Vastamisi
Vahe
Turvaskoor ei ole heade asjade summa. See algab 100-st ja kaheksa kanalit võtavad igaüks osa sellest, mis on alles, seega võib üks kanal üksinda kirje saatuse otsustada. Mõlemad kirjed on siin joonistatud samal skaalal — mudeli enda ülempiiril 0,9 — mitte sellele paarile kohandatud skaalal, mis paneks iga võrdluse näima võrdselt dramaatilisena.
Rea kaupa
Iga väli, mida kontrakt teenusepakkuja kohta avaldab, kontrakti enda gruppides, kaasa arvatud read, kus kaks kirjet on ühel meelel — tabel, mis trükiks ainult erinevused, leiutaks eriarvamuse, ja tabel, mis trükiks ainult huvitavad read, oleks meiepoolne otsus selle kohta, mis on huvitav. Ava grupp, et lugeda selle ridu; iga grupp ütleb, mitu rida sellel on ja mitmes neist kaks kirjet vastavad erinevalt.
Roheline lahter tähendab, et metoodika ise hindab seda väärtust teisest madalamaks, mitte et me eelistame seda. Read, mida mudel ei hinnasta, ei kanna üldse märget: hinda ei märgita kunagi, sest miski mudelis ei ütle, et odavam on turvalisem, ja sama kehtib kaetuse, platvormide arvu või seadmete kohta. Kui väärtust ei ole kunagi tõendatud, ütleb lahter seda selle asemel, et näidata nulli.
Mis tegelikult juhtus
Teised paarid
Paarid TOP 10 sees saavad lehe — kokku 80 võrdlust. Sellest allpool olevaid kirjeid siin ei paarita: võrdlus teenib lehe seal, kus valik kahe vahel on tõeline, ja see valik tehakse registri tipu lähedal.
Turvalisus
Kasutusmugavus
Koht 10 68-st registris
Avaldamata · Kommertslik VPN
Väljumispunktid 25 riigis
Avalikul kirjel ühtki nõuet ei ole
Turvalisus
Kasutusmugavus
Koht 9 68-st registris
Rumeenia · Kommertslik VPN
Väljumispunktid 91 riigis
Avalikul kirjel ühtki nõuet ei ole
Märkused
Kirje kohta tervikuna.
Securitumi töö (20. aprill–7. mai 2026, üheksa inimtööpäeva, whitebox) hõlmas nelja tootmisserveri kontrolli CactusVPN-i ligikaudu 25 nimekirjas oleva serveririigi seast ning VPN-kliendi ühenduskäitumist (sealhulgas testimiseks kasutatud Linuxi rakendust, mis ei kuulu platvormide hulka, mida allalaadimiste leht praegu loetleb — ilmselt käsitsi kasutatav või pärandkliendi juurdepääs, mitte loetletud toode).
Raport on spetsiaalselt koostatud Securitumi turbehindamine, mitte ISAE 3000 ega SOC 2 töö, seega kajastavad V07/V15 seda, selle asemel et oletada kindlustaset.
Hinnastusega kaasneb uuendamishinna garantii: nii aastaplaani (70 $/aastas) kui ka 2 aasta plaani (95 $/2 aasta eest) puhul on öeldud, et need uuenevad sama lukustatud hinnaga "eluaeg", mis on selle kataloogi teenusepakkujate seas ebatavaline ega ole eluaegse ühekordse tasu skeem (X07=no).
Kirje kohta tervikuna.
Deloitte'i kolmas logideta toimimise kinnituse aruanne (ainus kolmest, mis avaldati täismahus allalaaditava PDF-ina, mitte sisselogimise taha või Deloitte'ile saadetava e-posti-päringu taha peidetuna) on piiratud kindlusega, ISAE 3000 (Revised) alusel tehtud töö, mille kuupäev on 31. oktoober 2025 ja mis allkirjastati 19. detsembril 2025; selles uuritakse CyberGhosti kirjeldust oma logimiseta toimimise kontrollmeetmetest valimi alusel, mitte kogu taristut, ning järeldus on negatiivne kinnitus ("meie tähelepanu alla ei ole tulnud midagi"), mitte positiivne tuvastus, et logisid ei peeta.
Privaatsuspoliitika mitteisikuandmete loendis nimetatakse Google Advertising ID-d ja güroskoobiandmeid veebisaidi laadis sõnastuses, millele pääseb tegelikult ligi ainult mobiilirakendus.
CactusVPN ja CyberGhost VPN hindas HushFleet meeskond ja mõlemad paigutati vahemikku Ebapiisav: CactusVPN saab turvalisuses 20/100, CyberGhost VPN 21/100. Neil on ühine sõltumatu audit. 1-punktiline vahe avaneb kõige laiemalt kanalil Vaikus — „Kümme aastat, miljonid kasutajad ja mitte midagi kirjes?“ — võttes CactusVPN-lt 23% ja CyberGhost VPN-lt 0%.
| KanalSurve, mis võeti sellest, mis oli alles | CactusVPNDomineeriv kanal: Teadmatus0 kuni 0.9, pikem on halvem | CyberGhost VPNDomineeriv kanal: Säilitamine0 kuni 0.9, pikem on halvem |
|---|---|---|
| SäilitamineKas on olemas kirje, mis seob liikluse isikuga, ja kes seda kontrollis? | 0.299 | 0.450 |
| TeadmatusKui palju sellest ei tõendatud? | 0.333 | 0.181 |
| TerviklikkusKas teenusepakkuja on jäänud vahele ühe asja ütlemisega ja teise tegemisega? | 0.155 | 0.325 |
| HügieenMillist tuvastavat materjali möödaminnes kogutakse ja kas klienti saab üldse kontrollida? | 0.280 | 0.150 |
| VaikusKümme aastat, miljonid kasutajad ja mitte midagi kirjes? | 0.225 | 0.000 |
| JurisdiktsioonKas keegi saab olemasoleva sundkorras kätte saada, ilma et teenusepakkujal oleks sõnaõigust? | 0.079 | 0.136 |
| ArhitektuurKes käitab väljumispunkti ja mida see liiklusega teeb? | 0.000 | 0.050 |
| AvalikustamineKas see on juba midagi üle andnud? | 0.000 | 0.000 |
| Mis on 100-st allesKanalid korrutatakse: igaüks võtab osa sellest, mille eelmine alles jättis | 20 | 21 |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Turvalisus | 20 ebapiisav · koht 10 68-st | 21 ebapiisav · koht 9 68-st |
| Kasutusmugavus | 66 100-st | 69 100-st |
| Kirje täielikkus | 63% kasutusmugavus 100% | 76% kasutusmugavus 92% |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Kes väljumispunkti käitab | Käitab teenusepakkuja ise provider_operated | Käitab teenusepakkuja ise provider_operated |
| Säilitamine, nagu deklareeritud | Mitte miski, mis seoks liikluse isikuga none_linkableBcactusvpn.com · | Ainult koondloendused aggregates_onlyBcyberghostvpn.com · |
| Ainult RAM-il töötavad kettata serverid | — tõendamataallikat ei ole avaldatud | Jah, sõltumatu isik kontrollis seda yes_verifiedAdownload.cyberghostvpn.com · |
| IP-aadresside jaotuse mudel | Kasutajate vahel jagatud väljumisaadress sharedBcactusvpn.com · | Spetsiaalne aadress on valikuna saadaval dedicated_optionAdownload.cyberghostvpn.com · |
| Registreerumine e-posti aadressita | Ei, e-posti aadress on nõutav no | Ei, e-posti aadress on nõutav no |
| Anonüümse maksmise võimalused | Maksetöötleja kaudu makstud krüptoraha | Maksetöötleja kaudu makstud krüptoraha |
| Oma DNS tunnelis | Jah, sõltumatu isik kontrollis seda yes_verifiedAsecuritum.com · | — tõendamataallikat ei ole avaldatud |
| Halvim kolmanda osapoole SDK kategooria rakenduses | — tõendamataallikat ei ole avaldatud | Paigaldamise omistamine attributionBcyberghostvpn.com · |
| Halvim kolmanda osapoole jälitaja kategooria saidil | Analüütika analytics | Analüütika analytics |
| Kellele riistvara kuulub | — tõendamata | — tõendamata |
| Pakutavad riigid, kus kehtib logimise kohustus | 2 India, VenemaaBcactusvpn.com · | 7 Araabia Ühendemiraadid, Hiina, India, Iraan, Kasahstan, Türgi, VietnamBcyberghostvpn.com · |
| Majutus pakutavates logimise kohustusega riikides | — tõendamataallikat ei ole avaldatud | Nii füüsilised kui ka virtuaalsed mixedBcyberghostvpn.com · |
| Asutamisriigis kehtib säilitamiskohustus | — tõendamataallikat ei ole avaldatud | Sellist kohustust ei ole noBcyberghostvpn.com · |
| Tegelikule kasusaajale kehtib säilitamisrežiim | — tõendamataallikat ei ole avaldatud | Sellist režiimi ei ole noBunikmind-holdings.com · |
| Püsiv seadme identifikaator | — tõendamataallikat ei ole avaldatud | Lähtestatav reklaamiidentifikaator resettable_ad_idBcyberghostvpn.com · |
| Endiselt pakutav nõrgim protokoll | PPTP pptpBcactusvpn.com · | — küsimus ei kehtiBsupport.cyberghostvpn.com · |
| Mida väljumispunkt läbiva liiklusega teeb | Liiklus läbib muutmata kujul noneBcactusvpn.com · | — tõendamataallikat ei ole avaldatud |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Vähemalt üks sõltumatu audit | Jah, ja aruanne loeti läbi yes_verified | Jah, ja aruanne loeti läbi yes_verified |
| Kuidas aruanne avaldatakse | Täielik aruanne on avaldatud full_pdf | Täielik aruanne on avaldatud full_pdf |
| Auditi objekt | Logide puudumise väide ise · TaristuAsecuritum.com · | Logide puudumise väide iseAdownload.cyberghostvpn.com · |
| Serveripargi katvus | Valim serveritest sample | Valim serveritest sample |
| Audiitori nimi | SecuritumAsecuritum.com · | Deloitte Audit S.R.L. (Deloitte Audit Romania) |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Õiguskaitseasutuse tehtud serveri arestimine | Arestimist ei ole registreeritud none_known | Arestimist ei ole registreeritud none_known |
| Tegelik andmete avaldamise ajalugu | Avalikustamist pole registreeritud none_known | Avalikustamist pole registreeritud none_known |
| Andmete sundkorras väljastamise kohtulik dokument | Kohtulikku dokumenti pole none_known | Kohtulikku dokumenti pole none_known |
| Vastus riiklikule logimiskohustusele | — tõendamata | — tõendamata |
| Läbipaistvusaruanne | — tõendamataallikat ei ole avaldatud | Ajakohane, päringute arvudega fresh_with_numbersBcyberghostvpn.com · |
| Esitatud arvud on selle mahu puhul usutavad | — tõendamataallikat ei ole avaldatud | Arvud on selle mahu puhul usutavad plausible |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Dokumenteeritud lünk väite ja käitumise vahel | — tõendamataallikat ei ole avaldatud | Dokumenteeritud valet ei ole noneallikat ei ole avaldatud · |
| Turundus versus auditi tulemused | Kirjes lünka ei ole none | Kirjes lünka ei ole none |
| Omandistruktuuri läbipaistvus | Omand on avaldatud ja kontrollitav clear | Omand on avaldatud ja kontrollitav clear |
| Ebasoodsad sündmused omanikugrupi kirjes | — tõendamataallikat ei ole avaldatud | Reklaam- või pahavara ajalugu adware_malware_historyCen.wikipedia.org · |
| Kuidas teenuse eest makstakse | Ainult tasulised tellimused paid_only | Ainult tasulised tellimused paid_only |
| Väited 100% anonüümsuse või sõjaväelise taseme krüptograafia kohta | Väidab täielikku anonüümsust või sõjaväelise taseme krüptimist |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Juriidiline isik | Cactus VPN LLCAsecuritum.com · | CyberGhost S.R.L.Bcyberghostvpn.com · |
| Kus ettevõte asub | — tõendamataallikat ei ole avaldatud | Rumeenia ROBcyberghostvpn.com · |
| Teenuse käivitamise aasta | 2011 | 2011 |
| Kasutajaskonna suurus (mass >=10M, keskmine >=1M, nišš <1M) | — tõendamata | — tõendamata |
| Lõplik tegelik kasusaaja esitatud kujul | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Platvormid kliendiga | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, BrauserilaiendusBcactusvpn.com · | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, Ruuterid, BrauserilaiendusBsupport.cyberghostvpn.com · 2 allikat · |
| Riigid väljumispunktiga | 25 riikiBcactusvpn.com · | 91 riikiBcyberghostvpn.com · |
| Kuumakse | $15.00 kuusBcactusvpn.com · | $12.99 kuus |
Hiljutised muudatused
Sellel kirjel ei ole registreeritud ühtegi muudatust
Sellel kirjel ei ole registreeritud ühtegi muudatust
Asjaolude kaupa
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Torrentimine | Lubatud yes | Lubatud yes |
| Voogedastus | Ligipääsetav yes | Ligipääsetav yes |
| Seadmeid korraga | unlimited | 7 |
| Tsensuuri all | Väidetavalt toimib claimed | — tõendamata |
| Väljumispunktid kohustusega riikides | 2 India, Venemaa | 7 Araabia Ühendemiraadid, Hiina, India, Iraan, Kasahstan, Türgi, Vietnam |
| Majutus neis riikides | — tõendamata | Nii füüsilised kui ka virtuaalsed mixed |
| Ettevõte kohustuse all | — tõendamata | Sellist kohustust ei ole no |
| Salajased korraldused | Salajaste korralduste režiimi pole registreeritud none_known | — tõendamata |
| Audiitori kategooria | Turvalisusspetsialist security_specialistAsecuritum.com · | Üks Big Four'i liikmetest big4Adownload.cyberghostvpn.com · |
|---|
| Kindlustandmise standard | Muu standard otherAsecuritum.com · | ISAE 3000 isae3000Adownload.cyberghostvpn.com · |
|---|
| Viimase aruande kuupäev | 2026-05-08Asecuritum.com · | 2025-12-19Adownload.cyberghostvpn.com · |
|---|
| Auditi sagedus | Ühekordne one_offAsecuritum.com · | Korduvalt, kindla intervallita repeated_irregularBcyberghostvpn.com · |
|---|
| Avaldatud auditite koguarv | 1Asecuritum.com · | 3Bcyberghostvpn.com · |
|---|
| Säilitamine, nagu aruanne seda väidab | Mitte miski, mis seoks liikluse isikuga none_linkableAsecuritum.com · | Ainult koondloendused aggregates_onlyAdownload.cyberghostvpn.com · |
|---|
| Kliendi lähtekood avaldatud | Puudub noneAsecuritum.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Reprodutseeritavad järgud | — tõendamata | — tõendamata |
|---|
| Eraldi pentest | — tõendamata | — tõendamata |
|---|
| Tõendava arvamuse tugevus | — tõendamataallikat ei ole avaldatud | Piiratud kindlusega järeldus limitedAdownload.cyberghostvpn.com · |
|---|
| Warrant canary distsipliin | — tõendamata | — tõendamata |
|---|
| Saadud nõuded | — tõendamataallikat ei ole avaldatud | 11Bcyberghostvpn.com · |
|---|
| Nõuded, mis andsid andmeid | — tõendamataallikat ei ole avaldatud | 0Bcyberghostvpn.com · |
|---|
| Salajaste korralduste režiim | Salajaste korralduste režiimi pole registreeritud none_knownallikat ei ole avaldatud · | — tõendamataallikat ei ole avaldatud |
|---|
| Dokumenteeritud jõustamissündmuste kronoloogia | — tõendamataallikat ei ole avaldatud | 0 Avalikul kirjel ühtki nõuet ei oleBcyberghostvpn.com · |
|---|
yesSellist väidet ei esitata noBcyberghostvpn.com · |
| Agressiivne eluaegsete tellimuste pakkumine | Ei tee seda no | Ei tee seda no |
|---|
| Käsitlus on ainult sidusettevõtete saitidel | Käsitlus on ainult saitidel, millele makstakse selle käsitlemise eest yesCcactusvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Turbeintsident ja selle avalikustamine | Intsidenti ei ole kirjes none_knownallikat ei ole avaldatud · | — tõendamataallikat ei ole avaldatud |
|---|
| Sidusprogramm ja väljamakse tase | Tavapärane väljamakse standard | Tavapärane väljamakse standard |
|---|
| Omaniku hallatav ülevaatemeedia avalikustab seose | — tõendamata | — tõendamata |
|---|
| Rakenduste poe deklaratsioon | — tõendamata | — tõendamata |
|---|
| Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2 allikat · |
| Omanike grupi muud ettevõtted | Midagi ei ole avaldatudBcactusvpn.com · | Viirusetõrje · Muude rakenduste portfell · Ülevaadete kataloogBkape.com · |
|---|
| Lõpliku tegeliku kasusaaja riik | — tõendamataallikat ei ole avaldatud | IMBunikmind-holdings.com · |
|---|
| Omanikugrupp | independentBcactusvpn.com · | kapeBkape.com · 2 allikat · |
|---|
| Kuupäev, mil praegune omanik kontrolli omandas | — küsimus ei kehtiallikat ei ole avaldatud | 2017-03Bkape.com · |
|---|
| Selle kaubamärgi roll grupis | Grupi põhikaubamärk principalBcactusvpn.com · | Grupi omandatud kaubamärk acquired_brandBkape.com · |
|---|
| Klastri sõsarteenustega jagatud taristu | Eraldi taristu separateBcactusvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Aastamakse | $70.00 aastas pikendamisel, arveldatakse korraBcactusvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Kasutatav tasuta pakett | Tasuta pakett puudub none | Tasuta pakett puudub none |
|---|
| Toimib aktiivse tsensuuri korral | Väidetavalt toimib claimedBcactusvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Pakutavad protokollid | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Avaldatud lähtekoodiga tootja protokoll, Hägustatud protokollBcactusvpn.com · | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · |
|---|
| Kill switchi katvus | Igal platvormil all_platformsBcactusvpn.com · | Mõnel platvormil partialBcyberghostvpn.com · 2 allikat · |
|---|
| Split tunnelling on saadaval | Saadaval yes | Saadaval yes |
|---|
| Samaaegsed ühendused | unlimitedBcactusvpn.com · | 7Bcyberghostvpn.com · |
|---|
| Kasutamise alustamise takistus | Ainult e-posti aadress email_only | Ainult e-posti aadress email_only |
|---|
| P2P lubatud | Lubatud yes | Lubatud yes |
|---|
| Suuremad voogedastusteenused ligipääsetavad | Ligipääsetav yes | Ligipääsetav yes |
|---|
Lahtised küsimused
Sellel kirjel veel lahtine.
Jurisdiktsioon. Meie kohta käiv leht ütleb, et CactusVPN „started as a small company in Moldova“, kuid see on ettevõtte narratiiv, mitte registreerimisavaldus, ning Terms of Service ei sätesta üldse kohaldatavat õigust ega asutamisriiki; Securitumi raport nimetab klienti üksnes kujul „Cactus VPN LLC“, ilma jurisdiktsioonita. M06 ja sellest tuletatud väljad jäävad teadmata, kuni leitakse registrikirje või sõnaselge jurisdiktsiooniklausel.
Kohustusega majutamine. Kõigi avaldatud serverinimekirja 25 riigiga kaasneb selle kataloogi enda tabelis andmete säilitamise kohustus, seega ei ole C09b siin kitsas küsimus, kuid serverite asukohtade leht ei erista ühegi asukoha puhul füüsilisi väljumispunkte virtuaalsetest ning selle sessiooni jooksul ei tõendatud riigipõhist majutamise asjaolu.
Rakendusetaseme identifikaatorid ja poe deklaratsioonid. C07a, C12 ja X12 jäävad teadmata: selle sessiooni jooksul ei vaadatud ühtki Play Store'i andmeohutuse vormi ega Apple'i privaatsusmärgist ning Securitumi auditi whitebox-ulatus hõlmas serveripoolset konfiguratsiooni ja DNS-i/liikluse käsitlemist, mitte seda, mida mobiili- või laienduse kliendid ise rakendusepoodidele või analüütika SDK-dele edastavad.
Läbipaistvus ja canary. Ükski /transparency, /transparency-report, /warrant-canary ega /canary tee saidil ei lahene ning saidiplaanist ei leitud ühtki sellist lehte; see on otsimisega leitud puudumine, mitte allikaga tõendatud „none“, seega jäävad mõlemad väljad teadmata, mitte väärtusega none.
Sellel kirjel veel lahtine.
Omanikugrupi ajalugu. Kape Technologies, CyberGhosti emaettevõte alates 2017. aasta märtsist, ulatub tagasi Crossriderini, reklaamide sisestamise SDK-platvormini, mille teenuseid reklaamvara ja pahavara levitajad enne 2016. aasta suunda VPN-idele muutmist laialdaselt kuritarvitasid. Ükski dokumenteeritud vale ega lünk väites ei seo seda ajalugu CyberGhosti enda tegevusega, kuid ebasoodne taust on põhjus, miks see teenusepakkuja üldse kataloogiti, mitte neutraalse valikureegli alusel.
Mastaap ja ulatus on dokumenteerimata. Teenusepakkuja enda lehtedelt ei õnnestunud leida CyberGhosti konkreetset kasutajate arvu peale „miljonite klientide”, seega jääb M08_user_scale teadmata, ning U04b_price_yearly jaoks võrdlushinna määramiseks ei ole puhast 12 kuu paketti — CyberGhost müüb ainult 1 kuu, 6 kuu ja 26 kuu perioode.
Kliendi ja järgu läbipaistvust ei ole uuritud. Ei leitud ametlikku CyberGhosti lähtekoodihoidlat, reprodutseeritava järgu kinnitust ega eraldiseisvat rakenduse penetratsioonitesti (Cure53 avalikus registris ei ole CyberGhosti ega Kape'i kirjet), mistõttu V12, V13 ja V14 jäävad teadmata, mitte kummaski suunas tehtud järelduseks.
Vaidlustatud rikkumisväidet ei olnud võimalik sõltumatult lahendada. 2024. aasta septembri kolmanda isiku raport väitis, et CyberGhosti kontoandmed lekkisid; CyberGhosti enda vastus eitab teenusepoolset kompromiteerimist ja seostab kontoandmed kasutajapoolse pahavaraga, kuid algset raportit ei õnnestunud selles seansis lugeda, mistõttu X09_incident_handling jääb teadmata, võtmata omaks kummagi poole käsitlust.
Kaks CyberGhosti enda lehte ei lange tänava-aadressi osas kokku: impressum nimetab aadressiks 70–72 Dionisie Lupu tänava, privaatsuspoliitika 68 Polonă tänava, mõlemad samas Bukaresti linnaosas ja mõlemad on praegused lehed, mitte üks arhiveeritud jäänuk. Kumbagi ei käsitletud teisest autoriteetsemana ning lahknevus jäetakse tulevase värskenduse lahendada, selle asemel et siin oletada.