iTop VPN — análise de segurança por HushFleet

Classe de serviço	VPN comercial — a segurança lidera
Pontuação de segurança	9 de 100 · Sem dados
Pontuação de usabilidade	68 de 100 · estado conhecido · 100% comprovado · 100,0% do peso lido
Entidade legal	Orange View Limited d/b/a iTop
Jurisdição	Hong Kong, RAE da China
Proprietário final	Orange View Limited
Exposição	Alto · canal dominante: desconhecimento
Retenção	Nada que associe o tráfego a uma pessoa
Auditoria mais recente	desconhecido · desconhecido · desconhecido · desconhecido
Países com saídas	59
Protocolos	OpenVPN Um protocolo ofuscado
Funciona sob censura ativa	Alegado funcionar
Protocolo mais fraco ainda oferecido	não aplicável
DNS próprio dentro do túnel	desconhecido
Plataformas	Windows macOS iOS Android Extensão de navegador
Dispositivos em simultâneo	8
Interruptor de emergência	Em algumas plataformas
Divisão de túnel	Disponível
Inscrição	Não é necessária uma conta
Plano gratuito	Um escalão gratuito com limites
P2P permitido	Permitido
Principais serviços de streaming acessíveis	Alguns serviços acessíveis
Preço, mensal	$11.99 por mês
Preço, anual	$47.99 por ano na renovação, faturado uma vez

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

25 39 ficaram desconhecido, 3 não aplicável

Completude

37% a parcela que o modelo conseguiu ponderar

Citações

43 em 14 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

B pesa 0,85 · 43 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

Sem auditoria. Nenhuma pesquisa do próprio site da iTop ou da cobertura independente encontrou um teste de intrusão ou uma auditoria sem registos realizada por qualquer empresa à iTop VPN; V01-V15 permanecem desconhecidos em vez de no, uma vez que uma ausência encontrada através de pesquisa não é o mesmo que um documento declarar que tal nunca aconteceu.

Sem relatório de transparência ou canário de mandado. O mapa do próprio site não contém nenhuma das duas páginas, o que constitui a base para P05/P07 = none, mas isso ainda deixa completamente não documentado o registo de entrega de dados, ordens judiciais e apreensões (P01-P03, P11), em vez de os dar como resolvidos, uma vez que a iTop não publica nada que os esclareça.

o resto do que está em aberto — mais 101 palavras

Alojamento em países com mandato por resolver. A lista de servidores inclui a Rússia, a Turquia, a Índia, o Cazaquistão, os EAU e o Vietname, todos sob um mandato de registo, e nada no site declara se essas saídas são hardware físico ou virtuais, encaminhadas a partir de outro local (C09b_mandate_hosting).

Elementos internos de higiene não documentados. Servidores apenas com RAM, propriedade do hardware dos servidores, tratamento do DNS dentro do túnel e opções de pagamento anónimo não são descritos em nenhum local encontrado no site; a política de privacidade abrange as categorias de dados recolhidos, não a infraestrutura dos servidores.

Sobre a ficha como um todo.

O EULA identifica a parte contratante como "Orange View Limited d/b/a iTop", regida pelo direito de Hong Kong; a página pública "About" nunca identifica esta entidade e apresenta a marca apenas como "iTop". Ambos os documentos concordam quanto a Hong Kong como jurisdição.

U07_protocols reflete apenas o que a própria página de especificações para Windows do iTop e a sua própria publicação no blogue afirmam que as aplicações oferecem: OpenVPN (TCP/UDP) e um transporte disfarçado de HTTPS; não foi encontrada nenhuma página dedicada à seleção de protocolos ou à configuração manual, e WireGuard/IKEv2, discutidos no blogue apenas em publicações de comparação genéricas, não são indicados como oferecidos pelas próprias aplicações do iTop.

DesconhecimentoQuanto disto ninguém comprovou?5 campos lidos · 2 ficaram desconhecidos · 1 não aplicáveis · 56,7 pontos de pressão×0,433

Calculado a partir do que falta: 0.37 da ficha ponderada está comprovado, numa inclinação de 0.9 sob um limite de 0.6, com uma postura de 0.0 atenuada por 0.4.

Completude da fichaS08_completeness

37%

derivada da própria ficha

Resposta a um mandato nacional de registotambém lido por jurisdiçãoP04_mandate_response

desconhecido

nada publicado · registado como asserted

Reportar um problema com P04_mandate_response

Relatório de transparênciatambém lido por integridade, silêncioP05_transparency_report

none

Bitopvpn.com13 de set. de 2026

Reportar um problema com P05_transparency_report

Números comunicados plausíveis para esta escalatambém lido por integridadeP06_report_plausibility

não aplicável

nada publicado · registado como asserted

Reportar um problema com P06_report_plausibility

Disciplina do canário de mandado

Calculado

×0,093 de uma ficha limpa completude 37%

De onde vem a queda: Desconhecimento. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,433, e a barra acima está preenchida até esse ponto.

A exposição está registada como high e o estado de integridade como unexamined.

Face ao resto do registo, esta ficha situa-se mais acima em Jurisdição — ×0,902 quando o registo tem uma média de ×0,680 — e mais abaixo em Desconhecimento, ×0,433 contra ×0,662.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries	Emirados Árabes Unidos Índia Cazaquistão Rússia Turquia Vietnã
País do proprietário efetivo finalM11_owner_jurisdiction	HK
Chave do cluster do grupo proprietárioM15_owner_group	Independente
Data em que o proprietário atual assumiu o controloM16_control_since	desconhecido
Função desta marca dentro do grupoM17_brand_role	principal
Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure	desconhecido
Total de auditorias publicadasV10_audit_count	desconhecido

RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou?13 campos lidos · 11 ficaram desconhecidos · 55,0 pontos de pressão×0,450

Composto em vez de somado: uma base de 0.55 no ramo none, deslocada pelo que o documento diz (0.0) e pelo que a prática mostra (0.0), com uma credibilidade de 0.0 vinda da auditoria e 0.2975 da forma como o fornecedor se envolveu, contra uma gravidade de 0.03 para o que é efetivamente retido.

Retenção associável a uma pessoa conforme declaradomaterialC01_linkable_retention

none_linkable

Bitopvpn.com13 de set. de 2026

Reportar um problema com C01_linkable_retention

Identificador persistente do dispositivo na posse do fornecedorC12_device_identifier

resettable_ad_id

Bapps.apple.com13 de set. de 2026

Reportar um problema com C12_device_identifier

Pelo menos uma auditoria independentematerialV01_audit_exists

desconhecido

nada publicado · registado como asserted

Reportar um problema com V01_audit_exists

Como o relatório é publicadoV02_report_publication

desconhecido

nada publicado · registado como asserted

Reportar um problema com V02_report_publication

Objeto da auditoria mais recenteV03_audit_subject

desconhecido

nada publicado · registado como asserted

Reportar um problema com V03_audit_subject

Cobertura da frota de servidoresV04_scope_servers

desconhecido

nada publicado · registado como asserted

Reportar um problema com V04_scope_servers

Categoria do auditorV06_firm_category

desconhecido

nada publicado · registado como asserted

Reportar um problema com V06_firm_category

Norma de asseguraçãoV07_audit_standard

desconhecido

nada publicado · registado como asserted

Reportar um problema com V07_audit_standard

Data do relatório mais recentematerialV08_audit_date_latest

desconhecido

nada publicado · registado como asserted

Reportar um problema com V08_audit_date_latest

Periodicidade da auditoriaV09_audit_regularity

desconhecido

nada publicado · registado como asserted

Reportar um problema com V09_audit_regularity

O que o relatório declara sobre a retençãoV11_audit_findings

desconhecido

nada publicado · registado como asserted

Reportar um problema com V11_audit_findings

Força da opinião de garantiaV15_assurance_strength

desconhecido

nada publicado · registado como asserted

Reportar um problema com V15_assurance_strength

Cronologia de eventos de aplicação documentadosP12_case_history

desconhecido

nada publicado · registado como asserted

Reportar um problema com P12_case_history

Especificação

Presente, nunca pontuado

Países com saída

Se este não for o indicado

iTop VPN

De onde vem a pontuação de segurança

Proton VPN

IVPN

Mullvad VPN