,85 · burada 42C ağırlığı 0,70 · burada 22

Ağırlıklar methodology.json’a aittir; belgenin kendisinde görülen bir iddia, aynı iddianın ikinci elden bildirilmesinden daha fazla sayılır. Satırın sonundaki tarih, o değerin en son okunduğu gündür.

Bir kanal okuduğu her alanı puanlamaz. Puanladığı alanlar kenarlarında işaretlenir ve eklediklerini taşır; geri kalan her şey okunmuş ama hiçbir şeye mal olmamıştır. Bir alanı yalnızca alan alan bileşen oluşturan bir kanal işaretleyebilir — diğerleri kendi satırlarının üzerinde yazılı parametrelerle puanlanır.

Bu kayıtta hâlâ açık.

Uygulamaların tuttuğu tanımlayıcı. Tanımlayıcı en büyük boşluktur. Politika, sağlayıcının cihaza benzersiz bir tanımlayıcı atadığını ve bağlantıyı kurmak için bunu kullandığını söyler; C12'nin app_scoped_id olarak kaydettiği şey budur. Play veri güvenliği formu ayrıca Device or other IDs'nin diğer şirketlerle paylaşıldığını beyan eder ve belgelerin hiçbiri bunun hangi tanımlayıcı olduğunu söylemez. Herhangi birinde bir reklam kimliği adlandırılsaydı C12 iki kademe ilerlerdi.

Yükümlülük ülkeleri ve donanımın bulunduğu yer. C09b yanıtlanmamıştır ve önemlidir: sunulan seksen ülkenin altısında saklama yükümlülüğü vardır ve donanımın orada olup olmadığı ya da konumun sanal olup olmadığı söylenmez.

Belgesi olmayanlar. C02, C03, C06, C07b ve C08'in arkasında hiçbir belge yoktur — site altyapıyı değil, özellikleri açıklar. U06, U08, U12a ve U12b doldurulmamıştır; çünkü bunlardan söz eden sayfalar kapsam beyanlarından ziyade özellik pazarlamasıdır. Özellikle U08, tarayıcı uzantısının da bulunduğu platformlar listesinin üzerinde "tüm cihazlarınız" diyen bir başlıktır.

Kaydın tamamı hakkında.

Buradaki yüksek değerler tek bir belgeye dayanır: Mixon-Baca, Knockel ve Crandall, "Hidden Links: Analyzing Secret Families of VPN Apps", FOCI 2025 (14 Ağustos 2025), tam metni okunmuştur. Bu belge, Innovative Connecting, Autumn Breeze ve Lemon Clove'u neredeyse özdeş derlenmesi geri alınmış Java koduna, ortak kütüphanelere ve varlıklara sahip sekiz uygulamadan oluşan tek bir aile olarak gruplandırır ve aynı sabit kodlanmış Shadowsocks kimlik bilgileriyle birbirlerinin sunucularına bağlanarak sunucu altyapısını paylaştıklarını doğrular.

M15, M17 ve M18'in temeli budur — kâğıt üzerindeki ortak sahiplik değil, markalar arasında kurulmuş tüneller. X01, belgenin kendi bulgusudur ve VPN Pro ile Tech Transparency Project'in bulgusunu destekler: sağlayıcılar, Çin vatandaşı tarafından sahiplenildiklerini gizlemek için büyük çaba göstermiştir ve "bu VPN'lerin herhangi birinin Google Play Store sayfalarına bakıldığında veya herhangi bir web sitesinde bu ayrıntı görünür değildir."

açık kalanın geri kalanı — 415 kelime daha

Bunun yerine bu uygulamalar Singapur merkezli olduklarını belirtir." Belgenin Şekil 1'i, Innovative Connecting'e Tongzhou Bölgesi, Beijing'te bir hak sahibi adresi veren bir USPTO telif hakkı başvurusunu gösterir. M11 ve C11 buradan çıkar.

X02 ikinci bulgu ve daha ağır olanıdır: "Uygulamaların gizlilik politikalarının tümü, kullanıcı adreslerini (kişisel veya ticari) toplamadıklarını iddia eder, ancak bunu yaptıklarını gözlemledik" — uygulama, konum izni olmadan bile kullanıcının genel IP adresinin posta kodunu ip-api.com'dan ister ve bunu bir Firebase uç noktasına yükler. Politikada reddedilmiş, trafikte gözlemlenmiştir.

C01, belgeden değil politikadan doldurulur, çünkü C01 beyandır. Politika, veri merkezlerinde trafik veya kişisel veri saklanmadığını ve kullanım verilerinin geri döndürülemez biçimde anonimleştirildiğini söylüyor; ancak aynı belge bağlantı sonucunu, bağlanılan konumu, kullanıcının ülkesini ve İSS'sini ve bağlantı sırasında kullanılan kalıcı cihaz başına bir tanımlayıcıyı beyan ediyor ve oturum kapsamlı bir silme aralığı belirtmiyor.

Sağlayıcının kendi sözleriyle bu, oturum üstverisidir. U07 kısa ve kasıtlı olarak öyledir. Site "IKEv2 & OpenVPN" reklamı yapıyor; makale, analiz sırasında ayarlar menüsündeki OpenVPN radyo düğmesinin seçilemediğini ortaya koydu, dolayısıyla bu bir teklif değil.

Uygulamalar ayrıca Shadowsocks ile geliyor ve U07 artık bunu da taşıyor: bu kayıt yazıldığında kelime dağarcığında buna ilişkin bir kod yoktu; liste bu nedenle yalnızca ikev2 olarak görünüyordu. Buna göre C13, gerçek ve birlikte çalışabilir bir aktarım olan shadowsocks'tan türetiliyor; modern bir tünelin güvencelerini taşımayan ve çalışır olanlarla birlikte derecelendiriliyor, çünkü ileri gizliliği yok ve sunucuyu yalnızca simetrik bir anahtarla doğruluyor.

Kelime dağarcığının hâlâ ifade edemediği şey, makalenin temel bulgusudur: bu anahtar sabit kodlanmış ve aile genelinde paylaşılmıştır; dolayısıyla uygulamayı indiren herkes her istemcinin trafiğini çözebilir. Bu, protokol hakkında değil, bu uygulama hakkında bir olgudur ve hiçbir protokol kodunun bunu taşıması sağlanmamalıdır; X01 ve bütünlük kanalı üzerinden puanlandırılır ve burada kayda geçirilir.

BütünlükBir şey söyleyip başka bir şey yaparken yakalandı mı?16 alan okundu · 2 tanesi geçerli değil · 90,0 puan baskı×0,100

Bu kanalın bu kayıtta puanladıkları:Yalan 0.85Para kazanma 0.15Mutlak beyanlar 0.04Küme bulaşması 0.4Olay yönetimi 0.2Sahip şeffaflığı 0.4Rapor gizleme 0.15Sahip grup geçmişi 0.35

Kullanıcı tabanı ölçeği (kitlesel >=10M, orta >=1M, niş <1M)sessizlik tarafından da okunuyorM08_user_scale

mass

Cpetsymposium.org14 Ağu 2025

Bildir: M08_user_scale alanındaki bir sorunu

Sahip grubunun diğer işletmeleriM10_owner_other_business

app_portfolio

Cpetsymposium.org14 Ağu 2025

Bildir: M10_owner_other_business alanındaki bir sorunu

Şeffaflık raporubilgisizlik, sessizlik tarafından da okunuyorP05_transparency_report

Hesaplanan

temiz bir kaydın ×0,010'i eksiksizlik %76

Düşüşün kaynağı: Bütünlük. Bu kaydın riskinin yoğunlaştığı kanal budur — tek başına temiz bir kaydı ×0,100'e kadar düşürür, yukarıdaki çubuk da o noktaya kadar doludur.

Maruziyet medium, bütünlük durumu ise caught_lying olarak kaydedilmiştir.

Sicilin geri kalanına göre bu kayıt en çok Bilgisizlik'te öndedir — sicil ortalaması ×0,662 iken bu kayıt ×0,784'dedir — ve en çok Bütünlük'te geridedir, ×0,658'e karşı ×0,100.

Yayımlanan puan

Yukarıdaki her satır, yayımlanan kaydın bir alanıdır ve her biri itiraz edilebilir: her satır bir Bildir bağlantısı taşır, ya da kaydın tamamıyla ilgili bir konuyu bildirin. Arkasında bir kaynak olan bir düzeltme aynı gün yapılır ve puanı değiştiriyorsa sırayı da değiştirir.

Teknik özellikler

Taşınır, asla puanlanmaz

Çıkışı olan ülkeler

Ne değişti

Bu size uygun değilse

Turbo VPN

Güvenlik puanı nereden geliyor

Proton VPN

IVPN

Mullvad VPN