Ansigt til ansigt
Forskellen
Sikkerhedsscoren er ikke en sum af gode ting. Den starter på 100, og otte kanaler tager hver en andel af det, der er tilbage, så én kanal kan afgøre en post på egen hånd. Begge poster er tegnet her på den samme skala — modellens eget loft på 0,9 — frem for på en skala tilpasset dette par, hvilket ville få enhver sammenligning til at se lige dramatisk ud.
Linje for linje
Hvert felt, kontrakten offentliggør om en udbyder, i kontraktens egne grupper, inklusive de rækker, hvor de to er enige — en tabel, der kun trykte forskelle, ville opfinde en uenighed, og én, der kun trykte de interessante rækker, ville være os, der valgte, hvad der er interessant. Åbn en gruppe for at læse dens rækker; hver af dem siger, hvor mange den rummer, og hvor mange af dem de to poster besvarer forskelligt.
En grøn celle betyder, at metoden selv prissætter den værdi lavere end den anden, ikke at vi foretrækker den. Rækker, modellen ikke prissætter, bærer slet ingen markering: pris markeres aldrig, for intet i modellen siger, at billigere er sikrere, og det samme gælder dækning, antal platforme eller enheder. Hvor en værdi aldrig blev dokumenteret, siger cellen det i stedet for at vise et nul.
Hvad der faktisk skete
Andre par
Par inden for de øverste 10 får en side — 80 sammenligninger i alt. Poster derunder parres ikke her: en sammenligning fortjener en side, hvor valget mellem de to er reelt, og det valg træffes nær toppen af registeret.
CactusVPN og CyberGhost VPN blev vurderet af HushFleet-teamet og begge placeret i niveauet Utilstrækkelig: CactusVPN scorer 20/100 på sikkerhed, CyberGhost VPN 21/100. De deler et uafhængigt audit. Forskellen på 1 point er størst på Tavshed — “Ti år, millioner af brugere og intet i registret?” — og tager 23% fra CactusVPN og 0% fra CyberGhost VPN.
Sikkerhed
Brugervenlighed
Rang 10 af 68 i registeret
Ikke offentliggjort · Kommerciel VPN
Exits i 25 lande
| KanalPres taget fra det, der var tilbage | CactusVPNDominerende kanal: Uvidenhed0 til 0.9, længere er værre | CyberGhost VPNDominerende kanal: Opbevaring0 til 0.9, længere er værre |
|---|---|---|
| OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den? | 0.299 | 0.450 |
| UvidenhedHvor meget af dette har ingen dokumenteret? | 0.333 | 0.181 |
| IntegritetEr den blevet taget i at sige én ting og gøre en anden? | 0.155 | 0.325 |
| HygiejneHvilket identificerende materiale indsamles undervejs, og kan klienten overhovedet kontrolleres? | 0.280 | 0.150 |
| TavshedTi år, millioner af brugere og intet i registret? | 0.225 | 0.000 |
| JurisdiktionKan nogen gennemtvinge udlevering af det, der findes, uden at udbyderen får indflydelse? | 0.079 | 0.136 |
| ArkitekturHvem driver exit, og hvad gør den ved trafikken? | 0.000 | 0.050 |
| UdleveringHar den allerede udleveret noget? | 0.000 | 0.000 |
| Hvad der er tilbage af 100Kanalerne multiplicerer: hver enkelt tager en andel af det, den foregående lod stå tilbage | 20 | 21 |
Efter omstændighed
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Torrenting | Tilladt yes | Tilladt yes |
| Streaming | Kan nås yes | Kan nås yes |
| Enheder samtidigt | unlimited | 7 |
| Under censur | Hævdet at virke claimed | — ikke dokumenteret |
| Exits i lande med påbud | 2 Indien, Rusland | 7 De Forenede Arabiske Emirater, Kina, Indien, Iran, Kasakhstan, Tyrkiet, Vietnam |
| Hosting i de lande | — ikke dokumenteret | Både fysiske og virtuelle mixed |
| Virksomhed under et påbud | — ikke dokumenteret | Intet sådant påbud no |
| Hemmelige pålæg | Ingen ordning med hemmelige påbud registreret none_known | — ikke dokumenteret |
Sikkerhed
Brugervenlighed
Rang 9 af 68 i registeret
Rumænien · Kommerciel VPN
Exits i 91 lande
Intet krav i den offentlige post
Seneste ændringer
Ingen ændring registreret på denne post
Ingen ændring registreret på denne post
Noter
Om posten som helhed.
Securitum-opgaven (20. apr.–7. maj 2026, ni persondage, whitebox) undersøgte fire produktionsservere på tværs af fire af CactusVPN's ~25 anførte serverlande samt VPN-klientens forbindelsesadfærd (herunder en Linux-app, der blev brugt til test, og som ikke er blandt de platforme, downloadsiden aktuelt anfører — tilsyneladende manuel/adgang til en ældre klient snarere end et anført produkt).
Rapporten er en skræddersyet Securitum-sikkerhedsvurdering, ikke en ISAE 3000- eller SOC 2-opgave, så V07/V15 registrerer dette i stedet for at gætte på et sikkerhedsniveau.
Prissætningen har en garanti for fornyelsesprisen: årsplanen ($70/år) og 2-årsplanen ($95/2 år) er begge angivet til at blive fornyet til den samme fastlåste pris "for life", hvilket er usædvanligt blandt udbydere i dette katalog og ikke er en livstidsordning med engangsbetaling (X07=no).
Om posten som helhed.
Deloittes tredje assurance-rapport om ingen logning (den eneste af tre, der er offentliggjort som en komplet PDF, der kan downloades, i stedet for at være låst bag login eller en e-mailanmodning til Deloitte) er en begrænset assurance, en ISAE 3000 (Revised)-erklæringsopgave dateret pr. 31. oktober 2025 og underskrevet 19. december 2025; den undersøger CyberGhosts beskrivelse af egne kontroller mod logning på stikprøvebasis, ikke hele flåden, og dens konklusion er negativ assurance ("intet er kommet til vores kendskab"), ikke en positiv konstatering af, at der ikke føres log.
Privatlivspolitikkens liste over ikke-personoplysninger nævner Google Advertising ID og data fra gyrosensorer under en sprogbrug fra websteder, som kun en mobilapp faktisk kan læse.
Åbne spørgsmål
Stadig åbent på denne post.
Jurisdiktion. Siden om virksomheden siger, at CactusVPN "started as a small company in Moldova", men det er virksomhedsfortælling, ikke en registreringserklæring, og Terms of Service angiver hverken lovvalg eller registreringsland; Securitum-rapporten nævner kun klienten som "Cactus VPN LLC" uden tilknyttet jurisdiktion. M06 og de felter, der er afledt af den, forbliver ukendte, indtil der findes en registreringsoptegnelse eller en udtrykkelig jurisdiktionsklausul.
Hosting under påbud. Alle 25 lande i den offentliggjorte serverliste har et påbud om dataopbevaring i dette registers egen tabel, så C09b er ikke et snævert spørgsmål her, men siden med serverplaceringer skelner ikke mellem fysiske exitpunkter og virtuelle for nogen placering, og der blev ikke dokumenteret noget hostingsforhold for et bestemt land i denne session.
Identifikatorer på appniveau og erklæringer i appbutikker. C07a, C12 og X12 forbliver ukendte: Der blev ikke læst nogen datasikkerhedsformular fra Play Store eller nogen privatlivsmærkning fra Apple i denne session, og Securitums audit omfattede i whitebox-scope serverkonfiguration og DNS-/trafikhåndtering, ikke hvad mobil- eller udvidelsesklienterne selv sender til appbutikker eller analyse-SDK'er.
Gennemsigtighed og canary. Ingen af stierne /transparency, /transparency-report, /warrant-canary eller /canary kan åbnes på webstedet, og ingen sådan side dukkede op i sitemap'et; det er et fravær fundet ved søgning, ikke et belagt "none", så begge felter forbliver ukendte i stedet for at blive markeret som none.
Stadig åbent på denne post.
Ejergruppehistorik. Kape Technologies, CyberGhosts moderselskab siden marts 2017, går tilbage til Crossrider, en SDK-platform til annonceindsprøjtning, hvis tjenester blev omfattende misbrugt af distributører af adware og malware før skiftet til VPN'er i 2016. Ingen dokumenteret løgn eller mangel i påstande knytter denne historik til CyberGhosts egen adfærd, men den belastende historik er grunden til, at denne udbyder overhovedet er katalogiseret, frem for efter en neutral udvælgelsesregel.
Omfang og rækkevidde er ikke dokumenteret. Intet CyberGhost-specifikt brugertal kunne findes belagt på udbyderens egne sider ud over "millions of customers", så M08_user_scale forbliver ukendt, og der findes ingen ren 12-månedersplan at beregne en pris ud fra for U04b_price_yearly — CyberGhost sælger kun vilkår på 1 måned, 6 måneder og 26 måneder.
Klient- og build-gennemsigtighed er ikke undersøgt. Der kunne ikke findes noget officielt CyberGhost-kodelager, nogen attestering af reproducerbare builds eller nogen selvstændig penetrationstest af applikationen (Cure53's offentlige indeks har ingen post for CyberGhost eller Kape), så V12, V13 og V14 forbliver ukendte i stedet for at udgøre en konstatering i nogen retning.
En omstridt påstand om et brud kunne ikke afgøres uafhængigt. En tredjepartsrapport fra september 2024 hævdede, at lækkede CyberGhost-kontooplysninger var blevet offentliggjort; CyberGhosts eget svar afviser en kompromittering på tjenestesiden og tilskriver oplysningerne malware på brugersiden, men den underliggende rapport kunne ikke læses i denne session, så X09_incident_handling forbliver ukendt i stedet for at tage den ene eller den anden parts fremstilling for pålydende.
To af CyberGhosts egne sider er uenige om gadeadressen: kolofonen angiver 70-72 Dionisie Lupu street, privatlivspolitikken angiver 68 Polonă street, begge i det samme distrikt i Bucharest og begge på aktuelle sider, ikke den ene som en arkiveret rest. Ingen af dem blev behandlet som mere autoritativ end den anden, og uoverensstemmelsen overlades til en fremtidig opdatering for at blive afklaret i stedet for at blive gættet på her.
Intet krav i den offentlige post
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Sikkerhed | 20 utilstrækkelig · rang 10 af 68 | 21 utilstrækkelig · rang 9 af 68 |
| Brugervenlighed | 66 ud af 100 | 69 ud af 100 |
| Postens fuldstændighed | 63% brugervenlighed 100% | 76% brugervenlighed 92% |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Hvem driver exit | Drevet af udbyderen selv provider_operated | Drevet af udbyderen selv provider_operated |
| Opbevaring som oplyst | Intet, der knytter trafik til en person none_linkableBcactusvpn.com · | Kun samlede optællinger aggregates_onlyBcyberghostvpn.com · |
| Diskløse servere, kun med RAM | — ikke dokumenteretingen kilde offentliggjort | Ja, kontrolleret af en uafhængig part yes_verifiedAdownload.cyberghostvpn.com · |
| Model for IP-tildeling | Exit-adresse delt mellem brugere sharedBcactusvpn.com · | Dedikeret adresse tilbydes som en mulighed dedicated_optionAdownload.cyberghostvpn.com · |
| Tilmelding uden e-mail | Nej, en e-mailadresse er påkrævet no | Nej, en e-mailadresse er påkrævet no |
| Anonyme betalingsmuligheder | Kryptovaluta via en betalingsformidler | Kryptovaluta via en betalingsformidler |
| Egen DNS i tunnelen | Ja, kontrolleret af en uafhængig part yes_verifiedAsecuritum.com · | — ikke dokumenteretingen kilde offentliggjort |
| Værste kategori af tredjeparts-SDK'er i appen | — ikke dokumenteretingen kilde offentliggjort | Installationsattribuering attributionBcyberghostvpn.com · |
| Værste kategori af tredjepartstrackere på webstedet | Analyse analytics | Analyse analytics |
| Hvem ejer hardwaren | — ikke dokumenteret | — ikke dokumenteret |
| Tilbudte lande, der er underlagt et påbud om opbevaring | 2 Indien, RuslandBcactusvpn.com · | 7 De Forenede Arabiske Emirater, Kina, Indien, Iran, Kasakhstan, Tyrkiet, VietnamBcyberghostvpn.com · |
| Hosting i de lande med påbud, som udbyderen tilbyder | — ikke dokumenteretingen kilde offentliggjort | Både fysiske og virtuelle mixedBcyberghostvpn.com · |
| Registreringslandet påbyder opbevaring | — ikke dokumenteretingen kilde offentliggjort | Intet sådant påbud noBcyberghostvpn.com · |
| Den reelle ejer er underlagt et regime for opbevaring | — ikke dokumenteretingen kilde offentliggjort | Intet sådant regime noBunikmind-holdings.com · |
| Vedvarende enhedsidentifikator | — ikke dokumenteretingen kilde offentliggjort | En nulstilbar reklameidentifikator resettable_ad_idBcyberghostvpn.com · |
| Den svageste protokol, der stadig tilbydes | PPTP pptpBcactusvpn.com · | — spørgsmålet opstår ikkeBsupport.cyberghostvpn.com · |
| Hvad exit gør ved passerende trafik | Trafikken passerer uændret igennem noneBcactusvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Mindst ét uafhængigt audit | Ja, og rapporten blev læst yes_verified | Ja, og rapporten blev læst yes_verified |
| Hvordan rapporten offentliggøres | Hele rapporten er offentliggjort full_pdf | Hele rapporten er offentliggjort full_pdf |
| Genstand for auditten | Selve påstanden om ingen logning · InfrastrukturenAsecuritum.com · | Selve påstanden om ingen logningAdownload.cyberghostvpn.com · |
| Dækning af serverflåden | Et udsnit af servere sample | Et udsnit af servere sample |
| Auditors navn | SecuritumAsecuritum.com · |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Beslaglæggelse af server ved myndighedernes håndhævelse af loven | Ingen beslaglæggelse registreret none_known | Ingen beslaglæggelse registreret none_known |
| Faktisk historik for udlevering | Ingen udlevering registreret none_known | Ingen udlevering registreret none_known |
| Retslig registrering af pålagt udlevering | Ingen retslig registrering none_known | Ingen retslig registrering none_known |
| Svar på et nationalt påbud om logning | — ikke dokumenteret | — ikke dokumenteret |
| Gennemsigtighedsrapport | — ikke dokumenteretingen kilde offentliggjort | Aktuel, med antal anmodninger fresh_with_numbersBcyberghostvpn.com · |
| De rapporterede tal er plausible i denne skala | — ikke dokumenteretingen kilde offentliggjort | Tallene er plausible i denne skala plausible |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Dokumenteret mangel mellem påstand og adfærd | — ikke dokumenteretingen kilde offentliggjort | Ingen dokumenteret løgn noneingen kilde offentliggjort · |
| Markedsføring mod auditfund | Ingen mangel registreret none | Ingen mangel registreret none |
| Gennemsigtighed i ejerstrukturen | Ejerskab er angivet og kan kontrolleres clear | Ejerskab er angivet og kan kontrolleres clear |
| Belastende forhold i ejergruppens historik | — ikke dokumenteretingen kilde offentliggjort | En historik med adware eller malware adware_malware_historyCen.wikipedia.org · |
| Hvordan tjenesten betales | Kun betalte abonnementer paid_only | Kun betalte abonnementer paid_only |
| Påstande om 100 % anonymitet eller kryptering på militærniveau | Påstår total anonymitet eller kryptering på militærniveau |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Juridisk enhed | Cactus VPN LLCAsecuritum.com · | CyberGhost S.R.L.Bcyberghostvpn.com · |
| Hvor virksomheden har sæde | — ikke dokumenteretingen kilde offentliggjort | Rumænien ROBcyberghostvpn.com · |
| Året, hvor tjenesten blev lanceret | 2011 | 2011 |
| Skalaen af brugerbasen (massiv >=10M, mellemstor >=1M, niche <1M) | — ikke dokumenteret | — ikke dokumenteret |
| Ultimativ reel ejer som skrevet | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersB |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Platforme med en klient | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, BrowserudvidelseBcactusvpn.com · | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, Routere, BrowserudvidelseBsupport.cyberghostvpn.com · 2 kilder · |
| Lande med et exit | 25 landeBcactusvpn.com · | 91 landeBcyberghostvpn.com · |
| Betaler månedligt | $15.00 pr. månedBcactusvpn.com · | $12.99 pr. måned |
| Auditorens kategori | Sikkerhedsspecialist security_specialistAsecuritum.com · | En af Big Four big4Adownload.cyberghostvpn.com · |
|---|
| Erklæringsstandard | En anden standard otherAsecuritum.com · | ISAE 3000 isae3000Adownload.cyberghostvpn.com · |
|---|
| Dato for seneste rapport | 2026-05-08Asecuritum.com · | 2025-12-19Adownload.cyberghostvpn.com · |
|---|
| Audit-hyppighed | Én gang one_offAsecuritum.com · | Gentaget uden fast interval repeated_irregularBcyberghostvpn.com · |
|---|
| Samlet antal offentliggjorte audits | 1Asecuritum.com · | 3Bcyberghostvpn.com · |
|---|
| Opbevaring som rapporten fastslår det | Intet, der knytter trafik til en person none_linkableAsecuritum.com · | Kun samlede optællinger aggregates_onlyAdownload.cyberghostvpn.com · |
|---|
| Klientens kildekode offentliggjort | Ingen noneAsecuritum.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Reproducerbare builds | — ikke dokumenteret | — ikke dokumenteret |
|---|
| Separat pentest | — ikke dokumenteret | — ikke dokumenteret |
|---|
| Styrken af sikkerhedserklæringen | — ikke dokumenteretingen kilde offentliggjort | En konklusion med begrænset sikkerhed limitedAdownload.cyberghostvpn.com · |
|---|
| Praksis for warrant canary | — ikke dokumenteret | — ikke dokumenteret |
|---|
| Anmodninger modtaget | — ikke dokumenteretingen kilde offentliggjort | 11Bcyberghostvpn.com · |
|---|
| Anmodninger, der gav data | — ikke dokumenteretingen kilde offentliggjort | 0Bcyberghostvpn.com · |
|---|
| Regime for hemmelige pålæg | Ingen ordning med hemmelige påbud registreret none_knowningen kilde offentliggjort · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Kronologi over dokumenterede håndhævelseshændelser | — ikke dokumenteretingen kilde offentliggjort | 0 Intet krav i den offentlige postBcyberghostvpn.com · |
|---|
yesFremsætter ingen sådan påstand noBcyberghostvpn.com · |
| Aggressive livstidsabonnementer | Gør det ikke no | Gør det ikke no |
|---|
| Dækning findes kun på affiliatesider | Kun dækket på sider, der er betalt for at omtale det yesCcactusvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Sikkerhedshændelse og hvordan den blev offentliggjort | Ingen hændelse registreret none_knowningen kilde offentliggjort · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Affiliateprogram og udbetalingsniveau | En standardudbetaling standard | En standardudbetaling standard |
|---|
| Ejerdrevet anmeldelsesmedie offentliggør forbindelsen | — ikke dokumenteret | — ikke dokumenteret |
|---|
| App store-deklaration | — ikke dokumenteret | — ikke dokumenteret |
|---|
| Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2 kilder · |
| Ejergruppens andre virksomheder | Ingen oplysninger offentliggjortBcactusvpn.com · | Antivirus · En portefølje af andre apps · Et anmeldelseskatalogBkape.com · |
|---|
| Land for den ultimative reelle ejer | — ikke dokumenteretingen kilde offentliggjort | IMBunikmind-holdings.com · |
|---|
| Ejergruppe | independentBcactusvpn.com · | kapeBkape.com · 2 kilder · |
|---|
| Datoen, hvor den nuværende ejer overtog kontrollen | — spørgsmålet opstår ikkeingen kilde offentliggjort | 2017-03Bkape.com · |
|---|
| Dette brands rolle i gruppen | Gruppens primære brand principalBcactusvpn.com · | Et brand, som gruppen har købt acquired_brandBkape.com · |
|---|
| Infrastruktur, der deles med søskende i clusteret | Separat infrastruktur separateBcactusvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Betaler årligt | $70.00 pr. år ved fornyelse, opkrævet én gangBcactusvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Brugbar gratisversion | Ingen gratisversion none | Ingen gratisversion none |
|---|
| Virker under aktiv censur | Hævdet at virke claimedBcactusvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Tilgængelige protokoller | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, En leverandørprotokol med offentliggjort kildekode, En obfuskeret protokolBcactusvpn.com · | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · |
|---|
| Dækning af kill switch | På alle platforme all_platformsBcactusvpn.com · | På nogle platforme partialBcyberghostvpn.com · 2 kilder · |
|---|
| Split tunneling tilgængelig | Tilgængelig yes | Tilgængelig yes |
|---|
| Samtidige forbindelser | unlimitedBcactusvpn.com · | 7Bcyberghostvpn.com · |
|---|
| Besvær ved at komme i gang med det | Kun en e-mailadresse email_only | Kun en e-mailadresse email_only |
|---|
| P2P tilladt | Tilladt yes | Tilladt yes |
|---|
| Større streamingtjenester kan nås | Kan nås yes | Kan nås yes |
|---|