iTop VPN a été évalué par l'équipe HushFleet et placé dans la tranche Aucune donnée, avec un score de sécurité de 9/100 et un score d'utilisabilité de 68/100. Le classement de sécurité ne le situe pas : trop peu est publié pour le situer — 37% des champs substantiels sont établis, et le score est un plancher, non un positionnement. VPN commercial, juridiction de l'entreprise : R.A.S. chinoise de Hong Kong.

Non classé — l'essentiel de ce qui permettrait de situer ce fournisseur n'est pas établi. no_data est une déclaration sur la recherche, et non sur le fournisseur. Cette valeur est attribuée lorsque presque rien n'a été établi, ou lorsque — avec moins de la moitié des champs substantiels établis — notre propre ignorance constitue le risque unique le plus important et que le score est inférieur à weak. Un tel fournisseur n'a pas été examiné puis jugé défaillant ; il n'a pas été examiné. La seconde condition impose ce plafond car, au-delà de la moitié de la fiche, la phrase serait fausse quelle que soit la manière dont les canaux se répartissent : suffisamment d'éléments ont été établis pour que le nombre concerne le fournisseur.

Méthodologie: 3.7.0
Schéma: 3.7.0
Publié: 14 septembre 2026

Spécification

Porté, jamais noté

7 champs figurent sur cette fiche sans entrer dans le score, et le contrat le dit dans le champ lui-même : scored: false. Ils sont ici parce qu'un lecteur qui demande qui possède cette entreprise, ou qui a signé l'audit, pose une question à laquelle la fiche répond — et parce qu'une valeur qui ne touche jamais au calcul doit rester visiblement en dehors plutôt que d'être discrètement mélangée.

Pays avec une sortie

Chaque pays où le fournisseur propose un point de sortie, compté à partir de sa propre page de serveurs : 59. Il n'y a ici aucun décompte de serveurs par pays et aucun total de parc nulle part sur le site — le contrat ne porte ni l'un ni l'autre, et un chiffre que personne ne peut sourcer est pire qu'un chiffre absent. Les 6 pays marqués mandat imposent une conservation des données ; cette marque vient de la table de pays propre à la méthodologie, non du fournisseur.

Classe : VPN commercial Tranche : Aucune donnée Juridiction : R.A.S. chinoise de Hong Kong Conservation : Rien qui relie le trafic à une personne Protocole : OpenVPN Groupe propriétaire : Indépendant

Par l'équipe HushFleet

Alternatives

Si celui-ci ne convient pas

iTop VPN — évaluation de sécurité par HushFleet

Pays proposés relevant d'un mandat de conservationC09_mandate_countries	Émirats arabes unis Inde Kazakhstan Russie Turquie Viêt Nam
Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction	HK
Clé de regroupement du groupe du propriétaireM15_owner_group	Indépendant
Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since	inconnu
Rôle de cette marque au sein du groupeM17_brand_role	principal
Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure	inconnu
Total des audits publiésV10_audit_count	inconnu

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

25 39 restent inconnu, 3 non applicable(s)

Complétude

37% la part que le modèle a pu pondérer

Citations

43 sur 14 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

B pèse 0,85 · 43 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

Aucun audit. Aucune recherche sur le propre site d'iTop ou dans la couverture indépendante n'a révélé de test d'intrusion ou d'audit sans journaux réalisé par un cabinet sur iTop VPN ; V01-V15 restent inconnus plutôt que no, puisqu'une absence constatée par recherche n'est pas la même chose qu'un document indiquant qu'il n'y en a jamais eu.

Aucun rapport de transparence ni warrant canary. Le sitemap propre au site ne contient ni l'une ni l'autre de ces pages, ce qui fonde P05/P07 = none, mais cela laisse tout de même la remise de données, les ordonnances judiciaires et les saisies (P01-P03, P11) entièrement non documentées plutôt que déclarées sans objet, puisque iTop ne publie rien qui permettrait de les écarter.

le reste de ce qui est ouvert — 119 mots de plus

Hébergement dans les pays soumis à mandat non résolu. La liste des serveurs comprend la Russie, la Turquie, l'Inde, le Kazakhstan, les Émirats arabes unis et le Vietnam, tous soumis à un mandat de journalisation, et rien sur le site n'indique si ces sorties sont du matériel physique ou des instances virtuelles acheminées depuis un autre endroit (C09b_mandate_hosting).

Les éléments internes d'hygiène ne sont pas documentés. Les serveurs uniquement en RAM, la propriété du matériel des serveurs, la gestion du DNS à l'intérieur du tunnel et les options de paiement anonymes ne sont décrits nulle part sur le site dans les éléments trouvés ; la politique de confidentialité couvre les catégories de données collectées, et non l'infrastructure des serveurs.

Sur la fiche dans son ensemble.

Le CLUF désigne la partie contractante comme « Orange View Limited d/b/a iTop », régie par le droit de Hong Kong ; la page publique « About » ne désigne jamais cette entité et présente la marque uniquement comme « iTop ». Les deux documents s'accordent sur Hong Kong comme juridiction.

U07_protocols ne reflète que ce que la page de spécifications Windows d'iTop et son propre billet de blog indiquent que les applications proposent : OpenVPN (TCP/UDP) ainsi qu'un transport déguisé en HTTPS ; aucune page dédiée à la sélection des protocoles ou à la configuration manuelle n'a été trouvée, et WireGuard/IKEv2, abordés sur le blog uniquement dans des billets de comparaison génériques, ne sont pas indiqués comme étant proposés par les propres applications d'iTop.

IgnoranceQuelle part de cela n'a jamais été établie ?5 champs lus · 2 laissés inconnus · 1 non applicables · 56,7 points de pression×0,433

Chiffré à partir de ce qui manque : 0.37 de la fiche pondérée est établi, sur une pente de 0.9 sous un plafond de 0.6, avec une posture de 0.0 atténuée par 0.4.

Complétude de la ficheS08_completeness

37%

dérivée de la fiche elle-même

Réponse à un mandat national de conservationégalement lu par juridictionP04_mandate_response

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec P04_mandate_response

Rapport de transparenceégalement lu par intégrité, silenceP05_transparency_report

none

Bitopvpn.com13 sept. 2026

Signaler un problème avec P05_transparency_report

Chiffres publiés plausibles à cette échelleégalement lu par intégritéP06_report_plausibility

non applicable

rien de publié · enregistré comme asserted

Signaler un problème avec P06_report_plausibility

Discipline du warrant canary

Calculé

×0,093 d'une fiche irréprochable complétude 37%

D'où vient la chute : Ignorance. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,433, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme high et le statut d'intégrité comme unexamined.

Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Juridiction — ×0,902 là où le registre atteint en moyenne ×0,680 — et le plus en dessous sur Ignorance, ×0,433 contre ×0,662.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Classe de service	VPN commercial — la sécurité prime
Score de sécurité	9 sur 100 · Aucune donnée
Score d'utilisabilité	68 sur 100 · état établi · 100% établi · 100,0% du poids lu
Entité juridique	Orange View Limited d/b/a iTop
Juridiction	R.A.S. chinoise de Hong Kong
Propriétaire final	Orange View Limited
Exposition	Élevé · canal dominant : ignorance
Conservation	Rien qui relie le trafic à une personne
Dernier audit	inconnu · inconnu · inconnu · inconnu
Pays avec des sorties	59
Protocoles	OpenVPN Un protocole obfusqué
Fonctionne sous censure active	Affirmé comme fonctionnant
Protocole le plus faible encore proposé	non applicable
DNS propre à l'intérieur du tunnel	inconnu
Plateformes	Windows macOS iOS Android Extension de navigateur
Appareils simultanés	8
Kill switch	Sur certaines plateformes
Split tunneling	Disponible
Inscription	Aucun compte nécessaire
Offre gratuite	Une formule gratuite avec des limites
P2P autorisé	Autorisé
Accès aux principaux services de streaming	Certains services accessibles
Prix, mensuel	$11.99 par mois
Prix, annuel	$47.99 par an au renouvellement, facturé une fois

ConservationExiste-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ?13 champs lus · 11 laissés inconnus · 55,0 points de pression×0,450

Composé plutôt qu'additionné : un a priori de 0.55 sur la branche none, déplacé par ce que dit le document (0.0) et par ce que montre la pratique (0.0), avec une crédence de 0.0 venant de l'audit et 0.2975 selon l'engagement du fournisseur, contre une sévérité de 0.03 pour ce qui est réellement conservé.

Conservation permettant d'identifier une personne, comme déclarésignificatifC01_linkable_retention

none_linkable

Bitopvpn.com13 sept. 2026

Signaler un problème avec C01_linkable_retention

Identifiant persistant de l'appareil détenu par le fournisseurC12_device_identifier

resettable_ad_id

Bapps.apple.com13 sept. 2026

Signaler un problème avec C12_device_identifier

Au moins un audit indépendantsignificatifV01_audit_exists

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V01_audit_exists

Comment le rapport est publiéV02_report_publication

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V02_report_publication

Objet du dernier auditV03_audit_subject

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V03_audit_subject

Couverture du parc de serveursV04_scope_servers

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V04_scope_servers

Catégorie de l'auditeurV06_firm_category

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V06_firm_category

Norme d'assuranceV07_audit_standard

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V07_audit_standard

Date du dernier rapportsignificatifV08_audit_date_latest

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V08_audit_date_latest

Cadence des auditsV09_audit_regularity

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V09_audit_regularity

Ce que le rapport indique être conservéV11_audit_findings

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V11_audit_findings

Force de la conclusion d'assuranceV15_assurance_strength

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec V15_assurance_strength

Chronologie des événements d'application documentésP12_case_history

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec P12_case_history

Spécification

Porté, jamais noté

Pays avec une sortie

Si celui-ci ne convient pas

iTop VPN

D'où vient le score de sécurité

Proton VPN

IVPN

Mullvad VPN