Войти

Авторизуйтесь для управления подпиской

Автор: Pavel Onuchin, Специалист по VPN и сетевой безопасности

6 мин чтения

Turbo VPN, Super VPN, Jump Jump и VPN Master: что известно о популярных бесплатных ВПН

Turbo VPN, VPN Proxy Master, Super VPN, Jump Jump VPN и «ВПН Хиро» — одни из самых скачиваемых бесплатных ВПН в Google Play. Про часть из них есть независимые исследования, и их выводы неприятные. В августе 2025 года Citizen Lab и Университет штата Аризона выяснили, что Turbo VPN и VPN Proxy Master принадлежат одной группе компаний, используют устаревшее шифрование и прошивают в приложение пароль, общий для всех пользователей. Зная его, трафик можно расшифровать. Про Jump Jump и Hero независимых проверок мы не нашли, и это тоже важная информация.

Названия этих приложений ищут часто: «супер впн», «турбо впн», «джамп джамп впн», «впн хиро» и «впн мастер» вместе с вариантами «скачать» дают около 280 тысяч показов в месяц (Яндекс Wordstat, август–сентябрь 2026). Ссылок на скачивание здесь не будет. Разберём, что известно о каждом.

Кто стоит за Turbo VPN и VPN Proxy Master

Разработчик Turbo VPN в Google Play — Innovative Connecting Pte. Ltd., компания из Сингапура. Tech Transparency Project в апреле 2025 года проследил цепочку владения: акционер Innovative Connecting — Lemon Seed Technology с Каймановых островов, а Lemon Seed в 2019 году купила китайская компания Qihoo 360, раскрывшая эту сделку в годовом отчёте. В июне 2020 года Министерство торговли США внесло Qihoo 360 в санкционный список. Позже Qihoo сообщила о продаже этих активов, но в документах 2025 года директором компаний по-прежнему указан человек, которого китайская пресса называла менеджером Qihoo 360.

Та же группа выпускает VPN Proxy Master, Thunder VPN, Snap VPN и ещё несколько приложений. Для пользователя это значит, что «разные» ВПН из магазина могут быть одним и тем же сервисом с разными иконками.

Что нашли исследователи внутри Turbo VPN

Работа Citizen Lab «Hidden Links» (FOCI 2025) разобрала 21 популярное ВПН-приложение с общим числом загрузок больше 970 миллионов. Про семейство, куда входят Turbo VPN, Turbo VPN Lite, VPN Proxy Master и VPN Monster, выводы такие:

Что проверялиРезультат
Пароль к серверам ShadowsocksПрошит в приложение, один для всех пользователей Turbo VPN, Turbo VPN Lite и VPN Monster. Зная его, можно расшифровать перехваченный трафик
Шифрованиеrc4-md5, устаревший шифр из списка deprecated
Данные о местоположенииПриложение запрашивает почтовый индекс по вашему IP и отправляет его в аналитику, хотя в политике конфиденциальности сказано, что адреса не собираются
Атаки на соединениеВсе восемь приложений семейства уязвимы для атаки blind in/on-path, при которой посторонний может вмешиваться в активные соединения
OpenVPNВ настройках есть переключатель, но на момент проверки выбрать его было нельзя

Для сравнения: общий пароль на всех — это как если бы у всех жильцов дома был один ключ от почтовых ящиков, и этот ключ лежал в инструкции к замку.

Super VPN: что известно

«Супер впн» — это обычно «VPN - Super Unlimited Proxy» от Super VPN Inc (больше 100 миллионов загрузок в Google Play). В исследовании Citizen Lab приложение тоже проверили: связей с семействами Turbo VPN авторы не нашли, приложение поддерживает OpenVPN и IPsec (IKEv2). Это лучше, чем прошитый общий пароль, но полноценным аудитом безопасности не является: криптографию этого приложения исследователи подробно не разбирали.

Отдельно стоит помнить, что приложений со словом «Super» в названии в магазине десятки. Super Z VPN, например, входит в другое семейство из того же исследования, и в нём тоже нашли прошитые пароли.

Jump Jump VPN и «ВПН Хиро»: почему о них мало известно

Независимых технических проверок Jump Jump VPN и приложений с названием Hero VPN мы не нашли. Это не значит, что они опасны, но и не значит, что безопасны. Под одинаковыми названиями в Google Play и за его пределами часто лежат разные приложения от разных разработчиков, а APK «с сайта Jump Jump» может вообще не иметь отношения к приложению из магазина.

Если вы уже пользуетесь одним из них, проверьте карточку в магазине:

  • Разработчик. Есть ли у него сайт, адрес и понятная политика конфиденциальности? Название компании из одного слова без сайта — плохой знак.
  • Разрешения. ВПН-клиенту нужны сеть и создание туннеля. Контакты, SMS, геолокация и файлы ему не нужны.
  • Протокол. Если в описании только «военное шифрование» без названия протокола, это маркетинг.
  • Модель заработка. Бесплатный ВПН без рекламы и без подписки на чём-то зарабатывает. Чаще всего на данных.

Больше признаков клонов и подделок — в статье о поддельных ВПН-приложениях.

Почему бесплатные ВПН из топа часто не работают в России

Даже если забыть о приватности, у этих приложений есть практическая проблема. Turbo VPN и его семейство работают на IPsec и Shadowsocks со старым шифром, Super VPN — на OpenVPN и IPsec. В России эти протоколы распознаются фильтрами трафика, поэтому такие ВПН то подключаются, то нет. Отсюда популярные запросы «турбо впн не работает» и «супер впн не подключается».

Протоколы, которые маскируются под обычный HTTPS, держатся заметно лучше. Как это устроено: Reality и VLESS простыми словами. Какие ещё протоколы сейчас работают: VLESS, OpenVPN или WireGuard.

Бесплатный ВПН без таких рисков: что выбрать

Вариантов три, и у каждого есть цена.

  • Пробный период платного сервиса. Это полный доступ без оплаты на время, от компании, которую можно найти и спросить.
  • Бесплатный тариф известного сервиса с опубликованной политикой и аудитом. Обычно там есть ограничения по скорости или трафику.
  • Свой сервер. Надёжно, но требует времени и навыков: свой ВПН на VPS.

Как сравнивать сервисы, мы подробно разбирали в статьях бесплатный или платный ВПН и какой ВПН выбрать. Про «народные» приложения вроде Ток и Тик есть отдельный материал: что за народные ВПН.

Чем BessyConnect отличается

У нас прямой интерес в этой теме: BessyConnect — платный сервис с пробным периодом. Поэтому только проверяемые факты. Протокол — VLESS с маскировкой Reality, современная схема без устаревших шифров вроде rc4-md5. Серверов больше сотни, журналы не ведутся, регистрация не обязательна, количество устройств не ограничено. Разработчик — ИП Онучин Павел Алексеевич, политика конфиденциальности опубликована: https://bessy.my/docs/privacy.

Подробнее о сервисе — в обзоре BessyConnect.

Частые вопросы

Безопасен ли Turbo VPN? По данным Citizen Lab (2025), в Turbo VPN прошит общий для всех пользователей пароль Shadowsocks и используется устаревший шифр rc4-md5, поэтому перехваченный трафик можно расшифровать. Кроме того, приложение отправляет почтовый индекс пользователя в аналитику.

Turbo VPN китайский? Разработчик зарегистрирован в Сингапуре, но, по данным Tech Transparency Project, его материнская компания в 2019 году была куплена китайской Qihoo 360, которая с 2020 года находится под санкциями США.

Super VPN и Turbo VPN — одно и то же? Нет. «VPN - Super Unlimited Proxy» от Super VPN Inc исследователи Citizen Lab с семейством Turbo VPN не связали. Но приложений со словом «Super» в названии много, и некоторые из них входят в другие семейства с похожими проблемами.

Почему не работает Турбо ВПН в России? Он использует IPsec и Shadowsocks со старым шифрованием, которые распознаются фильтрами трафика. Протоколы с маскировкой под HTTPS держатся лучше.

Jump Jump VPN безопасен? Независимых технических проверок Jump Jump VPN мы не нашли. Оценивайте его по разработчику, разрешениям и указанному протоколу, а APK из сторонних источников не ставьте вовсе.

Похожие статьи

Tor или ВПН: что выбрать и стоит ли совмещать

Тор или ВПН: Tor распределяет доверие между тремя узлами, ВПН концентрирует его на одном операторе. Сравнение, мосты в России и правила связки. Далее

Прокси или ВПН: чем отличаются и что выбрать под задачу

Прокси — посредник для одной программы без шифрования, ВПН — туннель для всего устройства. Таблица по слоям и выбор под задачу. Далее

Incy или Happ: чем отличаются и что лучше для VLESS-ключей

Incy или Happ — что лучше: оба приложения — клиенты для VLESS-ключей, а не ВПН-сервисы. Чем отличаются по платформам и функциям и что выбрать для iPhone. Далее