CactusVPN dinilai oleh tim HushFleet dan ditempatkan dalam kisaran Tidak memadai, dengan skor keamanan 20/100 dan skor kegunaan 66/100. Dalam peringkat keamanan keseluruhan penyedia VPN, posisinya adalah 10 dari 68. VPN komersial, tanpa yurisdiksi perusahaan pada berkas yang dipublikasikan. Memiliki audit keamanan independen: laporan lengkap dipublikasikan, tingkat bukti A.

Metodologi: 3.7.0
Skema: 3.7.0
Dipublikasikan: 14 September 2026

Spesifikasi

Dibawa, tidak pernah dinilai

7 bidang tercantum pada berkas ini tanpa masuk ke dalam skor, dan kontrak menyatakannya langsung pada bidang itu sendiri: scored: false. Bidang-bidang ini ada di sini karena pembaca yang bertanya siapa pemilik perusahaan ini, atau siapa yang menandatangani auditnya, sedang menanyakan sesuatu yang dijawab oleh berkas ini — dan karena nilai yang tidak pernah menyentuh perhitungan seharusnya tampak jelas berada di luarnya, bukan tercampur diam-diam.

Negara dengan titik keluar

Setiap negara tempat penyedia menawarkan lokasi titik keluar, dihitung dari halaman servernya sendiri: 25. Tidak ada jumlah server per negara di sini dan tidak ada total armada mana pun di situs ini — kontrak tidak memuat keduanya, dan angka yang tidak dapat disumberkan oleh siapa pun lebih buruk daripada tidak adanya angka sama sekali. Negara-negara 2 yang ditandai mandat mewajibkan retensi data; tanda itu berasal dari tabel negara milik metodologi sendiri, bukan dari penyedia.

Kelas: VPN komersial Kisaran: Tidak memadai Retensi: Tidak ada yang mengaitkan lalu lintas dengan seseorang Protokol: OpenVPN Grup pemilik: Independen

Oleh tim HushFleet

Alternatif

Jika yang ini tidak cocok

CactusVPN — ulasan keamanan oleh HushFleet

Negara yang ditawarkan dan berada di bawah mandat pencatatanC09_mandate_countries	India Rusia
Negara pemilik manfaat akhirM11_owner_jurisdiction	tidak diketahui
Kunci klaster grup pemilikM15_owner_group	Independen
Tanggal pemilik saat ini mengambil alih kendaliM16_control_since	tidak berlaku
Peran merek ini di dalam grupM17_brand_role	principal
Infrastruktur yang digunakan bersama oleh anggota klasterM18_shared_infrastructure	separate
Total audit yang dipublikasikanV10_audit_count	1

Dari mana skor keamanan berasal

Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini

Bidang keamanan

67 55 di antaranya menjadi input bagi sebuah saluran

Dipastikan

42 24 tersisa sebagai unknown, 1 tidak berlaku

Kelengkapan

63% bagian yang dapat ditimbang oleh model

Sitasi

50 di 9 dokumen

Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:

A bobot 1,00 · 16 di siniB bobot 0,85 · 33 di siniC bobot 0,70 · 1 di sini

Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.

Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.

Masih terbuka pada berkas ini.

Yurisdiksi. Halaman tentang kami menyatakan bahwa CactusVPN "started as a small company in Moldova", tetapi itu adalah narasi perusahaan, bukan pernyataan pendaftaran, dan Terms of Service sama sekali tidak menyebutkan hukum yang berlaku atau negara pendirian; laporan Securitum hanya menyebut klien sebagai "Cactus VPN LLC" tanpa yurisdiksi yang dicantumkan. M06 dan bidang yang diturunkan darinya tetap tidak diketahui sampai ditemukan catatan registri atau klausul yurisdiksi yang eksplisit.

Hosting mandat. Ke-25 negara dalam daftar server yang dipublikasikan memuat mandat retensi data dalam tabel milik katalog ini sendiri, sehingga C09b bukan pertanyaan yang sempit di sini, tetapi halaman lokasi server tidak membedakan titik keluar fisik dari titik keluar virtual untuk lokasi mana pun, dan tidak ada fakta hosting per negara yang dipastikan dalam sesi ini.

sisanya yang masih terbuka — 111 kata lagi

Pengenal tingkat aplikasi dan deklarasi toko. C07a, C12, dan X12 tetap tidak diketahui: tidak ada formulir keamanan data Play Store atau label privasi Apple yang dibaca dalam sesi ini, dan cakupan audit Securitum yang menggunakan whitebox mencakup konfigurasi sisi server serta penanganan DNS/lalu lintas, bukan apa yang dikirim klien seluler atau ekstensi secara mandiri ke toko aplikasi atau SDK analitik.

Transparansi dan canary. Tidak ada jalur /transparency, /transparency-report, /warrant-canary, atau /canary yang mengarah ke halaman di situs tersebut, dan tidak ada halaman semacam itu yang muncul dalam peta situs; itu adalah ketiadaan yang ditemukan melalui penelusuran, bukan "tidak ada" yang bersumber, sehingga kedua bidang tetap tidak diketahui, bukan ditandai tidak ada.

Pada berkas ini secara keseluruhan.

Penugasan Securitum (20 Apr–7 Mei 2026, sembilan hari-orang, whitebox) memeriksa empat server produksi di empat dari ~25 negara server CactusVPN yang terdaftar serta perilaku koneksi klien VPN (termasuk aplikasi Linux yang digunakan untuk pengujian, yang tidak termasuk platform yang saat ini dicantumkan halaman unduhan — tampaknya akses klien manual/lama, bukan produk yang terdaftar).

Laporan tersebut adalah penilaian keamanan khusus oleh Securitum, bukan penugasan ISAE 3000 atau SOC 2, sehingga V07/V15 mencatat hal itu alih-alih menebak tingkat assurance.

Harga memiliki jaminan tarif perpanjangan: paket tahunan ($70/yr) dan 2 tahun ($95/2yr) keduanya dinyatakan akan diperpanjang dengan harga terkunci yang sama "seumur hidup," yang tidak lazim di antara penyedia dalam katalog ini dan bukan skema biaya satu kali seumur hidup (X07=no).

KetidaktahuanSeberapa banyak hal ini yang tidak dipastikan siapa pun?5 bidang dibaca · 4 tersisa tidak diketahui · 33,3 poin tekanan×0,667

Diberi harga dari apa yang tidak diketahui: 0.63 dari berkas berbobot ini telah dipastikan, pada kemiringan 0.9 dengan batas atas 0.6, dengan sikap 0.0 yang diringankan oleh 0.4.

Kelengkapan berkasS08_completeness

63%

diturunkan dari berkas itu sendiri

Tanggapan terhadap mandat pencatatan nasionaljuga dibaca oleh yurisdiksiP04_mandate_response

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada P04_mandate_response

Laporan transparansijuga dibaca oleh keheningan, integritasP05_transparency_report

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada P05_transparency_report

Angka yang dilaporkan masuk akal untuk skala inijuga dibaca oleh integritasP06_report_plausibility

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada P06_report_plausibility

Kedisiplinan warrant canaryjuga dibaca oleh pengungkapanP07_warrant_canary

Dihitung

×0,203 dari berkas yang bersih kelengkapan 63%

Dari mana penurunan ini berasal: Ketidaktahuan. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,667, dan bilah di atasnya terisi sampai titik itu.

Eksposur tercatat sebagai medium dan status integritas sebagai clean.

Dibandingkan dengan sisa daftar, berkas ini berada paling jauh di atas pada Retensi — ×0,701 sementara daftar rata-rata ×0,432 — dan paling jauh di bawah pada Keheningan, ×0,775 berbanding ×0,927.

Skor yang dipublikasikan

Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.

Kelas layanan	VPN komersial — keamanan menjadi yang utama
Skor keamanan	20 dari 100 · Tidak memadai
Skor kegunaan	66 dari 100 · status diketahui · 100% dipastikan · 100,0% dari bobot terbaca
Badan hukum	Cactus VPN LLC
Yurisdiksi	tidak diketahui
Pemilik akhir	Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offers
Eksposur	Sedang · saluran dominan: ketidaktahuan
Retensi	Tidak ada yang mengaitkan lalu lintas dengan seseorang
Audit terbaru	Securitum · 8 Mei 2026 · Satu kali · tidak diketahui
Negara dengan titik keluar	25
Protokol	OpenVPN WireGuard IKEv2 L2TP PPTP SSTP Protokol vendor dengan sumber yang dipublikasikan Protokol tersamarkan
Berfungsi di bawah sensor aktif	Diklaim berfungsi
Protokol terlemah yang masih ditawarkan	PPTP
DNS sendiri di dalam tunnel	Ya, diperiksa pihak independen
Platform	Windows macOS Android iOS Android TV Fire TV Ekstensi peramban
Perangkat simultan	unlimited
Kill switch	Di setiap platform
Split tunneling	Tersedia
Pendaftaran	Hanya alamat email
Paket gratis	Tidak ada tingkat gratis
P2P diizinkan	Diizinkan
Layanan streaming utama dapat diakses	Dapat diakses
Harga, bulanan	$15.00 per bulan
Harga, tahunan	$70.00 per tahun saat perpanjangan, ditagih sekali

Spesifikasi

Dibawa, tidak pernah dinilai

Negara dengan titik keluar

Jika yang ini tidak cocok

Dibandingkan dengan

CactusVPN

Dari mana skor keamanan berasal

Proton VPN

Mullvad VPN

IVPN