Nedostatečné
CactusVPN
Platba měsíčně
$15.00 za měsíc
Platba ročně
$70.00 účtováno jednou ročně
Pokrytí
25 zemí s exitem
Bezplatná varianta
Ne jen placené tarify
Zabezpečení
Použitelnost
Tým HushFleet posoudil CactusVPN a zařadil jej do pásma Nedostatečné, se skóre zabezpečení 20/100 a skóre použitelnosti 66/100. V celkovém žebříčku poskytovatelů VPN podle zabezpečení se umístil na 10. místě z 68. Komerční VPN, bez jurisdikce společnosti ve zveřejněném záznamu. Má nezávislý bezpečnostní audit: je zveřejněna celá zpráva, úroveň důkazu A.
7 polí je u tohoto záznamu uvedeno, aniž by vstupovala do skóre, a kontrakt to uvádí přímo v poli: scored: false. Jsou zde, protože čtenář, který se ptá, komu patří tato společnost nebo kdo podepsal audit, se ptá na něco, na co záznam odpovídá — a protože hodnota, která se nikdy nedotkne výpočtu, má být viditelně mimo něj, ne tiše promíchaná dovnitř.
Každá země, ve které poskytovatel nabízí výstupní bod, sečteno z jeho vlastní stránky se servery: 25. Počty serverů podle jednotlivých zemí zde nejsou a celkový počet flotily nikde na webu není — kontrakt neobsahuje ani jedno, a číslo, které nikdo nemůže doložit zdrojem, je horší než chybějící. Země 2 označené mandát ukládají povinnost uchovávat data; toto označení pochází z vlastní tabulky zemí metodiky, ne od poskytovatele.
Alternativy
Nedostatečné
Platba měsíčně
$15.00 za měsíc
Platba ročně
$70.00 účtováno jednou ročně
Pokrytí
25 zemí s exitem
Bezplatná varianta
Ne jen placené tarify
Zabezpečení
Použitelnost
| Třída služby | Komerční VPN — vede zabezpečení |
|---|---|
| Skóre zabezpečení | 20 ze 100 · Nedostatečné |
| Skóre použitelnosti | 66 ze 100 · stav doloženo · doloženo 100% · přečteno 100,0% váhy |
| Právnická osoba | Cactus VPN LLC |
| Jurisdikce | neznámo |
| Konečný vlastník | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offers |
| Expozice | Střední · hlavní kanál: neznalost |
| Uchovávání | Nic, co spojuje provoz s osobou |
| Poslední audit | Securitum · 8. 5. 2026 · Jednorázový · neznámo |
| Země s exity | 25 |
| Protokoly | OpenVPNWireGuardIKEv2L2TPPPTPSSTPProtokol poskytovatele se zveřejněným zdrojovým kódemZamlžovací protokol |
| Funguje pod aktivní cenzurou | Deklarováno, že funguje |
| Nejslabší stále nabízený protokol | PPTP |
| Vlastní DNS uvnitř tunelu | Ano, ověřeno někým nezávislým |
| Platformy | WindowsmacOSAndroidiOSAndroid TVFire TVRozšíření prohlížeče |
| Zařízení najednou | unlimited |
| Nouzový vypínač | Na všech platformách |
| Dělené tunelování | K dispozici |
| Registrace | Pouze e-mailová adresa |
| Bezplatná varianta | Žádná bezplatná úroveň |
| P2P povoleno | Povoleno |
| Dostupnost hlavních streamovacích služeb | Dostupné |
| Cena, měsíčně | $15.00 za měsíc |
| Cena, ročně | $70.00 ročně při obnovení, účtováno jednou |
| Nabízené země podléhající mandátu k uchováváníC09_mandate_countries | IndieRusko |
|---|---|
| Země konečného skutečného majiteleM11_owner_jurisdiction | neznámo |
| Klíč shluku skupiny vlastníkaM15_owner_group | Nezávislý |
| Datum, kdy současný vlastník převzal kontroluM16_control_since | netýká se |
| Role této značky uvnitř skupinyM17_brand_role | principal |
| Infrastruktura sdílená se sourozenci ve shlukuM18_shared_infrastructure | separate |
| Celkem zveřejněných auditůV10_audit_count | 1 |
Osm kanálů, každý klade jednu otázku zveřejněnému záznamu a odpověď hledá v pojmenované sadě polí. Násobí se, nikoli sčítají — faktor u kanálu je to, co zůstane po tlaku, který kanál zjistil, a otevřením kanálu uvidíte každé pole, které četl, tak, jak je uloženo. Jak model funguje
Bezpečnostní pole
67 55 z nich vstupuje do kanálu
Doloženo
42 24 zůstalo unknown, 1 se netýká
Úplnost
63% podíl, který mohl model zvážit
Citace
50 napříč 9 dokumenty
Každá hodnota nese, na čem stojí, a model váží čtyři úrovně různě. Váha, a poté kolik citací u tohoto záznamu leží na dané úrovni:
A váha 1,00 · 16 zdeB váha 0,85 · 33 zdeC váha 0,70 · 1 zde
Váhy jsou vlastní z methodology.json; tvrzení viděné v samotném artefaktu počítá víc než totéž tvrzení uvedené z druhé ruky. Datum na konci řádku je den, kdy byla hodnota naposledy přečtena.
Kanál neoceňuje každé pole, které čte. Ta, která ocenil, jsou označená na okraji a nesou, co přidala; všechno ostatní bylo přečteno a nic nestálo. Pole po poli skládá jen kanál, který tak počítá — ostatní se oceňují podle parametrů vypsaných nad jejich řádky.
U tohoto záznamu stále otevřeno.
Jurisdikce. Stránka O nás uvádí, že CactusVPN „začala jako malá společnost v Moldavsku“, jde však o firemní narativ, nikoli o registrační prohlášení, a Terms of Service vůbec neuvádějí rozhodné právo ani zemi registrace; zpráva Securitum označuje klienta pouze jako „Cactus VPN LLC“ bez uvedení jurisdikce. M06 a pole z něj odvozená zůstávají neznámá, dokud nebude nalezen záznam v registru nebo výslovné ustanovení o jurisdikci.
Hosting s mandátem. Všech 25 zemí v zveřejněném seznamu serverů má ve vlastní tabulce tohoto katalogu uvedený mandát k uchovávání dat, takže C09b zde není úzce vymezenou otázkou, stránka s umístěními serverů však u žádné lokality nerozlišuje fyzické exity od virtuálních a během této relace nebyla doložena žádná hostingová skutečnost pro jednotlivé země.
Identifikátory na úrovni aplikace a prohlášení obchodů. C07a, C12 a X12 zůstávají neznámé: během této relace nebyl přečten žádný formulář zabezpečení údajů v Play Storu ani štítek ochrany soukromí Apple a audit Securitum zahrnoval konfiguraci na straně serveru a zpracování DNS/provozu, nikoli to, co mobilní klienti nebo klienti rozšíření samostatně odesílají obchodům s aplikacemi nebo analytickým SDK.
Transparentnost a canary. Na webu se neotevírá žádná cesta /transparency, /transparency-report, /warrant-canary ani /canary a žádná taková stránka se neobjevila ani v mapě webu; jde o absenci zjištěnou hledáním, nikoli o doložené „none“, takže obě pole zůstávají neznámá, místo aby byla označena jako none.
U záznamu jako celku.
Zakázka Securitum (20. dubna–7. května 2026, devět člověkodnů, whitebox) prověřila čtyři produkční servery ve čtyřech z přibližně 25 uvedených zemí se servery CactusVPN a chování připojení VPN klienta (včetně aplikace pro Linux použití při testování, která není mezi platformami, jež stránka se stahováním aktuálně uvádí — zřejmě jde o ruční přístup ke staršímu klientovi, nikoli o uvedený produkt).
Zpráva je bezpečnostním posouzením na míru od Securitum, nikoli zakázkou podle ISAE 3000 nebo SOC 2, takže V07/V15 zaznamenávají tuto skutečnost namísto odhadu úrovně ujištění.
Ceny obsahují záruku sazby při obnovení: u ročních (70 $/rok) i dvouletých (95 $/2 roky) plánů je uvedeno, že se budou „doživotně“ obnovovat za stejnou zafixovanou cenu, což je mezi poskytovateli v tomto katalogu neobvyklé a nejde o celoživotní schéma s jednorázovým poplatkem (X07=ne).
Oceněno podle toho, co chybí: 0.63 váženého záznamu je doloženo, po sklonu 0.9 pod stropem 0.6, s postojem 0.0 zmírněným o 0.4.
Úplnost záznamuS08_completeness
63%
odvozeno ze samotného záznamu
Reakce na vnitrostátní mandát k uchovávání datčtou také jurisdikceP04_mandate_response
neznámo
nic zveřejněno · zaznamenáno jako asserted
Zpráva o transparentnostičtou také mlčení, integritaP05_transparency_report
neznámo
nic zveřejněno · zaznamenáno jako asserted
Uvedené počty jsou pro tento rozsah věrohodnéčtou také integritaP06_report_plausibility
neznámo
nic zveřejněno · zaznamenáno jako asserted
Dodržování warrant canaryčtou také zveřejněníP07_warrant_canary
neznámo
nic zveřejněno · zaznamenáno jako
Vypočteno
×0,203 čistého záznamu úplnost 63%
Odkud pochází propad: Neznalost. Je to kanál, ve kterém je riziko tohoto záznamu soustředěno — samotný dokáže čistý záznam stáhnout na ×0,667, a jeho pruh výše je do té míry vyplněný.
Expozice je zaznamenána jako medium a stav integrity jako clean.
Vůči zbytku registru stojí tento záznam nejvýš na Logy — ×0,701 tam, kde registr v průměru dosahuje ×0,432 — a nejníž na Mlčení, ×0,775 proti ×0,927.
Zveřejněné skóre
20Každý řádek výše je jedno pole zveřejněného záznamu a každé z nich lze zpochybnit: u každého řádku je Nahlásit, nebo upozorněte na něco u záznamu jako celku. Oprava podložená zdrojem se zpracuje týž den, a pokud posune skóre, posune i pořadí.
assertedBezpečnostní incident a způsob jeho zveřejněníčtou také integritaX09_incident_handling
none_known
nic zveřejněno · zaznamenáno jako asserted13. 9. 2026
Složeno, nikoli sečteno: apriorní hodnota 0.55 na větvi stated, posunutá tím, co říká dokument (0.4833), a tím, co ukazuje praxe (0.0), s důvěryhodností 0.4833 z auditu a 0.7268 z toho, jak poskytovatel spolupracoval, proti závažnosti 0.03 za to, co je skutečně uchováváno.
Uchovávání spojitelné s osobou podle deklaracemateriálC01_linkable_retention
none_linkable
Bcactusvpn.com13. 9. 2026
Nahlásit problém s polem C01_linkable_retentionTrvalý identifikátor zařízení, který poskytovatel uchováváC12_device_identifier
neznámo
nic zveřejněno · zaznamenáno jako asserted
Alespoň jeden nezávislý auditmateriálV01_audit_exists
yes_verified
Asecuritum.com8. 5. 2026
Nahlásit problém s polem V01_audit_existsJak je zpráva zveřejněnaV02_report_publication
full_pdf
Asecuritum.com8. 5. 2026
Nahlásit problém s polem V02_report_publicationPředmět posledního audituV03_audit_subject
no_logsinfrastructure
Asecuritum.com8. 5. 2026
Nahlásit problém s polem V03_audit_subjectPokrytí flotily serverůV04_scope_servers
sample
Asecuritum.com8. 5. 2026
Nahlásit problém s polem V04_scope_serversKategorie auditoraV06_firm_category
security_specialist
Asecuritum.com8. 5. 2026
Nahlásit problém s polem V06_firm_categoryStandard ověřeníV07_audit_standard
other
Asecuritum.com8. 5. 2026
Nahlásit problém s polem V07_audit_standardDatum poslední zprávymateriálV08_audit_date_latest
2026-05-08
Asecuritum.com8. 5. 2026
Nahlásit problém s polem V08_audit_date_latestPeriodicita auditůV09_audit_regularity
one_off
Asecuritum.com8. 5. 2026
Nahlásit problém s polem V09_audit_regularityCo zpráva uvádí, že se uchováváV11_audit_findings
none_linkable
Asecuritum.com8. 5. 2026
Nahlásit problém s polem V11_audit_findingsSíla výroku o ujištěníV15_assurance_strength
neznámo
nic zveřejněno · zaznamenáno jako asserted
Chronologie doložených událostí vynucováníP12_case_history
neznámo
nic zveřejněno · zaznamenáno jako asserted
Součet se stropem — jediný kanál, který sčítá: 0.401 z možných 0.28, z polí označených níže.
Servery pouze s RAM, bez diskůC02_ram_only
neznámo+0,018
nic zveřejněno · zaznamenáno jako asserted
Model přidělování IP adresC03_ip_sharing
shared
Bcactusvpn.com13. 9. 2026
Nahlásit problém s polem C03_ip_sharingRegistrace bez e-mailuC04_signup_no_email
no+0,025
Bcactusvpn.com13. 9. 2026
Nahlásit problém s polem C04_signup_no_emailMožnosti anonymní platbyC05_payment_anonymous
crypto_processor+0,010
Bcactusvpn.com13. 9. 2026
Nahlásit problém s polem C05_payment_anonymousVlastní DNS uvnitř tuneluC06_own_dns_in_tunnel
yes_verified
Asecuritum.com8. 5. 2026
Nahlásit problém s polem C06_own_dns_in_tunnelNejhorší kategorie SDK třetích stran v aplikaciC07a_app_sdk
neznámo+0,018
nic zveřejněno · zaznamenáno jako asserted
Nejhorší kategorie trackerů třetích stran na webuC07b_site_trackers
analytics+0,010
Bcactusvpn.com13. 9. 2026
Nahlásit problém s polem C07b_site_trackersKdo vlastní hardwareC08_servers_ownership
neznámo+0,009
nic zveřejněno · zaznamenáno jako asserted
Nejslabší stále nabízený protokolC13_weakest_protocol
pptp+0,250
Bcactusvpn.com13. 9. 2026
Nahlásit problém s polem C13_weakest_protocolZveřejněný zdrojový kód klientaV12_client_open_source
none+0,040
Asecuritum.com8. 5. 2026
Nahlásit problém s polem V12_client_open_sourceReprodukovatelná sestaveníV13_reproducible_builds
neznámo+0,014
nic zveřejněno · zaznamenáno jako asserted
Samostatný penetrační test klienta nebo infrastrukturyV14_pentest_exists
neznámo+0,007
nic zveřejněno · zaznamenáno jako asserted
15 let v provozu při 0.015 ročně pod stropem 0.3, váha 1.0: pravidlo se spustilo.
Rok spuštění službyM07_launch_year
2011
Bcactusvpn.com13. 9. 2026
Nahlásit problém s polem M07_launch_yearRozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.)čtou také integritaM08_user_scale
neznámo
nic zveřejněno · zaznamenáno jako asserted
Zabavení serveru orgány činnými v trestním řízeníčtou také zveřejněníP01_seizure_event
none_known
nic zveřejněno · zaznamenáno jako asserted13. 9. 2026
Soudní záznam o vynuceném poskytnutíčtou také zveřejněníP03_court_record
none_known
nic zveřejněno · zaznamenáno jako asserted13. 9. 2026
Zpráva o transparentnostičtou také neznalost, integritaP05_transparency_report
neznámo
nic zveřejněno · zaznamenáno jako asserted
Co tento kanál u tohoto záznamu ocenil:Absolutní tvrzení 0.04Zakoupené pokrytí 0.12
Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.)čtou také mlčeníM08_user_scale
neznámo
nic zveřejněno · zaznamenáno jako asserted
Další podniky skupiny vlastníkaM10_owner_other_business
none_disclosed
Bcactusvpn.com13. 9. 2026
Nahlásit problém s polem M10_owner_other_businessZpráva o transparentnostičtou také neznalost, mlčeníP05_transparency_report
neznámo
nic zveřejněno · zaznamenáno jako asserted
Uvedené počty jsou pro tento rozsah věrohodnéčtou také neznalostP06_report_plausibility
neznámo
nic zveřejněno · zaznamenáno jako asserted
Doložená mezera mezi deklarací a chovánímX01_documented_lie
neznámo
nic zveřejněno · zaznamenáno jako asserted
Marketing versus zjištění audituX02_claim_gap
none
Bcactusvpn.comAsecuritum.com8. 5. 2026
Nahlásit problém s polem X02_claim_gapTransparentnost struktury vlastnictvíX03_owner_transparency
clear
Bcactusvpn.com13. 9. 2026
Nahlásit problém s polem X03_owner_transparencyNepříznivé události v záznamu skupiny vlastníkaX04_owner_group_history
neznámo
nic zveřejněno · zaznamenáno jako asserted
Jak je služba financovánaX05_monetisation_model
paid_only
Bcactusvpn.com13. 9. 2026
Nahlásit problém s polem X05_monetisation_modelDeklarace 100% anonymity nebo šifrování vojenské úrovněX06_absolute_claims
yes
Bcactusvpn.com13. 9. 2026
Nahlásit problém s polem X06_absolute_claimsAgresivní nabídka doživotních předplatnýchX07_lifetime_push
no
Bcactusvpn.com13. 9. 2026
Nahlásit problém s polem X07_lifetime_pushPokrytí existuje pouze na affiliate webechX08_affiliate_only_reviews
yes
Ccactusvpn.com13. 9. 2026
Nahlásit problém s polem X08_affiliate_only_reviewsBezpečnostní incident a způsob jeho zveřejněníčtou také neznalostX09_incident_handling
none_known
nic zveřejněno · zaznamenáno jako asserted13. 9. 2026
Partnerský program a úroveň výplatyX10_affiliate_program
standard
Bcactusvpn.com13. 9. 2026
Nahlásit problém s polem X10_affiliate_programRecenzní médium provozované vlastníkem zveřejňuje vazbuX11_review_media_disclosure
neznámo
nic zveřejněno · zaznamenáno jako asserted
Prohlášení o datech v obchodě s aplikacemi v rozporu s vlastními pravidly poskytovateleX12_store_data_declaration
neznámo
nic zveřejněno · zaznamenáno jako asserted
Přenos ze skupiny vlastníkaS18_cluster_contagion
0.0
u tohoto záznamu není skupina vlastníka, takže není co přenášet
Kde sídlí společnost 0.03, kde sídlí její vlastník 0.03, jaké exity nabízí 0.05, režim příkazů s mlčenlivostí 0.0 — jedna okolnost, oceněná jednou, nikoli násobena.
Hosting v nabízených zemích s mandátemC09b_mandate_hosting
neznámo
nic zveřejněno · zaznamenáno jako asserted
Země registrace vyžaduje uchováváníC10_company_under_mandate
neznámo
nic zveřejněno · zaznamenáno jako asserted
Skutečný vlastník podléhá režimu uchováváníC11_owner_under_mandate
neznámo
nic zveřejněno · zaznamenáno jako asserted
Reakce na vnitrostátní mandát k uchovávání datčtou také neznalostP04_mandate_response
neznámo
nic zveřejněno · zaznamenáno jako asserted
Režim tajných příkazů v zemi registraceP11_gag_order_regime
none_known
nic zveřejněno · zaznamenáno jako asserted13. 9. 2026
Zabavení serveru orgány činnými v trestním řízeníčtou také mlčeníP01_seizure_event
none_known
nic zveřejněno · zaznamenáno jako asserted13. 9. 2026
Skutečná historie zpřístupněníP02_disclosure_history
none_known
nic zveřejněno · zaznamenáno jako asserted13. 9. 2026
Soudní záznam o vynuceném poskytnutíčtou také mlčeníP03_court_record
none_known
nic zveřejněno · zaznamenáno jako asserted13. 9. 2026
Dodržování warrant canaryčtou také neznalostP07_warrant_canary
neznámo
nic zveřejněno · zaznamenáno jako asserted
Žádosti přijaté v obdobíP08_requests_received
neznámo
nic zveřejněno · zaznamenáno jako asserted
Žádosti, v nichž byla poskytnuta dataP09_data_provided
neznámo
nic zveřejněno · zaznamenáno jako asserted
Kdo provozuje exitC00_architecture
provider_operated+0,000
Asecuritum.com8. 5. 2026
Nahlásit problém s polem C00_architectureCo exit dělá s procházejícím provozemC14_traffic_modification
none+0,000
Bcactusvpn.com13. 9. 2026
Nahlásit problém s polem C14_traffic_modificationPokrytí147zemí
Platba měsíčně$9.99měsíčně
Platba ročně$53.88roční částka celkem
Bezplatná variantaAnoomezený bezplatný tarif
Zařízení10najednou
Zabezpečení
Použitelnost
Pokrytí50zemí
Platba měsíčně$5.69měsíčně
Platba ročně$69.60roční částka celkem
Bezplatná variantaNejen placené tarify
Zařízení5najednou
Zabezpečení
Použitelnost