Ist iTop VPN sicher? Protokollierungsrichtlinie, Audits und Gerichtsbarkeit
Datenschutz und Gerichtsbarkeit 2,3/10 und Sicherheit 4,3/10 (Segment-Mediane 2,7 und 2,1). Kein Warnsignal in unseren Daten. Unabhängiges No-Logs-Audit: ✕ Nein.
In 10 Sekunden
- Kill Switch
Datenschutz
- Gerichtsbarkeit
- Keine Angabe
- Rechtsträger
- iTop Inc.
- No-Logs-Richtlinie
- Ja
- Datenspeicherung
- keine konkreten Zeiträume; Backups zur Erfüllung gesetzlicher Pflichten
- Weitergabe an Dritte
- Dienstleister (Abrechnung, Support, Hosting, Statistiken); Google Analytics; Firebase; Crashlytics; App Center; haveibeenpwned (DualSafe)
- Tracker auf der Website
- Google Analytics; Cookies; Web Beacons
Welche Daten laut Datenschutzerklärung erhoben werden
Rot ✕: erfasst. Grün ✓: nicht erfasst. Grau: die Datenschutzerklärung sagt dazu nichts.
- E-Mail✕ Ja
- IP bei der RegistrierungKeine Angabe
- IP-Adresse bei der Verbindung✓ Nein
- SitzungszeitenKeine Angabe
- BandbreiteKeine Angabe
- Geräteinformationen✕ Ja
- App-Nutzungsanalyse✕ Ja
- Absturzberichte✕ Ja
Sicherheit
- Kill Switch
- Ja ja Windows, integriert; zusätzlich WebRTC-Leak, IPv4/IPv6/DNS …
- DNS-Leak-Schutz
- Ja (ja (DNS-Maskierung, Schutz vor WebRTC-Leaks))
- Verschlüsselung
- AES-256
- Anmeldung mit Zwei-Faktor-Authentifizierung
- Keine Angabe
Ein Protokoll, das Sie nicht prüfen können
iTop VPN bietet durchaus einen grundlegenden Schutz: AES-256-Verschlüsselung, einen Kill Switch in der Windows-App, Schutz vor DNS- und WebRTC-Leaks sowie einen Double-VPN-Modus. Bei der Sicherheit erreicht der Dienst 4,3 von 10 und liegt damit deutlich über dem Median seines Segments. Die Schwachstelle liegt woanders. Keine der Apps enthält WireGuard, OpenVPN oder IKEv2: iTop setzt auf ein eigenes Protokoll namens Smart VPN Protocol mit TCP-, UDP- und HTTPS-Modi und veröffentlicht dessen Spezifikation nicht. Der Dienst nennt weder ein externes Sicherheitsaudit noch Open-Source-Code für seine Apps, sodass Sie dem Aufbau des Protokolls vertrauen müssen.
Was die Datenschutzerklärung sagt
iTop gibt eine No-Logs-Richtlinie an und erklärt, dass es die IP-Adresse bei der Verbindung nicht speichert. Eine unabhängige Bestätigung dieses Versprechens gibt es nicht, daher erreicht der Dienst beim Datenschutz 2,3 von 10 und liegt unter dem Median seines Segments. Die Richtlinie nennt keine Fristen zur Datenspeicherung und erwähnt nur Backups, die aufgrund gesetzlicher Pflichten vorgehalten werden. Zuletzt wurde sie im Juni 2022 aktualisiert.
Der Dienst erfasst einiges. Eine E-Mail-Adresse ist für ein Konto erforderlich, der Support erhält Angaben zu Ihrem Gerät und System, und die Apps enthalten Google Analytics, Firebase, Crashlytics und Microsoft App Center. Laut Datenschutzerklärung gibt iTop Daten an Behörden weiter, wenn rechtswirksame Herausgabeanordnungen oder gerichtliche Beschlüsse vorliegen. Die Richtlinie sagt nicht, ob iTop Sitzungszeiten oder Traffic-Volumen speichert.
Gerichtsbarkeit und Warnsignale
Als Rechtsträger ist iTop Inc. aufgeführt, doch der Dienst nennt das Registrierungsland nicht, und es ist unklar, welchem Geheimdienstbündnis dieses Land angehört. Mehr zum Unternehmen finden Sie auf der Seite wem iTop VPN gehört. Unsere Daten zeigen keine öffentlichen Vorfälle. Wenn Ihnen ein durch ein Audit bestätigtes No-Logs-Versprechen wichtig ist, sehen Sie sich VPNs mit einer auditierten No-Logs-Richtlinie an.