VPN 安全嗎？先講結論：VPN 本身是安全的工具，但它安不安全，取決於你選的業者。
NordVPN、Surfshark、ExpressVPN、Proton VPN 這些知名品牌都不是中資，無日誌政策也經過第三方稽核；真正要小心的是 App Store、Google Play 上那些來路不明的免費 VPN。
這不是危言聳聽。先前國外 Top10VPN 專業 VPN 網站實測，Google Play 前 100 名免費 VPN，88% 有 IP 或 DNS 洩漏、71% 會把個資分享給第三方。美國 Tech Transparency Project 2025 年也發現，美國 App Store 前 100 名免費 VPN 約五分之一有沒揭露的中資背景。
這篇整理 2024〜2026 年的研究與事件，列出有證據的中資 VPN 名單，並在 2026 年 10 月 15 日逐一核對這些 App 在台灣 App Store 的上架狀態。
VPN 業者看得到什麼？安全與否的關鍵
VPN 會把你的連線加密，再透過 VPN 伺服器連上網路。所以網路業者、咖啡廳 Wi-Fi 的管理者只看得到你連上 VPN，看不到你連到哪些網站，網站也看不到你的真實 IP。
但有一方看得到這些，就是 VPN 業者本身。它知道你的真實 IP、什麼時候連線、連到哪些網站（HTTPS 加密的網頁內容看不到）。換句話說，用 VPN 等於把原本給電信業者看的資料，改交給 VPN 業者，所以重點是這家業者值不值得信任：
- 有沒有經過第三方稽核的無日誌政策
- 公司在哪裡、背後是誰
- 靠什麼賺錢：訂閱費，還是廣告和賣資料
另外要知道，VPN 不能防毒，也不能幫你擋釣魚網站。security.org 2026 年 9 月的調查發現，36% 的美國使用者誤以為 VPN 有防毒功能。部分 VPN 有附加的防護功能，例如 NordVPN 完整方案的新一代防毒工具，但那是額外功能，不是 VPN 本身。
免費 VPN 危險嗎？近幾年的研究這樣說
網路上很多文章還在引用 2016 年的研究，下面整理 2024〜2026 年比較新的調查：
| 研究 | 時間 | 對象 | 主要發現 |
|---|---|---|---|
| Top10VPN | 2024 年 6 月 | Google Play 前 100 名免費 VPN（合計約 25 億次安裝） | 88% 有 IP、DNS 或 WebRTC 洩漏；11 款加密失效；71% 把個資分享給第三方；69% 要求至少一項高風險權限；93 款的資料安全標籤和隱私政策不一致 |
| Tech Transparency Project（TTP） | 2025 年 4 月、6 月 | 美國 App Store 前 100 名免費 VPN | 約五分之一有沒揭露的中國或香港背景，合計下載超過 7,000 萬次，其中 5 款與奇虎 360 有關 |
| Hidden Links（FOCI 2025 論文） | 2025 年 7 月 | 21 款熱門 Android VPN | 找出 3 個隱藏關係的 VPN「家族」，合計下載超過 7 億次；其中一個家族把加密密碼直接寫在 App 裡，攻擊者可以解密使用者的流量 |
| Zimperium（TechNice 報導） | 2025 年 10 月 | 約 800 款免費 VPN | 有 App 還在用帶有 Heartbleed 漏洞的舊版加密程式庫；部分 App 要求「永遠開啟定位」、讀取系統紀錄等不必要的權限 |
除了研究，也有不少實際發生的外洩事件：
- 2015 年 Hola：被揭露會把使用者的頻寬轉賣給其他人使用，你的 IP 可能被拿去做你不知道的事。
- 2020 年 7 款香港 VPN：UFO VPN、FAST VPN 等 7 款號稱無日誌的 VPN，被發現伺服器存了超過 1.2TB 的使用者紀錄。
- 2023 年 SuperVPN：3.6 億筆資料外洩，包含 Email、真實 IP 和瀏覽過的網址。SuperVPN 在 Google Play 和 App Store 分屬 SuperSoft Tech、青島樂遊互動兩家開發者，外洩的資料庫沒有確認屬於哪一家，和下面名單的 Super VPN Master 是不同 App。
- 2025 年 Urban VPN：資安公司 Koi Security 揭露，Urban VPN 的 Chrome、Edge 擴充功能從 2025 年 7 月起，會在背景收集使用者在 ChatGPT、Claude、Gemini 等 AI 服務的對話，而且沒辦法關閉。
所以免費 VPN 最大的問題不是慢、流量少，而是你不知道它怎麼賺錢。想用免費的，建議選付費品牌推出的免費方案，例如 Proton VPN 免費版，可以參考另一篇免費 VPN 推薦。
中資 VPN 名單：有研究佐證的 App
下面只列有公開研究或官方資料佐證的 App，每一款都標出來源。要注意兩件事：公司股權可能已經變動，研究結論反映的是調查當時的狀況；另外同名的 VPN App 很多，請以 App Store 上的開發者名稱判斷，不要只看 App 名稱。
| App | 開發者（台灣 App Store 顯示） | 中資關聯與來源 | 台灣 App Store（2026-10-15） |
|---|---|---|---|
| Turbo VPN | Innovative Connecting（新加坡） | 奇虎 360 年報顯示 2019 年收購其母公司、2020 年出售，TTP 2025 認為至今仍有人事關聯；Hidden Links 論文指出 Android 版加密密碼寫死在 App 裡 | 有上架 |
| VPN Proxy Master（台灣名稱 VPN Master） | ALL Connected（新加坡） | 與 Turbo VPN 同一體系（Top10VPN 2022、TTP 2025） | 有上架 |
| Snap VPN | Autumn Breeze（新加坡） | 奇虎 360 年報有收購紀錄（TTP 2025），公司否認有關聯；美國 App Store 已下架 | 未找到原版 |
| Thunder VPN | 同名 App 很多 | TTP 指與奇虎 360 有關，Apple 已在美國下架該款 | 有一款同名 App，是否為同一款未能確認 |
| X-VPN | 原為 Free Connected（香港），現為 LIGHTNINGLINK NETWORKS（新加坡） | 母公司為成都卓卓科技（TTP 2025、Top10VPN 2020），換手後的實際控制人未能確認 | 有上架 |
| FlyVPN | FLYVPN LIMITED | 與深圳公司有關，投資人包含中國國有資本（Top10VPN 2022） | 有上架 |
| VPN Proxy OvpnSpider | WCOMES（香港） | 董事地址在中國大陸（Top10VPN 2022） | 未確認 |
| Super VPN Master | 青島樂遊互動（中國） | 開發者本身是中國公司（App Store 頁面）；2023 年外洩 3.6 億筆資料的是另一款 SuperVPN，當時 App Store 版也由這家公司上架，Google Play 版則是 SuperSoft Tech，外洩的資料庫沒有確認屬於哪個版本 | 有上架 |
| 穿梭 Transocks | 成都 Fobwifi（中國） | 中國公司，持有中國官方 VPN 牌照（Top10VPN 2022） | 有上架 |
| 快帆 SpeedIn | 北京公司（App Store 頁面） | 中國公司 | 有上架 |
穿梭、快帆這類屬於「回國加速器」，用途是讓人在海外的人連回中國，聽 QQ 音樂、看愛奇藝，流量本來就會經過中國。拿來追劇沒問題，但不要用它處理網銀、工作帳號這類敏感資料。站上的穿梭 VPN 評價、快帆 VPN 評價和 VPN Proxy Master 評價也可以一起參考。
網路上流傳的「中資 VPN 名單」有些是錯的，例如把 Proton VPN、Windscribe、CyberGhost 列為中資，但都沒有附證據。判斷時請以研究報告或公司登記資料為準。
NordVPN、Surfshark、ExpressVPN、Proton 是中資嗎？
都不是。以下是這幾家主流 VPN 的公司背景：
| VPN | 公司與所在地 | 母公司 | 無日誌稽核 |
|---|---|---|---|
| NordVPN | NordVPN S.A.（巴拿馬），2012 年在立陶宛創立 | Nord Security | 有，多次委託 Deloitte 稽核 |
| Surfshark | Surfshark B.V.（荷蘭） | 2022 年與 Nord Security 合併，品牌獨立營運 | 有，Deloitte 2023、2025 年稽核 |
| ExpressVPN | Express Technologies（英屬維京群島） | 2021 年被 Kape 收購 | 有，多次第三方稽核 |
| Proton VPN | Proton AG（瑞士日內瓦） | 非營利的 Proton Foundation 為大股東 | 有，Securitum 2022〜2026 年連續稽核 |
| CyberGhost、PIA | 分屬羅馬尼亞、美國 | Kape | 有 |
這些公司都不是中資，但也不是完全沒有爭議。例如 Kape 的前身 Crossrider 曾被質疑其軟體被用來散布廣告程式，2018 年才改名；NordVPN 在 2018 年有一台芬蘭的租用伺服器被入侵，2019 年才公開。這類資訊公開透明，也是判斷一家業者可不可信的依據。
Dcard 上常看到「NordVPN 和 Surfshark 都在巴拿馬」的說法，但 Surfshark 自 2021 年起就註冊在荷蘭。
熱門 VPN App 安全嗎？逐一回答
快喵 VPN 安全嗎？
台灣 App Store 上的快喵 VPN，開發者顯示為「Secure Network」，供應商是 SAFDAR NETWORK SMC-PRIVATE LIMITED，隱私政策放在 vpncat.net。我查不到明確的中資證據，但營運者資訊不透明，也沒有公開的無日誌稽核。App Store 上還有多款名稱相近的 App，開發者各不相同，下載前要看清楚。
快連 VPN 安全嗎？
快連（LetsVPN）在 Top10VPN 2022 年的調查中，登記的是加拿大公司，報告寫「未發現直接的中國關聯」；台灣 App Store 目前的開發者是 LGN Global Tech。它的主要用戶是在中國翻牆的人，2026 年 4 月被報導退出中國大陸市場。官方也提醒網路上有套殼、修改版會植入木馬，只能從官方管道下載。詳細可以閱讀快連 VPN 評價。
Urban VPN 安全嗎？
Urban VPN 不是中資（公司在美國德拉瓦州登記，聯絡電話是以色列），但 2025 年 12 月被揭露瀏覽器擴充功能會收集 AI 聊天內容，傳給關係企業 BiScience，這是實際發生的資料蒐集行為。不建議使用，尤其是瀏覽器擴充功能版本。
Turbo VPN、VPN Master、Thunder VPN 安全嗎？
這三款是 TTP 報告點名與中國資安公司奇虎 360 有關的 App。奇虎 360 的年報顯示它在 2019 年收購這些 App 的母公司、2020 年又賣出，但 TTP 認為雙方至今仍有人事關聯；奇虎 360 在 2020 年被美國列入實體清單。Turbo VPN、VPN Master 的 Android 版也在 Hidden Links 論文中被指出 App 內寫死加密密碼，網路上的攻擊者有機會解密流量。這兩款目前仍在台灣 App Store 上架，但我不建議使用。
X-VPN 安全嗎？
TTP 與 Top10VPN 都指出 X-VPN 的母公司是成都卓卓科技，Hidden Links 論文也指出它的連線可能遭受網路路徑上的攻擊。台灣 App Store 的開發者現在改成新加坡的 LIGHTNINGLINK NETWORKS，換手後由誰控制，目前沒有公開資料可以確認。
Proton VPN 安全嗎？
安全。Proton VPN 是瑞士公司，和 Proton Mail 同一家，大股東是非營利基金會，App 開源，無日誌政策從 2022 到 2026 年連續由 Securitum 稽核。它的免費版不限流量、沒有廣告，是我最推薦的免費 VPN。
Surfshark VPN 安全嗎？
安全。Surfshark 是荷蘭公司，和 NordVPN 同屬 Nord Security 集團，不是中資，無日誌政策經過 Deloitte 稽核，也有 Kill Switch、RAM 伺服器等防護。更多可以參考另一篇 Surfshark 評價。
1.1.1.1（Cloudflare WARP）安全嗎？
安全，但它不是一般認知的 VPN。1.1.1.1 是美國上市公司 Cloudflare 推出的服務，DNS 解析有第三方隱私稽核，只開 1.1.1.1 是加密 DNS 查詢，開啟 WARP 模式才會把裝置流量加密傳到 Cloudflare，保護公共 Wi-Fi 上的連線。它不會讓網站看不到你的大概位置，也不能選國家，沒辦法拿來跨區看影片。
Hola、Touch VPN、Hotspot Shield 安全嗎？
這幾款都不是中資，但各有隱私疑慮。Hola 會把你的頻寬分享給其他使用者，可以閱讀 Hola VPN 為何你應該避免使用；Touch VPN、Betternet 有大量廣告與追蹤程式，可以參考另一篇 Touch VPN 評價；Hotspot Shield 免費版靠廣告營利，2017 年曾被美國民間組織向 FTC 投訴廣告注入，公司否認。
Radmin VPN 安全嗎？
Radmin VPN 跟上面這些不是同一類。它是 Famatech 推出的 Windows 軟體，用途是建立虛擬區域網路，讓朋友連線打遊戲或遠端存取電腦，它會加密虛擬區網內電腦之間的流量，但不會幫你隱藏上網的 IP，所以不能拿來跨區或保護一般上網的隱私。
怎麼判斷一款 VPN 安不安全？9 項檢查清單
不在上面名單的 VPN，可以用這 9 點自己檢查：
- 公司是誰、在哪裡：看 App Store 的開發者名稱、隱私政策裡的公司地址。香港或新加坡的殼公司配上中國籍董事，是研究單位最常抓到的模式。
- 無日誌政策有沒有經過稽核：只寫「無日誌」不算數，要有 Deloitte、PwC、KPMG、Securitum、Cure53 這類第三方公開的稽核報告，而且最好是近一兩年的。
- App 有沒有開源、做過資安稽核：Google Play 從 2025 年起，通過獨立資安驗證的 VPN 會顯示「已驗證」標章，可以當參考。
- 權限合不合理：VPN 不需要相機、麥克風、通訊錄這些權限，定位權限也只有 Android 版依 Wi-Fi 自動連線這類功能才會用到，要求越多越可疑。
- 有沒有大量追蹤程式：Android App 可以用 Exodus Privacy 查內含哪些追蹤程式。
- 加密與防洩漏：應該使用 WireGuard、OpenVPN 或 IKEv2，並有 Kill Switch 和 DNS 洩漏防護。連上後可以到 browserleaks.com 自己測。
- 靠什麼賺錢：訂閱費最透明；靠廣告、追蹤或分享頻寬的要避開。
- 過去有沒有出事：搜尋一下這家 VPN 有沒有外洩紀錄，以及出事後怎麼處理。
- 從哪裡下載：只從官網或官方商店頁下載，確認開發者名稱，不要裝修改版或名稱相近的山寨 App。
Kill Switch 的原理和設定，可以參考另一篇 VPN Kill Switch 是什麼。
台灣政府怎麼看中國 App？
台灣目前沒有針對 VPN App 的官方警示，但近兩年對中國 App 的資安檢測很多：
- 國安局 2025 年 7 月：抽驗小紅書、微博、抖音、微信、百度雲盤，都有過度蒐集個資、資料傳回中國的問題。
- 數位發展部 2025 年 12 月、2026 年 5 月：依 15 項資安指標檢測小紅書、抖音等 App，以及高德地圖、嗶哩嗶哩、愛奇藝，都發現會把資料傳回中國伺服器。
- 資通安全管理法第 11 條：2025 年 12 月 1 日施行，公務機關與公務設備不得使用危害國家資通安全的產品，App 也包含在內。
一般民眾用中資 VPN 並不違法，在台灣使用 VPN 本身也合法，各國規定可以閱讀使用 VPN 合法嗎？。不過如果你是公務人員，或會用 VPN 處理工作資料，就更要避開這些 App。
用過有問題的 VPN 怎麼辦？
如果你之前用過上面名單裡的 App，建議這樣處理：
- 刪除 App：刪掉 App 本身。
- 移除 VPN 設定檔：iPhone 到「設定」→「一般」→「VPN 與裝置管理」，把不用的 VPN 設定刪掉；Android 到「設定」→「網路和網際網路」→「VPN」移除。
- 檢查瀏覽器擴充功能：Chrome、Edge 的 VPN 擴充功能也要一起移除。
- 改重要密碼：用 VPN 期間登入過的網銀、Email、社群帳號，建議改密碼並開啟兩步驟驗證。
- 取消訂閱：到 App Store 或 Google Play 的訂閱頁面確認沒有還在扣款。
安全的 VPN 推薦
想換成比較安全的 VPN，這幾款都有公開的無日誌稽核，也都不是中資：
- NordVPN：我用了 6 年以上的主力 VPN，速度、安全性與解鎖能力在我實測中表現最好，可以閱讀 NordVPN 評價。
- Surfshark：不限裝置數量，適合全家一起用。
- ExpressVPN：連線速度快、操作簡單，可以閱讀 ExpressVPN 評價。
- Proton VPN 免費版：不想付費的話，這是目前最安全的免費選擇。
更多比較可以參考另一篇 VPN 推薦，免費和付費的差別也可以閱讀免費 VPN vs 付費 VPN 該怎麼選。
常見問題
App Store、Google Play 上架的 VPN 就安全嗎？
不一定。商店審查的是 App 本身，不會檢查 VPN 公司的伺服器怎麼處理你的資料，上面提到的 Turbo VPN、VPN Master 至今都還在台灣 App Store 上架。評分高也不代表安全，最好照文中的檢查清單看公司背景和稽核報告。
付費 VPN 就一定安全嗎？
付費 VPN 的風險比免費低很多，但不是保證。security.org 的調查發現，付費和免費使用者回報遇到問題的比例差不多；Top10VPN 2024 年的測試也發現部分大廠 App 有 DNS 洩漏。選有公開稽核報告、出過事會公開說明的業者比較保險。
瀏覽器 VPN 擴充功能比 App 危險嗎？
擴充功能能讀取你在瀏覽器裡的所有網頁內容，權限比很多人想像的大，Urban VPN 就是透過擴充功能收集 AI 對話。另外大部分擴充功能只是代理伺服器，只保護瀏覽器流量。想用擴充功能的話，選有 App 版的大品牌比較安全，可以參考另一篇 Chrome VPN 推薦。
用中資 VPN 去中國比較好連嗎？
翻牆能力和是不是中資沒有直接關係。在中國使用未經核准的 VPN 本身就有法律風險，用中資 VPN 等於把連線紀錄交給可能受中國法律約束的公司。要去中國的話，可以閱讀中國 VPN 推薦。