iTop VPN — Sicherheits-Testbericht von HushFleet

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries	Vereinigte Arabische Emirate Indien Kasachstan Russland Türkei Vietnam
Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction	HK
Cluster-Schlüssel der EigentümergruppeM15_owner_group	Unabhängig
Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since	unbekannt
Rolle dieser Marke innerhalb der GruppeM17_brand_role	principal
Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure	unbekannt
Insgesamt veröffentlichte AuditsV10_audit_count	unbekannt

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

25 39 bleiben unknown, 3 nicht zutreffend

Vollständigkeit

37% der Anteil, den das Modell gewichten konnte

Quellenangaben

43 über 14 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

B gewichtet 0,85 · 43 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Kein Audit. Weder auf der eigenen Website von iTop noch in unabhängiger Berichterstattung wurde ein Penetrationstest oder ein No-Logs-Audit durch ein Unternehmen gefunden, der für iTop VPN durchgeführt wurde; V01-V15 bleiben unbekannt und nicht no, da eine durch Suche festgestellte Abwesenheit nicht dasselbe ist wie ein Dokument, das besagt, dass es so etwas nie gegeben hat.

Kein Transparenzbericht und kein Warrant Canary. Die eigene Sitemap der Website enthält keine der beiden Seiten; das ist die Grundlage für P05/P07 = none, lässt den Datensatz über Datenübergaben, gerichtliche Anordnungen und Beschlagnahmen (P01-P03, P11) jedoch vollständig undokumentiert, statt sie als ausgeräumt zu bestätigen, da iTop nichts veröffentlicht, was sie ausräumen würde.

der Rest dessen, was offen ist — 79 weitere Wörter

Hosting im Vorgabeland ungeklärt. Die Serverliste umfasst Russland, die Türkei, Indien, Kasachstan, die VAE und Vietnam, allesamt unter einer Protokollierungsvorgabe, und nirgendwo auf der Website wird angegeben, ob diese Exits physische Hardware oder virtuelle, von anderswo geroutete Server sind (C09b_mandate_hosting).

Interne Hygiene undokumentiert. Nur im RAM betriebene Server, das Eigentum an der Serverhardware, die DNS-Verarbeitung innerhalb des Tunnels und anonyme Zahlungsoptionen werden an keiner auf der Website gefundenen Stelle beschrieben; die Datenschutzrichtlinie behandelt die erhobenen Datenkategorien, nicht die Serverinfrastruktur.

Zum Datensatz als Ganzes.

Die EULA nennt „Orange View Limited d/b/a iTop“ als Vertragspartner, für den das Recht von Hongkong gilt; auf der öffentlichen „About“-Seite wird diese Einheit nie genannt, und die Marke wird dort nur als „iTop“ dargestellt. Beide Dokumente nennen Hongkong als Jurisdiktion.

U07_protocols gibt nur wieder, was iTops eigene Windows-Spezifikationsseite und der eigene Blogbeitrag über das Angebot der Apps aussagen: OpenVPN (TCP/UDP) plus ein als HTTPS getarnter Transport; eine eigene Seite zur Protokollauswahl oder manuellen Einrichtung wurde nicht gefunden, und WireGuard/IKEv2, die im Blog nur in allgemeinen Vergleichsbeiträgen erörtert werden, werden von iTops eigenen Apps nicht als angeboten bezeichnet.

UnwissenheitWie viel davon hat niemand belegt?5 Felder gelesen · 2 unbekannt geblieben · 1 nicht zutreffend · 56,7 Punkte Druck×0,433

Bepreist aus dem, was fehlt: 0.37 des gewichteten Datensatzes ist belegt, auf einer Steigung von 0.9 unter einer Obergrenze von 0.6, mit einer Haltung von 0.0, gemildert durch 0.4.

Vollständigkeit des DatensatzesS08_completeness

37%

aus dem Datensatz selbst abgeleitet

Reaktion auf eine nationale Vorgabe zur Protokollierungauch gelesen von JurisdiktionP04_mandate_response

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit P04_mandate_response

Transparenzberichtauch gelesen von Integrität, SchweigenP05_transparency_report

none

Bitopvpn.com13. Sept. 2026

Melden eines Problems mit P05_transparency_report

Gemeldete Zahlen für diese Größenordnung plausibelauch gelesen von IntegritätP06_report_plausibility

nicht zutreffend

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit P06_report_plausibility

Berechnet

×0,093 eines makellosen Datensatzes Vollständigkeit 37%

Woher der Abzug stammt: Unwissenheit. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,433, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als high, der Integritätsstatus als unexamined.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Jurisdiktion — ×0,902 gegenüber einem Registerdurchschnitt von ×0,680 — und am weitesten unten bei Unwissenheit, ×0,433 gegenüber ×0,662.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Dienstklasse	Kommerzielles VPN — Sicherheit führt
Sicherheits-Score	9 von 100 · Keine Daten
Usability-Score	68 von 100 · Status belegt · 100% belegt · 100,0% des Gewichts gelesen
Rechtsträger	Orange View Limited d/b/a iTop
Jurisdiktion	Sonderverwaltungsregion Hongkong
Letztlicher Eigentümer	Orange View Limited
Exponierung	Hoch · dominanter Kanal: Unwissenheit
Speicherdauer	Nichts, was den Datenverkehr mit einer Person verknüpft
Letztes Audit	unbekannt · unbekannt · unbekannt · unbekannt
Länder mit Exits	59
Protokolle	OpenVPN Ein verschleiertes Protokoll
Funktioniert unter aktiver Zensur	Funktionieren behauptet
Schwächstes noch angebotenes Protokoll	nicht zutreffend
Eigenes DNS im Tunnel	unbekannt
Plattformen	Windows macOS iOS Android Browser-Erweiterung
Gleichzeitige Geräte	8
Kill-Switch	Auf einigen Plattformen
Split-Tunneling	Verfügbar
Anmeldung	Kein Konto erforderlich
Kostenloser Tarif	Eine kostenlose Stufe mit Einschränkungen
P2P erlaubt	Erlaubt
Große Streaming-Dienste erreichbar	Einige Dienste erreichbar
Preis, monatlich	$11.99 pro Monat
Preis, jährlich	$47.99 pro Jahr bei Verlängerung, einmal abgerechnet

SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 11 unbekannt geblieben · 55,0 Punkte Druck×0,450

Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig none, verschoben durch das, was das Papier sagt (0.0), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0 aus dem Audit und 0.2975 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.03 für das, was tatsächlich gespeichert wird.

Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention

none_linkable

Bitopvpn.com13. Sept. 2026

Melden eines Problems mit C01_linkable_retention

Dauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier

resettable_ad_id

Bapps.apple.com13. Sept. 2026

Melden eines Problems mit C12_device_identifier

Mindestens ein unabhängiges AuditwesentlichV01_audit_exists

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V01_audit_exists

Art der Veröffentlichung des BerichtsV02_report_publication

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V02_report_publication

Gegenstand des letzten AuditsV03_audit_subject

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V03_audit_subject

Abdeckung der Server-FlotteV04_scope_servers

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V04_scope_servers

Kategorie des AuditorsV06_firm_category

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V06_firm_category

BestätigungsstandardV07_audit_standard

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V07_audit_standard

Datum des neuesten BerichtswesentlichV08_audit_date_latest

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V08_audit_date_latest

Audit-RhythmusV09_audit_regularity

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V09_audit_regularity

Was laut Bericht gespeichert wirdV11_audit_findings

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V11_audit_findings

Stärke des PrüfungsurteilsV15_assurance_strength

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit V15_assurance_strength

Chronologie dokumentierter DurchsetzungsereignisseP12_case_history

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit P12_case_history

Spezifikation

Mitgeführt, nie bewertet

Länder mit einem Exit

Falls dieser nicht passt

iTop VPN

Woher der Sicherheits-Score stammt

Mullvad VPN

IVPN

Proton VPN