不推荐
Turbo VPN
按月付费
$11.99 每月
按年付费
$59.99 每年结算一次
覆盖范围
80 设有出口的国家
免费方案
有 免费，无流量上限
1／100
安全
67／100
易用性
覆盖范围50个国家
按月付费$5.69月付
按年付费$69.60年付总额
免费方案无仅提供付费方案
设备数5台同时使用
60／100
安全
64／100
易用性
<b>Turbo VPN</b>经HushFleet团队评估，被归入<b>不推荐</b>区间，安全得分为<b>1/100</b>，易用性得分为<b>67/100</b>。 在VPN服务商安全总排名中位列<b>68家中第61</b>。 商业 VPN，公司管辖地为<b>新加坡</b>。 自称接受过独立安全审计：报告未公开，证据层级<b>B</b>。
有7个字段出现在此记录中，但不计入得分，这一点契约本身在字段中已注明：scored: false。之所以列出它们，是因为读者若询问这家公司归谁所有、审计由谁签署，记录本应回答这些问题 — 而且从不参与运算的值，理应明确置于运算之外，而非悄悄混入其中。
服务商在自家服务器页面上列明的、设有出口的每一个国家，共计：80个。此处不提供各国服务器数量，站内任何地方也不会公布总服务器规模 — 因为契约本身并不包含这两项数据，而一个无法溯源的数字，比缺失数据更糟。标有mandate的6个国家实行数据留存义务；该标记来自方法论自身的国家列表，而非提供商。
替代方案
八个通道，每个都向公开记录提出一个问题，并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分，展开一个通道即可看到它读取的每一个字段，均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
47 15个仍为unknown，5个不适用
完整度
76% 模型能够赋权的比例
引用
64 涉及12份文档
每个值都带着它所依据的根据，模型对四个层级赋予不同的权重。先看权重，再看这条记录在该层级上有多少引用：
B 权重0.85·此处<b>42</b>项C 权重0.70·此处<b>22</b>项
权重由methodology.json自身设定；在文档本身中确认的说法，比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出，并显示其贡献值；其余的只是被读取，不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
应用持有哪个标识符。 标识符是最大的空白。政策称，服务商会为设备分配一个唯一标识符，并使用它来建立连接，这正是 C12 记录为 app_scoped_id 的内容；Play 的数据安全表单另行声明会将 Device or other IDs 与其他公司共享，但两份文件都没有说明那是什么标识符。若其中任一文件提到广告 ID，C12 将上调两个区间。
义务所在国家，以及硬件的位置。 C09b 未得到回答，而且这一点很重要：所提供的八十个国家中有六个设有留存义务，但没有任何内容说明硬件是否位于这些国家，或该位置是否为虚拟位置。
没有文件支持的内容。 C02、C03、C06、C07b 和 C08 完全没有任何文件支持——该网站描述的是功能，而不是基础设施。U06、U08、U12a 和 U12b 未填写，因为提到它们的页面是功能营销材料，而不是覆盖范围声明；尤其是 U08，其标题写着“all your devices”，下方列出的平台中还包括浏览器扩展。
针对整条记录。
这里的高权重值基于一份文件：Mixon-Baca、Knockel 和 Crandall，《Hidden Links: Analyzing Secret Families of VPN Apps》，FOCI 2025（2025 年 8 月 14 日），已全文阅读。该文件将 Innovative Connecting、Autumn Breeze 和 Lemon Clove归为一个由八个应用组成的家族：它们的反编译 Java 几乎完全相同，并共享库和资源；该文件还通过使用相同的硬编码 Shadowsocks 凭据连接彼此的服务器，确认它们共享服务器基础设施。
这就是 M15、M17 和 M18 的依据——不是纸面上的共同所有权，而是这些品牌之间建立的隧道。X01 是该文件本身的发现，并得到 VPN Pro 和 Tech Transparency Project 的佐证：这些服务商竭力隐瞒其所有者是一名中国公民；该文件称，这一细节“在查看这些 VPN 中任何一个的 Google Play Store 页面时都不明显，任何网站上也没有这一信息。”
相反，这些应用声称它们总部位于新加坡。”该文件的 Figure 1 展示了一份 USPTO 版权申请，其中给 Innovative Connecting 的持有人地址为北京市通州区。M11 和 C11 由此得出。
X02 是第二项发现，也是权重更高的一项：“这些应用的隐私政策都声称不会收集用户地址（个人或企业），但我们观察到它们确实这样做了”——即使没有位置权限，应用也会从 ip-api.com 请求用户公共 IP 的邮政编码，并将其上传到 Firebase 端点。政策中否认，流量中观察到。
C01 根据政策而不是论文填写，因为 C01 就是声明。政策称数据中心不存储任何流量或个人数据，并且使用数据会被不可逆地匿名化，但同一份文件又声明会记录连接结果、连接到的位置、用户所在国家和 ISP，以及一个在连接时使用的持久性设备标识符，且没有按会话设置的删除时间窗口。
按服务商自己的表述，这是会话元数据。U07 很简短，而且是有意如此。网站宣传“IKEv2 & OpenVPN”；论文发现，在分析时设置菜单中的 OpenVPN 单选按钮无法选择，因此不算提供项。
应用还附带 Shadowsocks，U07 现在也包含它：本记录撰写时，词汇中还没有对应代码，所以列表当时只写了 ikev2。C13 因此由 shadowsocks 得出——这是一种真实且可互操作的传输方式，与那些能够工作但不具备现代隧道保证的传输方式一同评分，因为它没有前向保密，并且仅用对称密钥验证服务器。
词汇仍然无法表达论文的核心发现：该密钥是硬编码的，并在整个系列之间共享，因此任何下载应用的人都可以解密每位客户的流量。这是关于该实现的事实，而不是关于该协议的事实，不应让任何协议代码承载这一点；它通过 X01 和完整性通道计入价格，并记录于此。
V01 记录了 Play 列表中的“已根据全球安全标准独立验证”徽章，该徽章链接到 App Defense Alliance MASA 标准页面，而不是该应用的报告。这是应用安全验证，没有已公开的调查结果，因此 V03 为 app_security，V02 为 none，V11 为 not_stated。
它没有说明任何日志记录，模型也据此限定其范围。仔细解读后，X12 为 matches_policy，而不是宽松解读下的结果。Play 表单声明了设备或其他 ID、应用活动、电子邮件和用户 ID、崩溃日志以及照片。
政策列举的五个类别中，照片只在“附件”一项中出现，用户可以自愿将其发送给支持人员；这是一种勉强但真实的对应。表单声明的其他内容均未缺失于政策。
没有 SVG 标记：该网站通过其 CDN 提供 PNG 徽标，而该域名上唯一的 SVG 是 Safari 固定标签页遮罩。
该通道在此记录上计分的内容：谎言 0.85变现 0.15绝对性声明 0.04集群传染 0.4事件处理 0.2所有者透明度 0.4报告隐瞒 0.15所有者集团历史 0.35
用户规模（大众级 >=10M，中型 >=1M，细分级 <1M）同时被沉默读取M08_user_scale
mass
Cpetsymposium.org2025年8月14日
举报M08_user_scale的问题所有者集团的其他业务M10_owner_other_business
app_portfolio
Cpetsymposium.org2025年8月14日
举报M10_owner_other_business的问题计算值
完美记录的×0.010 完整度76%
扣分主因：完整性。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.100，上方的进度条也填充到这里。
暴露度记录为medium，完整性状态记录为caught_lying。
与名录整体相比，此记录在<b>无知</b>上表现最佳 — ×0.784，而名录平均为×0.662 —，在<b>完整性</b>上表现最差 — ×0.100对×0.658。
公开得分
1以上每一行都是公开记录中的一个字段，每一项都可以提出异议：每行都带有举报按钮，也可以就整条记录提出问题。有据可查的更正会在当天生效，若因此影响得分，排名也会随之调整。
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | 阿拉伯联合酋长国印度伊拉克哈萨克斯坦土耳其越南 |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | CN |
| 所有者集团集群键M15_owner_group | Innovative Connecting |
| 现任所有者取得控制权的日期M16_control_since | 2018 |
| 该品牌在集团内的角色M17_brand_role | principal |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | same_fleet |
| 已公开审计总数V10_audit_count | 未知 |
不推荐
按月付费
$11.99 每月
按年付费
$59.99 每年结算一次
覆盖范围
80 设有出口的国家
免费方案
有 免费，无流量上限
安全
易用性
2026年8月30日2 次变更
仍提供的最弱协议C13_weakest_protocol
ikev2 变更为 shadowsocks
提供的协议U07_protocols
ikev2 变更为 ikev2, shadowsocks
| 服务类别 | 商业 VPN — 以安全为先 |
|---|---|
| 安全得分 | 100分中的1分 · 不推荐 |
| 易用性得分 | 100分中的67分 · 状态已知 · 已确认67% · 已读取64.7%的权重 |
| 法律实体 | Innovative Connecting Pte. Limited, 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960, UEN 201812738K |
| 管辖地 | 新加坡 |
| 最终所有者 | Not disclosed by the provider. Copyright filings with the USPTO give Innovative Connecting Pte Limited a holder address in Tongzhou District, Beijing; the Tech Transparency Project links the group to Qihoo 360, reported by the same paper. |
| 暴露度 | 中 · 主导通道：完整性 |
| 留存 | 会话元数据 |
| 最近一次审计 | 未知 · 未知 · 未知 · 未知 |
| 设有出口的国家 | 80 |
| 协议 | IKEv2Shadowsocks |
| 在严格审查环境下仍可使用 | 未知 |
| 目前仍提供的最弱协议 | Shadowsocks |
| 隧道内自有DNS | 未知 |
| 平台 | Android浏览器扩展iOSmacOSWindows |
| 同时使用设备数 | 10 |
| 断网保护 | 未知 |
| 分流隧道 | 可用 |
| 注册方式 | 仅电子邮箱地址 |
| 免费方案 | 无数据上限的免费套餐 |
| 允许P2P | 未知 |
| 可访问主流流媒体服务 | 未知 |
| 价格（月付） | $11.99 每月 |
| 价格（年付） | $59.99 续订时按年计费，一次性结算 |
自称与实际行为之间有记录的空白X01_documented_lie
lie_about_ownership
Cpetsymposium.org2025年8月14日
举报X01_documented_lie的问题所有权结构透明度X03_owner_transparency
opaque
Cpetsymposium.orgCturbovpn.com2025年8月14日
举报X03_owner_transparency的问题所有者集团记录中的不良事件X04_owner_group_history
sanctioned_or_prosecuted
Cpetsymposium.org2025年8月14日
举报X04_owner_group_history的问题安全事件及其披露方式同时被无知读取X09_incident_handling
third_party_disclosed
Cpetsymposium.org2025年8月14日
举报X09_incident_handling的问题由所有者运营的评测媒体披露该关系X11_review_media_disclosure
不适用
未公开任何内容 · 记录为 asserted
应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
matches_policy
Bplay.google.comBturbovpn.com2026年8月30日
举报X12_store_data_declaration的问题并非相加而是复合而成：以silent分支上的先验值0.55为起点，依据文献所述（0.0）与实际做法所示（0.0）调整，再乘以审计带来的可信度0.0与提供商配合度带来的0.2082，最终针对实际留存内容的严重程度0.45计分。
按声明可关联到个人的留存重大C01_linkable_retention
session_metadata
Bturbovpn.com2026年8月30日
举报C01_linkable_retention的问题公司所在地0.0，所有者所在地0.45，提供的出口0.05，秘密命令制度0.1。
注册国存在秘密命令制度P11_gag_order_regime
secret_order_possible
Cpetsymposium.org2025年8月14日
举报P11_gag_order_regime的问题有上限的总和 — 唯一相加的通道：来自下方标记字段，占可能上限0.28中的0.262。
仍提供的最弱协议C13_weakest_protocol
shadowsocks+0.050
Cpetsymposium.orgCturbovpn.com2025年8月14日
举报C13_weakest_protocol的问题为空白本身计分：加权记录中已确认的比例为0.76，在上限0.6之下按斜率0.9计算，并因0.4的缓解而减轻姿态0.0。
记录完整度S08_completeness
76%
由记录自身推导得出
安全事件及其披露方式同时被完整性读取X09_incident_handling
third_party_disclosed
Cpetsymposium.org2025年8月14日
举报X09_incident_handling的问题运营8年，年均0.015，上限0.3，权重1.0：该规则已触发。
用户规模（大众级 >=10M，中型 >=1M，细分级 <1M）同时被完整性读取M08_user_scale
mass
Cpetsymposium.org2025年8月14日
举报M08_user_scale的问题执法部门扣押服务器同时被披露读取P01_seizure_event
none_known
Bturbovpn.comBturbovpn.com2026年8月30日
举报P01_seizure_event的问题该通道在此记录上计分的内容：价格 0.05
执法部门扣押服务器同时被沉默读取P01_seizure_event
none_known
Bturbovpn.comBturbovpn.com2026年8月30日
举报P01_seizure_event的问题实际披露历史P02_disclosure_history
none_known
Bturbovpn.comBturbovpn.com2026年8月30日
举报P02_disclosure_history的问题
