Cara a cara
La brecha
La puntuación de seguridad no es una suma de cosas buenas. Empieza en 100 y ocho canales toman cada uno una parte de lo que queda, así que un solo canal puede decidir una ficha por sí solo. Ambas fichas se dibujan aquí en la misma escala — el tope propio del modelo de 0.9 — en lugar de una escala ajustada a este par, que haría que toda comparación pareciera igual de dramática.
Línea por línea
Todos los campos que el contrato publica sobre un proveedor, en los propios grupos del contrato, incluidas las filas donde ambos coinciden — una tabla que solo imprimiera diferencias inventaría un desacuerdo, y una que solo imprimiera las filas interesantes seríamos nosotros eligiendo qué es interesante. Abre un grupo para leer sus filas; cada una indica cuántas contiene y en cuántas de ellas las dos fichas responden de forma distinta.
Una celda verde significa que la propia metodología valora ese valor por debajo del otro, no que lo prefiramos nosotros. Las filas que el modelo no valora no llevan ninguna marca: el precio nunca se marca, porque nada en el modelo dice que lo más barato sea más seguro, y tampoco la cobertura, el número de plataformas o los dispositivos. Cuando un valor nunca se estableció, la celda lo indica en lugar de mostrar un cero.
Lo que realmente ocurrió
Otros pares
Los pares dentro del top 10 tienen página propia — 80 comparaciones en total. Las fichas por debajo de eso no se emparejan aquí: una comparación se gana una página cuando la elección entre las dos es real, y esa elección se hace cerca de la cabeza del registro.
Seguridad
Usabilidad
Puesto 10 de 68 en el registro
No publicado · VPN comercial
Salidas en 25 países
Seguridad
Usabilidad
Puesto 5 de 68 en el registro
Malasia · VPN comercial
Salidas en 57 países
Ninguna solicitud en el registro público
Ninguna solicitud en el registro público
Preguntas abiertas
Aún abierto en esta ficha.
Jurisdicción. La página «about us» dice que CactusVPN «empezó como una pequeña empresa en Moldova», pero eso es narrativa de la empresa, no una declaración de registro, y los Terms of Service no establecen ninguna ley aplicable ni país de constitución; el informe de Securitum menciona al cliente únicamente como «Cactus VPN LLC», sin asociarle ninguna jurisdicción. M06 y los campos derivados de él siguen siendo desconocidos hasta que se encuentre una ficha registral o una cláusula explícita de jurisdicción.
Alojamiento sujeto a mandato. Los 25 países de la lista de servidores publicada tienen un mandato de retención de datos en la tabla propia de este catálogo, por lo que C09b no es una cuestión limitada aquí, pero la página de ubicaciones de servidores no distingue entre puntos de salida físicos y virtuales para ninguna ubicación, y en esta sesión no se estableció ningún hecho de alojamiento por país.
Identificadores a nivel de aplicación y declaraciones de las tiendas. C07a, C12 y X12 siguen siendo desconocidos: en esta sesión no se consultó ningún formulario de seguridad de datos de Play Store ni ninguna etiqueta de privacidad de Apple, y el alcance whitebox de la auditoría de Securitum cubrió la configuración del lado del servidor y el tratamiento de DNS/tráfico, no lo que los clientes móviles o de extensión transmiten por sí mismos a las tiendas de aplicaciones o a los SDK de analítica.
Transparencia y canario. Ninguna de las rutas /transparency, /transparency-report, /warrant-canary o /canary se resuelve en el sitio, y ninguna página de ese tipo apareció en el mapa del sitio; es una ausencia encontrada al buscar, no un «ninguno» respaldado por una fuente, por lo que ambos campos siguen siendo desconocidos en lugar de marcarse como ninguno.
Aún abierto en esta ficha.
Propietario beneficiario último. eVenture Ltd. figura con nombre y registro (Malasia, LL09685) y una dirección postal, pero en ningún documento propio del proveedor se divulga ningún propietario individual ni ninguna estructura matriz; M09, M11 y el canal de jurisdicción del propietario permanecen desconocidos.
Historial de incautaciones y registros judiciales. El informe de transparencia declara que las solicitudes de las fuerzas del orden no recibieron nada que entregar cada año desde 2013, lo que respalda P02_disclosure_history, pero no se documenta ninguna incautación ni orden judicial individual fechada con su propia ficha, por lo que P01_seizure_event y P03_court_record permanecen desconocidos en lugar de obtener el resultado favorable none_known/unable_to_produce que obtendría un evento P12.
Alojamiento en países de mandato. hide.me ofrece ubicaciones de salida en tres países que la tabla de mandatos de este catálogo marca (AE, TR, VN); ninguna de las tres páginas de países indica si el hardware allí es físico o virtual, por lo que C09b_mandate_hosting es desconocido.
Declaraciones sobre elusión y streaming. La página de precios anuncia «Streaming Support» sin diferenciarlo y el sitio no ofrece evidencia medida de elusión, por lo que U06_censorship_circumvention, U12a_p2p_allowed y U12b_streaming_works permanecen desconocidos en lugar de basarse en texto de marketing.
Historial de auditorías anterior a 2024. Las propias páginas del proveedor afirman que hubo una auditoría «en 2015» y describen las auditorías como rutinarias, pero solo se pudo localizar y abrir el PDF de Securitum de 2024; V09_audit_regularity y V10_audit_count se puntúan a partir del único documento que se leyó realmente, no de la serie declarada.
Cambios recientes
Ningún cambio registrado en esta ficha
1 cambio registrado, el 14 sept 2026
Notas
Sobre la ficha en conjunto.
La intervención de Securitum (del 20 abr al 7 may de 2026, nueve jornadas-persona, whitebox) inspeccionó cuatro servidores de producción en cuatro de los aproximadamente 25 países de servidores enumerados por CactusVPN y el comportamiento de conexión del cliente VPN (incluida una aplicación para Linux utilizada para las pruebas, que no figura entre las plataformas que la página de descargas enumera actualmente —aparentemente, acceso manual o a un cliente antiguo, en lugar de un producto enumerado).
El trabajo fue una evaluación de seguridad específica de Securitum, no un encargo ISAE 3000 ni SOC 2, por lo que V07/V15 registran eso en lugar de adivinar un nivel de aseguramiento.
Los precios incluyen una garantía de tarifa de renovación: se indica que los planes anual ($70/año) y de 2 años ($95/2 años) se renovarán ambos al mismo precio fijado «de por vida», algo inusual entre los proveedores de este catálogo, y no se trata de un esquema de pago único de por vida (X07=no).
Sobre la ficha en conjunto.
El precio no tiene un nivel simple de 12 meses; el análogo más cercano a un plan anual es un plazo de 13 meses (12 meses más 1 mes adicional) facturado a 54,99 USD, registrado en U04b con esta nota conforme a la regla del primer plazo del esquema. También existe un plazo de 26 meses (24+2 meses adicionales) a 69,99 USD, pero no es el plan anual que solicita el campo. C05_payment_anonymous también enumera Visa/Mastercard/Amex/PayPal en la misma página; solo la opción de criptomonedas Coinpayments está relacionada con el anonimato.
C07b_site_trackers es un script de analítica de estilo Plausible, alojado mediante un proxy propio y servido desde el dominio propio de hide.me (data-api https://hide.me/api/event), en lugar de un dominio de terceros; se codifica como analítica porque sigue siendo un producto de analítica distinto, no un registro propio.
La actualización de U07_protocols (14/09/2026) encontró que SoftEther se añadió a la lista de protocolos junto a WireGuard, IKEv2, SSTP y OpenVPN; SoftEther es software de código abierto de terceros (no el protocolo propio de hide.me) con una implementación publicada y revisable, por lo que se codifica como vendor_open en lugar de propietario.
14 sept 20261 cambio
Protocolos ofrecidosU07_protocols
wireguard, ikev2, sstp, openvpn cambió a wireguard, ikev2, sstp, openvpn, vendor_open
CactusVPN y hide.me fueron evaluados por el equipo de HushFleet y ambos ubicados en la banda Insuficiente: CactusVPN obtiene 20/100 en seguridad, hide.me 28/100. Comparten una auditoría independiente y propiedad independiente. La brecha de 8 puntos se abre más en Silencio — «¿Diez años, millones de usuarios y nada en el registro?» — tomando 23% de CactusVPN y 0% de hide.me.
Por circunstancia
| CactusVPN | hide.me | |
|---|---|---|
| Torrents | Permitido yes | — no establecido |
| Streaming | Accesibles yes | — no establecido |
| Dispositivos a la vez | unlimited | 10 |
| Bajo censura | Declarado que funciona claimed | — no establecido |
| Salidas en países con mandato | 2 India, Rusia | 3 Emiratos Árabes Unidos, Turquía, Vietnam |
| Alojamiento en esos países | — no establecido | — no establecido |
| Empresa bajo un mandato | — no establecido | Ningún mandato de ese tipo no |
| Órdenes secretas | No consta ningún régimen de órdenes secretas none_known | — no establecido |
| CactusVPN | hide.me | |
|---|---|---|
| Seguridad | 20 insuficiente · puesto 10 de 68 | 28 insuficiente · puesto 5 de 68 |
| Usabilidad | 66 sobre 100 | 81 sobre 100 |
| Completitud de la ficha | 63% usabilidad 100% | 77% usabilidad 75% |
| CactusVPN | hide.me | |
|---|---|---|
| Quién opera la salida | Operada por el propio proveedor provider_operated | Operada por el propio proveedor provider_operated |
| Retención según lo declarado | Nada que vincule el tráfico con una persona none_linkableBcactusvpn.com · | Metadatos de sesión session_metadataBhide.me · |
| Servidores sin disco, solo con RAM | — no establecidosin fuente publicada | Sí, comprobado por alguien independiente yes_verifiedAhide.me · |
| Modelo de asignación de IP | Dirección de salida compartida entre usuarios sharedBcactusvpn.com · | Dirección dedicada ofrecida como opción dedicated_optionBhide.me · |
| Registro sin correo electrónico | No, se requiere una dirección de correo electrónico no | No, se requiere una dirección de correo electrónico no |
| Opciones de pago anónimo | Criptomoneda mediante un procesador | Criptomoneda mediante un procesador |
| DNS propio dentro del túnel | Sí, comprobado por alguien independiente yes_verified | Sí, comprobado por alguien independiente yes_verified |
| Peor categoría de SDK de terceros en la aplicación | — no establecidosin fuente publicada | Ningún SDK de terceros noneBplay.google.com · 2 fuentes · |
| Peor categoría de rastreador de terceros en el sitio | Analítica analytics | Analítica analytics |
| Quién es propietario del hardware | — no establecidosin fuente publicada | Propiedad del proveedor ownedBhide.me · |
| Países ofrecidos sujetos a un mandato de registro | 2 India, RusiaBcactusvpn.com · | 3 Emiratos Árabes Unidos, Turquía, VietnamBhide.me · |
| Alojamiento en los países con mandato que ofrece | — no establecido | — no establecido |
| El país de constitución impone retención | — no establecidosin fuente publicada | Ningún mandato de ese tipo noBhide.me · |
| El propietario efectivo está sujeto a un régimen de retención | — no establecido | — no establecido |
| Identificador de dispositivo persistente | — no establecidosin fuente publicada | No se conserva ninguno noneBplay.google.com · 2 fuentes · |
| El protocolo más débil que se sigue ofreciendo | PPTP pptpBcactusvpn.com · | SSTP sstpBhide.me · |
| Lo que hace la salida con el tráfico que pasa | El tráfico pasa sin alteraciones noneBcactusvpn.com · | — no establecidosin fuente publicada |
| CactusVPN | hide.me | |
|---|---|---|
| Al menos una auditoría independiente | Sí, y se leyó el informe yes_verified | Sí, y se leyó el informe yes_verified |
| Cómo se publica el informe | Se publica el informe completo full_pdf | Se publica el informe completo full_pdf |
| Objeto de la auditoría | La propia declaración de ausencia de registros · La infraestructuraAsecuritum.com · | La propia declaración de ausencia de registrosAhide.me · |
| Cobertura de la flota de servidores | Una muestra de servidores sample | Una muestra de servidores sample |
| Nombre del auditor | SecuritumAsecuritum.com · | Securitum (Pawel Rozanski, Maciej Szymczak) |
| CactusVPN | hide.me | |
|---|---|---|
| Incautación de servidores por las autoridades | Ninguna incautación registrada none_knownsin fuente publicada · | — no establecidosin fuente publicada |
| Historial real de divulgaciones | No consta ninguna divulgación none_known | No consta ninguna divulgación none_known |
| Registro judicial de entrega obligatoria | No consta ningún registro judicial none_knownsin fuente publicada · | — no establecidosin fuente publicada |
| Respuesta a un mandato nacional de registro de datos | — no establecidosin fuente publicada | Retiró sus servidores en lugar de cumplir withdrew_physicalBhide.me · |
| Informe de transparencia | — no establecidosin fuente publicada | Actualizado, con cifras de solicitudes |
| CactusVPN | hide.me | |
|---|---|---|
| Vacío documentado entre la declaración y el comportamiento | — no establecido | — no establecido |
| Marketing frente a hallazgos de la auditoría | Ningún vacío registrado none | Ningún vacío registrado none |
| Transparencia de la estructura de propiedad | La propiedad se declara y se puede comprobar clear | La propiedad se declara y se puede comprobar clear |
| Acontecimientos adversos en la ficha del grupo propietario | — no establecido | — no establecido |
| Cómo se paga el servicio | Solo suscripciones de pago paid_onlyBcactusvpn.com · | Una modalidad gratuita financiada por la de pago freemium_fundedBhide.me · |
| Declaraciones de anonimato del 100 % o criptografía de grado militar | Declara anonimato total o cifrado de grado militar |
| CactusVPN | hide.me | |
|---|---|---|
| Entidad jurídica | Cactus VPN LLCAsecuritum.com · | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · |
| Dónde se sitúa la empresa | — no establecidosin fuente publicada | Malasia MYBhide.me · |
| Año de lanzamiento del servicio | 2011Bcactusvpn.com · | 2012Bhide.me · |
| Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M) | — |
| CactusVPN | hide.me | |
|---|---|---|
| Plataformas con cliente | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Extensión del navegadorBcactusvpn.com · | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Extensión del navegador, RoutersBhide.me · |
| Países con salida | 25 paísesBcactusvpn.com · | 57 paísesBhide.me · |
| Pago mensual | $15.00 al mesBcactusvpn.com · | $11.99 al mesBhide.me |
| CanalPresión tomada de lo que quedaba | CactusVPNCanal dominante: Desconocimiento0 a 0.9, cuanto más largo, peor | hide.meCanal dominante: Retención0 a 0.9, cuanto más largo, peor |
|---|---|---|
| Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó? | 0.299 | 0.518 |
| Desconocimiento¿Cuánto de esto no estableció nadie? | 0.333 | 0.149 |
| Higiene¿Qué material identificativo se recopila incidentalmente y se puede comprobar al cliente? | 0.280 | 0.146 |
| Silencio¿Diez años, millones de usuarios y nada en el registro? | 0.225 | 0.000 |
| Integridad¿Se le ha descubierto diciendo una cosa y haciendo otra? | 0.155 | 0.040 |
| Jurisdicción¿Alguien puede obligar a entregar lo que existe, sin que el proveedor pueda opinar? | 0.079 | 0.125 |
| Arquitectura¿Quién opera la salida y qué hace con el tráfico? | 0.000 | 0.050 |
| Divulgación¿Ya ha entregado algo? | 0.000 | 0.000 |
| Lo que queda de 100Los canales se multiplican: cada uno toma una parte de lo que dejó en pie el anterior | 20 | 28 |
| Categoría del auditor | Un especialista en seguridad security_specialist | Un especialista en seguridad security_specialist |
|---|
| Norma de aseguramiento | Otro estándar other | Otro estándar other |
|---|
| Fecha del informe más reciente | 2026-05-08Asecuritum.com · | 2024-06-07Ahide.me · |
|---|
| Frecuencia de auditorías | Única one_off | Única one_off |
|---|
| Total de auditorías publicadas | 1 | 1 |
|---|
| Retención según el informe | Nada que vincule el tráfico con una persona none_linkable | Nada que vincule el tráfico con una persona none_linkable |
|---|
| Código fuente del cliente publicado | Ninguna noneAsecuritum.com · | Algunos clientes partialBgithub.com · |
|---|
| Compilaciones reproducibles | — no establecido | — no establecido |
|---|
| Pentest independiente | — no establecido | — no establecido |
|---|
| Solidez de la opinión de aseguramiento | — no establecidosin fuente publicada | — la pregunta no se planteasin fuente publicada |
|---|
fresh_with_numbers| Las cifras comunicadas son plausibles para esta escala | — no establecido | — no establecido |
|---|
| Disciplina del canario de órdenes judiciales | — no establecido | — no establecido |
|---|
| Solicitudes recibidas | — no establecidosin fuente publicada | 9Ahide.me · |
|---|
| Solicitudes que produjeron datos | — no establecidosin fuente publicada | 0Ahide.me · |
|---|
| Régimen de órdenes secretas | No consta ningún régimen de órdenes secretas none_knownsin fuente publicada · | — no establecidosin fuente publicada |
|---|
| Cronología de los acontecimientos de aplicación documentados | — no establecidosin fuente publicada | 0 Ninguna solicitud en el registro públicoAhide.me · 2 fuentes · |
|---|
yesDeclara anonimato total o cifrado de grado militar yes |
| Suscripciones vitalicias agresivas | No lo hace no | No lo hace no |
|---|
| La cobertura existe solo en sitios afiliados | Cubierto solo en sitios a los que se pagó para cubrirlo yesCcactusvpn.com · | — no establecidosin fuente publicada |
|---|
| Incidente de seguridad y cómo se divulgó | Ningún incidente registrado none_known | Ningún incidente registrado none_known |
|---|
| Programa de afiliados y nivel de pago | Un pago estándar standardBcactusvpn.com · | Un pago elevado high_payoutBhide.me · |
|---|
| Los medios de reseñas gestionados por el propietario declaran el vínculo | — no establecido | — no establecido |
|---|
| Declaración en la tienda de apps | — no establecidosin fuente publicada | El formulario de la tienda coincide con la política publicada matches_policyBplay.google.com · 3 fuentes · |
|---|
Masiva: 10 millones de usuarios o más massBhide.me · |
| Propietario efectivo último tal como está escrito | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | — no establecidosin fuente publicada |
|---|
| Otros negocios del grupo propietario | Ninguno declarado | Ninguno declarado |
|---|
| País del propietario efectivo último | — no establecido | — no establecido |
|---|
| Grupo propietario | independent | independent |
|---|
| Fecha en que el propietario actual asumió el control | — la pregunta no se planteasin fuente publicada | 2012Bhide.me · 2 fuentes · |
|---|
| Papel de esta marca dentro del grupo | La marca principal del grupo principal | La marca principal del grupo principal |
|---|
| Infraestructura compartida con los miembros hermanos del clúster | Infraestructura separada separate | Infraestructura separada separate |
|---|
| Pago anual | $70.00 al año en la renovación, facturado una vezBcactusvpn.com · | $54.99 al año en la renovación, facturado una vezBhide.me · |
|---|
| Nivel gratuito utilizable | Sin nivel gratuito noneBcactusvpn.com · | Un nivel gratuito con límites limited_freeBhide.me · |
|---|
| Funciona bajo censura activa | Declarado que funciona claimedBcactusvpn.com · | — no establecidosin fuente publicada |
|---|
| Protocolos ofrecidos | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Un protocolo del proveedor con código fuente publicado, Un protocolo ofuscadoBcactusvpn.com · | 5 WireGuard, IKEv2, SSTP, OpenVPN, Un protocolo del proveedor con código fuente publicadoBhide.me · |
|---|
| Cobertura del interruptor de emergencia | En todas las plataformas all_platforms | En todas las plataformas all_platforms |
|---|
| Túnel dividido disponible | Disponible yes | Disponible yes |
|---|
| Conexiones simultáneas | unlimitedBcactusvpn.com · | 10Bhide.me · |
|---|
| Fricción para empezar a usarlo | Solo una dirección de correo electrónico email_only | Solo una dirección de correo electrónico email_only |
|---|
| P2P permitido | Permitido yesBcactusvpn.com · | — no establecidosin fuente publicada |
|---|
| Servicios de streaming principales accesibles | Accesibles yesBcactusvpn.com · | — no establecidosin fuente publicada |
|---|
