不推荐
Speedify
按月付费
$14.99 每月
按年付费
$89.99 每年结算一次
覆盖范围
37 设有出口的国家
免费方案
无 仅提供付费试用
安全
易用性
<b>Speedify</b>经HushFleet团队评估,被归入<b>不推荐</b>区间,安全得分为<b>2/100</b>,易用性得分为<b>51/100</b>。 在VPN服务商安全总排名中位列<b>68家中第58</b>。 商业 VPN,公司管辖地为<b>美国</b>。 接受过独立安全审计:报告全文已公开,证据层级<b>A</b>。
有7个字段出现在此记录中,但不计入得分,这一点契约本身在字段中已注明:scored: false。之所以列出它们,是因为读者若询问这家公司归谁所有、审计由谁签署,记录本应回答这些问题 — 而且从不参与运算的值,理应明确置于运算之外,而非悄悄混入其中。
服务商在自家服务器页面上列明的、设有出口的每一个国家,共计:37个。此处不提供各国服务器数量,站内任何地方也不会公布总服务器规模 — 因为契约本身并不包含这两项数据,而一个无法溯源的数字,比缺失数据更糟。标有mandate的3个国家实行数据留存义务;该标记来自方法论自身的国家列表,而非提供商。
替代方案
不推荐
按月付费
$14.99 每月
按年付费
$89.99 每年结算一次
覆盖范围
37 设有出口的国家
免费方案
无 仅提供付费试用
安全
易用性
八个通道,每个都向公开记录提出一个问题,并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分,展开一个通道即可看到它读取的每一个字段,均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
36 28个仍为unknown,3个不适用
完整度
52% 模型能够赋权的比例
引用
45 涉及17份文档
每个值都带着它所依据的根据,模型对四个层级赋予不同的权重。先看权重,再看这条记录在该层级上有多少引用:
A 权重1.00·此处<b>11</b>项B 权重0.85·此处<b>33</b>项C 权重0.70·此处<b>1</b>项
权重由methodology.json自身设定;在文档本身中确认的说法,比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出,并显示其贡献值;其余的只是被读取,不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
审计范围。 找到的唯一独立评估是 DEKRA/App Defense Alliance 针对 Android 客户端应用安全(会话处理、TLS、权限)出具的 MASA 报告,已完整阅读;报告没有涉及服务器基础设施或无日志声明,因此 V01 依据的是 app_security 而非 no_logs,也不存在涵盖留存或服务器群的审计项目。
营销与留存。 Speedify 的功能页面宣传“严格无日志”政策,而其自身隐私政策披露会留存 IP 地址、设备 ID、连接开始时间、持续时间和数据量六个月——这是记录在 X02_claim_gap 中的已声明空白,而非审计发现,因为没有审计员审查服务器实际留存的内容。
所有权与卫生状况。 除了指定的 CEO 和一个费城地址外,没有来源确认最终受益所有者、服务器硬件所有权、仅 RAM 状态、隧道内 DNS 处理方式,或应用和网站中的第三方跟踪器;所有这些均保留为 unknown,而非凭猜测确定。
执法记录。 网站的站点地图中没有出现透明度报告或保密令警报,针对扣押、传票或法院记录的定向搜索也没有找到任何带日期的结果,因此 P04、P07、P08、P09 和 P12 保持 unknown,而不是在没有任何带日期事件作为依据的情况下确定为有利代码。
针对整条记录。
MASA报告 81503RCS.014:测试时间为 2024年11月22日至2024年12月12日,由 DEKRA Testing and Certification S.A.U. 于 2025年3月3日为 App Defense Alliance 的 Google MASA 项目签发;涵盖一组有限的 OWASP MASVS 控制措施,摘要为“符合要求”,客户列名为 Connectify Inc.
Google Play 的数据安全表声明“设备或其他 ID”为必需项(用途:欺诈防范/安全/合规),电子邮件为可选项,崩溃日志为必需项;其中没有明确列出广告标识符,因此 C12 按 app_scoped_id 的最低级别解读,而非更高等级。未在定价页面找到注明促销价/续费价拆分的内容,年费为固定 $89.99。
并非相加而是复合而成:以silent分支上的先验值0.55为起点,依据文献所述(0.0519)与实际做法所示(0.0)调整,再乘以审计带来的可信度0.0519与提供商配合度带来的0.7268,最终针对实际留存内容的严重程度0.75计分。
服务商持有的持久设备标识符C12_device_identifier
app_scoped_id
Bspeedify.comBplay.google.com2024年8月12日
举报C12_device_identifier的问题公司所在地0.6,所有者所在地0.03,提供的出口0.05,秘密命令制度0.2。
为空白本身计分:加权记录中已确认的比例为0.52,在上限0.6之下按斜率0.9计算,并因0.4的缓解而减轻姿态0.0。
记录完整度S08_completeness
52%
由记录自身推导得出
安全事件及其披露方式同时被完整性读取X09_incident_handling
none_known
有上限的总和 — 唯一相加的通道:来自下方标记字段,占可能上限0.28中的0.335。
隧道内自有 DNSC06_own_dns_in_tunnel
未知+0.012
运营12年,年均0.015,上限0.3,权重1.2:该规则已触发。
该通道在此记录上计分的内容:谎言 0.1
自称与实际行为之间有记录的空白X01_documented_lie
未知
该通道在此记录上计分的内容:价格 0.05
提供数据的请求P09_data_provided
未知
未公开任何内容 · 记录为
计算值
完美记录的×0.020 完整度52%
扣分主因:留存。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.250,上方的进度条也填充到这里。
暴露度记录为high,完整性状态记录为caught_lying。
与名录整体相比,此记录在<b>完整性</b>上表现最佳 — ×0.900,而名录平均为×0.658 —,在<b>管辖地</b>上表现最差 — ×0.295对×0.680。
公开得分
2以上每一行都是公开记录中的一个字段,每一项都可以提出异议:每行都带有举报按钮,也可以就整条记录提出问题。有据可查的更正会在当天生效,若因此影响得分,排名也会随之调整。
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | 阿拉伯联合酋长国俄罗斯土耳其 |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | 未知 |
| 所有者集团集群键M15_owner_group | 独立 |
| 现任所有者取得控制权的日期M16_control_since | 不适用 |
| 该品牌在集团内的角色M17_brand_role | 未知 |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | 未知 |
| 已公开审计总数V10_audit_count | 1 |
| 服务类别 | 商业 VPN — 以安全为先 |
|---|---|
| 安全得分 | 100分中的2分 · 不推荐 |
| 易用性得分 | 100分中的51分 · 状态已知 · 已确认92% · 已读取85.3%的权重 |
| 法律实体 | Connectify, Inc. |
| 管辖地 | 美国 |
| 最终所有者 | 未知 |
| 暴露度 | 高 · 主导通道:留存 |
| 留存 | 源 IP 地址 |
| 最近一次审计 | DEKRA Testing and Certification, S.A.U. · 2025年3月3日 · 一次性 · 有,且已阅读报告 |
| 设有出口的国家 | 37 |
| 协议 | 未公开源代码的厂商协议 |
| 在严格审查环境下仍可使用 | 未知 |
| 目前仍提供的最弱协议 | 未公开源代码的厂商协议 |
| 隧道内自有DNS | 未知 |
| 平台 | WindowsmacOSLinuxiOSAndroid路由器 |
| 同时使用设备数 | 5 |
| 断网保护 | 在部分平台上 |
| 分流隧道 | 可用 |
| 注册方式 | 仅电子邮箱地址 |
| 免费方案 | 仅试用 |
| 允许P2P | 部分服务器允许 |
| 可访问主流流媒体服务 | 可访问 |
| 价格(月付) | $14.99 每月 |
| 价格(年付) | $89.99 续订时按年计费,一次性结算 |
assertedasserted独立的客户端或基础设施渗透测试V14_pentest_exists
yes_verified
Aappdefensealliance.dev2025年3月3日
举报V14_pentest_exists的问题应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
未知
未公开任何内容 · 记录为 asserted
来自所有者集团的传导S18_cluster_contagion
0.0
该记录没有所有者集团,因此无可传导内容
asserted未公开任何内容 · 记录为 asserted