10 分钟
Turbo VPN、VPN Proxy Master、Super VPN、Jump Jump VPN 和「Hero VPN」是 Google Play 上下载量最高的免费 VPN 之一。其中一部分已被独立研究人员调查过，结论并不乐观。2025 年 8 月，公民实验室（Citizen Lab）和亚利桑那州立大学发现，Turbo VPN 和 VPN Proxy Master 属于同一企业集团，使用过时的加密方式，并在应用中硬编码了一个所有用户共用的密码。知道这个密码的人就能解密流量。关于 Jump Jump 和 Hero，我们没有找到独立审查，这本身也是有用的信息。
这些应用名称的搜索量很大：在俄语搜索中，「super vpn」「turbo vpn」「jump jump vpn」「hero vpn」和「vpn master」及其「下载」变体每月合计约 28 万次展示（Yandex Wordstat，2026 年 8–9 月）。本文不提供下载链接，只梳理每款应用的已知信息。
Turbo VPN 在 Google Play 上的开发者是新加坡公司 Innovative Connecting Pte. Ltd.。2025 年 4 月，科技透明项目（Tech Transparency Project）追溯了其所有权链：Innovative Connecting 的股东是开曼群岛的 Lemon Seed Technology，而 Lemon Seed 于 2019 年被中国公司奇虎 360 收购，奇虎在年报中披露了这笔交易。2020 年 6 月，美国商务部将奇虎 360 列入制裁名单。之后奇虎宣布出售这些资产，但 2025 年的文件中列出的董事仍是一位曾被中国媒体称为奇虎 360 经理的人。
同一集团还发布了 VPN Proxy Master、Thunder VPN、Snap VPN 等多款应用。对用户来说，这意味着商店里「不同」的 VPN 可能是同一个服务，只是换了图标。
公民实验室的论文《Hidden Links》（FOCI 2025）分析了 21 款热门 VPN 应用，总下载量超过 9.7 亿。对于包含 Turbo VPN、Turbo VPN Lite、VPN Proxy Master 和 VPN Monster 的应用家族，结论如下：
| 检查项 | 结果 |
|---|---|
| Shadowsocks 服务器密码 | 硬编码在应用中，Turbo VPN、Turbo VPN Lite 和 VPN Monster 所有用户共用同一个。知道它就能解密截获的流量 |
| 加密 | rc4-md5，已被列为弃用的过时加密算法 |
| 位置数据 | 应用根据你的 IP 查询邮政编码并发送到分析服务，尽管隐私政策声称不收集地址 |
| 连接攻击 | 该家族全部八款应用都易受盲式路径内/路径上攻击，外人可干扰活动连接 |
| OpenVPN | 设置中有开关，但测试时无法选择 |
打个比方：所有人共用一个密码，就像整栋楼的住户用同一把信箱钥匙，而这把钥匙还印在锁的说明书上。
「Super VPN」通常指 Super VPN Inc 的「VPN - Super Unlimited Proxy」（Google Play 下载量超过 1 亿）。公民实验室也检查了这款应用：作者没有发现它与 Turbo VPN 家族的关联，该应用支持 OpenVPN 和 IPsec（IKEv2）。这比硬编码的共用密码好，但并不是完整的安全审计：研究人员没有详细分析其加密实现。
还要注意，名字里带「Super」的应用有几十个。例如 Super Z VPN 属于同一研究中的另一个家族，其中同样发现了硬编码密码。
我们没有找到针对 Jump Jump VPN 或名为 Hero VPN 的应用的独立技术审查。这不代表它们危险，但也不代表它们安全。在 Google Play 内外，同名之下常常是不同开发者的不同应用，而「Jump Jump 官网」的 APK 可能与商店里的应用毫无关系。
如果你已经在用其中之一，请检查它在商店的页面：
更多识别克隆和假冒应用的迹象，见关于虚假 VPN 应用的文章。
即便不谈隐私，这些应用也有实际问题。Turbo VPN 及其家族使用 IPsec 和采用旧加密算法的 Shadowsocks，Super VPN 使用 OpenVPN 和 IPsec。在俄罗斯，流量过滤系统能识别这些协议，所以这类 VPN 时连时断。这也是「turbo vpn 用不了」「super vpn 连不上」等搜索很多的原因。
伪装成普通 HTTPS 的协议要稳定得多。原理见：通俗讲解 Reality 和 VLESS。目前还有哪些协议可用：VLESS、OpenVPN 还是 WireGuard。
有三个选项，每个都有代价。
如何比较服务，我们在免费还是付费 VPN和选择哪个 VPN中有详细分析。关于 Tok、Tik 这类俄罗斯「草根」应用，另有专文：什么是草根 VPN。
我们在这个话题上有直接利益：BessyConnect 是带试用期的付费服务。所以只讲可核实的事实。协议是带 Reality 伪装的 VLESS，这是一种现代方案，不使用 rc4-md5 这类过时加密。服务器超过一百台，不保留日志，无需注册，设备数量不限。开发者是个体经营者 Pavel Alekseevich Onuchin，隐私政策已公开：https://bessy.my/docs/privacy。
更多信息见 BessyConnect 评测。
Turbo VPN 安全吗？ 据公民实验室（2025）的研究，Turbo VPN 内置了所有用户共用的 Shadowsocks 密码，并使用过时的 rc4-md5 加密，因此截获的流量可以被解密。此外，该应用会把用户的邮政编码发送到分析服务。
Turbo VPN 是中国的吗？ 开发者注册在新加坡，但据科技透明项目的调查，其母公司于 2019 年被中国的奇虎 360 收购，而奇虎 360 自 2020 年起受到美国制裁。
Super VPN 和 Turbo VPN 是同一个吗？ 不是。公民实验室的研究人员没有把 Super VPN Inc 的「VPN - Super Unlimited Proxy」与 Turbo VPN 家族联系起来。但名字带「Super」的应用很多，其中一些属于存在类似问题的其他家族。
为什么 Turbo VPN 在俄罗斯用不了？ 它使用 IPsec 和旧加密的 Shadowsocks，这些都能被流量过滤系统识别。伪装成 HTTPS 的协议更稳定。
Jump Jump VPN 安全吗？ 我们没有找到针对 Jump Jump VPN 的独立技术审查。请根据开发者、权限和声明的协议来判断，并且完全不要安装第三方来源的 APK。
哪些才是能在中国用的vpn？在 OpenVPN 和 WireGuard 相继失效的地方，本文讲清真正能通过过滤的架构特性：与真实网站握手、抗主动探测、充足的节点储备。这些结论在伊朗和俄罗斯同样适用，并附实测结果与选节点的实用建议。 更多
2026 年怎么选vpn？本文给出六个实用标准：协议抗封锁能力、服务器数量、日志政策、设备支持、流量限制与登录方式，教你避开营销话术挑到真正好用的服务，并逐条对照看 BessyConnect 如何满足这些要求，选对不选贵。 更多
两个vpn同时开为什么行不通？本文讲清两个客户端争夺系统路由的冲突原因、VPN 串联在哪些系统上能搭起来、它真正带来什么又要付出多少速度与稳定性，以及什么更简单的方案能解决同样的问题，看完再决定要不要花时间去折腾复杂配置。 更多
