Ansigt til ansigt
Forskellen
Sikkerhedsscoren er ikke en sum af gode ting. Den starter på 100, og otte kanaler tager hver en andel af det, der er tilbage, så én kanal kan afgøre en post på egen hånd. Begge poster er tegnet her på den samme skala — modellens eget loft på 0,9 — frem for på en skala tilpasset dette par, hvilket ville få enhver sammenligning til at se lige dramatisk ud.
Linje for linje
Hvert felt, kontrakten offentliggør om en udbyder, i kontraktens egne grupper, inklusive de rækker, hvor de to er enige — en tabel, der kun trykte forskelle, ville opfinde en uenighed, og én, der kun trykte de interessante rækker, ville være os, der valgte, hvad der er interessant. Åbn en gruppe for at læse dens rækker; hver af dem siger, hvor mange den rummer, og hvor mange af dem de to poster besvarer forskelligt.
En grøn celle betyder, at metoden selv prissætter den værdi lavere end den anden, ikke at vi foretrækker den. Rækker, modellen ikke prissætter, bærer slet ingen markering: pris markeres aldrig, for intet i modellen siger, at billigere er sikrere, og det samme gælder dækning, antal platforme eller enheder. Hvor en værdi aldrig blev dokumenteret, siger cellen det i stedet for at vise et nul.
Hvad der faktisk skete
Andre par
Par inden for de øverste 10 får en side — 80 sammenligninger i alt. Poster derunder parres ikke her: en sammenligning fortjener en side, hvor valget mellem de to er reelt, og det valg træffes nær toppen af registeret.
Sikkerhed
Brugervenlighed
Rang 7 af 68 i registeret
USA · Censurværktøj
Exits i 4 lande
1 dokumenterede krav, 1 af dem gav data
Noter
Om posten som helhed.
Securitum-opgaven (20. apr.–7. maj 2026, ni persondage, whitebox) undersøgte fire produktionsservere på tværs af fire af CactusVPN's ~25 anførte serverlande samt VPN-klientens forbindelsesadfærd (herunder en Linux-app, der blev brugt til test, og som ikke er blandt de platforme, downloadsiden aktuelt anfører — tilsyneladende manuel/adgang til en ældre klient snarere end et anført produkt).
Rapporten er en skræddersyet Securitum-sikkerhedsvurdering, ikke en ISAE 3000- eller SOC 2-opgave, så V07/V15 registrerer dette i stedet for at gætte på et sikkerhedsniveau.
Prissætningen har en garanti for fornyelsesprisen: årsplanen ($70/år) og 2-årsplanen ($95/2 år) er begge angivet til at blive fornyet til den samme fastlåste pris "for life", hvilket er usædvanligt blandt udbydere i dette katalog og ikke er en livstidsordning med engangsbetaling (X07=no).
Om posten som helhed.
RiseupVPN er en gratis klient fra Riseup Networks, et amerikansk 501(c)(4)-nonprofit-kollektiv (riseup.net), der har været i drift siden 1999; VPN'en har ingen egen pris og opretholdes udelukkende af donationer, og derfor er U04/U04b not_applicable. RiseupVPN er en ny branding af den ældre Bitmask/Riseup-Black-klient, der er bygget på LEAP-platformen; dens fire gateways (Seattle, Montreal, Paris, Amsterdam) ligger alle i lande, der ifølge countries.csv har et påbud om logning, og hosting dér er fysisk snarere end virtuel.
Intet krav i den offentlige post
Seneste ændringer
Ingen ændring registreret på denne post
Ingen ændring registreret på denne post
Åbne spørgsmål
Stadig åbent på denne post.
Jurisdiktion. Siden om virksomheden siger, at CactusVPN "started as a small company in Moldova", men det er virksomhedsfortælling, ikke en registreringserklæring, og Terms of Service angiver hverken lovvalg eller registreringsland; Securitum-rapporten nævner kun klienten som "Cactus VPN LLC" uden tilknyttet jurisdiktion. M06 og de felter, der er afledt af den, forbliver ukendte, indtil der findes en registreringsoptegnelse eller en udtrykkelig jurisdiktionsklausul.
Hosting under påbud. Alle 25 lande i den offentliggjorte serverliste har et påbud om dataopbevaring i dette registers egen tabel, så C09b er ikke et snævert spørgsmål her, men siden med serverplaceringer skelner ikke mellem fysiske exitpunkter og virtuelle for nogen placering, og der blev ikke dokumenteret noget hostingsforhold for et bestemt land i denne session.
Identifikatorer på appniveau og erklæringer i appbutikker. C07a, C12 og X12 forbliver ukendte: Der blev ikke læst nogen datasikkerhedsformular fra Play Store eller nogen privatlivsmærkning fra Apple i denne session, og Securitums audit omfattede i whitebox-scope serverkonfiguration og DNS-/trafikhåndtering, ikke hvad mobil- eller udvidelsesklienterne selv sender til appbutikker eller analyse-SDK'er.
Gennemsigtighed og canary. Ingen af stierne /transparency, /transparency-report, /warrant-canary eller /canary kan åbnes på webstedet, og ingen sådan side dukkede op i sitemap'et; det er et fravær fundet ved søgning, ikke et belagt "none", så begge felter forbliver ukendte i stedet for at blive markeret som none.
Stadig åbent på denne post.
Hardwareejerskab er ikke angivet. Riseups egen regerings-FAQ beskriver fysisk kontrol over den centrale infrastruktur i Seattle ("ikke hostet i skyen"), men siger intet om VPN-gatewaymaskinerne i Montreal, Paris og Amsterdam, som ligger på IP-intervaller, der er typiske for kommercielle værter. C08_servers_ownership forbliver ukendt i stedet for at blive antaget ud fra udsagnet om Seattle.
Den minimale VPN-log beskrives kun gennem udelukkelse. Sikkerhedssiden oplister alt, hvad den roterende 5-dageslog ikke indeholder (ingen IP, intet fingeraftryk, ingen DNS-anmodninger, ingen metadata), men angiver aldrig, hvad den indeholder. C01 er udfyldt med none_linkable på grundlag af denne udelukkelsesliste, men en læser, der vil vide, hvad bytesene faktisk er, finder det ikke her.
Flere brugervenlighedsfelter har slet ingen dokumentation at læse. Split tunneling, grænser for samtidige enheder, P2P-politik og streamingadgang omtales ikke på nogen RiseupVPN-side, der blev fundet i denne session, og kill switch er kun bekræftet for desktopklienten i proceslinjen, ikke for Android.
Den eneste uafhængige audit er en pentest af klient/infrastruktur, ikke en logningsaudit. SRLabs-rapporten fra 2025 undersøgte Bitmask og Menshen-broregistratoren for risici ved interception og DPI; den undersøgte aldrig, hvad VPN-serverne opbevarer, så V11_audit_findings er not_stated, og opbevaringspåstanden i C01 hviler alene på Riseups eget udsagn.
Den beslaglæggelse i 2012, der ofte citeres mod Riseup, berørte ikke Riseups egne data. Amerikanske føderale agenter tog en server fra et colocation-anlæg, som Riseup delte med May First/People Link, men maskinen og dens data tilhørte en tredje lejer (European Counter Network); der var ingen Riseup-konto eller brugerdata på den, hvilket er grunden til, at P01_seizure_event står som none_known i stedet for at tilskrive Riseup en hændelse, som aldrig var deres at modsætte sig.
CactusVPN og RiseupVPN blev vurderet af HushFleet-teamet og begge placeret i niveauet Utilstrækkelig: CactusVPN scorer 20/100 på sikkerhed, RiseupVPN 25/100. De deler et uafhængigt audit og uafhængigt ejerskab. Forskellen på 5 point er størst på Uvidenhed — “Hvor meget af dette har ingen dokumenteret?” — og tager 33% fra CactusVPN og 10% fra RiseupVPN.
Sikkerhed
Brugervenlighed
Rang 10 af 68 i registeret
Ikke offentliggjort · Kommerciel VPN
Exits i 25 lande
Efter omstændighed
| CactusVPN | RiseupVPN | |
|---|---|---|
| Torrenting | Tilladt yes | — ikke dokumenteret |
| Streaming | Kan nås yes | — ikke dokumenteret |
| Enheder samtidigt | unlimited | — ikke dokumenteret |
| Under censur | Hævdet at virke claimed | Hævdet at virke claimed |
| Exits i lande med påbud | 2 Indien, Rusland | Ingen |
| Hosting i de lande | — ikke dokumenteret | — spørgsmålet opstår ikke |
| Virksomhed under et påbud | — ikke dokumenteret | Intet sådant påbud no |
| Hemmelige pålæg | Ingen ordning med hemmelige påbud registreret none_known | Nationale sikkerhedsbreve eller tilsvarende nsl_equivalent |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Sikkerhed | 20 utilstrækkelig · rang 10 af 68 | 25 utilstrækkelig · rang 7 af 68 |
| Brugervenlighed | 66 ud af 100 | 65 ud af 100 |
| Postens fuldstændighed | 63% brugervenlighed 100% | 88% brugervenlighed 64% |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Hvem driver exit | Drevet af udbyderen selv provider_operated | Drevet af udbyderen selv provider_operated |
| Opbevaring som oplyst | Intet, der knytter trafik til en person none_linkable | Intet, der knytter trafik til en person none_linkable |
| Diskløse servere, kun med RAM | — ikke dokumenteret | — ikke dokumenteret |
| Model for IP-tildeling | Exit-adresse delt mellem brugere sharedBcactusvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| Tilmelding uden e-mail | Nej, en e-mailadresse er påkrævet noBcactusvpn.com · | Ja, ifølge udbyderen yes_declaredBriseup.net · 2 kilder · |
| Anonyme betalingsmuligheder | Kryptovaluta via en betalingsformidlerBcactusvpn.com · | Tjenesten tager slet ikke imod betalingBriseup.net · |
| Egen DNS i tunnelen | Ja, kontrolleret af en uafhængig part yes_verifiedAsecuritum.com · | — ikke dokumenteretingen kilde offentliggjort |
| Værste kategori af tredjeparts-SDK'er i appen | — ikke dokumenteretingen kilde offentliggjort | Intet tredjeparts-SDK noneBplay.google.com · |
| Værste kategori af tredjepartstrackere på webstedet | Analyse analyticsBcactusvpn.com · | Ingen tredjepartstracker noneBriseup.net · |
| Hvem ejer hardwaren | — ikke dokumenteret | — ikke dokumenteret |
| Tilbudte lande, der er underlagt et påbud om opbevaring | 2 Indien, RuslandBcactusvpn.com · | IngenBapi.black.riseup.net:443 · |
| Hosting i de lande med påbud, som udbyderen tilbyder | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikkeBapi.black.riseup.net:443 · |
| Registreringslandet påbyder opbevaring | — ikke dokumenteretingen kilde offentliggjort | Intet sådant påbud noBriseup.net · |
| Den reelle ejer er underlagt et regime for opbevaring | — ikke dokumenteretingen kilde offentliggjort | Intet sådant regime noBriseup.net · |
| Vedvarende enhedsidentifikator | — ikke dokumenteretingen kilde offentliggjort | Ingen opbevares noneBriseup.net · 2 kilder · |
| Den svageste protokol, der stadig tilbydes | PPTP pptpBcactusvpn.com · | — spørgsmålet opstår ikkeBapi.black.riseup.net:443 · |
| Hvad exit gør ved passerende trafik | Trafikken passerer uændret igennem none | Trafikken passerer uændret igennem none |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Mindst ét uafhængigt audit | Ja, og rapporten blev læst yes_verified | Ja, og rapporten blev læst yes_verified |
| Hvordan rapporten offentliggøres | Hele rapporten er offentliggjort full_pdf | Hele rapporten er offentliggjort full_pdf |
| Genstand for auditten | Selve påstanden om ingen logning · InfrastrukturenAsecuritum.com · | Infrastrukturen · Protokollen · Appens sikkerhedAopentech.fund · |
| Dækning af serverflåden | Et udsnit af servere sampleAsecuritum.com · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
| Auditors navn | Securitum |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Beslaglæggelse af server ved myndighedernes håndhævelse af loven | Ingen beslaglæggelse registreret none_known | Ingen beslaglæggelse registreret none_known |
| Faktisk historik for udlevering | Ingen udlevering registreret none_knowningen kilde offentliggjort · | Kontooplysninger blev udleveret account_data_disclosedBriseup.net · |
| Retslig registrering af pålagt udlevering | Ingen retslig registrering none_knowningen kilde offentliggjort · | Udleverede kontodata produced_account_dataBriseup.net · |
| Svar på et nationalt påbud om logning | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikke |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Dokumenteret mangel mellem påstand og adfærd | — ikke dokumenteretingen kilde offentliggjort | Ingen dokumenteret løgn noneAopentech.fund · |
| Markedsføring mod auditfund | Ingen mangel registreret none | Ingen mangel registreret none |
| Gennemsigtighed i ejerstrukturen | Ejerskab er angivet og kan kontrolleres clear | Ejerskab er angivet og kan kontrolleres clear |
| Belastende forhold i ejergruppens historik | — ikke dokumenteretingen kilde offentliggjort | Intet belastende registreret cleanBriseup.net · |
| Hvordan tjenesten betales | Kun betalte abonnementer paid_only |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Juridisk enhed | Cactus VPN LLCAsecuritum.com · | Riseup NetworksBriseup.net · 2 kilder · |
| Hvor virksomheden har sæde | — ikke dokumenteretingen kilde offentliggjort | USA USBriseup.net · |
| Året, hvor tjenesten blev lanceret | 2011Bcactusvpn.com · | 1999Briseup.net · |
| Skalaen af brugerbasen (massiv >=10M, mellemstor >=1M, niche <1M) | — |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Platforme med en klient | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, BrowserudvidelseBcactusvpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Lande med et exit | 25 landeBcactusvpn.com · | 4 landeBapi.black.riseup.net:443 · |
| Betaler månedligt | $15.00 pr. månedBcactusvpn.com · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
| Betaler årligt |
| KanalPres taget fra det, der var tilbage | CactusVPNDominerende kanal: Uvidenhed0 til 0.9, længere er værre | RiseupVPNDominerende kanal: Opbevaring0 til 0.9, længere er værre |
|---|---|---|
| OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den? | 0.299 | 0.497 |
| UvidenhedHvor meget af dette har ingen dokumenteret? | 0.333 | 0.097 |
| HygiejneHvilket identificerende materiale indsamles undervejs, og kan klienten overhovedet kontrolleres? | 0.280 | 0.070 |
| TavshedTi år, millioner af brugere og intet i registret? | 0.225 | 0.000 |
| JurisdiktionKan nogen gennemtvinge udlevering af det, der findes, uden at udbyderen får indflydelse? | 0.079 | 0.200 |
| IntegritetEr den blevet taget i at sige én ting og gøre en anden? | 0.155 | 0.200 |
| UdleveringHar den allerede udleveret noget? | 0.000 | 0.087 |
| ArkitekturHvem driver exit, og hvad gør den ved trafikken? | 0.000 | 0.000 |
| Hvad der er tilbage af 100Kanalerne multiplicerer: hver enkelt tager en andel af det, den foregående lod stå tilbage | 20 | 25 |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Auditorens kategori | Sikkerhedsspecialist security_specialist | Sikkerhedsspecialist security_specialist |
|---|
| Erklæringsstandard | En anden standard otherAsecuritum.com · | Ingen standard angivet noneAopentech.fund · |
|---|
| Dato for seneste rapport | 2026-05-08Asecuritum.com · | 2025-05-16Aopentech.fund · |
|---|
| Audit-hyppighed | Én gang one_off | Én gang one_off |
|---|
| Samlet antal offentliggjorte audits | 1 | 1 |
|---|
| Opbevaring som rapporten fastslår det | Intet, der knytter trafik til en person none_linkableAsecuritum.com · | Rapporten omhandler ikke opbevaring not_statedAopentech.fund · |
|---|
| Klientens kildekode offentliggjort | Ingen noneAsecuritum.com · | Alle klienter allBgithub.com · 2 kilder · |
|---|
| Reproducerbare builds | — ikke dokumenteret | — ikke dokumenteret |
|---|
| Separat pentest | — ikke dokumenteretingen kilde offentliggjort | Ja, og rapporten blev læst yes_verifiedAopentech.fund · |
|---|
| Styrken af sikkerhedserklæringen | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Gennemsigtighedsrapport | — ikke dokumenteretingen kilde offentliggjort | Ingen rapport noneBriseup.net · |
|---|
| De rapporterede tal er plausible i denne skala | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Praksis for warrant canary | — ikke dokumenteretingen kilde offentliggjort | Holdt ajour maintainedBriseup.net · |
|---|
| Anmodninger modtaget | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Anmodninger, der gav data | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Regime for hemmelige pålæg | Ingen ordning med hemmelige påbud registreret none_knowningen kilde offentliggjort · | Nationale sikkerhedsbreve eller tilsvarende nsl_equivalentBriseup.net · 2 kilder · |
|---|
| Kronologi over dokumenterede håndhævelseshændelser | — ikke dokumenteretingen kilde offentliggjort | 1 dokumenterede kravBriseup.net · |
|---|
Et gratis niveau finansieret af det betalte freemium_fundedBriseup.net · 2 kilder · |
| Påstande om 100 % anonymitet eller kryptering på militærniveau | Påstår total anonymitet eller kryptering på militærniveau yesBcactusvpn.com · | Fremsætter ingen sådan påstand noBriseup.net · |
|---|
| Aggressive livstidsabonnementer | Gør det ikke no | Gør det ikke no |
|---|
| Dækning findes kun på affiliatesider | Kun dækket på sider, der er betalt for at omtale det yesCcactusvpn.com · | Også dækket uden for affiliatesider noBhelp.riseup.net · |
|---|
| Sikkerhedshændelse og hvordan den blev offentliggjort | Ingen hændelse registreret none_knowningen kilde offentliggjort · | Offentliggjort af en anden third_party_disclosedAopentech.fund · 2 kilder · |
|---|
| Affiliateprogram og udbetalingsniveau | En standardudbetaling standardBcactusvpn.com · | Intet affiliateprogram noneBriseup.net · |
|---|
| Ejerdrevet anmeldelsesmedie offentliggør forbindelsen | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| App store-deklaration | — ikke dokumenteretingen kilde offentliggjort | Butiksformularen stemmer overens med den offentliggjorte politik matches_policyBplay.google.com · |
|---|
| — ikke dokumenteret |
| Ultimativ reel ejer som skrevet | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Ejergruppens andre virksomheder | Ingen oplysninger offentliggjort | Ingen oplysninger offentliggjort |
|---|
| Land for den ultimative reelle ejer | — ikke dokumenteretingen kilde offentliggjort | USBriseup.net · 2 kilder · |
|---|
| Ejergruppe | independent | independent |
|---|
| Datoen, hvor den nuværende ejer overtog kontrollen | — spørgsmålet opstår ikke | — spørgsmålet opstår ikke |
|---|
| Dette brands rolle i gruppen | Gruppens primære brand principal | Gruppens primære brand principal |
|---|
| Infrastruktur, der deles med søskende i clusteret | Separat infrastruktur separate | Separat infrastruktur separate |
|---|
| — spørgsmålet opstår ikkeingen kilde offentliggjort |
| Brugbar gratisversion | Ingen gratisversion noneBcactusvpn.com · | En gratisversion uden dataloft unlimited_freeBriseup.net · |
|---|
| Virker under aktiv censur | Hævdet at virke claimed | Hævdet at virke claimed |
|---|
| Tilgængelige protokoller | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, En leverandørprotokol med offentliggjort kildekode, En obfuskeret protokolBcactusvpn.com · | 2 OpenVPN, En obfuskeret protokolBapi.black.riseup.net:443 · |
|---|
| Dækning af kill switch | På alle platforme all_platformsBcactusvpn.com · | Kun på computere desktop_onlyBriseup.net · |
|---|
| Split tunneling tilgængelig | Tilgængelig yesBcactusvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Samtidige forbindelser | unlimitedBcactusvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Besvær ved at komme i gang med det | Kun en e-mailadresse email_onlyBcactusvpn.com · | Ingen konto nødvendig no_accountBriseup.net · |
|---|
| P2P tilladt | Tilladt yesBcactusvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Større streamingtjenester kan nås | Kan nås yesBcactusvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
