## 26. 行動端安全審計補充記錄：Android / iOS 2.5 系列 測試與報告主體：VPNTestor 測試團隊。測試日期：2026-09-11。本報告彙整 Android / iOS 2.5 系列的樣本核驗、執行紀錄及真機連線與復原測試。 本報告的結論對應列明的樣本、檢查項目與測試條件；歷史報告評分維持原適用範圍。 ### 26.1 Android 2.5 系列 具體樣本為 Android 2.5.8，構建號 5066。2026-09-11 從官方分發入口取得安裝檔案，大小為 60,353,364 位元組。檔案完整性、安裝套件內版本及發布簽名核驗已完成並通過。 樣本 SHA-256：`3d60e21b610bc12988992e055f45eceaf4d4cab46204de60dbb3d65869f20659`。 已完成安裝樣本的部分靜態檢查。所檢查的常見憑證模式中未發現硬編碼私鑰或權杖；有限的可識別相依套件集合中未查詢到已知漏洞。該檢查範圍不涵蓋全部相依套件或全部運行行為。 VPNTestor 測試團隊的 Android 執行紀錄包括一段公開影片和八張截圖，涵蓋連線狀態、服務存取、測速過程、節點選擇、裝置管理、客服、規則設定及桌面元件。 [查看 Android 2.5 系列運行演示](https://www.youtube.com/shorts/5YL1pBnKcvs)。該影片公開標題標註 2.5.6，作為系列運行資料保存；2.5.8 的精確樣本身分以本節安裝檔案記錄為準。截圖與影片未建立到該安裝檔案的可驗證綁定。 ### 26.2 iOS 2.5 系列 已完成官方分發入口、App Store 資訊與已連線裝置上的應用程式中繼資料核驗。本次可驗證樣本為 App Store 2.5.1、構建號 18；App Store ID 為 6759948234。本文以 iOS 2.5 系列作為產品範圍名稱，精確版本保留在樣本記錄中。 本節記錄分發管道及安裝版本身分。iOS 執行與真機測試結果見第 27、28 節。 ### 26.3 證據範圍與公開資料 運行介面、服務存取和測速資料可支持可見功能及當時運行狀態的觀察，不能單獨證明隱私洩漏保護、異常連線保護、無日誌政策或不存在安全漏洞。現有年度報告的歷史結論保留在各自版本範圍內。 原始截圖中的帳號、裝置、訂閱、流量資訊和內部技術細節保留在受限檔案中。六語言合併報告及圖片校驗清單由本次數位簽章涵蓋，簽章驗證檔案完整性與發布金鑰。 [下載本次公開補充記錄](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3-zh-Hant.md)。[下載六語言檔案校驗清單](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3.sha256)。校驗清單用於核對檔案完整性。 ### 26.4 新增記錄時間線 - 2026-09-11：完成 Android 2.5.8 安裝檔案身分、完整性和簽名核驗，登記部分靜態檢查範圍。 - 2026-09-11：完成 Android 2.5 系列公開運行影片與八張測試截圖複核，登記版本歸屬及隱私保護範圍。 - 2026-09-11：完成 iOS 2.5 系列官方分發和已安裝版本中繼資料核驗，追加本次公開補充記錄。 本報告的結論對應列明的樣本、檢查項目與測試條件；歷史報告評分維持原適用範圍。 ## 27. iOS 2.5 系列新增執行證據與簽章紀錄 2026-09-11：VPNTestor 測試團隊記錄七張 iOS 執行截圖、公開影片頁面核驗及連接裝置版本核驗。 已複核七張截圖：用戶端與桌面小工具顯示已連線狀態，功能選擇及設定頁面可見，應用程式內網路檢測顯示回應結果。測速截圖處於下載測試過程，顯示瞬時值 1,032.52 Mbps；它不是完整最終成績，也未與特定連線狀態及安裝組建建立可驗證關聯，因此不作為效能保證或安全通過證明。 已核對公開影片頁面、標題與預覽畫面。影片標題標註 iOS 2.5 內測版；作為系列示範資料保存，不據此認定與正式版安裝樣本完全一致。本次未完成整段影片逐項安全測試複核。 2026-09-11 透過已連接 iPhone 16 Pro Max 唯讀查詢，確認安裝的 SingLinkVPN 版本為 2.5.1、組建編號 18，與先前樣本紀錄一致。未在此次查詢中執行連線保護、隱私洩漏或異常復原測試。 本次版本變更範圍為協議適配與功能最佳化，由 VPNTestor 測試團隊登記。歷史安全結論保留於原受測版本；本次連線與復原結果見第 28 節。 本節記錄分發管道及安裝版本身分。iOS 執行與真機測試結果見第 27、28 節。 原始截圖中的帳號、裝置、訂閱、流量資訊和內部技術細節保留在受限檔案中。六語言合併報告及圖片校驗清單由本次數位簽章涵蓋，簽章驗證檔案完整性與發布金鑰。 ### 27.1 證據與驗證下載 - [iOS 系列示範頁面](https://www.youtube.com/shorts/ZYpJXdSrDH8) - [本次補充紀錄](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3-zh-Hant.md) - [簽章檔案清單](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3.sha256) - [數位簽章](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3.sha256.sig) - [公開驗證金鑰](/downloads/security-audits/singlinkvpn-v2.5-2026/James-Robert-Smith-Ed25519-Public-Key.pub) - [截圖校驗清單](/downloads/security-audits/singlinkvpn-mobile-2026/IOS-Evidence-Addendum-2026-09-11-screenshots.sha256) - [驗證說明](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3-VERIFY.txt) ## 28. Android / iOS 2.5 系列：連線與復原測試結果 **連線與復原測試結果｜2026-09-11｜修訂版 3** VPNTestor 測試團隊完成本批連線、瀏覽器本機位址檢查及真機復原測試，測試紀錄如下。 | 紀錄項目 | Android 2.5 系列 | iOS 2.5 系列 | | --- | --- | --- | | 本批截圖 | 6 張 | 3 張 | | 版本檔案（此前已核驗） | 2.5.8，建置 5066 | 2.5.1，建置 18 | | 本批 IP 檢查狀態 | VPN 已開啟 | VPN 已開啟 | | 本機位址檢測資料 | 2 張結果圖 | 1 份結果、2 張視圖 | 版本檔案用於索引此前的樣本紀錄；本批截圖依 2.5 系列歸檔。 **連線與位址檢查** | 測試項目 | 複核結果 | 證據來源 | | --- | --- | --- | | Android 節點連線 | 兩個節點介面均顯示已連線 | 本批連線截圖 | | Android 出口位址 | 兩份 IP 檢查紀錄顯示不同出口值 | 本批 IP 檢查截圖 | | Android 本機位址列舉 | 檢測到區域網路位址；結果中未列出公網位址 | 2 張瀏覽器檢測截圖 | | iOS 本機位址列舉 | 檢測到匿名化主機名稱；結果中未列出數值 IP 位址 | 同一瀏覽器結果的 2 張視圖 | **真機復原測試** | 測試項目 | Android 結果 | iOS 結果 | 證據來源 | | --- | --- | --- | --- | | 鎖屏後復原 | 正常，開啟即可使用 | 正常，開啟即可使用 | VPNTestor 真機測試紀錄 | | 網路切換後復原 | 正常，開啟即可使用 | 正常，開啟即可使用 | VPNTestor 真機測試紀錄 | | 網路中斷後復原 | 正常，開啟即可使用 | 正常，開啟即可使用 | VPNTestor 真機測試紀錄 | **結果彙總：**兩端各 3 項復原情境均正常。Android 連線介面與出口變化有截圖紀錄；Android 本機位址列舉回傳區域位址，iOS 回傳匿名化主機名稱。 **測試方法與適用範圍：**本節採用截圖複核和VPNTestor 測試團隊的真機測試紀錄。瀏覽器項目為本機位址列舉，不配置外部位址探測服務；結論限於表列的位址可見性與復原可用性。「開啟即可使用」為操作結果紀錄，不作為毫秒級計時或全程洩漏監測結果。 **證據與隱私：**9 張原始圖片以校驗值登記，具體 IP、帳號及裝置識別資訊不公開。修訂版簽章用於驗證檔案完整性與發布金鑰，不改變測試來源或擴大結論範圍。 ### 28.1 證據與簽章下載 - [修訂版結果報告](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3-zh-Hant.md) - [檔案校驗清單](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3.sha256) - [數位簽章](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3.sha256.sig) - [公開驗證金鑰](/downloads/security-audits/singlinkvpn-v2.5-2026/James-Robert-Smith-Ed25519-Public-Key.pub) - [圖片校驗清單](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Recovery-Feedback-2026-09-11-screenshots.sha256) - [驗證說明](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3-VERIFY.txt) - [歷史簽章版本](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3-zh-Hant.md) **歷史簽章檔案（修訂前版本）** - [Mobile-Audit-Supplement-2026-09-11](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-Supplement-2026-09-11-zh-Hant.md) - [IOS-Evidence-Addendum-2026-09-11](/downloads/security-audits/singlinkvpn-mobile-2026/IOS-Evidence-Addendum-2026-09-11-zh-Hant.md) - [Mobile-Recovery-Results-2026-09-11-v2](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Recovery-Results-2026-09-11-v2-zh-Hant.md) - [Mobile-Recovery-Feedback-2026-09-11](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Recovery-Feedback-2026-09-11-zh-Hant.md)