不推薦
Speedify
按月付費
$14.99 每月
按年付費
$89.99 每年結算一次
涵蓋範圍
37 設有出口的國家
免費方案
無 僅提供付費試用
安全
易用性
<b>Speedify</b>經HushFleet團隊評估,被歸入<b>不推薦</b>區間,安全分數為<b>2/100</b>,易用性分數為<b>51/100</b>。 在VPN業者安全總排名中位列<b>68家中第58</b>。 商業 VPN,公司管轄地為<b>美國</b>。 接受過獨立安全稽核:報告全文已公開,證據層級<b>A</b>。
有7個欄位出現在此紀錄中,但不計入分數,這一點契約本身在欄位中已註明:scored: false。之所以列出它們,是因為讀者若詢問這家公司歸誰所有、稽核由誰簽署,紀錄本應回答這些問題 — 而且從不參與運算的值,理應明確置於運算之外,而非悄悄混入其中。
業者在自家伺服器頁面上列明的、設有出口的每一個國家,共計:37個。此處不提供各國伺服器數量,站內任何地方也不會公布總伺服器規模 — 因為契約本身並不包含這兩項資料,而一個無法溯源的數字,比缺失資料更糟。標有mandate的3個國家實行資料留存義務;該標記來自方法論自身的國家清單,而非業者。
替代方案
| 服務類別 | 商業 VPN — 以安全為先 |
|---|---|
| 安全分數 | 100分中的2分 · 不推薦 |
| 易用性分數 | 100分中的51分 · 狀態已知 · 已確認92% · 已讀取85.3%的權重 |
| 法律實體 | Connectify, Inc. |
| 管轄地 | 美國 |
| 最終所有者 | 未知 |
| 暴露度 | 高 · 主導通道:留存 |
| 留存 | 來源 IP 位址 |
| 最近一次稽核 | DEKRA Testing and Certification, S.A.U. · 2025年3月3日 · 一次性 · 是,且已閱讀報告 |
| 設有出口的國家 | 37 |
| 通訊協定 | 未公開原始碼的業者通訊協定 |
| 在嚴格審查環境下仍可使用 | 未知 |
| 目前仍提供的最弱協定 | 未公開原始碼的業者通訊協定 |
| 通道內自有DNS | 未知 |
| 平台 | WindowsmacOSLinuxiOSAndroid路由器 |
| 同時使用裝置數 | 5 |
| 斷網保護 | 在部分平台上 |
| 分流通道 | 提供 |
| 註冊方式 | 僅電子郵件地址 |
| 免費方案 | 僅試用期 |
| 允許P2P | 部分伺服器允許 |
| 可存取主流串流服務 | 可連線 |
| 價格(月付) | $14.99 每月 |
| 價格(年付) | $89.99 續約時按年計費,一次性結算 |
| 提供的國家中受留存義務管轄者C09_mandate_countries | 阿拉伯聯合大公國俄羅斯土耳其 |
|---|---|
| 最終實益所有者所在國家M11_owner_jurisdiction | 未知 |
| 所有者集團叢集鍵M15_owner_group | 獨立 |
| 現任所有者取得控制權的日期M16_control_since | 不適用 |
| 此品牌在集團內的角色M17_brand_role | 未知 |
| 與叢集內同集團品牌共用的基礎設施M18_shared_infrastructure | 未知 |
| 已公開稽核總數V10_audit_count | 1 |
不推薦
按月付費
$14.99 每月
按年付費
$89.99 每年結算一次
涵蓋範圍
37 設有出口的國家
免費方案
無 僅提供付費試用
安全
易用性
八個通道,每個都向公開紀錄提出一個問題,並讀取一組指定欄位來回答它。它們是相乘而非相加 — 通道旁的係數是扣除目前為止發現的壓力後所剩的部分,展開一個通道即可看到它讀取的每一個欄位,均按儲存原樣顯示。模型如何運作
安全欄位
67 其中55個進入某個通道
已確認
36 28個仍為unknown,3個不適用
完整度
52% 模型能夠賦權的比例
引用
45 涉及17份文件
每個值都帶著它所依據的根據,模型對四個層級賦予不同的權重。先看權重,再看這筆紀錄在該層級上有多少引用:
A 權重1.00·此處<b>11</b>項B 權重0.85·此處<b>33</b>項C 權重0.70·此處<b>1</b>項
權重由methodology.json自身設定;在文件本身中確認的說法,比二手轉述的同一說法更有分量。列末的日期是該值最後一次被讀取的日子。
通道並非對它讀取的每個欄位都計分。計分的欄位會在邊緣標出,並顯示其貢獻值;其餘的只是被讀取,不產生任何成本。只有逐欄位累加的通道才能標記欄位 — 其餘通道依據列上方列出的參數為自身計分。
此紀錄目前仍未解決的事項。
稽核範圍。 找到的唯一獨立評估是 DEKRA/App Defense Alliance 對 Android 用戶端應用程式安全性的 MASA 報告(工作階段處理、TLS、權限),且已完整閱讀;該報告未涉及伺服器基礎架構或無日誌聲稱,因此 V01 是根據 app_security 而非 no_logs,且不存在涵蓋留存或伺服器群的委託。
行銷與留存。 Speedify 的功能頁面宣傳「strict no log」政策,而其自身的隱私政策則揭露會留存 IP 位址、裝置 ID、連線開始時間、持續時間與資料量六個月——這是記錄於 X02_claim_gap 的已宣告空白,而非稽核發現,因為沒有稽核員檢查伺服器實際留存的內容。
所有權與安全維護。 除了具名的執行長與 Philadelphia 地址外,沒有來源確認最終受益所有者、伺服器硬體所有權、僅 RAM 狀態、通道內 DNS 處理,或應用程式與網站中的第三方追蹤器;所有項目均留為 unknown,而非自行推測。
執法紀錄。 網站的網站地圖中沒有透明度報告或令狀金絲雀,且針對查扣、傳票或法院紀錄的定向搜尋沒有找到任何有日期的結果,因此 P04、P07、P08、P09 與 P12 維持 unknown,而不是在沒有任何有日期事件作為依據的情況下解析為有利代碼。
針對整筆紀錄。
MASA 報告 81503RCS.014:測試期間為 2024 年 11 月 22 日至 2024 年 12 月 12 日,由 DEKRA Testing and Certification S.A.U. 於 2025 年 3 月 3 日為 App Defense Alliance 的 Google MASA 計畫發布;涵蓋有限一組 OWASP MASVS 控制項,摘要為「IN COMPLIANCE」,客戶列名為 Connectify Inc.
Google Play 的資料安全表單宣告「Device or Other IDs」為必填(用途:防止詐欺/安全性/合規),電子郵件為選填,當機紀錄為必填;表單未明確列出廣告識別碼,因此 C12 以 app_scoped_id 下限解讀,而非更高層級。定價頁面未找到已標示的促銷/續訂區分,年費為固定 $89.99。
並非相加而是複合而成:以silent分支上的先驗值0.55為起點,依據文獻所述(0.0519)與實際做法所示(0.0)調整,再乘以稽核帶來的可信度0.0519與業者配合度帶來的0.7268,最終針對實際留存內容的嚴重程度0.75計分。
業者持有的持久裝置識別碼C12_device_identifier
app_scoped_id
Bspeedify.comBplay.google.com2024年8月12日
檢舉C12_device_identifier的問題計算值
完美紀錄的×0.020 完整度52%
扣分主因:留存。這是該紀錄風險最集中的通道 — 僅此一項就能把一份完美紀錄拉低到×0.250,上方的進度條也填充到這裡。
暴露度記錄為high,完整性狀態記錄為caught_lying。
與名錄整體相比,此紀錄在<b>誠信</b>上表現最佳 — ×0.900,而名錄平均為×0.658 —,在<b>管轄地</b>上表現最差 — ×0.295對×0.680。
公開分數
2以上每一列都是公開紀錄中的一個欄位,每一項都可以提出異議:每列都帶有檢舉按鈕,也可以就整筆紀錄提出問題。有憑有據的更正會在當天生效,若因此影響分數,排名也會隨之調整。
報告的發布方式V02_report_publication
full_pdf
Aappdefensealliance.dev2025年3月3日
公司所在地0.6,所有者所在地0.03,提供的出口0.05,秘密命令制度0.2。
為空白本身計分:加權紀錄中已確認的比例為0.52,在上限0.6之下按斜率0.9計算,並因0.4的緩解而減輕姿態0.0。
紀錄完整度S08_completeness
52%
由紀錄自身推導得出
有上限的總和 — 唯一相加的通道:來自下方標記欄位,佔可能上限0.28中的0.335。
獨立的客戶端或基礎架構滲透測試V14_pentest_exists
yes_verified
Aappdefensealliance.dev2025年3月3日
檢舉V14_pentest_exists的問題營運12年,年均0.015,上限0.3,權重1.2:該規則已觸發。
該通道在此紀錄上計分的內容:謊言 0.1
應用程式商店資料聲明與業者自身政策的對照X12_store_data_declaration
未知
未公開任何內容 · 記錄為 asserted
來自所有者集團的傳導S18_cluster_contagion
0.0
該紀錄沒有所有者集團,因此無可傳導內容
該通道在此紀錄上計分的內容:價格 0.05