不建議
Turbo VPN
按月付費
$11.99 每月
按年付費
$59.99 每年結算一次
涵蓋範圍
80 設有出口的國家
免費方案
有 免費，無流量上限
1／100
安全
67／100
易用性
涵蓋範圍147個國家
按月付費$9.99月付
按年付費$53.88年付總額
免費方案有限量免費方案
裝置數10台同時使用
70／100
安全
78／100
易用性
<b>Turbo VPN</b>經HushFleet團隊評估，被歸入<b>不建議</b>區間，安全分數為<b>1/100</b>，易用性分數為<b>67/100</b>。 在VPN業者安全總排名中位列<b>68家中第61</b>。 商業 VPN，公司管轄地為<b>新加坡</b>。 自稱接受過獨立安全稽核：報告未公開，證據層級<b>B</b>。
有7個欄位出現在此紀錄中，但不計入分數，這一點契約本身在欄位中已註明：scored: false。之所以列出它們，是因為讀者若詢問這家公司歸誰所有、稽核由誰簽署，紀錄本應回答這些問題 — 而且從不參與運算的值，理應明確置於運算之外，而非悄悄混入其中。
業者在自家伺服器頁面上列明的、設有出口的每一個國家，共計：80個。此處不提供各國伺服器數量，站內任何地方也不會公布總伺服器規模 — 因為契約本身並不包含這兩項資料，而一個無法溯源的數字，比缺失資料更糟。標有mandate的6個國家實行資料留存義務；該標記來自方法論自身的國家清單，而非業者。
替代方案
| 服務類別 | 商業 VPN — 以安全為先 |
|---|---|
| 安全分數 | 100分中的1分 · 不建議 |
| 易用性分數 | 100分中的67分 · 狀態已知 · 已確認67% · 已讀取64.7%的權重 |
| 法律實體 | Innovative Connecting Pte. Limited, 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960, UEN 201812738K |
| 管轄地 | 新加坡 |
| 最終所有者 | Not disclosed by the provider. Copyright filings with the USPTO give Innovative Connecting Pte Limited a holder address in Tongzhou District, Beijing; the Tech Transparency Project links the group to Qihoo 360, reported by the same paper. |
| 暴露度 | 中 · 主導通道：完整性 |
| 留存 | 工作階段中繼資料 |
| 最近一次稽核 | 未知 · 未知 · 未知 · 未知 |
| 設有出口的國家 | 80 |
| 通訊協定 | IKEv2Shadowsocks |
| 在嚴格審查環境下仍可使用 | 未知 |
| 目前仍提供的最弱協定 | Shadowsocks |
| 通道內自有DNS | 未知 |
| 平台 | Android瀏覽器擴充功能iOSmacOSWindows |
| 同時使用裝置數 | 10 |
| 斷網保護 | 未知 |
| 分流通道 | 可用 |
| 註冊方式 | 僅限電郵地址 |
| 免費方案 | 沒有資料上限的免費級別 |
| 允許P2P | 未知 |
| 可存取主流串流服務 | 未知 |
| 價格（月付） | $11.99 每月 |
| 價格（年付） | $59.99 續約時按年計費，一次性結算 |
| 所提供而受留存義務約束的國家C09_mandate_countries | 阿拉伯聯合酋長國印度伊拉克哈薩克土耳其越南 |
|---|---|
| 最終實益擁有人所在國家M11_owner_jurisdiction | CN |
| 所有者集團叢集鍵M15_owner_group | Innovative Connecting |
| 現任所有者取得控制權的日期M16_control_since | 2018 |
| 此品牌在集團內的角色M17_brand_role | principal |
| 與叢集內同系品牌共用的基礎設施M18_shared_infrastructure | same_fleet |
| 已公開稽核總數V10_audit_count | 未知 |
八個通道，每個都向公開紀錄提出一個問題，並讀取一組指定欄位來回答它。它們是相乘而非相加 — 通道旁的係數是扣除目前為止發現的壓力後所剩的部分，展開一個通道即可看到它讀取的每一個欄位，均按儲存原樣顯示。模型如何運作
安全欄位
67 其中55個進入某個通道
已確認
47 15個仍為unknown，5個不適用
完整度
76% 模型能夠賦權的比例
引用
64 涉及12份文件
每個值都帶著它所依據的根據，模型對四個層級賦予不同的權重。先看權重，再看這筆紀錄在該層級上有多少引用：
B 權重0.85·此處<b>42</b>項C 權重0.70·此處<b>22</b>項
權重由methodology.json自身設定；在文件本身中確認的說法，比二手轉述的同一說法更有分量。列末的日期是該值最後一次被讀取的日子。
通道並非對它讀取的每個欄位都計分。計分的欄位會在邊緣標出，並顯示其貢獻值；其餘的只是被讀取，不產生任何成本。只有逐欄位累加的通道才能標記欄位 — 其餘通道依據列上方列出的參數為自身計分。
此紀錄目前仍未解決的事項。
應用程式持有哪個識別碼。 識別碼是最大的空白。政策指出，業者會為裝置指派一個唯一識別碼，並用它建立連線；這正是 C12 記錄為 app_scoped_id 的內容。Play 的資料安全表格則另外聲明，Device or other IDs 會與其他公司分享，而兩份文件都沒有說明是哪個識別碼。如果其中任何一份文件提到 advertising ID，C12 就會上調兩級。
義務國家，以及硬件所在之處。 C09b 尚未回答，而且這點很重要：提供的八十個國家中，有六個帶有留存義務，但沒有任何內容說明硬件是否位於當地，還是該位置屬於虛擬位置。
沒有文件支持的內容。 C02、C03、C06、C07b 和 C08 完全沒有文件支持——網站描述的是功能，而不是基礎設施。U06、U08、U12a 和 U12b 未有填寫，因為提及它們的頁面是功能宣傳，而不是覆蓋範圍聲明；其中 U08 尤其是指在一個列出多個平台（包括瀏覽器擴充功能）的清單上方，以標題寫著「all your devices」。
針對整筆紀錄。
這裡的高分項目都依據一份文件：Mixon-Baca、Knockel 和 Crandall 的《Hidden Links: Analyzing Secret Families of VPN Apps》，FOCI 2025（2025年8月14日），全文閱讀。該文件把 Innovative Connecting、Autumn Breeze 和 Lemon Clove 歸為一個由八個應用程式組成的家族；這些應用程式的反編譯 Java、共用程式庫和資產幾乎完全相同，並透過使用相同的硬編碼 Shadowsocks 憑證連接至彼此的伺服器，確認它們共用伺服器基礎設施。
這就是 M15、M17 和 M18 的依據——不是紙面上的共用所有權，而是各品牌之間已建立的通道。X01 是該文件本身的發現，並獲 VPN Pro 和 Tech Transparency Project 證實：業者刻意隱藏其由一名中國籍人士擁有的事實，而這項詳情「在查看任何一個 VPN 的 Google Play Store 頁面時都不明顯，任何網站上也沒有這項資料。」
「相反，這些應用程式聲稱以新加坡為基地。」該文件的 Figure 1 顯示，USPTO 的版權申請列出 Innovative Connecting 的持有人地址為北京市通州區。M11 和 C11 由此得出。
X02 是第二項發現，也是分量較重的一項：「這些應用程式的私隱政策都聲稱不會收集用戶地址（個人或商業），但我們觀察到它們確實這樣做」——即使沒有位置權限，應用程式也會向 ip-api.com 要求用戶公開 IP 的郵政編碼，並將其上載至 Firebase 端點。政策否認，流量觀察到。
C01 根據政策填寫，而不是根據論文，因為 C01 是聲明。政策表示，數據中心不會儲存流量或個人資料，使用資料會被不可逆地匿名化，但同一份文件也聲明會記錄連線結果、所連接的位置、用戶所在國家和 ISP，以及在連線時使用的持久性每裝置識別碼，而且沒有以工作階段為範圍的刪除時限。
按照業者自己的措辭，那是工作階段中繼資料。U07 很簡短，而且是刻意如此。網站宣傳「IKEv2 & OpenVPN」；論文發現，在分析時設定選單中的 OpenVPN 單選按鈕無法選取，因此並非提供項目。
應用程式亦附帶 Shadowsocks，而 U07 現在已載有它：撰寫這份紀錄時，詞彙沒有對應的代碼，所以當時的榜單只列出 ikev2。C13 因而取自 shadowsocks——這是一種真實且可互操作的傳輸方式，與可運作且不具備現代通道保證的協定一同評分，因為它沒有前向保密，而且只用對稱金鑰驗證伺服器。
詞彙仍然無法表達論文的核心發現：該金鑰是硬編碼的，並由整個系列共用，因此任何下載應用程式的人都可以解密每位用戶的流量。這是關於此實作的事實，而不是關於該通訊協定的事實，不應讓任何通訊協定代碼承載這項資訊；它透過 X01 和完整性通道計價，並在此紀錄。
V01 紀錄 Play 榜單上的「已根據全球安全標準獨立驗證」徽章；該徽章連結至 App Defense Alliance MASA 標準頁面，而不是此應用程式的報告。這是應用程式安全驗證，沒有已公開的調查結果，因此 V03 是 app_security，V02 是 none，而 V11 是 not_stated。
它沒有提及任何紀錄，而模型也據此界定其範圍。仔細閱讀後，X12 是 matches_policy，而不是寬鬆解讀。Play 表格申報了裝置或其他 ID、應用程式活動、電郵及用戶 ID、當機記錄，以及相片。
政策列舉的五個類別中，只有「附件」一項提及相片，並表示用戶可自願將其傳送給支援部門；這是薄弱但確實的符合，表格申報的其他內容在政策中均不存在。
沒有 SVG 標誌：網站從其 CDN 提供 PNG 標誌，而網域上唯一的 SVG 是 Safari 固定分頁遮罩。
該通道在此紀錄上計分的內容：謊言 0.85貨幣化 0.15絕對自稱 0.04群組傳染 0.4事件處理 0.2所有者透明度 0.4報告隱瞞 0.15所有者集團歷史 0.35
用戶基礎規模（大眾 >=10M，中型 >=1M，利基 <1M）同時被沉默讀取M08_user_scale
mass
Cpetsymposium.org2025年8月14日
舉報M08_user_scale的問題所有者集團的其他業務M10_owner_other_business
app_portfolio
Cpetsymposium.org2025年8月14日
舉報M10_owner_other_business的問題計算值
完美紀錄的×0.010 完整度76%
扣分主因：完整性。這是該紀錄風險最集中的通道 — 僅此一項就能把一份完美紀錄拉低到×0.100，上方的進度條也填充到這裡。
暴露度記錄為medium，完整性狀態記錄為caught_lying。
與名錄整體相比，此紀錄在<b>無知</b>上表現最佳 — ×0.784，而名錄平均為×0.662 —，在<b>完整性</b>上表現最差 — ×0.100對×0.658。
公開分數
1以上每一列都是公開紀錄中的一個欄位，每一項都可以提出異議：每列都帶有舉報按鈕，也可以就整筆紀錄提出問題。有憑有據的更正會在當天生效，若因此影響分數，排名也會隨之調整。
不建議
按月付費
$11.99 每月
按年付費
$59.99 每年結算一次
涵蓋範圍
80 設有出口的國家
免費方案
有 免費，無流量上限
安全
易用性
2026年8月30日2 次變更
仍提供的最弱通訊協定C13_weakest_protocol
ikev2 變更為 shadowsocks
提供的通訊協定U07_protocols
ikev2 變更為 ikev2, shadowsocks
自稱與行為之間有紀錄的落差X01_documented_lie
lie_about_ownership
Cpetsymposium.org2025年8月14日
舉報X01_documented_lie的問題所有權結構透明度X03_owner_transparency
opaque
Cpetsymposium.orgCturbovpn.com2025年8月14日
舉報X03_owner_transparency的問題所有者集團紀錄中的不利事件X04_owner_group_history
sanctioned_or_prosecuted
Cpetsymposium.org2025年8月14日
舉報X04_owner_group_history的問題安全事件及其公開方式同時被無知讀取X09_incident_handling
third_party_disclosed
Cpetsymposium.org2025年8月14日
舉報X09_incident_handling的問題應用程式商店的資料聲明與業者本身政策的比較X12_store_data_declaration
matches_policy
Bplay.google.comBturbovpn.com2026年8月30日
舉報X12_store_data_declaration的問題並非相加而是複合而成：以silent分支上的先驗值0.55為起點，依據文獻所述（0.0）與實際做法所示（0.0）調整，再乘以稽核帶來的可信度0.0與業者配合度帶來的0.2082，最終針對實際留存內容的嚴重程度0.45計分。
按聲明可連結至個人的留存資料重大C01_linkable_retention
session_metadata
Bturbovpn.com2026年8月30日
舉報C01_linkable_retention的問題公司所在地0.0，所有者所在地0.45，提供的出口0.05，秘密命令制度0.1。
註冊成立所在國家的秘密命令制度P11_gag_order_regime
secret_order_possible
Cpetsymposium.org2025年8月14日
舉報P11_gag_order_regime的問題有上限的總和 — 唯一相加的通道：來自下方標記欄位，佔可能上限0.28中的0.262。
仍提供的最弱通訊協定C13_weakest_protocol
shadowsocks+0.050
Cpetsymposium.orgCturbovpn.com2025年8月14日
舉報C13_weakest_protocol的問題為空白本身計分：加權紀錄中已確認的比例為0.76，在上限0.6之下按斜率0.9計算，並因0.4的緩解而減輕姿態0.0。
紀錄完整度S08_completeness
76%
由紀錄自身推導得出
安全事件及其公開方式同時被完整性讀取X09_incident_handling
third_party_disclosed
Cpetsymposium.org2025年8月14日
舉報X09_incident_handling的問題營運8年，年均0.015，上限0.3，權重1.0：該規則已觸發。
用戶基礎規模（大眾 >=10M，中型 >=1M，利基 <1M）同時被完整性讀取M08_user_scale
mass
Cpetsymposium.org2025年8月14日
舉報M08_user_scale的問題執法部門查扣伺服器同時被披露讀取P01_seizure_event
none_known
Bturbovpn.comBturbovpn.com2026年8月30日
舉報P01_seizure_event的問題法庭紀錄顯示被強制提供資料同時被披露讀取P03_court_record
none_known
Bturbovpn.comBturbovpn.com2026年8月30日
舉報P03_court_record的問題該通道在此紀錄上計分的內容：價格 0.05
執法部門查扣伺服器同時被沉默讀取P01_seizure_event
none_known
Bturbovpn.comBturbovpn.com2026年8月30日
舉報P01_seizure_event的問題實際披露紀錄P02_disclosure_history
none_known
Bturbovpn.comBturbovpn.com2026年8月30日
舉報P02_disclosure_history的問題法庭紀錄顯示被強制提供資料同時被沉默讀取P03_court_record
none_known
Bturbovpn.comBturbovpn.com2026年8月30日
舉報P03_court_record的問題
