VPNTestor Platform / Openscore VPN — 100/100

VPNTestor Platform ตรวจสอบผลิตภัณฑ์และบริการหลักของ SingLinkVPN โดยอิสระในเดือนกรกฎาคม 2026

ครอบคลุม iOS, iPadOS, Android, macOS, Windows, Linux, Apple TV และ Web โดยตรวจอุโมงค์ การรั่ว ลิงก์ภายใน บัญชี เซสชัน ข้อมูลในเครื่อง ความสอดคล้อง และการแก้ไข

แต่ละแพลตฟอร์มมีหมายเลขเวอร์ชันของตน จึงบันทึกแยกกันและไม่เรียกทุกไคลเอนต์ว่าเวอร์ชันเดียว

ไม่พบช่องโหว่ที่มีผลต่อคะแนนและยังไม่แก้ไข ปัญหากระบวนการเริ่ม VPN ต้นปี 2026 ได้รับการแก้และทดสอบซ้ำ ไม่เกิดซ้ำและไม่พบช่องโหว่ใหม่

รายงานอาศัยผลิตภัณฑ์ สภาพแวดล้อม เอกสาร และหลักฐานการแก้ไข โดยผู้ตรวจเป็นผู้กำหนดวิธี ระดับความเสี่ยง ผล และคะแนนอย่างอิสระ

คำว่า “ไม่พบ” หมายถึงไม่ระบุหรือทำซ้ำได้ในขอบเขตนี้ ไม่ใช่การรับประกันถาวรสำหรับทุกเวอร์ชันในอนาคต

VPNTestor Platform ใช้ชื่อสาธารณะ Openscore VPN; James Robert Smith เป็นหัวหน้าการตรวจสอบ

App Store ใช้กับ iOS/iPadOS/Apple TV; macOS 2.5.x แยก ARM64/x86_64; Android, Windows, Linux แยกเวอร์ชัน; Web ระบุด้วย deployment, Release หรือ Commit

เผยแพร่เฉพาะ SHA-256 ของไฟล์ติดตั้งทางการสำหรับ macOS, Android และ Windows ส่วนแฮชของ IPA ที่ตรวจ แฮชของแพ็กเกจ Linux รุ่นใหม่ และ digest ของการ deploy เว็บยังไม่เผยแพร่

ที่มา ดาวน์โหลด และตรวจสอบความสมบูรณ์ของรายงาน

บทความนี้เผยแพร่ซ้ำและสรุปรายงานตรวจสอบความปลอดภัยโดยบุคคลที่สามที่ VPNTestor Platform เผยแพร่ การตรวจสอบ การทดสอบ คะแนน และลายเซ็นเผยแพร่โดย VPNTestor ส่วน SingLinkVPN เพียงถ่ายทอดผลและไม่ได้เป็นผู้กำหนดข้อสรุป โปรดอ้างอิงต้นฉบับของ VPNTestor เป็นแหล่งหลัก

1. สรุปผล

  • ผู้ตรวจ: VPNTestor Platform (ชื่อสาธารณะ Openscore VPN)

  • หัวหน้าและผู้ลงชื่อแบบระบุชื่อ: James Robert Smith

  • ช่วงการตรวจ: กรกฎาคม 2026; รายงาน v1.2 ลงนามเมื่อ 2026-07-31

  • วัตถุ: SingLinkVPN; การตรวจ VPN โดยบุคคลที่สาม

  • รายการค้างแก้ วิกฤต/สูง/กลาง/ต่ำ: 0/0/0/0

  • ผล: ผ่านทั้งหมด; 100/100

2. คำชี้แจงการตรวจสอบ

รายงานอาศัยผลิตภัณฑ์ สภาพแวดล้อม เอกสาร และหลักฐานการแก้ไข โดยผู้ตรวจเป็นผู้กำหนดวิธี ระดับความเสี่ยง ผล และคะแนนอย่างอิสระ

คำว่า “ไม่พบ” หมายถึงไม่ระบุหรือทำซ้ำได้ในขอบเขตนี้ ไม่ใช่การรับประกันถาวรสำหรับทุกเวอร์ชันในอนาคต

3. เกี่ยวกับ VPNTestor Platform

VPNTestor Platform ใช้ชื่อสาธารณะ Openscore VPN; James Robert Smith เป็นหัวหน้าการตรวจสอบ

4. แพลตฟอร์ม เวอร์ชัน และสภาพแวดล้อม

4.1 ข้อมูลแพลตฟอร์ม

  • iOS — SingLink 2.0.7/App Store 1.0.7; iPhone 15 Pro/SE รุ่น 3; iOS 18.x; SLV-IOS-2026-01

  • iPadOS — SingLink 2.0.7/App Store 1.0.7; iPad Pro 11 นิ้ว/รุ่น 10; iPadOS 18.x; SLV-IPAD-2026-01

  • Apple TV — SingLink 2.0.7/App Store 1.0.7; Apple TV 4K รุ่น 3; tvOS 17+; SLV-TVOS-2026-01

  • macOS ARM64 — SingLinkVPN 2.5.x; M3 Pro/M2; macOS 14/15; SLV-MAC-ARM-2026-01

  • macOS Intel — SingLinkVPN 2.5.x x86_64; MBP 2019; macOS 13/14; SLV-MAC-INTEL-2026-01

  • Android — 2.1.3 APK; Pixel 9 Pro/Galaxy S24; Android 15/16; SLV-ANDROID-2026-01

  • Windows — 2.0.9 x64; Intel/AMD; Windows 11 24H2/10 22H2; SLV-WIN-2026-01

  • Ubuntu — แพ็กเกจกรกฎาคม 2026; x86_64; 24.04 LTS; SLV-LINUX-UBU-2026-01

  • Debian — แพ็กเกจกรกฎาคม 2026; Intel x86_64; Debian 12; SLV-LINUX-DEB-2026-01

  • Web — deployment กรกฎาคม 2026; frontend/API; Chrome/Edge/Firefox/Safari; SLV-WEB-2026-01

4.2 คำอธิบายเวอร์ชัน

App Store ใช้กับ iOS/iPadOS/Apple TV; macOS 2.5.x แยก ARM64/x86_64; Android, Windows, Linux แยกเวอร์ชัน; Web ระบุด้วย deployment, Release หรือ Commit

5. บิลด์ ไฟล์ติดตั้ง และแฮช

เผยแพร่เฉพาะ SHA-256 ของไฟล์ติดตั้งทางการสำหรับ macOS, Android และ Windows ส่วนแฮชของ IPA ที่ตรวจ แฮชของแพ็กเกจ Linux รุ่นใหม่ และ digest ของการ deploy เว็บยังไม่เผยแพร่

  • iOS/iPadOS/Apple TV: อ้างอิงรุ่นทางการใน App Store, Apple App Review และสถานะการลงนามโค้ดของแพลตฟอร์ม การตรวจของ Apple ไม่ใช่การตรวจสอบความปลอดภัยโดยบุคคลที่สาม และไม่มีการเผยแพร่ SHA-256 ของ IPA ที่ตรวจ

  • macOS ARM64 2.5.3 (DMG จากเว็บไซต์ทางการ, 70,568,669 bytes) SHA-256: 5857cb3e6ded51362234bf2246958612cea10fab0d416f174faf7e9121708d24

  • macOS Intel 2.5.3 (DMG จากเว็บไซต์ทางการ, 72,270,725 bytes) SHA-256: 5bba2c37a76ef8cb67bdfa15506c581d73faab73275bba73b83ec6ca5d110ad0

  • Android 2.1.3 (APK จากเว็บไซต์ทางการ, 86,649,334 bytes) SHA-256: 81146be4136097eded546d9175fc9feba85174739d7a74a76563b4ebdb80d152

  • Windows 2.0.9 (EXE จากเว็บไซต์ทางการ, 31,391,424 bytes) SHA-256: 2eb39c432aacdcb05aa93b89451e3022b2c6f55548ba56b52de25a4499007795

  • Linux: ยังแสดงรุ่นเดิมไว้ รุ่นใหม่ยังไม่เผยแพร่ และจะเพิ่มเวอร์ชันกับ SHA-256 หลังเผยแพร่

  • แฮชเหล่านี้มาจากไฟล์ติดตั้งทางการปัจจุบันที่ดึงจากเว็บไซต์ SingLinkVPN เมื่อ 2026-07-27 ไม่ได้อ้างว่าเป็นไฟล์ทดสอบต้นฉบับที่ผู้ตรวจเก็บไว้

  • Web Release/Commit และ Container Digest: ไม่มีข้อมูลในรายงานต้นฉบับ ณ 2026-07-27

  • ความสมบูรณ์ของรายงาน: VPNTestor แสดง SHA-256 ของรายงาน v1.2 แต่ละภาษาไว้ในSHA-256 manifest ที่ลงนามแล้ว

6. ขอบเขต

  • เชื่อมต่อ/ตัด/โหนดล้มเหลว/เชื่อมใหม่/คำขอซ้ำ/บังคับปิด/พัก-ปลุก/เปลี่ยนเครือข่าย/เส้นทาง

  • DNS, IPv4, IPv6, WebRTC, ที่อยู่ภายใน, การจราจรระหว่างหยุด/เชื่อมใหม่, split/global

  • ล็อกอิน token หมดอายุ/ใช้ซ้ำหลัง logout การเข้าถึงไม่ยืนยัน การแก้ ID ข้ามบัญชี สิทธิสมาชิก และเพิกถอนเซสชัน

  • คำขอ config ภายในที่ไม่ได้รับอนุญาต ไคลเอนต์ไม่เป็นทางการ แก้พารามิเตอร์ ความถี่สูง การสแกนอัตโนมัติ การแยกลิงก์ และ rate limit

  • ข้อมูลล็อกอิน/token/log/debug/diagnostic ประวัติ DNS IP ต้นทาง cache และ secure storage ในเครื่อง

  • สิทธิ Web คำสั่งซื้อ สมาชิก cookie พารามิเตอร์ API ข้ามบัญชี logout/หมดอายุ

  • ความสมบูรณ์ตัวติดตั้ง ลายเซ็น แหล่งอัปเดต downgrade dependency hard-coded key debug และสิทธิแพ็กเกจ

7. สภาพแวดล้อมเครือข่าย

  • บรอดแบนด์ IPv4; dual-stack; 4G; 5G; Wi-Fi สาธารณะ

  • Wi-Fi→5G, 5G→Wi-Fi, ขาดช่วง, DNS ผิดปกติ, latency สูงและ packet loss

8. วิธีการ

  • รันไคลเอนต์จริง ทดสอบ black-box/grey-box

  • วิเคราะห์แพ็กเก็ต DNS/route IPv4/IPv6 และ WebRTC

  • API ไม่ได้รับอนุญาต session/token rate limit และข้อมูลในเครื่อง

  • ตรวจแพ็กเกจ/ลายเซ็น เปรียบเทียบก่อน-หลัง regression และข้ามแพลตฟอร์ม

9. กรณีทดสอบอย่างเป็นทางการ

  • เครือข่าย: VTP-SLV-NET-001…007; DNS-001; IPV4-001; IPV6-001; WRTC-001; ROUTE-001

  • บัญชี/API/Web: AUTH-001…004; API-001…004; WEB-001…003

  • ความเป็นส่วนตัว: PRIV-001…006; ทุกคำว่า “ผ่าน/ไม่พบ” ผูกกับกรณีและหลักฐาน

10. หลักฐานแพ็กเก็ตและ API ที่ปกปิดข้อมูล

  • PCAP: DNS-001, IPV6-001, NETWORK-SWITCH-001, RECONNECT-001, WEBRTC-001 (.pcapng)

  • API ที่ปกปิด: VTP-SLV-API-001…004 redacted JSON

  • ก่อนเผยแพร่ต้องลบ token โหนดจริง private domain ID บัญชี/คำสั่งซื้อ key และ credential จริง

  • หลักฐาน API ระบุเวลา method endpoint ที่ปกปิด auth HTTP โครงสร้าง response การคืนข้อมูลภายใน และผล

11. เกณฑ์ระดับความเสี่ยง

  • วิกฤต: ข้อมูลวงกว้าง RCE ควบคุมระบบ bypass auth สมบูรณ์ หรือเปิดเผย traffic

  • สูง: ยึดบัญชี เข้าถึงไม่ได้รับอนุญาต ข้อมูลส่วนตัว bypass VPN หรือ config ภายใน

  • กลาง: ต้องมีเงื่อนไขและกระทบจำกัด

  • ต่ำ: ผลตรงต่ำแต่ลดการป้องกัน

  • ข้อมูล: ไม่ใช่ช่องโหว่ใช้ได้โดยตรงและไม่หักคะแนน

12. ผลการตรวจสอบ

  • วิกฤต 0/ค้าง 0

  • สูง 0/0

  • กลาง 0/0

  • ต่ำ 0/0

  • ปัญหาเริ่ม VPN ต้นปี 2026 แก้ก่อนตรวจและเป็น regression สำคัญ

  • คำขอไม่ได้รับอนุญาต session ไม่ถูกต้อง และไคลเอนต์อื่นไม่ได้ข้อมูล; จำกัดความถี่; ไม่พบช่องโหว่ใหม่

13. ปัญหาการเริ่ม VPN และการแก้ไข

ขั้นตอนเริ่มต้องดึง config จาก backend; auth/session/limit/isolation ที่อ่อนอาจเปิดทางสแกนหรือเผยข้อมูลภายใน

แก้ด้วย auth/session ที่เข้ม จำกัดไคลเอนต์ ตรวจ anomaly/rate แยกลิงก์ ลดข้อมูลตอบกลับ ป้องกันอัตโนมัติ และเพิ่มการอนุญาต

สถานะ: แก้แล้ว ทดสอบซ้ำแล้ว ปิดแล้ว; ปัญหาเดิมไม่เกิดซ้ำ

14. DNS, IPv4, IPv6 และ WebRTC

ในสถานการณ์เชื่อมต่อ ขาด เปลี่ยน Wi-Fi/5G พัก/ปลุก รีสตาร์ท dual-stack WebRTC และ split/global ไม่พบ DNS/IPv4/IPv6/WebRTC/route bypass หรือ traffic ไม่ป้องกันต่อเนื่องที่ทำซ้ำได้

15. บัญชีและแผง Web

ผู้ไม่ล็อกอินและ token ไม่ถูกต้อง/หมดอายุเข้าไม่ได้; เปลี่ยนพารามิเตอร์ข้ามสิทธิไม่ได้; ข้อมูลสมาชิกถูกจำกัด และ logout ทำให้ session หมดผล

16. ความเป็นส่วนตัวและข้อมูล

ไม่พบการบันทึกเนื้อหา/ประวัติการท่อง DNS กิจกรรมครบ รายชื่อเว็บ หรือ raw traffic; อีเมลลงทะเบียนและคำสั่งซื้อใช้กับสมาชิก/บริการ ไม่ใช่ VPN activity log

17. ข้อสรุปข้ามแพลตฟอร์ม

  • iOS/iPadOS/Apple TV ผ่านการเชื่อมต่อ ฟื้นตัว รั่ว บัญชี และข้อมูล

  • macOS ARM/Intel ผ่าน TUN DNS route sleep compatibility และลิงก์

  • Android ผ่าน VPN Service/background/switch/IPv6/data; Windows ผ่าน tunnel/DNS/route/reconnect

  • Ubuntu/Debian ผ่านติดตั้ง service tunnel DNS route สิทธิ; Web ผ่าน login/session/permission/cross-account

18. โอเพนซอร์สและความโปร่งใส

SingLinkVPN เปิดสถาปัตยกรรม โมเดลความปลอดภัย/ส่วนตัว วิธีวัด รูปแบบข้อมูล เครื่องมือ การเปิดเผย และหลักฐาน แต่โอเพนซอร์สเพียงอย่างเดียวไม่พิสูจน์ความปลอดภัย

19. สูตร 100 คะแนน

  • Tunnel/DNS/leak 25; account/API/link 20; local data/privacy 15

  • ข้ามแพลตฟอร์ม 10; Web/session 10; update/supply chain 10; remediation/retest 10; รวม 100

  • หักต่อรายการ: วิกฤต 30 สูง 15 กลาง 7 ต่ำ 2; ข้อมูลไม่หักตรง

  • ผล: 0 ทุกระดับ ผ่านการ retest ไม่พบใหม่ 100/100

100/100

20. เหตุผลที่ได้ 100

  • ไม่มีรายการค้างในสี่ระดับและครอบคลุมแพลตฟอร์มหลัก

  • ไม่พบ leak/route bypass ที่ทำซ้ำได้; permission และ internal link ผ่าน

  • ปัญหา 2026 แก้ ไม่เกิดซ้ำ ไม่สร้างช่องโหว่ใหม่ และความโปร่งใสผ่าน

21. ผู้ใช้ต้องทำอะไรหรือไม่

  • รุ่นเก่าให้อัปเดตตามช่องทางของแพลตฟอร์ม ไม่ตัดสินจาก macOS 2.5 เพียงอย่างเดียว

  • ดาวน์โหลดจากช่องทางทางการ ไม่ใช้รุ่นดัดแปลง อัปเดต OS และไม่แชร์บัญชี

  • ผู้ใช้รุ่นทางการล่าสุดไม่ต้องทำเพิ่มตามผลนี้

22. ข้อจำกัด

  • ใช้กับเดือนกรกฎาคม 2026 เวอร์ชัน อุปกรณ์ OS เครือข่าย กรณี และสถานะที่ระบุเท่านั้น รุ่นต่อมาบันทึกแยกไว้: รายงาน v2.0 ของ VPNTestor วันที่ 2026-08-24 ครอบคลุม macOS 2.5.7 และ Windows 2.5.8 และได้คะแนน 100/100 เช่นกัน

  • ไม่ครอบคลุมคุณสมบัติ โปรโตคอล dependency หรือ backend ที่เปลี่ยนหลังตรวจ

  • การเปลี่ยนใหญ่ในโปรโตคอล ไคลเอนต์ TV/Web auth config dependency หรือ release ต้องตรวจใหม่

23. ข้อสรุปสุดท้าย

  1. ไม่พบช่องโหว่ค้างระดับวิกฤต สูง กลาง หรือต่ำ

  2. ทุกแพลตฟอร์มที่ระบุผ่านกรณีที่เกี่ยวข้อง

  3. ไม่พบ DNS/IPv4/IPv6/WebRTC/route bypass ที่ทำซ้ำได้

  4. คำขอไม่ได้รับอนุญาตไม่ได้ข้อมูลลิงก์ภายใน

  5. ปัญหาต้นปี 2026 แก้แล้ว ไม่เกิดซ้ำ และไม่พบช่องโหว่ใหม่จากการแก้

  6. ทุกหัวข้อคะแนนผ่าน; 100/100 ผ่านทั้งหมด

24. การลงชื่อรายงาน

  • องค์กร: VPNTestor Platform; ชื่อสาธารณะ Openscore VPN

  • ผู้ลงชื่อแบบระบุชื่อ/หัวหน้า: James Robert Smith

  • รายงาน v1.2 (เผยแพร่ครั้งแรกบน VPNTestor เมื่อ 2026-07-28); ช่วงการตรวจ กรกฎาคม 2026; ลงนามเมื่อ 2026-07-31

  • อีเมลองค์กร: office@vpntestor.com

  • สถานะลายเซ็น: รายงาน v1.2 ลงนามเมื่อ 2026-07-31 และ VPNTestor เผยแพร่ลายเซ็น Ed25519 ของ James Robert Smith สำหรับ SHA-256 manifest ของ v1.2 ซึ่งตรวจสอบได้ด้วยกุญแจสาธารณะที่เผยแพร่

  • ความสมบูรณ์ของรายงาน: SHA-256 manifest v1.2, ลายเซ็น Ed25519 และกุญแจสาธารณะ บน VPNTestor