VPNTestor Platform / Openscore VPN — 100/100

VPNTestor Platform hoàn tất kiểm toán bảo mật độc lập đối với các sản phẩm và dịch vụ chính của SingLinkVPN vào tháng 7/2026.

Phạm vi gồm iOS, iPadOS, Android, macOS, Windows, Linux, Apple TV và bảng điều khiển Web; kiểm tra kết nối, rò rỉ, liên kết nội bộ, tài khoản, phiên, dữ liệu cục bộ, tính nhất quán và kết quả khắc phục.

Mỗi nền tảng có số phiên bản và quy trình phát hành riêng; báo cáo không gọi mọi ứng dụng là cùng một phiên bản.

Trong thiết bị, hệ điều hành, mạng và phạm vi đã nêu, không phát hiện lỗ hổng có điểm trừ chưa khắc phục. Vấn đề tiềm ẩn ở quy trình khởi động VPN đầu năm 2026 đã được sửa, không tái hiện và không tạo lỗ hổng mới.

Báo cáo được lập từ sản phẩm, môi trường, tài liệu kỹ thuật và kết quả xác minh sửa lỗi. SingLinkVPN cung cấp ứng dụng, tài khoản thử nghiệm và bản sửa; VPNTestor độc lập quyết định phương pháp, phân loại, kiểm thử lại và chấm điểm.

“Không phát hiện” chỉ có nghĩa là không xác định hoặc tái hiện lỗ hổng chưa sửa trong phạm vi này; không phải bảo đảm vĩnh viễn cho mọi phiên bản và môi trường tương lai.

VPNTestor Platform, tên công khai Openscore VPN, chuyên đánh giá và kiểm toán VPN. James Robert Smith phụ trách kiểm toán này.

iOS/iPadOS/Apple TV dùng bản App Store; macOS 2.5.x có gói ARM64 và x86_64 riêng; Android, Windows, Linux có phiên bản riêng; Web được nhận diện bằng deployment, Release hoặc Commit.

Chỉ SHA-256 của tệp phân phối chính thức cho macOS, Android và Windows được công bố; hàm băm của IPA đã kiểm toán, gói Linux mới hơn và digest triển khai web chưa được công bố.

Nguồn gốc, tải xuống và xác minh tính toàn vẹn

Bài viết này đăng lại và tóm tắt báo cáo kiểm toán bảo mật bên thứ ba do VPNTestor Platform công bố. VPNTestor công bố hoạt động kiểm toán, thử nghiệm, điểm số và chữ ký; SingLinkVPN chỉ thuật lại kết quả và không quyết định kết luận kiểm toán. Hãy xem bản gốc của VPNTestor làm nguồn chính.

1. Tóm tắt kết quả

  • Đơn vị: VPNTestor Platform; tên công khai: Openscore VPN.

  • Trưởng kiểm toán và người ký ghi tên: James Robert Smith.

  • Thời gian kiểm toán: tháng 7/2026; báo cáo v1.2 được ký ngày 2026-07-31.

  • Đối tượng: SingLinkVPN; tính chất: kiểm toán bảo mật VPN độc lập của bên thứ ba.

  • Số phát hiện chưa sửa nghiêm trọng/cao/trung bình/thấp: 0/0/0/0.

  • Kết quả cuối: đạt hoàn toàn; 100/100.

2. Tuyên bố kiểm toán

Báo cáo được lập từ sản phẩm, môi trường, tài liệu kỹ thuật và kết quả xác minh sửa lỗi. SingLinkVPN cung cấp ứng dụng, tài khoản thử nghiệm và bản sửa; VPNTestor độc lập quyết định phương pháp, phân loại, kiểm thử lại và chấm điểm.

“Không phát hiện” chỉ có nghĩa là không xác định hoặc tái hiện lỗ hổng chưa sửa trong phạm vi này; không phải bảo đảm vĩnh viễn cho mọi phiên bản và môi trường tương lai.

3. Về VPNTestor Platform

VPNTestor Platform, tên công khai Openscore VPN, chuyên đánh giá và kiểm toán VPN. James Robert Smith phụ trách kiểm toán này.

4. Nền tảng, phiên bản và môi trường

4.1 Dữ liệu nền tảng đầy đủ

  • iOS — SingLink 2.0.7/App Store 1.0.7; iPhone 15 Pro, iPhone SE thế hệ 3; iOS 18.x; SLV-IOS-2026-01.

  • iPadOS — SingLink 2.0.7/App Store 1.0.7; iPad Pro 11 inch, iPad thế hệ 10; iPadOS 18.x; SLV-IPAD-2026-01.

  • Apple TV — SingLink 2.0.7/App Store 1.0.7; Apple TV 4K thế hệ 3; tvOS 17+; SLV-TVOS-2026-01.

  • macOS Apple Silicon — SingLinkVPN 2.5.x ARM64; MacBook Pro M3 Pro, MacBook Air M2; macOS 14/15; SLV-MAC-ARM-2026-01.

  • macOS Intel — SingLinkVPN 2.5.x x86_64; MacBook Pro 2019 Intel; macOS 13/14; SLV-MAC-INTEL-2026-01.

  • Android — SingLinkVPN 2.1.3 APK; Pixel 9 Pro, Galaxy S24; Android 15/16; SLV-ANDROID-2026-01.

  • Windows — SingLinkVPN 2.0.9 x64; máy Intel/AMD; Windows 11 24H2 và 10 22H2; SLV-WIN-2026-01.

  • Ubuntu — gói chính thức tháng 7/2026; Intel/AMD x86_64; Ubuntu 24.04 LTS; SLV-LINUX-UBU-2026-01.

  • Debian — gói tháng 7/2026; Intel x86_64; Debian 12; SLV-LINUX-DEB-2026-01.

  • Bảng Web — bản triển khai tháng 7/2026; giao diện và API; Chrome/Edge/Firefox/Safari; SLV-WEB-2026-01.

4.2 Giải thích phiên bản

iOS/iPadOS/Apple TV dùng bản App Store; macOS 2.5.x có gói ARM64 và x86_64 riêng; Android, Windows, Linux có phiên bản riêng; Web được nhận diện bằng deployment, Release hoặc Commit.

5. Bản dựng, tệp cài đặt và hàm băm

Chỉ SHA-256 của tệp phân phối chính thức cho macOS, Android và Windows được công bố; hàm băm của IPA đã kiểm toán, gói Linux mới hơn và digest triển khai web chưa được công bố.

  • iOS/iPadOS/Apple TV: tham chiếu bản phát hành chính thức trên App Store, Apple App Review và trạng thái ký mã của nền tảng. Việc duyệt của Apple không phải kiểm toán bảo mật bên thứ ba và SHA-256 của IPA đã kiểm toán không được công bố.

  • macOS ARM64 2.5.3 (DMG trên trang chính thức, 70,568,669 bytes) SHA-256: 5857cb3e6ded51362234bf2246958612cea10fab0d416f174faf7e9121708d24.

  • macOS Intel 2.5.3 (DMG trên trang chính thức, 72,270,725 bytes) SHA-256: 5bba2c37a76ef8cb67bdfa15506c581d73faab73275bba73b83ec6ca5d110ad0.

  • Android 2.1.3 (APK trên trang chính thức, 86,649,334 bytes) SHA-256: 81146be4136097eded546d9175fc9feba85174739d7a74a76563b4ebdb80d152.

  • Windows 2.0.9 (EXE trên trang chính thức, 31,391,424 bytes) SHA-256: 2eb39c432aacdcb05aa93b89451e3022b2c6f55548ba56b52de25a4499007795.

  • Linux: bản cũ vẫn được liệt kê; bản mới chưa phát hành, phiên bản và SHA-256 sẽ được bổ sung sau khi phát hành.

  • Các hàm băm này thuộc tệp phân phối chính thức hiện tại lấy từ trang web SingLinkVPN ngày 2026-07-27, không được trình bày là mẫu kiểm thử gốc do đơn vị kiểm toán lưu giữ.

  • Web Release/Commit và Container Digest: chưa được cung cấp trong báo cáo nguồn vào ngày 2026-07-27.

  • Tính toàn vẹn của báo cáo: VPNTestor liệt kê SHA-256 của từng phiên bản ngôn ngữ báo cáo v1.2 trong tệp kê khai SHA-256 đã ký.

6. Phạm vi kiểm toán

  • Kết nối, ngắt, sự cố máy chủ, tự kết nối lại, yêu cầu lặp, buộc thoát, ngủ/thức, đổi mạng và định tuyến.

  • Rò rỉ DNS/IPv4/IPv6/WebRTC, địa chỉ cục bộ, lưu lượng khi gián đoạn/kết nối lại, chế độ chia tuyến/toàn cục.

  • Đăng nhập, token hợp lệ/hết hạn/tái dùng sau đăng xuất, truy cập chưa xác thực, sửa ID, truy cập chéo, thuê bao và thu hồi phiên.

  • Yêu cầu cấu hình nội bộ trái phép, ứng dụng không chính thức, sửa tham số, tần suất cao, dò tự động, cách ly liên kết và giới hạn.

  • Thông tin đăng nhập/token cục bộ, nhật ký lỗi/debug/chẩn đoán, lịch sử, DNS, IP nguồn, bộ nhớ đệm và kho an toàn hệ điều hành.

  • Quyền trên bảng Web, đơn hàng/thuê bao, cookie, giao diện trước–sau, truy cập chéo và vô hiệu phiên.

  • Tính toàn vẹn bộ cài, chữ ký mã, nguồn cập nhật, hạ phiên bản, phụ thuộc, khóa nhúng, debug và quyền gói.

7. Môi trường mạng

  • Băng rộng IPv4; dual-stack IPv4/IPv6; 4G; 5G; Wi-Fi công cộng.

  • Wi-Fi→5G, 5G→Wi-Fi, gián đoạn ngắn, DNS bất thường, độ trễ cao và mất gói.

8. Phương pháp

  • Chạy ứng dụng thực, kiểm thử hộp đen và giao diện hộp xám.

  • Phân tích gói tin, DNS/định tuyến, đầu ra IPv4/IPv6 và WebRTC.

  • API trái phép, phiên/token, tần suất yêu cầu và dữ liệu cục bộ.

  • Kiểm tra gói/chữ ký, so sánh trước–sau sửa lỗi, hồi quy và đối chiếu nền tảng.

9. Ca kiểm thử chính thức

  • Mạng: VTP-SLV-NET-001…007; DNS-001; IPV4-001; IPV6-001; WRTC-001; ROUTE-001.

  • Danh tính/API/Web: VTP-SLV-AUTH-001…004; API-001…004; WEB-001…003.

  • Quyền riêng tư: VTP-SLV-PRIV-001…006; mỗi trạng thái đạt/không phát hiện gắn với ca và bằng chứng.

10. Bằng chứng gói tin và API đã khử nhạy cảm

  • PCAP: VTP-SLV-PCAP-DNS-001, IPV6-001, NETWORK-SWITCH-001, RECONNECT-001, WEBRTC-001 (.pcapng).

  • API đã khử nhạy cảm: VTP-SLV-API-001-unauthorized-request-redacted.json đến API-004-internal-link-redacted.json.

  • Trước khi công bố phải xóa token, địa chỉ máy chủ thật, miền riêng, ID tài khoản/đơn, khóa và thông tin xác thực sản xuất.

  • Bằng chứng API ghi thời gian, phương thức, mã endpoint đã ẩn, trạng thái xác thực, HTTP, cấu trúc phản hồi, dữ liệu liên kết và kết quả.

11. Tiêu chuẩn mức độ rủi ro

  • Nghiêm trọng: rò rỉ dữ liệu diện rộng, thực thi mã từ xa, kiểm soát lõi, bỏ qua xác thực hoàn toàn hoặc lộ lưu lượng lớn.

  • Cao: chiếm tài khoản, truy cập trái phép, lộ dữ liệu riêng tư quan trọng, bỏ qua VPN hoặc lấy cấu hình/liên kết nội bộ.

  • Trung bình: cần điều kiện cụ thể, ảnh hưởng hạn chế nền tảng, tính năng hoặc dữ liệu.

  • Thấp: tác động trực tiếp nhỏ nhưng làm yếu phòng thủ hoặc tăng rủi ro khi kết hợp.

  • Thông tin: không phải lỗ hổng khai thác trực tiếp; là hạng mục cải tiến và không trừ điểm trực tiếp.

12. Kết quả kiểm toán

  • Nghiêm trọng: phát hiện 0, chưa sửa 0.

  • Cao: 0/0.

  • Trung bình: 0/0.

  • Thấp: 0/0.

  • Bề mặt tấn công quy trình khởi động VPN đầu năm 2026 đã sửa trước kiểm toán và được hồi quy trọng điểm.

  • Yêu cầu trái phép/phiên không hợp lệ/ứng dụng không chính thức không lấy được dữ liệu bảo vệ; yêu cầu tần suất cao bị hạn chế; không phát hiện lỗ hổng mới.

13. Vấn đề quy trình khởi động VPN và khắc phục

Khi khởi động, ứng dụng lấy cấu hình kết nối từ backend; xác thực, kiểm tra phiên, giới hạn hoặc cách ly thiếu có thể tạo bề mặt dò tìm và lộ cấu trúc nội bộ.

Biện pháp sửa gồm xác thực/phiên mạnh hơn, hạn chế ứng dụng không chính thức, nhận diện bất thường, rate limit, cách ly liên kết, giảm dữ liệu trả về, chống tự động hóa và tăng ủy quyền.

Kết quả: đã sửa, đã kiểm thử lại và đóng; vấn đề cũ không tái hiện, không phát hiện lỗ hổng mới.

14. Kiểm thử DNS, IPv4, IPv6 và WebRTC

Trong kết nối, gián đoạn, đổi Wi-Fi/5G, ngủ/thức, khởi động lại, dual-stack, WebRTC và chia tuyến/toàn cục, không phát hiện rò rỉ DNS, IPv4, IPv6, WebRTC, bỏ qua tuyến hoặc lưu lượng không bảo vệ kéo dài có thể tái hiện.

15. Bảo mật tài khoản và bảng điều khiển Web

Người chưa đăng nhập không xem được dữ liệu bảo vệ; token sai/hết hạn không dùng được; sửa tham số không truy cập tài khoản khác; thuê bao được phân quyền và phiên đăng xuất mất hiệu lực.

16. Quyền riêng tư và xử lý dữ liệu

Không quan sát thấy ứng dụng chủ động lưu nội dung/lịch sử duyệt, truy vấn DNS, hoạt động mạng đầy đủ, danh sách website hay lưu lượng thô. Email đăng ký và đơn hàng phục vụ thuê bao/hỗ trợ, không phải nhật ký VPN.

17. Kết luận đa nền tảng

  • iOS/iPadOS/Apple TV đạt kiểm thử kết nối, phục hồi, rò rỉ, tài khoản và dữ liệu cục bộ.

  • macOS ARM64/Intel đạt TUN, DNS, định tuyến, phục hồi ngủ, tương thích và liên kết nội bộ.

  • Android đạt VPN Service, nền, đổi mạng, IPv6 và dữ liệu cục bộ; Windows đạt tunnel, DNS, tuyến, sự cố và kết nối lại.

  • Ubuntu/Debian đạt cài đặt, dịch vụ, tunnel, DNS, tuyến và quyền; Web đạt đăng nhập, phiên, quyền và truy cập chéo.

18. Mã nguồn mở và minh bạch kỹ thuật

SingLinkVPN đã công bố kiến trúc, mô hình bảo mật/quyền riêng tư, phương pháp hiệu năng, định dạng dữ liệu, công cụ, quy trình công bố và tiêu chuẩn bằng chứng. Mã nguồn mở hỗ trợ kiểm tra nhưng tự nó không chứng minh an toàn.

19. Công thức 100 điểm

  • Tunnel/DNS/chống rò rỉ 25; tài khoản/API/liên kết 20; dữ liệu cục bộ/quyền riêng tư 15.

  • Nhất quán nền tảng 10; Web/phiên 10; cập nhật/chuỗi cung ứng 10; sửa và kiểm thử lại 10; tổng 100.

  • Mỗi phát hiện: nghiêm trọng -30, cao -15, trung bình -7, thấp -2; thông tin không trừ trực tiếp.

  • Kết quả: bốn cấp đều 0; sửa lỗi đạt; không phát hiện lỗ hổng mới; 100/100.

100/100

20. Vì sao SingLinkVPN đạt 100 điểm?

  • Không có phát hiện chưa sửa ở bốn cấp; các nền tảng chính đều trong phạm vi.

  • Không có rò rỉ DNS/IPv4/IPv6/WebRTC hay bỏ qua tuyến có thể tái hiện; kiểm tra quyền và liên kết nội bộ đạt.

  • Vấn đề năm 2026 đã sửa, không tái hiện và không tạo lỗ hổng mới; tài liệu và minh bạch đạt yêu cầu.

21. Người dùng có cần hành động không?

  • Bản cũ phải cập nhật theo thông báo chính thức của từng nền tảng; không suy ra từ riêng số macOS 2.5.

  • Chỉ tải từ kênh/app store chính thức; không dùng bản sửa không rõ nguồn; duy trì hệ điều hành hỗ trợ và không chia sẻ tài khoản.

  • Người dùng bản chính thức mới nhất không cần thao tác bảo mật bổ sung theo kết quả này.

22. Giới hạn kiểm toán

  • Chỉ áp dụng cho tháng 7/2026, phiên bản, thiết bị, hệ điều hành, mạng, ca kiểm thử và trạng thái đã nêu. Các phiên bản sau được ghi nhận riêng: báo cáo v2.0 của VPNTestor ngày 2026-08-24 bao gồm macOS 2.5.7 và Windows 2.5.8, cũng đạt 100/100.

  • Không bao phủ tính năng, giao thức, phụ thuộc hoặc backend thay đổi sau khi hoàn tất.

  • Thay đổi lớn ở giao thức, ứng dụng, TV/Web, danh tính, cấu hình máy chủ, phụ thuộc hoặc phát hành cần kiểm thử lại.

23. Kết luận cuối cùng

  1. Không phát hiện lỗ hổng nghiêm trọng, cao, trung bình hoặc thấp chưa sửa trong phạm vi.

  2. iOS, iPadOS, Apple TV, macOS ARM64/Intel, Android, Windows, Linux và Web đạt các kiểm thử đã liệt kê.

  3. Không phát hiện rò rỉ DNS, IPv4, IPv6, WebRTC hoặc bỏ qua tuyến có thể tái hiện.

  4. Yêu cầu trái phép không lấy được dữ liệu liên kết nội bộ.

  5. Vấn đề khởi động đầu năm 2026 đã sửa, không tái hiện và không phát hiện lỗ hổng mới do sửa.

  6. Tất cả hạng mục chấm điểm đạt; kết quả cuối 100/100, hoàn toàn thông qua.

24. Ký báo cáo

  • Tổ chức: VPNTestor Platform; tên công khai: Openscore VPN.

  • Người ký ghi tên và trưởng kiểm toán: James Robert Smith.

  • Phiên bản: 1.2 (công bố lần đầu trên VPNTestor ngày 2026-07-28); thời gian kiểm toán: tháng 7/2026; ngày ký: 2026-07-31.

  • Email tổ chức: office@vpntestor.com.

  • Trạng thái chữ ký: báo cáo v1.2 được ký ngày 2026-07-31. VPNTestor công bố chữ ký Ed25519 của James Robert Smith cho tệp kê khai SHA-256 v1.2, có thể xác minh bằng khóa công khai đã công bố.

  • Tính toàn vẹn: tệp kê khai SHA-256 v1.2, chữ ký Ed25519 và khóa công khai trên VPNTestor.