2026 年 7 月 29 日，Openscore VPN 團隊檢查了 VPN Cat 官方網站、私隱政策、 服務條款、Apple App Store 紀錄及 Apple 查詢中繼資料。VPNTestor 隨後複核來源與 評分。受評紀錄為 VPN Cat 2.12.5，套件 ID com.vpn.cat，銷售者為 SAFDAR NETWORK SMC-PRIVATE LIMITED。
完整機器可讀紀錄以公開 JSON 證據保存每一來源、發現、扣分及未測控制項。
已驗證的產品與發行者身分
- App Store 項目：
1134784923。 - 目前版本：
2.12.5，發布於 2026 年 3 月 18 日。 - 套件 ID：
com.vpn.cat；最低 iOS 版本：15.0。 - 銷售者與網站公司名稱：SAFDAR NETWORK SMC-PRIVATE LIMITED。
- Apple 列出 iPhone 與 iPad 支援，並相容於執行 macOS 13 或更新版本的 Apple 晶片 Mac。
這些事實確立第一方網站指向的 App Store 紀錄，但不能證明二進位或後端安全。多個不相關 應用程式使用相似的「VPN Cat」名稱，本報告不涵蓋那些產品。
為何應用程式二進位未經驗證
第一方下載按鈕只連至 Apple App Store。Apple 提供公開上架中繼資料，但不提供外部 評測者可凍結、雜湊及檢查的免登入 IPA 下載。因此，VPNTestor 沒有聲稱驗證程式碼簽章、 權利設定、內嵌 SDK、相依項目、權限、網絡安全設定或更新鏈。
App Store 發行是一項有用的平台門檻，因此獲得有限分數；但它不能取代檢查確切受評二進位、 重現其雜湊或執行安全測試。
私隱披露與內部矛盾
政策稱 VPN Cat 不儲存瀏覽紀錄、內容或 DNS 查詢，且用於建立 VPN 連線的 IP 位址會在 工作階段後丟棄。同一政策亦將使用資料定義為 IP 位址、裝置資訊及存取時間，並稱 Google Mobile Ads 可能收集 IP 位址、裝置 ID、廣告資料及使用者互動。
Apple 的私隱標籤由開發者提供，且 Apple 明確說明未作驗證；標籤列出供第三方廣告使用的 粗略位置與廣告資料、供應用程式功能使用的使用者 ID，以及崩潰資料。公開文件未提供保留 期限或區分隧道運作、帳戶功能與廣告的資料流表。
App Store 說明稱不需註冊，條款卻稱使用者必須註冊並提供個人識別資訊。政策亦描述註冊時 收集姓名、電郵及付款資料。產品應記錄免費、付費及復原流程中哪些需要帳戶。
安全透明度
在受檢第一方紀錄中，未找到公開第三方審計、簽署評估聲明、原始碼儲存庫、協議規格、 軟體物料清單、發布校驗碼、權限清單或修復紀錄。App Store 說明稱協議為專有技術， 但未公開密碼學或連線詳情。
因此，本評估無法驗證記錄作業、伺服器所有權、DNS 處理、IPv6 行為、Kill Switch 行為 或後端存取控制。私隱政策是第一方承諾，不是這些控制已測試的證據。
未解決發現
- 高：沒有可獨立取得的應用程式產物。
- 中等：無日誌措辭與披露的使用及廣告資料收集互相矛盾。
- 中等：註冊相關陳述不一致。
- 中等：沒有公開獨立安全或無日誌審計。
- 資訊：缺少協議及平台安全控制文件。
公開發行評估分數：34/100
- 產物完整性與來源：14/30。
- 平台簽章與二進位保證：10/30。
- 私隱與安全面：6/20。
- 公開安全透明度：4/20。
分數肯定可重現的第一方 App Store 路徑、相符的銷售者身分、版本、套件中繼資料及公開 法律頁面，並對無法檢查或執行的控制項保留分數。供應商不會只因 Apple 發行其應用程式而 扣分；缺少同等可重現產物、技術文件或獨立報告時，才會失去保證分數。
仍需測試的項目
- 二進位簽章、權利設定、相依項目及內嵌 SDK 清單。
- 安裝、帳戶生命週期、本機儲存及解除安裝殘留。
- IPv4、IPv6、DNS、WebRTC 及路由洩漏。
- 中斷、睡眠及網絡切換時的 Kill Switch 行為。
- 更新真實性與防回復能力。
- 伺服器記錄、保留、所有權及基礎設施存取控制。
- 串流存取、持續速度、延遲及可靠性。