Tváří v tvář
Rozdíl
Skóre zabezpečení není součet dobrých věcí. Začíná na 100 a osm kanálů si každý bere podíl z toho, co zbylo, takže jeden kanál může záznam rozhodnout sám. Oba záznamy jsou zde vykresleny na stejné škále — vlastním stropu modelu 0,9 — místo na škále přizpůsobené této dvojici, což by dělalo z každého srovnání stejně dramatickou podívanou.
Řádek po řádku
Každé pole, které kontrakt o poskytovateli zveřejňuje, ve vlastních skupinách kontraktu, včetně řádků, na kterých se oba shodují — tabulka, která by tiskla jen rozdíly, by neshodu vymýšlela, a ta, která by tiskla jen zajímavé řádky, by byla naším výběrem toho, co je zajímavé. Otevřete skupinu a přečtěte si její řádky; každá uvádí, kolik jich nese a u kolika z nich se oba záznamy liší.
Zelená buňka znamená, že samotná metodika oceňuje danou hodnotu níž než tu druhou, ne že ji preferujeme my. Řádky, které model neoceňuje, nenesou žádné označení: cena se neoznačuje nikdy, protože v modelu nic neříká, že levnější je bezpečnější, a totéž platí pro pokrytí, počet platforem nebo zařízení. Tam, kde hodnota nebyla nikdy doložena, to buňka uvádí místo toho, aby ukazovala nulu.
Co se skutečně stalo
Další dvojice
Dvojice v rámci top 10 mají vlastní stránku — celkem 80 srovnání. Záznamy pod touto hranicí zde nejsou spárovány: srovnání si stránku zaslouží tam, kde je volba mezi oběma skutečná, a ta se odehrává blízko vrcholu registru.
Zabezpečení
Použitelnost
Pořadí 2 z 68 v registru
Švédsko · Komerční VPN
Exity v 50 zemích
Žádná žádost ve veřejném záznamu
1 zdokumentovaných žádost, z nichž žádná nevedla k vydání dat
Zabezpečení
Použitelnost
Pořadí 10 z 68 v registru
Nezveřejněno · Komerční VPN
Exity v 25 zemích
Nedávné změny
U tohoto záznamu nezaznamenána žádná změna
Poznámky
U záznamu jako celku.
Zakázka Securitum (20. dubna–7. května 2026, devět člověkodnů, whitebox) prověřila čtyři produkční servery ve čtyřech z přibližně 25 uvedených zemí se servery CactusVPN a chování připojení VPN klienta (včetně aplikace pro Linux použití při testování, která není mezi platformami, jež stránka se stahováním aktuálně uvádí — zřejmě jde o ruční přístup ke staršímu klientovi, nikoli o uvedený produkt).
Zpráva je bezpečnostním posouzením na míru od Securitum, nikoli zakázkou podle ISAE 3000 nebo SOC 2, takže V07/V15 zaznamenávají tuto skutečnost namísto odhadu úrovně ujištění.
Ceny obsahují záruku sazby při obnovení: u ročních (70 $/rok) i dvouletých (95 $/2 roky) plánů je uvedeno, že se budou „doživotně“ obnovovat za stejnou zafixovanou cenu, což je mezi poskytovateli v tomto katalogu neobvyklé a nejde o celoživotní schéma s jednorázovým poplatkem (X07=ne).
U záznamu jako celku.
Příkaz k prohlídce z dubna 2023 je nejsilnější jednotlivou položkou v tomto záznamu: policie navštívila kancelář a odešla s prázdnou, což je praktický důkaz, nikoli dokument, a stárne mnohem pomaleji než audit. Cena je paušálně 5 EUR/měsíc u každé délky období; U04_price_monthly obsahuje 5,80 (ekvivalent v USD, který Mullvad uvádí na své vlastní stránce); U04b_price_yearly je 69,60, tedy celý rok za tuto sazbu.
Otevřené otázky
U tohoto záznamu stále otevřeno.
Jurisdikce. Stránka O nás uvádí, že CactusVPN „začala jako malá společnost v Moldavsku“, jde však o firemní narativ, nikoli o registrační prohlášení, a Terms of Service vůbec neuvádějí rozhodné právo ani zemi registrace; zpráva Securitum označuje klienta pouze jako „Cactus VPN LLC“ bez uvedení jurisdikce. M06 a pole z něj odvozená zůstávají neznámá, dokud nebude nalezen záznam v registru nebo výslovné ustanovení o jurisdikci.
Hosting s mandátem. Všech 25 zemí v zveřejněném seznamu serverů má ve vlastní tabulce tohoto katalogu uvedený mandát k uchovávání dat, takže C09b zde není úzce vymezenou otázkou, stránka s umístěními serverů však u žádné lokality nerozlišuje fyzické exity od virtuálních a během této relace nebyla doložena žádná hostingová skutečnost pro jednotlivé země.
Identifikátory na úrovni aplikace a prohlášení obchodů. C07a, C12 a X12 zůstávají neznámé: během této relace nebyl přečten žádný formulář zabezpečení údajů v Play Storu ani štítek ochrany soukromí Apple a audit Securitum zahrnoval konfiguraci na straně serveru a zpracování DNS/provozu, nikoli to, co mobilní klienti nebo klienti rozšíření samostatně odesílají obchodům s aplikacemi nebo analytickým SDK.
Transparentnost a canary. Na webu se neotevírá žádná cesta /transparency, /transparency-report, /warrant-canary ani /canary a žádná taková stránka se neobjevila ani v mapě webu; jde o absenci zjištěnou hledáním, nikoli o doložené „none“, takže obě pole zůstávají neznámá, místo aby byla označena jako none.
U tohoto záznamu stále otevřeno.
Periodicita auditů. Mullvad zveřejňuje rejstřík auditů v úložišti aplikace a ten je ohledně periodicity přesný: rejstřík výslovně uvádí, že hlavní audity aplikace probíhají každé dva roky, s dalšími audity mezi nimi, a proto je pravidelnost zaznamenána jako opakovaná bez pevného intervalu, nikoli jako roční série — nikdo nedeklaruje roční periodicitu.
Dvě zprávy, jedno datum. Dvě samostatné zakázky mají datum 2026-02-17 a záznam uvádí obě: kontrolu kódu GotaTun od Assured, implementace WireGuard v uživatelském prostoru (žádné kritické, závažné ani středně závažné problémy; dva problémy s nízkou závažností a devět poznámek), a posouzení profilu mobilní aplikace od Leviathan pro aplikaci Android, jehož zpráva o shodě uvádí 17. únor 2026 jako datum hodnocení a AL2 jako úroveň ujištění. Jedno datum, dvě zprávy, žádný rozpor.
Proč je počet osm. Počet auditů je osm, protože kontrola GotaTun stojí mimo vlastní seznam úložiště aplikace. Před nimi při kontrole X41 od D-Sec v rozsahu 30 člověkodnů napříč všemi pěti platformami bylo nalezeno šest zranitelností — tři s vysokou, dvě se střední a jedna s nízkou závažností, žádná kritická.
Co nepokrývá žádná zakázka. Žádná z těchto zakázek nepokrývá serverovou flotilu: každá zkoumá aplikaci nebo protokol tunelu, a proto je pokrytí flotily zaznamenáno jako nerelevantní, nikoli jako vzorek. Tvrzení o neuchovávání logů na straně infrastruktury se tedy opírá o příkaz k prohlídce z dubna 2023 — švédská policie přišla pro údaje zákazníků a odešla bez nich — a nikoli o audit.
Reprodukovatelná sestavení, pouze Android. Reprodukovatelná sestavení se týkají pouze Androidu, počínaje verzí 2025.2, takže pole zůstává částečné; sestavení pro desktop a iOS nelze ověřit bit po bitu. Turecko je jedinou zemí s mandátem na nabízeném seznamu a hosting, který za ním stojí, není doložen.
O žádostech není nic zveřejněno. Žádný záznam se neopírá o nic, co poskytovatel zveřejňuje o žádostech, které obdrží: neexistuje zpráva o transparentnosti ani warrant canary, takže zabavení z dubna 2023 poskytuje tuto oporu samo o sobě. Pokrytí nouzovým vypínačem a politika P2P nejsou doloženy; nejnovějším auditem je kontrola kódu protokolu, nikoli zakázka zaměřená na neuchovávání logů, takže V11 mlčí a uchovávání se opírá o deklaraci.
25. 9. 20261 změna
Měsíční cena v USD, měsíční plán, účtovaná částkaU04_price_monthly
5.8 změněno na 5.69
12. 9. 20264 změny
Skóre zabezpečenísecurity.score
65 změněno na 64
Skóre zabezpečenísecurity.score
64 změněno na 60
Funguje při aktivní cenzuřeU06_censorship_circumvention
none změněno na claimed
Skóre použitelnostiusability.score
55 změněno na 64
CactusVPN a Mullvad VPN posoudil tým HushFleet: CactusVPN má skóre zabezpečení 20/100, v pásmu Nedostatečné, a Mullvad VPN 60/100, v pásmu Přijatelné. Sdílejí nezávislý audit a nezávislé vlastnictví. Rozdíl 40 bodů se nejvíc otevírá u Hygiena — „Jaký identifikační materiál se průběžně shromažďuje a lze klienta vůbec ověřit?“ — a bere 28% od CactusVPN a 5% od Mullvad VPN.
| KanálTlak vzatý z toho, co zbylo | CactusVPNHlavní kanál: Neznalost0 až 0.9, delší je horší | Mullvad VPNHlavní kanál: Logy0 až 0.9, delší je horší |
|---|---|---|
| NeznalostKolik z toho nikdo nedoložil? | 0.333 | 0.103 |
| LogyExistuje záznam, který spojuje provoz s osobou, a kdo ho ověřil? | 0.299 | 0.218 |
| HygienaJaký identifikační materiál se průběžně shromažďuje a lze klienta vůbec ověřit? | 0.280 | 0.050 |
| MlčeníDeset let, miliony uživatelů a nic v záznamu? | 0.225 | 0.000 |
| IntegritaBylo zjištěno, že říká jedno a dělá druhé? | 0.155 | 0.000 |
| JurisdikceMůže někdo vynutit vydání toho, co existuje, aniž by do toho poskytovatel mohl mluvit? | 0.079 | 0.050 |
| ArchitekturaKdo provozuje exit a co dělá s provozem? | 0.000 | 0.050 |
| ZveřejněníPředal už něco? | 0.000 | 0.000 |
| Co zbylo ze 100Kanály se násobí: každý si bere podíl z toho, co po předchozím zbylo | 20 | 60 |
Podle situace
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Torrenting | Povoleno yes | — nedoloženo |
| Streaming | Dostupné yes | — nedoloženo |
| Zařízení najednou | unlimited | 5 |
| Pod cenzurou | Deklarováno, že funguje claimed | Deklarováno, že funguje claimed |
| Exity v zemích s mandátem | 2 Indie, Rusko | 1 Turecko |
| Hosting v těchto zemích | — nedoloženo | — nedoloženo |
| Společnost pod mandátem | — nedoloženo | Žádný takový mandát no |
| Tajné příkazy | V záznamu není žádný režim tajných příkazů none_known | Příkazy procházejí přes soudce judicial_only |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Zabezpečení | 20 nedostatečné · pořadí 10 z 68 | 60 přijatelné · pořadí 2 z 68 |
| Použitelnost | 66 ze 100 | 64 ze 100 |
| Úplnost záznamu | 63% použitelnost 100% | 87% použitelnost 75% |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Kdo provozuje exit | Provozováno samotným poskytovatelem provider_operated | Provozováno samotným poskytovatelem provider_operated |
| Uchovávání, jak je deklarováno | Nic, co spojuje provoz s osobou none_linkable | Nic, co spojuje provoz s osobou none_linkable |
| Servery pouze s RAM, bez disků | — nedoloženožádný zdroj nezveřejněn | Ano, podle deklarace poskytovatele yes_declaredBmullvad.net · |
| Model přidělování IP adres | Exit adresa sdílená mezi uživateli shared | Exit adresa sdílená mezi uživateli shared |
| Registrace bez e-mailu | Ne, e-mailová adresa je vyžadována noBcactusvpn.com · | Ano, podle deklarace poskytovatele yes_declaredBmullvad.net · |
| Možnosti anonymní platby | Kryptoměna prostřednictvím zpracovatele platebBcactusvpn.com · | Hotovost · Kryptoměna zaplacená přímo · Předplacený poukaz nebo dárková kartaBmullvad.net · |
| Vlastní DNS uvnitř tunelu | Ano, ověřeno někým nezávislým yes_verifiedAsecuritum.com · | Ano, podle deklarace poskytovatele yes_declaredBmullvad.net · |
| Nejhorší kategorie SDK třetích stran v aplikaci | — nedoloženožádný zdroj nezveřejněn | Žádné SDK třetích stran noneBmullvad.net · |
| Nejhorší kategorie trackerů třetích stran na webu | Analytika analyticsBcactusvpn.com · | Žádný tracker třetí strany noneBmullvad.net · |
| Kdo vlastní hardware | — nedoloženožádný zdroj nezveřejněn | Vlastní i pronajatý mixedBmullvad.net · |
| Nabízené země podléhající mandátu k uchovávání | 2 Indie, RuskoBcactusvpn.com · | 1 TureckoBmullvad.net · |
| Hosting v nabízených zemích s mandátem | — nedoloženo | — nedoloženo |
| Země registrace vyžaduje uchovávání | — nedoloženožádný zdroj nezveřejněn | Žádný takový mandát noBmullvad.net · |
| Skutečný vlastník podléhá režimu uchovávání | — nedoloženožádný zdroj nezveřejněn | Žádný takový režim noCmullvad.net · |
| Trvalý identifikátor zařízení | — nedoloženožádný zdroj nezveřejněn | Žádný uchovávaný noneBplay.google.com · |
| Nejslabší stále nabízený protokol | PPTP pptpBcactusvpn.com · | — otázka se netýkáBmullvad.net · 2 zdrojů · |
| Co exit dělá s procházejícím provozem | Provoz prochází beze změn noneBcactusvpn.com · | — nedoloženožádný zdroj nezveřejněn |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Alespoň jeden nezávislý audit | Ano a zpráva byla přečtena yes_verified | Ano a zpráva byla přečtena yes_verified |
| Jak je zpráva zveřejněna | Celá zpráva je zveřejněna full_pdf | Celá zpráva je zveřejněna full_pdf |
| Předmět auditu | Samotné tvrzení o neuchovávání logů · InfrastrukturaAsecuritum.com · | Protokol · Zabezpečení aplikaceAassured.se · 2 zdrojů · |
| Pokrytí flotily serverů | Vzorek serverů sampleAsecuritum.com · | — otázka se netýkážádný zdroj nezveřejněn |
| Jméno auditora | Securitum |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Zabavení serveru orgány činnými v trestním řízení | V záznamu není žádné zabavení none_knownžádný zdroj nezveřejněn · | Zabaveno a nic použitelného na něm nebylo seizure_no_dataBmullvad.net · |
| Skutečná historie zpřístupnění | V záznamu není žádné zveřejnění none_known | V záznamu není žádné zveřejnění none_known |
| Soudní záznam o vynuceném poskytnutí | Žádný soudní záznam none_known | Žádný soudní záznam none_known |
| Reakce na vnitrostátní mandát k uchovávání dat | — nedoloženožádný zdroj nezveřejněn | V dané zemi nikdy nebyl no_presenceBmullvad.net · |
| Zpráva o transparentnosti | — nedoloženo | — |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Doložená mezera mezi deklarací a chováním | — nedoloženožádný zdroj nezveřejněn | Žádná doložená lež noneCgithub.com · |
| Marketing proti zjištěním auditu | V záznamu žádná mezera none | V záznamu žádná mezera none |
| Transparentnost struktury vlastnictví | Vlastnictví je uvedeno a ověřitelné clear | Vlastnictví je uvedeno a ověřitelné clear |
| Nepříznivé události v záznamu skupiny vlastníka | — nedoloženožádný zdroj nezveřejněn | V záznamu nic nepříznivého cleanCmullvad.net · |
| Jak je služba financována | Pouze placená předplatná paid_only | Pouze placená předplatná paid_only |
| Deklarace 100% anonymity nebo šifrování vojenské úrovně |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Právní subjekt | Cactus VPN LLCAsecuritum.com · | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · |
| Kde sídlí společnost | — nedoloženožádný zdroj nezveřejněn | Švédsko SEBmullvad.net · |
| Rok spuštění služby | 2011Bcactusvpn.com · | 2009Bmullvad.net · |
| Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.) |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Platformy s klientem | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Rozšíření prohlížečeBcactusvpn.com · | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · |
| Země s exitem | 25 zemíBcactusvpn.com · | 50 zemíBmullvad.net · |
| Platba měsíčně | $15.00 za měsícBcactusvpn.com · | $5.69 za měsícBmullvad.net · |
| Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 zdrojů · |
| Kategorie auditora | Specialista na zabezpečení security_specialist | Specialista na zabezpečení security_specialist |
|---|
| Standard ověření | Jiný standard other | Jiný standard other |
|---|
| Datum poslední zprávy | 2026-05-08Asecuritum.com · | 2026-02-17Aassured.se · 2 zdrojů · |
|---|
| Periodicita auditů | Jednorázový one_offAsecuritum.com · | Opakovaný, bez pevného intervalu repeated_irregularBgithub.com · |
|---|
| Celkem zveřejněných auditů | 1Asecuritum.com · | 8Bgithub.com · 2 zdrojů · |
|---|
| Uchovávání, jak to uvádí zpráva | Nic, co spojuje provoz s osobou none_linkableAsecuritum.com · | Zpráva se uchováváním nezabývá not_statedBgithub.com · |
|---|
| Zveřejněný zdrojový kód klienta | Žádný noneAsecuritum.com · | Každý klient allBgithub.com · |
|---|
| Reprodukovatelná sestavení | — nedoloženožádný zdroj nezveřejněn | Na některých platformách partialBmullvad.net · |
|---|
| Samostatný penetrační test | — nedoloženožádný zdroj nezveřejněn | Ano a zpráva byla přečtena yes_verifiedAx41-dsec.de · 2 zdrojů · |
|---|
| Síla výroku o ujištění | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Uvedené počty jsou pro tento rozsah věrohodné | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Dodržování warrant canary | — nedoloženo | — nedoloženo |
|---|
| Přijaté žádosti | — nedoloženo | — nedoloženo |
|---|
| Žádosti, které vedly k vydání dat | — nedoloženo | — nedoloženo |
|---|
| Režim příkazů s mlčenlivostí | V záznamu není žádný režim tajných příkazů none_knownžádný zdroj nezveřejněn · | Příkazy procházejí přes soudce judicial_onlyBmullvad.net · |
|---|
| Chronologie doložených událostí vynucování | — nedoloženožádný zdroj nezveřejněn | 1 zdokumentovaných žádostBmullvad.net · |
|---|
yes| — nedoloženožádný zdroj nezveřejněn |
| Agresivní nabídka doživotních předplatných | Nečiní tak no | Nečiní tak no |
|---|
| Pokrytí existuje pouze na affiliate webech | Zmíněno pouze na webech placených za jeho zmínění yesCcactusvpn.com · | Zmíněno i mimo affiliate weby noBmullvad.net · |
|---|
| Bezpečnostní incident a způsob jeho zveřejnění | V záznamu žádný incident none_knownžádný zdroj nezveřejněn · | Zveřejněno poskytovatelem bez prodlení self_disclosed_promptBmullvad.net · |
|---|
| Partnerský program a úroveň výplaty | Standardní výplata standardBcactusvpn.com · | Žádný partnerský program noneBmullvad.net · |
|---|
| Recenzní médium provozované vlastníkem zveřejňuje vazbu | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Deklarace v obchodě s aplikacemi | — nedoloženožádný zdroj nezveřejněn | Formulář obchodu odpovídá zveřejněným pravidlům matches_policyBapps.apple.com · 3 zdrojů · |
|---|
Střední: milion uživatelů nebo více midBmullvad.net · |
| Konečný skutečný majitel v uvedeném znění | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · |
|---|
| Další podniky skupiny vlastníka | Nic nezveřejněno | Nic nezveřejněno |
|---|
| Země konečného skutečného majitele | — nedoloženožádný zdroj nezveřejněn | SEBmullvad.net · |
|---|
| Skupina vlastníka | independent | independent |
|---|
| Datum, kdy současný vlastník převzal kontrolu | — otázka se netýká | — otázka se netýká |
|---|
| Role této značky uvnitř skupiny | Hlavní značka skupiny principal | Hlavní značka skupiny principal |
|---|
| Infrastruktura sdílená se sourozenci ve shluku | Samostatná infrastruktura separate | Samostatná infrastruktura separate |
|---|
| Platba ročně | $70.00 ročně při obnovení, účtováno jednouBcactusvpn.com · | $69.60 ročně při obnovení, účtováno jednouBmullvad.net · |
|---|
| Použitelná bezplatná úroveň | Žádná bezplatná úroveň none | Žádná bezplatná úroveň none |
|---|
| Funguje při aktivní cenzuře | Deklarováno, že funguje claimed | Deklarováno, že funguje claimed |
|---|
| Nabízené protokoly | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Protokol poskytovatele se zveřejněným zdrojovým kódem, Zamlžovací protokolBcactusvpn.com · | 1 WireGuardBmullvad.net · 2 zdrojů · |
|---|
| Rozsah nouzového vypínače | Na všech platformách all_platformsBcactusvpn.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Dostupnost děleného tunelování | K dispozici yes | K dispozici yes |
|---|
| Současná připojení | unlimitedBcactusvpn.com · | 5Bmullvad.net · |
|---|
| Náročnost zahájení používání | Pouze e-mailová adresa email_onlyBcactusvpn.com · | Účet není potřeba no_accountBmullvad.net · |
|---|
| P2P povoleno | Povoleno yesBcactusvpn.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Dostupnost hlavních streamovacích služeb | Dostupné yesBcactusvpn.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
