Testa a testa
Il divario
Il punteggio di sicurezza non è un totale di cose positive. Parte da 100 e otto canali prendono ciascuno una quota di ciò che resta, quindi un solo canale può decidere una scheda da solo. Entrambe le schede sono disegnate qui sulla stessa scala — il tetto proprio del modello di 0.9 — anziché su una scala adattata a questa coppia, il che farebbe sembrare ogni confronto ugualmente drammatico.
Riga per riga
Ogni campo che il contratto pubblica su un fornitore, nei gruppi propri del contratto, incluse le righe in cui i due concordano — una tabella che stampasse solo le differenze inventerebbe un disaccordo, e una che stampasse solo le righe interessanti saremmo noi a scegliere cosa è interessante. Apri un gruppo per leggere le sue righe; ciascuna dice quante ne contiene e quante di esse le due schede rispondono in modo diverso.
Una cella verde significa che è la metodologia stessa a prezzare quel valore sotto l'altro, non che lo preferiamo noi. Le righe che il modello non prezza non portano alcun segno: il prezzo non viene mai segnato, perché nulla nel modello dice che più economico è più sicuro, e lo stesso vale per copertura, numero di piattaforme o dispositivi. Dove un valore non è mai stato accertato, la cella lo dice anziché mostrare uno zero.
Cosa è successo realmente
Altre coppie
Le coppie all'interno dei primi 10 ottengono una pagina — 80 confronti in totale. Le schede sotto quella soglia non vengono qui abbinate: un confronto merita una pagina dove la scelta tra i due è reale, e quella scelta si fa vicino alla cima del registro.
Sicurezza
Usabilità
Posizione 10 di 68 nel registro
Non pubblicato · VPN commerciale
Uscite in 25 paesi
Nessuna richiesta sul registro pubblico
Domande aperte
Ancora aperto su questa scheda.
Giurisdizione. La pagina Chi siamo afferma che CactusVPN "started as a small company in Moldova", ma questa è una narrazione aziendale, non una dichiarazione di registrazione, e i Termini di servizio non indicano alcuna legge applicabile né alcun Paese di costituzione; il rapporto di Securitum nomina il cliente solo come "Cactus VPN LLC", senza associare alcuna giurisdizione. M06 e i campi da esso derivati restano sconosciuti finché non viene trovato un dato di registro o una clausola esplicita sulla giurisdizione.
Hosting soggetto a obbligo. Tutti i 25 Paesi nell'elenco pubblicato dei server hanno un obbligo di conservazione dei dati nella tabella propria di questo catalogo, quindi C09b non è qui una domanda ristretta, ma la pagina delle posizioni dei server non distingue i punti di uscita fisici da quelli virtuali per alcuna posizione, e in questa sessione non è stato accertato alcun dato di hosting per singolo Paese.
Identificativi a livello di app e dichiarazioni degli store. C07a, C12 e X12 restano sconosciuti: in questa sessione non è stato esaminato alcun modulo di sicurezza dei dati del Play Store né alcuna etichetta sulla privacy di Apple, e l'audit di Securitum ha riguardato la configurazione lato server e la gestione di DNS/traffico in modalità whitebox, non ciò che i client mobili o le estensioni trasmettono autonomamente agli store delle app o agli SDK di analisi.
Trasparenza e canary. Sul sito non si risolve alcun percorso /transparency, /transparency-report, /warrant-canary o /canary, e nessuna pagina di questo tipo è comparsa nella sitemap; si tratta di un'assenza rilevata tramite ricerca, non di un "none" documentato, quindi entrambi i campi restano sconosciuti invece di essere contrassegnati come none.
Ancora aperto su questa scheda.
Cronologia del gruppo proprietario. Kape Technologies, proprietaria di CyberGhost da marzo 2017, risale a Crossrider, una piattaforma SDK per l'iniezione di pubblicità i cui servizi furono ampiamente utilizzati in modo improprio da distributori di adware e malware prima della svolta verso le VPN nel 2016. Nessuna menzogna documentata o lacuna relativa a una dichiarazione collega questa storia alla condotta di CyberGhost, ma è per questo record negativo che questo fornitore è catalogato, anziché secondo una regola di selezione neutrale.
Scala e portata non documentate. Nessun numero di utenti specifico di CyberGhost ha potuto essere ricavato dalle pagine del fornitore oltre a «milioni di clienti», quindi M08_user_scale resta sconosciuto, e non esiste alcun piano pulito di 12 mesi rispetto al quale fissare il prezzo di U04b_price_yearly — CyberGhost vende solo durate di 1 mese, 6 mesi e 26 mesi.
La trasparenza sul client e sulla build non è stata esaminata. Non è stato trovato alcun repository ufficiale del codice sorgente di CyberGhost, alcuna attestazione di build riproducibile o alcun test di penetrazione autonomo dell'applicazione (l'indice pubblico di Cure53 non contiene voci per CyberGhost o Kape), lasciando V12, V13 e V14 sconosciuti anziché giungere a una conclusione in un senso o nell'altro.
Una contestata dichiarazione di violazione non è stata risolta in modo indipendente. Un rapporto di terze parti del settembre 2024 ha affermato che erano state divulgate credenziali di account CyberGhost; la risposta di CyberGhost nega una compromissione lato servizio e attribuisce le credenziali a malware lato utente, ma il rapporto sottostante non ha potuto essere letto in questa sessione, quindi X09_incident_handling resta sconosciuto anziché adottare la versione di una delle due parti.
Due pagine dello stesso CyberGhost non concordano sul suo indirizzo: l'imprint indica 70-72 Dionisie Lupu street, l'informativa sulla privacy indica 68 Polonă street, entrambi nello stesso distretto di Bucarest ed entrambi in pagine attuali, non una pagina archiviata rimasta per errore. Nessuno dei due è stato trattato come prevalente sull'altro e la discrepanza viene lasciata a una futura revisione perché la risolva, invece di fare supposizioni qui.
Nessuna richiesta sul registro pubblico
Note
Sulla scheda nel suo complesso.
L'incarico di Securitum (20 apr–7 mag 2026, nove giornate-persona, whitebox) ha esaminato quattro server di produzione in quattro dei circa 25 Paesi con server elencati da CactusVPN e il comportamento di connessione del client VPN (compresa un'app Linux usata per i test, che non rientra tra le piattaforme attualmente elencate nella pagina dei download — apparentemente accesso manuale/a un client legacy anziché a un prodotto elencato).
Il rapporto è una valutazione di sicurezza su misura di Securitum, non un incarico ISAE 3000 o SOC 2, quindi V07/V15 registrano questo dato invece di ipotizzare un livello di assurance.
Il prezzo include una garanzia sulla tariffa di rinnovo: i piani annuale ($70/anno) e biennale ($95/2 anni) dichiarano entrambi di rinnovarsi allo stesso prezzo bloccato «a vita», cosa insolita tra i fornitori di questo catalogo e che non costituisce una formula a pagamento una tantum a vita (X07=no).
Sulla scheda nel suo complesso.
Il terzo rapporto di assurance sui no-logs di Deloitte (l'unico dei tre pubblicato come PDF completo scaricabile, anziché essere soggetto a login o a una richiesta via email a Deloitte) è un incarico di assurance limitata, ISAE 3000 (Revised), datato al 31 ottobre 2025 e firmato il 19 dicembre 2025; esamina la descrizione dei propri controlli di non registrazione fornita da CyberGhost su base campionaria, non l'intero parco, e la sua conclusione è un'assurance negativa ("nulla ha attirato la nostra attenzione"), non un accertamento positivo dell'assenza di log.
L'elenco dei dati non personali dell'informativa sulla privacy indica il Google Advertising ID e i dati del sensore giroscopico usando un linguaggio da sito web che in realtà solo un'app mobile può leggere.
Modifiche recenti
Nessuna modifica registrata su questa scheda
Nessuna modifica registrata su questa scheda
Il team HushFleet ha valutato CactusVPN e CyberGhost VPN, entrambi collocati nella fascia Insufficiente: CactusVPN ottiene 20/100 in sicurezza, CyberGhost VPN 21/100. Condividono un audit indipendente. Il divario di 1 punti si allarga di più su Silenzio — “Dieci anni, milioni di utenti e nulla agli atti?” — prendendo 23% da CactusVPN e 0% da CyberGhost VPN.
| CanalePressione presa da ciò che restava | CactusVPNCanale dominante: IgnoranzaDa 0 a 0.9, più lungo è peggio | CyberGhost VPNCanale dominante: ConservazioneDa 0 a 0.9, più lungo è peggio |
|---|---|---|
| ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato? | 0.299 | 0.450 |
| IgnoranzaQuanto di tutto questo nessuno ha accertato? | 0.333 | 0.181 |
| IntegritàÈ stato colto a dire una cosa e farne un'altra? | 0.155 | 0.325 |
| IgieneQuale materiale identificativo viene raccolto incidentalmente e il client può essere verificato in qualche modo? | 0.280 | 0.150 |
| SilenzioDieci anni, milioni di utenti e nulla agli atti? | 0.225 | 0.000 |
| GiurisdizioneQualcuno può obbligare a consegnare ciò che esiste, senza che il fornitore possa dire la sua? | 0.079 | 0.136 |
| ArchitetturaChi gestisce l'uscita e cosa fa al traffico? | 0.000 | 0.050 |
| DivulgazioneHa già consegnato qualcosa? | 0.000 | 0.000 |
| Cosa resta di 100I canali si moltiplicano: ciascuno prende una quota di ciò che quello precedente ha lasciato in piedi | 20 | 21 |
Sicurezza
Usabilità
Posizione 9 di 68 nel registro
Romania · VPN commerciale
Uscite in 91 paesi
Per circostanza
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Torrent | Consentito yes | Consentito yes |
| Streaming | Raggiungibili yes | Raggiungibili yes |
| Dispositivi contemporanei | unlimited | 7 |
| Sotto censura | Dichiarato come funzionante claimed | — non accertato |
| Uscite in paesi con obbligo | 2 India, Russia | 7 Emirati Arabi Uniti, Cina, India, Iran, Kazakistan, Turchia, Vietnam |
| Hosting in quei paesi | — non accertato | Sia fisici sia virtuali mixed |
| Società soggetta a un obbligo | — non accertato | Nessun obbligo di questo tipo no |
| Ordini di bavaglio | Nessun regime degli ordini di bavaglio agli atti none_known | — non accertato |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Sicurezza | 20 insufficiente · posizione 10 di 68 | 21 insufficiente · posizione 9 di 68 |
| Usabilità | 66 su 100 | 69 su 100 |
| Completezza della scheda | 63% usabilità 100% | 76% usabilità 92% |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Chi gestisce l’uscita | Gestita direttamente dal fornitore provider_operated | Gestita direttamente dal fornitore provider_operated |
| Conservazione come dichiarata | Nulla che colleghi il traffico a una persona none_linkableBcactusvpn.com · | Solo conteggi aggregati aggregates_onlyBcyberghostvpn.com · |
| Server senza disco con sola RAM | — non accertatonessuna fonte pubblicata | Sì, verificata da un soggetto indipendente yes_verifiedAdownload.cyberghostvpn.com · |
| Modello di assegnazione degli IP | Indirizzo di uscita condiviso tra gli utenti sharedBcactusvpn.com · | Indirizzo dedicato offerto come opzione dedicated_optionAdownload.cyberghostvpn.com · |
| Registrazione senza email | No, è richiesto un indirizzo email no | No, è richiesto un indirizzo email no |
| Opzioni di pagamento anonime | Criptovaluta tramite un elaboratore | Criptovaluta tramite un elaboratore |
| DNS propri all’interno del tunnel | Sì, verificata da un soggetto indipendente yes_verifiedAsecuritum.com · | — non accertatonessuna fonte pubblicata |
| Peggiore categoria di SDK di terze parti nell’app | — non accertatonessuna fonte pubblicata | Attribuzione delle installazioni attributionBcyberghostvpn.com · |
| Peggiore categoria di tracker di terze parti sul sito | Analisi analytics | Analisi analytics |
| Chi è proprietario dell’hardware | — non accertato | — non accertato |
| Paesi offerti soggetti a un obbligo di conservazione | 2 India, RussiaBcactusvpn.com · | 7 Emirati Arabi Uniti, Cina, India, Iran, Kazakistan, Turchia, VietnamBcyberghostvpn.com · |
| Hosting nei Paesi soggetti all’obbligo che offre | — non accertatonessuna fonte pubblicata | Sia fisici sia virtuali mixedBcyberghostvpn.com · |
| Il Paese di costituzione impone la conservazione | — non accertatonessuna fonte pubblicata | Nessun obbligo di questo tipo noBcyberghostvpn.com · |
| Il titolare effettivo è soggetto a un regime di conservazione | — non accertatonessuna fonte pubblicata | Nessun regime di questo tipo noBunikmind-holdings.com · |
| Identificativo persistente del dispositivo | — non accertatonessuna fonte pubblicata | Un identificatore pubblicitario reimpostabile resettable_ad_idBcyberghostvpn.com · |
| Il protocollo più debole ancora offerto | PPTP pptpBcactusvpn.com · | — la domanda non si applicaBsupport.cyberghostvpn.com · |
| Cosa fa l'uscita al traffico in transito | Il traffico passa senza alterazioni noneBcactusvpn.com · | — non accertatonessuna fonte pubblicata |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Almeno un audit indipendente | Sì, e il rapporto è stato letto yes_verified | Sì, e il rapporto è stato letto yes_verified |
| Come viene pubblicato il rapporto | Il rapporto completo è pubblicato full_pdf | Il rapporto completo è pubblicato full_pdf |
| Oggetto dell'audit | La dichiarazione stessa di assenza di log · L'infrastrutturaAsecuritum.com · | La dichiarazione stessa di assenza di logAdownload.cyberghostvpn.com · |
| Copertura della flotta di server | Un campione di server sample | Un campione di server sample |
| Nome dell'auditor | SecuritumAsecuritum.com · |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Sequestro dei server da parte delle forze dell'ordine | Nessun sequestro documentato none_known | Nessun sequestro documentato none_known |
| Storico effettivo delle divulgazioni | Nessuna divulgazione agli atti none_known | Nessuna divulgazione agli atti none_known |
| Atti giudiziari relativi a una consegna forzata | Nessun atto giudiziario none_known | Nessun atto giudiziario none_known |
| Risposta a un obbligo nazionale di conservazione | — non accertato | — non accertato |
| Rapporto sulla trasparenza | — non accertatonessuna fonte pubblicata | Attuale, con numeri sulle richieste fresh_with_numbersBcyberghostvpn.com · |
| Numeri riportati plausibili per questa scala | — non accertatonessuna fonte pubblicata | I numeri sono plausibili per questa scala plausible |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Lacuna documentata tra dichiarazioni e comportamento | — non accertatonessuna fonte pubblicata | Nessuna menzogna documentata nonenessuna fonte pubblicata · |
| Marketing contro i risultati dell'audit | Nessuna lacuna nella scheda none | Nessuna lacuna nella scheda none |
| Trasparenza della struttura proprietaria | La proprietà è dichiarata e verificabile clear | La proprietà è dichiarata e verificabile clear |
| Eventi avversi nella scheda del gruppo proprietario | — non accertatonessuna fonte pubblicata | Una storia di adware o malware adware_malware_historyCen.wikipedia.org · |
| Come viene pagato il servizio | Solo abbonamenti a pagamento paid_only | Solo abbonamenti a pagamento paid_only |
| Dichiarazioni di anonimato al 100% o di crittografia di livello militare |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Entità giuridica | Cactus VPN LLCAsecuritum.com · | CyberGhost S.R.L.Bcyberghostvpn.com · |
| Dove ha sede la società | — non accertatonessuna fonte pubblicata | Romania ROBcyberghostvpn.com · |
| Anno di avvio del servizio | 2011 | 2011 |
| Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M) | — non accertato | — non accertato |
| Proprietario effettivo ultimo come indicato | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersB |
| CactusVPN | CyberGhost VPN | |
|---|---|---|
| Piattaforme con un client | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Estensione del browserBcactusvpn.com · | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, Router, Estensione del browserBsupport.cyberghostvpn.com · 2 fonti · |
| Paesi con un'uscita | 25 paesiBcactusvpn.com · | 91 paesiBcyberghostvpn.com · |
| Pagamento mensile | $15.00 al meseBcactusvpn.com · | $12.99 al mese |
| Deloitte Audit S.R.L. (Deloitte Audit Romania)Adownload.cyberghostvpn.com · |
| Categoria dell'auditor | Uno specialista della sicurezza security_specialistAsecuritum.com · | Una delle Big Four big4Adownload.cyberghostvpn.com · |
|---|
| Standard di assurance | Un altro standard otherAsecuritum.com · | ISAE 3000 isae3000Adownload.cyberghostvpn.com · |
|---|
| Data dell'ultimo rapporto | 2026-05-08Asecuritum.com · | 2025-12-19Adownload.cyberghostvpn.com · |
|---|
| Periodicità degli audit | Una tantum one_offAsecuritum.com · | Ripetuti, senza intervalli fissi repeated_irregularBcyberghostvpn.com · |
|---|
| Totale degli audit pubblicati | 1Asecuritum.com · | 3Bcyberghostvpn.com · |
|---|
| Conservazione come dichiarata dal rapporto | Nulla che colleghi il traffico a una persona none_linkableAsecuritum.com · | Solo conteggi aggregati aggregates_onlyAdownload.cyberghostvpn.com · |
|---|
| Codice sorgente del client pubblicato | Nessuno noneAsecuritum.com · | — non accertatonessuna fonte pubblicata |
|---|
| Build riproducibili | — non accertato | — non accertato |
|---|
| Pentest separato | — non accertato | — non accertato |
|---|
| Solidità del parere di assurance | — non accertatonessuna fonte pubblicata | Una conclusione di assurance limitata limitedAdownload.cyberghostvpn.com · |
|---|
| Disciplina del warrant canary | — non accertato | — non accertato |
|---|
| Richieste ricevute | — non accertatonessuna fonte pubblicata | 11Bcyberghostvpn.com · |
|---|
| Richieste che hanno prodotto dati | — non accertatonessuna fonte pubblicata | 0Bcyberghostvpn.com · |
|---|
| Regime degli ordini di bavaglio | Nessun regime degli ordini di bavaglio agli atti none_knownnessuna fonte pubblicata · | — non accertatonessuna fonte pubblicata |
|---|
| Cronologia degli eventi di applicazione documentati | — non accertatonessuna fonte pubblicata | 0 Nessuna richiesta sul registro pubblicoBcyberghostvpn.com · |
|---|
yesNon fa alcuna di queste dichiarazioni noBcyberghostvpn.com · |
| Abbonamenti a vita promossi in modo aggressivo | Non lo fa no | Non lo fa no |
|---|
| La copertura esiste solo sui siti affiliati | Coperto solo sui siti pagati per occuparsene yesCcactusvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Incidente di sicurezza e modalità di divulgazione | Nessun incidente nella scheda none_knownnessuna fonte pubblicata · | — non accertatonessuna fonte pubblicata |
|---|
| Programma di affiliazione e fascia di remunerazione | Una remunerazione standard standard | Una remunerazione standard standard |
|---|
| I media di recensione gestiti dal proprietario dichiarano il legame | — non accertato | — non accertato |
|---|
| Dichiarazione sullo store dell'app | — non accertato | — non accertato |
|---|
| Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2 fonti · |
| Altre attività del gruppo proprietario | Nessuna informazione divulgataBcactusvpn.com · | Antivirus · Un portafoglio di altre app · Un elenco di recensioniBkape.com · |
|---|
| Paese del proprietario effettivo ultimo | — non accertatonessuna fonte pubblicata | IMBunikmind-holdings.com · |
|---|
| Gruppo proprietario | independentBcactusvpn.com · | kapeBkape.com · 2 fonti · |
|---|
| Data in cui l'attuale proprietario ha assunto il controllo | — la domanda non si applicanessuna fonte pubblicata | 2017-03Bkape.com · |
|---|
| Ruolo di questo marchio all'interno del gruppo | Il marchio principale del gruppo principalBcactusvpn.com · | Un marchio acquisito dal gruppo acquired_brandBkape.com · |
|---|
| Infrastruttura condivisa con i membri del cluster | Infrastruttura separata separateBcactusvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Pagamento annuale | $70.00 l'anno al rinnovo, fatturato una voltaBcactusvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Piano gratuito utilizzabile | Nessun piano gratuito none | Nessun piano gratuito none |
|---|
| Funziona sotto censura attiva | Dichiarato come funzionante claimedBcactusvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Protocolli offerti | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Un protocollo del fornitore con sorgente pubblicata, Un protocollo offuscatoBcactusvpn.com · | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · |
|---|
| Copertura del kill switch | Su ogni piattaforma all_platformsBcactusvpn.com · | Su alcune piattaforme partialBcyberghostvpn.com · 2 fonti · |
|---|
| Split tunneling disponibile | Disponibile yes | Disponibile yes |
|---|
| Connessioni simultanee | unlimitedBcactusvpn.com · | 7Bcyberghostvpn.com · |
|---|
| Difficoltà per iniziare a usarlo | Solo un indirizzo email email_only | Solo un indirizzo email email_only |
|---|
| P2P consentito | Consentito yes | Consentito yes |
|---|
| Principali servizi di streaming raggiungibili | Raggiungibili yes | Raggiungibili yes |
|---|
