iTop VPN został oceniony przez zespół HushFleet i umieszczony w przedziale Brak danych, z wynikiem bezpieczeństwa 9/100 i wynikiem użyteczności 68/100. Ranking bezpieczeństwa go nie umiejscawia: zbyt mało opublikowano, by go umieścić — potwierdzono 37% pól merytorycznych, a wynik jest dolną granicą, a nie umiejscowieniem. Komercyjna VPN, jurysdykcja firmy:
Nie sklasyfikowany — większość tego, co umiejscowiłoby tego dostawcę, nie jest potwierdzona. no_data to stwierdzenie dotyczące badania, a nie dostawcy. Jest przypisywane, gdy potwierdzono niemal nic albo gdy — przy potwierdzeniu mniej niż połowy merytorycznych pól — nasza własna niewiedza stanowi największe pojedyncze ryzyko, a wynik pozostaje poniżej weak. Taki dostawca nie został zbadany i nie poniósł porażki; nie został zbadany. Drugi warunek wyznacza ten górny limit, ponieważ po przekroczeniu połowy rejestru zdanie byłoby fałszywe niezależnie od tego, jak wypadną kanały: potwierdzono wystarczająco dużo, aby liczba dotyczyła dostawcy.
7 pól znajduje się w tym rekordzie bez wpływu na wynik, a kontrakt mówi o tym wprost w samym polu: scored: false. Są tutaj, bo czytelnik pytający, kto jest właścicielem tej firmy albo kto podpisał audyt, pyta o coś, na co rekord odpowiada — a wartość, która nigdy nie dotyka działania arytmetycznego, powinna być widocznie poza nim, a nie po cichu wmieszana.
Każdy kraj, w którym dostawca oferuje lokalizację wyjściową, policzony z jego własnej strony serwerów: 59. Nie ma tu liczby serwerów w rozbiciu na kraje ani sumy floty nigdzie na stronie — kontrakt nie zawiera żadnego z tych danych, a liczba, której nikt nie może potwierdzić źródłem, jest gorsza niż jej brak. Kraje 6 oznaczone jako obowiązek nakładają retencję danych; to oznaczenie pochodzi z własnej tabeli krajów metodologii, nie od dostawcy.
Alternatywy
| Klasa usługi | Komercyjna VPN — prowadzi bezpieczeństwo |
|---|---|
| Wynik bezpieczeństwa | 9 na 100 · Brak danych |
| Wynik użyteczności | 68 na 100 · stan znane · potwierdzone: 100% · odczytano 100,0% wagi |
| Podmiot prawny | Orange View Limited d/b/a iTop |
| Jurysdykcja | SRA Hongkong (Chiny) |
| Właściciel ostateczny | Orange View Limited |
| Ekspozycja | Wysoki · kanał dominujący: niewiedza |
| Retencja | Nic, co łączy ruch z osobą |
| Najnowszy audyt | nieznane · nieznane · nieznane · nieznane |
| Kraje z węzłami wyjściowymi | 59 |
| Protokoły | OpenVPNProtokół z zaciemnianiem |
| Działa pod aktywną cenzurą | Deklarowane jako działające |
| Najsłabszy wciąż oferowany protokół | nie dotyczy |
| Własny DNS wewnątrz tunelu | nieznane |
| Platformy | WindowsmacOSiOSAndroidRozszerzenie przeglądarki |
| Jednoczesne urządzenia | 8 |
| Wyłącznik awaryjny | Na niektórych platformach |
| Tunelowanie dzielone | Dostępne |
| Rejestracja | Konto nie jest potrzebne |
| Wersja darmowa | Bezpłatny poziom usługi z ograniczeniami |
| P2P dozwolone | Dozwolone |
| Dostęp do głównych serwisów streamingowych | Dostęp do niektórych usług |
| Cena, miesięcznie | $11.99 miesięcznie |
| Cena, rocznie | $47.99 rocznie przy odnowieniu, płatne jednorazowo |
Brak danych
Płatność miesięczna
$11.99 miesięcznie
Płatność roczna
$47.99 rozliczane raz w roku
Zasięg
59 krajów z węzłem wyjściowym
Wersja darmowa
Tak ograniczony plan darmowy
Bezpieczeństwo
Użyteczność
Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model
Pola bezpieczeństwa
67 55 z nich zasila jakiś kanał
Potwierdzone
25 39 pozostawiono jako unknown, 3 nie dotyczy
Kompletność
37% udział, jaki model mógł uwzględnić
Cytowania
43 w 14 dokumentach
Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:
B waga 0,85 · 43 tutaj
Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.
Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.
Wciąż otwarte w tym rekordzie.
Brak audytu. Wyszukiwanie w witrynie iTop ani w niezależnych materiałach nie ujawniło testu penetracyjnego ani audytu braku logów przeprowadzonego przez jakąkolwiek firmę dla iTop VPN; V01–V15 pozostają nieznane, a nie no, ponieważ brak znaleziony podczas wyszukiwania nie jest tym samym co dokument stwierdzający, że coś nigdy się nie wydarzyło.
Brak raportu przejrzystości i kanarka nakazów. Mapa witryny samego serwisu nie zawiera żadnej z tych stron, co stanowi podstawę dla P05/P07 = none, ale nadal pozostawia całkowicie nieudokumentowane przekazywanie danych, nakazy sądowe i zajęcia (P01–P03,
| Oferowane kraje objęte obowiązkiem retencyjnymC09_mandate_countries | Zjednoczone Emiraty ArabskieIndieKazachstanRosjaTurcjaWietnam |
|---|---|
| Kraj ostatecznego beneficjenta rzeczywistegoM11_owner_jurisdiction | HK |
| Klucz klastra grupy właścicielskiejM15_owner_group | Niezależny |
| Data przejęcia kontroli przez obecnego właścicielaM16_control_since | nieznane |
| Rola tej marki w grupieM17_brand_role | principal |
| Infrastruktura współdzielona z innymi podmiotami klastraM18_shared_infrastructure | nieznane |
| Łączna liczba opublikowanych audytówV10_audit_count | nieznane |
P11Hosting w krajach z obowiązkiem retencyjnym nierozstrzygnięty. Lista serwerów obejmuje Rosję, Turcję, Indie, Kazachstan, ZEA i Wietnam, wszystkie objęte obowiązkiem retencyjnym, a na stronie nie ma informacji, czy te węzły wyjściowe są fizycznym sprzętem, czy są wirtualne i kierowane z innego miejsca (C09b_mandate_hosting).
Wewnętrzne aspekty higieny nieudokumentowane. Serwery wykorzystujące wyłącznie RAM, własność sprzętu serwerowego, obsługa DNS wewnątrz tunelu oraz opcje anonimowych płatności nie są opisane nigdzie w znalezionych materiałach witryny; polityka prywatności obejmuje kategorie gromadzonych danych, a nie infrastrukturę serwerową.
O rekordzie jako całości.
EULA wskazuje stronę zawierającą kontrakt jako „Orange View Limited d/b/a iTop”, podlegającą prawu Hong Kong; publiczna strona „About” nigdy nie wymienia tego podmiotu i przedstawia markę wyłącznie jako „iTop”. Oba dokumenty wskazują Hong Kong jako jurysdykcję.
U07_protocols odzwierciedla wyłącznie to, co wynika z własnej strony specyfikacji Windows firmy iTop i jej własnego wpisu na blogu na temat oferowanych aplikacji: OpenVPN (TCP/UDP) oraz transport maskowany jako HTTPS; nie znaleziono odrębnej strony dotyczącej wyboru protokołu ani konfiguracji ręcznej, a WireGuard/IKEv2, omawiane na blogu wyłącznie w ogólnych wpisach porównawczych, nie są wskazane jako oferowane przez własne aplikacje iTop.
Wycenione na podstawie tego, czego brakuje: 0.37 ważonego rekordu jest potwierdzone, przy nachyleniu 0.9 pod pułapem 0.6, z postawą 0.0 złagodzoną o 0.4.
Kompletność rekorduS08_completeness
37%
wyprowadzona z samego rekordu
Odpowiedź na krajowy obowiązek retencyjnyodczytywane też przez jurysdykcjaP04_mandate_response
nieznane
nic nie opublikowano · zapisane jako asserted
Raport przejrzystościodczytywane też przez integralność, milczenieP05_transparency_report
none
Bitopvpn.com13 wrz 2026
Zgłoś problem z polem P05_transparency_reportZgłoszone liczby wiarygodne dla tej skaliodczytywane też przez integralnośćP06_report_plausibility
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Dyscyplina kanarka nakazowegoodczytywane też przez ujawnienieP07_warrant_canary
none
Bitopvpn.com13 wrz 2026
Zgłoś problem z polem P07_warrant_canaryIncydent bezpieczeństwa i sposób jego ujawnieniaodczytywane też przez integralnośćX09_incident_handling
nieznane
nic nie opublikowano · zapisane jako asserted
Złożone, a nie zsumowane: wartość wyjściowa 0.55 na gałęzi none, przesunięta przez to, co mówi dokument (0.0), i przez to, co pokazuje praktyka (0.0), przy wiarygodności 0.0 z audytu i 0.2975 z tego, jak zaangażował się dostawca, wobec dotkliwości 0.03 tego, co faktycznie jest zatrzymywane.
Retencja możliwa do powiązania z osobą, zgodnie z deklaracjąistotneC01_linkable_retention
none_linkable
Bitopvpn.com13 wrz 2026
Zgłoś problem z polem C01_linkable_retentionTrwały identyfikator urządzenia przechowywany przez dostawcęC12_device_identifier
resettable_ad_id
Bapps.apple.com13 wrz 2026
Zgłoś problem z polem C12_device_identifierCo najmniej jeden niezależny audytistotneV01_audit_exists
nieznane
nic nie opublikowano · zapisane jako asserted
Sposób publikacji raportu
Co ten kanał wycenił w tym rekordzie:Kategoryczne deklaracje 0.04Ukrywanie raportu 0.15
Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln)odczytywane też przez milczenieM08_user_scale
mass
Bitopvpn.com13 wrz 2026
Zgłoś problem z polem M08_user_scaleInne firmy grupy właścicielskiejM10_owner_other_business
app_portfolio
Bitopvpn.com13 wrz 2026
Zgłoś problem z polem M10_owner_other_businessRaport przejrzystościodczytywane też przez niewiedza, milczenieP05_transparency_report
none
Bitopvpn.com13 wrz 2026
Zgłoś problem z polem P05_transparency_reportZgłoszone liczby wiarygodne dla tej skali
10 lat działalności przy 0.015 rocznie pod pułapem 0.3, ważone 1.2: reguła zadziałała.
Rok uruchomienia usługiM07_launch_year
2016
Bitopvpn.com13 wrz 2026
Zgłoś problem z polem M07_launch_yearSkala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln)odczytywane też przez integralnośćM08_user_scale
mass
Bitopvpn.com13 wrz 2026
Zgłoś problem z polem M08_user_scaleZajęcie serwerów przez organy ściganiaodczytywane też przez ujawnienieP01_seizure_event
nieznane
nic nie opublikowano · zapisane jako asserted
Nakaz sądowy dotyczący przymusowego przekazaniaodczytywane też przez ujawnienieP03_court_record
nieznane
nic nie opublikowano · zapisane jako asserted
Suma z pułapem — jedyny kanał, który dodaje: 0.172 z możliwych 0.28, z pól oznaczonych poniżej.
Serwery bezdyskowe, tylko RAMC02_ram_only
nieznane+0,018
nic nie opublikowano · zapisane jako asserted
Model przydzielania adresów IPC03_ip_sharing
nieznane+0,012
nic nie opublikowano · zapisane jako asserted
Rejestracja bez adresu e-mailC04_signup_no_email
no+0,025
Bitopvpn.comBapps.apple.com13 wrz 2026
Zgłoś problem z polem C04_signup_no_emailAnonimowe opcje płatnościC05_payment_anonymous
nieznane
Gdzie siedzibę ma firma 0.0, gdzie siedzibę ma jej właściciel 0.0, jakie węzły wyjściowe oferuje 0.05, jaki reżim tajnych nakazów 0.05 — jedna okoliczność, wyceniona raz, a nie kumulowana.
Hosting w oferowanych krajach objętych obowiązkiemC09b_mandate_hosting
nieznane
nic nie opublikowano · zapisane jako asserted
Kraj rejestracji nakłada obowiązek retencjiC10_company_under_mandate
no
Bitopvpn.com13 wrz 2026
Zgłoś problem z polem C10_company_under_mandateWłaściciel rzeczywisty podlega reżimowi retencjiC11_owner_under_mandate
no
Bitopvpn.com13 wrz 2026
Zgłoś problem z polem C11_owner_under_mandateOdpowiedź na krajowy obowiązek retencyjnyodczytywane też przez niewiedzaP04_mandate_response
nieznane
nic nie opublikowano · zapisane jako
Co ten kanał wycenił w tym rekordzie:Cena 0.05
Kto obsługuje węzeł wyjściowyC00_architecture
nieznane+0,050
nic nie opublikowano · zapisane jako asserted
Wpływ węzła wyjściowego na przechodzący ruchC14_traffic_modification
nieznane+0,050
nic nie opublikowano · zapisane jako asserted
Zajęcie serwerów przez organy ściganiaodczytywane też przez milczenieP01_seizure_event
nieznane
nic nie opublikowano · zapisane jako asserted
Rzeczywista historia ujawnieńP02_disclosure_history
nieznane
nic nie opublikowano · zapisane jako asserted
Nakaz sądowy dotyczący przymusowego przekazaniaodczytywane też przez milczenieP03_court_record
nieznane
nic nie opublikowano · zapisane jako asserted
Dyscyplina kanarka nakazowegoodczytywane też przez niewiedzaP07_warrant_canary
none
Bitopvpn.com13 wrz 2026
Zgłoś problem z polem P07_warrant_canaryŻądania otrzymane w okresieP08_requests_received
Obliczone
×0,093 czystego rekordu kompletność 37%
Skąd bierze się spadek: Niewiedza. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,433, a pasek powyżej jest wypełniony właśnie do tego poziomu.
Ekspozycja jest zapisana jako high, a status integralności jako unexamined.
Na tle reszty rejestru ten rekord wyróżnia się najbardziej na plus w kanale Jurysdykcja — ×0,902 przy średniej rejestru ×0,680 — i najbardziej na minus w kanale Niewiedza, ×0,433 wobec ×0,662.
Opublikowany wynik
9Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.
nieznane
nic nie opublikowano · zapisane jako asserted
Przedmiot najnowszego audytuV03_audit_subject
nieznane
nic nie opublikowano · zapisane jako asserted
Zakres floty serwerówV04_scope_servers
nieznane
nic nie opublikowano · zapisane jako asserted
Kategoria audytoraV06_firm_category
nieznane
nic nie opublikowano · zapisane jako asserted
Standard poświadczaniaV07_audit_standard
nieznane
nic nie opublikowano · zapisane jako asserted
Data najnowszego raportuistotneV08_audit_date_latest
nieznane
nic nie opublikowano · zapisane jako asserted
Częstotliwość audytówV09_audit_regularity
nieznane
nic nie opublikowano · zapisane jako asserted
Co raport stwierdza, że jest przechowywaneV11_audit_findings
nieznane
nic nie opublikowano · zapisane jako asserted
Siła opinii poświadczającejV15_assurance_strength
nieznane
nic nie opublikowano · zapisane jako asserted
Chronologia udokumentowanych zdarzeń związanych z egzekwowaniem prawaP12_case_history
nieznane
nic nie opublikowano · zapisane jako asserted
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Udokumentowana luka między deklaracją a działaniemX01_documented_lie
nieznane
nic nie opublikowano · zapisane jako asserted
Deklaracje marketingowe a ustalenia audytuX02_claim_gap
nieznane
nic nie opublikowano · zapisane jako asserted
Przejrzystość struktury własnościX03_owner_transparency
clear
Bitopvpn.com13 wrz 2026
Zgłoś problem z polem X03_owner_transparencyNiekorzystne zdarzenia w historii grupy właścicielskiejX04_owner_group_history
nieznane
nic nie opublikowano · zapisane jako asserted
Sposób opłacania usługiX05_monetisation_model
freemium_funded
Bitopvpn.comBitopvpn.com13 wrz 2026
Zgłoś problem z polem X05_monetisation_modelDeklaracje 100% anonimowości lub kryptografii klasy wojskowejX06_absolute_claims
yes
Bitopvpn.com13 wrz 2026
Zgłoś problem z polem X06_absolute_claimsAgresywne subskrypcje dożywotnieX07_lifetime_push
no
Bitopvpn.com13 wrz 2026
Zgłoś problem z polem X07_lifetime_pushObecność wyłącznie w witrynach afiliacyjnychX08_affiliate_only_reviews
nieznane
nic nie opublikowano · zapisane jako asserted
Incydent bezpieczeństwa i sposób jego ujawnieniaodczytywane też przez niewiedzaX09_incident_handling
nieznane
nic nie opublikowano · zapisane jako asserted
Program partnerski i poziom wypłatX10_affiliate_program
high_payout
Bitopvpn.com13 wrz 2026
Zgłoś problem z polem X10_affiliate_programMedia z recenzjami prowadzone przez właściciela ujawniają powiązanieX11_review_media_disclosure
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Deklaracja danych w sklepie z aplikacjami a własna polityka dostawcyX12_store_data_declaration
nieznane
nic nie opublikowano · zapisane jako asserted
Zarażenie od grupy właścicielskiejS18_cluster_contagion
0.0
brak grupy właścicielskiej w tym rekordzie, więc nie ma czego przenieść
Raport przejrzystościodczytywane też przez niewiedza, integralnośćP05_transparency_report
none
Bitopvpn.com13 wrz 2026
Zgłoś problem z polem P05_transparency_reportnic nie opublikowano · zapisane jako asserted
Własny DNS wewnątrz tuneluC06_own_dns_in_tunnel
nieznane+0,012
nic nie opublikowano · zapisane jako asserted
Najgorsza kategoria zewnętrznych SDK w aplikacjiC07a_app_sdk
attribution+0,035
Bapps.apple.com13 wrz 2026
Zgłoś problem z polem C07a_app_sdkNajgorsza kategoria zewnętrznych trackerów w witrynieC07b_site_trackers
analytics+0,010
Bitopvpn.com13 wrz 2026
Zgłoś problem z polem C07b_site_trackersKto jest właścicielem sprzętuC08_servers_ownership
nieznane+0,009
nic nie opublikowano · zapisane jako asserted
Najsłabszy nadal oferowany protokółC13_weakest_protocol
nie dotyczy
Bitopvpn.comBitopvpn.com13 wrz 2026
Zgłoś problem z polem C13_weakest_protocolOpublikowany kod źródłowy klientaV12_client_open_source
nieznane+0,018
nic nie opublikowano · zapisane jako asserted
Powtarzalne kompilacjeV13_reproducible_builds
nieznane+0,014
nic nie opublikowano · zapisane jako asserted
Oddzielny pentest klienta lub infrastrukturyV14_pentest_exists
nieznane+0,007
nic nie opublikowano · zapisane jako asserted
assertedReżim tajnych nakazów w kraju rejestracjiP11_gag_order_regime
nieznane
nic nie opublikowano · zapisane jako asserted
nieznanenic nie opublikowano · zapisane jako asserted
Żądania, w przypadku których przekazano daneP09_data_provided
nieznane
nic nie opublikowano · zapisane jako asserted
Zasięg147krajów
Płatność miesięczna$9.99miesięcznie
Płatność roczna$53.88suma roczna
Wersja darmowaTakograniczony plan darmowy
Urządzenia10jednocześnie
Bezpieczeństwo
Użyteczność
Zasięg50krajów
Płatność miesięczna$5.69miesięcznie
Płatność roczna$69.60suma roczna
Wersja darmowaNietylko plany płatne
Urządzenia5jednocześnie
Bezpieczeństwo
Użyteczność
