Face à face
L'écart
Le score de sécurité n'est pas une somme de bonnes choses. Il part de 100 et huit canaux prennent chacun une part de ce qui reste, si bien qu'un seul canal peut régler le sort d'une fiche à lui seul. Les deux fiches sont dessinées ici sur la même échelle — le plafond propre du modèle, 0.9 — plutôt que sur une échelle ajustée à cette paire, ce qui ferait paraître chaque comparaison également spectaculaire.
Ligne par ligne
Chaque champ que le contrat publie sur un fournisseur, selon les groupes propres au contrat, y compris les lignes où les deux s'accordent — un tableau qui n'imprimerait que les différences inventerait un désaccord, et un qui n'imprimerait que les lignes intéressantes reviendrait à nous choisir ce qui est intéressant. Ouvrez un groupe pour lire ses lignes ; chacune indique combien elle en contient et combien d'entre elles les deux fiches répondent différemment.
Une cellule verte signifie que la méthodologie elle-même chiffre cette valeur en dessous de l'autre, pas que nous la préférons. Les lignes que le modèle ne chiffre pas ne portent aucune marque : le prix n'est jamais marqué, car rien dans le modèle ne dit que moins cher est plus sûr, pas plus que la couverture, le nombre de plateformes ou les appareils. Là où une valeur n'a jamais été établie, la cellule le dit plutôt que d'afficher un zéro.
Ce qui s'est réellement passé
Autres paires
Les paires au sein du top 10 obtiennent une page — 80 comparaisons en tout. Les fiches en dessous ne sont pas appariées ici : une comparaison mérite une page là où le choix entre les deux est réel, et ce choix se fait près du sommet du registre.
Sécurité
Utilisabilité
Rang 10 sur 68 dans le registre
Non publié · VPN commercial
Sorties dans 25 pays
Sécurité
Utilisabilité
Rang 9 sur 68 dans le registre
Roumanie · VPN commercial
Sorties dans 91 pays
Aucune demande sur la fiche publique
Aucune demande sur la fiche publique
Changements récents
Aucun changement enregistré sur cette fiche
Aucun changement enregistré sur cette fiche
Notes
Sur la fiche dans son ensemble.
La mission de Securitum (du 20 avr. au 7 mai 2026, neuf jours-personnes, whitebox) a inspecté quatre serveurs de production répartis dans quatre des ~25 pays de serveurs répertoriés par CactusVPN, ainsi que le comportement de connexion du client VPN (y compris une application Linux utilisée pour les tests, qui ne fait pas partie des plateformes actuellement répertoriées sur la page des téléchargements — apparemment un accès manuel ou à un client ancien plutôt qu'à un produit répertorié).
Le rapport est une évaluation de sécurité sur mesure réalisée par Securitum, et non une mission ISAE 3000 ou SOC 2 ; V07/V15 consignent donc ce fait plutôt que de supposer un niveau d'assurance.
La tarification comporte une garantie de tarif de renouvellement : les forfaits annuel (70 $/an) et de 2 ans (95 $/2 ans) sont tous deux présentés comme se renouvelant au même prix bloqué « à vie », ce qui est inhabituel parmi les fournisseurs de ce catalogue et ne constitue pas une formule à paiement unique à vie (X07=no).
Sur la fiche dans son ensemble.
Le troisième rapport d'assurance de Deloitte sur l'absence de journaux (le seul des trois publié sous la forme d'un PDF complet téléchargeable plutôt que protégé par une connexion ou par une demande par e-mail à Deloitte) est une mission d'assurance limitée, conforme à ISAE 3000 (Révisée), en date du 31 octobre 2025 et signée le 19 décembre 2025 ; il examine par sondage la description par CyberGhost de ses propres contrôles d'absence de journaux, et non l'ensemble de la flotte, et sa conclusion est une assurance négative (« rien n'a été porté à notre attention »), et non une constatation positive de l'absence de journaux.
La liste de données non personnelles de la politique de confidentialité mentionne l'identifiant publicitaire Google et les données du capteur gyroscopique dans une formulation de type site web que seule une application mobile peut réellement lire.
Questions ouvertes
Encore ouvert sur cette fiche.
Juridiction. La page « à propos » indique que CactusVPN « a commencé comme une petite entreprise en Moldavie », mais il s'agit du récit de l'entreprise, pas d'une déclaration d'immatriculation, et les Conditions d'utilisation n'indiquent ni loi applicable ni pays d'immatriculation ; le rapport de Securitum ne nomme le client que comme « Cactus VPN LLC », sans juridiction associée. M06 et les champs qui en sont dérivés restent inconnus jusqu'à ce qu'une fiche de registre ou une clause de juridiction explicite soit trouvée.
Hébergement soumis à mandat. Les 25 pays de la liste de serveurs publiée sont tous associés à un mandat de conservation des données dans le propre tableau de ce catalogue ; C09b ne constitue donc pas ici une question étroite, mais la page consacrée aux emplacements des serveurs ne distingue pour aucun emplacement les points de sortie physiques des points virtuels, et aucun fait d'hébergement propre à un pays n'a été établi au cours de cette session.
Identifiants au niveau de l'application et déclarations des stores. C07a, C12 et X12 restent inconnus : aucun formulaire de sécurité des données de Play Store ni label de confidentialité Apple n'a été consulté au cours de cette session, et l'audit de Securitum portait sur la configuration côté serveur et la gestion du DNS et du trafic dans le cadre whitebox, et non sur ce que les clients mobiles ou les extensions transmettent de leur propre initiative aux stores d'applications ou aux SDK d'analytique.
Transparence et warrant canary. Aucun chemin /transparency, /transparency-report, /warrant-canary ou /canary ne se résout sur le site, et aucune page de ce type n'est apparue dans le sitemap ; il s'agit d'une absence constatée par recherche, et non d'un « aucun » étayé par une source, de sorte que les deux champs restent inconnus plutôt que d'être marqués comme aucun.
Encore ouvert sur cette fiche.
Historique du groupe propriétaire. Kape Technologies, la société mère de CyberGhost depuis mars 2017, remonte à Crossrider, une plateforme de SDK d'injection publicitaire dont les services ont été largement détournés par des distributeurs de logiciels publicitaires et malveillants avant le changement d'orientation vers les VPN en 2016. Aucun mensonge documenté ni aucune lacune dans les affirmations ne relie cet historique aux pratiques propres de CyberGhost, mais cette fiche défavorable explique pourquoi ce fournisseur est catalogué plutôt que sélectionné selon une règle neutre.
L'ampleur et la portée ne sont pas documentées. Aucun nombre d'utilisateurs propre à CyberGhost n'a pu être établi à partir des pages du fournisseur, au-delà de « millions de clients », de sorte que M08_user_scale reste inconnu, et aucun forfait propre de 12 mois n'existe pour établir un prix comparable à U04b_price_yearly — CyberGhost ne vend que des formules de 1 mois, 6 mois et 26 mois.
La transparence du client et des compilations n'a pas été examinée. Aucun dépôt officiel de code source de CyberGhost, aucune attestation de compilation reproductible ni aucun test d'intrusion autonome de l'application (l'index public de Cure53 ne comporte aucune entrée pour CyberGhost ou Kape) n'a pu être trouvé, laissant V12, V13 et V14 inconnus plutôt que de tirer une conclusion dans un sens ou dans l'autre.
Une allégation contestée de compromission n'a pas pu être résolue indépendamment. Un rapport tiers de septembre 2024 alléguait la divulgation d'identifiants de comptes CyberGhost ; la réponse de CyberGhost nie une compromission côté service et attribue les identifiants à un logiciel malveillant côté utilisateur, mais le rapport sous-jacent n'a pas pu être consulté durant cette session, de sorte que X09_incident_handling reste inconnu plutôt que de retenir le récit de l'une ou l'autre partie.
Deux des propres pages de CyberGhost sont en désaccord sur son adresse postale : les mentions légales indiquent le 70-72, rue Dionisie Lupu, la politique de confidentialité indique le 68, rue Polonă, toutes deux dans le même secteur de Bucarest et toutes deux étant des pages actuelles plutôt que l'une un vestige archivé. Aucune n'a été considérée comme faisant autorité sur l'autre, et l'écart est laissé à une prochaine mise à jour pour être résolu plutôt que deviné ici.
Par circonstance
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Torrenting | Autorisé yes | Autorisé yes |
| Streaming | Accessible yes | Accessible yes |
| Appareils à la fois | unlimited | 7 |
| Sous censure | Affirmé comme fonctionnant claimed | — non établi |
| Sorties dans des pays sous mandat | 2 Inde, Russie | 7 Émirats arabes unis, Chine, Inde, Iran, Kazakhstan, Turquie, Viêt Nam |
| Hébergement dans ces pays | — non établi | À la fois physiques et virtuels mixed |
| Entreprise sous mandat | — non établi | Aucun mandat de ce type no |
| Ordonnances secrètes | Aucun régime d'injonctions secrètes établi none_known | — non établi |
CactusVPN et CyberGhost VPN ont été évalués par l'équipe HushFleet et tous deux placés dans la tranche Insuffisante : CactusVPN obtient 20/100 en sécurité, CyberGhost VPN 21/100. Ils partagent un audit indépendant. L'écart de 1 points s'ouvre le plus largement sur Silence — « Dix ans, des millions d'utilisateurs et rien dans la fiche ? » — prenant 23% à CactusVPN et 0% à CyberGhost VPN.
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Sécurité | 20 insuffisante · rang 10 sur 68 | 21 insuffisante · rang 9 sur 68 |
| Utilisabilité | 66 sur 100 | 69 sur 100 |
| Complétude de la fiche | 63% utilisabilité 100% | 76% utilisabilité 92% |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Qui exploite la sortie | Exploité par le fournisseur lui-même provider_operated | Exploité par le fournisseur lui-même provider_operated |
| Conservation telle que déclarée | Rien qui relie le trafic à une personne none_linkableBcactusvpn.com · | Comptages agrégés uniquement aggregates_onlyBcyberghostvpn.com · |
| Serveurs sans disque, avec RAM uniquement | — non établiaucune source publiée | Oui, vérifié par une personne indépendante yes_verifiedAdownload.cyberghostvpn.com · |
| Modèle d'attribution des adresses IP | Adresse de sortie partagée entre les utilisateurs sharedBcactusvpn.com · | Adresse dédiée proposée en option dedicated_optionAdownload.cyberghostvpn.com · |
| Inscription sans adresse e-mail | Non, une adresse e-mail est requise no | Non, une adresse e-mail est requise no |
| Options de paiement anonymes | Cryptomonnaie via un prestataire de paiement | Cryptomonnaie via un prestataire de paiement |
| DNS propre à l'intérieur du tunnel | Oui, vérifié par une personne indépendante yes_verifiedAsecuritum.com · | — non établiaucune source publiée |
| Catégorie de SDK tiers la plus intrusive dans l'application | — non établiaucune source publiée | Attribution des installations attributionBcyberghostvpn.com · |
| Catégorie de traceur tiers la plus intrusive sur le site | Analytique analytics | Analytique analytics |
| Qui possède le matériel | — non établi | — non établi |
| Pays proposés relevant d'un mandat de conservation | 2 Inde, RussieBcactusvpn.com · | 7 Émirats arabes unis, Chine, Inde, Iran, Kazakhstan, Turquie, Viêt NamBcyberghostvpn.com · |
| Hébergement dans les pays relevant du mandat qu'il propose | — non établiaucune source publiée | À la fois physiques et virtuels mixedBcyberghostvpn.com · |
| Le pays d'immatriculation impose la conservation | — non établiaucune source publiée | Aucun mandat de ce type noBcyberghostvpn.com · |
| Le propriétaire effectif relève d'un régime de conservation | — non établiaucune source publiée | Aucun régime de ce type noBunikmind-holdings.com · |
| Identifiant d'appareil persistant | — non établiaucune source publiée | Un identifiant publicitaire réinitialisable resettable_ad_idBcyberghostvpn.com · |
| Le protocole le plus faible encore proposé | PPTP pptpBcactusvpn.com · | — la question ne se pose pasBsupport.cyberghostvpn.com · |
| Ce que la sortie fait au trafic qui la traverse | Le trafic passe sans modification noneBcactusvpn.com · | — non établiaucune source publiée |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Au moins un audit indépendant | Oui, et le rapport a été lu yes_verified | Oui, et le rapport a été lu yes_verified |
| Comment le rapport est publié | Le rapport complet est publié full_pdf | Le rapport complet est publié full_pdf |
| Objet de l'audit | L'affirmation d'absence de journaux elle-même · InfrastructureAsecuritum.com · | L'affirmation d'absence de journaux elle-mêmeAdownload.cyberghostvpn.com · |
| Couverture du parc de serveurs | Un échantillon de serveurs sample | Un échantillon de serveurs sample |
| Nom de l'auditeur | SecuritumAsecuritum.com · |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Saisie de serveurs par les autorités chargées de l'application de la loi | Aucune saisie dans les fiches none_known | Aucune saisie dans les fiches none_known |
| Historique réel des divulgations | Aucune divulgation dans la fiche none_known | Aucune divulgation dans la fiche none_known |
| Fiche judiciaire d'une production forcée | Aucune fiche judiciaire none_known | Aucune fiche judiciaire none_known |
| Réponse à un mandat national de conservation | — non établi | — non établi |
| Rapport de transparence | — non établiaucune source publiée | À jour, avec le nombre de demandes fresh_with_numbersBcyberghostvpn.com · |
| Chiffres publiés plausibles à cette échelle | — non établiaucune source publiée | Les chiffres sont plausibles à cette échelle plausible |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Écart documenté entre l'affirmation et le comportement | — non établiaucune source publiée | Aucun mensonge documenté noneaucune source publiée · |
| Marketing face aux constats de l'audit | Aucune lacune consignée none | Aucune lacune consignée none |
| Transparence de la structure de propriété | La propriété est indiquée et vérifiable clear | La propriété est indiquée et vérifiable clear |
| Événements défavorables dans la fiche du groupe propriétaire | — non établiaucune source publiée | Historique d'adwares ou de malwares adware_malware_historyCen.wikipedia.org · |
| Mode de financement du service | Abonnements payants uniquement paid_only | Abonnements payants uniquement paid_only |
| Affirmations d'anonymat à 100 % ou de cryptographie de niveau militaire |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Entité juridique | Cactus VPN LLCAsecuritum.com · | CyberGhost S.R.L.Bcyberghostvpn.com · |
| Où siège l'entreprise | — non établiaucune source publiée | Roumanie ROBcyberghostvpn.com · |
| Année de lancement du service | 2011 | 2011 |
| Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M) | — non établi | — non établi |
| Propriétaire bénéficiaire ultime tel qu'écrit | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersB |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Plateformes avec un client | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Extension de navigateurBcactusvpn.com · | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, Routeurs, Extension de navigateurBsupport.cyberghostvpn.com · 2 sources · |
| Pays avec une sortie | 25 paysBcactusvpn.com · | 91 paysBcyberghostvpn.com · |
| Paiement mensuel | $15.00 par moisBcactusvpn.com · | $12.99 par mois |
| CanalPression prise sur ce qui restait | CactusVPNCanal dominant : Ignorance0 à 0.9, plus long est pire | CyberGhost VPNCanal dominant : Conservation0 à 0.9, plus long est pire |
|---|---|---|
| ConservationExiste-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ? | 0.299 | 0.450 |
| IgnoranceQuelle part de cela n'a jamais été établie ? | 0.333 | 0.181 |
| IntégritéA-t-il été pris à dire une chose et à en faire une autre ? | 0.155 | 0.325 |
| HygièneQuels éléments identifiants sont collectés au passage, et le client peut-il seulement être vérifié ? | 0.280 | 0.150 |
| SilenceDix ans, des millions d'utilisateurs et rien dans la fiche ? | 0.225 | 0.000 |
| JuridictionQuelqu'un peut-il contraindre à divulguer ce qui existe, sans que le fournisseur ait son mot à dire ? | 0.079 | 0.136 |
| ArchitectureQui exploite la sortie, et que fait-elle au trafic ? | 0.000 | 0.050 |
| DivulgationA-t-il déjà remis quelque chose ? | 0.000 | 0.000 |
| Ce qu'il reste de 100Les canaux se multiplient : chacun prend une part de ce que le précédent a laissé debout | 20 | 21 |
| Deloitte Audit S.R.L. (Deloitte Audit Romania)Adownload.cyberghostvpn.com · |
| Catégorie de l'auditeur | Un spécialiste de la sécurité security_specialistAsecuritum.com · | L'un des Big Four big4Adownload.cyberghostvpn.com · |
|---|
| Norme d'assurance | Une autre norme otherAsecuritum.com · | ISAE 3000 isae3000Adownload.cyberghostvpn.com · |
|---|
| Date du dernier rapport | 2026-05-08Asecuritum.com · | 2025-12-19Adownload.cyberghostvpn.com · |
|---|
| Cadence des audits | Ponctuel one_offAsecuritum.com · | Répétés, sans intervalle fixe repeated_irregularBcyberghostvpn.com · |
|---|
| Total des audits publiés | 1Asecuritum.com · | 3Bcyberghostvpn.com · |
|---|
| Conservation telle que l'indique le rapport | Rien qui relie le trafic à une personne none_linkableAsecuritum.com · | Comptages agrégés uniquement aggregates_onlyAdownload.cyberghostvpn.com · |
|---|
| Code source du client publié | Aucun noneAsecuritum.com · | — non établiaucune source publiée |
|---|
| Compilations reproductibles | — non établi | — non établi |
|---|
| Test d'intrusion séparé | — non établi | — non établi |
|---|
| Force de la conclusion d'assurance | — non établiaucune source publiée | Une conclusion d'assurance limitée limitedAdownload.cyberghostvpn.com · |
|---|
| Discipline du warrant canary | — non établi | — non établi |
|---|
| Demandes reçues | — non établiaucune source publiée | 11Bcyberghostvpn.com · |
|---|
| Demandes ayant produit des données | — non établiaucune source publiée | 0Bcyberghostvpn.com · |
|---|
| Régime des injonctions secrètes | Aucun régime d'injonctions secrètes établi none_knownaucune source publiée · | — non établiaucune source publiée |
|---|
| Chronologie des événements d'application documentés | — non établiaucune source publiée | 0 Aucune demande sur la fiche publiqueBcyberghostvpn.com · |
|---|
yesNe fait aucune de ces affirmations noBcyberghostvpn.com · |
| Abonnements à vie poussés de manière agressive | Non no | Non no |
|---|
| La couverture n'existe que sur des sites affiliés | Couvert uniquement sur des sites rémunérés pour en parler yesCcactusvpn.com · | — non établiaucune source publiée |
|---|
| Incident de sécurité et manière dont il a été divulgué | Aucun incident dans la fiche none_knownaucune source publiée · | — non établiaucune source publiée |
|---|
| Programme d'affiliation et niveau de rémunération | Une rémunération standard standard | Une rémunération standard standard |
|---|
| Le média d'avis géré par le propriétaire divulgue le lien | — non établi | — non établi |
|---|
| Déclaration sur la boutique d'applications | — non établi | — non établi |
|---|
| Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2 sources · |
| Autres entreprises du groupe du propriétaire | Aucun élément communiquéBcactusvpn.com · | Antivirus · Un portefeuille d'autres applications · Un annuaire d'avisBkape.com · |
|---|
| Pays du propriétaire bénéficiaire ultime | — non établiaucune source publiée | IMBunikmind-holdings.com · |
|---|
| Groupe propriétaire | independentBcactusvpn.com · | kapeBkape.com · 2 sources · |
|---|
| Date à laquelle le propriétaire actuel a pris le contrôle | — la question ne se pose pasaucune source publiée | 2017-03Bkape.com · |
|---|
| Rôle de cette marque au sein du groupe | La marque principale du groupe principalBcactusvpn.com · | Une marque acquise par le groupe acquired_brandBkape.com · |
|---|
| Infrastructure partagée avec les autres membres du groupe | Infrastructure distincte separateBcactusvpn.com · | — non établiaucune source publiée |
|---|
| Paiement annuel | $70.00 par an au renouvellement, facturé une foisBcactusvpn.com · | — non établiaucune source publiée |
|---|
| Formule gratuite utilisable | Aucune formule gratuite none | Aucune formule gratuite none |
|---|
| Fonctionne sous une censure active | Affirmé comme fonctionnant claimedBcactusvpn.com · | — non établiaucune source publiée |
|---|
| Protocoles proposés | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Un protocole du fournisseur avec source publiée, Un protocole obfusquéBcactusvpn.com · | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · |
|---|
| Couverture du kill switch | Sur toutes les plateformes all_platformsBcactusvpn.com · | Sur certaines plateformes partialBcyberghostvpn.com · 2 sources · |
|---|
| Split tunneling disponible | Disponible yes | Disponible yes |
|---|
| Connexions simultanées | unlimitedBcactusvpn.com · | 7Bcyberghostvpn.com · |
|---|
| Difficulté pour commencer à l'utiliser | Une adresse e-mail uniquement email_only | Une adresse e-mail uniquement email_only |
|---|
| P2P autorisé | Autorisé yes | Autorisé yes |
|---|
| Principaux services de streaming accessibles | Accessible yes | Accessible yes |
|---|
