作者頭像

By Wanda / 2022/09/23更新

摘要:

  • TouchVPN是一款安全性較低的免費VPN,對於使用者隱私不夠安全,並且使用了過時的PPTP協議,容易被攻擊者侵入;TouchVPN DNS請求易洩漏,因為沒有VPN終止開關;侵入式的日誌策略,讓真實IP位址易暴露;每日500MB的使用量限制,無法解鎖串流媒體且阻止P2P活動。建議避免使用Touch VPN。

  • TouchVPN安全性分析

前言

Touch VPN是一款免費的VPN工具,公司總部位於美國。以前TouchVPN只有行動裝置,包括Android和iOS系統,屬於行動VPN,不過現在已經支援Windows和MacOS作業系統。

TouchVPN無法解鎖流媒體網站,並且每天的使用上限只有500MB數據用量,這是非常糟糕的。我們也不推薦TouchVPN來下載BT種子檔案和進行P2P下載,該VPN是阻止P2P活動。

總而言之,TouchVPN的缺點大於優點,作為免費VPN的存在是毫無競爭力,其實還是有很多免費VPN值得推薦,可以加密您的上網數據,解鎖流媒體網站,有些甚至都沒有流量使用上限。

 

對於用戶隱私不夠安全

TouchVPN這個服務是屬於Aura公司,這是一家在美國註冊的公司,美國屬於五眼情報聯盟成員之一,是不適合經營VPN服務。

隱私受到監視

Aura公司是專門做數位安全分析的,在使用TouchVPN時,會收集您很多的數據,Touch VPN知道您什麼時候使用VPN,使用多長時間,消耗多少用量,獲取原始IP位址,定位您在哪裡等,總之對用戶隱私安全極度不友好。

TouchVPN有一項跟蹤技術也非常值得擔憂,Touch VPN實際上是為了獲取用戶的滑鼠點擊,在使用手機行動裝置等設備還要求必須獲取地理位置才能使用,可以確切的說我們上網的一舉一動都在監視之下。

 

使用過時的PPTP安全協議

TouchVPN在其後開發的MacOS和iOS應用程式中使用了PPTP協議,此協議已經過時,安全性過低。事實表明,一個熟練的網路攻擊者可以利用程式在短短幾分鐘時間內,破解一個PPTP協議加密的VPN連線。

過時的VPN協議

TouchVPN在Android應用程式上卻可以選擇其專用的HydraVPN協議,以及OpenVPN、UDP和TCP安全協議。但是不排除Android應用程式不使用PPTP協議,有可能預設就是使用的PPTP協議,為了證實這一猜想。

我發送電子郵件詢問TouchVPN客服,得到的回復令人驚訝,他們把AES-256密碼加密和VPN協議混為一談,沒有解釋的很清楚,對於TouchVPN使用的協議很值得懷疑。

 

DNS請求容易被洩漏

在使用TouchVPN的時候有一次瀏覽Microsoft Store應用商店,發現DNS請求被洩漏,這表示監視您電腦的任何人都可以看到您的真實IP位址和瀏覽活動等上網訊息。

DNS洩漏

為什麼DNS會被洩漏的原因,是因為TouchVPN的Windows版本應用程式沒有終止開關,對於VPN來說終止開關,至關重要,當VPN連線失敗,會自動啟動終止開關斷開設備與網際網路之間的連線,避免您的IP位址在共用網路中暴露。

透過測試,除了在Android系統上,TouchVPN在Windows、MacOS和iOS上都沒有終止開關功能,這對於TouchVPN用戶來說存在極大的安全隱患。

 

侵入式的日誌保留策略

TouchVPN會紀錄上網瀏覽資訊,稱之為VPN日誌,會保留很長時間,如果所在地區政府需要查詢VPN日誌資料,TouchVPN是必須無條件提供這些日誌資料,而我們使用VPN的目的是為建立更安全的上網環境,TouchVPN卻剛好違背使用VPN的初衷,不過這也是很多免費VPN的弊端所在。

侵入式的日誌策略

通常情況下在付費VPN中一般會有嚴格的日誌審查制度,像ExpressVPNSurfsharkNordVPN都不會存在任何問題,都採用零日誌紀錄策略。

 

無法解鎖串流媒體並阻止P2P活動

Touch VPN無法解鎖串流媒體網站,Netflix、Disney+、BBC iPlayer等這些主流的串流媒體都無法播放。即時能解除某一個流媒體,也會受到每天500MB的流量限制,對於目前2K、4K的畫質,播放幾分鐘就會超過TouchVPN每日的使用量,毫無用處。

無法解鎖流媒體

如果您想下載BT種子檔案或P2P下載,都是極力不推薦,TouchVPN的侵入式日誌策略,會紀錄您的數據資料,安全性會受到極大威脅。不過您想進行種子檔案下載都是被阻止的,官方回復是可以進行檔案下載,而在測試中都無法進行下載,每次都會被暫停或中斷。

 

TouchVPN沒有即時客服和在線資源

在使用TouchVPN時,如果您遇到技術問題,只能透過電子郵件聯絡客服人員,回復時間不確定,與即時聊天相比,很不方便。有些VPN會提供非常多的在線資源,有時不用找客服,透過查閱資料即可解決問題,而您在TouchVPN上找不到任何在線技術資源。

客服服務支援

而像ExpressVPN提供24/7即時聊天服務,並且擁有豐富的在線資源供使用者查詢,這些都是付費和免費本質的區別。

在Google上搜尋TouchVPN.net網站,僅僅只有5個搜尋結果,側面反映TouchVPN網站內容欠缺,能獲得不錯的關注唯一的優勢可能在於是免費VPN,免費永遠是最吸引人注意和關注的。

 

其他VPN推薦

如果您看完本篇文章覺得TouchVPN安全性不夠,想嘗試一下付費VPN,本文推薦一款VPN服務。使用VPN最重要的2個因素是安全性和穩定性。

ExpressVPN服務

ExpressVPN是綜合實力排名第一的VPN服務,採用Lightway、OpenVPN等高保準安全協議,採用國家級AES-256加密。其穩定性在上千次的速度測試中都保持良好的連線。

ExpressVPN在94個國家160個城市運營著超過3000台VPN伺服器,隨心切換不同國家。

支援24/7即時聊天服務,客服服務通常情況在1分鐘內都會回復,ExpressVPN網站上擁有大量的在線資源和工具供用戶使用。

ExpressVPN最佳訂購方案,每月只需要6.67美元(折合約210台幣,52港幣),訂閱套餐為12+3=15個月,就可以享受全網第一的VPN工具。並且還可以獲得由Backblaze提供的1年免費無限制雲備份服務。

ExpressVPN支援30天無理由全額退款,最快3天就可以收到全部退款費用,所以完全不用擔心不滿意無法退款的情況。

總結

TouchVPN的安全性是非常值得擔憂的,在網路上關於TouchVPN的資源也非常有限,建議大家最好不要使用這款免費的VPN服務,如果您不想使用付費VPN,只是偶爾使用一下VPN服務,可以查看這些好用的免費VPN服務。

雖然這些免費VPN都是經過精心挑選的,但是免費VPN的弊端在於各種限制,只適合短期使用,長期使用VPN的用戶,建議還是訂購可靠的付費VPN,高級VPN不管是速度還是安全性都遠高於免費VPN,對於提高生產效率有極大的幫助。

如對文章有任何疑問和建議請發送電子郵件到wanda.mytech@gmail.com,我會不定期更新文章內容,希望幫助更多的人解決問題。

 

本篇文章於最近更新修正過,以保證文章內容的有效性和全面性。