Ansigt til ansigt
Forskellen
Sikkerhedsscoren er ikke en sum af gode ting. Den starter på 100, og otte kanaler tager hver en andel af det, der er tilbage, så én kanal kan afgøre en post på egen hånd. Begge poster er tegnet her på den samme skala — modellens eget loft på 0,9 — frem for på en skala tilpasset dette par, hvilket ville få enhver sammenligning til at se lige dramatisk ud.
Linje for linje
Hvert felt, kontrakten offentliggør om en udbyder, i kontraktens egne grupper, inklusive de rækker, hvor de to er enige — en tabel, der kun trykte forskelle, ville opfinde en uenighed, og én, der kun trykte de interessante rækker, ville være os, der valgte, hvad der er interessant. Åbn en gruppe for at læse dens rækker; hver af dem siger, hvor mange den rummer, og hvor mange af dem de to poster besvarer forskelligt.
En grøn celle betyder, at metoden selv prissætter den værdi lavere end den anden, ikke at vi foretrækker den. Rækker, modellen ikke prissætter, bærer slet ingen markering: pris markeres aldrig, for intet i modellen siger, at billigere er sikrere, og det samme gælder dækning, antal platforme eller enheder. Hvor en værdi aldrig blev dokumenteret, siger cellen det i stedet for at vise et nul.
Hvad der faktisk skete
Andre par
Par inden for de øverste 10 får en side — 80 sammenligninger i alt. Poster derunder parres ikke her: en sammenligning fortjener en side, hvor valget mellem de to er reelt, og det valg træffes nær toppen af registeret.
Sikkerhed
Brugervenlighed
Rang 10 af 68 i registeret
Ikke offentliggjort · Kommerciel VPN
Exits i 25 lande
Sikkerhed
Brugervenlighed
Rang 1 af 68 i registeret
Schweiz · Kommerciel VPN
Exits i 147 lande
Intet krav i den offentlige post
2 dokumenterede krav, ingen af dem gav data
Åbne spørgsmål
Stadig åbent på denne post.
Jurisdiktion. Siden om virksomheden siger, at CactusVPN "started as a small company in Moldova", men det er virksomhedsfortælling, ikke en registreringserklæring, og Terms of Service angiver hverken lovvalg eller registreringsland; Securitum-rapporten nævner kun klienten som "Cactus VPN LLC" uden tilknyttet jurisdiktion. M06 og de felter, der er afledt af den, forbliver ukendte, indtil der findes en registreringsoptegnelse eller en udtrykkelig jurisdiktionsklausul.
Hosting under påbud. Alle 25 lande i den offentliggjorte serverliste har et påbud om dataopbevaring i dette registers egen tabel, så C09b er ikke et snævert spørgsmål her, men siden med serverplaceringer skelner ikke mellem fysiske exitpunkter og virtuelle for nogen placering, og der blev ikke dokumenteret noget hostingsforhold for et bestemt land i denne session.
Identifikatorer på appniveau og erklæringer i appbutikker. C07a, C12 og X12 forbliver ukendte: Der blev ikke læst nogen datasikkerhedsformular fra Play Store eller nogen privatlivsmærkning fra Apple i denne session, og Securitums audit omfattede i whitebox-scope serverkonfiguration og DNS-/trafikhåndtering, ikke hvad mobil- eller udvidelsesklienterne selv sender til appbutikker eller analyse-SDK'er.
Gennemsigtighed og canary. Ingen af stierne /transparency, /transparency-report, /warrant-canary eller /canary kan åbnes på webstedet, og ingen sådan side dukkede op i sitemap'et; det er et fravær fundet ved søgning, ikke et belagt "none", så begge felter forbliver ukendte i stedet for at blive markeret som none.
Stadig åbent på denne post.
Det, auditet faktisk kontrollerede. Konklusionen om ingen logning er både stærk og snæver. Securitum inspicerede produktionsservere fysisk i august 2025 og har gjort det årligt siden 2022.
Begrænsningerne, som rapporten selv angiver. Det er en kontrol på et bestemt tidspunkt, en vejledt gennemgang af systemer, som blev demonstreret af Protons ingeniører, snarere end en uovervåget retsmedicinsk undersøgelse, og et repræsentativt udsnit snarere end hele flåden. CI/CD, kildekode og kontoadministrationssystemerne var udtrykkeligt uden for scope, så intet her siger noget om, hvad faktureringssiden opbevarer.
Anken, og hvad den ikke afgør. Anken af 22. oktober 2021 citeres her med et forbehold, der bør fremgå klart: Federal Administrative Court fastslog, at e-mail-tjenester ikke er telekommunikationsudbydere, og hverken omtalen af dommen eller Protons egen redegørelse for den nævner VPN.
Det, der faktisk afgør de to felter. Det, der afgør C10 og C11, er, at Schweiz ikke har noget grundlag for påbud i katalogets egen landeliste; anken underbygger, hvordan schweiziske myndigheder behandler Proton, og er ikke i sig selv en konstatering om Proton VPN. En afgørelse om en søstertjeneste er et tyndere grundlag, end kildehenvisningen får den til at se ud.
Det største åbne punkt. Proton tilbyder exit-placeringer i otte lande, der har indført et logningspåbud. Det er ikke dokumenteret, om der faktisk befinder sig hardware i nogen af dem: Proton fjernede fysiske servere fra Indien i 2022 og dokumenterer Smart Routing for placeringer, som de betjener fra andre steder, hvilket peger på virtuelle placeringer, men det blev kun verificeret for Indien. At fastslå C09b_mandate_hosting er det største åbne punkt i dette post.
Seneste ændringer
Ingen ændring registreret på denne post
Noter
Om posten som helhed.
Securitum-opgaven (20. apr.–7. maj 2026, ni persondage, whitebox) undersøgte fire produktionsservere på tværs af fire af CactusVPN's ~25 anførte serverlande samt VPN-klientens forbindelsesadfærd (herunder en Linux-app, der blev brugt til test, og som ikke er blandt de platforme, downloadsiden aktuelt anfører — tilsyneladende manuel/adgang til en ældre klient snarere end et anført produkt).
Rapporten er en skræddersyet Securitum-sikkerhedsvurdering, ikke en ISAE 3000- eller SOC 2-opgave, så V07/V15 registrerer dette i stedet for at gætte på et sikkerhedsniveau.
Prissætningen har en garanti for fornyelsesprisen: årsplanen ($70/år) og 2-årsplanen ($95/2 år) er begge angivet til at blive fornyet til den samme fastlåste pris "for life", hvilket er usædvanligt blandt udbydere i dette katalog og ikke er en livstidsordning med engangsbetaling (X07=no).
Om posten som helhed.
Den schweiziske afgørelse fra 2021, der påbød fremadrettet logning, gjaldt Proton Mail, ikke VPN'et, og er bevidst udeladt af P12: at belaste VPN'et med en afgørelse om et søsterprodukt ville være et faktum om Proton AG, ikke om denne tjeneste.
U08 er all_platforms, fordi supportdokumentet angiver trin til aktivering på Windows, macOS, Linux (GUI og CLI), Android og iOS/iPadOS — alle platforme med en app. Det samme dokument angiver to begrænsninger, som værdien ikke kan indeholde, men som denne note kan: På macOS kan den rigtige IP-adresse blive eksponeret kortvarigt ved skift af servere, og på iOS kan nogle DNS-anmodninger til Apple-tjenester gå uden om tunnelen, når kill switch er aktiveret.
U04b_price_yearly registrerer prisen for den første periode på 1-årsplanen VPN Plus: $53,88 for de første 12 måneder ($4,49/måned), angivet på prissiden ved siden af dens egen fornyelseslinje — "fornyes derefter til $83,88 hver 12. måned" ($6,99/måned) — hvilket ikke er feltets værdi.
12. sep. 20265 ændringer
Sikkerhedsscoresecurity.score
75 ændret til 70
Sikkerhedsvurderingsecurity.verdict
strong ændret til acceptable
Platforme med en klientU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows ændret til android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Besvær ved at komme i gang med detU11_signup_friction
no_account ændret til email_only
Brugervenlighedsscoreusability.score
80 ændret til 78
CactusVPN og Proton VPN blev vurderet af HushFleet-teamet: CactusVPN scorer 20/100 på sikkerhed, i niveauet Utilstrækkelig, og Proton VPN 70/100, i niveauet Acceptabel. De deler et uafhængigt audit og uafhængigt ejerskab. Forskellen på 50 point er størst på Uvidenhed — “Hvor meget af dette har ingen dokumenteret?” — og tager 33% fra CactusVPN og 7% fra Proton VPN.
| KanalPres taget fra det, der var tilbage | CactusVPNDominerende kanal: Uvidenhed0 til 0.9, længere er værre | Proton VPNDominerende kanal: Hygiejne0 til 0.9, længere er værre |
|---|---|---|
| UvidenhedHvor meget af dette har ingen dokumenteret? | 0.333 | 0.071 |
| OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den? | 0.299 | 0.079 |
| HygiejneHvilket identificerende materiale indsamles undervejs, og kan klienten overhovedet kontrolleres? | 0.280 | 0.088 |
| TavshedTi år, millioner af brugere og intet i registret? | 0.225 | 0.000 |
| IntegritetEr den blevet taget i at sige én ting og gøre en anden? | 0.155 | 0.000 |
| JurisdiktionKan nogen gennemtvinge udlevering af det, der findes, uden at udbyderen får indflydelse? | 0.079 | 0.050 |
| ArkitekturHvem driver exit, og hvad gør den ved trafikken? | 0.000 | 0.050 |
| UdleveringHar den allerede udleveret noget? | 0.000 | 0.000 |
| Hvad der er tilbage af 100Kanalerne multiplicerer: hver enkelt tager en andel af det, den foregående lod stå tilbage | 20 | 70 |
Efter omstændighed
| CactusVPN | Proton VPN | |
|---|---|---|
| Torrenting | Tilladt yes | — ikke dokumenteret |
| Streaming | Kan nås yes | — ikke dokumenteret |
| Enheder samtidigt | unlimited | 10 |
| Under censur | Hævdet at virke claimed | Hævdet at virke claimed |
| Exits i lande med påbud | 2 Indien, Rusland | 8 De Forenede Arabiske Emirater, Belarus, Indien, Irak, Kasakhstan, Rusland, Tyrkiet, Vietnam |
| Hosting i de lande | — ikke dokumenteret | — ikke dokumenteret |
| Virksomhed under et påbud | — ikke dokumenteret | Intet sådant påbud no |
| Hemmelige pålæg | Ingen ordning med hemmelige påbud registreret none_known | Påbud går gennem en dommer judicial_only |
| CactusVPN | Proton VPN | |
|---|---|---|
| Sikkerhed | 20 utilstrækkelig · rang 10 af 68 | 70 acceptabel · rang 1 af 68 |
| Brugervenlighed | 66 ud af 100 | 78 ud af 100 |
| Postens fuldstændighed | 63% brugervenlighed 100% | 89% brugervenlighed 83% |
| CactusVPN | Proton VPN | |
|---|---|---|
| Hvem driver exit | Drevet af udbyderen selv provider_operated | Drevet af udbyderen selv provider_operated |
| Opbevaring som oplyst | Intet, der knytter trafik til en person none_linkable | Intet, der knytter trafik til en person none_linkable |
| Diskløse servere, kun med RAM | — ikke dokumenteretingen kilde offentliggjort | Nej, servere skriver til disk noCprotonvpn.com · |
| Model for IP-tildeling | Exit-adresse delt mellem brugere shared | Exit-adresse delt mellem brugere shared |
| Tilmelding uden e-mail | Nej, en e-mailadresse er påkrævet noBcactusvpn.com · | Ja, ifølge udbyderen yes_declaredCprotonvpn.com · |
| Anonyme betalingsmuligheder | Kryptovaluta via en betalingsformidlerBcactusvpn.com · | Kontanter · Kryptovaluta via en betalingsformidlerCprotonvpn.com · |
| Egen DNS i tunnelen | Ja, kontrolleret af en uafhængig part yes_verifiedAsecuritum.com · | Ja, ifølge udbyderen yes_declaredCprotonvpn.com · |
| Værste kategori af tredjeparts-SDK'er i appen | — ikke dokumenteretingen kilde offentliggjort | Intet tredjeparts-SDK noneCprotonvpn.com · |
| Værste kategori af tredjepartstrackere på webstedet | Analyse analyticsBcactusvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| Hvem ejer hardwaren | — ikke dokumenteretingen kilde offentliggjort | Både ejet og lejet mixedCprotonvpn.com · |
| Tilbudte lande, der er underlagt et påbud om opbevaring | 2 Indien, RuslandBcactusvpn.com · | 8 De Forenede Arabiske Emirater, Belarus, Indien, Irak, Kasakhstan, Rusland, Tyrkiet, VietnamDprotonvpn.com · |
| Hosting i de lande med påbud, som udbyderen tilbyder | — ikke dokumenteret | — ikke dokumenteret |
| Registreringslandet påbyder opbevaring | — ikke dokumenteretingen kilde offentliggjort | Intet sådant påbud noBprotonvpn.com · 2 kilder · |
| Den reelle ejer er underlagt et regime for opbevaring | — ikke dokumenteretingen kilde offentliggjort | Intet sådant regime noBprotonvpn.com · 2 kilder · |
| Vedvarende enhedsidentifikator | — ikke dokumenteretingen kilde offentliggjort | Ingen opbevares noneBplay.google.com · |
| Den svageste protokol, der stadig tilbydes | PPTP pptpBcactusvpn.com · | — spørgsmålet opstår ikkeBprotonvpn.com · |
| Hvad exit gør ved passerende trafik | Trafikken passerer uændret igennem noneBcactusvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| CactusVPN | Proton VPN | |
|---|---|---|
| Mindst ét uafhængigt audit | Ja, og rapporten blev læst yes_verified | Ja, og rapporten blev læst yes_verified |
| Hvordan rapporten offentliggøres | Hele rapporten er offentliggjort full_pdf | Hele rapporten er offentliggjort full_pdf |
| Genstand for auditten | Selve påstanden om ingen logning · InfrastrukturenAsecuritum.com · | Selve påstanden om ingen logningAsecuritum.com · |
| Dækning af serverflåden | Et udsnit af servere sample | Et udsnit af servere sample |
| Auditors navn | SecuritumAsecuritum.com · | Securitum (Martin Matyja, Maciej Szymczak) |
| CactusVPN | Proton VPN | |
|---|---|---|
| Beslaglæggelse af server ved myndighedernes håndhævelse af loven | Ingen beslaglæggelse registreret none_known | Ingen beslaglæggelse registreret none_known |
| Faktisk historik for udlevering | Ingen udlevering registreret none_known | Ingen udlevering registreret none_known |
| Retslig registrering af pålagt udlevering | Ingen retslig registrering none_knowningen kilde offentliggjort · | Oplyste en domstol, at der ikke var noget at udlevere unable_to_produceBprotonvpn.com · |
| Svar på et nationalt påbud om logning | — ikke dokumenteretingen kilde offentliggjort | Fjernede sine servere i stedet for at efterkomme påbuddet withdrew_physicalBprotonvpn.com · |
| Gennemsigtighedsrapport | — |
| CactusVPN | Proton VPN | |
|---|---|---|
| Dokumenteret mangel mellem påstand og adfærd | — ikke dokumenteretingen kilde offentliggjort | Ingen dokumenteret løgn noneCswissinfo.ch · 2 kilder · |
| Markedsføring mod auditfund | Ingen mangel registreret none | Ingen mangel registreret none |
| Gennemsigtighed i ejerstrukturen | Ejerskab er angivet og kan kontrolleres clear | Ejerskab er angivet og kan kontrolleres clear |
| Belastende forhold i ejergruppens historik | — ikke dokumenteretingen kilde offentliggjort | Intet belastende registreret cleanCen.wikipedia.org · 2 kilder · |
| Hvordan tjenesten betales | Kun betalte abonnementer paid_only |
| CactusVPN | Proton VPN | |
|---|---|---|
| Juridisk enhed | Cactus VPN LLCAsecuritum.com · | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 kilder · |
| Hvor virksomheden har sæde | — ikke dokumenteretingen kilde offentliggjort | Schweiz CHCen.wikipedia.org · 2 kilder · |
| Året, hvor tjenesten blev lanceret | 2011Bcactusvpn.com · | 2017Cen.wikipedia.org · 2 kilder · |
| Skalaen af brugerbasen (massiv >=10M, mellemstor >=1M, niche <1M) |
| CactusVPN | Proton VPN | |
|---|---|---|
| Platforme med en klient | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, BrowserudvidelseBcactusvpn.com · | 9 Android, Android TV, Apple TV, Browserudvidelse, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · |
| Lande med et exit | 25 landeBcactusvpn.com · | 147 landeDprotonvpn.com · |
| Betaler månedligt | $15.00 pr. månedBcactusvpn.com · | $9.99 pr. månedB |
| Auditorens kategori | Sikkerhedsspecialist security_specialist | Sikkerhedsspecialist security_specialist |
|---|
| Erklæringsstandard | En anden standard other | En anden standard other |
|---|
| Dato for seneste rapport | 2026-05-08Asecuritum.com · | 2026-05-27Cprotonvpn.com · |
|---|
| Audit-hyppighed | Én gang one_offAsecuritum.com · | En årlig serie annual_seriesCprotonvpn.com · |
|---|
| Samlet antal offentliggjorte audits | 1Asecuritum.com · | 5Cprotonvpn.com · |
|---|
| Opbevaring som rapporten fastslår det | Intet, der knytter trafik til en person none_linkable | Intet, der knytter trafik til en person none_linkable |
|---|
| Klientens kildekode offentliggjort | Ingen noneAsecuritum.com · | Alle klienter allCprotonvpn.com · |
|---|
| Reproducerbare builds | — ikke dokumenteret | — ikke dokumenteret |
|---|
| Separat pentest | — ikke dokumenteretingen kilde offentliggjort | Ja, ifølge udbyderen yes_declaredCprotonvpn.com · |
|---|
| Styrken af sikkerhedserklæringen | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
Aktuel, med antal anmodninger fresh_with_numbersBprotonvpn.com · |
| De rapporterede tal er plausible i denne skala | — ikke dokumenteretingen kilde offentliggjort | Tallene er plausible i denne skala plausibleBprotonvpn.com · |
|---|
| Praksis for warrant canary | — ikke dokumenteretingen kilde offentliggjort | Har aldrig haft en noneBprotonvpn.com · |
|---|
| Anmodninger modtaget | — ikke dokumenteretingen kilde offentliggjort | 458Bprotonvpn.com · |
|---|
| Anmodninger, der gav data | — ikke dokumenteretingen kilde offentliggjort | 0Bprotonvpn.com · |
|---|
| Regime for hemmelige pålæg | Ingen ordning med hemmelige påbud registreret none_knowningen kilde offentliggjort · | Påbud går gennem en dommer judicial_onlyCswissinfo.ch · 2 kilder · |
|---|
| Kronologi over dokumenterede håndhævelseshændelser | — ikke dokumenteretingen kilde offentliggjort | 2 dokumenterede kravCswissinfo.ch · 2 kilder · |
|---|
Et gratis niveau finansieret af det betalte freemium_fundedCprotonvpn.com · |
| Påstande om 100 % anonymitet eller kryptering på militærniveau | Påstår total anonymitet eller kryptering på militærniveau yesBcactusvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Aggressive livstidsabonnementer | Gør det ikke no | Gør det ikke no |
|---|
| Dækning findes kun på affiliatesider | Kun dækket på sider, der er betalt for at omtale det yesCcactusvpn.com · | Også dækket uden for affiliatesider noCen.wikipedia.org · 2 kilder · |
|---|
| Sikkerhedshændelse og hvordan den blev offentliggjort | Ingen hændelse registreret none_known | Ingen hændelse registreret none_known |
|---|
| Affiliateprogram og udbetalingsniveau | En standardudbetaling standardBcactusvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Ejerdrevet anmeldelsesmedie offentliggør forbindelsen | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| App store-deklaration | — ikke dokumenteretingen kilde offentliggjort | Butiksformularen stemmer overens med den offentliggjorte politik matches_policyBapps.apple.com · 3 kilder · |
|---|
| — ikke dokumenteretingen kilde offentliggjort |
Massiv: 10 millioner brugere eller flere massCen.wikipedia.org · 2 kilder · |
| Ultimativ reel ejer som skrevet | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 kilder · |
|---|
| Ejergruppens andre virksomheder | Ingen oplysninger offentliggjortBcactusvpn.com · | En portefølje af andre appsCen.wikipedia.org · 2 kilder · |
|---|
| Land for den ultimative reelle ejer | — ikke dokumenteretingen kilde offentliggjort | CHCen.wikipedia.org · 2 kilder · |
|---|
| Ejergruppe | independent | independent |
|---|
| Datoen, hvor den nuværende ejer overtog kontrollen | — spørgsmålet opstår ikkeingen kilde offentliggjort | 2024-06Cen.wikipedia.org · 2 kilder · |
|---|
| Dette brands rolle i gruppen | Gruppens primære brand principal | Gruppens primære brand principal |
|---|
| Infrastruktur, der deles med søskende i clusteret | Separat infrastruktur separate | Separat infrastruktur separate |
|---|
| Betaler årligt | $70.00 pr. år ved fornyelse, opkrævet én gangBcactusvpn.com · | $53.88 pr. år ved fornyelse, opkrævet én gangBprotonvpn.com · |
|---|
| Brugbar gratisversion | Ingen gratisversion noneBcactusvpn.com · | En gratisversion med begrænsninger limited_freeBprotonvpn.com · |
|---|
| Virker under aktiv censur | Hævdet at virke claimed | Hævdet at virke claimed |
|---|
| Tilgængelige protokoller | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, En leverandørprotokol med offentliggjort kildekode, En obfuskeret protokolBcactusvpn.com · | 4 WireGuard, OpenVPN, IKEv2, En obfuskeret protokolBprotonvpn.com · |
|---|
| Dækning af kill switch | På alle platforme all_platforms | På alle platforme all_platforms |
|---|
| Split tunneling tilgængelig | Tilgængelig yes | Tilgængelig yes |
|---|
| Samtidige forbindelser | unlimitedBcactusvpn.com · | 10Bprotonvpn.com · |
|---|
| Besvær ved at komme i gang med det | Kun en e-mailadresse email_only | Kun en e-mailadresse email_only |
|---|
| P2P tilladt | Tilladt yesBcactusvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Større streamingtjenester kan nås | Kan nås yesBcactusvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
