Speedify đã được đội ngũ HushFleet đánh giá và xếp vào dải Không khuyến nghị, với điểm bảo mật 2/100 và điểm tiện dụng 51/100. Trong bảng xếp hạng bảo mật tổng thể của các nhà cung cấp VPN, nó đứng hạng 58 trên 68. VPN thương mại, khu vực pháp lý của công ty Hoa Kỳ. Nó có một cuộc kiểm toán bảo mật độc lập: toàn bộ báo cáo đã được công bố, cấp độ bằng chứng A.
7 trường có mặt trên hồ sơ này mà không đi vào điểm số, và chính hợp đồng dữ liệu nêu rõ điều đó trong trường: scored: false. Chúng có mặt ở đây vì một người đọc hỏi ai sở hữu công ty này, hoặc ai đã ký cuộc kiểm toán, đang hỏi điều mà hồ sơ trả lời được — và vì một giá trị không bao giờ chạm vào phép tính nên được đặt rõ ràng bên ngoài nó thay vì lặng lẽ trộn lẫn vào.
Mọi quốc gia mà nhà cung cấp cung cấp một điểm thoát, được đếm từ chính trang máy chủ của nó: 37. Không có số lượng máy chủ theo từng quốc gia ở đây và không có tổng số máy chủ toàn hệ thống ở bất kỳ đâu trên trang — hợp đồng dữ liệu không mang theo cả hai, và một con số không ai có thể xác định nguồn còn tệ hơn một con số vắng mặt. Các quốc gia 3 được đánh dấu bắt buộc áp đặt nghĩa vụ lưu giữ dữ liệu; dấu đó đến từ chính bảng quốc gia của phương pháp luận, không phải từ nhà cung cấp.
Lựa chọn thay thế
| Loại dịch vụ | VPN thương mại — bảo mật dẫn đầu |
|---|---|
| Điểm bảo mật | 2 trên 100 · Không khuyến nghị |
| Điểm tiện dụng | 51 trên 100 · trạng thái đã biết · 92% đã xác lập · 85,3% trọng số đã đọc |
| Pháp nhân | Connectify, Inc. |
| Khu vực pháp lý | Hoa Kỳ |
| Chủ sở hữu cuối cùng | không xác định |
| Mức phơi nhiễm | Cao · kênh chủ đạo: lưu giữ dữ liệu |
| Lưu giữ dữ liệu | Địa chỉ IP nguồn |
| Kiểm toán gần nhất | DEKRA Testing and Certification, S.A.U. · 3 thg 3, 2025 · Một lần · Có, và báo cáo đã được đọc |
| Quốc gia có điểm thoát | 37 |
| Giao thức | Giao thức của nhà cung cấp không có mã nguồn đã công bố |
| Hoạt động dưới sự kiểm duyệt gắt gao | không xác định |
| Giao thức yếu nhất vẫn còn hỗ trợ | Giao thức của nhà cung cấp không có mã nguồn đã công bố |
| DNS riêng bên trong đường hầm | không xác định |
| Nền tảng | WindowsmacOSLinuxiOSAndroidBộ định tuyến |
| Số thiết bị dùng cùng lúc | 5 |
| Công tắc ngắt kết nối | Trên một số nền tảng |
| Phân tách đường truyền | Khả dụng |
| Đăng ký tài khoản | Chỉ một địa chỉ email |
| Gói miễn phí | Chỉ có bản dùng thử |
| Cho phép P2P | Được cho phép trên một số máy chủ |
| Có thể truy cập các dịch vụ phát trực tuyến lớn | Có thể truy cập |
| Giá, theo tháng | $14.99 mỗi tháng |
| Giá, theo năm | $89.99 một năm khi gia hạn, thanh toán một lần |
| Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries | Các Tiểu Vương quốc Ả Rập Thống nhấtNgaThổ Nhĩ Kỳ |
|---|---|
| Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction | không xác định |
| Khóa cụm nhóm sở hữuM15_owner_group | Độc lập |
| Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since | không áp dụng |
| Vai trò của thương hiệu này trong nhómM17_brand_role | không xác định |
| Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure | không xác định |
| Tổng số cuộc kiểm toán đã công bốV10_audit_count | 1 |
Không khuyến nghị
Trả theo tháng
$14.99 mỗi tháng
Trả theo năm
$89.99 thanh toán một lần mỗi năm
Phạm vi phủ sóng
37 quốc gia có điểm thoát
Gói miễn phí
Không chỉ có bản dùng thử trả phí
Bảo mật
Tiện dụng
Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động
Trường bảo mật
67 55 trong số đó cấp dữ liệu cho một kênh
Đã xác lập
36 28 còn ở trạng thái unknown, 3 không áp dụng
Độ đầy đủ
52% tỷ lệ mà mô hình có thể cân nhắc
Trích dẫn
45 trên 17 tài liệu
Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:
A trọng số 1,00 · 11 ở đâyB trọng số 0,85 · 33 ở đâyC trọng số 0,70 · 1 ở đây
Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.
Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.
Vẫn còn để ngỏ trên hồ sơ này.
Phạm vi kiểm toán. Đánh giá độc lập duy nhất được tìm thấy là báo cáo DEKRA/App Defense Alliance MASA về bảo mật ứng dụng của ứng dụng Android (xử lý phiên, TLS, quyền), đã được đọc đầy đủ; báo cáo không nói gì về hạ tầng máy chủ hoặc tuyên bố không lưu nhật ký, vì vậy V01 dựa trên app_security thay vì no_logs, và không tồn tại cuộc đánh giá nào bao quát việc lưu giữ dữ liệu hoặc đội máy chủ.
Tiếp thị so với lưu giữ dữ liệu. Các trang tính năng của Speedify quảng cáo chính sách "không ghi nhật ký nghiêm ngặt", trong khi chính sách quyền riêng tư của họ công khai việc lưu giữ địa chỉ IP, ID thiết bị, thời điểm bắt đầu kết nối, thời lượng và khối lượng dữ liệu trong sáu tháng — một khoảng trống đã công bố được ghi nhận trong X02_claim_gap, không phải là phát hiện của kiểm toán, vì chưa có kiểm toán viên nào kiểm tra những gì máy chủ thực sự lưu giữ.
Quyền sở hữu và vệ sinh. Ngoài CEO được nêu tên và một địa chỉ ở Philadelphia, không nguồn nào xác lập chủ sở hữu hưởng lợi cuối cùng, quyền sở hữu phần cứng máy chủ, trạng thái chỉ dùng RAM, cách xử lý DNS trong đường truyền hoặc các trình theo dõi bên thứ ba trong ứng dụng và trên trang web; tất cả đều được để là unknown thay vì phỏng đoán.
Hồ sơ thực thi. Không có báo cáo minh bạch hoặc canary cảnh báo lệnh nào xuất hiện trong sơ đồ trang web, và một cuộc tìm kiếm có mục tiêu về việc tịch thu, trát đòi hầu tòa hoặc hồ sơ tòa án không tìm thấy gì có ngày tháng, vì vậy P04, P07, P08, P09 và P12 vẫn là unknown thay vì được giải quyết thành một mã thuận lợi khi không có sự kiện có ngày tháng làm căn cứ.
Về toàn bộ hồ sơ.
Báo cáo MASA 81503RCS.014: được kiểm thử từ ngày 22-11-2024 đến ngày 12-12-2024, phát hành ngày 03-03-2025 bởi DEKRA Testing and Certification S.A.U. cho chương trình Google MASA của App Defense Alliance; một tập hợp giới hạn các biện pháp kiểm soát OWASP MASVS, tóm tắt "IN COMPLIANCE", khách hàng được nêu tên là Connectify Inc.
Biểu mẫu an toàn dữ liệu của Google Play công bố "Device or Other IDs" là bắt buộc (mục đích: phòng chống gian lận/an ninh/tuân thủ), email là tùy chọn và nhật ký sự cố là bắt buộc; biểu mẫu không nêu rõ một mã nhận dạng quảng cáo, vì vậy C12 được đọc ở mức tối thiểu app_scoped_id thay vì cao hơn. Giá theo năm là mức cố định $89,99, và không tìm thấy sự phân tách giá khuyến mại/gia hạn nào được nêu trên trang giá.
Được kết hợp chứ không cộng dồn: một giá trị khởi điểm 0.55 trên nhánh silent, bị dịch chuyển bởi những gì văn bản nêu (0.0519) và những gì thực tiễn cho thấy (0.0), ở độ tin cậy 0.0519 từ cuộc kiểm toán và 0.7268 từ cách nhà cung cấp hợp tác, đối chiếu với mức độ nghiêm trọng 0.75 của những gì thực sự được lưu giữ.
Việc lưu giữ dữ liệu có thể liên kết với một người theo tuyên bốtrọng yếuC01_linkable_retention
source_ip
Bspeedify.com12 thg 8, 2024
Báo cáo sự cố về C01_linkable_retentionMã định danh thiết bị cố định mà nhà cung cấp lưu giữC12_device_identifier
app_scoped_id
Bspeedify.comBplay.google.com12 thg 8, 2024
Báo cáo sự cố về C12_device_identifierĐược tính toán
×0,020 của một hồ sơ sạch độ đầy đủ 52%
Điểm sụt giảm đến từ đâu: Lưu giữ dữ liệu. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,250, và thanh trên cùng được tô đầy đến mức đó.
Mức phơi nhiễm được ghi nhận là high và tình trạng liêm chính là caught_lying.
So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Tính toàn vẹn — ×0,900 trong khi mức trung bình của sổ đăng ký là ×0,658 — và kém nhất ở kênh Khu vực pháp lý, ×0,295 so với ×0,680.
Điểm đã công bố
2Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.
Cách báo cáo được công bốV02_report_publication
full_pdf
Aappdefensealliance.dev3 thg 3, 2025
Báo cáo sự cố về V02_report_publicationĐối tượng của cuộc kiểm toán mới nhấtV03_audit_subject
app_security
Aappdefensealliance.dev3 thg 3, 2025
Báo cáo sự cố về V03_audit_subjectPhạm vi đội máy chủV04_scope_servers
không áp dụng
không có gì được công bố · được ghi nhận là asserted
Loại đơn vị kiểm toánV06_firm_category
security_specialist
Aappdefensealliance.dev3 thg 3, 2025
Báo cáo sự cố về V06_firm_categoryTiêu chuẩn đảm bảoV07_audit_standard
other
Aappdefensealliance.dev3 thg 3, 2025
Báo cáo sự cố về V07_audit_standardNgày báo cáo gần nhấttrọng yếuV08_audit_date_latest
2025-03-03
Aappdefensealliance.dev3 thg 3, 2025
Báo cáo sự cố về V08_audit_date_latestTần suất kiểm toánV09_audit_regularity
one_off
Aappdefensealliance.dev3 thg 3, 2025
Báo cáo sự cố về V09_audit_regularityBáo cáo nêu dữ liệu được lưu giữ như thế nàoV11_audit_findings
not_stated
Aappdefensealliance.dev3 thg 3, 2025
Báo cáo sự cố về V11_audit_findingsMức độ chắc chắn của ý kiến đảm bảoV15_assurance_strength
không xác định
không có gì được công bố · được ghi nhận là asserted
Biên niên sử các sự kiện thực thi được ghi nhậnP12_case_history
không xác định
không có gì được công bố · được ghi nhận là asserted
Nơi công ty đặt trụ sở 0.6, nơi chủ sở hữu của nó đặt trụ sở 0.03, các điểm thoát mà nó cung cấp 0.05, chế độ lệnh bí mật 0.2.
Lưu trữ tại các quốc gia chịu nghĩa vụ mà nhà cung cấp cung cấpC09b_mandate_hosting
không xác định
không có gì được công bố · được ghi nhận là asserted
Quốc gia thành lập áp đặt nghĩa vụ lưu giữ dữ liệuC10_company_under_mandate
yes
Bspeedify.com11 thg 10, 2024
Báo cáo sự cố về C10_company_under_mandateChủ sở hữu hưởng lợi thuộc chế độ lưu giữ dữ liệuC11_owner_under_mandate
không xác định
không có gì được công bố · được ghi nhận là asserted
Phản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc giacũng được đọc bởi sự thiếu hiểu biếtP04_mandate_response
không xác định
không có gì được công bố · được ghi nhận là asserted
Chế độ lệnh bí mật tại quốc gia đăng ký thành lậpP11_gag_order_regime
nsl_equivalent
Ceff.org14 thg 9, 2026
Báo cáo sự cố về P11_gag_order_regimeĐược định giá từ những gì còn thiếu: 0.52 của hồ sơ có trọng số đã được xác lập, theo độ dốc 0.9 dưới mức trần 0.6, với thái độ ứng xử 0.0 được giảm nhẹ bởi 0.4.
Độ đầy đủ của hồ sơS08_completeness
52%
được suy ra từ chính hồ sơ
Phản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc giacũng được đọc bởi khu vực pháp lýP04_mandate_response
không xác định
không có gì được công bố · được ghi nhận là asserted
Báo cáo minh bạchcũng được đọc bởi im lặng, tính toàn vẹnP05_transparency_report
không xác định
không có gì được công bố · được ghi nhận là asserted
Số liệu được báo cáo là hợp lý ở quy mô nàycũng được đọc bởi tính toàn vẹnP06_report_plausibility
không áp dụng
không có gì được công bố · được ghi nhận là asserted
Kỷ luật warrant canarycũng được đọc bởi cung cấp dữ liệuP07_warrant_canary
không xác định
không có gì được công bố · được ghi nhận là asserted
Sự cố bảo mật và cách sự cố được công bốcũng được đọc bởi tính toàn vẹnX09_incident_handling
none_known
không có gì được công bố · được ghi nhận là asserted
Một tổng có giới hạn trần — kênh duy nhất thực hiện phép cộng: 0.335 trên tổng khả dĩ 0.28, từ các trường được đánh dấu bên dưới.
Máy chủ chỉ dùng RAM, không ổ đĩaC02_ram_only
không xác định+0,018
không có gì được công bố · được ghi nhận là asserted
Mô hình phân bổ IPC03_ip_sharing
không xác định+0,012
không có gì được công bố · được ghi nhận là asserted
Đăng ký không cần emailC04_signup_no_email
no+0,025
Bspeedify.com12 thg 8, 2024
Báo cáo sự cố về C04_signup_no_emailTùy chọn thanh toán ẩn danhC05_payment_anonymous
không xác định+0,012
không có gì được công bố · được ghi nhận là asserted
DNS riêng bên trong đường hầmC06_own_dns_in_tunnel
không xác định+0,012
không có gì được công bố · được ghi nhận là asserted
Danh mục SDK bên thứ ba tệ nhất trong ứng dụngC07a_app_sdk
không xác định+0,018
không có gì được công bố · được ghi nhận là asserted
Danh mục trình theo dõi bên thứ ba tệ nhất trên trang webC07b_site_trackers
không xác định+0,009
không có gì được công bố · được ghi nhận là asserted
Ai sở hữu phần cứngC08_servers_ownership
không xác định+0,009
không có gì được công bố · được ghi nhận là asserted
Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol
proprietary+0,150
Bspeedify.com14 thg 9, 2026
Báo cáo sự cố về C13_weakest_protocolMã nguồn ứng dụng khách đã công bốV12_client_open_source
none+0,040
Bspeedify.com14 thg 9, 2026
Báo cáo sự cố về V12_client_open_sourceBản dựng có thể tái lậpV13_reproducible_builds
no+0,030
Bspeedify.com14 thg 9, 2026
Báo cáo sự cố về V13_reproducible_buildsKiểm thử xâm nhập riêng đối với ứng dụng khách hoặc hạ tầngV14_pentest_exists
yes_verified
Aappdefensealliance.dev3 thg 3, 2025
Báo cáo sự cố về V14_pentest_exists12 năm hoạt động, mỗi năm 0.015, dưới mức trần 0.3, trọng số 1.2: quy tắc đã kích hoạt.
Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi tính toàn vẹnM08_user_scale
mass
Bspeedify.com14 thg 9, 2026
Báo cáo sự cố về M08_user_scaleCơ quan thực thi pháp luật tịch thu máy chủcũng được đọc bởi cung cấp dữ liệuP01_seizure_event
none_known
không có gì được công bố · được ghi nhận là asserted
Hồ sơ tòa án về việc bị buộc cung cấpcũng được đọc bởi cung cấp dữ liệuP03_court_record
none_known
không có gì được công bố · được ghi nhận là asserted
Báo cáo minh bạchcũng được đọc bởi sự thiếu hiểu biết, tính toàn vẹnP05_transparency_report
không xác định
không có gì được công bố · được ghi nhận là asserted
Những gì kênh này đã định giá trên hồ sơ này:Lời nói dối 0.1
Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi im lặngM08_user_scale
mass
Bspeedify.com14 thg 9, 2026
Báo cáo sự cố về M08_user_scaleCác doanh nghiệp khác của nhóm sở hữuM10_owner_other_business
app_portfolio
Bspeedify.com14 thg 9, 2026
Báo cáo sự cố về M10_owner_other_businessBáo cáo minh bạchcũng được đọc bởi sự thiếu hiểu biết, im lặngP05_transparency_report
không xác định
không có gì được công bố · được ghi nhận là asserted
Số liệu được báo cáo là hợp lý ở quy mô nàycũng được đọc bởi sự thiếu hiểu biếtP06_report_plausibility
không áp dụng
không có gì được công bố · được ghi nhận là asserted
Khoảng trống đã được ghi nhận giữa tuyên bố và hành viX01_documented_lie
không xác định
không có gì được công bố · được ghi nhận là asserted
Tuyên bố tiếp thị so với kết quả kiểm toánX02_claim_gap
marketing_overstates
Bspeedify.comBspeedify.com12 thg 8, 2024
Báo cáo sự cố về X02_claim_gapTính minh bạch của cơ cấu sở hữuX03_owner_transparency
clear
Bspeedify.com14 thg 9, 2026
Báo cáo sự cố về X03_owner_transparencyCác sự kiện bất lợi trong hồ sơ nhóm sở hữuX04_owner_group_history
không xác định
không có gì được công bố · được ghi nhận là asserted
Cách dịch vụ được thanh toánX05_monetisation_model
paid_only
Bspeedify.com14 thg 9, 2026
Báo cáo sự cố về X05_monetisation_modelTuyên bố ẩn danh 100% hoặc mật mã cấp quân sựX06_absolute_claims
không xác định
không có gì được công bố · được ghi nhận là asserted
Các gói đăng ký trọn đời được đẩy mạnhX07_lifetime_push
no
Bspeedify.com14 thg 9, 2026
Báo cáo sự cố về X07_lifetime_pushChỉ được đề cập trên các trang web liên kếtX08_affiliate_only_reviews
không xác định
không có gì được công bố · được ghi nhận là asserted
Sự cố bảo mật và cách sự cố được công bốcũng được đọc bởi sự thiếu hiểu biếtX09_incident_handling
none_known
không có gì được công bố · được ghi nhận là asserted
Chương trình liên kết và mức chi trảX10_affiliate_program
không xác định
không có gì được công bố · được ghi nhận là asserted
Truyền thông đánh giá do chủ sở hữu điều hành công khai mối liên hệX11_review_media_disclosure
không xác định
không có gì được công bố · được ghi nhận là asserted
Khai báo dữ liệu trên cửa hàng ứng dụng đối chiếu với chính sách của nhà cung cấpX12_store_data_declaration
không xác định
không có gì được công bố · được ghi nhận là asserted
Lây lan từ nhóm sở hữuS18_cluster_contagion
0.0
hồ sơ này không có nhóm sở hữu, nên không có gì để mang theo
Những gì kênh này đã định giá trên hồ sơ này:Giá 0.05
Ai vận hành điểm thoátC00_architecture
provider_operated+0,000
Bspeedify.com14 thg 9, 2026
Báo cáo sự cố về C00_architectureĐiểm thoát làm gì với lưu lượng đi quaC14_traffic_modification
không xác định+0,050
không có gì được công bố · được ghi nhận là asserted
Cơ quan thực thi pháp luật tịch thu máy chủcũng được đọc bởi im lặngP01_seizure_event
none_known
không có gì được công bố · được ghi nhận là asserted
Lịch sử tiết lộ thực tếP02_disclosure_history
none_known
không có gì được công bố · được ghi nhận là asserted
Hồ sơ tòa án về việc bị buộc cung cấpcũng được đọc bởi im lặngP03_court_record
none_known
không có gì được công bố · được ghi nhận là asserted
Kỷ luật warrant canarycũng được đọc bởi sự thiếu hiểu biếtP07_warrant_canary
không xác định
không có gì được công bố · được ghi nhận là asserted
Yêu cầu nhận được trong kỳP08_requests_received
không xác định
không có gì được công bố · được ghi nhận là asserted
Yêu cầu mà dữ liệu đã được cung cấpP09_data_provided
không xác định
không có gì được công bố · được ghi nhận là asserted
Phạm vi phủ sóng147quốc gia
Trả theo tháng$9.99theo tháng
Trả theo năm$53.88tổng theo năm
Gói miễn phíCógói miễn phí có giới hạn
Thiết bị10cùng lúc
Bảo mật
Tiện dụng
Phạm vi phủ sóng41quốc gia
Trả theo tháng$6.00theo tháng
Trả theo năm$60.00tổng theo năm
Gói miễn phíKhôngchỉ có gói trả phí
Thiết bị5cùng lúc
Bảo mật
Tiện dụng
Phạm vi phủ sóng50quốc gia
Trả theo tháng$5.69theo tháng
Trả theo năm$69.60tổng theo năm
Gói miễn phíKhôngchỉ có gói trả phí
Thiết bị5cùng lúc
Bảo mật
Tiện dụng
