Berhadapan langsung
Celah
Skor keamanan bukanlah jumlah dari hal-hal baik. Skor ini dimulai dari 100 dan delapan saluran masing-masing mengambil bagian dari yang tersisa, sehingga satu saluran dapat menentukan sebuah berkas dengan sendirinya. Kedua berkas digambar di sini pada skala yang sama — batas atas model sendiri sebesar 0.9 — bukan pada skala yang disesuaikan untuk pasangan ini, yang akan membuat setiap perbandingan terlihat sama dramatisnya.
Baris demi baris
Setiap bidang yang dipublikasikan kontrak tentang sebuah penyedia, dalam kelompok-kelompok milik kontrak itu sendiri, termasuk baris-baris tempat keduanya sepakat — sebuah tabel yang hanya mencetak perbedaan akan mengarang sebuah ketidaksepakatan, dan yang hanya mencetak baris-baris menarik berarti kami yang memilih apa yang menarik. Buka sebuah kelompok untuk membaca barisnya; masing-masing menyatakan berapa banyak baris yang dimilikinya dan berapa banyak di antaranya yang dijawab berbeda oleh kedua berkas.
Sebuah sel hijau berarti metodologi itu sendiri menghargai nilai tersebut lebih rendah daripada yang satunya, bukan berarti kami yang lebih menyukainya. Baris yang tidak dihargai model sama sekali tidak membawa tanda apa pun: harga tidak pernah ditandai, karena tidak ada apa pun dalam model yang menyatakan lebih murah berarti lebih aman, begitu pula cakupan, jumlah platform, atau jumlah perangkat. Ketika sebuah nilai tidak pernah dipastikan, selnya menyatakan hal itu, bukan menampilkan angka nol.
Apa yang sebenarnya terjadi
Pasangan lain
Pasangan di dalam 10 teratas mendapat sebuah halaman — 80 perbandingan semuanya. Berkas di bawah itu tidak dipasangkan di sini: sebuah perbandingan berhak atas sebuah halaman ketika pilihan di antara keduanya adalah pilihan yang nyata, dan pilihan itu dibuat di dekat puncak daftar.
Keamanan
Kegunaan
Peringkat 8 dari 68 dalam daftar
Amerika Serikat · VPN komersial
Titik keluar di 20 negara
1 permintaan terdokumentasi, tidak satu pun yang menghasilkan data
Keamanan
Kegunaan
Peringkat 10 dari 68 dalam daftar
Tidak dipublikasikan · VPN komersial
Titik keluar di 25 negara
Tidak ada permintaan pada catatan publik
Perubahan terbaru
Tidak ada perubahan tercatat pada berkas ini
1 perubahan tercatat, yang terbaru pada 13 Sep 2026
Catatan
Pada berkas ini secara keseluruhan.
Penugasan Securitum (20 Apr–7 Mei 2026, sembilan hari-orang, whitebox) memeriksa empat server produksi di empat dari ~25 negara server CactusVPN yang terdaftar serta perilaku koneksi klien VPN (termasuk aplikasi Linux yang digunakan untuk pengujian, yang tidak termasuk platform yang saat ini dicantumkan halaman unduhan — tampaknya akses klien manual/lama, bukan produk yang terdaftar).
Laporan tersebut adalah penilaian keamanan khusus oleh Securitum, bukan penugasan ISAE 3000 atau SOC 2, sehingga V07/V15 mencatat hal itu alih-alih menebak tingkat assurance.
Harga memiliki jaminan tarif perpanjangan: paket tahunan ($70/yr) dan 2 tahun ($95/2yr) keduanya dinyatakan akan diperpanjang dengan harga terkunci yang sama "seumur hidup," yang tidak lazim di antara penyedia dalam katalog ini dan bukan skema biaya satu kali seumur hidup (X07=no).
Pertanyaan terbuka
Masih terbuka pada berkas ini.
Yurisdiksi. Halaman tentang kami menyatakan bahwa CactusVPN "started as a small company in Moldova", tetapi itu adalah narasi perusahaan, bukan pernyataan pendaftaran, dan Terms of Service sama sekali tidak menyebutkan hukum yang berlaku atau negara pendirian; laporan Securitum hanya menyebut klien sebagai "Cactus VPN LLC" tanpa yurisdiksi yang dicantumkan. M06 dan bidang yang diturunkan darinya tetap tidak diketahui sampai ditemukan catatan registri atau klausul yurisdiksi yang eksplisit.
Hosting mandat. Ke-25 negara dalam daftar server yang dipublikasikan memuat mandat retensi data dalam tabel milik katalog ini sendiri, sehingga C09b bukan pertanyaan yang sempit di sini, tetapi halaman lokasi server tidak membedakan titik keluar fisik dari titik keluar virtual untuk lokasi mana pun, dan tidak ada fakta hosting per negara yang dipastikan dalam sesi ini.
Pengenal tingkat aplikasi dan deklarasi toko. C07a, C12, dan X12 tetap tidak diketahui: tidak ada formulir keamanan data Play Store atau label privasi Apple yang dibaca dalam sesi ini, dan cakupan audit Securitum yang menggunakan whitebox mencakup konfigurasi sisi server serta penanganan DNS/lalu lintas, bukan apa yang dikirim klien seluler atau ekstensi secara mandiri ke toko aplikasi atau SDK analitik.
Transparansi dan canary. Tidak ada jalur /transparency, /transparency-report, /warrant-canary, atau /canary yang mengarah ke halaman di situs tersebut, dan tidak ada halaman semacam itu yang muncul dalam peta situs; itu adalah ketiadaan yang ditemukan melalui penelusuran, bukan "tidak ada" yang bersumber, sehingga kedua bidang tetap tidak diketahui, bukan ditandai tidak ada.
Masih terbuka pada berkas ini.
Tidak ada audit independen. Tidak ditemukan audit keamanan, infrastruktur, atau tanpa log oleh pihak ketiga atas sistem milik OVPN di situsnya, dalam pemberitaan, atau dokumentasi bantuan; pengujian adversarial yang paling mendekati klaim tanpa log-nya adalah proses pengadilan Swedia tahun 2020, yang bukan audit dan tidak membahas secara terperinci stack WireGuard/OpenVPN saat ini.
Sejarah grup pemilik mendahului akuisisi OVPN. Temuan merugikan yang mendasari penyertaan berkas ini (X04) adalah pengaduan tahun 2017 terhadap AnchorFree, pendahulu korporat Pango, terkait pembagian data jaringan iklan Hotspot Shield—enam tahun sebelum Pango mengakuisisi OVPN. Pengaduan itu tidak pernah diputuskan oleh FTC, dan infrastruktur serta kebijakan OVPN sendiri didokumentasikan secara terpisah dalam berkas ini.
Struktur korporat terbagi di antara dua entitas. Ketentuan Layanan dan Pemberitahuan Privasi OVPN saat ini menyebut OVPN Inc. (Redwood City, California) sebagai pihak yang berkontrak, sementara pusat bantuan OVPN sendiri menyebut OVPN Integritet AB (Swedia, org. no. 556999-4469) sebagai operator. Keduanya dijelaskan berada di bawah pemilik akhir yang sama, Pango; entitas mana yang memegang infrastruktur dan tanggung jawab hukum atas pengguna tertentu belum dipastikan lebih lanjut.
13 Sep 20261 perubahan
Skor keamanansecurity.score
25 berubah menjadi 24
CactusVPN dan OVPN dinilai oleh tim HushFleet dan keduanya ditempatkan pada kisaran Tidak memadai: CactusVPN mendapat skor 20/100 untuk keamanan, OVPN 24/100. Celah 4 poin ini terbuka paling lebar pada Keheningan — “Sepuluh tahun, jutaan pengguna, dan tidak ada apa pun dalam berkas?” — mengambil 23% dari CactusVPN dan 0% dari OVPN.
Berdasarkan keadaan
| CactusVPN | OVPN | |
|---|---|---|
| Torrenting | Diizinkan yes | Diizinkan yes |
| Streaming | Dapat diakses yes | Dapat diakses yes |
| Perangkat sekaligus | unlimited | 4 |
| Di bawah sensor | Diklaim berfungsi claimed | Diklaim berfungsi claimed |
| Titik keluar di negara mandat | 2 India, Rusia | Tidak ada |
| Hosting di negara-negara itu | — tidak dipastikan | — pertanyaan ini tidak berlaku |
| Perusahaan di bawah mandat | — tidak dipastikan | — tidak dipastikan |
| Perintah rahasia | Tidak ada rezim perintah rahasia dalam berkas none_known | Surat keamanan nasional atau padanannya nsl_equivalent |
| SaluranTekanan yang diambil dari yang tersisa | CactusVPNSaluran dominan: Ketidaktahuan0 hingga 0.9, semakin panjang semakin buruk | OVPNSaluran dominan: Retensi0 hingga 0.9, semakin panjang semakin buruk |
|---|---|---|
| KetidaktahuanSeberapa banyak hal ini yang tidak dipastikan siapa pun? | 0.333 | 0.227 |
| RetensiApakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya? | 0.299 | 0.329 |
| IntegritasApakah penyedia pernah ketahuan mengatakan satu hal dan melakukan hal lain? | 0.155 | 0.323 |
| HigieneMateri pengidentifikasi apa yang dikumpulkan sambil lalu, dan apakah klien dapat diperiksa sama sekali? | 0.280 | 0.104 |
| KeheninganSepuluh tahun, jutaan pengguna, dan tidak ada apa pun dalam berkas? | 0.225 | 0.000 |
| YurisdiksiDapatkah seseorang memaksa apa yang ada, tanpa penyedia berhak bersuara? | 0.079 | 0.200 |
| ArsitekturSiapa yang mengoperasikan titik keluar, dan apa yang dilakukannya terhadap lalu lintas? | 0.000 | 0.050 |
| PengungkapanApakah penyedia sudah menyerahkan sesuatu? | 0.000 | 0.000 |
| Yang tersisa dari 100Saluran-saluran ini dikalikan: masing-masing mengambil bagian dari yang ditinggalkan oleh saluran sebelumnya | 20 | 24 |
| CactusVPN | OVPN | |
|---|---|---|
| Keamanan | 20 tidak memadai · peringkat 10 dari 68 | 24 tidak memadai · peringkat 8 dari 68 |
| Kegunaan | 66 dari 100 | 62 dari 100 |
| Kelengkapan berkas | 63% kegunaan 100% | 70% kegunaan 100% |
| CactusVPN | OVPN | |
|---|---|---|
| Siapa yang mengoperasikan titik keluar | Dioperasikan oleh penyedia sendiri provider_operated | Dioperasikan oleh penyedia sendiri provider_operated |
| Retensi sebagaimana dinyatakan | Tidak ada yang mengaitkan lalu lintas dengan seseorang none_linkable | Tidak ada yang mengaitkan lalu lintas dengan seseorang none_linkable |
| Server tanpa disk, hanya RAM | — tidak dipastikantidak ada sumber yang dipublikasikan | Ya, berdasarkan pernyataan penyedia yes_declaredBovpn.com · |
| Model alokasi IP | Alamat titik keluar digunakan bersama antar pengguna sharedBcactusvpn.com · | Alamat khusus ditawarkan sebagai opsi dedicated_optionBsupport.ovpn.com · |
| Pendaftaran tanpa email | Tidak, alamat email diperlukan noBcactusvpn.com · | Ya, berdasarkan pernyataan penyedia yes_declaredBsupport.ovpn.com · |
| Opsi pembayaran anonim | Mata uang kripto melalui pemroses | Mata uang kripto melalui pemroses |
| DNS sendiri di dalam terowongan | Ya, diperiksa pihak independen yes_verifiedAsecuritum.com · | Ya, berdasarkan pernyataan penyedia yes_declaredBovpn.com · |
| Kategori SDK pihak ketiga terburuk dalam aplikasi | — tidak dipastikantidak ada sumber yang dipublikasikan | Pelaporan kerusakan crashBapps.apple.com · |
| Kategori pelacak pihak ketiga terburuk di situs | Analitik analytics | Analitik analytics |
| Siapa yang memiliki perangkat keras | — tidak dipastikantidak ada sumber yang dipublikasikan | Dimiliki penyedia ownedBovpn.com · |
| Negara yang ditawarkan dan berada di bawah mandat pencatatan | 2 India, RusiaBcactusvpn.com · | Tidak adaBovpn.com · |
| Hosting di negara yang ditawarkannya dan berada di bawah mandat | — tidak dipastikantidak ada sumber yang dipublikasikan | — pertanyaan ini tidak berlakuBovpn.com · |
| Negara pendirian mewajibkan retensi | — tidak dipastikan | — tidak dipastikan |
| Pemilik manfaat berada di bawah rezim retensi | — tidak dipastikan | — tidak dipastikan |
| Pengidentifikasi perangkat persisten | — tidak dipastikantidak ada sumber yang dipublikasikan | Tidak ada yang disimpan noneBplay.google.com · 3 sumber · |
| Protokol terlemah yang masih ditawarkan | PPTP pptpBcactusvpn.com · | — pertanyaan ini tidak berlakuBovpn.com · 2 sumber · |
| Tindakan titik keluar terhadap lalu lintas yang lewat | Lalu lintas lewat tanpa perubahan noneBcactusvpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| CactusVPN | OVPN | |
|---|---|---|
| Setidaknya satu audit independen | Ya, dan laporan dibaca yes_verifiedAsecuritum.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Cara laporan dipublikasikan | Laporan lengkap dipublikasikan full_pdfAsecuritum.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Subjek audit | Klaim tanpa log itu sendiri · InfrastrukturAsecuritum.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Cakupan armada server | Sampel server sample |
| CactusVPN | OVPN | |
|---|---|---|
| Penyitaan server oleh penegak hukum | Tidak ada penyitaan dalam catatan none_known | Tidak ada penyitaan dalam catatan none_known |
| Riwayat pengungkapan aktual | Tidak ada pengungkapan dalam berkas none_known | Tidak ada pengungkapan dalam berkas none_known |
| Berkas pengadilan tentang penyerahan yang diwajibkan | Tidak ada berkas pengadilan none_knowntidak ada sumber yang dipublikasikan · | Memberi tahu pengadilan bahwa tidak ada yang dapat diserahkan unable_to_produceBovpn.com · |
| Tanggapan terhadap mandat pencatatan nasional | — tidak dipastikan | — tidak dipastikan |
| Laporan transparansi | — tidak dipastikantidak ada sumber yang dipublikasikan | Terkini, dengan angka permintaan fresh_with_numbersB |
| CactusVPN | OVPN | |
|---|---|---|
| Celah yang didokumentasikan antara klaim dan perilaku | — tidak dipastikantidak ada sumber yang dipublikasikan | Tidak ada kebohongan yang didokumentasikan noneBovpn.com · |
| Klaim pemasaran dibandingkan temuan audit | Tidak ada celah dalam berkas none | Tidak ada celah dalam berkas none |
| Transparansi struktur kepemilikan | Kepemilikan dinyatakan dan dapat diperiksa clear | Kepemilikan dinyatakan dan dapat diperiksa clear |
| Peristiwa merugikan dalam berkas grup pemilik | — tidak dipastikantidak ada sumber yang dipublikasikan | Riwayat adware atau malware adware_malware_historyAcdt.org · |
| Cara layanan dibayar | Hanya langganan berbayar paid_only | Hanya langganan berbayar paid_only |
| CactusVPN | OVPN | |
|---|---|---|
| Badan hukum | Cactus VPN LLCAsecuritum.com · | OVPN Inc.Bovpn.com · |
| Tempat perusahaan berada | — tidak dipastikantidak ada sumber yang dipublikasikan | Amerika Serikat USBovpn.com · |
| Tahun layanan diluncurkan | 2011Bcactusvpn.com · | 2014Bovpn.com · |
| Skala basis pengguna (massal >=10 juta, menengah >=1 juta, niche <1 juta) | — tidak dipastikan |
| CactusVPN | OVPN | |
|---|---|---|
| Platform dengan klien | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Ekstensi perambanBcactusvpn.com · | 6 Windows, macOS, Linux, Android, iOS, RouterBovpn.com · |
| Negara dengan titik keluar | 25 negaraBcactusvpn.com · | 20 negaraBovpn.com · |
| Bayar bulanan | $15.00 per bulanBcactusvpn.com · | $12.00 per bulanBovpn.com · |
| — tidak dipastikantidak ada sumber yang dipublikasikan |
| Nama auditor | SecuritumAsecuritum.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Kategori auditor | Spesialis keamanan security_specialistAsecuritum.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Standar assurance | Standar lain otherAsecuritum.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Tanggal laporan terbaru | 2026-05-08Asecuritum.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Frekuensi audit | Satu kali one_offAsecuritum.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Total audit yang dipublikasikan | 1Asecuritum.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Retensi sebagaimana dinyatakan laporan | Tidak ada yang mengaitkan lalu lintas dengan seseorang none_linkableAsecuritum.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Kode sumber klien dipublikasikan | Tidak ada noneAsecuritum.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Build yang dapat direproduksi | — tidak dipastikan | — tidak dipastikan |
|---|
| Pentest terpisah | — tidak dipastikan | — tidak dipastikan |
|---|
| Kekuatan opini assurance | — tidak dipastikan | — tidak dipastikan |
|---|
| Angka yang dilaporkan masuk akal untuk skala ini | — tidak dipastikan | — tidak dipastikan |
|---|
| Kedisiplinan warrant canary | — tidak dipastikan | — tidak dipastikan |
|---|
| Permintaan yang diterima | — tidak dipastikantidak ada sumber yang dipublikasikan | 0Bovpn.com · |
|---|
| Permintaan yang menghasilkan data | — tidak dipastikantidak ada sumber yang dipublikasikan | 0Bovpn.com · |
|---|
| Rezim perintah rahasia | Tidak ada rezim perintah rahasia dalam berkas none_knowntidak ada sumber yang dipublikasikan · | Surat keamanan nasional atau padanannya nsl_equivalentBeff.org · |
|---|
| Kronologi peristiwa penegakan yang terdokumentasi | — tidak dipastikantidak ada sumber yang dipublikasikan | 1 permintaan terdokumentasiBovpn.com · |
|---|
| Klaim anonimitas 100% atau kriptografi kelas militer | Mengklaim anonimitas total atau enkripsi kelas militer yes | Mengklaim anonimitas total atau enkripsi kelas militer yes |
|---|
| Langganan seumur hidup yang agresif | Tidak no | Tidak no |
|---|
| Liputan hanya ada di situs afiliasi | Hanya diliput di situs yang dibayar untuk meliputnya yesCcactusvpn.com · | Juga diliput di luar situs afiliasi noCcyberinsider.com · |
|---|
| Insiden keamanan dan cara pengungkapannya | Tidak ada insiden dalam berkas none_known | Tidak ada insiden dalam berkas none_known |
|---|
| Program afiliasi dan tingkat pembayaran | Pembayaran standar standard | Pembayaran standar standard |
|---|
| Media ulasan yang dijalankan pemilik mengungkapkan hubungan tersebut | — tidak dipastikantidak ada sumber yang dipublikasikan | — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan |
|---|
| Deklarasi toko aplikasi | — tidak dipastikantidak ada sumber yang dipublikasikan | Formulir toko sesuai dengan kebijakan yang dipublikasikan matches_policyBplay.google.com · 3 sumber · |
|---|
| Pemilik manfaat akhir sebagaimana ditulis | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | PangoBsupport.ovpn.com · |
|---|
| Bisnis lain milik grup pemilik | Tidak ada yang diungkapkanBcactusvpn.com · | Portofolio aplikasi lainCen.wikipedia.org · |
|---|
| Negara pemilik manfaat akhir | — tidak dipastikantidak ada sumber yang dipublikasikan | USBovpn.com · |
|---|
| Grup pemilik | independentBcactusvpn.com · | pangoBsupport.ovpn.com · 2 sumber · |
|---|
| Tanggal pemilik saat ini mengambil alih kendali | — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan | 2023-05-08Bovpn.com · |
|---|
| Peran merek ini di dalam grup | Merek utama grup principalBcactusvpn.com · | Merek yang diakuisisi grup acquired_brandBovpn.com · |
|---|
| Infrastruktur yang digunakan bersama oleh anggota klaster | Infrastruktur terpisah separate | Infrastruktur terpisah separate |
|---|
| Bayar tahunan | $70.00 per tahun saat perpanjangan, ditagih sekaliBcactusvpn.com · | $59.88 per tahun saat perpanjangan, ditagih sekaliBovpn.com · |
|---|
| Tingkat gratis yang dapat digunakan | Tidak ada tingkat gratis none | Tidak ada tingkat gratis none |
|---|
| Berfungsi di bawah sensor aktif | Diklaim berfungsi claimed | Diklaim berfungsi claimed |
|---|
| Protokol yang ditawarkan | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Protokol vendor dengan sumber yang dipublikasikan, Protokol tersamarkanBcactusvpn.com · | 3 OpenVPN, WireGuard, Protokol tersamarkanBovpn.com · 2 sumber · |
|---|
| Cakupan kill switch | Di setiap platform all_platformsBcactusvpn.com · | Hanya di desktop desktop_onlyBsupport.ovpn.com · |
|---|
| Tunneling terpisah tersedia | Tersedia yes | Tersedia yes |
|---|
| Koneksi simultan | unlimitedBcactusvpn.com · | 4Bsupport.ovpn.com · |
|---|
| Hambatan untuk mulai menggunakannya | Hanya alamat email email_onlyBcactusvpn.com · | Tidak memerlukan akun no_accountBsupport.ovpn.com · |
|---|
| P2P diizinkan | Diizinkan yes | Diizinkan yes |
|---|
| Layanan streaming utama dapat diakses | Dapat diakses yes | Dapat diakses yes |
|---|
