Tváří v tvář
Rozdíl
Skóre zabezpečení není součet dobrých věcí. Začíná na 100 a osm kanálů si každý bere podíl z toho, co zbylo, takže jeden kanál může záznam rozhodnout sám. Oba záznamy jsou zde vykresleny na stejné škále — vlastním stropu modelu 0,9 — místo na škále přizpůsobené této dvojici, což by dělalo z každého srovnání stejně dramatickou podívanou.
Řádek po řádku
Každé pole, které kontrakt o poskytovateli zveřejňuje, ve vlastních skupinách kontraktu, včetně řádků, na kterých se oba shodují — tabulka, která by tiskla jen rozdíly, by neshodu vymýšlela, a ta, která by tiskla jen zajímavé řádky, by byla naším výběrem toho, co je zajímavé. Otevřete skupinu a přečtěte si její řádky; každá uvádí, kolik jich nese a u kolika z nich se oba záznamy liší.
Zelená buňka znamená, že samotná metodika oceňuje danou hodnotu níž než tu druhou, ne že ji preferujeme my. Řádky, které model neoceňuje, nenesou žádné označení: cena se neoznačuje nikdy, protože v modelu nic neříká, že levnější je bezpečnější, a totéž platí pro pokrytí, počet platforem nebo zařízení. Tam, kde hodnota nebyla nikdy doložena, to buňka uvádí místo toho, aby ukazovala nulu.
Co se skutečně stalo
Další dvojice
Dvojice v rámci top 10 mají vlastní stránku — celkem 80 srovnání. Záznamy pod touto hranicí zde nejsou spárovány: srovnání si stránku zaslouží tam, kde je volba mezi oběma skutečná, a ta se odehrává blízko vrcholu registru.
1 zdokumentovaných žádost, z nichž 1 vedlo k vydání dat
Nedávné změny
U tohoto záznamu nezaznamenána žádná změna
U tohoto záznamu nezaznamenána žádná změna
Žádná žádost ve veřejném záznamu
Otevřené otázky
U tohoto záznamu stále otevřeno.
Jurisdikce. Stránka O nás uvádí, že CactusVPN „začala jako malá společnost v Moldavsku“, jde však o firemní narativ, nikoli o registrační prohlášení, a Terms of Service vůbec neuvádějí rozhodné právo ani zemi registrace; zpráva Securitum označuje klienta pouze jako „Cactus VPN LLC“ bez uvedení jurisdikce. M06 a pole z něj odvozená zůstávají neznámá, dokud nebude nalezen záznam v registru nebo výslovné ustanovení o jurisdikci.
Hosting s mandátem. Všech 25 zemí v zveřejněném seznamu serverů má ve vlastní tabulce tohoto katalogu uvedený mandát k uchovávání dat, takže C09b zde není úzce vymezenou otázkou, stránka s umístěními serverů však u žádné lokality nerozlišuje fyzické exity od virtuálních a během této relace nebyla doložena žádná hostingová skutečnost pro jednotlivé země.
Identifikátory na úrovni aplikace a prohlášení obchodů. C07a, C12 a X12 zůstávají neznámé: během této relace nebyl přečten žádný formulář zabezpečení údajů v Play Storu ani štítek ochrany soukromí Apple a audit Securitum zahrnoval konfiguraci na straně serveru a zpracování DNS/provozu, nikoli to, co mobilní klienti nebo klienti rozšíření samostatně odesílají obchodům s aplikacemi nebo analytickým SDK.
Transparentnost a canary. Na webu se neotevírá žádná cesta /transparency, /transparency-report, /warrant-canary ani /canary a žádná taková stránka se neobjevila ani v mapě webu; jde o absenci zjištěnou hledáním, nikoli o doložené „none“, takže obě pole zůstávají neznámá, místo aby byla označena jako none.
U tohoto záznamu stále otevřeno.
Vlastnictví hardwaru není uvedeno. Vlastní vládní FAQ Riseup popisuje fyzickou kontrolu své klíčové infrastruktury v Seattlu („není hostována v cloudu“), ale o strojích VPN gateway v Montrealu, Paříži a Amsterdamu, které leží na IP rozsazích typických pro komerční hostitele, neuvádí nic. C08_servers_ownership zůstává neznámo, nikoli předpokládané na základě tvrzení o Seattlu.
Minimální log VPN je popsán pouze výčtem toho, co neobsahuje. Stránka zabezpečení uvádí vše, co pětidenní rotující log neobsahuje (žádnou IP, žádný fingerprint, žádné požadavky DNS ani metadata), ale nikdy neuvádí, co obsahuje. C01 je na tomto seznamu vyloučení vyplněno jako none_linkable, ale čtenář, který chce vědět, co tyto bajty skutečně jsou, to zde nezjistí.
Některá pole použitelnosti nemají vůbec žádnou dokumentaci, kterou by šlo prostudovat. Dělené tunelování, limity současně připojených zařízení, pravidla pro P2P a přístup ke streamování nejsou uvedeny na žádné stránce RiseupVPN nalezené během tohoto sezení a nouzový vypínač je potvrzen pouze pro desktopového klienta v systémové liště, nikoli pro Android.
Jediný nezávislý audit je penetrační test klienta a infrastruktury, nikoli audit logování. Zpráva SRLabs z roku 2025 zkoumala Bitmask a registrátora mostu Menshen z hlediska rizik zachycení a DPI; nikdy nezjišťovala, co VPN servery uchovávají, takže V11_audit_findings je not_stated a tvrzení o uchovávání v C01 spočívá pouze na vlastním tvrzení služby Riseup.
Zabavení v roce 2012, které se proti Riseup často cituje, se nedotklo vlastních dat Riseup. Američtí federální agenti odebrali server z kolokačního zařízení, které Riseup sdílel s May First/People Link, ale stroj i jeho data patřily třetímu nájemci (European Counter Network); nebyl na něm žádný účet ani uživatelská data Riseup, a proto P01_seizure_event uvádí none_known, místo aby přičítalo událost, která se Riseup nikdy netýkala.
Poznámky
U záznamu jako celku.
Zakázka Securitum (20. dubna–7. května 2026, devět člověkodnů, whitebox) prověřila čtyři produkční servery ve čtyřech z přibližně 25 uvedených zemí se servery CactusVPN a chování připojení VPN klienta (včetně aplikace pro Linux použití při testování, která není mezi platformami, jež stránka se stahováním aktuálně uvádí — zřejmě jde o ruční přístup ke staršímu klientovi, nikoli o uvedený produkt).
Zpráva je bezpečnostním posouzením na míru od Securitum, nikoli zakázkou podle ISAE 3000 nebo SOC 2, takže V07/V15 zaznamenávají tuto skutečnost namísto odhadu úrovně ujištění.
Ceny obsahují záruku sazby při obnovení: u ročních (70 $/rok) i dvouletých (95 $/2 roky) plánů je uvedeno, že se budou „doživotně“ obnovovat za stejnou zafixovanou cenu, což je mezi poskytovateli v tomto katalogu neobvyklé a nejde o celoživotní schéma s jednorázovým poplatkem (X07=ne).
U záznamu jako celku.
RiseupVPN je bezplatný klient společnosti Riseup Networks, amerického neziskového kolektivu podle 501(c)(4) (riseup.net), který působí od roku 1999; VPN nemá vlastní cenu a je zcela financována z darů, proto jsou U04/U04b not_applicable. RiseupVPN je přejmenovanou verzí staršího klienta Bitmask/Riseup-Black postaveného na platformě LEAP; všechny jeho čtyři brány (Seattle, Montreal, Paris, Amsterdam) se nacházejí v zemích, pro které countries.csv uvádí mandát k logování, a hosting je tam fyzický, nikoli virtuální.
Zabezpečení
Použitelnost
Pořadí 10 z 68 v registru
Nezveřejněno · Komerční VPN
Exity v 25 zemích
Zabezpečení
Použitelnost
Pořadí 7 z 68 v registru
Spojené státy · Nástroj proti cenzuře
Exity v 4 zemích
| KanálTlak vzatý z toho, co zbylo | CactusVPNHlavní kanál: Neznalost0 až 0.9, delší je horší | RiseupVPNHlavní kanál: Logy0 až 0.9, delší je horší |
|---|---|---|
| LogyExistuje záznam, který spojuje provoz s osobou, a kdo ho ověřil? | 0.299 | 0.497 |
| NeznalostKolik z toho nikdo nedoložil? | 0.333 | 0.097 |
| HygienaJaký identifikační materiál se průběžně shromažďuje a lze klienta vůbec ověřit? | 0.280 | 0.070 |
| MlčeníDeset let, miliony uživatelů a nic v záznamu? | 0.225 | 0.000 |
| JurisdikceMůže někdo vynutit vydání toho, co existuje, aniž by do toho poskytovatel mohl mluvit? | 0.079 | 0.200 |
| IntegritaBylo zjištěno, že říká jedno a dělá druhé? | 0.155 | 0.200 |
| ZveřejněníPředal už něco? | 0.000 | 0.087 |
| ArchitekturaKdo provozuje exit a co dělá s provozem? | 0.000 | 0.000 |
| Co zbylo ze 100Kanály se násobí: každý si bere podíl z toho, co po předchozím zbylo | 20 | 25 |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Zabezpečení | 20 nedostatečné · pořadí 10 z 68 | 25 nedostatečné · pořadí 7 z 68 |
| Použitelnost | 66 ze 100 | 65 ze 100 |
| Úplnost záznamu | 63% použitelnost 100% | 88% použitelnost 64% |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Kdo provozuje exit | Provozováno samotným poskytovatelem provider_operated | Provozováno samotným poskytovatelem provider_operated |
| Uchovávání, jak je deklarováno | Nic, co spojuje provoz s osobou none_linkable | Nic, co spojuje provoz s osobou none_linkable |
| Servery pouze s RAM, bez disků | — nedoloženo | — nedoloženo |
| Model přidělování IP adres | Exit adresa sdílená mezi uživateli sharedBcactusvpn.com · | — nedoloženožádný zdroj nezveřejněn |
| Registrace bez e-mailu | Ne, e-mailová adresa je vyžadována noBcactusvpn.com · | Ano, podle deklarace poskytovatele yes_declaredBriseup.net · 2 zdrojů · |
| Možnosti anonymní platby | Kryptoměna prostřednictvím zpracovatele platebBcactusvpn.com · | Služba vůbec nepřijímá platbyBriseup.net · |
| Vlastní DNS uvnitř tunelu | Ano, ověřeno někým nezávislým yes_verifiedAsecuritum.com · | — nedoloženožádný zdroj nezveřejněn |
| Nejhorší kategorie SDK třetích stran v aplikaci | — nedoloženožádný zdroj nezveřejněn | Žádné SDK třetích stran noneBplay.google.com · |
| Nejhorší kategorie trackerů třetích stran na webu | Analytika analyticsBcactusvpn.com · | Žádný tracker třetí strany noneBriseup.net · |
| Kdo vlastní hardware | — nedoloženo | — nedoloženo |
| Nabízené země podléhající mandátu k uchovávání | 2 Indie, RuskoBcactusvpn.com · | ŽádnéBapi.black.riseup.net:443 · |
| Hosting v nabízených zemích s mandátem | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkáBapi.black.riseup.net:443 · |
| Země registrace vyžaduje uchovávání | — nedoloženožádný zdroj nezveřejněn | Žádný takový mandát noBriseup.net · |
| Skutečný vlastník podléhá režimu uchovávání | — nedoloženožádný zdroj nezveřejněn | Žádný takový režim noBriseup.net · |
| Trvalý identifikátor zařízení | — nedoloženožádný zdroj nezveřejněn | Žádný uchovávaný noneBriseup.net · 2 zdrojů · |
| Nejslabší stále nabízený protokol | PPTP pptpBcactusvpn.com · | — otázka se netýkáBapi.black.riseup.net:443 · |
| Co exit dělá s procházejícím provozem | Provoz prochází beze změn none | Provoz prochází beze změn none |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Alespoň jeden nezávislý audit | Ano a zpráva byla přečtena yes_verified | Ano a zpráva byla přečtena yes_verified |
| Jak je zpráva zveřejněna | Celá zpráva je zveřejněna full_pdf | Celá zpráva je zveřejněna full_pdf |
| Předmět auditu | Samotné tvrzení o neuchovávání logů · InfrastrukturaAsecuritum.com · | Infrastruktura · Protokol · Zabezpečení aplikaceAopentech.fund · |
| Pokrytí flotily serverů | Vzorek serverů sampleAsecuritum.com · | — otázka se netýkážádný zdroj nezveřejněn |
| Jméno auditora | Securitum |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Zabavení serveru orgány činnými v trestním řízení | V záznamu není žádné zabavení none_known | V záznamu není žádné zabavení none_known |
| Skutečná historie zpřístupnění | V záznamu není žádné zveřejnění none_knownžádný zdroj nezveřejněn · | Data účtu byla předána account_data_disclosedBriseup.net · |
| Soudní záznam o vynuceném poskytnutí | Žádný soudní záznam none_knownžádný zdroj nezveřejněn · | Poskytnutá data účtu produced_account_dataBriseup.net · |
| Reakce na vnitrostátní mandát k uchovávání dat | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkážádný zdroj nezveřejněn |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Doložená mezera mezi deklarací a chováním | — nedoloženožádný zdroj nezveřejněn | Žádná doložená lež noneAopentech.fund · |
| Marketing proti zjištěním auditu | V záznamu žádná mezera none | V záznamu žádná mezera none |
| Transparentnost struktury vlastnictví | Vlastnictví je uvedeno a ověřitelné clear | Vlastnictví je uvedeno a ověřitelné clear |
| Nepříznivé události v záznamu skupiny vlastníka | — nedoloženožádný zdroj nezveřejněn | V záznamu nic nepříznivého cleanBriseup.net · |
| Jak je služba financována | Pouze placená předplatná paid_onlyBcactusvpn.com |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Právní subjekt | Cactus VPN LLCAsecuritum.com · | Riseup NetworksBriseup.net · 2 zdrojů · |
| Kde sídlí společnost | — nedoloženožádný zdroj nezveřejněn | Spojené státy USBriseup.net · |
| Rok spuštění služby | 2011Bcactusvpn.com · | 1999Briseup.net · |
| Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.) | — |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Platformy s klientem | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Rozšíření prohlížečeBcactusvpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Země s exitem | 25 zemíBcactusvpn.com · | 4 zemíBapi.black.riseup.net:443 · |
| Platba měsíčně | $15.00 za měsícBcactusvpn.com · | — otázka se netýkážádný zdroj nezveřejněn |
| Platba ročně | $70.00 |
Podle situace
| CactusVPN | RiseupVPN | |
|---|---|---|
| Torrenting | Povoleno yes | — nedoloženo |
| Streaming | Dostupné yes | — nedoloženo |
| Zařízení najednou | unlimited | — nedoloženo |
| Pod cenzurou | Deklarováno, že funguje claimed | Deklarováno, že funguje claimed |
| Exity v zemích s mandátem | 2 Indie, Rusko | Žádné |
| Hosting v těchto zemích | — nedoloženo | — otázka se netýká |
| Společnost pod mandátem | — nedoloženo | Žádný takový mandát no |
| Tajné příkazy | V záznamu není žádný režim tajných příkazů none_known | Dopisy národní bezpečnosti nebo jejich ekvivalent nsl_equivalent |
CactusVPN a RiseupVPN posoudil tým HushFleet a oba zařadil do pásma Nedostatečné: CactusVPN má skóre zabezpečení 20/100, RiseupVPN 25/100. Sdílejí nezávislý audit a nezávislé vlastnictví. Rozdíl 5 bodů se nejvíc otevírá u Neznalost — „Kolik z toho nikdo nedoložil?“ — a bere 33% od CactusVPN a 10% od RiseupVPN.
| Security Research Labs (SRLabs)Aopentech.fund · |
| Kategorie auditora | Specialista na zabezpečení security_specialist | Specialista na zabezpečení security_specialist |
|---|
| Standard ověření | Jiný standard otherAsecuritum.com · | Standard není uveden noneAopentech.fund · |
|---|
| Datum poslední zprávy | 2026-05-08Asecuritum.com · | 2025-05-16Aopentech.fund · |
|---|
| Periodicita auditů | Jednorázový one_off | Jednorázový one_off |
|---|
| Celkem zveřejněných auditů | 1 | 1 |
|---|
| Uchovávání, jak to uvádí zpráva | Nic, co spojuje provoz s osobou none_linkableAsecuritum.com · | Zpráva se uchováváním nezabývá not_statedAopentech.fund · |
|---|
| Zveřejněný zdrojový kód klienta | Žádný noneAsecuritum.com · | Každý klient allBgithub.com · 2 zdrojů · |
|---|
| Reprodukovatelná sestavení | — nedoloženo | — nedoloženo |
|---|
| Samostatný penetrační test | — nedoloženožádný zdroj nezveřejněn | Ano a zpráva byla přečtena yes_verifiedAopentech.fund · |
|---|
| Síla výroku o ujištění | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Zpráva o transparentnosti |
|---|
| — nedoloženožádný zdroj nezveřejněn |
Žádná zpráva noneBriseup.net · |
| Uvedené počty jsou pro tento rozsah věrohodné | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Dodržování warrant canary | — nedoloženožádný zdroj nezveřejněn | Udržováno aktuální maintainedBriseup.net · |
|---|
| Přijaté žádosti | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Žádosti, které vedly k vydání dat | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Režim příkazů s mlčenlivostí | V záznamu není žádný režim tajných příkazů none_knownžádný zdroj nezveřejněn · | Dopisy národní bezpečnosti nebo jejich ekvivalent nsl_equivalentBriseup.net · 2 zdrojů · |
|---|
| Chronologie doložených událostí vynucování | — nedoloženožádný zdroj nezveřejněn | 1 zdokumentovaných žádostBriseup.net · |
|---|
Bezplatná úroveň financovaná placenou freemium_fundedBriseup.net · 2 zdrojů · |
| Deklarace 100% anonymity nebo šifrování vojenské úrovně | Deklaruje úplnou anonymitu nebo šifrování vojenské úrovně yesBcactusvpn.com · | Takovou deklaraci nečiní noBriseup.net · |
|---|
| Agresivní nabídka doživotních předplatných | Nečiní tak no | Nečiní tak no |
|---|
| Pokrytí existuje pouze na affiliate webech | Zmíněno pouze na webech placených za jeho zmínění yesCcactusvpn.com · | Zmíněno i mimo affiliate weby noBhelp.riseup.net · |
|---|
| Bezpečnostní incident a způsob jeho zveřejnění | V záznamu žádný incident none_knownžádný zdroj nezveřejněn · | Zveřejněno někým jiným third_party_disclosedAopentech.fund · 2 zdrojů · |
|---|
| Partnerský program a úroveň výplaty | Standardní výplata standardBcactusvpn.com · | Žádný partnerský program noneBriseup.net · |
|---|
| Recenzní médium provozované vlastníkem zveřejňuje vazbu | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Deklarace v obchodě s aplikacemi | — nedoloženožádný zdroj nezveřejněn | Formulář obchodu odpovídá zveřejněným pravidlům matches_policyBplay.google.com · |
|---|
| — nedoloženo |
| Konečný skutečný majitel v uvedeném znění | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Další podniky skupiny vlastníka | Nic nezveřejněno | Nic nezveřejněno |
|---|
| Země konečného skutečného majitele | — nedoloženožádný zdroj nezveřejněn | USBriseup.net · 2 zdrojů · |
|---|
| Skupina vlastníka | independent | independent |
|---|
| Datum, kdy současný vlastník převzal kontrolu | — otázka se netýká | — otázka se netýká |
|---|
| Role této značky uvnitř skupiny | Hlavní značka skupiny principal | Hlavní značka skupiny principal |
|---|
| Infrastruktura sdílená se sourozenci ve shluku | Samostatná infrastruktura separate | Samostatná infrastruktura separate |
|---|
| — otázka se netýkážádný zdroj nezveřejněn |
| Použitelná bezplatná úroveň | Žádná bezplatná úroveň noneBcactusvpn.com · | Bezplatná úroveň bez datového limitu unlimited_freeBriseup.net · |
|---|
| Funguje při aktivní cenzuře | Deklarováno, že funguje claimed | Deklarováno, že funguje claimed |
|---|
| Nabízené protokoly | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Protokol poskytovatele se zveřejněným zdrojovým kódem, Zamlžovací protokolBcactusvpn.com · | 2 OpenVPN, Zamlžovací protokolBapi.black.riseup.net:443 · |
|---|
| Rozsah nouzového vypínače | Na všech platformách all_platformsBcactusvpn.com · | Pouze na počítačích desktop_onlyBriseup.net · |
|---|
| Dostupnost děleného tunelování | K dispozici yesBcactusvpn.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Současná připojení | unlimitedBcactusvpn.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Náročnost zahájení používání | Pouze e-mailová adresa email_onlyBcactusvpn.com · | Účet není potřeba no_accountBriseup.net · |
|---|
| P2P povoleno | Povoleno yesBcactusvpn.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Dostupnost hlavních streamovacích služeb | Dostupné yesBcactusvpn.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
