Adu langsung
Sela
Biji kaamanan dudu jumlah bab-bab sing apik. Diwiwiti saka 100 lan wolung kanal saben-saben njupuk bagean saka sing isih kari, dadi siji kanal bisa nemtokake cathetan dhewekan. Loro-lorone cathetan digambar ing kene ing skala sing padha — watesan model dhewe 0.9 — ora ing skala sing diseset kanggo pasangan iki, sing bakal nggawe saben bandhingan katon padha dramatis.
Baris kanggo baris
Saben kolom sing diumumake kontrak babagan panyedhiya, ing klompok-klompok kontrak dhewe, klebu baris-baris sing loro-lorone padha — tabel sing mung nyithak bedane bakal ngarang-arang perselisihan, lan sing mung nyithak baris sing menarik bakal dadi kita sing milih apa sing menarik. Bukak klompok kanggo maca barise; saben-saben ngomongake pira sing dicekel lan pira sing dijawab beda dening rong cathetan.
Sel ijo tegese metodologi dhewe ngetung nilai kuwi luwih murah tinimbang sijine, dudu amarga kita luwih seneng. Baris sing ora dietung model ora nggawa tandha babar pisan: rega ora tau ditandhani, amarga ora ana ing model sing ngomong luwih murah luwih aman, uga dudu cakupan, cacahan platform, utawa piranti. Yen nilai durung tau kabukti, sel kasebut ngomong mangkono, ora nuduhake nol.
Apa sing bener-bener kedadeyan
Pasangan liyane
Pasangan ing njero 10 paling dhuwur entuk kaca dhewe — 80 bandhingan kabeh. Cathetan ing sangisore kuwi ora dipasangake ing kene: bandhingan entuk kaca yen pilihan antarane sakloro pancen nyata, lan pilihan kuwi ditindakake cedhak pucuk daftar.
Kaamanan
Kagunan
Peringkat 7 saka 68 ing daftar
Amérika Sarékat · Piranti anti-sensor
Lokasi metu ing 4 negara
Ora ana panjaluk ing cathetan umum
1 panjaluk sing kacathet, 1 ing antarane ngasilake data
Kaamanan
Kagunan
Peringkat 10 saka 68 ing daftar
Ora diumumake · VPN komersial
Lokasi metu ing 25 negara
Owahan anyar
Ora ana owahan kacathet ing cathetan iki
Ora ana owahan kacathet ing cathetan iki
Pitakonan kabukak
Isih kabukak ing cathetan iki.
Yurisdiksi. Kaca about-us nyebutake CactusVPN "started as a small company in Moldova" nanging kuwi narasi perusahaan, dudu pratelan registrasi, lan Terms of Service babar pisan ora nyebutake hukum sing ngatur utawa negara pendirian; laporan Securitum mung nyebut klien minangka "Cactus VPN LLC" tanpa yurisdiksi. M06 lan kolom sing diturunake saka kono tetep ora dingerteni nganti cathetan registri utawa klausa yurisdiksi sing cetha ditemokake.
Hosting mandat. Kabeh 25 negara ing dhaftar server sing diumumake nggawa mandat panyimpenan data ing tabel dhewe ing daftar iki, mula C09b dudu pitakonan sing winates ing kene, nanging kaca lokasi server ora mbedakake lokasi metu fisik saka lokasi virtual kanggo lokasi apa wae, lan ora ana fakta hosting saben negara sing kabukti ing sesi iki.
Pengenal tingkat app lan pratelan toko. C07a, C12 lan X12 tetep ora dingerteni: ora ana formulir keamanan data Play Store utawa label privasi Apple sing diwaca ing sesi iki, lan audit Securitum mung nyakup konfigurasi sisih server lan pananganan DNS/lalu lintas, dudu apa sing dikirim klien seluler utawa ekstensi dhewe menyang toko app utawa SDK analitik.
Transparansi lan canary. Ora ana path /transparency, /transparency-report, /warrant-canary utawa /canary sing bisa diakses ing situs, lan ora ana kaca kaya ngono sing ditemokake ing sitemap; kuwi anané sing ditemokake kanthi nggoleki, dudu sumber sing nyatakake "none", mula kaloro kolom tetep ora dingerteni tinimbang ditandhani none.
Isih kabukak ing cathetan iki.
Kepemilikan hardware ora diterangake. FAQ pemerintah duweke Riseup dhewe njlentrehake kontrol fisik marang infrastruktur inti Seattle ('ora di-host ing cloud'), nanging ora nyebut apa-apa bab mesin gateway VPN ing Montreal, Paris lan Amsterdam, sing dumunung ing rentang IP sing khas kanggo host komersial. C08_servers_ownership tetep ora dingerteni tinimbang dianggep saka pratelan babagan Seattle.
Log VPN paling minimal mung diterangake liwat apa sing ora ana. Kaca kaamanan nyathet kabeh sing ora ana ing log rotasi 5 dina (ora ana IP, fingerprint, panjaluk DNS, utawa metadata), nanging ora tau nyebut apa sing pancen ana ing njero. C01 diisi none_linkable adhedhasar dhaftar pengecualian kuwi, nanging pamaca sing pengin ngerti wujud byte kasebut ora bakal nemokake jawabane ing kene.
Sawetara kolom kagunan ora nduweni dokumentasi sing bisa diwaca babar pisan. Split tunneling, watesan jumlah piranti bebarengan, kabijakan P2P lan akses streaming ora dibahas ing kaca RiseupVPN apa wae sing ditemokake ing sesi iki, lan kill switch mung dikonfirmasi kanggo klien tray desktop, dudu Android.
Audit independen siji-sijine yaiku pentest client/infrastruktur, dudu audit cathetan. Laporan SRLabs 2025 mriksa Bitmask lan registrar jembatan Menshen kanggo risiko intersepsi lan DPI; laporan kuwi ora nate takon apa sing disimpen server VPN, mula V11_audit_findings yaiku not_stated lan klaim panyimpenan ing C01 mung adhedhasar tembunge Riseup dhewe.
Penyitaan taun 2012 sing kerep digunakake kanggo nyerang Riseup ora nyentuh data duweke Riseup. Agen federal Amerika Serikat njupuk server saka fasilitas colocation sing dienggo bareng Riseup karo May First/People Link, nanging mesin lan datane duweke tenant katelu (European Counter Network); ora ana akun utawa data pangguna Riseup ing kono, mula P01_seizure_event diwaca none_known tinimbang menehi bobot marang kedadeyan sing ora tau dadi kedadeyan sing kudu dilawan Riseup.
Cathetan
Ing cathetan sakabehe.
Penugasan Securitum (20 Apr–7 Mei 2026, sangang dina-personel, whitebox) mriksa papat server produksi ing papat saka ~25 negara server CactusVPN sing kadhaptar lan tumindake sambungan klien VPN (kalebu app Linux sing digunakake kanggo tes, sing ora kalebu platform sing saiki kadhaptar ing kaca undhuhan — ketoke akses klien manual/lawas, dudu produk sing kadhaptar).
Laporan kasebut minangka penilaian kaamanan khusus saka Securitum, dudu penugasan ISAE 3000 utawa SOC 2, mula V07/V15 nyathet kuwi tinimbang ngira-ngira tataran jaminan.
Rega ngemot jaminan tarif nganyari: rencana taunan ($70/yr) lan 2 taun ($95/2yr) loro-lorone kasebut bakal dianyari nganggo rega tetep sing padha "for life," sing ora umum ing antarane panyedhiya ing dhaftar iki lan dudu skema ragad sepisan seumur urip (X07=no).
Ing cathetan sakabehe.
RiseupVPN minangka klien gratis saka Riseup Networks, kolektif nirlaba AS 501(c)(4) (riseup.net) sing wis beroperasi wiwit 1999; VPN iki ora nduweni rega dhewe lan dibiayai sakabehe saka sumbangan, mula U04/U04b dadi not_applicable. RiseupVPN minangka rebrand saka klien Bitmask/Riseup-Black sing luwih lawas lan dibangun ing platform LEAP; papat gateway-ne (Seattle, Montreal, Paris, Amsterdam) kabeh manggon ing negara sing nduweni mandat logging miturut countries.csv, lan hosting ing kana sifate fisik, dudu virtual.
| KanalTekanan dijupuk saka sing isih kari | CactusVPNKanal dominan: Kabodhoan0 tekan 0.9, sing luwih dawa luwih ala | RiseupVPNKanal dominan: Panyimpenan0 tekan 0.9, sing luwih dawa luwih ala |
|---|---|---|
| PanyimpenanApa ana cathetan sing nyambungake lalu lintas karo wong, lan sapa sing mriksa? | 0.299 | 0.497 |
| KabodhoanSepira akeh bab iki sing ora kabukti dening sapa wae? | 0.333 | 0.097 |
| KaresikanMateri pangidentifikasi apa sing diklumpukake nalika liwat, lan apa klien bisa dipriksa babar pisan? | 0.280 | 0.070 |
| PamenenganSepuluh taun, jutaan pangguna lan ora ana apa-apa ing cathetan? | 0.225 | 0.000 |
| YurisdiksiApa ana sing bisa meksa apa sing ana, tanpa panyedhiya bisa menehi panemu? | 0.079 | 0.200 |
| IntegritasApa wis ketahuan ngomong siji nanging nindakake liyane? | 0.155 | 0.200 |
| TransparansiApa wis nyerahake apa wae? | 0.000 | 0.087 |
| ArsitekturSapa sing ngoperasikake lokasi metu, lan apa sing ditindakake marang lalu lintas? | 0.000 | 0.000 |
| Sing isih kari saka 100Kanal-kanal dikaliake: saben-saben njupuk bagean saka sing ditinggal kanal sadurunge | 20 | 25 |
Miturut kahanan
| CactusVPN | RiseupVPN | |
|---|---|---|
| Torrenting | Diijini yes | — durung kabukti |
| Streaming | Bisa diakses yes | — durung kabukti |
| Piranti bebarengan | unlimited | — durung kabukti |
| Ing sangisore sensor | Diakoni bisa digunakake claimed | Diakoni bisa digunakake claimed |
| Lokasi metu ing negara mandat | 2 Indhia, Rusia | Ora ana |
| Hosting ing negara-negara kuwi | — durung kabukti | — pitakonan iki ora relevan |
| Perusahaan ing sangisore mandat | — durung kabukti | Ora ana mandat kaya ngono no |
| Printah rahasia | Ora ana regim printah rahasia ing cathetan none_known | Layang keamanan nasional utawa sing padha nsl_equivalent |
CactusVPN lan RiseupVPN wis dinilai dening tim HushFleet lan loro-lorone diselehake ing tataran Ora cukup: CactusVPN entuk biji kaamanan 20/100, RiseupVPN 25/100. Loro-lorone padha audit independen lan kepemilikan independen. Sela 5 poin mbukak paling amba ing Kabodhoan — “Sepira akeh bab iki sing ora kabukti dening sapa wae?” — njupuk 33% saka CactusVPN lan 10% saka RiseupVPN.
| CactusVPN | RiseupVPN | |
|---|---|---|
| Kaamanan | 20 ora cukup · peringkat 10 saka 68 | 25 ora cukup · peringkat 7 saka 68 |
| Kagunan | 66 saka 100 | 65 saka 100 |
| Kalengkapan cathetan | 63% kagunan 100% | 88% kagunan 64% |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Sapa sing ngoperasikake lokasi metu | Dioperasikake panyedhiya dhewe provider_operated | Dioperasikake panyedhiya dhewe provider_operated |
| Panyimpenan miturut pratelan | Ora ana sing nyambungake lalu lintas karo wong none_linkable | Ora ana sing nyambungake lalu lintas karo wong none_linkable |
| Server mung RAM tanpa disk | — durung kabukti | — durung kabukti |
| Model alokasi IP | Alamat metu dienggo bareng antarane pangguna sharedBcactusvpn.com · | — durung kabuktiora ana sumber sing diumumake |
| Ndaftar tanpa email | Ora, alamat email dibutuhake noBcactusvpn.com · | Ya, adhedhasar tembung panyedhiya yes_declaredBriseup.net · 2 sumber · |
| Pilihan pembayaran anonim | Cryptocurrency liwat prosesorBcactusvpn.com · | Layanan iki babar pisan ora nampa pembayaranBriseup.net · |
| DNS dhewe ing njero trowongan | Ya, dipriksa dening pihak independen yes_verifiedAsecuritum.com · | — durung kabuktiora ana sumber sing diumumake |
| Kategori SDK pihak katelu paling ala ing aplikasi | — durung kabuktiora ana sumber sing diumumake | Ora ana SDK pihak katelu noneBplay.google.com · |
| Kategori pelacak pihak katelu paling ala ing situs | Analitik analyticsBcactusvpn.com · | Ora ana pelacak pihak katelu noneBriseup.net · |
| Sapa sing nduweni perangkat keras | — durung kabukti | — durung kabukti |
| Negara sing ditawakake lan ana ing sangisore mandat panyimpenan | 2 Indhia, RusiaBcactusvpn.com · | Ora anaBapi.black.riseup.net:443 · |
| Hosting ing negara sing ditawakake lan duwe mandat panyimpenan | — durung kabuktiora ana sumber sing diumumake | — pitakonan iki ora relevanBapi.black.riseup.net:443 · |
| Negara inkorporasi mrintahake panyimpenan | — durung kabuktiora ana sumber sing diumumake | Ora ana mandat kaya ngono noBriseup.net · |
| Pamilik manfaat ana ing sangisore rezim panyimpenan | — durung kabuktiora ana sumber sing diumumake | Ora ana rezim kaya ngono noBriseup.net · |
| Identitas piranti sing tetep | — durung kabuktiora ana sumber sing diumumake | Ora ana sing dicekel noneBriseup.net · 2 sumber · |
| Protokol paling lemah sing isih ditawakake | PPTP pptpBcactusvpn.com · | — pitakonan iki ora relevanBapi.black.riseup.net:443 · |
| Sing ditindakake lokasi metu marang lalu lintas sing liwat | Lalu lintas liwat tanpa owah-owahan none | Lalu lintas liwat tanpa owah-owahan none |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Paling ora siji audit independen | Ya, lan laporane diwaca yes_verified | Ya, lan laporane diwaca yes_verified |
| Kepiye laporan diumumake | Laporan lengkap diumumake full_pdf | Laporan lengkap diumumake full_pdf |
| Obyek audit | Pratelan tanpa log dhewe · InfrastrukturAsecuritum.com · | Infrastruktur · Protokol · Kaamanan aplikasiAopentech.fund · |
| Cakupan armada server | Sampel server sampleAsecuritum.com · | — pitakonan iki ora relevanora ana sumber sing diumumake |
| Jeneng auditor | Securitum |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Penyitaan server dening penegak hukum | Ora ana penyitaan ing cathetan none_known | Ora ana penyitaan ing cathetan none_known |
| Riwayat transparansi nyata | Ora ana pambocoran ing cathetan none_knownora ana sumber sing diumumake · | Data akun dipasrahake account_data_disclosedBriseup.net · |
| Cathetan pengadilan babagan panyerahan sing diwajibake | Ora ana cathetan pengadilan none_knownora ana sumber sing diumumake · | Data akun sing diserahake produced_account_dataBriseup.net · |
| Tanggepan marang mandat pencathetan nasional | — durung kabuktiora ana sumber sing diumumake | — pitakonan iki ora relevanora ana sumber sing diumumake |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Sela antarane pratelan lan tumindak sing kacathet | — durung kabuktiora ana sumber sing diumumake | Ora ana ngapusi sing kacathet noneAopentech.fund · |
| Pemasaran nglawan temuan audit | Ora ana sela ing cathetan none | Ora ana sela ing cathetan none |
| Transparansi struktur pamilik | Pamilik kasebut diandharake lan bisa dipriksa clear | Pamilik kasebut diandharake lan bisa dipriksa clear |
| Kedadeyan ala ing cathetan klompok pamilik | — durung kabuktiora ana sumber sing diumumake | Ora ana cathetan ala cleanBriseup.net · |
| Cara layanan iki dibayar | Mung langganan mbayar paid_onlyB |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Entitas hukum | Cactus VPN LLCAsecuritum.com · | Riseup NetworksBriseup.net · 2 sumber · |
| Ngendi perusahaan manggon | — durung kabuktiora ana sumber sing diumumake | Amérika Sarékat USBriseup.net · |
| Taun layanan diluncurake | 2011Bcactusvpn.com · | 1999Briseup.net · |
| Skala basis pangguna (mass >=10M, mid >=1M, niche <1M) | — |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Platform kanthi klien | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Ekstensi browserBcactusvpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Negara kanthi lokasi metu | 25 negaraBcactusvpn.com · | 4 negaraBapi.black.riseup.net:443 · |
| Mbayar saben sasi | $15.00 saben sasiBcactusvpn.com · | — pitakonan iki ora relevanora ana sumber sing diumumake |
| Mbayar saben taun |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Kategori auditor | Spesialis kaamanan security_specialist | Spesialis kaamanan security_specialist |
|---|
| Standar assurance | Standar liyane otherAsecuritum.com · | Ora ana standar sing kasebut noneAopentech.fund · |
|---|
| Tanggal laporan paling anyar | 2026-05-08Asecuritum.com · | 2025-05-16Aopentech.fund · |
|---|
| Jadwal audit | Sepisan one_off | Sepisan one_off |
|---|
| Total audit sing diumumake | 1 | 1 |
|---|
| Panyimpenan miturut laporan | Ora ana sing nyambungake lalu lintas karo wong none_linkableAsecuritum.com · | Laporan ora ngrembug panyimpenan not_statedAopentech.fund · |
|---|
| Kode sumber klien diumumake | Ora ana noneAsecuritum.com · | Saben klien allBgithub.com · 2 sumber · |
|---|
| Build sing bisa direproduksi | — durung kabukti | — durung kabukti |
|---|
| Pentest kapisah | — durung kabuktiora ana sumber sing diumumake | Ya, lan laporane diwaca yes_verifiedAopentech.fund · |
|---|
| Kuwate panemu jaminan | — durung kabuktiora ana sumber sing diumumake | — pitakonan iki ora relevanora ana sumber sing diumumake |
|---|
| Laporan transparansi | — durung kabuktiora ana sumber sing diumumake | Ora ana laporan noneBriseup.net · |
|---|
| Angka sing dilaporake bisa ditrima kanggo skala iki | — durung kabuktiora ana sumber sing diumumake | — pitakonan iki ora relevanora ana sumber sing diumumake |
|---|
| Disiplin warrant canary | — durung kabuktiora ana sumber sing diumumake | Dianyari terus maintainedBriseup.net · |
|---|
| Panjaluk sing ditampa | — durung kabuktiora ana sumber sing diumumake | — pitakonan iki ora relevanora ana sumber sing diumumake |
|---|
| Panjaluk sing ngasilake data | — durung kabuktiora ana sumber sing diumumake | — pitakonan iki ora relevanora ana sumber sing diumumake |
|---|
| Rezim printah rahasia | Ora ana regim printah rahasia ing cathetan none_knownora ana sumber sing diumumake · | Layang keamanan nasional utawa sing padha nsl_equivalentBriseup.net · 2 sumber · |
|---|
| Kronologi prastawa penegakan sing didokumentasikake | — durung kabuktiora ana sumber sing diumumake | 1 panjaluk sing kacathetBriseup.net · |
|---|
Tataran gratis dibiayai tataran mbayar freemium_fundedBriseup.net · 2 sumber · |
| Pratelan anonimitas 100% utawa kriptografi tingkat militer | Pratelan anonimitas total utawa enkripsi tingkat militer yesBcactusvpn.com · | Ora nggawe pratelan kaya ngono noBriseup.net · |
|---|
| Langganan seumur hidup kanthi agresif | Ora no | Ora no |
|---|
| Cakupan mung ana ing situs afiliasi | Mung dicakup ing situs sing dibayar kanggo nyakup yesCcactusvpn.com · | Uga dicakup ing njaba situs afiliasi noBhelp.riseup.net · |
|---|
| Insiden keamanan lan cara diumumake | Ora ana insiden ing cathetan none_knownora ana sumber sing diumumake · | Diungkapake dening wong liya third_party_disclosedAopentech.fund · 2 sumber · |
|---|
| Program afiliasi lan tataran pambayaran | Pambayaran standar standardBcactusvpn.com · | Ora ana program afiliasi noneBriseup.net · |
|---|
| Media ulasan sing dikelola pamilik ngumumake hubungan kasebut | — durung kabuktiora ana sumber sing diumumake | — pitakonan iki ora relevanora ana sumber sing diumumake |
|---|
| Pratelan ing toko aplikasi | — durung kabuktiora ana sumber sing diumumake | Formulir store cocog karo kabijakan sing diumumake matches_policyBplay.google.com · |
|---|
| — durung kabukti |
| Pamilik manfaat pungkasan kaya sing ditulis | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Bisnis liyane klompok pamilik | Ora ana sing diumumake | Ora ana sing diumumake |
|---|
| Negara pamilik manfaat pungkasan | — durung kabuktiora ana sumber sing diumumake | USBriseup.net · 2 sumber · |
|---|
| Klompok pamilik | independent | independent |
|---|
| Tanggal pamilik saiki njupuk kontrol | — pitakonan iki ora relevan | — pitakonan iki ora relevan |
|---|
| Peran merek iki ing njero klompok | Merek utama klompok principal | Merek utama klompok principal |
|---|
| Infrastruktur sing dienggo bareng karo anggota kluster | Infrastruktur kapisah separate | Infrastruktur kapisah separate |
|---|
| $70.00 saben taun nalika dianyari, ditagih sepisanBcactusvpn.com · |
| — pitakonan iki ora relevanora ana sumber sing diumumake |
| Tataran gratis sing bisa digunakake | Ora ana tataran gratis noneBcactusvpn.com · | Tataran gratis tanpa wates data unlimited_freeBriseup.net · |
|---|
| Bisa digunakake nalika sensor aktif | Diakoni bisa digunakake claimed | Diakoni bisa digunakake claimed |
|---|
| Protokol sing ditawakake | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Protokol vendor kanthi sumber sing diumumake, Protokol sing disamarkeBcactusvpn.com · | 2 OpenVPN, Protokol sing disamarkeBapi.black.riseup.net:443 · |
|---|
| Cakupan kill switch | Ing saben platform all_platformsBcactusvpn.com · | Mung ing desktop desktop_onlyBriseup.net · |
|---|
| Split tunneling kasedhiya | Kasedhiya yesBcactusvpn.com · | — durung kabuktiora ana sumber sing diumumake |
|---|
| Sambungan bebarengan | unlimitedBcactusvpn.com · | — durung kabuktiora ana sumber sing diumumake |
|---|
| Kesulitan kanggo miwiti nggunakake | Mung alamat email email_onlyBcactusvpn.com · | Ora perlu akun no_accountBriseup.net · |
|---|
| P2P diijini | Diijini yesBcactusvpn.com · | — durung kabuktiora ana sumber sing diumumake |
|---|
| Layanan streaming utama bisa diakses | Bisa diakses yesBcactusvpn.com · | — durung kabuktiora ana sumber sing diumumake |
|---|
