Unzureichend

CactusVPN

Kommerzielles VPNNicht veröffentlichtRang 10 von 68

Monatlich zahlend

$15.00 pro Monat

Jährlich zahlend

$70.00 einmal jährlich abgerechnet

Abdeckung

25 Länder mit einem Exit

Kostenloser Tarif

Nein nur kostenpflichtige Tarife

20 von 100

Sicherheit

66 von 100

Usability

Website besuchen

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries

Indien Russland

Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction

unbekannt

Cluster-Schlüssel der EigentümergruppeM15_owner_group

Unabhängig

Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since

nicht zutreffend

Rolle dieser Marke innerhalb der GruppeM17_brand_role

principal

Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure

separate

Insgesamt veröffentlichte AuditsV10_audit_count

Dienstklasse

Kommerzielles VPN — Sicherheit führt

Sicherheits-Score

20 von 100 · Unzureichend

Usability-Score

66 von 100 · Status belegt · 100% belegt · 100,0% des Gewichts gelesen

Rechtsträger

Cactus VPN LLC

Jurisdiktion

unbekannt

Letztlicher Eigentümer

Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offers

Exponierung

Mittel · dominanter Kanal: Unwissenheit

Speicherdauer

Nichts, was den Datenverkehr mit einer Person verknüpft

Letztes Audit

Securitum · 8. Mai 2026 · Einmalig · unbekannt

Länder mit Exits

Protokolle

OpenVPN WireGuard IKEv2 L2TP PPTP SSTP Ein Anbieterprotokoll mit veröffentlichtem Quellcode Ein verschleiertes Protokoll

Funktioniert unter aktiver Zensur

Funktionieren behauptet

Schwächstes noch angebotenes Protokoll

PPTP

Eigenes DNS im Tunnel

Ja, von einer unabhängigen Stelle geprüft

Plattformen

Windows macOS Android iOS Android TV Fire TV Browser-Erweiterung

Gleichzeitige Geräte

unlimited

Kill-Switch

Auf jeder Plattform

Split-Tunneling

Verfügbar

Anmeldung

Nur eine E-Mail-Adresse

Kostenloser Tarif

Keine kostenlose Stufe

P2P erlaubt

Erlaubt

Große Streaming-Dienste erreichbar

Erreichbar

Preis, monatlich

$15.00 pro Monat

Preis, jährlich

$70.00 pro Jahr bei Verlängerung, einmal abgerechnet

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

42 24 bleiben unknown, 1 nicht zutreffend

Vollständigkeit

63% der Anteil, den das Modell gewichten konnte

Quellenangaben

50 über 9 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

A gewichtet 1,00 · 16 hierB gewichtet 0,85 · 33 hierC gewichtet 0,70 · 1 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Jurisdiktion. Auf der Über-uns-Seite heißt es, CactusVPN habe „als kleines Unternehmen in Moldova begonnen“, doch das ist die Unternehmensdarstellung und keine Registrierungserklärung, und die Nutzungsbedingungen nennen überhaupt kein anwendbares Recht und kein Gründungsland; der Securitum-Bericht nennt den Kunden lediglich als „Cactus VPN LLC“, ohne eine Jurisdiktion anzugeben. M06 und die daraus abgeleiteten Felder bleiben unbekannt, bis ein Registereintrag oder eine ausdrückliche Jurisdiktionsklausel gefunden wird.

Hosting der Vorgabe. Alle 25 Länder in der veröffentlichten Serverliste unterliegen in der eigenen Tabelle dieses Katalogs einer Vorgabe zur Datenspeicherung, daher ist C09b hier keine eng gefasste Frage, doch die Seite zu den Serverstandorten unterscheidet für keinen Standort zwischen physischen und virtuellen Exit-Punkten, und in dieser Sitzung wurde keine Hosting-Tatsache für ein einzelnes Land belegt.

der Rest dessen, was offen ist — 98 weitere Wörter

Anwendungsbezogene Kennungen und Store-Angaben. C07a, C12 und X12 bleiben unbekannt: In dieser Sitzung wurde weder ein Play-Store-Formular zur Datensicherheit noch ein Apple-Datenschutzhinweis eingesehen, und der Whitebox-Umfang des Securitum-Audits umfasste die serverseitige Konfiguration sowie die Handhabung von DNS und Datenverkehr, nicht das, was die mobilen oder Erweiterungs-Clients selbst an App-Stores oder Analyse-SDKs übertragen.

Transparenz und Canary. Auf der Website ist kein Pfad /transparency, /transparency-report, /warrant-canary oder /canary erreichbar, und in der Sitemap wurde keine entsprechende Seite gefunden; das ist eine durch Nachsehen festgestellte Abwesenheit, keine belegte Angabe „none“, daher bleiben beide Felder unbekannt, statt mit none markiert zu werden.

Zum Datensatz als Ganzes.

Der Securitum-Auftrag (20. Apr.–7. Mai 2026, neun Personentage, Whitebox) untersuchte vier Produktionsserver in vier der rund 25 aufgeführten Serverländer von CactusVPN sowie das Verbindungsverhalten des VPN-Clients (einschließlich einer für Tests verwendeten Linux-App, die nicht zu den Plattformen gehört, die auf der Download-Seite derzeit aufgeführt sind – offenbar manueller/älterer Client-Zugriff statt eines aufgeführten Produkts).

Der Bericht ist eine maßgeschneiderte Sicherheitsbewertung von Securitum und kein ISAE-3000- oder SOC-2-Auftrag, daher halten V07/V15 dies fest, statt eine Assurance-Ebene zu erraten.

Die Preisgestaltung beinhaltet eine Garantie für den Verlängerungspreis: Für die Jahres- ($70/yr) und 2-Jahres-Tarife ($95/2yr) wird bei beiden angegeben, dass sie „lebenslang“ zum selben festgeschriebenen Preis verlängert werden; das ist unter den Anbietern in diesem Katalog ungewöhnlich und kein Modell mit einer einmaligen lebenslangen Gebühr (X07=no).

UnwissenheitWie viel davon hat niemand belegt?5 Felder gelesen · 4 unbekannt geblieben · 33,3 Punkte Druck×0,667

Bepreist aus dem, was fehlt: 0.63 des gewichteten Datensatzes ist belegt, auf einer Steigung von 0.9 unter einer Obergrenze von 0.6, mit einer Haltung von 0.0, gemildert durch 0.4.

Vollständigkeit des DatensatzesS08_completeness

63%

aus dem Datensatz selbst abgeleitet

Reaktion auf eine nationale Vorgabe zur Protokollierungauch gelesen von JurisdiktionP04_mandate_response

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit P04_mandate_response

Transparenzberichtauch gelesen von Schweigen, IntegritätP05_transparency_report

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit P05_transparency_report

Gemeldete Zahlen für diese Größenordnung plausibelauch gelesen von IntegritätP06_report_plausibility

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit P06_report_plausibility

Warrant-Canary-Disziplinauch gelesen von OffenlegungP07_warrant_canary

Berechnet

×0,203 eines makellosen Datensatzes Vollständigkeit 63%

Woher der Abzug stammt: Unwissenheit. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,667, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als medium, der Integritätsstatus als clean.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Speicherdauer — ×0,701 gegenüber einem Registerdurchschnitt von ×0,432 — und am weitesten unten bei Schweigen, ×0,775 gegenüber ×0,927.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Spezifikation

Mitgeführt, nie bewertet

Länder mit einem Exit

Verglichen mit

Falls dieser nicht passt

CactusVPN

Woher der Sicherheits-Score stammt

Proton VPN

Mullvad VPN

IVPN