7 min read
Turbo VPN, VPN Proxy Master, Super VPN, Jump Jump VPN və «ВПН Хиро» (Hero VPN) Google Play-də ən çox yüklənən pulsuz VPN-lərdəndir. Onların bir qismi haqqında müstəqil araşdırmalar var və nəticələri xoşagəlməzdir. 2025-ci ilin avqustunda Citizen Lab və Arizona Ştat Universiteti müəyyən etdi ki, Turbo VPN və VPN Proxy Master eyni şirkətlər qrupuna məxsusdur, köhnəlmiş şifrələmədən istifadə edir və tətbiqə bütün istifadəçilər üçün ortaq olan parol yerləşdirir. Onu bilərək trafiki deşifrə etmək olar. Jump Jump və Hero haqqında müstəqil yoxlamalar tapmadıq və bu da vacib məlumatdır.
Bu tətbiqlərin adları tez-tez axtarılır: «супер впн» (Super VPN), «турбо впн» (Turbo VPN), «джамп джамп впн» (Jump Jump VPN), «впн хиро» (Hero VPN) və «впн мастер» (VPN Master) «скачать» (yüklə) variantları ilə birlikdə ayda təxminən 280 min göstəriş verir (Yandex Wordstat, avqust–sentyabr 2026). Burada yükləmə linkləri olmayacaq. Hər biri haqqında nə məlum olduğunu təhlil edək.
Google Play-də Turbo VPN-in tərtibatçısı Sinqapur şirkəti Innovative Connecting Pte. Ltd.-dir. Tech Transparency Project 2025-ci ilin aprelində mülkiyyət zəncirini izləyib: Innovative Connecting-in səhmdarı Kayman adalarından Lemon Seed Technology-dir, Lemon Seed-i isə 2019-cu ildə Çinin Qihoo 360 şirkəti satın alıb və bu əqdi illik hesabatında açıqlayıb. 2020-ci ilin iyununda ABŞ Ticarət Nazirliyi Qihoo 360-ı sanksiya siyahısına daxil edib. Sonradan Qihoo bu aktivlərin satıldığını bildirib, lakin 2025-ci il sənədlərində şirkətlərin direktoru kimi hələ də Çin mətbuatının Qihoo 360 meneceri adlandırdığı şəxs göstərilir.
Eyni qrup VPN Proxy Master, Thunder VPN, Snap VPN və daha bir neçə tətbiq buraxır. İstifadəçi üçün bu o deməkdir ki, mağazadakı «müxtəlif» VPN-lər fərqli ikonlarla eyni xidmət ola bilər.
Citizen Lab-ın «Hidden Links» işi (FOCI 2025) ümumi yükləmə sayı 970 milyondan çox olan 21 populyar VPN tətbiqini təhlil edib. Turbo VPN, Turbo VPN Lite, VPN Proxy Master və VPN Monster-in daxil olduğu ailə haqqında nəticələr belədir:
| Nə yoxlanılıb | Nəticə |
|---|---|
| Shadowsocks serverlərinin parolu | Tətbiqə yerləşdirilib, Turbo VPN, Turbo VPN Lite və VPN Monster-in bütün istifadəçiləri üçün eynidir. Onu bilərək ələ keçirilmiş trafiki deşifrə etmək olar |
| Şifrələmə | rc4-md5, deprecated siyahısından köhnəlmiş şifr |
| Yer haqqında məlumatlar | Tətbiq IP ünvanınıza görə poçt indeksini sorğulayır və onu analitikaya göndərir, halbuki məxfilik siyasətində ünvanların toplanmadığı deyilir |
| Bağlantıya hücumlar | Ailənin səkkiz tətbiqinin hamısı kənar şəxsin aktiv bağlantılara müdaxilə edə bildiyi blind in/on-path hücumuna qarşı həssasdır |
| OpenVPN | Parametrlərdə keçid düyməsi var, lakin yoxlama zamanı onu seçmək mümkün deyildi |
Müqayisə üçün: hamı üçün ortaq parol — bu, sanki binanın bütün sakinlərinin poçt qutuları üçün bir açarı olması və bu açarın kilidin təlimatında durması kimidir.
«Супер впн» (Super VPN) adətən Super VPN Inc-in «VPN - Super Unlimited Proxy» tətbiqidir (Google Play-də 100 milyondan çox yükləmə). Citizen Lab-ın araşdırmasında bu tətbiq də yoxlanılıb: müəlliflər onun Turbo VPN ailələri ilə əlaqəsini tapmayıb, tətbiq OpenVPN və IPsec (IKEv2) dəstəkləyir. Bu, yerləşdirilmiş ortaq paroldan yaxşıdır, lakin tam təhlükəsizlik auditi deyil: tədqiqatçılar bu tətbiqin kriptoqrafiyasını ətraflı təhlil etməyiblər.
Ayrıca yadda saxlamaq lazımdır ki, mağazada adında «Super» sözü olan onlarla tətbiq var. Məsələn, Super Z VPN eyni araşdırmadakı başqa ailəyə daxildir və onda da yerləşdirilmiş parollar tapılıb.
Jump Jump VPN və Hero VPN adlı tətbiqlərin müstəqil texniki yoxlamalarını tapmadıq. Bu, onların təhlükəli olduğu demək deyil, amma təhlükəsiz olduğu demək də deyil. Google Play-də və ondan kənarda eyni adlar altında çox vaxt müxtəlif tərtibatçıların fərqli tətbiqləri olur, «Jump Jump saytından» götürülmüş APK isə mağazadakı tətbiqlə ümumiyyətlə əlaqəsi olmaya bilər.
Əgər artıq onlardan birindən istifadə edirsinizsə, mağazadakı səhifəsini yoxlayın:
Klonların və saxtaların daha çox əlaməti — saxta VPN tətbiqləri haqqında məqalədə.
Məxfiliyi unutsaq belə, bu tətbiqlərin praktiki problemi var. Turbo VPN və onun ailəsi köhnə şifrli IPsec və Shadowsocks üzərində, Super VPN isə OpenVPN və IPsec üzərində işləyir. Rusiyada bu protokollar trafik filtrləri tərəfindən tanınır, buna görə də belə VPN-lər gah qoşulur, gah qoşulmur. Populyar «турбо впн не работает» (Turbo VPN işləmir) və «супер впн не подключается» (Super VPN qoşulmur) sorğuları buradan yaranır.
Adi HTTPS kimi maskalanan protokollar xeyli yaxşı dayanır. Bunun necə qurulduğu: Reality və VLESS sadə dillə. Hazırda daha hansı protokollar işləyir: VLESS, OpenVPN, yoxsa WireGuard.
Üç variant var və hər birinin öz qiyməti var.
Xidmətləri necə müqayisə etməli olduğunu pulsuz, yoxsa ödənişli VPN və hansı VPN-i seçməli məqalələrində ətraflı təhlil etmişik. Ток (Tok) və Тик (Tik) kimi «xalq» tətbiqləri haqqında ayrıca material var: «xalq» VPN-ləri nədir.
Bu mövzuda bizim birbaşa marağımız var: BessyConnect sınaq müddəti olan ödənişli xidmətdir. Buna görə yalnız yoxlanıla bilən faktlar. Protokol — Reality maskalanması ilə VLESS, rc4-md5 kimi köhnəlmiş şifrlər olmayan müasir sxem. Serverlər yüzdən çoxdur, jurnallar aparılmır, qeydiyyat məcburi deyil, cihaz sayı məhdudlaşdırılmır. Tərtibatçı — fərdi sahibkar Onuçin Pavel Alekseyeviç (ИП Онучин Павел Алексеевич), məxfilik siyasəti dərc olunub: https://bessy.my/docs/privacy.
Xidmət haqqında ətraflı — BessyConnect icmalında.
Turbo VPN təhlükəsizdirmi? Citizen Lab-ın məlumatlarına görə (2025), Turbo VPN-ə bütün istifadəçilər üçün ortaq Shadowsocks parolu yerləşdirilib və köhnəlmiş rc4-md5 şifrindən istifadə olunur, buna görə də ələ keçirilmiş trafiki deşifrə etmək olar. Bundan əlavə, tətbiq istifadəçinin poçt indeksini analitikaya göndərir.
Turbo VPN Çin tətbiqidirmi? Tərtibatçı Sinqapurda qeydiyyatdan keçib, lakin Tech Transparency Project-in məlumatlarına görə, onun ana şirkəti 2019-cu ildə 2020-ci ildən ABŞ sanksiyaları altında olan Çinin Qihoo 360 şirkəti tərəfindən satın alınıb.
Super VPN və Turbo VPN eyni şeydirmi? Xeyr. Citizen Lab tədqiqatçıları Super VPN Inc-in «VPN - Super Unlimited Proxy» tətbiqini Turbo VPN ailəsi ilə əlaqələndirməyiblər. Lakin adında «Super» sözü olan tətbiqlər çoxdur və onların bəziləri oxşar problemləri olan başqa ailələrə daxildir.
Turbo VPN Rusiyada niyə işləmir? O, trafik filtrləri tərəfindən tanınan köhnə şifrləməli IPsec və Shadowsocks-dan istifadə edir. HTTPS kimi maskalanan protokollar daha yaxşı dayanır.
Jump Jump VPN təhlükəsizdirmi? Jump Jump VPN-in müstəqil texniki yoxlamalarını tapmadıq. Onu tərtibatçıya, icazələrə və göstərilən protokola görə qiymətləndirin, üçüncü tərəf mənbələrindən APK-nı isə ümumiyyətlə quraşdırmayın.
Bunlar fərqli kateqoriyalardır: öz serveriniz üçün iki alət və başqasının infrastrukturuna abunə. Fərqlər cədvəli və seçim üçün üç sual. Ətraflı
Pulsuz VPN üçün nə ilə ödəyirsiniz və ödənişli VPN nə verir: şifrələmə, serverlər, jurnallar, sürət. Dürüst müqayisə və BessyConnect-in yeri məqalədə. Ətraflı
VPN xidmətlərinin yoxlanılan parametrlərlə müqayisəsi: protokol, cihaz sayı, platformalar, qiymət. BessyConnect, Planet VPN, TipTop, Ogon, Dyadya Vanya, Ded. Ətraflı
