Il team HushFleet ha valutato iTop VPN: fascia Nessun dato, punteggio di sicurezza 9/100, punteggio di usabilità 68/100. La classifica di sicurezza non assegna una posizione: è pubblicato troppo poco per farlo — 37% dei campi sostanziali risulta accertato, e il punteggio è un minimo, non una posizione. VPN commerciale, giurisdizione della società RAS di Hong Kong.

Non in classifica — la maggior parte di ciò che permetterebbe di collocare questo fornitore non è accertata. no_data è un’affermazione sulla ricerca, non sul fornitore. Viene assegnato quando è stato accertato quasi nulla, oppure quando — con meno della metà dei campi sostanziali accertati — la nostra stessa ignoranza è il maggior rischio singolo e il punteggio è inferiore a weak. Un fornitore di questo tipo non è stato esaminato e giudicato carente; non è stato esaminato. La seconda condizione comporta quel tetto perché, superata la metà della scheda, la frase sarebbe falsa indipendentemente da come decadono i canali: è stato accertato abbastanza perché il numero riguardi il fornitore.

Metodologia: 3.7.0
Schema: 3.7.0
Pubblicato: 14 settembre 2026

Specifiche

Riportato, mai valutato

7 campi compaiono su questa scheda senza entrare nel punteggio, e lo dice il contratto stesso nel campo: scored: false. Sono qui perché chi legge e si chiede chi possiede questa società, o chi ha firmato l'audit, sta chiedendo qualcosa a cui la scheda risponde — e perché un valore che non tocca mai il calcolo deve restare visibilmente fuori da esso anziché mescolarsi silenziosamente.

Paesi con un'uscita

Ogni paese in cui il fornitore offre una posizione di uscita, contato dalla sua stessa pagina server: 59. Qui non ci sono conteggi di server per paese né un totale della flotta da nessuna parte sul sito — il contratto non riporta nessuno dei due, e un numero che nessuno può verificare è peggio di uno assente. I 6 paesi contrassegnati obbligo impongono la conservazione dei dati; quel contrassegno viene dalla tabella dei paesi della metodologia stessa, non dal fornitore.

Classe: VPN commerciale Fascia: Nessun dato Giurisdizione: RAS di Hong Kong Conservazione: Nulla che colleghi il traffico a una persona Protocollo: OpenVPN Gruppo proprietario: Indipendente

A cura del team HushFleet

Alternative

Se questo non fa al caso tuo

iTop VPN — recensione di sicurezza di HushFleet

Classe di servizio	VPN commerciale — la sicurezza guida
Punteggio di sicurezza	9 su 100 · Nessun dato
Punteggio di usabilità	68 su 100 · stato noto · 100% accertato · 100,0% del peso letto
Entità legale	Orange View Limited d/b/a iTop
Giurisdizione	RAS di Hong Kong
Proprietario finale	Orange View Limited
Esposizione	Alto · canale dominante: ignoranza
Conservazione	Nulla che colleghi il traffico a una persona
Ultimo audit	sconosciuto · sconosciuto · sconosciuto · sconosciuto
Paesi con uscite	59
Protocolli	OpenVPN Un protocollo offuscato
Funziona sotto censura attiva	Dichiarato come funzionante
Protocollo più debole ancora offerto	non applicabile
DNS proprio all'interno del tunnel	sconosciuto
Piattaforme	Windows macOS iOS Android Estensione del browser
Dispositivi simultanei	8
Kill switch	Su alcune piattaforme
Split tunnelling	Disponibile
Iscrizione	Non è necessario alcun account
Piano gratuito	Un piano gratuito con limiti
P2P consentito	Consentito
Principali servizi di streaming raggiungibili	Alcuni servizi raggiungibili
Prezzo, mensile	$11.99 al mese
Prezzo, annuale	$47.99 l'anno al rinnovo, fatturato una volta

Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries	Emirati Arabi Uniti India Kazakistan Russia Turchia Vietnam
Paese del proprietario effettivo ultimoM11_owner_jurisdiction	HK
Chiave del cluster del gruppo proprietarioM15_owner_group	Indipendente
Data in cui l'attuale proprietario ha assunto il controlloM16_control_since	sconosciuto
Ruolo di questo marchio all'interno del gruppoM17_brand_role	principal
Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure	sconosciuto
Totale degli audit pubblicatiV10_audit_count	sconosciuto

Da dove viene il punteggio di sicurezza

Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello

Campi di sicurezza

67 55 di questi alimentano un canale

Accertati

25 39 lasciati sconosciuto, 3 non applicabili

Completezza

37% la quota che il modello ha potuto ponderare

Citazioni

43 in 14 documenti

Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:

B pesa 0,85 · 43 qui

I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.

Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.

Ancora aperto su questa scheda.

Nessun audit. Nessuna ricerca sul sito di iTop o nella copertura indipendente ha fatto emergere un test di penetrazione o un audit no-logs condotto da una società su iTop VPN; V01-V15 restano sconosciuti anziché no, poiché un’assenza riscontrata cercando non equivale a un documento che dichiari che non ne è mai stato condotto uno.

Nessun rapporto di trasparenza o canarino warrant. La sitemap del sito stesso non contiene nessuna delle due pagine, e ciò costituisce la base per P05/P07 = none, ma lascia comunque completamente non documentati, anziché esclusi, la scheda della consegna di dati, le ordinanze giudiziarie e i sequestri (P01-P03, P11), poiché iTop non pubblica nulla che li escluda.

il resto di ciò che è aperto — altre 97 parole

Hosting nel Paese soggetto a obbligo irrisolto. La lista dei server include Russia, Turchia, India, Kazakistan, gli Emirati Arabi Uniti e il Vietnam, tutti soggetti a un obbligo di conservazione dei log, e nulla sul sito dichiara se tali uscite siano hardware fisico o virtuale, instradato da altrove (C09b_mandate_hosting).

Interni dell’igiene non documentati. I server solo RAM, la proprietà dell’hardware dei server, la gestione del DNS all’interno del tunnel e le opzioni di pagamento anonimo non sono descritti in alcun punto individuato sul sito; l’informativa sulla privacy tratta le categorie di dati raccolti, non l’infrastruttura dei server.

Sulla scheda nel suo complesso.

L'EULA indica come parte contraente "Orange View Limited d/b/a iTop", soggetta al diritto di Hong Kong; la pagina pubblica "About" non nomina mai questa entità e presenta il marchio solo come "iTop". Entrambi i documenti concordano su Hong Kong come giurisdizione.

U07_protocols riflette solo ciò che la pagina con le specifiche per Windows di iTop e il suo stesso post sul blog dichiarano essere offerto dalle app: OpenVPN (TCP/UDP) più un trasporto camuffato da HTTPS; non è stata trovata alcuna pagina dedicata alla selezione dei protocolli o alla configurazione manuale, e WireGuard/IKEv2, discussi sul blog solo in post di confronto generici, non sono dichiarati come offerti dalle app di iTop.

IgnoranzaQuanto di tutto questo nessuno ha accertato?5 campi letti · 2 lasciati sconosciuti · 1 non applicabili · 56,7 punti di pressione×0,433

Prezzato da ciò che manca: 0.37 della scheda ponderata è accertato, su una pendenza di 0.9 sotto un tetto di 0.6, con una postura di 0.0 attenuata da 0.4.

Completezza della schedaS08_completeness

37%

derivata dalla scheda stessa

Risposta a un obbligo nazionale di conservazioneletto anche da giurisdizioneP04_mandate_response

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con P04_mandate_response

Rapporto sulla trasparenzaletto anche da integrità, silenzioP05_transparency_report

none

Bitopvpn.com13 set 2026

Segnala un problema con P05_transparency_report

Numeri riportati plausibili per questa scalaletto anche da integritàP06_report_plausibility

non applicabile

nulla di pubblicato · registrato come asserted

Segnala un problema con P06_report_plausibility

Disciplina del warrant canary

Calcolato

×0,093 di una scheda pulita completezza 37%

Da dove viene il calo: Ignoranza. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,433, e la barra sopra è riempita fino a quel punto.

L'esposizione è registrata come high e lo stato di integrità come unexamined.

Rispetto al resto del registro, questa scheda si colloca più in alto su Giurisdizione — ×0,902 contro una media del registro di ×0,680 — e più in basso su Ignoranza, ×0,433 contro ×0,662.

Punteggio pubblicato

Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.

ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato?13 campi letti · 11 lasciati sconosciuti · 55,0 punti di pressione×0,450

Composto anziché sommato: un valore a priori di 0.55 sul ramo none, spostato da quanto dice il documento (0.0) e da quanto mostra la pratica (0.0), con un'attendibilità di 0.0 data dall'audit e 0.2975 da come il fornitore si è coinvolto, contro una gravità di 0.03 per ciò che viene effettivamente conservato.

Conservazione riconducibile a una persona come dichiaratorilevanteC01_linkable_retention

none_linkable

Bitopvpn.com13 set 2026

Segnala un problema con C01_linkable_retention

Identificatore persistente del dispositivo conservato dal fornitoreC12_device_identifier

resettable_ad_id

Bapps.apple.com13 set 2026

Segnala un problema con C12_device_identifier

Almeno un audit indipendenterilevanteV01_audit_exists

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V01_audit_exists

Come viene pubblicato il rapportoV02_report_publication

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V02_report_publication

Oggetto dell'ultimo auditV03_audit_subject

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V03_audit_subject

Copertura della flotta di serverV04_scope_servers

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V04_scope_servers

Categoria dell'auditorV06_firm_category

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V06_firm_category

Standard di assuranceV07_audit_standard

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V07_audit_standard

Data dell'ultimo rapportorilevanteV08_audit_date_latest

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V08_audit_date_latest

Periodicità degli auditV09_audit_regularity

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V09_audit_regularity

Ciò che il rapporto dichiara essere conservatoV11_audit_findings

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V11_audit_findings

Solidità del parere di assuranceV15_assurance_strength

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con V15_assurance_strength

Cronologia degli eventi di applicazione documentatiP12_case_history

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con P12_case_history

Specifiche

Riportato, mai valutato

Paesi con un'uscita

Se questo non fa al caso tuo

iTop VPN

Da dove viene il punteggio di sicurezza

Proton VPN

Mullvad VPN

IVPN