CactusVPN vs Proton VPN

CactusVPN

U záznamu jako celku.

Zakázka Securitum (20. dubna–7. května 2026, devět člověkodnů, whitebox) prověřila čtyři produkční servery ve čtyřech z přibližně 25 uvedených zemí se servery CactusVPN a chování připojení VPN klienta (včetně aplikace pro Linux použití při testování, která není mezi platformami, jež stránka se stahováním aktuálně uvádí — zřejmě jde o ruční přístup ke staršímu klientovi, nikoli o uvedený produkt).

Zpráva je bezpečnostním posouzením na míru od Securitum, nikoli zakázkou podle ISAE 3000 nebo SOC 2, takže V07/V15 zaznamenávají tuto skutečnost namísto odhadu úrovně ujištění.

Ceny obsahují záruku sazby při obnovení: u ročních (70 $/rok) i dvouletých (95 $/2 roky) plánů je uvedeno, že se budou „doživotně“ obnovovat za stejnou zafixovanou cenu, což je mezi poskytovateli v tomto katalogu neobvyklé a nejde o celoživotní schéma s jednorázovým poplatkem (X07=ne).

Proton VPN

U záznamu jako celku.

Švýcarský příkaz z roku 2021, který nařídil budoucí uchovávání dat, se týkal Proton Mail, nikoli VPN, a v P12 záměrně chybí: připsat VPN příkaz týkající se sesterského produktu by bylo zjištěním o Proton AG, nikoli o této službě.

U08 má hodnotu all_platforms, protože dokument podpory uvádí postupy aktivace pro Windows, macOS, Linux (GUI i CLI), Android a iOS/iPadOS — tedy pro každou platformu s aplikací. Tentýž dokument uvádí dvě omezení, která hodnota nemůže zachytit, ale tato poznámka ano: v macOS může být při přepínání serverů krátce odhalena skutečná IP adresa a v iOS mohou některé DNS požadavky služeb Apple při zapnutém nouzovém vypínači obejít tunel.

U04b_price_yearly zaznamenává cenu prvního období u ročního tarifu VPN Plus: $53,88 za prvních 12 měsíců ($4,49/měsíc), uvedenou na cenové stránce vedle vlastního údaje o obnovení — „pak se obnoví za $83,88 každých 12 měsíců“ ($6,99/měsíc) — který není hodnotou tohoto pole.

CactusVPN

U tohoto záznamu stále otevřeno.

Jurisdikce. Stránka O nás uvádí, že CactusVPN „začala jako malá společnost v Moldavsku“, jde však o firemní narativ, nikoli o registrační prohlášení, a Terms of Service vůbec neuvádějí rozhodné právo ani zemi registrace; zpráva Securitum označuje klienta pouze jako „Cactus VPN LLC“ bez uvedení jurisdikce. M06 a pole z něj odvozená zůstávají neznámá, dokud nebude nalezen záznam v registru nebo výslovné ustanovení o jurisdikci.

Hosting s mandátem. Všech 25 zemí v zveřejněném seznamu serverů má ve vlastní tabulce tohoto katalogu uvedený mandát k uchovávání dat, takže C09b zde není úzce vymezenou otázkou, stránka s umístěními serverů však u žádné lokality nerozlišuje fyzické exity od virtuálních a během této relace nebyla doložena žádná hostingová skutečnost pro jednotlivé země.

Proton VPN

U tohoto záznamu stále otevřeno.

Co audit skutečně ověřil. Zjištění o neuchovávání dat je současně silné i úzce vymezené. Securitum osobně kontroloval produkční servery v srpnu 2025 a činí tak každoročně od roku 2022.

Omezení uvedená v samotné zprávě. Jde o kontrolu v jednom časovém okamžiku, řízenou revizi systémů předvedených inženýry Proton, nikoli o forenzní zkoumání bez dohledu, a o reprezentativní vzorek, nikoli o celou flotilu. CI/CD, zdrojový kód a systémy správy účtů byly výslovně mimo rozsah, takže z toho nelze nic vyvozovat o tom, co uchovává fakturační strana.

Odvolání a co neřeší. Odvolání z 22. října 2021 je zde citováno s výhradou, kterou je vhodné uvést jasně: Federal Administrative Court rozhodl, že služby email nejsou poskytovateli telekomunikačních služeb, a ani zpravodajství o rozsudku, ani vlastní popis společnosti Proton se o VPN nezmiňují.