Berhadapan langsung
Celah
Skor keamanan bukanlah jumlah dari hal-hal baik. Skor ini dimulai dari 100 dan delapan saluran masing-masing mengambil bagian dari yang tersisa, sehingga satu saluran dapat menentukan sebuah berkas dengan sendirinya. Kedua berkas digambar di sini pada skala yang sama — batas atas model sendiri sebesar 0.9 — bukan pada skala yang disesuaikan untuk pasangan ini, yang akan membuat setiap perbandingan terlihat sama dramatisnya.
Baris demi baris
Setiap bidang yang dipublikasikan kontrak tentang sebuah penyedia, dalam kelompok-kelompok milik kontrak itu sendiri, termasuk baris-baris tempat keduanya sepakat — sebuah tabel yang hanya mencetak perbedaan akan mengarang sebuah ketidaksepakatan, dan yang hanya mencetak baris-baris menarik berarti kami yang memilih apa yang menarik. Buka sebuah kelompok untuk membaca barisnya; masing-masing menyatakan berapa banyak baris yang dimilikinya dan berapa banyak di antaranya yang dijawab berbeda oleh kedua berkas.
Sebuah sel hijau berarti metodologi itu sendiri menghargai nilai tersebut lebih rendah daripada yang satunya, bukan berarti kami yang lebih menyukainya. Baris yang tidak dihargai model sama sekali tidak membawa tanda apa pun: harga tidak pernah ditandai, karena tidak ada apa pun dalam model yang menyatakan lebih murah berarti lebih aman, begitu pula cakupan, jumlah platform, atau jumlah perangkat. Ketika sebuah nilai tidak pernah dipastikan, selnya menyatakan hal itu, bukan menampilkan angka nol.
Apa yang sebenarnya terjadi
Pasangan lain
Pasangan di dalam 10 teratas mendapat sebuah halaman — 80 perbandingan semuanya. Berkas di bawah itu tidak dipasangkan di sini: sebuah perbandingan berhak atas sebuah halaman ketika pilihan di antara keduanya adalah pilihan yang nyata, dan pilihan itu dibuat di dekat puncak daftar.
Keamanan
Kegunaan
Peringkat 10 dari 68 dalam daftar
Tidak dipublikasikan · VPN komersial
Titik keluar di 25 negara
Keamanan
Kegunaan
Peringkat 5 dari 68 dalam daftar
Malaysia · VPN komersial
Titik keluar di 57 negara
Tidak ada permintaan pada catatan publik
Tidak ada permintaan pada catatan publik
Catatan
Pada berkas ini secara keseluruhan.
Penugasan Securitum (20 Apr–7 Mei 2026, sembilan hari-orang, whitebox) memeriksa empat server produksi di empat dari ~25 negara server CactusVPN yang terdaftar serta perilaku koneksi klien VPN (termasuk aplikasi Linux yang digunakan untuk pengujian, yang tidak termasuk platform yang saat ini dicantumkan halaman unduhan — tampaknya akses klien manual/lama, bukan produk yang terdaftar).
Laporan tersebut adalah penilaian keamanan khusus oleh Securitum, bukan penugasan ISAE 3000 atau SOC 2, sehingga V07/V15 mencatat hal itu alih-alih menebak tingkat assurance.
Harga memiliki jaminan tarif perpanjangan: paket tahunan ($70/yr) dan 2 tahun ($95/2yr) keduanya dinyatakan akan diperpanjang dengan harga terkunci yang sama "seumur hidup," yang tidak lazim di antara penyedia dalam katalog ini dan bukan skema biaya satu kali seumur hidup (X07=no).
Pada berkas ini secara keseluruhan.
Harga tidak memiliki tingkat 12 bulan yang biasa; padanan terdekat dengan paket tahunan adalah jangka 13 bulan (12 bulan ditambah 1 bulan bonus) yang ditagihkan sebesar 54,99 USD, dicatat di U04b dengan catatan ini sesuai aturan jangka pertama skema. Jangka 26 bulan (24+2 bulan bonus) juga tersedia dengan harga 69,99 USD, tetapi bukan paket tahunan yang diminta bidang ini. C05_payment_anonymous juga mencantumkan Visa/Mastercard/Amex/PayPal di halaman yang sama; hanya opsi kripto Coinpayments yang terkait anonimitas.
C07b_site_trackers adalah skrip analitik bergaya Plausible yang dihosting sendiri/diproksikan dan disajikan dari domain milik hide.me sendiri (data-api https://hide.me/api/event), bukan dari domain pihak ketiga; dikodekan sebagai analytics karena tetap merupakan produk analitik yang berbeda, bukan log pihak pertama.
Pembaruan U07_protocols (14-09-2026) menemukan SoftEther ditambahkan ke daftar protokol bersama WireGuard, IKEv2, SSTP, dan OpenVPN; SoftEther adalah perangkat lunak sumber terbuka pihak ketiga (bukan protokol milik hide.me sendiri) dengan implementasi yang dipublikasikan dan dapat ditinjau, sehingga dikodekan sebagai vendor_open, bukan proprietary.
Pertanyaan terbuka
Masih terbuka pada berkas ini.
Yurisdiksi. Halaman tentang kami menyatakan bahwa CactusVPN "started as a small company in Moldova", tetapi itu adalah narasi perusahaan, bukan pernyataan pendaftaran, dan Terms of Service sama sekali tidak menyebutkan hukum yang berlaku atau negara pendirian; laporan Securitum hanya menyebut klien sebagai "Cactus VPN LLC" tanpa yurisdiksi yang dicantumkan. M06 dan bidang yang diturunkan darinya tetap tidak diketahui sampai ditemukan catatan registri atau klausul yurisdiksi yang eksplisit.
Hosting mandat. Ke-25 negara dalam daftar server yang dipublikasikan memuat mandat retensi data dalam tabel milik katalog ini sendiri, sehingga C09b bukan pertanyaan yang sempit di sini, tetapi halaman lokasi server tidak membedakan titik keluar fisik dari titik keluar virtual untuk lokasi mana pun, dan tidak ada fakta hosting per negara yang dipastikan dalam sesi ini.
Pengenal tingkat aplikasi dan deklarasi toko. C07a, C12, dan X12 tetap tidak diketahui: tidak ada formulir keamanan data Play Store atau label privasi Apple yang dibaca dalam sesi ini, dan cakupan audit Securitum yang menggunakan whitebox mencakup konfigurasi sisi server serta penanganan DNS/lalu lintas, bukan apa yang dikirim klien seluler atau ekstensi secara mandiri ke toko aplikasi atau SDK analitik.
Transparansi dan canary. Tidak ada jalur /transparency, /transparency-report, /warrant-canary, atau /canary yang mengarah ke halaman di situs tersebut, dan tidak ada halaman semacam itu yang muncul dalam peta situs; itu adalah ketiadaan yang ditemukan melalui penelusuran, bukan "tidak ada" yang bersumber, sehingga kedua bidang tetap tidak diketahui, bukan ditandai tidak ada.
Masih terbuka pada berkas ini.
Pemilik manfaat akhir. eVenture Ltd. disebutkan dan terdaftar (Malaysia, LL09685) dengan alamat jalan, tetapi tidak ada pemilik individu atau struktur perusahaan induk yang diungkapkan di mana pun dalam dokumen milik penyedia; M09, M11, dan saluran yurisdiksi pemilik tetap tidak diketahui.
Riwayat penyitaan dan catatan pengadilan. Laporan transparansi menyatakan bahwa permintaan penegak hukum tidak menerima apa pun untuk diserahkan setiap tahun sejak 2013, yang mendukung P02_disclosure_history, tetapi tidak ada penyitaan atau perintah pengadilan bertanggal yang didokumentasikan dengan berkasnya sendiri, sehingga P01_seizure_event dan P03_court_record tetap tidak diketahui, bukan none_known/unable_to_produce yang menguntungkan yang akan diperoleh dari suatu peristiwa P12.
Hosting negara mandat. hide.me menawarkan lokasi titik keluar di tiga negara yang ditandai oleh tabel mandat katalog ini (AE, TR, VN); tidak satu pun dari ketiga halaman negara tersebut menyatakan apakah perangkat keras di sana bersifat fisik atau virtual, sehingga C09b_mandate_hosting tidak diketahui.
Klaim pengelakan sensor dan streaming. Halaman harga mengiklankan "Streaming Support" tanpa pembedaan, dan situs tersebut tidak menawarkan bukti pengelakan sensor yang terukur, sehingga U06_censorship_circumvention, U12a_p2p_allowed, dan U12b_streaming_works tetap tidak diketahui, bukan didasarkan pada teks pemasaran.
Riwayat audit sebelum 2024. Halaman milik penyedia menyatakan adanya audit "pada 2015" dan menjelaskan bahwa audit dilakukan secara rutin, tetapi hanya PDF Securitum 2024 yang dapat ditemukan dan dibuka; V09_audit_regularity dan V10_audit_count dinilai berdasarkan satu dokumen yang benar-benar dibaca, bukan rangkaian yang diklaim.
Perubahan terbaru
Tidak ada perubahan tercatat pada berkas ini
1 perubahan tercatat, yang terbaru pada 14 Sep 2026
14 Sep 20261 perubahan
Protokol yang ditawarkanU07_protocols
wireguard, ikev2, sstp, openvpn berubah menjadi wireguard, ikev2, sstp, openvpn, vendor_open
CactusVPN dan hide.me dinilai oleh tim HushFleet dan keduanya ditempatkan pada kisaran Tidak memadai: CactusVPN mendapat skor 20/100 untuk keamanan, hide.me 28/100. Keduanya memiliki kesamaan pada sebuah audit independen dan kepemilikan independen. Celah 8 poin ini terbuka paling lebar pada Keheningan — “Sepuluh tahun, jutaan pengguna, dan tidak ada apa pun dalam berkas?” — mengambil 23% dari CactusVPN dan 0% dari hide.me.
Berdasarkan keadaan
| CactusVPN | hide.me | |
|---|---|---|
| Torrenting | Diizinkan yes | — tidak dipastikan |
| Streaming | Dapat diakses yes | — tidak dipastikan |
| Perangkat sekaligus | unlimited | 10 |
| Di bawah sensor | Diklaim berfungsi claimed | — tidak dipastikan |
| Titik keluar di negara mandat | 2 India, Rusia | 3 Uni Emirat Arab, Turki, Vietnam |
| Hosting di negara-negara itu | — tidak dipastikan | — tidak dipastikan |
| Perusahaan di bawah mandat | — tidak dipastikan | Tidak ada mandat semacam itu no |
| Perintah rahasia | Tidak ada rezim perintah rahasia dalam berkas none_known | — tidak dipastikan |
| CactusVPN | hide.me | |
|---|---|---|
| Keamanan | 20 tidak memadai · peringkat 10 dari 68 | 28 tidak memadai · peringkat 5 dari 68 |
| Kegunaan | 66 dari 100 | 81 dari 100 |
| Kelengkapan berkas | 63% kegunaan 100% | 77% kegunaan 75% |
| CactusVPN | hide.me | |
|---|---|---|
| Siapa yang mengoperasikan titik keluar | Dioperasikan oleh penyedia sendiri provider_operated | Dioperasikan oleh penyedia sendiri provider_operated |
| Retensi sebagaimana dinyatakan | Tidak ada yang mengaitkan lalu lintas dengan seseorang none_linkableBcactusvpn.com · | Metadata sesi session_metadataBhide.me · |
| Server tanpa disk, hanya RAM | — tidak dipastikantidak ada sumber yang dipublikasikan | Ya, diperiksa pihak independen yes_verifiedAhide.me · |
| Model alokasi IP | Alamat titik keluar digunakan bersama antar pengguna sharedBcactusvpn.com · | Alamat khusus ditawarkan sebagai opsi dedicated_optionBhide.me · |
| Pendaftaran tanpa email | Tidak, alamat email diperlukan no | Tidak, alamat email diperlukan no |
| Opsi pembayaran anonim | Mata uang kripto melalui pemroses | Mata uang kripto melalui pemroses |
| DNS sendiri di dalam terowongan | Ya, diperiksa pihak independen yes_verified | Ya, diperiksa pihak independen yes_verified |
| Kategori SDK pihak ketiga terburuk dalam aplikasi | — tidak dipastikantidak ada sumber yang dipublikasikan | Tidak ada SDK pihak ketiga noneBplay.google.com · 2 sumber · |
| Kategori pelacak pihak ketiga terburuk di situs | Analitik analytics | Analitik analytics |
| Siapa yang memiliki perangkat keras | — tidak dipastikantidak ada sumber yang dipublikasikan | Dimiliki penyedia ownedBhide.me · |
| Negara yang ditawarkan dan berada di bawah mandat pencatatan | 2 India, RusiaBcactusvpn.com · | 3 Uni Emirat Arab, Turki, VietnamBhide.me · |
| Hosting di negara yang ditawarkannya dan berada di bawah mandat | — tidak dipastikan | — tidak dipastikan |
| Negara pendirian mewajibkan retensi | — tidak dipastikantidak ada sumber yang dipublikasikan | Tidak ada mandat semacam itu noBhide.me · |
| Pemilik manfaat berada di bawah rezim retensi | — tidak dipastikan | — tidak dipastikan |
| Pengidentifikasi perangkat persisten | — tidak dipastikantidak ada sumber yang dipublikasikan | Tidak ada yang disimpan noneBplay.google.com · 2 sumber · |
| Protokol terlemah yang masih ditawarkan | PPTP pptpBcactusvpn.com · | SSTP sstpBhide.me · |
| Tindakan titik keluar terhadap lalu lintas yang lewat | Lalu lintas lewat tanpa perubahan noneBcactusvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| CactusVPN | hide.me | |
|---|---|---|
| Setidaknya satu audit independen | Ya, dan laporan dibaca yes_verified | Ya, dan laporan dibaca yes_verified |
| Cara laporan dipublikasikan | Laporan lengkap dipublikasikan full_pdf | Laporan lengkap dipublikasikan full_pdf |
| Subjek audit | Klaim tanpa log itu sendiri · InfrastrukturAsecuritum.com · | Klaim tanpa log itu sendiriAhide.me · |
| Cakupan armada server | Sampel server sample | Sampel server sample |
| Nama auditor | SecuritumAsecuritum.com · | Securitum (Pawel Rozanski, Maciej Szymczak) |
| CactusVPN | hide.me | |
|---|---|---|
| Penyitaan server oleh penegak hukum | Tidak ada penyitaan dalam catatan none_knowntidak ada sumber yang dipublikasikan · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Riwayat pengungkapan aktual | Tidak ada pengungkapan dalam berkas none_known | Tidak ada pengungkapan dalam berkas none_known |
| Berkas pengadilan tentang penyerahan yang diwajibkan | Tidak ada berkas pengadilan none_knowntidak ada sumber yang dipublikasikan · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Tanggapan terhadap mandat pencatatan nasional | — tidak dipastikantidak ada sumber yang dipublikasikan | Menarik servernya alih-alih mematuhi withdrew_physicalBhide.me · |
| Laporan transparansi | — tidak dipastikantidak ada sumber yang dipublikasikan |
| CactusVPN | hide.me | |
|---|---|---|
| Celah yang didokumentasikan antara klaim dan perilaku | — tidak dipastikan | — tidak dipastikan |
| Klaim pemasaran dibandingkan temuan audit | Tidak ada celah dalam berkas none | Tidak ada celah dalam berkas none |
| Transparansi struktur kepemilikan | Kepemilikan dinyatakan dan dapat diperiksa clear | Kepemilikan dinyatakan dan dapat diperiksa clear |
| Peristiwa merugikan dalam berkas grup pemilik | — tidak dipastikan | — tidak dipastikan |
| Cara layanan dibayar | Hanya langganan berbayar paid_onlyBcactusvpn.com · | Tingkat gratis yang didanai tingkat berbayar freemium_fundedBhide.me · |
| Klaim anonimitas 100% atau kriptografi kelas militer | Mengklaim anonimitas total atau enkripsi kelas militer |
| CactusVPN | hide.me | |
|---|---|---|
| Badan hukum | Cactus VPN LLCAsecuritum.com · | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · |
| Tempat perusahaan berada | — tidak dipastikantidak ada sumber yang dipublikasikan | Malaysia MYBhide.me · |
| Tahun layanan diluncurkan | 2011Bcactusvpn.com · | 2012Bhide.me · |
| Skala basis pengguna (massal >=10 juta, menengah >=1 juta, niche <1 juta) |
| CactusVPN | hide.me | |
|---|---|---|
| Platform dengan klien | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Ekstensi perambanBcactusvpn.com · | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Ekstensi peramban, RouterBhide.me · |
| Negara dengan titik keluar | 25 negaraBcactusvpn.com · | 57 negaraBhide.me · |
| Bayar bulanan | $15.00 per bulanBcactusvpn.com · | $11.99 per bulanB |
| SaluranTekanan yang diambil dari yang tersisa | CactusVPNSaluran dominan: Ketidaktahuan0 hingga 0.9, semakin panjang semakin buruk | hide.meSaluran dominan: Retensi0 hingga 0.9, semakin panjang semakin buruk |
|---|---|---|
| RetensiApakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya? | 0.299 | 0.518 |
| KetidaktahuanSeberapa banyak hal ini yang tidak dipastikan siapa pun? | 0.333 | 0.149 |
| HigieneMateri pengidentifikasi apa yang dikumpulkan sambil lalu, dan apakah klien dapat diperiksa sama sekali? | 0.280 | 0.146 |
| KeheninganSepuluh tahun, jutaan pengguna, dan tidak ada apa pun dalam berkas? | 0.225 | 0.000 |
| IntegritasApakah penyedia pernah ketahuan mengatakan satu hal dan melakukan hal lain? | 0.155 | 0.040 |
| YurisdiksiDapatkah seseorang memaksa apa yang ada, tanpa penyedia berhak bersuara? | 0.079 | 0.125 |
| ArsitekturSiapa yang mengoperasikan titik keluar, dan apa yang dilakukannya terhadap lalu lintas? | 0.000 |
| Kategori auditor | Spesialis keamanan security_specialist | Spesialis keamanan security_specialist |
|---|
| Standar assurance | Standar lain other | Standar lain other |
|---|
| Tanggal laporan terbaru | 2026-05-08Asecuritum.com · | 2024-06-07Ahide.me · |
|---|
| Frekuensi audit | Satu kali one_off | Satu kali one_off |
|---|
| Total audit yang dipublikasikan | 1 | 1 |
|---|
| Retensi sebagaimana dinyatakan laporan | Tidak ada yang mengaitkan lalu lintas dengan seseorang none_linkable | Tidak ada yang mengaitkan lalu lintas dengan seseorang none_linkable |
|---|
| Kode sumber klien dipublikasikan | Tidak ada noneAsecuritum.com · | Beberapa klien partialBgithub.com · |
|---|
| Build yang dapat direproduksi | — tidak dipastikan | — tidak dipastikan |
|---|
| Pentest terpisah | — tidak dipastikan | — tidak dipastikan |
|---|
| Kekuatan opini assurance | — tidak dipastikantidak ada sumber yang dipublikasikan | — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan |
|---|
Terkini, dengan angka permintaan fresh_with_numbersAhide.me · |
| Angka yang dilaporkan masuk akal untuk skala ini | — tidak dipastikan | — tidak dipastikan |
|---|
| Kedisiplinan warrant canary | — tidak dipastikan | — tidak dipastikan |
|---|
| Permintaan yang diterima | — tidak dipastikantidak ada sumber yang dipublikasikan | 9Ahide.me · |
|---|
| Permintaan yang menghasilkan data | — tidak dipastikantidak ada sumber yang dipublikasikan | 0Ahide.me · |
|---|
| Rezim perintah rahasia | Tidak ada rezim perintah rahasia dalam berkas none_knowntidak ada sumber yang dipublikasikan · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Kronologi peristiwa penegakan yang terdokumentasi | — tidak dipastikantidak ada sumber yang dipublikasikan | 0 Tidak ada permintaan pada catatan publikAhide.me · 2 sumber · |
|---|
yesMengklaim anonimitas total atau enkripsi kelas militer yes |
| Langganan seumur hidup yang agresif | Tidak no | Tidak no |
|---|
| Liputan hanya ada di situs afiliasi | Hanya diliput di situs yang dibayar untuk meliputnya yesCcactusvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Insiden keamanan dan cara pengungkapannya | Tidak ada insiden dalam berkas none_known | Tidak ada insiden dalam berkas none_known |
|---|
| Program afiliasi dan tingkat pembayaran | Pembayaran standar standardBcactusvpn.com · | Pembayaran tinggi high_payoutBhide.me · |
|---|
| Media ulasan yang dijalankan pemilik mengungkapkan hubungan tersebut | — tidak dipastikan | — tidak dipastikan |
|---|
| Deklarasi toko aplikasi | — tidak dipastikantidak ada sumber yang dipublikasikan | Formulir toko sesuai dengan kebijakan yang dipublikasikan matches_policyBplay.google.com · 3 sumber · |
|---|
Massal: 10 juta pengguna atau lebih massBhide.me · |
| Pemilik manfaat akhir sebagaimana ditulis | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Bisnis lain milik grup pemilik | Tidak ada yang diungkapkan | Tidak ada yang diungkapkan |
|---|
| Negara pemilik manfaat akhir | — tidak dipastikan | — tidak dipastikan |
|---|
| Grup pemilik | independent | independent |
|---|
| Tanggal pemilik saat ini mengambil alih kendali | — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan | 2012Bhide.me · 2 sumber · |
|---|
| Peran merek ini di dalam grup | Merek utama grup principal | Merek utama grup principal |
|---|
| Infrastruktur yang digunakan bersama oleh anggota klaster | Infrastruktur terpisah separate | Infrastruktur terpisah separate |
|---|
| Bayar tahunan | $70.00 per tahun saat perpanjangan, ditagih sekaliBcactusvpn.com · | $54.99 per tahun saat perpanjangan, ditagih sekaliBhide.me · |
|---|
| Tingkat gratis yang dapat digunakan | Tidak ada tingkat gratis noneBcactusvpn.com · | Tingkat gratis dengan batasan limited_freeBhide.me · |
|---|
| Berfungsi di bawah sensor aktif | Diklaim berfungsi claimedBcactusvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Protokol yang ditawarkan | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Protokol vendor dengan sumber yang dipublikasikan, Protokol tersamarkanBcactusvpn.com · | 5 WireGuard, IKEv2, SSTP, OpenVPN, Protokol vendor dengan sumber yang dipublikasikanBhide.me · |
|---|
| Cakupan kill switch | Di setiap platform all_platforms | Di setiap platform all_platforms |
|---|
| Tunneling terpisah tersedia | Tersedia yes | Tersedia yes |
|---|
| Koneksi simultan | unlimitedBcactusvpn.com · | 10Bhide.me · |
|---|
| Hambatan untuk mulai menggunakannya | Hanya alamat email email_only | Hanya alamat email email_only |
|---|
| P2P diizinkan | Diizinkan yesBcactusvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Layanan streaming utama dapat diakses | Dapat diakses yesBcactusvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| 0.050 |
| PengungkapanApakah penyedia sudah menyerahkan sesuatu? | 0.000 | 0.000 |
|---|
| Yang tersisa dari 100Saluran-saluran ini dikalikan: masing-masing mengambil bagian dari yang ditinggalkan oleh saluran sebelumnya | 20 | 28 |
|---|
