CactusVPN
Nedostatečné
20 ze 100
Zabezpečení
66 ze 100
Použitelnost
Pořadí 10 z 68 v registru
Nezveřejněno · Komerční VPN
Exity v 25 zemích
Tváří v tvář
CactusVPN vs IVPN
CactusVPN a IVPN posoudil tým HushFleet: CactusVPN má skóre zabezpečení 20/100, v pásmu Nedostatečné, a IVPN 38/100, v pásmu Slabé. Sdílejí nezávislý audit a nezávislé vlastnictví. Rozdíl 18 bodů se nejvíc otevírá u Neznalost — „Kolik z toho nikdo nedoložil?“ — a bere 33% od CactusVPN a 6% od IVPN.
IVPN
Slabé
38 ze 100
Zabezpečení
66 ze 100
Použitelnost
Pořadí 3 z 68 v registru
Gibraltar · Komerční VPN
Exity v 41 zemích
Rozdíl
Kam se body poděly
Skóre zabezpečení není součet dobrých věcí. Začíná na 100 a osm kanálů si každý bere podíl z toho, co zbylo, takže jeden kanál může záznam rozhodnout sám. Oba záznamy jsou zde vykresleny na stejné škále — vlastním stropu modelu 0,9 — místo na škále přizpůsobené této dvojici, což by dělalo z každého srovnání stejně dramatickou podívanou.
| KanálTlak vzatý z toho, co zbylo | CactusVPNHlavní kanál: Neznalost0 až 0.9, delší je horší | IVPNHlavní kanál: Logy0 až 0.9, delší je horší |
|---|---|---|
| LogyExistuje záznam, který spojuje provoz s osobou, a kdo ho ověřil? | 0.299 | 0.527 |
| NeznalostKolik z toho nikdo nedoložil? | 0.333 | 0.061 |
| HygienaJaký identifikační materiál se průběžně shromažďuje a lze klienta vůbec ověřit? | 0.280 | 0.063 |
| MlčeníDeset let, miliony uživatelů a nic v záznamu? | 0.225 | 0.000 |
| IntegritaBylo zjištěno, že říká jedno a dělá druhé? | 0.155 | 0.000 |
| JurisdikceMůže někdo vynutit vydání toho, co existuje, aniž by do toho poskytovatel mohl mluvit? | 0.079 | 0.030 |
| ArchitekturaKdo provozuje exit a co dělá s provozem? | 0.000 | 0.050 |
| ZveřejněníPředal už něco? | 0.000 | 0.000 |
| Co zbylo ze 100Kanály se násobí: každý si bere podíl z toho, co po předchozím zbylo | 20 | 38 |
Podle situace
Situace po situaci
| CactusVPN | IVPN | |
|---|---|---|
| Torrenting | Povoleno yes | Povoleno na některých serverech partial |
| Streaming | Dostupné yes | Některé služby jsou dostupné partial |
| Zařízení najednou | unlimited | 5 |
| Pod cenzurou | Deklarováno, že funguje claimed | Deklarováno, že funguje claimed |
| Exity v zemích s mandátem | 2 Indie, Rusko | Žádné |
| Hosting v těchto zemích | — nedoloženo | — otázka se netýká |
| Společnost pod mandátem | — nedoloženo | Žádný takový mandát no |
| Tajné příkazy | V záznamu není žádný režim tajných příkazů none_known | V záznamu není žádný režim tajných příkazů none_known |
Řádek po řádku
Řádky, ze kterých je skóre složeno
Každé pole, které kontrakt o poskytovateli zveřejňuje, ve vlastních skupinách kontraktu, včetně řádků, na kterých se oba shodují — tabulka, která by tiskla jen rozdíly, by neshodu vymýšlela, a ta, která by tiskla jen zajímavé řádky, by byla naším výběrem toho, co je zajímavé. Otevřete skupinu a přečtěte si její řádky; každá uvádí, kolik jich nese a u kolika z nich se oba záznamy liší.
Zelená buňka znamená, že samotná metodika oceňuje danou hodnotu níž než tu druhou, ne že ji preferujeme my. Řádky, které model neoceňuje, nenesou žádné označení: cena se neoznačuje nikdy, protože v modelu nic neříká, že levnější je bezpečnější, a totéž platí pro pokrytí, počet platforem nebo zařízení. Tam, kde hodnota nebyla nikdy doložena, to buňka uvádí místo toho, aby ukazovala nulu.
Co se skutečně stalo
Zeptali se, a co z toho bylo
CactusVPN
Žádná žádost ve veřejném záznamu
IVPN
Žádná žádost ve veřejném záznamu
Nedávné změny
Co se u každého záznamu pohnulo
CactusVPN
U tohoto záznamu nezaznamenána žádná změna
IVPN
zaznamenáno 32 změn, poslední 12. 9. 2026
12. 9. 20265 změn
Skóre zabezpečenísecurity.score
42 změněno na 40
Model přidělování IP adresC03_ip_sharing
neuvedeno v záznamu změněno na shared
P2P povolenoU12a_p2p_allowed
neuvedeno v záznamu změněno na partial
Dostupnost hlavních streamovacích služebU12b_streaming_works
neuvedeno v záznamu změněno na partial
Předmět posledního audituV03_audit_subject
app_security, infrastructure změněno na neuvedeno v záznamu
Otevřené otázky
Co každý záznam nechává otevřené
CactusVPN
U tohoto záznamu stále otevřeno.
Jurisdikce. Stránka O nás uvádí, že CactusVPN „začala jako malá společnost v Moldavsku“, jde však o firemní narativ, nikoli o registrační prohlášení, a Terms of Service vůbec neuvádějí rozhodné právo ani zemi registrace; zpráva Securitum označuje klienta pouze jako „Cactus VPN LLC“ bez uvedení jurisdikce. M06 a pole z něj odvozená zůstávají neznámá, dokud nebude nalezen záznam v registru nebo výslovné ustanovení o jurisdikci.
Hosting s mandátem. Všech 25 zemí v zveřejněném seznamu serverů má ve vlastní tabulce tohoto katalogu uvedený mandát k uchovávání dat, takže C09b zde není úzce vymezenou otázkou, stránka s umístěními serverů však u žádné lokality nerozlišuje fyzické exity od virtuálních a během této relace nebyla doložena žádná hostingová skutečnost pro jednotlivé země.
zbytek toho, co je otevřené — ještě 101 slov
Identifikátory na úrovni aplikace a prohlášení obchodů. C07a, C12 a X12 zůstávají neznámé: během této relace nebyl přečten žádný formulář zabezpečení údajů v Play Storu ani štítek ochrany soukromí Apple a audit Securitum zahrnoval konfiguraci na straně serveru a zpracování DNS/provozu, nikoli to, co mobilní klienti nebo klienti rozšíření samostatně odesílají obchodům s aplikacemi nebo analytickým SDK.
Transparentnost a canary. Na webu se neotevírá žádná cesta /transparency, /transparency-report, /warrant-canary ani /canary a žádná taková stránka se neobjevila ani v mapě webu; jde o absenci zjištěnou hledáním, nikoli o doložené „none“, takže obě pole zůstávají neznámá, místo aby byla označena jako none.
IVPN
U tohoto záznamu stále otevřeno.
Jeden audit bez logů, v roce 2019. IVPN je neobvykle konkrétní v tom, co nedělá: jeho vlastní příspěvek uvádí, že jeho posledním a jediným auditem bez logů byl audit Cure53 v březnu 2019 a že tento formát záměrně neopakoval, protože takové potvrzení popisuje jeden den, nikoli dny po něm.
O co se deklarace nyní opírá. Každý audit od té doby cílí na aplikace a služby, takže deklarace o absenci logů na infrastruktuře se opírá o zakázku z března 2019 a o revizi gateway z února 2023, nikoli o cokoli nedávného.
Audit dosud nezveřejněný. Osmý každoroční audit Cure53 byl naplánován na červenec 2026 a dosud není zveřejněna žádná zpráva za rok 2025 ani 2026, proto je nejnovějším datem zprávy duben 2024.
zbytek toho, co je otevřené — ještě 358 slov
Incident ze srpna 2026. V srpnu 2026 útočník zneužil zranitelnost v serveru BTCPay Server provozovaném na vlastní infrastruktuře, ještě před jejím zveřejněním, a odčerpal vlastní provozní prostředky IVPN v síti Lightning. IVPN zveřejnil popis incidentu o čtyři dny později, bez vyzvání, a omezil ho na tento stroj: VPN gateway nebyly zasaženy, k žádným záznamům zákazníků nebylo získáno přístupu a žádné peníze zákazníků nebyly ztraceny.
Proč to nic nestojí. Tento model za to nic neúčtuje, a právě o to jde — provozovatel, který to takto rychle uvede, jedná způsobem, který má toto pole odměňovat, a záznam je zde proto, aby čtenář věděl, že se to stalo, nikoli aby se změnilo číslo.
Co zakázky pokrývaly. Penetrační test aplikace (iOS, Android, Electron, démon) pochází z března 2022 a revize gateway/serverového operačního systému z února 2023; ani jeden z těchto testů neověřoval samotnou deklaraci o absenci logů, což zpráva z roku 2023 výslovně uvádí, takže uchovávání dat se opírá pouze o deklaraci v zásadách ochrany soukromí.
Nejnovější zpráva není ta relevantní. Zakázka z dubna 2024, šestá spolupráce Cure53 s IVPN, testovala web zákaznického účtu, API a hosting; její vlastní stránka s rozsahem uvádí klientské aplikace a VPN servery mimo rozsah, takže nerozšiřuje důkazy o aplikaci ani gateway a V03_audit_subject u ní čte unknown, místo aby toto uznání přeneslo. Sedmá zakázka, zaměřená na nové e-mailové a DNS služby, byla oznámena pouze na květen 2025; žádná zpráva k ní není zveřejněna.
Co primární web nikdy nedokládá. RAM-only je zaznamenáno jako částečné, protože IVPN to popisuje jako přechod s probíhajícími testovacími nasazeními a neoznámilo jeho dokončení. Vlastnictví serverového hardwaru (pronajatý vs. vlastněný), úpravy provozu na exitu a osobní jurisdikce skutečného vlastníka nejsou doloženy: žádná primární stránka IVPN neuvádí ani jednu z těchto tří věcí, stejně jako rozsah uživatelské základny.
Tři pole, na která odpovídá znalostní báze, nikoli stránky přečtené při prvním vyplnění. Přidělování IP je záměrně sdílené — „crowding“ sdružuje uživatele na jedné adrese, aby ztížil přiřazení. P2P je povoleno všude, ale IVPN žádá zákazníky, aby se vyhýbali americkým exitům, a odvolává se na tlak vyvíjený ze strany upstreamu podle DMCA. Streaming nenese žádnou záruku, ačkoli společnost uvádí, že se k němu dostane mnoho zákazníků.
Poznámky
U každého záznamu jako celku
CactusVPN
U záznamu jako celku.
Zakázka Securitum (20. dubna–7. května 2026, devět člověkodnů, whitebox) prověřila čtyři produkční servery ve čtyřech z přibližně 25 uvedených zemí se servery CactusVPN a chování připojení VPN klienta (včetně aplikace pro Linux použití při testování, která není mezi platformami, jež stránka se stahováním aktuálně uvádí — zřejmě jde o ruční přístup ke staršímu klientovi, nikoli o uvedený produkt).
Zpráva je bezpečnostním posouzením na míru od Securitum, nikoli zakázkou podle ISAE 3000 nebo SOC 2, takže V07/V15 zaznamenávají tuto skutečnost namísto odhadu úrovně ujištění.
Ceny obsahují záruku sazby při obnovení: u ročních (70 $/rok) i dvouletých (95 $/2 roky) plánů je uvedeno, že se budou „doživotně“ obnovovat za stejnou zafixovanou cenu, což je mezi poskytovateli v tomto katalogu neobvyklé a nejde o celoživotní schéma s jednorázovým poplatkem (X07=ne).
IVPN
U záznamu jako celku.
První vyplnění 26. 8. 2026. Zdroje tvoří výhradně vlastní stránky ivpn.net, auditní PDF Cure53 a blog IVPN — nebyl citován žádný partnerský web ani web shromažďující recenze.
Další dvojice
Srovnání, která registr umožňuje
Dvojice v rámci top 10 mají vlastní stránku — celkem 80 srovnání. Záznamy pod touto hranicí zde nejsou spárovány: srovnání si stránku zaslouží tam, kde je volba mezi oběma skutečná, a ta se odehrává blízko vrcholu registru.
