Insuffisante

CactusVPN

VPN commercialNon publiéRang 10 sur 68

Paiement mensuel

$15.00 par mois

Paiement annuel

$70.00 facturé une fois par an

Couverture

25 pays avec une sortie

Offre gratuite

Non forfaits payants uniquement

20 sur 100

Sécurité

66 sur 100

Utilisabilité

Visiter le site

Classe de service

VPN commercial — la sécurité prime

Score de sécurité

20 sur 100 · Insuffisante

Score d'utilisabilité

66 sur 100 · état établi · 100% établi · 100,0% du poids lu

Entité juridique

Cactus VPN LLC

Juridiction

inconnu

Propriétaire final

Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offers

Exposition

Moyen · canal dominant : ignorance

Conservation

Rien qui relie le trafic à une personne

Dernier audit

Securitum · 8 mai 2026 · Ponctuel · inconnu

Pays avec des sorties

Protocoles

OpenVPN WireGuard IKEv2 L2TP PPTP SSTP Un protocole du fournisseur avec source publiée Un protocole obfusqué

Fonctionne sous censure active

Affirmé comme fonctionnant

Protocole le plus faible encore proposé

PPTP

DNS propre à l'intérieur du tunnel

Oui, vérifié par une personne indépendante

Plateformes

Windows macOS Android iOS Android TV Fire TV Extension de navigateur

Appareils simultanés

unlimited

Kill switch

Sur toutes les plateformes

Split tunneling

Disponible

Inscription

Une adresse e-mail uniquement

Offre gratuite

Aucune formule gratuite

P2P autorisé

Autorisé

Accès aux principaux services de streaming

Accessible

Prix, mensuel

$15.00 par mois

Prix, annuel

$70.00 par an au renouvellement, facturé une fois

Pays proposés relevant d'un mandat de conservationC09_mandate_countries

Inde Russie

Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction

inconnu

Clé de regroupement du groupe du propriétaireM15_owner_group

Indépendant

Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since

non applicable

Rôle de cette marque au sein du groupeM17_brand_role

principal

Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure

separate

Total des audits publiésV10_audit_count

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

42 24 restent inconnu, 1 non applicable(s)

Complétude

63% la part que le modèle a pu pondérer

Citations

50 sur 9 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

A pèse 1,00 · 16 iciB pèse 0,85 · 33 iciC pèse 0,70 · 1 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

Juridiction. La page « à propos » indique que CactusVPN « a commencé comme une petite entreprise en Moldavie », mais il s'agit du récit de l'entreprise, pas d'une déclaration d'immatriculation, et les Conditions d'utilisation n'indiquent ni loi applicable ni pays d'immatriculation ; le rapport de Securitum ne nomme le client que comme « Cactus VPN LLC », sans juridiction associée. M06 et les champs qui en sont dérivés restent inconnus jusqu'à ce qu'une fiche de registre ou une clause de juridiction explicite soit trouvée.

Hébergement soumis à mandat. Les 25 pays de la liste de serveurs publiée sont tous associés à un mandat de conservation des données dans le propre tableau de ce catalogue ; C09b ne constitue donc pas ici une question étroite, mais la page consacrée aux emplacements des serveurs ne distingue pour aucun emplacement les points de sortie physiques des points virtuels, et aucun fait d'hébergement propre à un pays n'a été établi au cours de cette session.

le reste de ce qui est ouvert — 143 mots de plus

Identifiants au niveau de l'application et déclarations des stores. C07a, C12 et X12 restent inconnus : aucun formulaire de sécurité des données de Play Store ni label de confidentialité Apple n'a été consulté au cours de cette session, et l'audit de Securitum portait sur la configuration côté serveur et la gestion du DNS et du trafic dans le cadre whitebox, et non sur ce que les clients mobiles ou les extensions transmettent de leur propre initiative aux stores d'applications ou aux SDK d'analytique.

Transparence et warrant canary. Aucun chemin /transparency, /transparency-report, /warrant-canary ou /canary ne se résout sur le site, et aucune page de ce type n'est apparue dans le sitemap ; il s'agit d'une absence constatée par recherche, et non d'un « aucun » étayé par une source, de sorte que les deux champs restent inconnus plutôt que d'être marqués comme aucun.

Sur la fiche dans son ensemble.

La mission de Securitum (du 20 avr. au 7 mai 2026, neuf jours-personnes, whitebox) a inspecté quatre serveurs de production répartis dans quatre des ~25 pays de serveurs répertoriés par CactusVPN, ainsi que le comportement de connexion du client VPN (y compris une application Linux utilisée pour les tests, qui ne fait pas partie des plateformes actuellement répertoriées sur la page des téléchargements — apparemment un accès manuel ou à un client ancien plutôt qu'à un produit répertorié).

Le rapport est une évaluation de sécurité sur mesure réalisée par Securitum, et non une mission ISAE 3000 ou SOC 2 ; V07/V15 consignent donc ce fait plutôt que de supposer un niveau d'assurance.

La tarification comporte une garantie de tarif de renouvellement : les forfaits annuel (70 $/an) et de 2 ans (95 $/2 ans) sont tous deux présentés comme se renouvelant au même prix bloqué « à vie », ce qui est inhabituel parmi les fournisseurs de ce catalogue et ne constitue pas une formule à paiement unique à vie (X07=no).

IgnoranceQuelle part de cela n'a jamais été établie ?5 champs lus · 4 laissés inconnus · 33,3 points de pression×0,667

Chiffré à partir de ce qui manque : 0.63 de la fiche pondérée est établi, sur une pente de 0.9 sous un plafond de 0.6, avec une posture de 0.0 atténuée par 0.4.

Complétude de la ficheS08_completeness

63%

dérivée de la fiche elle-même

Réponse à un mandat national de conservationégalement lu par juridictionP04_mandate_response

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec P04_mandate_response

Rapport de transparenceégalement lu par silence, intégritéP05_transparency_report

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec P05_transparency_report

Chiffres publiés plausibles à cette échelleégalement lu par intégritéP06_report_plausibility

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec P06_report_plausibility

Discipline du warrant canaryégalement lu par divulgationP07_warrant_canary

inconnu

Calculé

×0,203 d'une fiche irréprochable complétude 63%

D'où vient la chute : Ignorance. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,667, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme medium et le statut d'intégrité comme clean.

Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Conservation — ×0,701 là où le registre atteint en moyenne ×0,432 — et le plus en dessous sur Silence, ×0,775 contre ×0,927.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Spécification

Porté, jamais noté

Pays avec une sortie

Comparé avec

Si celui-ci ne convient pas

CactusVPN

Proton VPN

Mullvad VPN

IVPN

D'où vient le score de sécurité