星連VPN安全與隱私保護

了解星連VPN如何透過加密傳輸、連接生命週期控制、DNS與IP洩漏防護(安全模式)、客戶端安全及零日誌架構保護網絡連接,並查看2026年第三方安全審計的範圍、結論與驗證資料。

六個可核驗的安全領域

本頁依技術控制、適用範圍和證據來源說明安全能力。不同客戶端版本的實作可能不同,具體狀態以目前客戶端和稽核範圍為準。

01技術控制

加密傳輸與會話保護

保護客戶端與VPN節點之間的傳輸,並將連線憑證和會話狀態限制在必要生命週期內。

02按平台驗證

DNS、IP及WebRTC洩漏防護(安全模式)

檢查名稱解析、IPv4、IPv6和瀏覽器相關流量是否繞過預期隧道路徑。

03審計覆蓋

連結生命週期與異常恢復

覆蓋連線建立、網絡切換、自動重連、路由復原和連線結束後的臨時狀態清理。

04審計覆蓋

帳戶、會話及API存取控制

限制帳戶、令牌、會話和介面訪問,並檢查越權、重播和未授權呼叫風險。

05按版本驗證

客戶端本地數據與更新完整性

檢查本地配置、敏感數據、安裝包、更新流程及平台權限邊界。

06架構與政策

零日誌及隱私數據處理架構

使用者活動日誌從一開始就不會建立、不記錄、不保存,並將帳戶與支援資料限制在必要用途和期限內。

2026年跨平台安全審計

2026年7月,VPNTestor Platform完成星連VPN跨平台第三方安全稽核。報告在列明版本、測試環境和審計範圍內,未發現未修復的嚴重、高、中或低風險漏洞,最終評分為100/100。

審計結果僅反映報告所列範圍和測試時間點,不代表任何軟件未來永遠不存在安全風險。

SHA-256

c925b9328a73365b2213157280ab828c8f7fed9bd25799af6d1dd6bf34c1dc2e

安全控制及驗證狀態

不使用無法核實的競品比較。每項能力只說明星連VPN目前公開的控制、適用範圍和證據來源。

安全控制作用適用範圍與狀態證據
加密傳輸保護VPN隧道中的網絡數據和連線會話。按客戶端和協議版本確認科技白皮書
DNS與IP洩漏防護(安全模式)防止解析請求或網絡流量繞過預期隧道路徑。按平台確認,已納入審計審計報告
異常連線與狀態清理處理斷線、網絡切換、路由恢復和臨時狀態。已納入審計範圍審計報告
零日誌架構不建立、記錄或儲存使用者網絡活動日誌。營運架構與隱私權政策隱私權政策

不建立活動日誌,而不是事後刪除

星連VPN的零日誌原則是使用者網絡活動日誌從一開始就不建立、不記錄、不儲存。連接所需的臨時狀態、帳戶及訂單資料、客服對話及第三方審計範圍屬於不同的數據類別,必須分別說明用途、保存期限及銷毀規則。

第三方客戶端安全審計不等同於對全部營運系統的永久保證。零日誌承諾、臨時狀態處理和資料銷毀規則以目前隱私權政策及實際系統架構為準。

閱讀隱私權政策

跨平台檢查與版本邊界

報告覆蓋以下客戶端和管理介面。頁面不會將某個平台的功能自動推斷為其他平台也支援;功能和版本狀態將依後續驗證持續更新。

iOS

列入2026年審計範圍

iPadOS

列入2026年審計範圍

Android

列入2026年審計範圍

macOS

列入2026年審計範圍

Windows

列入2026年審計範圍

Linux

列入2026年審計範圍

Apple TV

列入2026年審計範圍

Web管理面板

列入2026年審計範圍

關於星連VPN安全審計

星連VPN是否通過了第三方安全審計?

是。 VPNTestor Platform在2026年7月完成了列明版本和測試範圍的跨平台安全審計,報告最終評分為100/100。

100/100評分代表什麼?

它表示按照該報告列出的測試方法、版本、環境和範圍,沒有發現仍未修復的嚴重、高、中或低風險漏洞。它不是對未來所有版本的永久保證。

審計是否保證未來不存在安全漏洞?

不能。安全審計反映特定時間點和範圍內的檢查結果。軟件更新、依賴變更和新的攻擊方法都可能改變風險狀態。

審計覆蓋哪些平台?

報告列出了iOS、iPadOS、Android、macOS、Windows、Linux、Apple TV和Web管理面板。

安全審計是否等同於零日誌審計?

不等同。用戶端與平台安全審計檢查報告定義的技術範圍;零日誌也涉及服務端數據處理、營運流程和隱私權政策,需要單獨說明和驗證。

如何驗證下載的報告沒有被修改?

下載Markdown報告和SHA-256校驗文件,在本地計算報告文件的SHA-256並與本頁公佈的校驗值比較。

不同平台的安全功能完全相同嗎?

不一定。系統權限、網絡介面和客戶端版本不同,具體功能應以對應平台的目前客戶端、版本說明和稽核範圍為準。

在哪裡查看SingLink協議的技術設計?

SingLink協議技術白皮書說明控制面、數據面、連結生命週期、協議邊界和公開證據狀態。

持續公開安全證據

安全頁面、技術白皮書、稽核報告和更新Feed將使用真實修訂時間持續更新。重要變更會同步進入網站地圖和安全性更新Feed。