Adu langsung
Sela
Biji kaamanan dudu jumlah bab-bab sing apik. Diwiwiti saka 100 lan wolung kanal saben-saben njupuk bagean saka sing isih kari, dadi siji kanal bisa nemtokake cathetan dhewekan. Loro-lorone cathetan digambar ing kene ing skala sing padha — watesan model dhewe 0.9 — ora ing skala sing diseset kanggo pasangan iki, sing bakal nggawe saben bandhingan katon padha dramatis.
Baris kanggo baris
Saben kolom sing diumumake kontrak babagan panyedhiya, ing klompok-klompok kontrak dhewe, klebu baris-baris sing loro-lorone padha — tabel sing mung nyithak bedane bakal ngarang-arang perselisihan, lan sing mung nyithak baris sing menarik bakal dadi kita sing milih apa sing menarik. Bukak klompok kanggo maca barise; saben-saben ngomongake pira sing dicekel lan pira sing dijawab beda dening rong cathetan.
Sel ijo tegese metodologi dhewe ngetung nilai kuwi luwih murah tinimbang sijine, dudu amarga kita luwih seneng. Baris sing ora dietung model ora nggawa tandha babar pisan: rega ora tau ditandhani, amarga ora ana ing model sing ngomong luwih murah luwih aman, uga dudu cakupan, cacahan platform, utawa piranti. Yen nilai durung tau kabukti, sel kasebut ngomong mangkono, ora nuduhake nol.
Apa sing bener-bener kedadeyan
Pasangan liyane
Pasangan ing njero 10 paling dhuwur entuk kaca dhewe — 80 bandhingan kabeh. Cathetan ing sangisore kuwi ora dipasangake ing kene: bandhingan entuk kaca yen pilihan antarane sakloro pancen nyata, lan pilihan kuwi ditindakake cedhak pucuk daftar.
Kaamanan
Kagunan
Peringkat 2 saka 68 ing daftar
Swèdhen · VPN komersial
Lokasi metu ing 50 negara
1 panjaluk sing kacathet, ora ana siji wae sing ngasilake data
Ora ana panjaluk ing cathetan umum
Kaamanan
Kagunan
Peringkat 10 saka 68 ing daftar
Ora diumumake · VPN komersial
Lokasi metu ing 25 negara
Cathetan
Ing cathetan sakabehe.
Penugasan Securitum (20 Apr–7 Mei 2026, sangang dina-personel, whitebox) mriksa papat server produksi ing papat saka ~25 negara server CactusVPN sing kadhaptar lan tumindake sambungan klien VPN (kalebu app Linux sing digunakake kanggo tes, sing ora kalebu platform sing saiki kadhaptar ing kaca undhuhan — ketoke akses klien manual/lawas, dudu produk sing kadhaptar).
Laporan kasebut minangka penilaian kaamanan khusus saka Securitum, dudu penugasan ISAE 3000 utawa SOC 2, mula V07/V15 nyathet kuwi tinimbang ngira-ngira tataran jaminan.
Rega ngemot jaminan tarif nganyari: rencana taunan ($70/yr) lan 2 taun ($95/2yr) loro-lorone kasebut bakal dianyari nganggo rega tetep sing padha "for life," sing ora umum ing antarane panyedhiya ing dhaftar iki lan dudu skema ragad sepisan seumur urip (X07=no).
Ing cathetan sakabehe.
Surat perintah penggeledahan April 2023 minangka siji bukti paling kuat ing cathetan iki: polisi teka ing kantor lan lunga tanpa nggawa apa-apa, sing dadi bukti praktik, dudu dokumen, lan luwih alon ketinggalan jaman tinimbang audit. Rega tetep 5 EUR/wulan ing saben wektu kontrak; U04_price_monthly ngemot 5.80 (padanan USD sing kasebut Mullvad ing kacane dhewe); U04b_price_yearly yaiku 69.60, setaun kebak miturut tarif kuwi.
Owahan anyar
Ora ana owahan kacathet ing cathetan iki
Pitakonan kabukak
Isih kabukak ing cathetan iki.
Yurisdiksi. Kaca about-us nyebutake CactusVPN "started as a small company in Moldova" nanging kuwi narasi perusahaan, dudu pratelan registrasi, lan Terms of Service babar pisan ora nyebutake hukum sing ngatur utawa negara pendirian; laporan Securitum mung nyebut klien minangka "Cactus VPN LLC" tanpa yurisdiksi. M06 lan kolom sing diturunake saka kono tetep ora dingerteni nganti cathetan registri utawa klausa yurisdiksi sing cetha ditemokake.
Hosting mandat. Kabeh 25 negara ing dhaftar server sing diumumake nggawa mandat panyimpenan data ing tabel dhewe ing daftar iki, mula C09b dudu pitakonan sing winates ing kene, nanging kaca lokasi server ora mbedakake lokasi metu fisik saka lokasi virtual kanggo lokasi apa wae, lan ora ana fakta hosting saben negara sing kabukti ing sesi iki.
Pengenal tingkat app lan pratelan toko. C07a, C12 lan X12 tetep ora dingerteni: ora ana formulir keamanan data Play Store utawa label privasi Apple sing diwaca ing sesi iki, lan audit Securitum mung nyakup konfigurasi sisih server lan pananganan DNS/lalu lintas, dudu apa sing dikirim klien seluler utawa ekstensi dhewe menyang toko app utawa SDK analitik.
Transparansi lan canary. Ora ana path /transparency, /transparency-report, /warrant-canary utawa /canary sing bisa diakses ing situs, lan ora ana kaca kaya ngono sing ditemokake ing sitemap; kuwi anané sing ditemokake kanthi nggoleki, dudu sumber sing nyatakake "none", mula kaloro kolom tetep ora dingerteni tinimbang ditandhani none.
Isih kabukak ing cathetan iki.
Irama audit. Mullvad nerbitake indeks audit ing repositori aplikasi lan jujur babagan iramane: indeks kasebut kanthi cetha nyatakake yen audit aplikasi utama ditindakake saben rong taun, kanthi audit tambahan ing antarane, mula keteraturan dicathet minangka bola-bali tanpa interval tetep, dudu minangka seri tahunan — ora ana pihak sing ngakoni anane irama tahunan.
Rong laporan, siji tanggal. Rong penugasan kapisah padha-padha nganggo tanggal 2026-02-17 lan cathetan iki nyebutake kalorone: tinjauan kode Assured marang GotaTun, implementasi WireGuard ing userspace (ora ana masalah kritis, dhuwur, utawa sedheng; ana loro masalah kurang serius lan sangang cathetan), lan penilaian Mobile App Profile dening Leviathan marang aplikasi Android, sing laporan kepatuhane menehi 17 Februari 2026 minangka tanggal evaluasi lan AL2 minangka level jaminane. Siji tanggal, rong laporan, ora ana kontradiksi.
Napa cacahane wolung. Cacah audit dadi wolung amarga tinjauan GotaTun ana ing njaba dhaptar duweke repositori aplikasi. Sadurunge kuwi, tinjauan X41 D-Sec suwene 30 person-day ing kabeh limang platform nemokake enem kerentanan — telu dhuwur, loro sedheng, siji kurang serius, ora ana sing kritis.
Apa sing ora dicakup dening penugasan apa wae. Ora ana siji wae saka penugasan iki sing nyakup armada server: kabeh mriksa aplikasi utawa protokol tunnel, mula jangkoan armada dicathet minangka ora ditrapake, dudu minangka sampel. Pratelan ora ana log ing sisih infrastruktur mula mung adhedhasar surat perintah penggeledahan April 2023 — polisi Swedia teka nggoleki data pelanggan lan lunga tanpa data kuwi — lan dudu adhedhasar audit apa wae.
Build sing bisa direproduksi, mung Android. Build sing bisa direproduksi mung ana ing Android, wiwit versi 2025.2, mula kolom iki tetep sebagian; build desktop lan iOS ora bisa diverifikasi bit demi bit. Turki minangka siji-sijine negara mandat ing dhaptar sing ditawakake lan hosting ing mburine ora kabukti.
Ora ana sing diterbitake babagan panjaluk. Ora ana cathetan sing adhedhasar apa wae sing diterbitake panyedhiya babagan panjaluk sing ditampa: ora ana laporan transparansi lan ora ana warrant canary, mula penyitaan April 2023 mung nduweni dhasar kuwi. Jangkoan kill-switch lan kabijakan P2P durung kabukti; audit paling anyar yaiku tinjauan kode protokol, dudu penugasan babagan ora ana log, mula V11 ora menehi katrangan lan panyimpenan mung nyandhak deklarasi.
25 Sep 20261 owahan
Rega saben wulan USD, rencana saben wulan, kaya sing ditagihU04_price_monthly
5.8 diganti dadi 5.69
12 Sep 20264 owahan
Biji kaamanansecurity.score
65 diganti dadi 64
Biji kaamanansecurity.score
64 diganti dadi 60
Bisa digunakake nalika sensor aktifU06_censorship_circumvention
none diganti dadi claimed
Biji kagunanusability.score
55 diganti dadi 64
| KanalTekanan dijupuk saka sing isih kari | CactusVPNKanal dominan: Kabodhoan0 tekan 0.9, sing luwih dawa luwih ala | Mullvad VPNKanal dominan: Panyimpenan0 tekan 0.9, sing luwih dawa luwih ala |
|---|---|---|
| KabodhoanSepira akeh bab iki sing ora kabukti dening sapa wae? | 0.333 | 0.103 |
| PanyimpenanApa ana cathetan sing nyambungake lalu lintas karo wong, lan sapa sing mriksa? | 0.299 | 0.218 |
| KaresikanMateri pangidentifikasi apa sing diklumpukake nalika liwat, lan apa klien bisa dipriksa babar pisan? | 0.280 | 0.050 |
| PamenenganSepuluh taun, jutaan pangguna lan ora ana apa-apa ing cathetan? | 0.225 | 0.000 |
| IntegritasApa wis ketahuan ngomong siji nanging nindakake liyane? | 0.155 | 0.000 |
| YurisdiksiApa ana sing bisa meksa apa sing ana, tanpa panyedhiya bisa menehi panemu? | 0.079 | 0.050 |
| ArsitekturSapa sing ngoperasikake lokasi metu, lan apa sing ditindakake marang lalu lintas? | 0.000 | 0.050 |
| TransparansiApa wis nyerahake apa wae? | 0.000 | 0.000 |
| Sing isih kari saka 100Kanal-kanal dikaliake: saben-saben njupuk bagean saka sing ditinggal kanal sadurunge | 20 | 60 |
Miturut kahanan
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Torrenting | Diijini yes | — durung kabukti |
| Streaming | Bisa diakses yes | — durung kabukti |
| Piranti bebarengan | unlimited | 5 |
| Ing sangisore sensor | Diakoni bisa digunakake claimed | Diakoni bisa digunakake claimed |
| Lokasi metu ing negara mandat | 2 Indhia, Rusia | 1 Turki |
| Hosting ing negara-negara kuwi | — durung kabukti | — durung kabukti |
| Perusahaan ing sangisore mandat | — durung kabukti | Ora ana mandat kaya ngono no |
| Printah rahasia | Ora ana regim printah rahasia ing cathetan none_known | Printah liwat hakim judicial_only |
CactusVPN lan Mullvad VPN wis dinilai dening tim HushFleet: CactusVPN entuk biji kaamanan 20/100, ing tataran Ora cukup, lan Mullvad VPN 60/100, ing tataran Bisa ditampa. Loro-lorone padha audit independen lan kepemilikan independen. Sela 40 poin mbukak paling amba ing Karesikan — “Materi pangidentifikasi apa sing diklumpukake nalika liwat, lan apa klien bisa dipriksa babar pisan?” — njupuk 28% saka CactusVPN lan 5% saka Mullvad VPN.
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Kaamanan | 20 ora cukup · peringkat 10 saka 68 | 60 bisa ditampa · peringkat 2 saka 68 |
| Kagunan | 66 saka 100 | 64 saka 100 |
| Kalengkapan cathetan | 63% kagunan 100% | 87% kagunan 75% |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Sapa sing ngoperasikake lokasi metu | Dioperasikake panyedhiya dhewe provider_operated | Dioperasikake panyedhiya dhewe provider_operated |
| Panyimpenan miturut pratelan | Ora ana sing nyambungake lalu lintas karo wong none_linkable | Ora ana sing nyambungake lalu lintas karo wong none_linkable |
| Server mung RAM tanpa disk | — durung kabuktiora ana sumber sing diumumake | Ya, adhedhasar tembung panyedhiya yes_declaredBmullvad.net · |
| Model alokasi IP | Alamat metu dienggo bareng antarane pangguna shared | Alamat metu dienggo bareng antarane pangguna shared |
| Ndaftar tanpa email | Ora, alamat email dibutuhake noBcactusvpn.com · | Ya, adhedhasar tembung panyedhiya yes_declaredBmullvad.net · |
| Pilihan pembayaran anonim | Cryptocurrency liwat prosesorBcactusvpn.com · | Awis · Cryptocurrency dibayar langsung · Voucher prabayar utawa kertu hadiahBmullvad.net · |
| DNS dhewe ing njero trowongan | Ya, dipriksa dening pihak independen yes_verifiedAsecuritum.com · | Ya, adhedhasar tembung panyedhiya yes_declaredBmullvad.net · |
| Kategori SDK pihak katelu paling ala ing aplikasi | — durung kabuktiora ana sumber sing diumumake | Ora ana SDK pihak katelu noneBmullvad.net · |
| Kategori pelacak pihak katelu paling ala ing situs | Analitik analyticsBcactusvpn.com · | Ora ana pelacak pihak katelu noneBmullvad.net · |
| Sapa sing nduweni perangkat keras | — durung kabuktiora ana sumber sing diumumake | Duwe lan nyewa loro-lorone mixedBmullvad.net · |
| Negara sing ditawakake lan ana ing sangisore mandat panyimpenan | 2 Indhia, RusiaBcactusvpn.com · | 1 TurkiBmullvad.net · |
| Hosting ing negara sing ditawakake lan duwe mandat panyimpenan | — durung kabukti | — durung kabukti |
| Negara inkorporasi mrintahake panyimpenan | — durung kabuktiora ana sumber sing diumumake | Ora ana mandat kaya ngono noBmullvad.net · |
| Pamilik manfaat ana ing sangisore rezim panyimpenan | — durung kabuktiora ana sumber sing diumumake | Ora ana rezim kaya ngono noCmullvad.net · |
| Identitas piranti sing tetep | — durung kabuktiora ana sumber sing diumumake | Ora ana sing dicekel noneBplay.google.com · |
| Protokol paling lemah sing isih ditawakake | PPTP pptpBcactusvpn.com · | — pitakonan iki ora relevanBmullvad.net · 2 sumber · |
| Sing ditindakake lokasi metu marang lalu lintas sing liwat | Lalu lintas liwat tanpa owah-owahan noneBcactusvpn.com · | — durung kabuktiora ana sumber sing diumumake |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Paling ora siji audit independen | Ya, lan laporane diwaca yes_verified | Ya, lan laporane diwaca yes_verified |
| Kepiye laporan diumumake | Laporan lengkap diumumake full_pdf | Laporan lengkap diumumake full_pdf |
| Obyek audit | Pratelan tanpa log dhewe · InfrastrukturAsecuritum.com · | Protokol · Kaamanan aplikasiAassured.se · 2 sumber · |
| Cakupan armada server | Sampel server sampleAsecuritum.com · | — pitakonan iki ora relevanora ana sumber sing diumumake |
| Jeneng auditor | Securitum |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Penyitaan server dening penegak hukum | Ora ana penyitaan ing cathetan none_knownora ana sumber sing diumumake · | Disita, lan ora ana sing bisa digunakake seizure_no_dataBmullvad.net · |
| Riwayat transparansi nyata | Ora ana pambocoran ing cathetan none_known | Ora ana pambocoran ing cathetan none_known |
| Cathetan pengadilan babagan panyerahan sing diwajibake | Ora ana cathetan pengadilan none_known | Ora ana cathetan pengadilan none_known |
| Tanggepan marang mandat pencathetan nasional | — durung kabuktiora ana sumber sing diumumake | Ora tau ana ing negara kuwi no_presenceBmullvad.net · |
| Laporan transparansi | — durung kabukti |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Sela antarane pratelan lan tumindak sing kacathet | — durung kabuktiora ana sumber sing diumumake | Ora ana ngapusi sing kacathet noneCgithub.com · |
| Pemasaran nglawan temuan audit | Ora ana sela ing cathetan none | Ora ana sela ing cathetan none |
| Transparansi struktur pamilik | Pamilik kasebut diandharake lan bisa dipriksa clear | Pamilik kasebut diandharake lan bisa dipriksa clear |
| Kedadeyan ala ing cathetan klompok pamilik | — durung kabuktiora ana sumber sing diumumake | Ora ana cathetan ala cleanCmullvad.net · |
| Cara layanan iki dibayar | Mung langganan mbayar paid_only | Mung langganan mbayar paid_only |
| Pratelan anonimitas 100% utawa kriptografi tingkat militer |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Entitas hukum | Cactus VPN LLCAsecuritum.com · | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · |
| Ngendi perusahaan manggon | — durung kabuktiora ana sumber sing diumumake | Swèdhen SEBmullvad.net · |
| Taun layanan diluncurake | 2011Bcactusvpn.com · | 2009Bmullvad.net · |
| Skala basis pangguna (mass >=10M, mid >=1M, niche <1M) |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Platform kanthi klien | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Ekstensi browserBcactusvpn.com · | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · |
| Negara kanthi lokasi metu | 25 negaraBcactusvpn.com · | 50 negaraBmullvad.net · |
| Mbayar saben sasi | $15.00 saben sasiBcactusvpn.com · | $5.69 saben sasiBmullvad.net |
| Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 sumber · |
| Kategori auditor | Spesialis kaamanan security_specialist | Spesialis kaamanan security_specialist |
|---|
| Standar assurance | Standar liyane other | Standar liyane other |
|---|
| Tanggal laporan paling anyar | 2026-05-08Asecuritum.com · | 2026-02-17Aassured.se · 2 sumber · |
|---|
| Jadwal audit | Sepisan one_offAsecuritum.com · | Bola-bali, tanpa interval tetep repeated_irregularBgithub.com · |
|---|
| Total audit sing diumumake | 1Asecuritum.com · | 8Bgithub.com · 2 sumber · |
|---|
| Panyimpenan miturut laporan | Ora ana sing nyambungake lalu lintas karo wong none_linkableAsecuritum.com · | Laporan ora ngrembug panyimpenan not_statedBgithub.com · |
|---|
| Kode sumber klien diumumake | Ora ana noneAsecuritum.com · | Saben klien allBgithub.com · |
|---|
| Build sing bisa direproduksi | — durung kabuktiora ana sumber sing diumumake | Ing sawetara platform partialBmullvad.net · |
|---|
| Pentest kapisah | — durung kabuktiora ana sumber sing diumumake | Ya, lan laporane diwaca yes_verifiedAx41-dsec.de · 2 sumber · |
|---|
| Kuwate panemu jaminan | — durung kabuktiora ana sumber sing diumumake | — pitakonan iki ora relevanora ana sumber sing diumumake |
|---|
| Angka sing dilaporake bisa ditrima kanggo skala iki | — durung kabuktiora ana sumber sing diumumake | — pitakonan iki ora relevanora ana sumber sing diumumake |
|---|
| Disiplin warrant canary | — durung kabukti | — durung kabukti |
|---|
| Panjaluk sing ditampa | — durung kabukti | — durung kabukti |
|---|
| Panjaluk sing ngasilake data | — durung kabukti | — durung kabukti |
|---|
| Rezim printah rahasia | Ora ana regim printah rahasia ing cathetan none_knownora ana sumber sing diumumake · | Printah liwat hakim judicial_onlyBmullvad.net · |
|---|
| Kronologi prastawa penegakan sing didokumentasikake | — durung kabuktiora ana sumber sing diumumake | 1 panjaluk sing kacathetBmullvad.net · |
|---|
Pratelan anonimitas total utawa enkripsi tingkat militer yesBcactusvpn.com · |
| — durung kabuktiora ana sumber sing diumumake |
| Langganan seumur hidup kanthi agresif | Ora no | Ora no |
|---|
| Cakupan mung ana ing situs afiliasi | Mung dicakup ing situs sing dibayar kanggo nyakup yesCcactusvpn.com · | Uga dicakup ing njaba situs afiliasi noBmullvad.net · |
|---|
| Insiden keamanan lan cara diumumake | Ora ana insiden ing cathetan none_knownora ana sumber sing diumumake · | Diungkapake dening panyedhiya, enggal self_disclosed_promptBmullvad.net · |
|---|
| Program afiliasi lan tataran pambayaran | Pambayaran standar standardBcactusvpn.com · | Ora ana program afiliasi noneBmullvad.net · |
|---|
| Media ulasan sing dikelola pamilik ngumumake hubungan kasebut | — durung kabuktiora ana sumber sing diumumake | — pitakonan iki ora relevanora ana sumber sing diumumake |
|---|
| Pratelan ing toko aplikasi | — durung kabuktiora ana sumber sing diumumake | Formulir store cocog karo kabijakan sing diumumake matches_policyBapps.apple.com · 3 sumber · |
|---|
Mid: sak yuta pangguna utawa luwih midBmullvad.net · |
| Pamilik manfaat pungkasan kaya sing ditulis | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · |
|---|
| Bisnis liyane klompok pamilik | Ora ana sing diumumake | Ora ana sing diumumake |
|---|
| Negara pamilik manfaat pungkasan | — durung kabuktiora ana sumber sing diumumake | SEBmullvad.net · |
|---|
| Klompok pamilik | independent | independent |
|---|
| Tanggal pamilik saiki njupuk kontrol | — pitakonan iki ora relevan | — pitakonan iki ora relevan |
|---|
| Peran merek iki ing njero klompok | Merek utama klompok principal | Merek utama klompok principal |
|---|
| Infrastruktur sing dienggo bareng karo anggota kluster | Infrastruktur kapisah separate | Infrastruktur kapisah separate |
|---|
| Mbayar saben taun | $70.00 saben taun nalika dianyari, ditagih sepisanBcactusvpn.com · | $69.60 saben taun nalika dianyari, ditagih sepisanBmullvad.net · |
|---|
| Tataran gratis sing bisa digunakake | Ora ana tataran gratis none | Ora ana tataran gratis none |
|---|
| Bisa digunakake nalika sensor aktif | Diakoni bisa digunakake claimed | Diakoni bisa digunakake claimed |
|---|
| Protokol sing ditawakake | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Protokol vendor kanthi sumber sing diumumake, Protokol sing disamarkeBcactusvpn.com · | 1 WireGuardBmullvad.net · 2 sumber · |
|---|
| Cakupan kill switch | Ing saben platform all_platformsBcactusvpn.com · | — durung kabuktiora ana sumber sing diumumake |
|---|
| Split tunneling kasedhiya | Kasedhiya yes | Kasedhiya yes |
|---|
| Sambungan bebarengan | unlimitedBcactusvpn.com · | 5Bmullvad.net · |
|---|
| Kesulitan kanggo miwiti nggunakake | Mung alamat email email_onlyBcactusvpn.com · | Ora perlu akun no_accountBmullvad.net · |
|---|
| P2P diijini | Diijini yesBcactusvpn.com · | — durung kabuktiora ana sumber sing diumumake |
|---|
| Layanan streaming utama bisa diakses | Bisa diakses yesBcactusvpn.com · | — durung kabuktiora ana sumber sing diumumake |
|---|
