7 min de lectura
Turbo VPN, VPN Proxy Master, Super VPN, Jump Jump VPN y «Hero VPN» están entre las VPN gratuitas más descargadas de Google Play. Algunas han sido estudiadas por investigadores independientes, y las conclusiones no son agradables. En agosto de 2025, Citizen Lab y la Universidad Estatal de Arizona descubrieron que Turbo VPN y VPN Proxy Master pertenecen al mismo grupo de empresas, usan cifrado obsoleto e incrustan en la aplicación una contraseña común para todos los usuarios. Quien la conozca puede descifrar el tráfico. No encontramos auditorías independientes de Jump Jump ni de Hero, y eso también es información útil.
Estos nombres se buscan mucho: «super vpn», «turbo vpn», «jump jump vpn», «hero vpn» y «vpn master», junto con sus variantes «descargar», suman unas 280 mil impresiones al mes en el buscador ruso (Yandex Wordstat, agosto–septiembre de 2026). Aquí no habrá enlaces de descarga. Veamos qué se sabe de cada una.
El desarrollador de Turbo VPN en Google Play es Innovative Connecting Pte. Ltd., una empresa de Singapur. En abril de 2025, Tech Transparency Project rastreó la cadena de propiedad: el accionista de Innovative Connecting es Lemon Seed Technology, de las Islas Caimán, y en 2019 Lemon Seed fue comprada por la empresa china Qihoo 360, que lo reveló en su informe anual. En junio de 2020 el Departamento de Comercio de EE. UU. incluyó a Qihoo 360 en su lista de sanciones. Más tarde Qihoo informó de la venta de esos activos, pero en documentos de 2025 sigue figurando como director una persona a la que la prensa china describía como directivo de Qihoo 360.
El mismo grupo publica VPN Proxy Master, Thunder VPN, Snap VPN y otras aplicaciones. Para el usuario significa que VPN «distintas» en la tienda pueden ser el mismo servicio con iconos diferentes.
El estudio de Citizen Lab «Hidden Links» (FOCI 2025) analizó 21 aplicaciones VPN populares con más de 970 millones de descargas en total. Sobre la familia que incluye Turbo VPN, Turbo VPN Lite, VPN Proxy Master y VPN Monster, las conclusiones son:
| Qué se comprobó | Resultado |
|---|---|
| Contraseña de los servidores Shadowsocks | Incrustada en la aplicación, la misma para todos los usuarios de Turbo VPN, Turbo VPN Lite y VPN Monster. Quien la conozca puede descifrar el tráfico interceptado |
| Cifrado | rc4-md5, un cifrado obsoleto de la lista de desaconsejados |
| Datos de ubicación | La aplicación consulta tu código postal a partir de tu IP y lo envía a analítica, aunque la política de privacidad dice que no se recogen direcciones |
| Ataques a la conexión | Las ocho aplicaciones de la familia son vulnerables a ataques blind in/on-path, que permiten a un tercero interferir en conexiones activas |
| OpenVPN | Hay un interruptor en los ajustes, pero en el momento de la prueba no se podía seleccionar |
Una comparación: una contraseña común para todos es como si todos los vecinos de un edificio tuvieran la misma llave del buzón y esa llave viniera impresa en el manual de la cerradura.
«Super VPN» suele referirse a «VPN - Super Unlimited Proxy» de Super VPN Inc (más de 100 millones de descargas en Google Play). Citizen Lab también la revisó: los autores no encontraron vínculos con las familias de Turbo VPN, y la aplicación admite OpenVPN e IPsec (IKEv2). Es mejor que una contraseña común incrustada, pero no es una auditoría de seguridad completa: los investigadores no analizaron en detalle su criptografía.
Además, hay decenas de aplicaciones con «Super» en el nombre. Super Z VPN, por ejemplo, pertenece a otra familia del mismo estudio, y en ella también se encontraron contraseñas incrustadas.
No encontramos auditorías técnicas independientes de Jump Jump VPN ni de aplicaciones llamadas Hero VPN. Eso no significa que sean peligrosas, pero tampoco que sean seguras. Bajo nombres idénticos en Google Play y fuera de él suele haber aplicaciones distintas de desarrolladores distintos, y un APK «de la web de Jump Jump» puede no tener nada que ver con la aplicación de la tienda.
Si ya usas alguna, revisa su ficha en la tienda:
Más señales de clones y falsificaciones en el artículo sobre aplicaciones VPN falsas.
Incluso dejando de lado la privacidad, estas aplicaciones tienen un problema práctico. Turbo VPN y su familia funcionan con IPsec y Shadowsocks con un cifrado antiguo; Super VPN, con OpenVPN e IPsec. En Rusia los filtros de tráfico reconocen estos protocolos, así que estas VPN se conectan un rato y luego fallan. De ahí las búsquedas populares «turbo vpn no funciona» y «super vpn no conecta».
Los protocolos que se camuflan como HTTPS normal aguantan mucho mejor. Cómo funciona: Reality y VLESS en palabras sencillas. Qué otros protocolos funcionan ahora: VLESS, OpenVPN o WireGuard.
Hay tres opciones, y cada una tiene su precio.
Cómo comparar servicios lo explicamos en VPN gratuita o de pago y qué VPN elegir. Sobre las aplicaciones «populares» rusas como Tok y Tik hay un artículo aparte: qué son las VPN populares.
Tenemos un interés directo en este tema: BessyConnect es un servicio de pago con periodo de prueba. Por eso, solo hechos comprobables. El protocolo es VLESS con camuflaje Reality, un esquema moderno sin cifrados obsoletos como rc4-md5. Hay más de cien servidores, no se guardan registros, el registro no es obligatorio y no hay límite de dispositivos. El desarrollador es el empresario individual Pável Alekséyevich Onúchin, y la política de privacidad está publicada: https://bessy.my/docs/privacy.
Más sobre el servicio en la reseña de BessyConnect.
¿Es segura Turbo VPN? Según Citizen Lab (2025), Turbo VPN contiene una contraseña de Shadowsocks común para todos los usuarios y usa el cifrado obsoleto rc4-md5, por lo que el tráfico interceptado se puede descifrar. Además, la aplicación envía el código postal del usuario a analítica.
¿Turbo VPN es china? El desarrollador está registrado en Singapur, pero según Tech Transparency Project su empresa matriz fue comprada en 2019 por la china Qihoo 360, sancionada por EE. UU. desde 2020.
¿Super VPN y Turbo VPN son lo mismo? No. Los investigadores de Citizen Lab no vincularon «VPN - Super Unlimited Proxy» de Super VPN Inc con la familia de Turbo VPN. Pero hay muchas aplicaciones con «Super» en el nombre, y algunas pertenecen a otras familias con problemas parecidos.
¿Por qué Turbo VPN no funciona en Rusia? Usa IPsec y Shadowsocks con cifrado antiguo, que los filtros de tráfico reconocen. Los protocolos camuflados como HTTPS aguantan mejor.
¿Es segura Jump Jump VPN? No encontramos auditorías técnicas independientes de Jump Jump VPN. Valórala por su desarrollador, sus permisos y el protocolo indicado, y no instales APK de fuentes externas.
Qué VPN elegir en 2026: 6 criterios honestos — protocolo, servidores, registros, dispositivos, tráfico y acceso. Elige la mejor VPN con BessyConnect. Más
Con qué pagas una VPN gratis y qué aporta una VPN de pago: cifrado, servidores, registros, velocidad. Comparación honesta y dónde encaja BessyConnect. Más
¿Proxy o VPN? Un proxy cubre un programa y no cifra nada; una VPN cubre el dispositivo y lo cifra todo. Tabla capa por capa y cómo elegir con una pregunta. Más
