Thunder VPN 評價 2026：安全嗎？

重點摘要

• 最新評分： Top10VPN 2024 年 11 月給 2.7 分（滿分 10），59 個 VPN 排第 48。
• 背景： Tech Transparency Project（TTP）2025 年把它列為與奇虎 360 有關的五個應用程式之一；Apple 之後把它下架。
• 私隱： 仍會記錄連線時間、裝置資料和流量用量，沒有第三方審計，Google Play 標明資料無法刪除。
• 技術： 只用 AES-128 加密，沒有 OpenVPN 或 WireGuard。
• 結論： 只適合「隨便換個 IP」的低風險用途，不要用它保護私隱，也不要期望看串流。

本頁屬於 免費 VPN 推薦 的個別評價。本站不做速度或解鎖測試，以下資料來自官網、Google Play 列表和第三方研究，並標明出處。

Thunder VPN 是什麼？

官網署名 Signal Lab，宣稱是「免費、不限頻寬、不記錄用戶資料」的 VPN 應用程式。（Thunder VPN 官網，2026） Google Play 上的開發者則列為 Secure Signal Inc.，2026 年 9 月仍有更新，評分 4.8 分、逾 180 萬個評價、1 億次以上下載。（Google Play，2026）

高分和下載量說明的是它好上手：一個按鈕連線、毋須註冊。但下載量和評分都不是私隱或安全的證據，下面的三個來源是要看的重點。

Google Play 的「資料安全」欄怎樣寫

Google Play 的資料安全欄由開發者自己填報，2026 年 9 月 30 日所見如下：（Google Play，2026）

同一頁的說明寫著「嚴格的無日誌政策」和「幾乎是最少權限」，但「資料無法刪除」和「與第三方共用」這兩項，和一個以私隱為賣點的 VPN 並不相稱。兩者並存，你需要自己判斷哪個更可信。

獨立評測：Top10VPN 2024 年的結果

Top10VPN 在 2024 年 11 月 8 日更新的評測中，給 Thunder VPN 2.7 分，在 59 個 VPN 中排第 48，結論是「不安全，不建議使用」。（Top10VPN，2024） 主要發現如下：

• 記錄資料： 會收集連線時間、裝置資料和個別流量用量；已停止收集用戶 IP，但評測認為仍然「多過我們能接受的程度」，並且沒有第三方審計。
• 加密和協定： 使用較舊的 SSL 協定，沒有 OpenVPN 和 WireGuard，加密只有 AES-128，沒有 AES-256。
• 伺服器： 只有 4 個國家（美國、法國、盧森堡、加拿大），以前是 9 個；亞洲、南美和非洲都沒有。
• 速度： 最近地點的下載速度平均損失 87%。
• 串流： 測試的 Netflix、HBO Max、Hulu 全部解鎖失敗。

這些是 Top10VPN 的數據，不是本站量度，而且只反映 2024 年 11 月；之後應用程式仍有更新，實際表現可能改變。對想用它去內地或看港外串流的人，「亞洲沒有伺服器」已經足以排除它。

官方說法與獨立資料的對照

左欄是開發者自己寫的宣傳，右欄是第三方的評測和開發者自己填報的資料欄。兩邊不一致的時候，比較可信的是有方法、有日期、可以被複查的一邊。（Top10VPN，2024）

這類免費 App 為什麼值得提防

免費 VPN 應用程式的風險並不是 Thunder VPN 獨有。2016 年，CSIRO 和加州大學柏克萊分校等機構的研究人員分析了 283 個使用 Android VPN 權限的應用程式，發現其中 75% 內置第三方追蹤程式庫，82% 要求存取聯絡人或短訊等敏感資料，超過 38% 含有某種惡意程式。（Ikram 等，IMC 2016，2016）

這是十年前的研究，當時的 Thunder VPN 未必在名單內，數字也不能直接套在今天的任何一個應用程式。但它說明了問題的結構：VPN 權限讓一個應用程式可以看到你手機的所有流量，而免費的服務要養得起伺服器，就必須有別的收入。看一個免費 VPN 時，最有用的問題是「它靠什麼賺錢」，而不是「它有幾多伺服器」。

公司背景：Tech Transparency Project 怎樣說

美國非牟利機構 Tech Transparency Project 在 2025 年 4 月 1 日發表報告，查閱新加坡和開曼群島的公司文件，指出五個免費 VPN 應用程式與奇虎 360 有關，其中包括 Thunder VPN（在美國 Apple App Store 免費 VPN 排行榜排第 60 位）。奇虎 360 是美國國防部列為「中國軍事企業」的公司。（Tech Transparency Project，2025）

報告發表後，Thunder VPN 和 Snap VPN 從 Apple 的美國 App Store 下架。（Tech Transparency Project，2025） Google Play 上則仍然有 Thunder VPN，開發者名稱是 Secure Signal Inc.。

有幾點要分清楚：

• TTP 的結論是「有關聯」，不是 Thunder VPN 承認了這個關係；本站無法獨立核實這條公司鏈。
• Top10VPN 的評測沒有提到奇虎 360，只說開發者來自香港，但找不到當地登記公司。（Top10VPN，2024）
• 兩份資料共同指向一點：你不容易知道這個應用程式背後是誰。 對一個要經手你所有網絡流量的工具，這已是一個風險。

舊版內容更正

舊版寫了 Signal Laboratories 的成立年份、收入和加州門羅公園地址，以及 9 個伺服器位置，這些資料本站無法在官方或可靠來源核實，已經刪除。舊版的速度測試和 BBC iPlayer 結果，不屬於本站可以提供的資料，同樣刪除。

香港用家的實際考慮

• 回國和內地： 沒有公開資料證明它在內地可用，而且亞洲沒有伺服器。要在內地用 Google 或 WhatsApp，見 去大陸點用 Google、WhatsApp、IG。
• 串流： 獨立測試全部失敗，想看串流請看 串流 VPN 推薦。
• 手機下載： 假 VPN 應用程式是常見的風險，揀下載來源的方法見 VPN 下載：點分辨官方同假 App。

VPN 本身是否合法，見 在香港用 VPN 違法嗎；這個問題與 Thunder VPN 好不好用是兩回事。

如果你仍然想試，怎樣降低風險

• 只從 Google Play 的官方頁面安裝，並核對開發者名稱，因為名稱相近的 VPN App 不少。
• 不要用它登入網上銀行或工作帳戶。 這類用途的風險和做法見 用 VPN 登入網上銀行安全嗎。
• 看清楚它要求的權限，用完就在手機設定中刪除 VPN 設定並解除安裝。
• 付費前先讀退款條款。 應用程式內購買的退款通常由應用程式商店處理，做法與官網購買不同。

不適合誰？

• 要保護私隱、銀行或工作資料的人。
• 要在內地使用的人。
• 要看串流的人。
• 想刪除自己資料的人：Google Play 標明資料無法刪除。

更好的選擇

想先看一個有詳細限制說明的免費選擇，可以看 Proton VPN 免費版夠用嗎 和 Cloudflare WARP 是 VPN 嗎；其他同類 App 的評價有 Turbo VPN、Touch VPN、UFO VPN、Hoxx VPN，以及 Hola VPN。想了解免費與付費的分別，請看 免費 VPN 與付費 VPN：哪一個適合你。

如果你打算付費，FastOrange 是本站排第一的一項，入門價低，但官網未見公開審計；Surfshark 則有公開的無日誌審計。兩者在買之前，都請先看評價內的不足之處。

結論

Thunder VPN 容易上手，也確實免費，但私隱、加密和公司背景三方面都沒有令人放心的答案。它的高下載量說明了免費應用程式的吸引力，不說明它安全。

如果你只是想暫時換一個 IP，例如看看某個網站在另一個國家的顯示，風險相對較低；前提是你清楚它看得到手機上的所有流量，而且不在它上面登入任何重要帳戶。長期使用，或需要保護私隱的人，應該直接跳過。想先弄清楚 VPN 到底保護什麼、不保護什麼，可以看 VPN 安全嗎？會不會被盜資料，再決定值不值得冒這個險。

看 Thunder VPN 官網