CactusVPN vs OVPN

CactusVPN

U tohoto záznamu stále otevřeno.

Jurisdikce. Stránka O nás uvádí, že CactusVPN „začala jako malá společnost v Moldavsku“, jde však o firemní narativ, nikoli o registrační prohlášení, a Terms of Service vůbec neuvádějí rozhodné právo ani zemi registrace; zpráva Securitum označuje klienta pouze jako „Cactus VPN LLC“ bez uvedení jurisdikce. M06 a pole z něj odvozená zůstávají neznámá, dokud nebude nalezen záznam v registru nebo výslovné ustanovení o jurisdikci.

Hosting s mandátem. Všech 25 zemí v zveřejněném seznamu serverů má ve vlastní tabulce tohoto katalogu uvedený mandát k uchovávání dat, takže C09b zde není úzce vymezenou otázkou, stránka s umístěními serverů však u žádné lokality nerozlišuje fyzické exity od virtuálních a během této relace nebyla doložena žádná hostingová skutečnost pro jednotlivé země.

OVPN

U tohoto záznamu stále otevřeno.

Žádný nezávislý audit. Na webu OVPN, v tisku ani v nápovědě nebyl nalezen bezpečnostní audit, audit infrastruktury ani audit bez uchovávání logů provedený třetí stranou; nejbližším adversariálním testem deklarace o neuchovávání logů je soudní řízení ve Švédsku z roku 2020, které není auditem a podrobně se nezabývá současným stackem WireGuard/OpenVPN.

Historie skupiny vlastníka předchází akvizici OVPN. Nepříznivé zjištění, na jehož základě byl tento záznam zahrnut (X04), je stížnost z roku 2017 proti AnchorFree, korporátnímu předchůdci Pango, kvůli sdílení dat reklamní sítě služby Hotspot Shield – šest let předtím, než Pango získala OVPN. FTC o ní nikdy nerozhodla a vlastní infrastruktura a zásady OVPN jsou v tomto záznamu zdokumentovány samostatně.

Korporátní struktura rozdělená mezi dva subjekty. Současné Podmínky služby a Oznámení o ochraně soukromí OVPN uvádějí jako smluvní stranu OVPN Inc. (Redwood City, California), zatímco vlastní centrum nápovědy OVPN uvádí jako provozovatele OVPN Integritet AB (Sweden, org. no. 556999-4469). Oba subjekty jsou popsány jako subjekty pod stejným konečným vlastníkem, Pango; který subjekt drží infrastrukturu a právní odpovědnost za konkrétního uživatele, nebylo dále vyřešeno.

CactusVPN

U záznamu jako celku.

Zakázka Securitum (20. dubna–7. května 2026, devět člověkodnů, whitebox) prověřila čtyři produkční servery ve čtyřech z přibližně 25 uvedených zemí se servery CactusVPN a chování připojení VPN klienta (včetně aplikace pro Linux použití při testování, která není mezi platformami, jež stránka se stahováním aktuálně uvádí — zřejmě jde o ruční přístup ke staršímu klientovi, nikoli o uvedený produkt).

Zpráva je bezpečnostním posouzením na míru od Securitum, nikoli zakázkou podle ISAE 3000 nebo SOC 2, takže V07/V15 zaznamenávají tuto skutečnost namísto odhadu úrovně ujištění.

Ceny obsahují záruku sazby při obnovení: u ročních (70 $/rok) i dvouletých (95 $/2 roky) plánů je uvedeno, že se budou „doživotně“ obnovovat za stejnou zafixovanou cenu, což je mezi poskytovateli v tomto katalogu neobvyklé a nejde o celoživotní schéma s jednorázovým poplatkem (X07=ne).