Insufficiente

CactusVPN

VPN commercialeNon pubblicatoPosizione 10 di 68

Pagamento mensile

$15.00 al mese

Pagamento annuale

$70.00 fatturato una volta all'anno

Copertura

25 paesi con un'uscita

Piano gratuito

No solo piani a pagamento

20 su 100

Sicurezza

66 su 100

Usabilità

Visita il sito

Classe di servizio

VPN commerciale — la sicurezza guida

Punteggio di sicurezza

20 su 100 · Insufficiente

Punteggio di usabilità

66 su 100 · stato noto · 100% accertato · 100,0% del peso letto

Entità legale

Cactus VPN LLC

Giurisdizione

sconosciuto

Proprietario finale

Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offers

Esposizione

Medio · canale dominante: ignoranza

Conservazione

Nulla che colleghi il traffico a una persona

Ultimo audit

Securitum · 8 mag 2026 · Una tantum · sconosciuto

Paesi con uscite

Protocolli

OpenVPN WireGuard IKEv2 L2TP PPTP SSTP Un protocollo del fornitore con sorgente pubblicata Un protocollo offuscato

Funziona sotto censura attiva

Dichiarato come funzionante

Protocollo più debole ancora offerto

PPTP

DNS proprio all'interno del tunnel

Sì, verificata da un soggetto indipendente

Piattaforme

Windows macOS Android iOS Android TV Fire TV Estensione del browser

Dispositivi simultanei

unlimited

Kill switch

Su ogni piattaforma

Split tunnelling

Disponibile

Iscrizione

Solo un indirizzo email

Piano gratuito

Nessun piano gratuito

P2P consentito

Consentito

Principali servizi di streaming raggiungibili

Raggiungibili

Prezzo, mensile

$15.00 al mese

Prezzo, annuale

$70.00 l'anno al rinnovo, fatturato una volta

Da dove viene il punteggio di sicurezza

Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello

Campi di sicurezza

67 55 di questi alimentano un canale

Accertati

42 24 lasciati sconosciuto, 1 non applicabili

Completezza

63% la quota che il modello ha potuto ponderare

Citazioni

50 in 9 documenti

Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:

A pesa 1,00 · 16 quiB pesa 0,85 · 33 quiC pesa 0,70 · 1 qui

I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.

Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.

Ancora aperto su questa scheda.

Giurisdizione. La pagina Chi siamo afferma che CactusVPN "started as a small company in Moldova", ma questa è una narrazione aziendale, non una dichiarazione di registrazione, e i Termini di servizio non indicano alcuna legge applicabile né alcun Paese di costituzione; il rapporto di Securitum nomina il cliente solo come "Cactus VPN LLC", senza associare alcuna giurisdizione. M06 e i campi da esso derivati restano sconosciuti finché non viene trovato un dato di registro o una clausola esplicita sulla giurisdizione.

Hosting soggetto a obbligo. Tutti i 25 Paesi nell'elenco pubblicato dei server hanno un obbligo di conservazione dei dati nella tabella propria di questo catalogo, quindi C09b non è qui una domanda ristretta, ma la pagina delle posizioni dei server non distingue i punti di uscita fisici da quelli virtuali per alcuna posizione, e in questa sessione non è stato accertato alcun dato di hosting per singolo Paese.

il resto di ciò che è aperto — altre 125 parole

Identificativi a livello di app e dichiarazioni degli store. C07a, C12 e X12 restano sconosciuti: in questa sessione non è stato esaminato alcun modulo di sicurezza dei dati del Play Store né alcuna etichetta sulla privacy di Apple, e l'audit di Securitum ha riguardato la configurazione lato server e la gestione di DNS/traffico in modalità whitebox, non ciò che i client mobili o le estensioni trasmettono autonomamente agli store delle app o agli SDK di analisi.

Trasparenza e canary. Sul sito non si risolve alcun percorso /transparency, /transparency-report, /warrant-canary o /canary, e nessuna pagina di questo tipo è comparsa nella sitemap; si tratta di un'assenza rilevata tramite ricerca, non di un "none" documentato, quindi entrambi i campi restano sconosciuti invece di essere contrassegnati come none.

Sulla scheda nel suo complesso.

L'incarico di Securitum (20 apr–7 mag 2026, nove giornate-persona, whitebox) ha esaminato quattro server di produzione in quattro dei circa 25 Paesi con server elencati da CactusVPN e il comportamento di connessione del client VPN (compresa un'app Linux usata per i test, che non rientra tra le piattaforme attualmente elencate nella pagina dei download — apparentemente accesso manuale/a un client legacy anziché a un prodotto elencato).

Il rapporto è una valutazione di sicurezza su misura di Securitum, non un incarico ISAE 3000 o SOC 2, quindi V07/V15 registrano questo dato invece di ipotizzare un livello di assurance.

Il prezzo include una garanzia sulla tariffa di rinnovo: i piani annuale ($70/anno) e biennale ($95/2 anni) dichiarano entrambi di rinnovarsi allo stesso prezzo bloccato «a vita», cosa insolita tra i fornitori di questo catalogo e che non costituisce una formula a pagamento una tantum a vita (X07=no).

IgnoranzaQuanto di tutto questo nessuno ha accertato?5 campi letti · 4 lasciati sconosciuti · 33,3 punti di pressione×0,667

Prezzato da ciò che manca: 0.63 della scheda ponderata è accertato, su una pendenza di 0.9 sotto un tetto di 0.6, con una postura di 0.0 attenuata da 0.4.

Completezza della schedaS08_completeness

63%

derivata dalla scheda stessa

Risposta a un obbligo nazionale di conservazioneletto anche da giurisdizioneP04_mandate_response

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con P04_mandate_response

Rapporto sulla trasparenzaletto anche da silenzio, integritàP05_transparency_report

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con P05_transparency_report

Numeri riportati plausibili per questa scalaletto anche da integritàP06_report_plausibility

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con P06_report_plausibility

Disciplina del warrant canaryletto anche da divulgazioneP07_warrant_canary

Calcolato

×0,203 di una scheda pulita completezza 63%

Da dove viene il calo: Ignoranza. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,667, e la barra sopra è riempita fino a quel punto.

L'esposizione è registrata come medium e lo stato di integrità come clean.

Rispetto al resto del registro, questa scheda si colloca più in alto su Conservazione — ×0,701 contro una media del registro di ×0,432 — e più in basso su Silenzio, ×0,775 contro ×0,927.

Punteggio pubblicato

Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.

Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries

India Russia

Paese del proprietario effettivo ultimoM11_owner_jurisdiction

sconosciuto

Chiave del cluster del gruppo proprietarioM15_owner_group

Indipendente

Data in cui l'attuale proprietario ha assunto il controlloM16_control_since

non applicabile

Ruolo di questo marchio all'interno del gruppoM17_brand_role

principal

Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure

separate

Totale degli audit pubblicatiV10_audit_count

Specifiche

Riportato, mai valutato

Paesi con un'uscita

Confrontato con

Se questo non fa al caso tuo

CactusVPN

Da dove viene il punteggio di sicurezza

Mullvad VPN

IVPN

Proton VPN