不十分
CactusVPN
月払い
$15.00 月あたり
年払い
$70.00 年1回の請求
カバー範囲
25 出口のある国
無料プラン
なし 有料プランのみ
20／100
セキュリティ
66／100
使いやすさ
<b>CactusVPN</b>はHushFleetチームによって評価され、<b>不十分</b>帯に位置付けられた。セキュリティスコアは<b>20/100</b>、使いやすさスコアは<b>66/100</b>。 VPNプロバイダー全体のセキュリティランキングでは<b>68件中10位</b>。 商用VPN、公開記録上の会社の法域なし。 独立したセキュリティ監査を受けている：報告書全文が公開されている、根拠レベル<b>A</b>。
7件のフィールドはスコアに反映されずこのレコードに載っている。それは契約自身がそう定めているからだ：scored: false。ここに載せているのは、この会社を所有しているのは誰か、監査に署名したのは誰かという読者の問いにレコードが答えているからであり — そして演算に一切触れない値は、静かに混ぜ込むのではなく、明示的にその外側に置くべきだからだ。
プロバイダーが出口を提供する国すべてを、自社のサーバーページから数えたもの：25か国。国別のサーバー台数はここになく、サイト全体でも保有台数の合計は掲載していない — 契約自体にどちらも含まれておらず、根拠を示せない数字は掲載しない方がましだからだ。mandateと印の付いた2か国はデータ保持を義務付けている。この印は手法自身の国別表から来ており、プロバイダーからのものではない。
代替候補
不十分
月払い
$15.00 月あたり
年払い
$70.00 年1回の請求
カバー範囲
25 出口のある国
無料プラン
なし 有料プランのみ
セキュリティ
使いやすさ
8つのチャンネルがそれぞれ公開レコードに1つの問いを投げかけ、それに答えるために指定された一群のフィールドを読み取る。加算ではなく乗算で組み合わされる — チャンネル横の係数は、そこまでの圧力を差し引いた後に残るものであり、チャンネルを開くと、保存されている通りに読み取られた各フィールドがすべて表示される。モデルの仕組み
セキュリティフィールド
67 そのうち55件がいずれかのチャンネルに反映される
確認済み
42 24件がunknownのまま、1件が対象外
完全性
63% モデルが重み付けできた割合
出典
50 9件の文書にまたがる
すべての値はその根拠を伴っており、モデルは4つのレベルをそれぞれ異なる重みで扱う。まず重み、次にこのレコードの出典がそのレベルに何件あるかを示す：
A 重み1.00・ここに<b>16</b>件B 重み0.85・ここに<b>33</b>件C 重み0.70・ここに<b>1</b>件
重みはmethodology.json自身が定めるもの — 文書そのもので確認された主張は、同じ主張が伝聞で報告された場合より重い。行末の日付はその値が最後に読み取られた日。
チャンネルは読み取ったフィールドすべてに値付けするわけではない。値付けした行にはその端に印が付き、加算分が表示される。それ以外は読み取られただけでコストはゼロ。フィールドごとに積み上げるチャンネルだけがフィールドに印を付けられる — それ以外は行の上に示されたパラメータで自らを値付けする。
このレコードでまだ未解決の点。
法域。 about-usページは、CactusVPNが「モルドバで小さな会社として始まった」と述べているが、これは会社の説明であり、登録に関する声明ではない。また、Terms of Serviceには準拠法も設立国も一切記載されていない。Securitumのレポートは依頼人を「Cactus VPN LLC」とだけ記載し、法域を付していない。レジストリ記録または明示的な法域条項が見つかるまで、M06とそこから導出されるフィールドは不明のままとなる。
義務のあるホスティング。 公開サーバーリストにある25か国すべてに、このカタログ独自の表ではデータ保持義務が付されているため、ここでのC09bは狭い問いではない。しかし、サーバー所在地ページは、どの所在地についても物理的な出口ポイントと仮想の出口ポイントを区別しておらず、今回のセッションでは国ごとのホスティング事実は確認されなかった。
アプリレベルの識別子とストアの申告。 今回のセッションではPlay StoreのデータセーフティフォームもAppleのプライバシーラベルも確認しておらず、C07a、C12、X12は不明のままとなる。また、Securitum監査のホワイトボックス範囲はサーバー側の設定とDNS／トラフィック処理を対象としており、モバイルクライアントや拡張機能クライアントが独自にアプリストアまたは分析SDKへ送信する内容は対象としていなかった。
透明性とカナリア。 サイト上で /transparency、/transparency-report、/warrant-canary、/canary のいずれのパスも解決せず、サイトマップにもそのようなページは見つからなかった。これは調査によって見つかった不在であり、根拠のある「なし」ではないため、両フィールドは「なし」とせず不明のままとなる。
レコード全体について。
Securitumの業務（2026年4月20日～5月7日、9人日、ホワイトボックス）では、CactusVPNが掲載する約25か国のサーバー国のうち4か国にある本番サーバー4台と、VPNクライアントの接続動作を調査した。これにはテストに使用したLinuxアプリも含まれるが、これはダウンロードページが現在掲載しているプラットフォームには含まれていない――掲載製品ではなく、手動／レガシーのクライアントアクセスと思われる。
このレポートは、ISAE 3000またはSOC 2の業務ではなく、Securitumによる特注のセキュリティ評価である。そのため、V07／V15には保証ティアを推測せず、その事実を記録する。
料金には更新料金の保証が付いている。年間プラン（$70/yr）と2年プラン（$95/2yr）は、どちらも「生涯にわたって」同じ固定価格で更新されると記載されており、このカタログのプロバイダーの中では珍しい。これは生涯利用の一括料金スキームではない（X07=no）。
欠落そのものに値付け：重み付けされたレコードのうち0.63が確認済みで、上限0.6のもとで傾き0.9に従い、緩和幅0.4で軽減された姿勢0.0を伴う。
レコードの完全性S08_completeness
63%
レコード自体から導出
透明性レポート沈黙, 誠実性でも読み取られているP05_transparency_report
不明
公開情報なし · 記録上の値 asserted
報告された数値はこの規模として妥当誠実性でも読み取られているP06_report_plausibility
不明
公開情報なし · 記録上の値 asserted
セキュリティインシデントとその開示方法誠実性でも読み取られている
計算値
無傷のレコードの×0.203 完全性63%
減点の主因：無知。このレコードのリスクが集中しているチャンネルであり、単独で無傷のレコードを×0.667まで引き下げる — 上のバーはそこまで塗られている。
露出度はmedium、完全性ステータスはcleanとして記録されている。
レジスター全体と比べると、このレコードは<b>保持</b>で最も上に位置し — ×0.701に対しレジスター平均は×0.432 —、<b>沈黙</b>で最も下に位置する — ×0.775に対し×0.927。
公表スコア
20上記の各行は公開レコードの1つのフィールドであり、そのすべてに異議を唱えることができる：各行には報告ボタンが付いており、レコード全体について問題を報告することもできる。根拠のある訂正は当日中に反映され、スコアが動けば順位も動く。
| ロギング義務の対象となる提供国C09_mandate_countries | インドロシア |
|---|---|
| 最終実質所有者の国M11_owner_jurisdiction | 不明 |
| オーナーグループのクラスターキーM15_owner_group | 独立 |
| 現在のオーナーが支配権を取得した日付M16_control_since | 対象外 |
| グループ内でのこのブランドの役割M17_brand_role | principal |
| クラスター内の兄弟ブランドと共有されるインフラM18_shared_infrastructure | separate |
| 公開された監査の合計V10_audit_count | 1 |
| サービスクラス | 商用VPN — セキュリティ優先 |
|---|---|
| セキュリティスコア | 100点中20点 · 不十分 |
| 使いやすさスコア | 100点中66点 · 状態既知 · 確認済み100% · 重みの100.0%を読み取り済み |
| 法人名 | Cactus VPN LLC |
| 法域 | 不明 |
| 最終的なオーナー | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offers |
| 露出度 | 中 · 支配的チャンネル：無知 |
| 保持 | トラフィックを個人に結び付けるものはない |
| 直近の監査 | Securitum · 2026年5月8日 · 一回限り · 不明 |
| 出口のある国 | 25 |
| プロトコル | OpenVPNWireGuardIKEv2L2TPPPTPSSTPソースが公開されたベンダープロトコル難読化プロトコル |
| 厳格な検閲下でも機能 | 機能すると自己申告 |
| 提供中の最も脆弱なプロトコル | PPTP |
| トンネル内の独自DNS | はい、独立した第三者による確認済み |
| プラットフォーム | WindowsmacOSAndroidiOSAndroid TVFire TVブラウザー拡張機能 |
| 同時接続台数 | unlimited |
| キルスイッチ | すべてのプラットフォームで |
| スプリットトンネリング | 利用可能 |
| 登録方法 | メールアドレスのみ |
| 無料プラン | 無料プランなし |
| P2P許可 | 許可 |
| 主要ストリーミングサービスに到達可能 | 接続可能 |
| 価格（月額） | $15.00 月あたり |
| 価格（年額） | $70.00 更新時は年額、一括請求 |
none_known
公開情報なし · 記録上の値 asserted2026年9月13日
加算ではなく合成：stated系統の事前値0.55を起点に、文献が示す内容（0.4833）と実務が示す内容（0.0）で動かし、監査による確からしさ0.4833とプロバイダーの対応による0.7268を掛け合わせ、実際に保持されているものの深刻度0.03に対して評価する。
自己申告上、個人に結び付けられる保持重要C01_linkable_retention
none_linkable
Bcactusvpn.com2026年9月13日
報告：C01_linkable_retentionの問題を報告上限付きの合計 — 唯一加算するチャンネル：下記の対象フィールドから、可能な上限0.28のうち0.401。
匿名決済オプションC05_payment_anonymous
crypto_processor+0.010
Bcactusvpn.com2026年9月13日
報告：C05_payment_anonymousの問題を報告サイト上の最も問題のあるサードパーティトラッカーカテゴリーC07b_site_trackers
analytics+0.010
Bcactusvpn.com2026年9月13日
報告：C07b_site_trackersの問題を報告現在も提供されている最も弱いプロトコルC13_weakest_protocol
pptp+0.250
Bcactusvpn.com2026年9月13日
報告：C13_weakest_protocolの問題を報告クライアントのソースコード公開V12_client_open_source
none+0.040
Asecuritum.com2026年5月8日
報告：V12_client_open_sourceの問題を報告別個のクライアントまたはインフラストラクチャのペネトレーションテストV14_pentest_exists
不明+0.007
公開情報なし · 記録上の値 asserted
運用15年、年あたり0.015、上限0.3のもとで重み1.0：ルールは発動した。
ユーザーベースの規模（mass >=10M、mid >=1M、niche <1M）誠実性でも読み取られているM08_user_scale
不明
公開情報なし · 記録上の値 asserted
法執行機関によるサーバー差し押さえ開示でも読み取られているP01_seizure_event
none_known
公開情報なし · 記録上の値 asserted2026年9月13日
強制提出の裁判記録開示でも読み取られているP03_court_record
none_known
公開情報なし · 記録上の値 asserted2026年9月13日
透明性レポート無知, 誠実性でも読み取られているP05_transparency_report
不明
公開情報なし · 記録上の値 asserted
このチャンネルがこのレコードで値付けした内容：断定的主張 0.04購入された報道 0.12
ユーザーベースの規模（mass >=10M、mid >=1M、niche <1M）沈黙でも読み取られているM08_user_scale
不明
公開情報なし · 記録上の値 asserted
オーナーグループのその他の事業M10_owner_other_business
none_disclosed
Bcactusvpn.com2026年9月13日
報告：M10_owner_other_businessの問題を報告透明性レポート無知, 沈黙でも読み取られているP05_transparency_report
不明
公開情報なし · 記録上の値 asserted
報告された数値はこの規模として妥当無知でも読み取られているP06_report_plausibility
不明
公開情報なし · 記録上の値 asserted
オーナーグループの記録における不利益事象X04_owner_group_history
不明
公開情報なし · 記録上の値 asserted
100%の匿名性または軍用グレードの暗号についての主張X06_absolute_claims
yes
Bcactusvpn.com2026年9月13日
報告：X06_absolute_claimsの問題を報告アフィリエイトサイトにのみ掲載ありX08_affiliate_only_reviews
yes
Ccactusvpn.com2026年9月13日
報告：X08_affiliate_only_reviewsの問題を報告セキュリティインシデントとその開示方法無知でも読み取られているX09_incident_handling
none_known
公開情報なし · 記録上の値 asserted2026年9月13日
アフィリエイトプログラムと報酬区分X10_affiliate_program
standard
Bcactusvpn.com2026年9月13日
報告：X10_affiliate_programの問題を報告オーナー運営のレビュー媒体が関係を開示X11_review_media_disclosure
不明
公開情報なし · 記録上の値 asserted
プロバイダー自身のポリシーと対照したアプリストアのデータ申告X12_store_data_declaration
不明
公開情報なし · 記録上の値 asserted
オーナーグループからの波及S18_cluster_contagion
0.0
このレコードにオーナーグループがないため、波及するものはなし
会社の所在地0.03、オーナーの所在地0.03、提供する出口0.05、秘密命令の体制0.0 — 1件の事情として、積み増しせず一度だけ値付け。
設立国における秘密命令制度P11_gag_order_regime
none_known
公開情報なし · 記録上の値 asserted2026年9月13日
法執行機関によるサーバー差し押さえ沈黙でも読み取られているP01_seizure_event
none_known
公開情報なし · 記録上の値 asserted2026年9月13日
実際の開示履歴P02_disclosure_history
none_known
公開情報なし · 記録上の値 asserted2026年9月13日
強制提出の裁判記録沈黙でも読み取られているP03_court_record
none_known
公開情報なし · 記録上の値 asserted2026年9月13日
出口が通過トラフィックに行う処理C14_traffic_modification
none+0.000
Bcactusvpn.com2026年9月13日
報告：C14_traffic_modificationの問題を報告カバー範囲147か国
月払い$9.99月額
年払い$53.88年間合計
無料プランあり制限付き無料プラン
デバイス数10台同時接続
セキュリティ
使いやすさ
