Dòng SingLinkVPN desktop 2.5 hiện đã hoàn tất kiểm toán bảo mật của bên thứ ba và các đợt xác minh bảo mật phiên bản liên tục.
Tính đến ngày 24 tháng 8 năm 2026, hồ sơ kiểm toán mới nhất do VPNTestor Platform / Openscore VPN công khai đã bao phủ macOS 2.5.7, Windows 2.5.8 và các đợt xác minh bảo mật giao thức mới liên quan. Báo cáo đầy đủ mới nhất được chấm:
100 / 100
Rủi ro nghiêm trọng: 0
Rủi ro cao: 0
Rủi ro trung bình: 0
Rủi ro thấp: 0
Kết quả kiểm toán: Hoàn toàn đạt. (VPN Testor)
Tuy nhiên, với VPN, điều thực sự quan trọng không phải con số “100 điểm”, mà là:
SingLinkVPN đã vượt qua thử nghiệm bảo mật ở những phương diện nào?
Nói ngắn gọn, kiểm toán của bên thứ ba hiện đã xác minh độ an toàn của desktop 2.5 ở các phương diện sau:
Kết nối VPN không để lại tuyến định tuyến sai khi ngắt bất thường hoặc chuyển mạng
Không phát hiện rò rỉ DNS có thể tái hiện nhất quán
Không phát hiện rò rỉ IPv4 hoặc IPv6 có thể tái hiện nhất quán
Không phát hiện rò rỉ quyền riêng tư WebRTC có thể tái hiện nhất quán
Yêu cầu tài khoản hoặc API chưa được cấp quyền không thể lấy dữ liệu VPN nội bộ
Không phát hiện bản ghi hoạt động cục bộ như nội dung duyệt web hoặc nội dung truy vấn DNS trong ứng dụng
Gói cài đặt, chữ ký số và chuỗi cập nhật được đưa vào kiểm tra bảo mật
Vấn đề từng được phát hiện đã được khắc phục và bên thứ ba kiểm thử lại, xác nhận không thể tái hiện. (VPN Testor)
Đây mới là phần thực sự đáng chú ý của đợt kiểm toán này.
Video đo tốc độ thực tế PC 2.5.8
Video thử nghiệm do SingLinkVPN công bố ghi lại kết quả 532 Mbps khi Windows 2.5.8 dùng giao thức Sola kết nối nút Đài Loan. Đây là một mẫu hiệu năng duy nhất trong môi trường thực tế, không có nghĩa mọi người dùng, khu vực, nhà mạng, thời điểm hoặc nút đều đạt cùng tốc độ; kết quả thực tế còn chịu ảnh hưởng của băng rộng địa phương, hiệu năng thiết bị, tình trạng tuyến, tải máy chủ và phương pháp đo tốc độ.
1. Vì sao có thể nói SingLinkVPN desktop 2.5 đã được xác minh bảo mật?
Để đánh giá VPN có an toàn không, trước hết cần xem nó đã giải quyết vấn đề cơ bản nhất chưa:
Khi VPN hiển thị “Đã kết nối”, lưu lượng mạng của người dùng có thực sự đi theo đường truyền an toàn không?
Thử nghiệm của bên thứ ba không chỉ mở ứng dụng, kết nối một nút rồi coi là đạt khi thấy “Connected”.
Các thử nghiệm gồm:
Thiết lập đường hầm VPN bình thường;
Chủ động ngắt VPN;
Máy chủ VPN đột ngột mất kết nối;
Tự động kết nối lại;
Chuyển từ Wi-Fi sang mạng di động;
Mạng gián đoạn ngắn;
Thiết bị ngủ và thức;
Buộc đóng ứng dụng;
Tạo và dọn tuyến định tuyến. (VPN Testor)
Một thử nghiệm đặc biệt quan trọng là:
Khi chuyển từ Wi-Fi sang mạng khác, không được để lộ lưu lượng không được VPN bảo vệ trong thời gian kéo dài.
Khi máy chủ ngắt bất thường, ứng dụng phải:
Dừng kết nối an toàn hoặc thiết lập lại đường hầm VPN.
Nói cách khác, bên thứ ba không chỉ kiểm tra:
“Có kết nối được không.”
Mà kiểm tra:
Khi kết nối gặp sự cố, người dùng có mất bảo vệ mà không biết hay không.
2. Thử nghiệm rò rỉ DNS: DNS có đi vòng qua VPN khi truy cập trang web không?
Rò rỉ DNS là một trong những rủi ro quyền riêng tư phổ biến nhất của VPN.
Ngay cả khi IP công khai đã đổi thành IP máy chủ VPN, nếu truy vấn DNS vẫn được gửi trực tiếp đến nhà mạng địa phương, mạng cục bộ vẫn có thể biết người dùng đang truy vấn tên miền nào.
Vì vậy, thử nghiệm bên thứ ba lần này đặc biệt kiểm tra:
Truy vấn DNS có đi vòng qua đường truyền an toàn được chỉ định hay không.
Tiêu chuẩn thử nghiệm chính thức yêu cầu:
Truy vấn DNS không được đi vòng qua đường truyền an toàn do VPN chỉ định. (VPN Testor)
Kết luận cuối cùng của kiểm toán là:
Không phát hiện rò rỉ DNS có thể tái hiện nhất quán. (VPN Testor)
Điều này có nghĩa trong các phiên bản và môi trường thử nghiệm nêu trong báo cáo, không phát hiện vấn đề DNS đi vòng có thể tái hiện ổn định.
3. IP thật có bị rò rỉ không?
Một mục tiêu bảo mật cơ bản của VPN là không để lối ra Internet công khai thật tiếp tục lộ qua giao thức mạng khác sau khi người dùng kết nối VPN.
Vì vậy, đợt kiểm toán kiểm tra riêng:
IPv4
và:
IPv6.
Thử nghiệm IPv4 yêu cầu:
IP đầu ra công khai phải khớp với vị trí VPN người dùng chọn.
Thử nghiệm IPv6 yêu cầu:
Lưu lượng IPv6 không được đi vòng qua VPN. (VPN Testor)
Báo cáo cuối cùng không phát hiện hiện tượng có thể tái hiện nhất quán là:
Rò rỉ IPv4
hoặc:
Rò rỉ IPv6. (VPN Testor)
Điều này rất quan trọng.
Bởi dù IPv4 bình thường, nếu IPv6 đi thẳng qua mạng cục bộ, danh tính mạng thật vẫn có nguy cơ bị lộ.
4. WebRTC có làm lộ thông tin mạng cục bộ không?
Trong một số môi trường, WebRTC của trình duyệt có thể làm rò rỉ địa chỉ mạng cục bộ hoặc thông tin kết nối khác.
Vì vậy, thử nghiệm bảo mật VPN không thể chỉ kiểm tra IP công khai.
Kiểm toán lần này cũng bao gồm:
Thử nghiệm rò rỉ WebRTC.
Yêu cầu thử nghiệm là:
Địa chỉ cục bộ cần được giữ riêng tư không được công khai do WebRTC. (VPN Testor)
Kết luận cuối cùng:
Không phát hiện rò rỉ WebRTC có thể tái hiện nhất quán. (VPN Testor)
Vì vậy, thử nghiệm desktop của SingLinkVPN không chỉ xem “IP có đổi không”.
Nó đồng thời bao phủ:
DNS + IPv4 + IPv6 + WebRTC + định tuyến
là các vị trí thực sự có thể làm lộ danh tính mạng của người dùng.
5. Vì sao chuyển mạng cũng là vấn đề bảo mật?
Nhiều VPN có vẻ không gặp vấn đề trên Wi-Fi gia đình ổn định.
Những tình huống dễ làm lộ vấn đề thực sự là:
Wi-Fi đột ngột ngắt;
Wi-Fi chuyển sang mạng khác;
Mạng mất tín hiệu vài giây;
Máy chủ VPN rớt bất thường.
Nếu ứng dụng xử lý sai, có thể xảy ra:
VPN đã mất hiệu lực nhưng một phần lưu lượng vẫn đi thẳng qua mạng cục bộ.
Kiểm toán lần này đặc biệt bao phủ:
Băng rộng dân dụng IPv4;
Mạng dual-stack IPv4/IPv6;
4G;
5G;
Wi-Fi công cộng;
Chuyển giữa Wi-Fi và 5G;
Mạng gián đoạn ngắn;
DNS bất thường;
Môi trường độ trễ cao và mất gói cao. (VPN Testor)
Do đó, thử nghiệm này gần với tình huống sử dụng thực tế hơn việc chỉ chạy VPN một lần trên mạng phòng thí nghiệm ổn định.
6. Người khác có thể vượt qua đăng nhập để lấy dữ liệu nội bộ VPN không?
Bảo mật VPN không chỉ là rò rỉ mạng.
Nếu tài khoản, Token và API có lỗ hổng kiểm soát truy cập, dữ liệu người dùng hoặc cấu hình VPN nội bộ cũng có thể bị lộ.
Thử nghiệm của bên thứ ba gồm:
Yêu cầu khi chưa đăng nhập
Token không hợp lệ
Token hết hạn
Tái sử dụng Token sau khi đăng xuất
Sửa mã định danh tài khoản
Truy cập tài khoản người dùng khác
Yêu cầu đường liên kết VPN nội bộ khi chưa được phép
Yêu cầu lặp lại với tần suất cao
và:
Ứng dụng không chính thức yêu cầu cấu hình được bảo vệ. (VPN Testor)
Yêu cầu thử nghiệm gồm:
Yêu cầu chưa xác thực phải bị từ chối.
Token không hợp lệ và hết hạn không được tiếp tục sử dụng.
Người dùng không thể sửa tham số tài khoản để đọc dữ liệu tài khoản của người khác.
Yêu cầu chưa được cấp quyền không thể lấy dữ liệu đường liên kết VPN nội bộ. (VPN Testor)
Kiểm toán cuối cùng cũng xác nhận:
Yêu cầu chưa được cấp quyền không thể lấy dữ liệu đường liên kết VPN nội bộ. (VPN Testor)
Vì vậy, kiểm toán này không chỉ bảo vệ đường hầm VPN.
Nó còn bao gồm:
Tài khoản → API → cấu hình nội bộ
toàn bộ chuỗi này.
7. Ứng dụng SingLinkVPN trên máy tính có âm thầm lưu lịch sử duyệt web không?
Đây là một câu hỏi khác mà người dùng thực sự nên quan tâm.
Kiểm toán trực tiếp xem máy tính cục bộ có:
Bản ghi hoạt động duyệt web;
Bản ghi truy vấn DNS;
Bản ghi hoạt động IP gốc;
Nhật ký lỗi;
Token và thông tin xác thực;
Dữ liệu chẩn đoán;
Bộ nhớ đệm cục bộ. (VPN Testor)
Yêu cầu thử nghiệm nêu rõ:
Không có bản ghi nội dung duyệt web.
Không có bản ghi nội dung truy vấn DNS.
Không tạo bản ghi hoạt động IP gốc không cần thiết.
Nhật ký lỗi không được chứa Token, khóa hoặc dữ liệu đường liên kết nội bộ.
Dữ liệu chẩn đoán không được chứa toàn bộ nội dung hoạt động mạng. (VPN Testor)
Trong đánh giá xử lý dữ liệu rộng hơn, bên thứ ba cũng không phát hiện ứng dụng chủ động tạo:
Nội dung duyệt web;
Lịch sử duyệt web;
Nội dung truy vấn DNS;
Toàn bộ hoạt động mạng;
Danh sách trang web đã truy cập;
Nội dung lưu lượng mạng gốc. (VPN Testor)
Điểm này thực sự rất quan trọng:
VPN không nên vừa bảo vệ mạng, vừa tạo một bản lịch sử duyệt web khác trên máy tính người dùng.
8. SingLinkVPN được cài đặt có phải phần mềm chính thức và nguyên vẹn không?
VPN là phần mềm có quyền mạng tương đối cao.
Vì vậy, bảo mật còn phải bao gồm:
Phần mềm có bị thay thế, sửa đổi hoặc cập nhật từ nguồn không đáng tin hay không.
Kiểm toán đưa các mục sau vào phạm vi bảo mật:
Tính toàn vẹn của tệp cài đặt
Chữ ký số
Nguồn cập nhật
Rủi ro hạ phiên bản
Phụ thuộc bên thứ ba
Khóa được mã hóa cứng
Thông tin gỡ lỗi trong bản sản xuất
và:
Quyền của gói cài đặt. (VPN Testor)
Báo cáo hiện cũng lưu hồ sơ kiểm tra các tệp phát hành chính thức cho macOS, Windows và nền tảng khác, đồng thời tiếp tục ghi lại mẫu cài đặt, chữ ký và kết quả xác minh bảo mật của các phiên bản 2.5 tiếp theo. (VPN Testor)
Vì vậy, khuyến nghị chính thức vẫn là:
Chỉ cài phần mềm từ trang web chính thức của SingLinkVPN hoặc cửa hàng ứng dụng chính thức; không dùng ứng dụng do bên thứ ba sửa đổi. (VPN Testor)
9. SingLinkVPN từng phát hiện vấn đề bảo mật chưa?
Có.
Đây cũng là nội dung quan trọng mà chúng tôi cho rằng kiểm toán bảo mật nên công khai.
Đầu năm 2026, SingLinkVPN từng xác định một bề mặt tấn công tiềm ẩn liên quan đến quy trình khởi động VPN.
Vấn đề liên quan đến việc ứng dụng yêu cầu cấu hình kết nối nội bộ và thông tin đường liên kết VPN từ backend khi thiết lập kết nối.
Sau đó đã thực hiện:
Tăng cường xác thực
Tăng cường kiểm soát truy cập
Nhận diện yêu cầu bất thường
Giới hạn tần suất
Cô lập dữ liệu nội bộ
và:
Phòng vệ trước tấn công tự động. (VPN Testor)
Điều quan trọng nhất không phải:
“Từng phát hiện vấn đề hay chưa.”
Mà là:
Sau khi phát hiện có khắc phục không, và bên thứ ba có xác minh lại không.
VPNTestor sau đó chạy lại các thử nghiệm liên quan.
Kết quả:
Không thể tái hiện vấn đề ban đầu.
Đồng thời:
Không phát hiện biện pháp khắc phục tạo ra vấn đề bảo mật mới có thể khai thác. (VPN Testor)
So với việc chỉ viết:
“SingLinkVPN chưa từng có vấn đề bảo mật.”
điều này đáng tin cậy hơn.
Bảo mật phần mềm thực sự phải là:
Phát hiện → khắc phục → bên thứ ba kiểm thử lại → kiểm thử hồi quy.
10. Vì sao kiểm toán bảo mật đạt 100/100?
VPNTestor chia điểm bảo mật thành bảy phần chính:
Hạng mục bảo mật | Điểm |
|---|---|
Đường hầm VPN, DNS và bảo vệ rò rỉ mạng | 25 |
Tài khoản, API và đường liên kết nội bộ | 20 |
Dữ liệu cục bộ và quyền riêng tư ứng dụng | 15 |
Tính nhất quán bảo mật đa nền tảng | 10 |
Tài khoản web và phiên | 10 |
Gói cài đặt, cập nhật và chuỗi cung ứng | 10 |
Khắc phục vấn đề đã biết và kiểm thử lại | 10 |
Tổng cộng | 100 |
Kiểm toán ghi nhận:
Rủi ro nghiêm trọng: 0
Rủi ro cao: 0
Rủi ro trung bình: 0
Rủi ro thấp: 0
Vấn đề đã biết trong quy trình khởi động VPN:
Được khắc phục trước kiểm toán chính thức.
Kiểm thử lại bản sửa:
Đạt.
Vì vậy, điểm cuối cùng là:
100 / 100
Cần lưu ý:
100/100 nghĩa là phiên bản, môi trường và phạm vi thử nghiệm nêu trong báo cáo đều đáp ứng yêu cầu chấm điểm, không có nghĩa mọi phiên bản tương lai vĩnh viễn không thể có lỗ hổng.
Sau khi phần mềm cập nhật, vẫn cần tiếp tục thử nghiệm bảo mật.
11. Desktop 2.5 có tiếp tục được xác minh bảo mật không?
Có.
Đây là điểm bài viết này đặc biệt cần làm rõ.
Trong đợt kiểm toán đầy đủ đầu tiên vào tháng 7 năm 2026, phiên bản macOS được thử nghiệm thuộc dòng 2.5.
Sau đó ứng dụng desktop tiếp tục cập nhật. Bên thứ ba không đơn giản áp báo cáo cũ cho mọi phiên bản mới mà liên tục bổ sung hồ sơ xác minh bảo mật. (VPN Testor)
Tính đến ngày 24 tháng 8 năm 2026:
macOS 2.5.7 / build 3065
Đạt 6 / 6 hạng mục xác minh bảo mật phát hành
Windows 2.5.8 / build 3077
Tất cả hạng mục bảo mật phiên bản được liệt kê đều đạt
Xác minh bảo mật giao thức mới của Windows 2.5.8
Đạt 7 / 7 hạng mục
Các kết quả mới nhất đã được tổng hợp vào:
Báo cáo bảo mật đầy đủ 2026 v2.0 đã ký
Điểm cuối cùng vẫn là:
100 / 100
Vì vậy, logic bảo mật của desktop 2.5 không phải:
Đã kiểm toán một lần nên mọi phiên bản sau mặc nhiên an toàn.
Mà là:
Kiểm toán nền tảng đầy đủ + tiếp tục xác minh bảo mật các phiên bản mới.
12. Sau khi ứng dụng an toàn, vì sao vẫn phải xem riêng việc “không lưu nhật ký”?
Bởi vì:
Ứng dụng không rò rỉ không đồng nghĩa máy chủ không ghi lại dữ liệu.
Ví dụ, một VPN hoàn toàn có thể:
Không rò rỉ DNS;
Không rò rỉ IP;
Không rò rỉ WebRTC;
nhưng backend vẫn lưu:
Người dùng kết nối lúc nào, dùng nút nào và truy cập trang web nào.
Vì vậy, để trả lời:
SingLinkVPN có ghi hoạt động mạng của người dùng không?
cần xem một hạng mục hoàn toàn khác:
Xác minh môi trường sản xuất không lưu nhật ký
13. “Không lưu nhật ký” của SingLinkVPN cụ thể không ghi những gì?
Ngày 29 tháng 7 năm 2026, VPNTestor thực hiện xác minh độc lập, chỉ đọc đối với môi trường sản xuất SingLinkVPN.
Bên thứ ba thực tế đã kiểm tra:
Backend trung tâm;
Trường cơ sở dữ liệu;
Dữ liệu ứng dụng và nút gửi lên;
Nhật ký nút VPN;
Xử lý DNS;
Dịch vụ đám mây và CDN;
Bản sao lưu cơ sở dữ liệu;
Quyền truy vấn của quản trị viên;
Cơ chế tự động xóa. (VPN Testor)
Cuối cùng không phát hiện SingLinkVPN lưu bền vững:
Trang web người dùng truy cập
Tên miền đích
URL đầy đủ
Truy vấn DNS
Lịch sử IP gốc của người dùng
Lịch sử sử dụng nút VPN cụ thể
Lịch sử từng kết nối VPN
Nội dung duyệt web
và:
Nội dung liên lạc mạng. (VPN Testor)
Đây mới là điều:
Không lưu nhật ký hoạt động nghiêm ngặt
thực sự nên diễn đạt.
14. Điểm quan trọng nhất: không phải “ghi trước rồi xóa sau”
Báo cáo không lưu nhật ký còn xác minh thiết kế thực tế của nút VPN.
Để truyền dữ liệu theo thời gian thực, nút tất nhiên phải tạm thời biết:
Kết nối hiện tại;
Tuyến tạm thời;
Bộ đệm truyền;
Trạng thái bắt tay.
Nhưng đây là:
Trạng thái phiên tạm thời trong bộ nhớ.
Chúng tự động được giải phóng khi kết nối kết thúc.
Bên thứ ba không phát hiện nút VPN ghi:
Trang web;
Tên miền;
URL;
Truy vấn DNS;
IP gốc;
Nội dung liên lạc;
Lịch sử nút;
vào nhật ký hoạt động người dùng lưu bền vững. (VPN Testor)
Vì vậy, khác biệt quan trọng trong thiết kế hiện tại là:
Không phải ghi toàn bộ hoạt động người dùng trước rồi xóa sau vài ngày.
Mà là:
Đối với trang web, DNS, IP gốc và hoạt động mạng, hệ thống vốn không tạo nhật ký lưu bền vững tương ứng.
Đây là một trong những logic kỹ thuật quan trọng nhất của bảo vệ không lưu nhật ký.
15. Quản trị viên backend có thể tra “một người dùng đã xem trang web nào” không?
Bên thứ ba cũng kiểm tra riêng backend quản trị và khả năng xuất dữ liệu.
Báo cáo không phát hiện quản trị viên có thể truy vấn hoặc xuất:
Trang web một người dùng đã truy cập
DNS một người dùng đã truy vấn
URL đầy đủ của một người dùng
Lịch sử nút cụ thể một người dùng đã dùng
Lịch sử IP gốc của một người dùng
Nội dung duyệt web hoặc liên lạc của một người dùng. (VPN Testor)
Điểm này rất quan trọng.
Không lưu nhật ký thực sự không chỉ là:
“Chúng tôi hứa bộ phận hỗ trợ sẽ không xem.”
Mà phải là:
Bản thân backend không có các nhật ký hoạt động người dùng đó để tra cứu.
Kết quả kiểm tra của bên thứ ba:
Đạt. (VPN Testor)
16. Máy chủ đám mây, CDN và bản sao lưu có âm thầm để lại nhật ký không?
Xác minh không lưu nhật ký không chỉ kiểm tra backend trung tâm của SingLinkVPN.
Bên thứ ba còn kiểm tra:
Dịch vụ đám mây
CDN
và:
Bản sao lưu cơ sở dữ liệu.
Không phát hiện nhật ký bền vững có thể nhận diện hoặc tái dựng hoạt động VPN của người dùng trong các hệ thống này.
Bản sao lưu cơ sở dữ liệu cũng không có các dữ liệu hoạt động mạng như:
Trang web;
Tên miền;
URL;
Truy vấn DNS;
IP gốc;
Nội dung duyệt web;
Lịch sử kết nối;
và các dữ liệu tương tự. (VPN Testor)
Điều này tránh một vấn đề phổ biến:
Cơ sở dữ liệu chính nói không có nhật ký, nhưng bản sao lưu hoặc hạ tầng bên thứ ba thực tế vẫn giữ lại.
17. Không lưu nhật ký có nghĩa SingLinkVPN không biết gì cả không?
Không.
Điều này phải được giải thích rõ.
Để cung cấp dịch vụ thực tế, SingLinkVPN vẫn cần xử lý dữ liệu tài khoản và dịch vụ có giới hạn.
Ví dụ:
Tổng lưu lượng tải lên/tải xuống
Dùng cho gói dịch vụ và tính lưu lượng.
Tổng lưu lượng hằng ngày
Dùng cho hạn mức hằng ngày.
Trạng thái thiết bị trực tuyến
Dùng để giới hạn số thiết bị.
Mã đơn hàng
Dùng cho thuê bao và hậu mãi.
Hỗ trợ khách hàng và SingChat
Là dữ liệu hỗ trợ do người dùng chủ động tạo.
Chẩn đoán từ xa
Chỉ phát sinh khi người dùng chủ động yêu cầu hỗ trợ kỹ thuật. (VPN Testor)
Nhưng những dữ liệu này không chứa:
Đã truy cập trang web nào, truy vấn DNS nào hay xem nội dung gì.
Ví dụ hệ thống lưu lượng hằng ngày chỉ biết:
Hôm nay đã dùng bao nhiêu GB.
Nó không biết:
Số GB đó đã đi đến YouTube, Google hay trang web nào khác.
Đây là:
Dữ liệu dịch vụ
và:
Nhật ký hoạt động người dùng
hai loại dữ liệu khác nhau.
18. Vì sao sau khi desktop 2.5 cập nhật lại không kiểm toán không lưu nhật ký đầy đủ lần nữa?
Bởi hai loại kiểm toán kiểm tra những thứ khác nhau.
Kiểm toán bảo mật desktop 2.5
Liên quan chặt chẽ đến phiên bản ứng dụng cụ thể.
Sau khi ứng dụng cập nhật, cần tiếp tục kiểm tra:
Kết nối VPN;
DNS;
IP;
Định tuyến;
WebRTC;
Nhật ký cục bộ;
Gói cài đặt;
API;
Giao thức mới.
Vì vậy, 2.5.x liên tục có các đợt xác minh bảo mật mới.
Xác minh không lưu nhật ký
Chủ yếu nhắm đến:
Cấu trúc dữ liệu backend;
Nhật ký nút VPN;
Dữ liệu gửi lên;
Cơ sở dữ liệu;
Đám mây/CDN;
Lưu giữ dữ liệu;
Truy vấn của quản trị viên;
Cơ chế sao lưu.
Nó trả lời:
SingLinkVPN có tạo hồ sơ hoạt động mạng của người dùng không.
Vì vậy, nếu một bản cập nhật ứng dụng máy tính không thay đổi:
Thu thập dữ liệu gì, gửi dữ liệu gì và máy chủ lưu dữ liệu gì
thì không cần máy móc sao chép lại cùng một báo cáo không lưu nhật ký chỉ vì số phiên bản 2.5.x thay đổi.
Nhưng nếu tương lai:
Bổ sung telemetry;
Thay đổi việc gửi nhật ký;
Thay đổi trường backend;
Thay đổi nhật ký nút VPN;
Thêm hệ thống phân tích bên thứ ba;
Thay đổi cách lưu giữ dữ liệu;
thì nên xác minh không lưu nhật ký lại.
19. Vậy rốt cuộc SingLinkVPN có an toàn không?
Nếu chỉ cần một câu trả lời trực tiếp:
Theo kiểm toán bảo mật của bên thứ ba hiện được công khai, trong các phiên bản, môi trường mạng và phạm vi thử nghiệm nêu trong báo cáo, dòng SingLinkVPN desktop 2.5 không có lỗ hổng nghiêm trọng, cao, trung bình hoặc thấp chưa được giải quyết; điểm bảo mật đầy đủ mới nhất là 100/100.
Và không chỉ nhìn vào một điểm số.
Bên thứ ba đã xác minh:
An toàn khi VPN ngắt bất thường và chuyển mạng
Bảo vệ rò rỉ DNS
Bảo vệ rò rỉ IPv4 / IPv6
Quyền riêng tư WebRTC
An toàn định tuyến
An toàn tài khoản và Token
Kiểm soát truy cập API
Bản ghi duyệt web cục bộ
Gói cài đặt và cập nhật phần mềm
và:
Kiểm thử hồi quy sau khi sửa vấn đề đã biết. (VPN Testor)
Về quyền riêng tư, xác minh môi trường sản xuất không lưu nhật ký độc lập tính đến ngày 29 tháng 7 năm 2026 không phát hiện SingLinkVPN lưu bền vững:
Trang web
Tên miền
URL
Truy vấn DNS
Lịch sử IP gốc
Lịch sử sử dụng nút
Lịch sử từng kết nối
Nội dung duyệt web
hoặc:
Nội dung liên lạc. (VPN Testor)
Vì vậy, xác minh bảo mật hiện tại của SingLinkVPN có thể tóm tắt thành hai lớp:
Lớp thứ nhất: ứng dụng không rò rỉ
DNS / IP / IPv6 / WebRTC / định tuyến / tài khoản / API
↓
Kiểm toán bảo mật bên thứ ba: 100/100
Lớp thứ hai: máy chủ không ghi hoạt động mạng của người dùng
Trang web / URL / DNS / IP gốc / lịch sử nút / nội dung duyệt web
↓
Xác minh độc lập môi trường sản xuất không lưu nhật ký: Đạt
Điều này khác với chỉ nói:
“Chúng tôi rất an toàn.”
và có ý nghĩa hơn.
Bởi người dùng có thể thấy:
Cụ thể đã thử nghiệm gì, đạt gì và dữ liệu nào vốn không được hệ thống lưu bền vững.
Câu hỏi thường gặp
SingLinkVPN desktop 2.5 đã vượt qua kiểm toán bảo mật chưa?
Có. Hồ sơ mới nhất đã bao gồm các xác minh liên quan đến macOS 2.5.7 và Windows 2.5.8; báo cáo đầy đủ 2026 v2.0 mới nhất đạt 100/100. (VPN Testor)
SingLinkVPN có rò rỉ DNS không?
Kiểm toán bên thứ ba không phát hiện rò rỉ DNS có thể tái hiện nhất quán. (VPN Testor)
IP thật có bị rò rỉ không?
Bên thứ ba không phát hiện rò rỉ IPv4 hoặc IPv6 có thể tái hiện nhất quán. (VPN Testor)
WebRTC có an toàn không?
WebRTC thuộc phạm vi thử nghiệm chính thức và không phát hiện rò rỉ WebRTC có thể tái hiện nhất quán. (VPN Testor)
SingLinkVPN có ghi trang web tôi truy cập không?
Tính đến ngày chuẩn của kiểm toán không lưu nhật ký, bên thứ ba không phát hiện backend trung tâm, nút, đám mây/CDN hoặc bản sao lưu lưu bền vững trang web, tên miền đích, URL đầy đủ hay nội dung duyệt web của người dùng. (VPN Testor)
SingLinkVPN có ghi IP thật không?
Bên thứ ba không phát hiện backend trung tâm hoặc nút VPN lưu bền vững lịch sử IP gốc của người dùng. (VPN Testor)
SingLinkVPN có số liệu lưu lượng, vì sao vẫn gọi là không lưu nhật ký?
Vì hệ thống chỉ lưu dữ liệu dịch vụ có giới hạn cần cho chức năng gói, như tổng dung lượng tải lên và tải xuống; dữ liệu này không chứa đích lưu lượng, trang web, URL hoặc nội dung duyệt web. (VPN Testor)
100/100 có nghĩa vĩnh viễn không có lỗ hổng không?
Không. Điểm này nghĩa là phiên bản, môi trường và phạm vi kiểm toán nêu trong báo cáo hiện tại đạt tiêu chuẩn 100 điểm. Sau thay đổi lớn về phiên bản phần mềm, vẫn cần tiếp tục thử nghiệm. (VPN Testor)
Tổng kết
Không nên chỉ dùng cụm từ:
“Đã qua kiểm toán bảo mật”
để giải thích độ an toàn của SingLinkVPN desktop 2.5.
Điều thực sự quan trọng là kết quả cụ thể từ xác minh của bên thứ ba hiện nay:
Không phát hiện rò rỉ DNS, IPv4, IPv6 hoặc WebRTC có thể tái hiện nhất quán; VPN được thử nghiệm an toàn khi ngắt bất thường và chuyển mạng; tài khoản, Token và API nội bộ trải qua thử nghiệm kiểm soát truy cập; không phát hiện bản ghi nội dung duyệt web và truy vấn DNS cục bộ; gói cài đặt và chuỗi cập nhật được đưa vào kiểm tra; vấn đề từng phát hiện đã được sửa và vượt qua kiểm thử lại của bên thứ ba. (VPN Testor)
Đồng thời, xác minh độc lập môi trường sản xuất không lưu nhật ký còn xác nhận rằng tính đến ngày chuẩn kiểm toán, không phát hiện SingLinkVPN lưu bền vững trang web, tên miền, URL, truy vấn DNS, lịch sử IP gốc, lịch sử nút và nội dung duyệt web của người dùng. (VPN Testor)
Vì vậy, với người dùng thông thường, hai báo cáo lần lượt trả lời hai câu hỏi thực tế nhất:
Sau khi kết nối SingLinkVPN, thông tin mạng thật của tôi có rò rỉ do vấn đề ứng dụng không?
và:
Ngay cả khi kết nối an toàn, phía máy chủ có lưu hoạt động duyệt web của tôi không?
Kết quả xác minh bên thứ ba hiện công khai cho cả hai câu hỏi là:
Đạt.