Cara a cara
La brecha
La puntuación de seguridad no es una suma de cosas buenas. Empieza en 100 y ocho canales toman cada uno una parte de lo que queda, así que un solo canal puede decidir una ficha por sí solo. Ambas fichas se dibujan aquí en la misma escala — el tope propio del modelo de 0.9 — en lugar de una escala ajustada a este par, que haría que toda comparación pareciera igual de dramática.
Línea por línea
Todos los campos que el contrato publica sobre un proveedor, en los propios grupos del contrato, incluidas las filas donde ambos coinciden — una tabla que solo imprimiera diferencias inventaría un desacuerdo, y una que solo imprimiera las filas interesantes seríamos nosotros eligiendo qué es interesante. Abre un grupo para leer sus filas; cada una indica cuántas contiene y en cuántas de ellas las dos fichas responden de forma distinta.
Una celda verde significa que la propia metodología valora ese valor por debajo del otro, no que lo prefiramos nosotros. Las filas que el modelo no valora no llevan ninguna marca: el precio nunca se marca, porque nada en el modelo dice que lo más barato sea más seguro, y tampoco la cobertura, el número de plataformas o los dispositivos. Cuando un valor nunca se estableció, la celda lo indica en lugar de mostrar un cero.
Lo que realmente ocurrió
Otros pares
Los pares dentro del top 10 tienen página propia — 80 comparaciones en total. Las fichas por debajo de eso no se emparejan aquí: una comparación se gana una página cuando la elección entre las dos es real, y esa elección se hace cerca de la cabeza del registro.
Seguridad
Usabilidad
Puesto 9 de 68 en el registro
Rumanía · VPN comercial
Salidas en 91 países
Seguridad
Usabilidad
Puesto 10 de 68 en el registro
No publicado · VPN comercial
Salidas en 25 países
Ninguna solicitud en el registro público
Ninguna solicitud en el registro público
Notas
Sobre la ficha en conjunto.
La intervención de Securitum (del 20 abr al 7 may de 2026, nueve jornadas-persona, whitebox) inspeccionó cuatro servidores de producción en cuatro de los aproximadamente 25 países de servidores enumerados por CactusVPN y el comportamiento de conexión del cliente VPN (incluida una aplicación para Linux utilizada para las pruebas, que no figura entre las plataformas que la página de descargas enumera actualmente —aparentemente, acceso manual o a un cliente antiguo, en lugar de un producto enumerado).
El trabajo fue una evaluación de seguridad específica de Securitum, no un encargo ISAE 3000 ni SOC 2, por lo que V07/V15 registran eso en lugar de adivinar un nivel de aseguramiento.
Los precios incluyen una garantía de tarifa de renovación: se indica que los planes anual ($70/año) y de 2 años ($95/2 años) se renovarán ambos al mismo precio fijado «de por vida», algo inusual entre los proveedores de este catálogo, y no se trata de un esquema de pago único de por vida (X07=no).
Sobre la ficha en conjunto.
El tercer informe de aseguramiento sobre ausencia de registros de Deloitte (el único de los tres publicado como un PDF completo descargable, en lugar de estar sujeto a inicio de sesión o a una solicitud por correo electrónico a Deloitte) es un aseguramiento limitado, un encargo ISAE 3000 (Revised) fechado el 31 de octubre de 2025 y firmado el 19 de diciembre de 2025; examina, mediante una muestra, la descripción de CyberGhost de sus propios controles de ausencia de registros, no la flota completa, y su conclusión es un aseguramiento negativo ("nada ha llamado nuestra atención"), no un hallazgo positivo de ausencia de registros.
La lista de datos no personales de la política de privacidad menciona el Google Advertising ID y los datos del sensor giroscópico con un lenguaje propio de un sitio web que, en realidad, solo puede leer una aplicación móvil.
CactusVPN y CyberGhost VPN fueron evaluados por el equipo de HushFleet y ambos ubicados en la banda Insuficiente: CactusVPN obtiene 20/100 en seguridad, CyberGhost VPN 21/100. Comparten una auditoría independiente. La brecha de 1 puntos se abre más en Silencio — «¿Diez años, millones de usuarios y nada en el registro?» — tomando 23% de CactusVPN y 0% de CyberGhost VPN.
Por circunstancia
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Torrents | Permitido yes | Permitido yes |
| Streaming | Accesibles yes | Accesibles yes |
| Dispositivos a la vez | unlimited | 7 |
| Bajo censura | Declarado que funciona claimed | — no establecido |
| Salidas en países con mandato | 2 India, Rusia | 7 Emiratos Árabes Unidos, China, India, Irán, Kazajistán, Turquía, Vietnam |
| Alojamiento en esos países | — no establecido | Físicos y virtuales, ambos mixed |
| Empresa bajo un mandato | — no establecido | Ningún mandato de ese tipo no |
| Órdenes secretas | No consta ningún régimen de órdenes secretas none_known | — no establecido |
| CanalPresión tomada de lo que quedaba | CactusVPNCanal dominante: Desconocimiento0 a 0.9, cuanto más largo, peor | CyberGhost VPNCanal dominante: Retención0 a 0.9, cuanto más largo, peor |
|---|---|---|
| Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó? | 0.299 | 0.450 |
| Desconocimiento¿Cuánto de esto no estableció nadie? | 0.333 | 0.181 |
| Integridad¿Se le ha descubierto diciendo una cosa y haciendo otra? | 0.155 | 0.325 |
| Higiene¿Qué material identificativo se recopila incidentalmente y se puede comprobar al cliente? | 0.280 | 0.150 |
| Silencio¿Diez años, millones de usuarios y nada en el registro? | 0.225 | 0.000 |
| Jurisdicción¿Alguien puede obligar a entregar lo que existe, sin que el proveedor pueda opinar? | 0.079 | 0.136 |
| Arquitectura¿Quién opera la salida y qué hace con el tráfico? | 0.000 | 0.050 |
| Divulgación¿Ya ha entregado algo? | 0.000 | 0.000 |
| Lo que queda de 100Los canales se multiplican: cada uno toma una parte de lo que dejó en pie el anterior | 20 | 21 |
Cambios recientes
Ningún cambio registrado en esta ficha
Ningún cambio registrado en esta ficha
Preguntas abiertas
Aún abierto en esta ficha.
Jurisdicción. La página «about us» dice que CactusVPN «empezó como una pequeña empresa en Moldova», pero eso es narrativa de la empresa, no una declaración de registro, y los Terms of Service no establecen ninguna ley aplicable ni país de constitución; el informe de Securitum menciona al cliente únicamente como «Cactus VPN LLC», sin asociarle ninguna jurisdicción. M06 y los campos derivados de él siguen siendo desconocidos hasta que se encuentre una ficha registral o una cláusula explícita de jurisdicción.
Alojamiento sujeto a mandato. Los 25 países de la lista de servidores publicada tienen un mandato de retención de datos en la tabla propia de este catálogo, por lo que C09b no es una cuestión limitada aquí, pero la página de ubicaciones de servidores no distingue entre puntos de salida físicos y virtuales para ninguna ubicación, y en esta sesión no se estableció ningún hecho de alojamiento por país.
Identificadores a nivel de aplicación y declaraciones de las tiendas. C07a, C12 y X12 siguen siendo desconocidos: en esta sesión no se consultó ningún formulario de seguridad de datos de Play Store ni ninguna etiqueta de privacidad de Apple, y el alcance whitebox de la auditoría de Securitum cubrió la configuración del lado del servidor y el tratamiento de DNS/tráfico, no lo que los clientes móviles o de extensión transmiten por sí mismos a las tiendas de aplicaciones o a los SDK de analítica.
Transparencia y canario. Ninguna de las rutas /transparency, /transparency-report, /warrant-canary o /canary se resuelve en el sitio, y ninguna página de ese tipo apareció en el mapa del sitio; es una ausencia encontrada al buscar, no un «ninguno» respaldado por una fuente, por lo que ambos campos siguen siendo desconocidos en lugar de marcarse como ninguno.
Aún abierto en esta ficha.
Historial del grupo propietario. Kape Technologies, la empresa matriz de CyberGhost desde marzo de 2017, se remonta a Crossrider, una plataforma de SDK de inyección de anuncios cuyos servicios fueron objeto de un uso indebido generalizado por distribuidores de adware y malware antes del giro hacia las VPN en 2016. Ninguna mentira documentada ni vacío en las declaraciones vincula este historial con la conducta propia de CyberGhost, pero el historial adverso es la razón por la que este proveedor figura en el catálogo, en lugar de hacerlo mediante una regla neutral de selección.
La escala y el alcance no están documentados. No pudo obtenerse de las propias páginas del proveedor ninguna cifra de usuarios específica de CyberGhost aparte de «millones de clientes», por lo que M08_user_scale permanece como desconocido, y no existe ningún plan claro de 12 meses con el que comparar el precio de U04b_price_yearly: CyberGhost solo vende periodos de 1 mes, 6 meses y 26 meses.
La transparencia del cliente y de las compilaciones no se examinó. No se pudo encontrar ningún repositorio oficial del código fuente de CyberGhost, ninguna atestación de compilación reproducible ni ninguna prueba de penetración independiente de la aplicación (el índice público de Cure53 no contiene ninguna entrada para CyberGhost o Kape), por lo que V12, V13 y V14 permanecen como desconocidos en lugar de constituir un hallazgo en uno u otro sentido.
Una afirmación controvertida sobre una vulneración no pudo resolverse de forma independiente. Un informe de terceros de septiembre de 2024 alegó que se habían filtrado credenciales de cuentas de CyberGhost; la propia respuesta de CyberGhost niega una vulneración del lado del servicio y atribuye las credenciales a malware del lado del usuario, pero el informe subyacente no pudo leerse en esta sesión, por lo que X09_incident_handling permanece como desconocido en lugar de adoptar la versión de cualquiera de las partes.
Dos páginas propias de CyberGhost discrepan sobre su dirección postal: el aviso legal menciona la calle Dionisie Lupu 70-72, la política de privacidad menciona la calle Polonă 68, ambas en el mismo distrito de Bucarest y ambas páginas actuales, no una de ellas un resto archivado. Ninguna se trató como más autorizada que la otra, y la discrepancia queda para que una futura actualización la resuelva, en lugar de hacer aquí una suposición.
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Seguridad | 20 insuficiente · puesto 10 de 68 | 21 insuficiente · puesto 9 de 68 |
| Usabilidad | 66 sobre 100 | 69 sobre 100 |
| Completitud de la ficha | 63% usabilidad 100% | 76% usabilidad 92% |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Quién opera la salida | Operada por el propio proveedor provider_operated | Operada por el propio proveedor provider_operated |
| Retención según lo declarado | Nada que vincule el tráfico con una persona none_linkableBcactusvpn.com · | Solo recuentos agregados aggregates_onlyBcyberghostvpn.com · |
| Servidores sin disco, solo con RAM | — no establecidosin fuente publicada | Sí, comprobado por alguien independiente yes_verifiedAdownload.cyberghostvpn.com · |
| Modelo de asignación de IP | Dirección de salida compartida entre usuarios sharedBcactusvpn.com · | Dirección dedicada ofrecida como opción dedicated_optionAdownload.cyberghostvpn.com · |
| Registro sin correo electrónico | No, se requiere una dirección de correo electrónico no | No, se requiere una dirección de correo electrónico no |
| Opciones de pago anónimo | Criptomoneda mediante un procesador | Criptomoneda mediante un procesador |
| DNS propio dentro del túnel | Sí, comprobado por alguien independiente yes_verifiedAsecuritum.com · | — no establecidosin fuente publicada |
| Peor categoría de SDK de terceros en la aplicación | — no establecidosin fuente publicada | Atribución de instalaciones attributionBcyberghostvpn.com · |
| Peor categoría de rastreador de terceros en el sitio | Analítica analytics | Analítica analytics |
| Quién es propietario del hardware | — no establecido | — no establecido |
| Países ofrecidos sujetos a un mandato de registro | 2 India, RusiaBcactusvpn.com · | 7 Emiratos Árabes Unidos, China, India, Irán, Kazajistán, Turquía, VietnamBcyberghostvpn.com · |
| Alojamiento en los países con mandato que ofrece | — no establecidosin fuente publicada | Físicos y virtuales, ambos mixedBcyberghostvpn.com · |
| El país de constitución impone retención | — no establecidosin fuente publicada | Ningún mandato de ese tipo noBcyberghostvpn.com · |
| El propietario efectivo está sujeto a un régimen de retención | — no establecidosin fuente publicada | Ningún régimen de ese tipo noBunikmind-holdings.com · |
| Identificador de dispositivo persistente | — no establecidosin fuente publicada | Un identificador publicitario restablecible resettable_ad_idBcyberghostvpn.com · |
| El protocolo más débil que se sigue ofreciendo | PPTP pptpBcactusvpn.com · | — la pregunta no se planteaBsupport.cyberghostvpn.com · |
| Lo que hace la salida con el tráfico que pasa | El tráfico pasa sin alteraciones noneBcactusvpn.com · | — no establecidosin fuente publicada |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Al menos una auditoría independiente | Sí, y se leyó el informe yes_verified | Sí, y se leyó el informe yes_verified |
| Cómo se publica el informe | Se publica el informe completo full_pdf | Se publica el informe completo full_pdf |
| Objeto de la auditoría | La propia declaración de ausencia de registros · La infraestructuraAsecuritum.com · | La propia declaración de ausencia de registrosAdownload.cyberghostvpn.com · |
| Cobertura de la flota de servidores | Una muestra de servidores sample | Una muestra de servidores sample |
| Nombre del auditor | SecuritumAsecuritum.com · |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Incautación de servidores por las autoridades | Ninguna incautación registrada none_known | Ninguna incautación registrada none_known |
| Historial real de divulgaciones | No consta ninguna divulgación none_known | No consta ninguna divulgación none_known |
| Registro judicial de entrega obligatoria | No consta ningún registro judicial none_known | No consta ningún registro judicial none_known |
| Respuesta a un mandato nacional de registro de datos | — no establecido | — no establecido |
| Informe de transparencia | — no establecidosin fuente publicada | Actualizado, con cifras de solicitudes fresh_with_numbersBcyberghostvpn.com · |
| Las cifras comunicadas son plausibles para esta escala | — no establecidosin fuente publicada | Las cifras son plausibles para esta escala plausible |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Vacío documentado entre la declaración y el comportamiento | — no establecidosin fuente publicada | Ninguna mentira documentada nonesin fuente publicada · |
| Marketing frente a hallazgos de la auditoría | Ningún vacío registrado none | Ningún vacío registrado none |
| Transparencia de la estructura de propiedad | La propiedad se declara y se puede comprobar clear | La propiedad se declara y se puede comprobar clear |
| Acontecimientos adversos en la ficha del grupo propietario | — no establecidosin fuente publicada | Antecedentes de adware o malware adware_malware_historyCen.wikipedia.org · |
| Cómo se paga el servicio | Solo suscripciones de pago paid_only | Solo suscripciones de pago paid_only |
| Declaraciones de anonimato del 100 % o criptografía de grado militar |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Entidad jurídica | Cactus VPN LLCAsecuritum.com · | CyberGhost S.R.L.Bcyberghostvpn.com · |
| Dónde se sitúa la empresa | — no establecidosin fuente publicada | Rumanía ROBcyberghostvpn.com · |
| Año de lanzamiento del servicio | 2011 | 2011 |
| Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M) | — no establecido | — no establecido |
| Propietario efectivo último tal como está escrito | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersB |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Plataformas con cliente | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Extensión del navegadorBcactusvpn.com · | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, Routers, Extensión del navegadorBsupport.cyberghostvpn.com · 2 fuentes · |
| Países con salida | 25 paísesBcactusvpn.com · | 91 paísesBcyberghostvpn.com · |
| Pago mensual | $15.00 al mesBcactusvpn.com · | $12.99 al mes |
| Deloitte Audit S.R.L. (Deloitte Audit Romania)Adownload.cyberghostvpn.com · |
| Categoría del auditor | Un especialista en seguridad security_specialistAsecuritum.com · | Una de las Big Four big4Adownload.cyberghostvpn.com · |
|---|
| Norma de aseguramiento | Otro estándar otherAsecuritum.com · | ISAE 3000 isae3000Adownload.cyberghostvpn.com · |
|---|
| Fecha del informe más reciente | 2026-05-08Asecuritum.com · | 2025-12-19Adownload.cyberghostvpn.com · |
|---|
| Frecuencia de auditorías | Única one_offAsecuritum.com · | Repetida, sin intervalo fijo repeated_irregularBcyberghostvpn.com · |
|---|
| Total de auditorías publicadas | 1Asecuritum.com · | 3Bcyberghostvpn.com · |
|---|
| Retención según el informe | Nada que vincule el tráfico con una persona none_linkableAsecuritum.com · | Solo recuentos agregados aggregates_onlyAdownload.cyberghostvpn.com · |
|---|
| Código fuente del cliente publicado | Ninguna noneAsecuritum.com · | — no establecidosin fuente publicada |
|---|
| Compilaciones reproducibles | — no establecido | — no establecido |
|---|
| Pentest independiente | — no establecido | — no establecido |
|---|
| Solidez de la opinión de aseguramiento | — no establecidosin fuente publicada | Una conclusión de aseguramiento limitado limitedAdownload.cyberghostvpn.com · |
|---|
| Disciplina del canario de órdenes judiciales | — no establecido | — no establecido |
|---|
| Solicitudes recibidas | — no establecidosin fuente publicada | 11Bcyberghostvpn.com · |
|---|
| Solicitudes que produjeron datos | — no establecidosin fuente publicada | 0Bcyberghostvpn.com · |
|---|
| Régimen de órdenes secretas | No consta ningún régimen de órdenes secretas none_knownsin fuente publicada · | — no establecidosin fuente publicada |
|---|
| Cronología de los acontecimientos de aplicación documentados | — no establecidosin fuente publicada | 0 Ninguna solicitud en el registro públicoBcyberghostvpn.com · |
|---|
yesNo hace tal declaración noBcyberghostvpn.com · |
| Suscripciones vitalicias agresivas | No lo hace no | No lo hace no |
|---|
| La cobertura existe solo en sitios afiliados | Cubierto solo en sitios a los que se pagó para cubrirlo yesCcactusvpn.com · | — no establecidosin fuente publicada |
|---|
| Incidente de seguridad y cómo se divulgó | Ningún incidente registrado none_knownsin fuente publicada · | — no establecidosin fuente publicada |
|---|
| Programa de afiliados y nivel de pago | Un pago estándar standard | Un pago estándar standard |
|---|
| Los medios de reseñas gestionados por el propietario declaran el vínculo | — no establecido | — no establecido |
|---|
| Declaración en la tienda de apps | — no establecido | — no establecido |
|---|
| Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2 fuentes · |
| Otros negocios del grupo propietario | Ninguno declaradoBcactusvpn.com · | Antivirus · Una cartera de otras aplicaciones · Un directorio de reseñasBkape.com · |
|---|
| País del propietario efectivo último | — no establecidosin fuente publicada | IMBunikmind-holdings.com · |
|---|
| Grupo propietario | independentBcactusvpn.com · | kapeBkape.com · 2 fuentes · |
|---|
| Fecha en que el propietario actual asumió el control | — la pregunta no se planteasin fuente publicada | 2017-03Bkape.com · |
|---|
| Papel de esta marca dentro del grupo | La marca principal del grupo principalBcactusvpn.com · | Una marca adquirida por el grupo acquired_brandBkape.com · |
|---|
| Infraestructura compartida con los miembros hermanos del clúster | Infraestructura separada separateBcactusvpn.com · | — no establecidosin fuente publicada |
|---|
| Pago anual | $70.00 al año en la renovación, facturado una vezBcactusvpn.com · | — no establecidosin fuente publicada |
|---|
| Nivel gratuito utilizable | Sin nivel gratuito none | Sin nivel gratuito none |
|---|
| Funciona bajo censura activa | Declarado que funciona claimedBcactusvpn.com · | — no establecidosin fuente publicada |
|---|
| Protocolos ofrecidos | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Un protocolo del proveedor con código fuente publicado, Un protocolo ofuscadoBcactusvpn.com · | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · |
|---|
| Cobertura del interruptor de emergencia | En todas las plataformas all_platformsBcactusvpn.com · | En algunas plataformas partialBcyberghostvpn.com · 2 fuentes · |
|---|
| Túnel dividido disponible | Disponible yes | Disponible yes |
|---|
| Conexiones simultáneas | unlimitedBcactusvpn.com · | 7Bcyberghostvpn.com · |
|---|
| Fricción para empezar a usarlo | Solo una dirección de correo electrónico email_only | Solo una dirección de correo electrónico email_only |
|---|
| P2P permitido | Permitido yes | Permitido yes |
|---|
| Servicios de streaming principales accesibles | Accesibles yes | Accesibles yes |
|---|