Vastamisi
Vahe
Turvaskoor ei ole heade asjade summa. See algab 100-st ja kaheksa kanalit võtavad igaüks osa sellest, mis on alles, seega võib üks kanal üksinda kirje saatuse otsustada. Mõlemad kirjed on siin joonistatud samal skaalal — mudeli enda ülempiiril 0,9 — mitte sellele paarile kohandatud skaalal, mis paneks iga võrdluse näima võrdselt dramaatilisena.
Rea kaupa
Iga väli, mida kontrakt teenusepakkuja kohta avaldab, kontrakti enda gruppides, kaasa arvatud read, kus kaks kirjet on ühel meelel — tabel, mis trükiks ainult erinevused, leiutaks eriarvamuse, ja tabel, mis trükiks ainult huvitavad read, oleks meiepoolne otsus selle kohta, mis on huvitav. Ava grupp, et lugeda selle ridu; iga grupp ütleb, mitu rida sellel on ja mitmes neist kaks kirjet vastavad erinevalt.
Roheline lahter tähendab, et metoodika ise hindab seda väärtust teisest madalamaks, mitte et me eelistame seda. Read, mida mudel ei hinnasta, ei kanna üldse märget: hinda ei märgita kunagi, sest miski mudelis ei ütle, et odavam on turvalisem, ja sama kehtib kaetuse, platvormide arvu või seadmete kohta. Kui väärtust ei ole kunagi tõendatud, ütleb lahter seda selle asemel, et näidata nulli.
Mis tegelikult juhtus
Teised paarid
Paarid TOP 10 sees saavad lehe — kokku 80 võrdlust. Sellest allpool olevaid kirjeid siin ei paarita: võrdlus teenib lehe seal, kus valik kahe vahel on tõeline, ja see valik tehakse registri tipu lähedal.
Turvalisus
Kasutusmugavus
Koht 10 68-st registris
Avaldamata · Kommertslik VPN
Väljumispunktid 25 riigis
Turvalisus
Kasutusmugavus
Koht 5 68-st registris
Malaisia · Kommertslik VPN
Väljumispunktid 57 riigis
Avalikul kirjel ühtki nõuet ei ole
Avalikul kirjel ühtki nõuet ei ole
Märkused
Kirje kohta tervikuna.
Securitumi töö (20. aprill–7. mai 2026, üheksa inimtööpäeva, whitebox) hõlmas nelja tootmisserveri kontrolli CactusVPN-i ligikaudu 25 nimekirjas oleva serveririigi seast ning VPN-kliendi ühenduskäitumist (sealhulgas testimiseks kasutatud Linuxi rakendust, mis ei kuulu platvormide hulka, mida allalaadimiste leht praegu loetleb — ilmselt käsitsi kasutatav või pärandkliendi juurdepääs, mitte loetletud toode).
Raport on spetsiaalselt koostatud Securitumi turbehindamine, mitte ISAE 3000 ega SOC 2 töö, seega kajastavad V07/V15 seda, selle asemel et oletada kindlustaset.
Hinnastusega kaasneb uuendamishinna garantii: nii aastaplaani (70 $/aastas) kui ka 2 aasta plaani (95 $/2 aasta eest) puhul on öeldud, et need uuenevad sama lukustatud hinnaga "eluaeg", mis on selle kataloogi teenusepakkujate seas ebatavaline ega ole eluaegse ühekordse tasu skeem (X07=no).
Kirje kohta tervikuna.
Hinnakirjas ei ole tavalist 12-kuulist paketti; aastaplaani lähim vaste on 13-kuuline periood (12 kuud pluss 1 boonuskuu), mille hind on 54,99 USD; see on U04b-s salvestatud selle märkusega vastavalt skeemi esimese perioodi reeglile. Olemas on ka 26-kuuline periood (24+2 boonuskuud) hinnaga 69,99 USD, kuid see ei ole aastaplaan, mida väli küsib. C05_payment_anonymous loetleb samal lehel ka Visa/Mastercard/Amex/PayPal; ainult Coinpaymentsi krüptovõimalus on anonüümsusega seotud.
C07b_site_trackers on ise hostitud/proksitud Plausible'i laadne analüütikaskript, mida serveeritakse hide.me enda domeenilt (data-api https://hide.me/api/event), mitte kolmanda osapoole domeenilt; kodeeritud väärtus on analytics, kuna tegemist on endiselt eraldiseisva analüütikatootega, mitte esimese osapoole logiga.
U07_protocols värskendus (14.09.2026) leidis, et protokollide nimekirja on lisatud SoftEther koos WireGuardi, IKEv2, SSTP ja OpenVPN-iga; SoftEther on kolmanda osapoole avatud lähtekoodiga tarkvara (mitte hide.me enda protokoll), mille teostus on avaldatud ja ülevaadatav, seega on selle väärtuseks kodeeritud vendor_open, mitte proprietary.
Lahtised küsimused
Sellel kirjel veel lahtine.
Jurisdiktsioon. Meie kohta käiv leht ütleb, et CactusVPN „started as a small company in Moldova“, kuid see on ettevõtte narratiiv, mitte registreerimisavaldus, ning Terms of Service ei sätesta üldse kohaldatavat õigust ega asutamisriiki; Securitumi raport nimetab klienti üksnes kujul „Cactus VPN LLC“, ilma jurisdiktsioonita. M06 ja sellest tuletatud väljad jäävad teadmata, kuni leitakse registrikirje või sõnaselge jurisdiktsiooniklausel.
Kohustusega majutamine. Kõigi avaldatud serverinimekirja 25 riigiga kaasneb selle kataloogi enda tabelis andmete säilitamise kohustus, seega ei ole C09b siin kitsas küsimus, kuid serverite asukohtade leht ei erista ühegi asukoha puhul füüsilisi väljumispunkte virtuaalsetest ning selle sessiooni jooksul ei tõendatud riigipõhist majutamise asjaolu.
Rakendusetaseme identifikaatorid ja poe deklaratsioonid. C07a, C12 ja X12 jäävad teadmata: selle sessiooni jooksul ei vaadatud ühtki Play Store'i andmeohutuse vormi ega Apple'i privaatsusmärgist ning Securitumi auditi whitebox-ulatus hõlmas serveripoolset konfiguratsiooni ja DNS-i/liikluse käsitlemist, mitte seda, mida mobiili- või laienduse kliendid ise rakendusepoodidele või analüütika SDK-dele edastavad.
Läbipaistvus ja canary. Ükski /transparency, /transparency-report, /warrant-canary ega /canary tee saidil ei lahene ning saidiplaanist ei leitud ühtki sellist lehte; see on otsimisega leitud puudumine, mitte allikaga tõendatud „none“, seega jäävad mõlemad väljad teadmata, mitte väärtusega none.
Sellel kirjel veel lahtine.
Tegelik kasusaav omanik. eVenture Ltd. on nimetatud ja registreeritud (Malaysia, LL09685) koos tänavaaadressiga, kuid teenusepakkuja enda dokumentides ei avaldata kusagil füüsilisest isikust omanikku ega emaettevõtte struktuuri; M09, M11 ja omanikujurisdiktsiooni kanal jäävad teadmata.
Arestitud vara ja kohtutoimikute ajalugu. Läbipaistvusraport väidab, et õiguskaitseasutuste taotluste peale ei olnud igal aastal alates 2013. aastast midagi üle anda, mis toetab välja P02_disclosure_history, kuid ühtegi konkreetset kuupäevaga arestimist ega kohtumäärust ei ole omaette kirjega dokumenteeritud, mistõttu P01_seizure_event ja P03_court_record jäävad teadmata, mitte aga soodsa none_known/unable_to_produce hinnangu juurde, mille P12 sündmus annaks.
Majutamine kohustuse riikides. hide.me pakub väljumiskohti kolmes riigis, mille selle kataloogi kohustuste tabel märgib (AE, TR, VN); ühelgi kolmest riigilehest ei öelda, kas sealne riistvara on füüsiline või virtuaalne, mistõttu C09b_mandate_hosting on teadmata.
Möödapääsu- ja voogedastuse väited. Hinnalehel reklaamitakse eristamata „Streaming Support“ tuge ning sait ei paku mõõdetud tsensuurist möödapääsu tõendeid, mistõttu U06_censorship_circumvention, U12a_p2p_allowed ja U12b_streaming_works jäävad teadmata, mitte turundustekstile tuginevaks.
Auditite ajalugu enne 2024. aastat. Teenusepakkuja enda lehed väidavad, et audit toimus „juba 2015. aastal“, ja kirjeldavad auditeid korrapärastena, kuid leida ja avada õnnestus ainult 2024. aasta Securitum PDF; V09_audit_regularity ja V10_audit_count skooritakse ühe tegelikult läbi loetud dokumendi põhjal, mitte väidetava sarja alusel.
Hiljutised muudatused
Sellel kirjel ei ole registreeritud ühtegi muudatust
1 muudatus registreeritud, 14. sept 2026
14. sept 20261 muudatus
Pakutavad protokollidU07_protocols
wireguard, ikev2, sstp, openvpn muutus väärtuseks wireguard, ikev2, sstp, openvpn, vendor_open
| KanalSurve, mis võeti sellest, mis oli alles | CactusVPNDomineeriv kanal: Teadmatus0 kuni 0.9, pikem on halvem | hide.meDomineeriv kanal: Säilitamine0 kuni 0.9, pikem on halvem |
|---|---|---|
| SäilitamineKas on olemas kirje, mis seob liikluse isikuga, ja kes seda kontrollis? | 0.299 | 0.518 |
| TeadmatusKui palju sellest ei tõendatud? | 0.333 | 0.149 |
| HügieenMillist tuvastavat materjali möödaminnes kogutakse ja kas klienti saab üldse kontrollida? | 0.280 | 0.146 |
| VaikusKümme aastat, miljonid kasutajad ja mitte midagi kirjes? | 0.225 | 0.000 |
| TerviklikkusKas teenusepakkuja on jäänud vahele ühe asja ütlemisega ja teise tegemisega? | 0.155 | 0.040 |
| JurisdiktsioonKas keegi saab olemasoleva sundkorras kätte saada, ilma et teenusepakkujal oleks sõnaõigust? | 0.079 | 0.125 |
| ArhitektuurKes käitab väljumispunkti ja mida see liiklusega teeb? | 0.000 | 0.050 |
| AvalikustamineKas see on juba midagi üle andnud? | 0.000 | 0.000 |
| Mis on 100-st allesKanalid korrutatakse: igaüks võtab osa sellest, mille eelmine alles jättis | 20 | 28 |
| CactusVPN | hide.me | |
|---|---|---|
| Turvalisus | 20 ebapiisav · koht 10 68-st | 28 ebapiisav · koht 5 68-st |
| Kasutusmugavus | 66 100-st | 81 100-st |
| Kirje täielikkus | 63% kasutusmugavus 100% | 77% kasutusmugavus 75% |
| CactusVPN | hide.me | |
|---|---|---|
| Kes väljumispunkti käitab | Käitab teenusepakkuja ise provider_operated | Käitab teenusepakkuja ise provider_operated |
| Säilitamine, nagu deklareeritud | Mitte miski, mis seoks liikluse isikuga none_linkableBcactusvpn.com · | Seansi metaandmed session_metadataBhide.me · |
| Ainult RAM-il töötavad kettata serverid | — tõendamataallikat ei ole avaldatud | Jah, sõltumatu isik kontrollis seda yes_verifiedAhide.me · |
| IP-aadresside jaotuse mudel | Kasutajate vahel jagatud väljumisaadress sharedBcactusvpn.com · | Spetsiaalne aadress on valikuna saadaval dedicated_optionBhide.me · |
| Registreerumine e-posti aadressita | Ei, e-posti aadress on nõutav no | Ei, e-posti aadress on nõutav no |
| Anonüümse maksmise võimalused | Maksetöötleja kaudu makstud krüptoraha | Maksetöötleja kaudu makstud krüptoraha |
| Oma DNS tunnelis | Jah, sõltumatu isik kontrollis seda yes_verified | Jah, sõltumatu isik kontrollis seda yes_verified |
| Halvim kolmanda osapoole SDK kategooria rakenduses | — tõendamataallikat ei ole avaldatud | Kolmanda osapoole SDK-d puuduvad noneBplay.google.com · 2 allikat · |
| Halvim kolmanda osapoole jälitaja kategooria saidil | Analüütika analytics | Analüütika analytics |
| Kellele riistvara kuulub | — tõendamataallikat ei ole avaldatud | Teenusepakkuja omandis ownedBhide.me · |
| Pakutavad riigid, kus kehtib logimise kohustus | 2 India, VenemaaBcactusvpn.com · | 3 Araabia Ühendemiraadid, Türgi, VietnamBhide.me · |
| Majutus pakutavates logimise kohustusega riikides | — tõendamata | — tõendamata |
| Asutamisriigis kehtib säilitamiskohustus | — tõendamataallikat ei ole avaldatud | Sellist kohustust ei ole noBhide.me · |
| Tegelikule kasusaajale kehtib säilitamisrežiim | — tõendamata | — tõendamata |
| Püsiv seadme identifikaator | — tõendamataallikat ei ole avaldatud | Ühtegi ei hoita noneBplay.google.com · 2 allikat · |
| Endiselt pakutav nõrgim protokoll | PPTP pptpBcactusvpn.com · | SSTP sstpBhide.me · |
| Mida väljumispunkt läbiva liiklusega teeb | Liiklus läbib muutmata kujul noneBcactusvpn.com · | — tõendamataallikat ei ole avaldatud |
| CactusVPN | hide.me | |
|---|---|---|
| Vähemalt üks sõltumatu audit | Jah, ja aruanne loeti läbi yes_verified | Jah, ja aruanne loeti läbi yes_verified |
| Kuidas aruanne avaldatakse | Täielik aruanne on avaldatud full_pdf | Täielik aruanne on avaldatud full_pdf |
| Auditi objekt | Logide puudumise väide ise · TaristuAsecuritum.com · | Logide puudumise väide iseAhide.me · |
| Serveripargi katvus | Valim serveritest sample | Valim serveritest sample |
| Audiitori nimi | SecuritumAsecuritum.com · | Securitum (Pawel Rozanski, Maciej Szymczak) |
| CactusVPN | hide.me | |
|---|---|---|
| Õiguskaitseasutuse tehtud serveri arestimine | Arestimist ei ole registreeritud none_knownallikat ei ole avaldatud · | — tõendamataallikat ei ole avaldatud |
| Tegelik andmete avaldamise ajalugu | Avalikustamist pole registreeritud none_known | Avalikustamist pole registreeritud none_known |
| Andmete sundkorras väljastamise kohtulik dokument | Kohtulikku dokumenti pole none_knownallikat ei ole avaldatud · | — tõendamataallikat ei ole avaldatud |
| Vastus riiklikule logimiskohustusele | — tõendamataallikat ei ole avaldatud | Viis serverid välja, selle asemel et kohustust täita withdrew_physicalBhide.me · |
| Läbipaistvusaruanne | — tõendamataallikat ei ole avaldatud | Ajakohane, päringute arvudega |
| CactusVPN | hide.me | |
|---|---|---|
| Dokumenteeritud lünk väite ja käitumise vahel | — tõendamata | — tõendamata |
| Turundus versus auditi tulemused | Kirjes lünka ei ole none | Kirjes lünka ei ole none |
| Omandistruktuuri läbipaistvus | Omand on avaldatud ja kontrollitav clear | Omand on avaldatud ja kontrollitav clear |
| Ebasoodsad sündmused omanikugrupi kirjes | — tõendamata | — tõendamata |
| Kuidas teenuse eest makstakse | Ainult tasulised tellimused paid_onlyBcactusvpn.com · | Tasulise paketi rahastatud tasuta pakett freemium_fundedBhide.me · |
| Väited 100% anonüümsuse või sõjaväelise taseme krüptograafia kohta | Väidab täielikku anonüümsust või sõjaväelise taseme krüptimist yes |
| CactusVPN | hide.me | |
|---|---|---|
| Juriidiline isik | Cactus VPN LLCAsecuritum.com · | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · |
| Kus ettevõte asub | — tõendamataallikat ei ole avaldatud | Malaisia MYBhide.me · |
| Teenuse käivitamise aasta | 2011Bcactusvpn.com · | 2012Bhide.me · |
| Kasutajaskonna suurus (mass >=10M, keskmine >=1M, nišš <1M) | — tõendamata |
| CactusVPN | hide.me | |
|---|---|---|
| Platvormid kliendiga | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, BrauserilaiendusBcactusvpn.com · | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Brauserilaiendus, RuuteridBhide.me · |
| Riigid väljumispunktiga | 25 riikiBcactusvpn.com · | 57 riikiBhide.me · |
| Kuumakse | $15.00 kuusBcactusvpn.com · | $11.99 kuusBhide.me · |
Asjaolude kaupa
| CactusVPN | hide.me | |
|---|---|---|
| Torrentimine | Lubatud yes | — tõendamata |
| Voogedastus | Ligipääsetav yes | — tõendamata |
| Seadmeid korraga | unlimited | 10 |
| Tsensuuri all | Väidetavalt toimib claimed | — tõendamata |
| Väljumispunktid kohustusega riikides | 2 India, Venemaa | 3 Araabia Ühendemiraadid, Türgi, Vietnam |
| Majutus neis riikides | — tõendamata | — tõendamata |
| Ettevõte kohustuse all | — tõendamata | Sellist kohustust ei ole no |
| Salajased korraldused | Salajaste korralduste režiimi pole registreeritud none_known | — tõendamata |
CactusVPN ja hide.me hindas HushFleet meeskond ja mõlemad paigutati vahemikku Ebapiisav: CactusVPN saab turvalisuses 20/100, hide.me 28/100. Neil on ühine sõltumatu audit ja sõltumatu omandistruktuur. 8-punktiline vahe avaneb kõige laiemalt kanalil Vaikus — „Kümme aastat, miljonid kasutajad ja mitte midagi kirjes?“ — võttes CactusVPN-lt 23% ja hide.me-lt 0%.
| Audiitori kategooria | Turvalisusspetsialist security_specialist | Turvalisusspetsialist security_specialist |
|---|
| Kindlustandmise standard | Muu standard other | Muu standard other |
|---|
| Viimase aruande kuupäev | 2026-05-08Asecuritum.com · | 2024-06-07Ahide.me · |
|---|
| Auditi sagedus | Ühekordne one_off | Ühekordne one_off |
|---|
| Avaldatud auditite koguarv | 1 | 1 |
|---|
| Säilitamine, nagu aruanne seda väidab | Mitte miski, mis seoks liikluse isikuga none_linkable | Mitte miski, mis seoks liikluse isikuga none_linkable |
|---|
| Kliendi lähtekood avaldatud | Puudub noneAsecuritum.com · | Mõned kliendid partialBgithub.com · |
|---|
| Reprodutseeritavad järgud | — tõendamata | — tõendamata |
|---|
| Eraldi pentest | — tõendamata | — tõendamata |
|---|
| Tõendava arvamuse tugevus | — tõendamataallikat ei ole avaldatud | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
fresh_with_numbers| Esitatud arvud on selle mahu puhul usutavad | — tõendamata | — tõendamata |
|---|
| Warrant canary distsipliin | — tõendamata | — tõendamata |
|---|
| Saadud nõuded | — tõendamataallikat ei ole avaldatud | 9Ahide.me · |
|---|
| Nõuded, mis andsid andmeid | — tõendamataallikat ei ole avaldatud | 0Ahide.me · |
|---|
| Salajaste korralduste režiim | Salajaste korralduste režiimi pole registreeritud none_knownallikat ei ole avaldatud · | — tõendamataallikat ei ole avaldatud |
|---|
| Dokumenteeritud jõustamissündmuste kronoloogia | — tõendamataallikat ei ole avaldatud | 0 Avalikul kirjel ühtki nõuet ei oleAhide.me · 2 allikat · |
|---|
yes| Agressiivne eluaegsete tellimuste pakkumine | Ei tee seda no | Ei tee seda no |
|---|
| Käsitlus on ainult sidusettevõtete saitidel | Käsitlus on ainult saitidel, millele makstakse selle käsitlemise eest yesCcactusvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Turbeintsident ja selle avalikustamine | Intsidenti ei ole kirjes none_known | Intsidenti ei ole kirjes none_known |
|---|
| Sidusprogramm ja väljamakse tase | Tavapärane väljamakse standardBcactusvpn.com · | Suur väljamakse high_payoutBhide.me · |
|---|
| Omaniku hallatav ülevaatemeedia avalikustab seose | — tõendamata | — tõendamata |
|---|
| Rakenduste poe deklaratsioon | — tõendamataallikat ei ole avaldatud | Poe vorm vastab avaldatud poliitikale matches_policyBplay.google.com · 3 allikat · |
|---|
Mass: 10 miljonit kasutajat või rohkem massBhide.me · |
| Lõplik tegelik kasusaaja esitatud kujul | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Omanike grupi muud ettevõtted | Midagi ei ole avaldatud | Midagi ei ole avaldatud |
|---|
| Lõpliku tegeliku kasusaaja riik | — tõendamata | — tõendamata |
|---|
| Omanikugrupp | independent | independent |
|---|
| Kuupäev, mil praegune omanik kontrolli omandas | — küsimus ei kehtiallikat ei ole avaldatud | 2012Bhide.me · 2 allikat · |
|---|
| Selle kaubamärgi roll grupis | Grupi põhikaubamärk principal | Grupi põhikaubamärk principal |
|---|
| Klastri sõsarteenustega jagatud taristu | Eraldi taristu separate | Eraldi taristu separate |
|---|
| Aastamakse | $70.00 aastas pikendamisel, arveldatakse korraBcactusvpn.com · | $54.99 aastas pikendamisel, arveldatakse korraBhide.me · |
|---|
| Kasutatav tasuta pakett | Tasuta pakett puudub noneBcactusvpn.com · | Piirangutega tasuta pakett limited_freeBhide.me · |
|---|
| Toimib aktiivse tsensuuri korral | Väidetavalt toimib claimedBcactusvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Pakutavad protokollid | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Avaldatud lähtekoodiga tootja protokoll, Hägustatud protokollBcactusvpn.com · | 5 WireGuard, IKEv2, SSTP, OpenVPN, Avaldatud lähtekoodiga tootja protokollBhide.me · |
|---|
| Kill switchi katvus | Igal platvormil all_platforms | Igal platvormil all_platforms |
|---|
| Split tunnelling on saadaval | Saadaval yes | Saadaval yes |
|---|
| Samaaegsed ühendused | unlimitedBcactusvpn.com · | 10Bhide.me · |
|---|
| Kasutamise alustamise takistus | Ainult e-posti aadress email_only | Ainult e-posti aadress email_only |
|---|
| P2P lubatud | Lubatud yesBcactusvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Suuremad voogedastusteenused ligipääsetavad | Ligipääsetav yesBcactusvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
