Kopf an Kopf
Der Abstand
Der Sicherheits-Score ist keine Summe guter Dinge. Er beginnt bei 100, und acht Kanäle nehmen jeweils einen Anteil von dem, was übrig ist, sodass ein einzelner Kanal einen Datensatz allein entscheiden kann. Beide Datensätze sind hier auf derselben Skala gezeichnet — der eigenen Obergrenze des Modells von 0.9 — statt auf einer für dieses Paar zurechtgeschnittenen Skala, die jeden Vergleich gleich dramatisch aussehen ließe.
Zeile für Zeile
Jedes Feld, das der Vertrag über einen Anbieter veröffentlicht, in den eigenen Gruppen des Vertrags, einschließlich der Zeilen, in denen beide übereinstimmen — eine Tabelle, die nur Unterschiede druckt, würde eine Uneinigkeit erfinden, und eine, die nur die interessanten Zeilen druckt, wären wir, die auswählen, was interessant ist. Öffnen Sie eine Gruppe, um ihre Zeilen zu lesen; jede sagt, wie viele sie enthält und bei wie vielen davon die beiden Datensätze unterschiedlich antworten.
Eine grüne Zelle bedeutet, dass die Methodik selbst diesen Wert niedriger bepreist als den anderen, nicht dass wir ihn bevorzugen. Zeilen, die das Modell nicht bepreist, tragen gar keine Markierung: Der Preis wird nie markiert, denn nichts im Modell sagt, dass billiger sicherer ist, und ebenso wenig Abdeckung, Plattformzahl oder Geräte. Wo ein Wert nie belegt wurde, sagt die Zelle das, statt eine Null zu zeigen.
Was tatsächlich geschah
Andere Paare
Paare innerhalb der Top 10 bekommen eine Seite — 80 Vergleiche insgesamt. Datensätze darunter werden hier nicht gepaart: Ein Vergleich verdient sich eine Seite dort, wo die Wahl zwischen beiden real ist, und diese Wahl trifft man nahe der Spitze des Registers.
1 dokumentierte Fall, keiner davon führte zu Daten
Kein dokumentierter Fall im öffentlichen Datensatz
Jüngste Änderungen
Keine Änderung zu diesem Datensatz protokolliert
1 Änderung protokolliert, am 13. Sept. 2026
Offene Fragen
Bei diesem Datensatz noch offen.
Jurisdiktion. Auf der Über-uns-Seite heißt es, CactusVPN habe „als kleines Unternehmen in Moldova begonnen“, doch das ist die Unternehmensdarstellung und keine Registrierungserklärung, und die Nutzungsbedingungen nennen überhaupt kein anwendbares Recht und kein Gründungsland; der Securitum-Bericht nennt den Kunden lediglich als „Cactus VPN LLC“, ohne eine Jurisdiktion anzugeben. M06 und die daraus abgeleiteten Felder bleiben unbekannt, bis ein Registereintrag oder eine ausdrückliche Jurisdiktionsklausel gefunden wird.
Hosting der Vorgabe. Alle 25 Länder in der veröffentlichten Serverliste unterliegen in der eigenen Tabelle dieses Katalogs einer Vorgabe zur Datenspeicherung, daher ist C09b hier keine eng gefasste Frage, doch die Seite zu den Serverstandorten unterscheidet für keinen Standort zwischen physischen und virtuellen Exit-Punkten, und in dieser Sitzung wurde keine Hosting-Tatsache für ein einzelnes Land belegt.
Anwendungsbezogene Kennungen und Store-Angaben. C07a, C12 und X12 bleiben unbekannt: In dieser Sitzung wurde weder ein Play-Store-Formular zur Datensicherheit noch ein Apple-Datenschutzhinweis eingesehen, und der Whitebox-Umfang des Securitum-Audits umfasste die serverseitige Konfiguration sowie die Handhabung von DNS und Datenverkehr, nicht das, was die mobilen oder Erweiterungs-Clients selbst an App-Stores oder Analyse-SDKs übertragen.
Transparenz und Canary. Auf der Website ist kein Pfad /transparency, /transparency-report, /warrant-canary oder /canary erreichbar, und in der Sitemap wurde keine entsprechende Seite gefunden; das ist eine durch Nachsehen festgestellte Abwesenheit, keine belegte Angabe „none“, daher bleiben beide Felder unbekannt, statt mit none markiert zu werden.
Bei diesem Datensatz noch offen.
Kein unabhängiges Audit. Auf der Website, in der Presse oder in Hilfedokumentationen wurde kein Audit der Sicherheit, Infrastruktur oder Nichtprotokollierung durch Dritte für die eigenen Systeme von OVPN gefunden; der ähnlichste adversariale Test der Behauptung zur Nichtprotokollierung ist das schwedische Gerichtsverfahren von 2020, das kein Audit ist und den aktuellen WireGuard/OpenVPN-Stack nicht im Detail behandelt.
Die Historie der Eigentümergruppe geht der Übernahme von OVPN voraus. Der nachteilige Befund hinter der Aufnahme dieses Datensatzes (X04) ist eine Beschwerde aus dem Jahr 2017 gegen AnchorFree, den Unternehmensvorgänger von Pango, wegen der Weitergabe von Daten aus dem Werbenetzwerk von Hotspot Shield – sechs Jahre bevor Pango OVPN übernahm. Sie wurde von der FTC nie entschieden, und die eigene Infrastruktur und die Richtlinien von OVPN sind in diesem Datensatz gesondert dokumentiert.
Auf zwei Einheiten aufgeteilte Unternehmensstruktur. Die aktuellen Nutzungsbedingungen und die Datenschutzerklärung von OVPN nennen OVPN Inc. (Redwood City, California) als Vertragspartei, während das eigene Hilfezentrum von OVPN OVPN Integritet AB (Sweden, org. no. 556999-4469) als Betreiber nennt. Beide werden als Unternehmen unter demselben letztendlichen Eigentümer, Pango, beschrieben; welche Einheit die Infrastruktur und die rechtliche Verantwortung für einen bestimmten Nutzer hält, wurde nicht weiter geklärt.
Anmerkungen
Zum Datensatz als Ganzes.
Der Securitum-Auftrag (20. Apr.–7. Mai 2026, neun Personentage, Whitebox) untersuchte vier Produktionsserver in vier der rund 25 aufgeführten Serverländer von CactusVPN sowie das Verbindungsverhalten des VPN-Clients (einschließlich einer für Tests verwendeten Linux-App, die nicht zu den Plattformen gehört, die auf der Download-Seite derzeit aufgeführt sind – offenbar manueller/älterer Client-Zugriff statt eines aufgeführten Produkts).
Der Bericht ist eine maßgeschneiderte Sicherheitsbewertung von Securitum und kein ISAE-3000- oder SOC-2-Auftrag, daher halten V07/V15 dies fest, statt eine Assurance-Ebene zu erraten.
Die Preisgestaltung beinhaltet eine Garantie für den Verlängerungspreis: Für die Jahres- ($70/yr) und 2-Jahres-Tarife ($95/2yr) wird bei beiden angegeben, dass sie „lebenslang“ zum selben festgeschriebenen Preis verlängert werden; das ist unter den Anbietern in diesem Katalog ungewöhnlich und kein Modell mit einer einmaligen lebenslangen Gebühr (X07=no).
Sicherheit
Usability
Rang 8 von 68 im Register
Vereinigte Staaten · Kommerzielles VPN
Exits in 20 Ländern
| KanalDruck, genommen von dem, was übrig war | CactusVPNDominanter Kanal: Unwissenheit0 bis 0.9, länger ist schlechter | OVPNDominanter Kanal: Speicherdauer0 bis 0.9, länger ist schlechter |
|---|---|---|
| UnwissenheitWie viel davon hat niemand belegt? | 0.333 | 0.227 |
| SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft? | 0.299 | 0.329 |
| IntegritätIst er dabei ertappt worden, eines zu sagen und ein anderes zu tun? | 0.155 | 0.323 |
| HygieneWelche identifizierenden Daten werden nebenbei erhoben, und kann der Client überhaupt überprüft werden? | 0.280 | 0.104 |
| SchweigenZehn Jahre, Millionen von Nutzern und nichts im Datensatz? | 0.225 | 0.000 |
| JurisdiktionKann jemand das Vorhandene erzwingen, ohne dass der Anbieter mitreden kann? | 0.079 | 0.200 |
| ArchitekturWer betreibt den Exit, und was macht er mit dem Datenverkehr? | 0.000 | 0.050 |
| OffenlegungHat er bereits etwas herausgegeben? | 0.000 | 0.000 |
| Was von 100 übrig bleibtDie Kanäle multiplizieren sich: Jeder nimmt einen Anteil von dem, was der vorherige übrig gelassen hat | 20 | 24 |
Nach Umstand
| CactusVPN | OVPN | |
|---|---|---|
| Torrenting | Erlaubt yes | Erlaubt yes |
| Streaming | Erreichbar yes | Erreichbar yes |
| Geräte gleichzeitig | unlimited | 4 |
| Unter Zensur | Funktionieren behauptet claimed | Funktionieren behauptet claimed |
| Exits in Ländern mit Vorgabe | 2 Indien, Russland | Keine |
| Hosting in diesen Ländern | — nicht belegt | — die Frage stellt sich nicht |
| Unternehmen unter einer Vorgabe | — nicht belegt | — nicht belegt |
| Geheime Anordnungen | Kein Regime geheimer Anordnungen dokumentiert none_known | Schreiben zur nationalen Sicherheit oder ihr Äquivalent nsl_equivalent |
Sicherheit
Usability
Rang 10 von 68 im Register
Nicht veröffentlicht · Kommerzielles VPN
Exits in 25 Ländern
| CactusVPN | OVPN | |
|---|---|---|
| Sicherheit | 20 unzureichend · Rang 10 von 68 | 24 unzureichend · Rang 8 von 68 |
| Usability | 66 von 100 | 62 von 100 |
| Vollständigkeit des Datensatzes | 63% Usability 100% | 70% Usability 100% |
| CactusVPN | OVPN | |
|---|---|---|
| Wer betreibt den Exit | Vom Anbieter selbst betrieben provider_operated | Vom Anbieter selbst betrieben provider_operated |
| Speicherdauer laut Angabe | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkable | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkable |
| RAM-only-Server ohne Festplatten | — nicht belegtkeine Quelle veröffentlicht | Ja, laut Angabe des Anbieters yes_declaredBovpn.com · |
| Modell der IP-Zuweisung | Von Nutzern gemeinsam genutzte Exit-Adresse sharedBcactusvpn.com · | Dedizierte Adresse als Option angeboten dedicated_optionBsupport.ovpn.com · |
| Anmeldung ohne E-Mail | Nein, eine E-Mail-Adresse ist erforderlich noBcactusvpn.com · | Ja, laut Angabe des Anbieters yes_declaredBsupport.ovpn.com · |
| Anonyme Zahlungsoptionen | Kryptowährung über einen Zahlungsdienstleister | Kryptowährung über einen Zahlungsdienstleister |
| Eigener DNS innerhalb des Tunnels | Ja, von einer unabhängigen Stelle geprüft yes_verifiedAsecuritum.com · | Ja, laut Angabe des Anbieters yes_declaredBovpn.com · |
| Schlimmste Kategorie von SDKs Dritter in der App | — nicht belegtkeine Quelle veröffentlicht | Absturzberichte crashBapps.apple.com · |
| Schlimmste Kategorie von Trackern Dritter auf der Website | Analyse analytics | Analyse analytics |
| Wem gehört die Hardware | — nicht belegtkeine Quelle veröffentlicht | Im Eigentum des Anbieters ownedBovpn.com · |
| Angebotene Länder, die einer Protokollierungsvorgabe unterliegen | 2 Indien, RusslandBcactusvpn.com · | KeineBovpn.com · |
| Hosting in den angebotenen Ländern mit Vorgabe | — nicht belegtkeine Quelle veröffentlicht | — die Frage stellt sich nichtBovpn.com · |
| Das Gründungsland schreibt Speicherdauer vor | — nicht belegt | — nicht belegt |
| Der wirtschaftlich Berechtigte unterliegt einer Speicherdauerregelung | — nicht belegt | — nicht belegt |
| Dauerhafter Geräte-Identifikator | — nicht belegtkeine Quelle veröffentlicht | Keine gespeicherte Kennung noneBplay.google.com · 3 Quellen · |
| Das schwächste weiterhin angebotene Protokoll | PPTP pptpBcactusvpn.com · | — die Frage stellt sich nichtBovpn.com · 2 Quellen · |
| Was der Exit mit durchgeleitetem Datenverkehr macht | Datenverkehr wird unverändert durchgeleitet noneBcactusvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
| CactusVPN | OVPN | |
|---|---|---|
| Mindestens ein unabhängiges Audit | Ja, und der Bericht wurde gelesen yes_verifiedAsecuritum.com · | — nicht belegtkeine Quelle veröffentlicht |
| Art der Veröffentlichung des Berichts | Der vollständige Bericht ist veröffentlicht full_pdfAsecuritum.com · | — nicht belegtkeine Quelle veröffentlicht |
| Gegenstand des Audits | Der Anspruch, keine Logs zu führen, selbst · Die InfrastrukturAsecuritum.com · | — nicht belegtkeine Quelle veröffentlicht |
| Abdeckung der Server-Flotte | Eine Stichprobe von Servern sample |
| CactusVPN | OVPN | |
|---|---|---|
| Beschlagnahmung von Servern durch Strafverfolgungsbehörden | Keine Beschlagnahmung verzeichnet none_known | Keine Beschlagnahmung verzeichnet none_known |
| Tatsächliche Offenlegungshistorie | Keine dokumentierte Offenlegung none_known | Keine dokumentierte Offenlegung none_known |
| Gerichtliche Dokumentation der erzwungenen Herausgabe | Keine Gerichtsakte none_knownkeine Quelle veröffentlicht · | Einem Gericht mitgeteilt, dass nichts vorzulegen sei unable_to_produceBovpn.com · |
| Reaktion auf eine nationale Vorgabe zur Protokollierung | — nicht belegt | — nicht belegt |
| Transparenzbericht | — nicht belegtkeine Quelle veröffentlicht | Aktuell, mit Zahlen zu Anfragen fresh_with_numbers |
| CactusVPN | OVPN | |
|---|---|---|
| Dokumentierte Lücke zwischen Behauptung und Verhalten | — nicht belegtkeine Quelle veröffentlicht | Keine dokumentierte Lüge noneBovpn.com · |
| Marketing gegen Auditbefunde | Keine Lücke im Register none | Keine Lücke im Register none |
| Transparenz der Eigentümerstruktur | Die Eigentümerstruktur ist angegeben und überprüfbar clear | Die Eigentümerstruktur ist angegeben und überprüfbar clear |
| Nachteilige Ereignisse im Register der Eigentümergruppe | — nicht belegtkeine Quelle veröffentlicht | Eine Vorgeschichte mit Adware oder Malware adware_malware_historyAcdt.org · |
| Wie der Dienst bezahlt wird | Nur kostenpflichtige Abonnements paid_only | Nur kostenpflichtige Abonnements |
| CactusVPN | OVPN | |
|---|---|---|
| Juristische Person | Cactus VPN LLCAsecuritum.com · | OVPN Inc.Bovpn.com · |
| Wo das Unternehmen sitzt | — nicht belegtkeine Quelle veröffentlicht | Vereinigte Staaten USBovpn.com · |
| Jahr, in dem der Dienst gestartet wurde | 2011Bcactusvpn.com · | 2014Bovpn.com · |
| Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.) | — nicht belegt |
| CactusVPN | OVPN | |
|---|---|---|
| Plattformen mit einem Client | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Browser-ErweiterungBcactusvpn.com · | 6 Windows, macOS, Linux, Android, iOS, RouterBovpn.com · |
| Länder mit einem Exit | 25 LänderBcactusvpn.com · | 20 LänderBovpn.com · |
| Monatlich zahlend | $15.00 pro MonatBcactusvpn.com · | $12.00 pro MonatBovpn.com · |
CactusVPN und OVPN wurden vom Team von HushFleet geprüft und beide in die Stufe Unzureichend eingeordnet: CactusVPN erzielt 20/100 bei der Sicherheit, OVPN 24/100. Der 4-Punkte-Abstand öffnet sich am weitesten bei Schweigen — „Zehn Jahre, Millionen von Nutzern und nichts im Datensatz?“ — und nimmt CactusVPN 23% und OVPN 0%.
| — nicht belegtkeine Quelle veröffentlicht |
| Name des Auditors | SecuritumAsecuritum.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Kategorie des Auditors | Ein Sicherheitsspezialist security_specialistAsecuritum.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Bestätigungsstandard | Ein weiterer Standard otherAsecuritum.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Datum des neuesten Berichts | 2026-05-08Asecuritum.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Audit-Rhythmus | Einmalig one_offAsecuritum.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Insgesamt veröffentlichte Audits | 1Asecuritum.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Speicherdauer laut Bericht | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkableAsecuritum.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Quellcode des Clients veröffentlicht | Keine noneAsecuritum.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Reproduzierbare Builds | — nicht belegt | — nicht belegt |
|---|
| Separater Pentest | — nicht belegt | — nicht belegt |
|---|
| Stärke des Prüfungsurteils | — nicht belegt | — nicht belegt |
|---|
| Gemeldete Zahlen für diese Größenordnung plausibel | — nicht belegt | — nicht belegt |
|---|
| Warrant-Canary-Disziplin | — nicht belegt | — nicht belegt |
|---|
| Erhaltene Anfragen | — nicht belegtkeine Quelle veröffentlicht | 0Bovpn.com · |
|---|
| Anfragen, die Daten ergaben | — nicht belegtkeine Quelle veröffentlicht | 0Bovpn.com · |
|---|
| Regime für geheime Anordnungen | Kein Regime geheimer Anordnungen dokumentiert none_knownkeine Quelle veröffentlicht · | Schreiben zur nationalen Sicherheit oder ihr Äquivalent nsl_equivalentBeff.org · |
|---|
| Chronologie dokumentierter Durchsetzungsereignisse | — nicht belegtkeine Quelle veröffentlicht | 1 dokumentierte FallBovpn.com · |
|---|
paid_only| Behauptungen von 100%iger Anonymität oder Verschlüsselung auf Militärniveau | Behauptet vollständige Anonymität oder Verschlüsselung auf Militärniveau yes | Behauptet vollständige Anonymität oder Verschlüsselung auf Militärniveau yes |
|---|
| Aggressive lebenslange Abonnements | Tut dies nicht no | Tut dies nicht no |
|---|
| Nur auf Affiliate-Seiten erwähnt | Nur auf Websites erwähnt, die für die Erwähnung bezahlt wurden yesCcactusvpn.com · | Auch außerhalb von Affiliate-Seiten erwähnt noCcyberinsider.com · |
|---|
| Sicherheitsvorfall und seine Offenlegung | Kein Vorfall im Register none_known | Kein Vorfall im Register none_known |
|---|
| Partnerprogramm und Auszahlungsstufe | Eine Standardauszahlung standard | Eine Standardauszahlung standard |
|---|
| Eigentümergeführtes Testbericht-Medium legt die Verbindung offen | — nicht belegtkeine Quelle veröffentlicht | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
|---|
| App-Store-Angabe | — nicht belegtkeine Quelle veröffentlicht | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policyBplay.google.com · 3 Quellen · |
|---|
| — nicht belegt |
| Wirtschaftlich Berechtigter, wie angegeben | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | PangoBsupport.ovpn.com · |
|---|
| Andere Unternehmen der Eigentümergruppe | Keine AngabenBcactusvpn.com · | Ein Portfolio anderer AppsCen.wikipedia.org · |
|---|
| Land des wirtschaftlich Berechtigten | — nicht belegtkeine Quelle veröffentlicht | USBovpn.com · |
|---|
| Eigentümergruppe | independentBcactusvpn.com · | pangoBsupport.ovpn.com · 2 Quellen · |
|---|
| Datum, an dem der aktuelle Eigentümer die Kontrolle übernahm | — die Frage stellt sich nichtkeine Quelle veröffentlicht | 2023-05-08Bovpn.com · |
|---|
| Rolle dieser Marke innerhalb der Gruppe | Die Hauptmarke der Gruppe principalBcactusvpn.com · | Eine von der Gruppe erworbene Marke acquired_brandBovpn.com · |
|---|
| Mit Geschwisteranbietern im Cluster gemeinsam genutzte Infrastruktur | Separate Infrastruktur separate | Separate Infrastruktur separate |
|---|
| Jährlich zahlend | $70.00 pro Jahr bei Verlängerung, einmal abgerechnetBcactusvpn.com · | $59.88 pro Jahr bei Verlängerung, einmal abgerechnetBovpn.com · |
|---|
| Nutzbare kostenlose Stufe | Keine kostenlose Stufe none | Keine kostenlose Stufe none |
|---|
| Funktioniert unter aktiver Zensur | Funktionieren behauptet claimed | Funktionieren behauptet claimed |
|---|
| Angebotene Protokolle | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Ein Anbieterprotokoll mit veröffentlichtem Quellcode, Ein verschleiertes ProtokollBcactusvpn.com · | 3 OpenVPN, WireGuard, Ein verschleiertes ProtokollBovpn.com · 2 Quellen · |
|---|
| Abdeckung des Kill Switches | Auf jeder Plattform all_platformsBcactusvpn.com · | Nur auf Desktop desktop_onlyBsupport.ovpn.com · |
|---|
| Split-Tunneling verfügbar | Verfügbar yes | Verfügbar yes |
|---|
| Gleichzeitige Verbindungen | unlimitedBcactusvpn.com · | 4Bsupport.ovpn.com · |
|---|
| Hürde für den Nutzungsbeginn | Nur eine E-Mail-Adresse email_onlyBcactusvpn.com · | Kein Konto erforderlich no_accountBsupport.ovpn.com · |
|---|
| P2P erlaubt | Erlaubt yes | Erlaubt yes |
|---|
| Große Streaming-Dienste erreichbar | Erreichbar yes | Erreichbar yes |
|---|
13. Sept. 20261 Änderung
Sicherheits-Scoresecurity.score
25 geändert zu 24
