Utilstrækkelig
CactusVPN
Betaler månedligt
$15.00 pr. måned
Betaler årligt
$70.00 opkræves én gang om året
Dækning
25 lande med et exit
Gratisplan
Nej kun betalte planer
Sikkerhed
Brugervenlighed
CactusVPN blev vurderet af HushFleet-teamet og placeret i niveauet Utilstrækkelig, med en sikkerhedsscore på 20/100 og en brugervenlighedsscore på 66/100. I den samlede sikkerhedsrangering af VPN-udbydere ligger den på 10 af 68. Kommerciel VPN, uden nogen virksomhedsjurisdiktion i den offentliggjorte post. Den har et uafhængigt sikkerhedsaudit: den fulde rapport er offentliggjort, belæg-lag A.
7 felter står på denne post uden at indgå i scoren, og kontrakten siger det selv i feltet: scored: false. De står her, fordi en læser, der spørger, hvem der ejer dette selskab, eller hvem der underskrev auditten, spørger om noget, posten besvarer — og fordi en værdi, der aldrig rører regnestykket, bør stå synligt uden for det i stedet for stille at blive blandet ind.
Hvert land, udbyderen tilbyder en exit-lokation i, talt fra dens egen serverside: 25. Der er ingen servertal pr. land her og ingen samlet flådestørrelse nogen steder på sitet — kontrakten fører ingen af delene, og et tal, ingen kan dokumentere, er værre end et manglende. De 2 lande markeret påbud pålægger datalagring; den markering kommer fra metodens egen landetabel, ikke fra udbyderen.
Alternativer
Utilstrækkelig
Betaler månedligt
$15.00 pr. måned
Betaler årligt
$70.00 opkræves én gang om året
Dækning
25 lande med et exit
Gratisplan
Nej kun betalte planer
Sikkerhed
Brugervenlighed
| Serviceklasse | Kommerciel VPN — sikkerhed går forud |
|---|---|
| Sikkerhedsscore | 20 af 100 · Utilstrækkelig |
| Brugervenlighedsscore | 66 af 100 · status kendt · 100% dokumenteret · 100,0% af vægten læst |
| Juridisk enhed | Cactus VPN LLC |
| Jurisdiktion | ukendt |
| Endelig ejer | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offers |
| Eksponering | Mellem · dominerende kanal: uvidenhed |
| Opbevaring | Intet, der knytter trafik til en person |
| Seneste audit | Securitum · 8. maj 2026 · Én gang · ukendt |
| Lande med exits | 25 |
| Protokoller | OpenVPNWireGuardIKEv2L2TPPPTPSSTPEn leverandørprotokol med offentliggjort kildekodeEn obfuskeret protokol |
| Virker under aktiv censur | Hævdet at virke |
| Svageste protokol, der stadig tilbydes | PPTP |
| Eget DNS inde i tunnelen | Ja, kontrolleret af en uafhængig part |
| Platforme | WindowsmacOSAndroidiOSAndroid TVFire TVBrowserudvidelse |
| Samtidige enheder | unlimited |
| Kill switch | På alle platforme |
| Split-tunneling | Tilgængelig |
| Tilmelding | Kun en e-mailadresse |
| Gratisplan | Ingen gratisversion |
| P2P tilladt | Tilladt |
| Store streamingtjenester tilgængelige | Kan nås |
| Pris, månedlig | $15.00 pr. måned |
| Pris, årlig | $70.00 pr. år ved fornyelse, opkrævet én gang |
Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen
Sikkerhedsfelter
67 55 af dem indgår i en kanal
Dokumenteret
42 24 forbliver unknown, 1 ikke relevant
Fuldstændighed
63% den andel, modellen kunne veje
Kildehenvisninger
50 på tværs af 9 dokumenter
Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:
A vægter 1,00 · 16 herB vægter 0,85 · 33 herC vægter 0,70 · 1 her
Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.
En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.
Stadig åbent på denne post.
Jurisdiktion. Siden om virksomheden siger, at CactusVPN "started as a small company in Moldova", men det er virksomhedsfortælling, ikke en registreringserklæring, og Terms of Service angiver hverken lovvalg eller registreringsland; Securitum-rapporten nævner kun klienten som "Cactus VPN LLC" uden tilknyttet jurisdiktion. M06 og de felter, der er afledt af den, forbliver ukendte, indtil der findes en registreringsoptegnelse eller en udtrykkelig jurisdiktionsklausul.
Hosting under påbud. Alle 25 lande i den offentliggjorte serverliste har et påbud om dataopbevaring i dette registers egen tabel, så C09b er ikke et snævert spørgsmål her, men siden med serverplaceringer skelner ikke mellem fysiske exitpunkter og virtuelle for nogen placering, og der blev ikke dokumenteret noget hostingsforhold for et bestemt land i denne session.
Identifikatorer på appniveau og erklæringer i appbutikker. C07a, C12 og X12 forbliver ukendte: Der blev ikke læst nogen datasikkerhedsformular fra Play Store eller nogen privatlivsmærkning fra Apple i denne session, og Securitums audit omfattede i whitebox-scope serverkonfiguration og DNS-/trafikhåndtering, ikke hvad mobil- eller udvidelsesklienterne selv sender til appbutikker eller analyse-SDK'er.
Gennemsigtighed og canary. Ingen af stierne /transparency, /transparency-report, /warrant-canary eller /canary kan åbnes på webstedet, og ingen sådan side dukkede op i sitemap'et; det er et fravær fundet ved søgning, ikke et belagt "none", så begge felter forbliver ukendte i stedet for at blive markeret som none.
Om posten som helhed.
Securitum-opgaven (20. apr.–7. maj 2026, ni persondage, whitebox) undersøgte fire produktionsservere på tværs af fire af CactusVPN's ~25 anførte serverlande samt VPN-klientens forbindelsesadfærd (herunder en Linux-app, der blev brugt til test, og som ikke er blandt de platforme, downloadsiden aktuelt anfører — tilsyneladende manuel/adgang til en ældre klient snarere end et anført produkt).
Rapporten er en skræddersyet Securitum-sikkerhedsvurdering, ikke en ISAE 3000- eller SOC 2-opgave, så V07/V15 registrerer dette i stedet for at gætte på et sikkerhedsniveau.
Prissætningen har en garanti for fornyelsesprisen: årsplanen ($70/år) og 2-årsplanen ($95/2 år) er begge angivet til at blive fornyet til den samme fastlåste pris "for life", hvilket er usædvanligt blandt udbydere i dette katalog og ikke er en livstidsordning med engangsbetaling (X07=no).
Prissat ud fra det, der mangler: 0.63 af den vægtede post er dokumenteret, på en hældning på 0.9 under et loft på 0.6, med en holdning på 0.0, lempet af 0.4.
Postens fuldstændighedS08_completeness
63%
udledt af posten selv
Svar på et nationalt påbud om logningogså læst af jurisdiktionP04_mandate_response
ukendt
intet offentliggjort · registreret som asserted
Gennemsigtighedsrapportogså læst af tavshed, integritetP05_transparency_report
ukendt
intet offentliggjort · registreret som asserted
De rapporterede tal er plausible i denne skalaogså læst af integritetP06_report_plausibility
ukendt
intet offentliggjort · registreret som asserted
Praksis for warrant canaryogså læst af udleveringP07_warrant_canary
ukendt
Beregnet
×0,203 af en ren post fuldstændighed 63%
Hvor faldet kommer fra: Uvidenhed. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,667, og dens søjle ovenfor er fyldt op til det.
Eksponeringen er registreret som medium, og integritetsstatussen som clean.
Sammenlignet med resten af registeret ligger denne post højest oppe på Opbevaring — ×0,701 mod et registergennemsnit på ×0,432 — og længst nede på Tavshed, ×0,775 mod ×0,927.
Offentliggjort score
20Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.
| Tilbudte lande, der er underlagt et påbud om opbevaringC09_mandate_countries | IndienRusland |
|---|---|
| Land for den ultimative reelle ejerM11_owner_jurisdiction | ukendt |
| Cluster-nøgle for ejergruppeM15_owner_group | Uafhængig |
| Datoen, hvor den nuværende ejer overtog kontrollenM16_control_since | ikke relevant |
| Dette brands rolle i gruppenM17_brand_role | principal |
| Infrastruktur, der deles med søskende i clusteretM18_shared_infrastructure | separate |
| Samlet antal offentliggjorte auditsV10_audit_count | 1 |
assertedSikkerhedshændelse og hvordan den blev offentliggjortogså læst af integritetX09_incident_handling
none_known
intet offentliggjort · registreret som asserted13. sep. 2026
Sammensat i stedet for lagt sammen: et udgangspunkt på 0.55 på grenen stated, flyttet af det, dokumentet siger (0.4833), og af det, praksis viser (0.0), med en troværdighed på 0.4833 fra auditten og 0.7268 ud fra, hvordan udbyderen har medvirket, mod en alvorsgrad på 0.03 for det, der reelt opbevares.
Opbevaring, der kan knyttes til en person, som hævdetvæsentligtC01_linkable_retention
none_linkable
Bcactusvpn.com13. sep. 2026
Rapportér et problem med C01_linkable_retentionVedvarende enhedsidentifikator, som udbyderen opbevarerC12_device_identifier
ukendt
intet offentliggjort · registreret som asserted
Mindst ét uafhængigt auditvæsentligtV01_audit_exists
yes_verified
Asecuritum.com8. maj 2026
Rapportér et problem med V01_audit_existsHvordan rapporten offentliggøresV02_report_publication
full_pdf
Asecuritum.com8. maj 2026
Rapportér et problem med V02_report_publicationEmnet for det seneste auditV03_audit_subject
no_logsinfrastructure
Asecuritum.com8. maj 2026
Rapportér et problem med V03_audit_subjectDækning af serverflådenV04_scope_servers
sample
Asecuritum.com8. maj 2026
Rapportér et problem med V04_scope_serversAuditorens kategoriV06_firm_category
security_specialist
Asecuritum.com8. maj 2026
Rapportér et problem med V06_firm_categoryErklæringsstandardV07_audit_standard
other
Asecuritum.com8. maj 2026
Rapportér et problem med V07_audit_standardDato for seneste rapportvæsentligtV08_audit_date_latest
2026-05-08
Asecuritum.com8. maj 2026
Rapportér et problem med V08_audit_date_latestAudit-hyppighedV09_audit_regularity
one_off
Asecuritum.com8. maj 2026
Rapportér et problem med V09_audit_regularityHvad rapporten angiver, opbevaresV11_audit_findings
none_linkable
Asecuritum.com8. maj 2026
Rapportér et problem med V11_audit_findingsStyrken af sikkerhedserklæringenV15_assurance_strength
ukendt
intet offentliggjort · registreret som asserted
Kronologi over dokumenterede håndhævelseshændelserP12_case_history
ukendt
intet offentliggjort · registreret som asserted
En sum med loft — den ene kanal, der lægger sammen: 0.401 af mulige 0.28, fra felterne markeret nedenfor.
Diskløse servere, kun med RAMC02_ram_only
ukendt+0,018
intet offentliggjort · registreret som asserted
Model for IP-tildelingC03_ip_sharing
shared
Bcactusvpn.com13. sep. 2026
Rapportér et problem med C03_ip_sharingTilmelding uden e-mailC04_signup_no_email
no+0,025
Bcactusvpn.com13. sep. 2026
Rapportér et problem med C04_signup_no_emailAnonyme betalingsmulighederC05_payment_anonymous
crypto_processor+0,010
Bcactusvpn.com13. sep. 2026
Rapportér et problem med C05_payment_anonymousEgen DNS i tunnelenC06_own_dns_in_tunnel
yes_verified
Asecuritum.com8. maj 2026
Rapportér et problem med C06_own_dns_in_tunnelVærste kategori af tredjeparts-SDK'er i appenC07a_app_sdk
ukendt+0,018
intet offentliggjort · registreret som asserted
Værste kategori af tredjepartstrackere på webstedetC07b_site_trackers
analytics+0,010
Bcactusvpn.com13. sep. 2026
Rapportér et problem med C07b_site_trackersHvem ejer hardwarenC08_servers_ownership
ukendt+0,009
intet offentliggjort · registreret som asserted
Den svageste protokol, der stadig tilbydesC13_weakest_protocol
pptp+0,250
Bcactusvpn.com13. sep. 2026
Rapportér et problem med C13_weakest_protocolKlientens kildekode offentliggjortV12_client_open_source
none+0,040
Asecuritum.com8. maj 2026
Rapportér et problem med V12_client_open_sourceReproducerbare buildsV13_reproducible_builds
ukendt+0,014
intet offentliggjort · registreret som asserted
Separat pentest af klient eller infrastrukturV14_pentest_exists
ukendt+0,007
intet offentliggjort · registreret som asserted
15 år i drift med 0.015 om året under et loft på 0.3, vægtet 1.0: reglen trådte i kraft.
Året, hvor tjenesten blev lanceretM07_launch_year
2011
Bcactusvpn.com13. sep. 2026
Rapportér et problem med M07_launch_yearSkalaen af brugerbasen (massiv >=10M, mellemstor >=1M, niche <1M)også læst af integritetM08_user_scale
ukendt
intet offentliggjort · registreret som asserted
Beslaglæggelse af server ved myndighedernes håndhævelse af lovenogså læst af udleveringP01_seizure_event
none_known
intet offentliggjort · registreret som asserted13. sep. 2026
Retslig registrering af pålagt udleveringogså læst af udleveringP03_court_record
none_known
intet offentliggjort · registreret som asserted13. sep. 2026
Gennemsigtighedsrapportogså læst af uvidenhed, integritetP05_transparency_report
ukendt
intet offentliggjort · registreret som asserted
Hvad denne kanal prissatte på denne post:Absolutte påstande 0.04Købt dækning 0.12
Skalaen af brugerbasen (massiv >=10M, mellemstor >=1M, niche <1M)også læst af tavshedM08_user_scale
ukendt
intet offentliggjort · registreret som asserted
Ejergruppens andre virksomhederM10_owner_other_business
none_disclosed
Bcactusvpn.com13. sep. 2026
Rapportér et problem med M10_owner_other_businessGennemsigtighedsrapportogså læst af uvidenhed, tavshedP05_transparency_report
ukendt
intet offentliggjort · registreret som asserted
De rapporterede tal er plausible i denne skalaogså læst af uvidenhedP06_report_plausibility
ukendt
intet offentliggjort · registreret som asserted
Dokumenteret mangel mellem påstand og adfærdX01_documented_lie
ukendt
intet offentliggjort · registreret som asserted
Markedsføring over for auditresultaterX02_claim_gap
none
Bcactusvpn.comAsecuritum.com8. maj 2026
Rapportér et problem med X02_claim_gapGennemsigtighed i ejerstrukturenX03_owner_transparency
clear
Bcactusvpn.com13. sep. 2026
Rapportér et problem med X03_owner_transparencyBelastende forhold i ejergruppens historikX04_owner_group_history
ukendt
intet offentliggjort · registreret som asserted
Hvordan tjenesten betalesX05_monetisation_model
paid_only
Bcactusvpn.com13. sep. 2026
Rapportér et problem med X05_monetisation_modelPåstande om 100 % anonymitet eller kryptering på militærniveauX06_absolute_claims
yes
Bcactusvpn.com13. sep. 2026
Rapportér et problem med X06_absolute_claimsAggressive livstidsabonnementerX07_lifetime_push
no
Bcactusvpn.com13. sep. 2026
Rapportér et problem med X07_lifetime_pushDækning findes kun på affiliatesiderX08_affiliate_only_reviews
yes
Ccactusvpn.com13. sep. 2026
Rapportér et problem med X08_affiliate_only_reviewsSikkerhedshændelse og hvordan den blev offentliggjortogså læst af uvidenhedX09_incident_handling
none_known
intet offentliggjort · registreret som asserted13. sep. 2026
Affiliateprogram og udbetalingsniveauX10_affiliate_program
standard
Bcactusvpn.com13. sep. 2026
Rapportér et problem med X10_affiliate_programEjerdrevet anmeldelsesmedie offentliggør forbindelsenX11_review_media_disclosure
ukendt
intet offentliggjort · registreret som asserted
Appbutikkens dataerklæring sammenholdt med udbyderens egen politikX12_store_data_declaration
ukendt
intet offentliggjort · registreret som asserted
Smitte fra ejergruppenS18_cluster_contagion
0.0
ingen ejergruppe på denne post, så intet at overføre
Hvor virksomheden har sæde 0.03, hvor dens ejer har sæde 0.03, de exits, den tilbyder 0.05, tavshedspålægsregimet 0.0 — én omstændighed, prissat én gang i stedet for lagt oveni.
Hosting i de lande med påbud, som udbyderen tilbyderC09b_mandate_hosting
ukendt
intet offentliggjort · registreret som asserted
Registreringslandet påbyder opbevaringC10_company_under_mandate
ukendt
intet offentliggjort · registreret som asserted
Den reelle ejer er underlagt et regime for opbevaringC11_owner_under_mandate
ukendt
intet offentliggjort · registreret som asserted
Svar på et nationalt påbud om logningogså læst af uvidenhedP04_mandate_response
ukendt
intet offentliggjort · registreret som asserted
Ordning med hemmelige påbud i stiftelseslandetP11_gag_order_regime
none_known
intet offentliggjort · registreret som asserted13. sep. 2026
Beslaglæggelse af server ved myndighedernes håndhævelse af lovenogså læst af tavshedP01_seizure_event
none_known
intet offentliggjort · registreret som asserted13. sep. 2026
Faktisk historik for udleveringP02_disclosure_history
none_known
intet offentliggjort · registreret som asserted13. sep. 2026
Retslig registrering af pålagt udleveringogså læst af tavshedP03_court_record
none_known
intet offentliggjort · registreret som asserted13. sep. 2026
Praksis for warrant canaryogså læst af uvidenhedP07_warrant_canary
ukendt
intet offentliggjort · registreret som asserted
Anmodninger modtaget i periodenP08_requests_received
ukendt
intet offentliggjort · registreret som asserted
Anmodninger, hvor data blev udleveretP09_data_provided
ukendt
intet offentliggjort · registreret som asserted
Hvem driver exitC00_architecture
provider_operated+0,000
Asecuritum.com8. maj 2026
Rapportér et problem med C00_architectureHvad exit gør ved passerende trafikC14_traffic_modification
none+0,000
Bcactusvpn.com13. sep. 2026
Rapportér et problem med C14_traffic_modificationDækning147lande
Betaler månedligt$9.99månedligt
Betaler årligt$53.88årlig total
GratisplanJabegrænset gratis plan
Enheder10samtidigt
Sikkerhed
Brugervenlighed
Dækning50lande
Betaler månedligt$5.69månedligt
Betaler årligt$69.60årlig total
GratisplanNejkun betalte planer
Enheder5samtidigt
Sikkerhed
Brugervenlighed
Dækning41lande
Betaler månedligt$6.00månedligt
Betaler årligt$60.00årlig total
GratisplanNejkun betalte planer
Enheder5samtidigt
Sikkerhed
Brugervenlighed