iTop VPN fue evaluado por el equipo de HushFleet y ubicado en la banda Sin datos, con una puntuación de seguridad de 9/100 y una puntuación de usabilidad de 68/100. La clasificación de seguridad no lo ubica: se publica muy poco para ubicarlo — 37% de los campos sustantivos están establecidos, y la puntuación es un suelo, no una ubicación. VPN comercial, jurisdicción de la empresa RAE de Hong Kong (China).

Sin clasificar — la mayor parte de lo que ubicaría a este proveedor no está establecido. no_data es una afirmación sobre la investigación, no sobre el proveedor. Se asigna cuando casi nada se ha establecido, o cuando — con menos de la mitad de los campos sustantivos establecidos — nuestro propio desconocimiento es el mayor riesgo individual y la puntuación se sitúa por debajo de weak. Ese proveedor no ha sido examinado y ha fallado; no ha sido examinado. La segunda condición mantiene ese límite porque, una vez superada la mitad del registro, la frase sería falsa independientemente de cómo se distribuyan los canales: se había establecido lo suficiente para que el número se refiriera al proveedor.

Metodología: 3.7.0
Esquema: 3.7.0
Publicado: 14 de septiembre de 2026

Especificación

Presente, nunca puntuado

7 campos figuran en esta ficha sin entrar en la puntuación, y el contrato lo indica en el propio campo: scored: false. Están aquí porque un lector que pregunta quién es dueño de esta empresa, o quién firmó la auditoría, está preguntando algo que la ficha responde — y porque un valor que nunca toca la aritmética debe quedar visiblemente fuera de ella en lugar de mezclarse discretamente.

Países con una salida

Todos los países en los que el proveedor ofrece una ubicación de salida, contados a partir de su propia página de servidores: 59. Aquí no hay recuentos de servidores por país ni un total de flota en ningún lugar del sitio — el contrato no incluye ninguno de los dos, y un número que nadie puede sustentar es peor que uno ausente. Los 6 países marcados como mandato imponen retención de datos; esa marca proviene de la propia tabla de países de la metodología, no del proveedor.

Clase: VPN comercial Banda: Sin datos Jurisdicción: RAE de Hong Kong (China)Retención: Nada que vincule el tráfico con una persona Protocolo: OpenVPN Grupo propietario: Independiente

Por el equipo de HushFleet

Alternativas

Si esta no es la adecuada

iTop VPN — ficha de seguridad por HushFleet

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

25 39 quedaron en desconocido, 3 no aplican

Completitud

37% la parte que el modelo pudo ponderar

Citas

43 en 14 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

B pondera 0,85 · 43 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

Ninguna auditoría. Ninguna búsqueda en el propio sitio de iTop ni en cobertura independiente encontró una prueba de penetración o una auditoría de ausencia de registros realizada por alguna firma en iTop VPN; V01-V15 siguen siendo desconocidos en lugar de no, ya que una ausencia encontrada mediante una búsqueda no equivale a un documento que declare que nunca ha ocurrido.

Ningún informe de transparencia ni canario de órdenes judiciales. El mapa del sitio propio no contiene ninguna de las dos páginas, lo que constituye la base para P05/P07 = none, pero eso deja completamente sin documentar el registro de entrega de datos, las órdenes judiciales y las incautaciones (P01-P03, P11), en lugar de descartarlos, ya que iTop no publica nada que permita descartarlos.

el resto de lo que está abierto — 103 palabras más

Alojamiento en países con mandato no resuelto. La lista de servidores incluye Rusia, Turquía, India, Kazajistán, los EAU y Vietnam, todos bajo un mandato de registro de datos, y nada en el sitio indica si esas salidas son hardware físico o virtuales, enrutadas desde otro lugar (C09b_mandate_hosting).

Aspectos internos de higiene sin documentar. En ningún lugar encontrado en el sitio se describen los servidores que solo usan RAM, la propiedad del hardware de los servidores, la gestión del DNS dentro del túnel ni las opciones de pago anónimo; la política de privacidad cubre las categorías de datos recopilados, no la infraestructura de servidores.

Sobre la ficha en conjunto.

El EULA nombra a la parte contratante como "Orange View Limited d/b/a iTop", sujeta a la legislación de Hong Kong; la página pública "About" nunca nombra a esta entidad y presenta la marca únicamente como "iTop". Ambos documentos coinciden en Hong Kong como jurisdicción.

U07_protocols refleja únicamente lo que la propia página de especificaciones de Windows de iTop y su propia publicación del blog indican que ofrecen las aplicaciones: OpenVPN (TCP/UDP), además de un transporte disfrazado de HTTPS; no se encontró ninguna página específica de selección de protocolos o configuración manual, y WireGuard/IKEv2, tratados en el blog únicamente en publicaciones comparativas genéricas, no se indican como ofrecidos por las propias aplicaciones de iTop.

Desconocimiento¿Cuánto de esto no estableció nadie?5 campos leídos · 2 quedaron en desconocido · 1 no aplica · 56,7 puntos de presión×0,433

Calculado a partir de lo que falta: 0.37 de la ficha ponderada está establecido, con una pendiente de 0.9 bajo un tope de 0.6, con una postura de 0.0 aliviada por 0.4.

Completitud de la fichaS08_completeness

37%

derivada de la propia ficha

Respuesta a un mandato nacional de registro de datostambién leído por jurisdicciónP04_mandate_response

desconocido

nada publicado · registrado como asserted

Informar un problema con P04_mandate_response

Informe de transparenciatambién leído por integridad, silencioP05_transparency_report

none

Bitopvpn.com13 sept 2026

Informar un problema con P05_transparency_report

Las cifras comunicadas son plausibles para esta escalatambién leído por integridadP06_report_plausibility

no aplica

nada publicado · registrado como asserted

Informar un problema con P06_report_plausibility

Disciplina del canario de órdenes judiciales

Calculado

×0,093 de una ficha limpia completitud 37%

De dónde viene la caída: Desconocimiento. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,433, y su barra de arriba está rellena hasta ahí.

La exposición se registra como high y el estado de integridad como unexamined.

Frente al resto del registro, esta ficha se sitúa más por encima en Jurisdicción — ×0,902 donde el registro promedia ×0,680 — y más por debajo en Desconocimiento, ×0,433 frente a ×0,662.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries	Emiratos Árabes Unidos India Kazajistán Rusia Turquía Vietnam
País del propietario efectivo últimoM11_owner_jurisdiction	HK
Clave de clúster del grupo propietarioM15_owner_group	Independiente
Fecha en que el propietario actual asumió el controlM16_control_since	desconocido
Papel de esta marca dentro del grupoM17_brand_role	principal
Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure	desconocido
Total de auditorías publicadasV10_audit_count	desconocido

Clase de servicio	VPN comercial — la seguridad va primero
Puntuación de seguridad	9 de 100 · Sin datos
Puntuación de usabilidad	68 de 100 · estado conocido · 100% establecido · 100,0% del peso leído
Entidad legal	Orange View Limited d/b/a iTop
Jurisdicción	RAE de Hong Kong (China)
Propietario final	Orange View Limited
Exposición	Alto · canal dominante: desconocimiento
Retención	Nada que vincule el tráfico con una persona
Última auditoría	desconocido · desconocido · desconocido · desconocido
Países con salidas	59
Protocolos	OpenVPN Un protocolo ofuscado
Funciona bajo censura activa	Declarado que funciona
Protocolo más débil que aún se ofrece	no aplica
DNS propio dentro del túnel	desconocido
Plataformas	Windows macOS iOS Android Extensión del navegador
Dispositivos simultáneos	8
Interruptor de emergencia	En algunas plataformas
Túnel dividido	Disponible
Registro	No se necesita una cuenta
Nivel gratuito	Un nivel gratuito con límites
P2P permitido	Permitido
Principales servicios de streaming accesibles	Algunos servicios accesibles
Precio, mensual	$11.99 al mes
Precio, anual	$47.99 al año en la renovación, facturado una vez

Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó?13 campos leídos · 11 quedaron en desconocido · 55,0 puntos de presión×0,450

Compuesto en lugar de sumado: un prior de 0.55 en la rama none, desplazado por lo que dice el documento (0.0) y por lo que muestra la práctica (0.0), con una credibilidad 0.0 procedente de la auditoría y 0.2975 según cómo se implicó el proveedor, frente a una gravedad de 0.03 por lo que realmente se retiene.

Retención vinculable a una persona según lo declaradomaterialC01_linkable_retention

none_linkable

Bitopvpn.com13 sept 2026

Informar un problema con C01_linkable_retention

Identificador persistente del dispositivo que conserva el proveedorC12_device_identifier

resettable_ad_id

Bapps.apple.com13 sept 2026

Informar un problema con C12_device_identifier

Al menos una auditoría independientematerialV01_audit_exists

desconocido

nada publicado · registrado como asserted

Informar un problema con V01_audit_exists

Cómo se publica el informeV02_report_publication

desconocido

nada publicado · registrado como asserted

Informar un problema con V02_report_publication

Objeto de la auditoría más recienteV03_audit_subject

desconocido

nada publicado · registrado como asserted

Informar un problema con V03_audit_subject

Cobertura de la flota de servidoresV04_scope_servers

desconocido

nada publicado · registrado como asserted

Informar un problema con V04_scope_servers

Categoría del auditorV06_firm_category

desconocido

nada publicado · registrado como asserted

Informar un problema con V06_firm_category

Norma de aseguramientoV07_audit_standard

desconocido

nada publicado · registrado como asserted

Informar un problema con V07_audit_standard

Fecha del informe más recientematerialV08_audit_date_latest

desconocido

nada publicado · registrado como asserted

Informar un problema con V08_audit_date_latest

Frecuencia de auditoríasV09_audit_regularity

desconocido

nada publicado · registrado como asserted

Informar un problema con V09_audit_regularity

Lo que el informe establece que se retieneV11_audit_findings

desconocido

nada publicado · registrado como asserted

Informar un problema con V11_audit_findings

Solidez de la opinión de aseguramientoV15_assurance_strength

desconocido

nada publicado · registrado como asserted

Informar un problema con V15_assurance_strength

Cronología de los acontecimientos de aplicación documentadosP12_case_history

desconocido

nada publicado · registrado como asserted

Informar un problema con P12_case_history

Especificación

Presente, nunca puntuado

Países con una salida

Si esta no es la adecuada

iTop VPN

De dónde viene la puntuación de seguridad

Mullvad VPN

IVPN

Proton VPN