قيّم فريق HushFleet CactusVPN ووضعه في نطاق غير كافٍ، بدرجة أمان 20/100 ودرجة سهولة استخدام 66/100. في الترتيب العام لمزوّدي VPN بحسب الأمان يحتل المرتبة 10 من 68. VPN تجاري، دون ولاية قضائية للشركة في السجل المنشور. لديه تدقيق أمني مستقل: التقرير الكامل منشور، مستوى الأدلة A.

المنهجية: 3.7.0
المخطط: 3.7.0
نُشر: 14 سبتمبر 2026

المواصفات

تُحمَل، ولا تُحتسَب أبدًا

7 حقلًا يرد في هذا السجل دون أن يدخل في الدرجة، والعقد يقول ذلك في الحقل نفسه: scored: false. وهي هنا لأن القارئ الذي يسأل من يملك هذه الشركة، أو من وقّع التدقيق، يسأل شيئًا يجيب عنه السجل — ولأن القيمة التي لا تمسّ الحساب أبدًا يجب أن تكون خارجه بوضوح لا مندمجة فيه خفية.

الدول التي بها نقطة خروج

كل دولة يقدّم فيها المزوّد نقطة خروج، مُحصاة من صفحة خوادمه نفسها: 25. لا أعداد خوادم لكل دولة هنا، ولا مجموع أسطول في أي مكان على الموقع — فالعقد لا يحمل أيًّا منهما، والرقم الذي لا يمكن لأحد إسناده إلى مصدر أسوأ من رقم غائب. الدول الـ2 المعلَّمة بـإلزام تفرض الاحتفاظ بالبيانات؛ وهذه العلامة تأتي من جدول الدول الخاص بالمنهجية، لا من المزوّد.

الفئة: VPN تجاري النطاق: غير كافٍ الاحتفاظ: لا شيء يربط حركة المرور بشخص البروتوكول: OpenVPN المجموعة المالكة: مستقل

بواسطة فريق HushFleet

بدائل

إن لم يكن هذا هو المناسب

CactusVPN — مراجعة أمنية من HushFleet

فئة الخدمة	VPN تجاري — الأمان هو المتصدر
درجة الأمان	20 من 100 · غير كافٍ
درجة سهولة الاستخدام	66 من 100 · الحالة معروف · 100% مثبتة · 100.0% من الوزن مقروء
الكيان القانوني	Cactus VPN LLC
الولاية القضائية	غير معروف
المالك النهائي	Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offers
التعرّض	متوسط · القناة المهيمنة: الجهل
الاحتفاظ بالبيانات	لا شيء يربط حركة المرور بشخص
أحدث تدقيق	Securitum · 8 مايو 2026 · لمرة واحدة · غير معروف
الدول التي بها نقاط خروج	25
البروتوكولات	OpenVPN WireGuard IKEv2 L2TP PPTP SSTP بروتوكول خاص بالمزوّد بمصدر منشور بروتوكول مموّه
يعمل تحت رقابة نشطة	مُعلَن أنه يعمل
أضعف بروتوكول لا يزال مُتاحًا	PPTP
DNS خاص داخل النفق	نعم، جرى التحقق منها من جهة مستقلة
المنصات	Windows macOS Android iOS Android TV Fire TV إضافة المتصفح
الأجهزة المتزامنة	unlimited
مفتاح الإيقاف الفوري	على كل منصة
تقسيم النفق	متاح
التسجيل	عنوان بريد إلكتروني فقط
الخطة المجانية	لا يوجد نطاق مجاني
P2P مسموح	مسموح به
خدمات البث الكبرى قابلة للوصول	يمكن الوصول إليها
السعر، شهريًا	$15.00 شهريًا
السعر، سنويًا	$70.00 سنويًا عند التجديد، تُفوتَر مرة واحدة

البلدان المعروضة الخاضعة لإلزام بالاحتفاظC09_mandate_countries	الهند روسيا
بلد المالك المستفيد النهائيM11_owner_jurisdiction	غير معروف
مفتاح عنقود المجموعة المالكةM15_owner_group	مستقل
تاريخ تولّي المالك الحالي السيطرةM16_control_since	لا ينطبق
دور هذه العلامة التجارية داخل المجموعةM17_brand_role	principal
البنية التحتية المشتركة مع العلامات الشقيقة في العنقودM18_shared_infrastructure	separate
إجمالي عمليات التدقيق المنشورةV10_audit_count	1

مصدر درجة الأمان

ثماني قنوات، تطرح كل واحدة منها سؤالًا واحدًا على السجل المنشور وتقرأ مجموعة محددة من الحقول للإجابة عنه. وهي تُضرَب لا تُجمَع — المعامل المكتوب بجانب القناة هو ما تبقّى بعد الضغط الذي وجدته، وافتح القناة لترى كل حقل قرأته، كما هو مخزَّن. كيف يعمل النموذج

حقول الأمان

67 55 منها يغذّي قناة

مثبت

42 24 بقيت غير معروف، و1 لا ينطبق

الاكتمال

63% الحصة التي استطاع النموذج ترجيحها

المصادر

50 عبر 9 وثيقة

كل قيمة تحمل ما تستند إليه، والنموذج يرجّح المستويات الأربعة بشكل مختلف. الوزن أولًا، ثم عدد مصادر هذا السجل عند كل مستوى:

A بوزن 1.00 · 16 هناB بوزن 0.85 · 33 هناC بوزن 0.70 · 1 هنا

الأوزان من methodology.json نفسه؛ وما يُرى في الوثيقة نفسها يُحتسَب أكثر من الادّعاء نفسه منقولًا عن طرف ثانٍ. التاريخ في نهاية الصف هو يوم آخر قراءة لتلك القيمة.

لا تُسعِّر القناة كل حقل تقرؤه. ما سعّرته منها يُعلَّم على حافته ويحمل ما أضافه؛ وكل ما عداه قُرئ ولم يكلّف شيئًا. لا يمكن أن يُعلَّم حقل إلا في قناة تتركّب حقلًا حقلًا — أما البقية فتُسعّر نفسها بالمعطيات المكتوبة أعلى صفوفها.

ما زال مفتوحًا في هذا السجل.

الولاية القضائية. تقول صفحة «من نحن» إن CactusVPN «بدأت كشركة صغيرة في مولدوفا»، لكن ذلك سرد للشركة وليس بيان تسجيل، كما أن شروط الخدمة لا تنص إطلاقاً على قانون حاكم أو بلد تأسيس؛ ويسمي تقرير Securitum العميل فقط باسم «Cactus VPN LLC» من دون إرفاق ولاية قضائية به. يظل M06 والحقول المشتقة منهما غير معروفين إلى أن يُعثر على سجل رسمي أو بند صريح بشأن الولاية القضائية.

استضافة الإلزام. تحمل جميع البلدان الخمسة والعشرين في قائمة الخوادم المنشورة إلزاماً بالاحتفاظ بالبيانات في جدول هذه القائمة نفسه، لذا فإن C09b ليس سؤالاً محدوداً هنا، لكن صفحة مواقع الخوادم لا تميّز في أي موقع بين نقاط الخروج الفعلية والافتراضية، ولم تُثبت في هذه الجلسة أي واقعة استضافة خاصة ببلد.

بقية ما هو مفتوح — 112 كلمة إضافية

المعرّفات على مستوى التطبيق وإقرارات المتاجر. يظل كل من C07a وC12 وX12 غير معروف: لم تُقرأ في هذه الجلسة استمارة أمان البيانات في Play Store ولا ملصق الخصوصية من Apple، كما أن تدقيق Securitum شمل في نطاقه بنية الخوادم من جهة الخادم ومعالجة DNS/حركة المرور، لا ما تنقله تطبيقات الهاتف المحمول أو عملاء الإضافة إلى متاجر التطبيقات أو حزم SDK للتحليلات من تلقاء نفسها.

الشفافية والكناري. لا يستجيب أي مسار من /transparency أو /transparency-report أو /warrant-canary أو /canary على الموقع، ولم تظهر أي صفحة من هذا النوع في خريطة الموقع؛ وهذا غياب عُثر عليه بالبحث، وليس «لا شيء» مستنداً إلى مصدر، ولذلك يظل الحقلان غير معروفين بدلاً من وسمهما بأنهما لا شيء.

على السجل ككل.

فحص ارتباط Securitum (20 أبريل–7 مايو 2026، تسعة أيام-شخص، بنمط whitebox) أربعة خوادم إنتاج عبر أربعة من بلدان الخوادم الخمسة والعشرين تقريباً المدرجة لدى CactusVPN، وسلوك اتصال عميل VPN (بما في ذلك تطبيق Linux استُخدم للاختبار، وهو ليس من المنصات التي تسردها صفحة التنزيلات حالياً — ويبدو أنه وصول يدوي/قديم إلى العميل لا إلى منتج مدرج).

التقييم الأمني المخصص من Securitum ليس ارتباطاً وفق ISAE 3000 أو SOC 2، ولذلك يسجل V07/V15 ذلك بدلاً من تخمين مستوى ضمان.

يتضمن التسعير ضمانًا لسعر التجديد: تُذكر كلٌّ من خطتي السنة ($٧٠/سنة) والسنتين ($٩٥/سنتين) على أنهما ستتجددان بالسعر المقفَل نفسه «مدى الحياة»، وهو أمر غير معتاد بين المزوّدين في هذه القائمة، وليس نظام رسم لمرة واحدة مدى الحياة (X07=no).

الجهلما مقدار ما لم يثبته أحد من هذا؟5 حقل مقروء · 4 بقي غير معروف · 33.3 نقطة ضغط×0.667

يُسعَّر بحسب ما هو مفقود: 0.63 من السجل المرجَّح مثبتة، بميل قدره 0.9 تحت سقف 0.6، بموقف 0.0 خُفِّف بمقدار 0.4.

اكتمال السجلS08_completeness

63%

مُستمَدّ من السجل نفسه

الاستجابة لإلزام وطني بالتسجيلتقرأه أيضًا القنوات الولاية القضائيةP04_mandate_response

غير معروف

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في P04_mandate_response

تقرير الشفافيةتقرأه أيضًا القنوات الصمت, السلامةP05_transparency_report

غير معروف

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في P05_transparency_report

الأعداد المبلّغ عنها معقولة لهذا الحجمتقرأه أيضًا القنوات السلامةP06_report_plausibility

غير معروف

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ عن مشكلة في P06_report_plausibility

انضباط إشعار warrant canaryتقرأه أيضًا القنوات الإفصاحP07_warrant_canary

غير معروف

لا شيء منشور · مسجَّل كـ asserted

الإبلاغ

محسوب

×0.203 من سجل نظيف الاكتمال 63%

مصدر الانخفاض: الجهل. هذه هي القناة التي يتركّز فيها خطر هذا السجل — هي وحدها تخفض سجلًا نظيفًا إلى ×0.667، والشريط أعلاه ممتلئ إلى هذا الحد.

التعرّض مسجَّل كـmedium، وحالة السلامة كـclean.

مقارنةً ببقية القائمة، يقف هذا السجل في أعلى موضع على الاحتفاظ (بالبيانات) — ×0.701 في حين يبلغ متوسط القائمة ×0.432 — وفي أدنى موضع على الصمت، ×0.775 مقابل ×0.927.

الدرجة المنشورة

كل صف أعلاه هو حقل واحد من السجل المنشور، ويمكن الاعتراض على كل واحد منها: يحمل كل صف زر الإبلاغ، أو أثر مسألة تخص السجل ككل. يُنفَّذ التصحيح المدعوم بمصدر في اليوم نفسه، وإن غيّر الدرجة غيّر الترتيب.

المواصفات

تُحمَل، ولا تُحتسَب أبدًا

الدول التي بها نقطة خروج

إن لم يكن هذا هو المناسب

بالمقارنة مع

CactusVPN

مصدر درجة الأمان

Proton VPN

IVPN

Mullvad VPN