Vastamisi
Vahe
Turvaskoor ei ole heade asjade summa. See algab 100-st ja kaheksa kanalit võtavad igaüks osa sellest, mis on alles, seega võib üks kanal üksinda kirje saatuse otsustada. Mõlemad kirjed on siin joonistatud samal skaalal — mudeli enda ülempiiril 0,9 — mitte sellele paarile kohandatud skaalal, mis paneks iga võrdluse näima võrdselt dramaatilisena.
Rea kaupa
Iga väli, mida kontrakt teenusepakkuja kohta avaldab, kontrakti enda gruppides, kaasa arvatud read, kus kaks kirjet on ühel meelel — tabel, mis trükiks ainult erinevused, leiutaks eriarvamuse, ja tabel, mis trükiks ainult huvitavad read, oleks meiepoolne otsus selle kohta, mis on huvitav. Ava grupp, et lugeda selle ridu; iga grupp ütleb, mitu rida sellel on ja mitmes neist kaks kirjet vastavad erinevalt.
Roheline lahter tähendab, et metoodika ise hindab seda väärtust teisest madalamaks, mitte et me eelistame seda. Read, mida mudel ei hinnasta, ei kanna üldse märget: hinda ei märgita kunagi, sest miski mudelis ei ütle, et odavam on turvalisem, ja sama kehtib kaetuse, platvormide arvu või seadmete kohta. Kui väärtust ei ole kunagi tõendatud, ütleb lahter seda selle asemel, et näidata nulli.
Mis tegelikult juhtus
Teised paarid
Paarid TOP 10 sees saavad lehe — kokku 80 võrdlust. Sellest allpool olevaid kirjeid siin ei paarita: võrdlus teenib lehe seal, kus valik kahe vahel on tõeline, ja see valik tehakse registri tipu lähedal.
Turvalisus
Kasutusmugavus
Koht 10 68-st registris
Avaldamata · Kommertslik VPN
Väljumispunktid 25 riigis
Avalikul kirjel ühtki nõuet ei ole
Turvalisus
Kasutusmugavus
Koht 7 68-st registris
Ameerika Ühendriigid · Tsensuurivastane vahend
Väljumispunktid 4 riigis
1 dokumenteeritud nõue, millest 1 andis andmeid
Lahtised küsimused
Sellel kirjel veel lahtine.
Jurisdiktsioon. Meie kohta käiv leht ütleb, et CactusVPN „started as a small company in Moldova“, kuid see on ettevõtte narratiiv, mitte registreerimisavaldus, ning Terms of Service ei sätesta üldse kohaldatavat õigust ega asutamisriiki; Securitumi raport nimetab klienti üksnes kujul „Cactus VPN LLC“, ilma jurisdiktsioonita. M06 ja sellest tuletatud väljad jäävad teadmata, kuni leitakse registrikirje või sõnaselge jurisdiktsiooniklausel.
Kohustusega majutamine. Kõigi avaldatud serverinimekirja 25 riigiga kaasneb selle kataloogi enda tabelis andmete säilitamise kohustus, seega ei ole C09b siin kitsas küsimus, kuid serverite asukohtade leht ei erista ühegi asukoha puhul füüsilisi väljumispunkte virtuaalsetest ning selle sessiooni jooksul ei tõendatud riigipõhist majutamise asjaolu.
Rakendusetaseme identifikaatorid ja poe deklaratsioonid. C07a, C12 ja X12 jäävad teadmata: selle sessiooni jooksul ei vaadatud ühtki Play Store'i andmeohutuse vormi ega Apple'i privaatsusmärgist ning Securitumi auditi whitebox-ulatus hõlmas serveripoolset konfiguratsiooni ja DNS-i/liikluse käsitlemist, mitte seda, mida mobiili- või laienduse kliendid ise rakendusepoodidele või analüütika SDK-dele edastavad.
Läbipaistvus ja canary. Ükski /transparency, /transparency-report, /warrant-canary ega /canary tee saidil ei lahene ning saidiplaanist ei leitud ühtki sellist lehte; see on otsimisega leitud puudumine, mitte allikaga tõendatud „none“, seega jäävad mõlemad väljad teadmata, mitte väärtusega none.
Sellel kirjel veel lahtine.
Riistvara omandit ei ole kirjeldatud. Riseupi enda valitsuse KKK kirjeldab selle Seattle'i põhitaristu füüsilist kontrolli („ei ole majutatud pilves“), kuid ei ütle midagi Montrealis, Pariisis ja Amsterdamis asuvate VPN-lüüside masinate kohta, mis paiknevad kommertshostidele tüüpilistes IP-vahemikes. C08_servers_ownership jääb teadmata, mitte Seattle'i avalduse põhjal eeldatuks.
Miinimumini viidud VPN-i logi kirjeldatakse ainult välistamise kaudu. Turvaleht loetleb kõik, mida viiepäevane roteeruv logi ei sisalda (ei IP-aadressi, sõrmejälge, DNS-päringuid ega metaandmeid), kuid ei ütle kunagi, mida see sisaldab. C01 väärtuseks on selle välistamisnimekirja põhjal määratud none_linkable, kuid lugeja, kes soovib teada, millised baidid tegelikult on, siit vastust ei leia.
Mitme kasutusmugavuse välja kohta ei ole üldse dokumentatsiooni, mida lugeda. Split tunnelling'it, samaaegsete seadmete piiranguid, P2P-poliitikat ega voogedastuse juurdepääsu ei käsitleta ühelgi selle seansi jooksul leitud RiseupVPN-i lehel ning kill switch on kinnitatud ainult töölaua salverakenduse, mitte Androidi puhul.
Ainus sõltumatu audit on kliendi ja taristu pentest, mitte logimise audit. 2025. aasta SRLabsi aruanne uuris Bitmaski ja Menshen bridge'i registreerijat pealtkuulamise ja DPI riskide seisukohast; see ei küsinud kordagi, mida VPN-serverid säilitavad, seega on V11_audit_findings väärtus not_stated ja säilitamise väide väljal C01 tugineb üksnes Riseupi enda sõnale.
Riseupi vastu sageli viidatud 2012. aasta konfiskeerimine ei puudutanud Riseupi enda andmeid. USA föderaalagendid võtsid serveri kolokatsioonirajatisest, mida Riseup jagas May First/People Linkiga, kuid masin ja selle andmed kuulusid kolmandale rentnikule (European Counter Network); sellel ei olnud ühtegi Riseupi kontot ega kasutajaandmeid, mistõttu on P01_seizure_event väärtus none_known, mitte sündmuse omistamine Riseupile, mille vastu tal kunagi vastupanu osutada ei olnud.
Märkused
Kirje kohta tervikuna.
Securitumi töö (20. aprill–7. mai 2026, üheksa inimtööpäeva, whitebox) hõlmas nelja tootmisserveri kontrolli CactusVPN-i ligikaudu 25 nimekirjas oleva serveririigi seast ning VPN-kliendi ühenduskäitumist (sealhulgas testimiseks kasutatud Linuxi rakendust, mis ei kuulu platvormide hulka, mida allalaadimiste leht praegu loetleb — ilmselt käsitsi kasutatav või pärandkliendi juurdepääs, mitte loetletud toode).
Raport on spetsiaalselt koostatud Securitumi turbehindamine, mitte ISAE 3000 ega SOC 2 töö, seega kajastavad V07/V15 seda, selle asemel et oletada kindlustaset.
Hinnastusega kaasneb uuendamishinna garantii: nii aastaplaani (70 $/aastas) kui ka 2 aasta plaani (95 $/2 aasta eest) puhul on öeldud, et need uuenevad sama lukustatud hinnaga "eluaeg", mis on selle kataloogi teenusepakkujate seas ebatavaline ega ole eluaegse ühekordse tasu skeem (X07=no).
Kirje kohta tervikuna.
RiseupVPN on Riseup Networksi tasuta klient; Riseup Networks on USA 501(c)(4) mittetulunduslik kollektiiv (riseup.net), mis on tegutsenud alates 1999. aastast. VPN-il endal hinda ei ole ja seda rahastatakse täielikult annetustest, mistõttu U04/U04b on not_applicable. RiseupVPN on LEAP-platvormile ehitatud vanema Bitmask/Riseup-Blacki kliendi uus kaubamärk; selle neli lüüsi (Seattle, Montreal, Paris, Amsterdam) asuvad kõik riikides, kus countries.csv andmetel kehtib logimise kohustus, ning sealne majutus on füüsiline, mitte virtuaalne.
Hiljutised muudatused
Sellel kirjel ei ole registreeritud ühtegi muudatust
Sellel kirjel ei ole registreeritud ühtegi muudatust
CactusVPN ja RiseupVPN hindas HushFleet meeskond ja mõlemad paigutati vahemikku Ebapiisav: CactusVPN saab turvalisuses 20/100, RiseupVPN 25/100. Neil on ühine sõltumatu audit ja sõltumatu omandistruktuur. 5-punktiline vahe avaneb kõige laiemalt kanalil Teadmatus — „Kui palju sellest ei tõendatud?“ — võttes CactusVPN-lt 33% ja RiseupVPN-lt 10%.
| KanalSurve, mis võeti sellest, mis oli alles | CactusVPNDomineeriv kanal: Teadmatus0 kuni 0.9, pikem on halvem | RiseupVPNDomineeriv kanal: Säilitamine0 kuni 0.9, pikem on halvem |
|---|---|---|
| SäilitamineKas on olemas kirje, mis seob liikluse isikuga, ja kes seda kontrollis? | 0.299 | 0.497 |
| TeadmatusKui palju sellest ei tõendatud? | 0.333 | 0.097 |
| HügieenMillist tuvastavat materjali möödaminnes kogutakse ja kas klienti saab üldse kontrollida? | 0.280 | 0.070 |
| VaikusKümme aastat, miljonid kasutajad ja mitte midagi kirjes? | 0.225 | 0.000 |
| JurisdiktsioonKas keegi saab olemasoleva sundkorras kätte saada, ilma et teenusepakkujal oleks sõnaõigust? | 0.079 | 0.200 |
| TerviklikkusKas teenusepakkuja on jäänud vahele ühe asja ütlemisega ja teise tegemisega? | 0.155 | 0.200 |
| AvalikustamineKas see on juba midagi üle andnud? | 0.000 | 0.087 |
| ArhitektuurKes käitab väljumispunkti ja mida see liiklusega teeb? | 0.000 | 0.000 |
| Mis on 100-st allesKanalid korrutatakse: igaüks võtab osa sellest, mille eelmine alles jättis | 20 | 25 |
Asjaolude kaupa
| CactusVPN | RiseupVPN | |
|---|---|---|
| Torrentimine | Lubatud yes | — tõendamata |
| Voogedastus | Ligipääsetav yes | — tõendamata |
| Seadmeid korraga | unlimited | — tõendamata |
| Tsensuuri all | Väidetavalt toimib claimed | Väidetavalt toimib claimed |
| Väljumispunktid kohustusega riikides | 2 India, Venemaa | Puudub |
| Majutus neis riikides | — tõendamata | — küsimus ei kehti |
| Ettevõte kohustuse all | — tõendamata | Sellist kohustust ei ole no |
| Salajased korraldused | Salajaste korralduste režiimi pole registreeritud none_known | Riikliku julgeoleku kirjad või nende vaste nsl_equivalent |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Turvalisus | 20 ebapiisav · koht 10 68-st | 25 ebapiisav · koht 7 68-st |
| Kasutusmugavus | 66 100-st | 65 100-st |
| Kirje täielikkus | 63% kasutusmugavus 100% | 88% kasutusmugavus 64% |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Kes väljumispunkti käitab | Käitab teenusepakkuja ise provider_operated | Käitab teenusepakkuja ise provider_operated |
| Säilitamine, nagu deklareeritud | Mitte miski, mis seoks liikluse isikuga none_linkable | Mitte miski, mis seoks liikluse isikuga none_linkable |
| Ainult RAM-il töötavad kettata serverid | — tõendamata | — tõendamata |
| IP-aadresside jaotuse mudel | Kasutajate vahel jagatud väljumisaadress sharedBcactusvpn.com · | — tõendamataallikat ei ole avaldatud |
| Registreerumine e-posti aadressita | Ei, e-posti aadress on nõutav noBcactusvpn.com · | Jah, teenusepakkuja sõnade kohaselt yes_declaredBriseup.net · 2 allikat · |
| Anonüümse maksmise võimalused | Maksetöötleja kaudu makstud krüptorahaBcactusvpn.com · | Teenus ei võta üldse makseidBriseup.net · |
| Oma DNS tunnelis | Jah, sõltumatu isik kontrollis seda yes_verifiedAsecuritum.com · | — tõendamataallikat ei ole avaldatud |
| Halvim kolmanda osapoole SDK kategooria rakenduses | — tõendamataallikat ei ole avaldatud | Kolmanda osapoole SDK-d puuduvad noneBplay.google.com · |
| Halvim kolmanda osapoole jälitaja kategooria saidil | Analüütika analyticsBcactusvpn.com · | Kolmanda osapoole jälitaja puudub noneBriseup.net · |
| Kellele riistvara kuulub | — tõendamata | — tõendamata |
| Pakutavad riigid, kus kehtib logimise kohustus | 2 India, VenemaaBcactusvpn.com · | PuudubBapi.black.riseup.net:443 · |
| Majutus pakutavates logimise kohustusega riikides | — tõendamataallikat ei ole avaldatud | — küsimus ei kehtiBapi.black.riseup.net:443 · |
| Asutamisriigis kehtib säilitamiskohustus | — tõendamataallikat ei ole avaldatud | Sellist kohustust ei ole noBriseup.net · |
| Tegelikule kasusaajale kehtib säilitamisrežiim | — tõendamataallikat ei ole avaldatud | Sellist režiimi ei ole noBriseup.net · |
| Püsiv seadme identifikaator | — tõendamataallikat ei ole avaldatud | Ühtegi ei hoita noneBriseup.net · 2 allikat · |
| Endiselt pakutav nõrgim protokoll | PPTP pptpBcactusvpn.com · | — küsimus ei kehtiBapi.black.riseup.net:443 · |
| Mida väljumispunkt läbiva liiklusega teeb | Liiklus läbib muutmata kujul none | Liiklus läbib muutmata kujul none |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Vähemalt üks sõltumatu audit | Jah, ja aruanne loeti läbi yes_verified | Jah, ja aruanne loeti läbi yes_verified |
| Kuidas aruanne avaldatakse | Täielik aruanne on avaldatud full_pdf | Täielik aruanne on avaldatud full_pdf |
| Auditi objekt | Logide puudumise väide ise · TaristuAsecuritum.com · | Taristu · Protokoll · Rakenduse turvalisusAopentech.fund · |
| Serveripargi katvus | Valim serveritest sampleAsecuritum.com · | — küsimus ei kehtiallikat ei ole avaldatud |
| Audiitori nimi | Securitum |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Õiguskaitseasutuse tehtud serveri arestimine | Arestimist ei ole registreeritud none_known | Arestimist ei ole registreeritud none_known |
| Tegelik andmete avaldamise ajalugu | Avalikustamist pole registreeritud none_knownallikat ei ole avaldatud · | Kontoandmed anti üle account_data_disclosedBriseup.net · |
| Andmete sundkorras väljastamise kohtulik dokument | Kohtulikku dokumenti pole none_knownallikat ei ole avaldatud · | Väljastatud kontoandmed produced_account_dataBriseup.net · |
| Vastus riiklikule logimiskohustusele | — tõendamataallikat ei ole avaldatud | — küsimus ei kehtiallikat ei ole avaldatud |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Dokumenteeritud lünk väite ja käitumise vahel | — tõendamataallikat ei ole avaldatud | Dokumenteeritud valet ei ole noneAopentech.fund · |
| Turundus versus auditi tulemused | Kirjes lünka ei ole none | Kirjes lünka ei ole none |
| Omandistruktuuri läbipaistvus | Omand on avaldatud ja kontrollitav clear | Omand on avaldatud ja kontrollitav clear |
| Ebasoodsad sündmused omanikugrupi kirjes | — tõendamataallikat ei ole avaldatud | Kirjes ei ole midagi ebasoodsat cleanBriseup.net · |
| Kuidas teenuse eest makstakse | Ainult tasulised tellimused paid_onlyB |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Juriidiline isik | Cactus VPN LLCAsecuritum.com · | Riseup NetworksBriseup.net · 2 allikat · |
| Kus ettevõte asub | — tõendamataallikat ei ole avaldatud | Ameerika Ühendriigid USBriseup.net · |
| Teenuse käivitamise aasta | 2011Bcactusvpn.com · | 1999Briseup.net · |
| Kasutajaskonna suurus (mass >=10M, keskmine >=1M, nišš <1M) | — tõendamata |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Platvormid kliendiga | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, BrauserilaiendusBcactusvpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Riigid väljumispunktiga | 25 riikiBcactusvpn.com · | 4 riikiBapi.black.riseup.net:443 · |
| Kuumakse | $15.00 kuusBcactusvpn.com · | — küsimus ei kehtiallikat ei ole avaldatud |
| Aastamakse | $70.00 |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Audiitori kategooria | Turvalisusspetsialist security_specialist | Turvalisusspetsialist security_specialist |
|---|
| Kindlustandmise standard | Muu standard otherAsecuritum.com · | Standardit pole nimetatud noneAopentech.fund · |
|---|
| Viimase aruande kuupäev | 2026-05-08Asecuritum.com · | 2025-05-16Aopentech.fund · |
|---|
| Auditi sagedus | Ühekordne one_off | Ühekordne one_off |
|---|
| Avaldatud auditite koguarv | 1 | 1 |
|---|
| Säilitamine, nagu aruanne seda väidab | Mitte miski, mis seoks liikluse isikuga none_linkableAsecuritum.com · | Aruandes ei käsitleta säilitamist not_statedAopentech.fund · |
|---|
| Kliendi lähtekood avaldatud | Puudub noneAsecuritum.com · | Kõik kliendid allBgithub.com · 2 allikat · |
|---|
| Reprodutseeritavad järgud | — tõendamata | — tõendamata |
|---|
| Eraldi pentest | — tõendamataallikat ei ole avaldatud | Jah, ja aruanne loeti läbi yes_verifiedAopentech.fund · |
|---|
| Tõendava arvamuse tugevus | — tõendamataallikat ei ole avaldatud | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
| Läbipaistvusaruanne | — tõendamataallikat ei ole avaldatud | Aruanne puudub noneBriseup.net · |
|---|
| Esitatud arvud on selle mahu puhul usutavad | — tõendamataallikat ei ole avaldatud | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
| Warrant canary distsipliin | — tõendamataallikat ei ole avaldatud | Hoiti ajakohasena maintainedBriseup.net · |
|---|
| Saadud nõuded | — tõendamataallikat ei ole avaldatud | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
| Nõuded, mis andsid andmeid | — tõendamataallikat ei ole avaldatud | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
| Salajaste korralduste režiim | Salajaste korralduste režiimi pole registreeritud none_knownallikat ei ole avaldatud · | Riikliku julgeoleku kirjad või nende vaste nsl_equivalentBriseup.net · 2 allikat · |
|---|
| Dokumenteeritud jõustamissündmuste kronoloogia | — tõendamataallikat ei ole avaldatud | 1 dokumenteeritud nõueBriseup.net · |
|---|
Tasulise paketi rahastatud tasuta pakett freemium_fundedBriseup.net · 2 allikat · |
| Väited 100% anonüümsuse või sõjaväelise taseme krüptograafia kohta | Väidab täielikku anonüümsust või sõjaväelise taseme krüptimist yesBcactusvpn.com · | Sellist väidet ei esitata noBriseup.net · |
|---|
| Agressiivne eluaegsete tellimuste pakkumine | Ei tee seda no | Ei tee seda no |
|---|
| Käsitlus on ainult sidusettevõtete saitidel | Käsitlus on ainult saitidel, millele makstakse selle käsitlemise eest yesCcactusvpn.com · | Käsitlus on ka väljaspool sidusettevõtete saite noBhelp.riseup.net · |
|---|
| Turbeintsident ja selle avalikustamine | Intsidenti ei ole kirjes none_knownallikat ei ole avaldatud · | Kellegi teise avalikustatud third_party_disclosedAopentech.fund · 2 allikat · |
|---|
| Sidusprogramm ja väljamakse tase | Tavapärane väljamakse standardBcactusvpn.com · | Sidusprogrammi pole noneBriseup.net · |
|---|
| Omaniku hallatav ülevaatemeedia avalikustab seose | — tõendamataallikat ei ole avaldatud | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
| Rakenduste poe deklaratsioon | — tõendamataallikat ei ole avaldatud | Poe vorm vastab avaldatud poliitikale matches_policyBplay.google.com · |
|---|
| — tõendamata |
| Lõplik tegelik kasusaaja esitatud kujul | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Omanike grupi muud ettevõtted | Midagi ei ole avaldatud | Midagi ei ole avaldatud |
|---|
| Lõpliku tegeliku kasusaaja riik | — tõendamataallikat ei ole avaldatud | USBriseup.net · 2 allikat · |
|---|
| Omanikugrupp | independent | independent |
|---|
| Kuupäev, mil praegune omanik kontrolli omandas | — küsimus ei kehti | — küsimus ei kehti |
|---|
| Selle kaubamärgi roll grupis | Grupi põhikaubamärk principal | Grupi põhikaubamärk principal |
|---|
| Klastri sõsarteenustega jagatud taristu | Eraldi taristu separate | Eraldi taristu separate |
|---|
| — küsimus ei kehtiallikat ei ole avaldatud |
| Kasutatav tasuta pakett | Tasuta pakett puudub noneBcactusvpn.com · | Andmemahupiiranguta tasuta pakett unlimited_freeBriseup.net · |
|---|
| Toimib aktiivse tsensuuri korral | Väidetavalt toimib claimed | Väidetavalt toimib claimed |
|---|
| Pakutavad protokollid | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Avaldatud lähtekoodiga tootja protokoll, Hägustatud protokollBcactusvpn.com · | 2 OpenVPN, Hägustatud protokollBapi.black.riseup.net:443 · |
|---|
| Kill switchi katvus | Igal platvormil all_platformsBcactusvpn.com · | Ainult lauaarvutil desktop_onlyBriseup.net · |
|---|
| Split tunnelling on saadaval | Saadaval yesBcactusvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Samaaegsed ühendused | unlimitedBcactusvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Kasutamise alustamise takistus | Ainult e-posti aadress email_onlyBcactusvpn.com · | Kontot pole vaja no_accountBriseup.net · |
|---|
| P2P lubatud | Lubatud yesBcactusvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
| Suuremad voogedastusteenused ligipääsetavad | Ligipääsetav yesBcactusvpn.com · | — tõendamataallikat ei ole avaldatud |
|---|
