CactusVPN vs CyberGhost VPN

CactusVPN

Wciąż otwarte w tym rekordzie.

Jurysdykcja. Strona „o nas” podaje, że CactusVPN „started as a small company in Moldova”, ale jest to narracja firmy, a nie oświadczenie o rejestracji, natomiast Terms of Service nie wskazują w ogóle prawa właściwego ani kraju rejestracji; raport Securitum wymienia klienta jedynie jako „Cactus VPN LLC”, bez przypisanej jurysdykcji. M06 i pola z niego wyprowadzone pozostają nieznane do czasu znalezienia wpisu w rejestrze lub wyraźnej klauzuli dotyczącej jurysdykcji.

Hosting objęty obowiązkiem retencyjnym. Wszystkie 25 krajów w opublikowanej liście serwerów ma w tabeli tego rejestru przypisany obowiązek retencyjny, więc C09b nie jest tu wąskim pytaniem, ale strona z lokalizacjami serwerów nie rozróżnia fizycznych węzłów wyjściowych od wirtualnych w żadnej lokalizacji, a w tej sesji nie potwierdzono żadnego faktu dotyczącego hostingu w poszczególnych krajach.

CyberGhost VPN

Wciąż otwarte w tym rekordzie.

Historia grupy właścicielskiej. Kape Technologies, spółka nadrzędna CyberGhost od marca 2017 roku, wywodzi się z Crossrider, platformy SDK do wstrzykiwania reklam, której usługi były szeroko wykorzystywane w niewłaściwy sposób przez dystrybutorów adware i malware przed zmianą profilu na VPN-y w 2016 roku. Żaden udokumentowany fałsz ani luka w deklaracjach nie łączy tej historii z własnym postępowaniem CyberGhost, ale ten niekorzystny rekord jest powodem, dla którego ten dostawca w ogóle został skatalogowany, a nie wybrany według neutralnej reguły wyboru.

Skala i zasięg nie są udokumentowane. Nie udało się pozyskać z własnych stron dostawcy żadnej liczby użytkowników CyberGhost poza stwierdzeniem „miliony klientów”, więc M08_user_scale pozostaje nieznane, a do wyceny względem U04b_price_yearly nie istnieje żaden porównywalny plan 12-miesięczny — CyberGhost sprzedaje wyłącznie okresy 1-miesięczne, 6-miesięczne i 26-miesięczne.

CactusVPN

O rekordzie jako całości.

W ramach prac Securitum (20 kwietnia–7 maja 2026 r., dziewięć osobodni, whitebox) zbadano cztery serwery produkcyjne w czterech spośród około 25 wymienionych krajów serwerowych CactusVPN oraz zachowanie klienta VPN podczas łączenia (w tym aplikację dla Linuxa używaną do testów, której nie ma wśród platform obecnie wymienianych na stronie pobierania — najwyraźniej dostęp do klienta ręcznego lub starszego, a nie wymienionego produktu).

Raport jest specjalnie zleconą oceną bezpieczeństwa Securitum, a nie pracą zgodną z ISAE 3000 ani SOC 2, dlatego V07/V15 odnotowują ten fakt, zamiast zgadywać poziom atestacji.

Cennik obejmuje gwarancję stawki odnowienia: plany roczny (70 USD/rok) i 2-letni (95 USD/2 lata) mają oba, jak stwierdzono, odnawiać się po tej samej zablokowanej cenie „dożywotnio”, co jest nietypowe wśród dostawców w tym katalogu i nie stanowi schematu jednorazowej opłaty dożywotniej (X07=no).

CyberGhost VPN

O rekordzie jako całości.

Trzeci raport Deloitte dotyczący zapewnienia o braku logów (jedyny z trzech opublikowany jako pełny plik PDF do pobrania, a nie udostępniony po zalogowaniu lub na żądanie przesłane do Deloitte pocztą elektroniczną) jest ograniczonym zapewnieniem, zleconym zgodnie z ISAE 3000 (Revised), sporządzonym na dzień 31 października 2025 r. i podpisanym 19 grudnia 2025 r.; bada on opis własnych mechanizmów kontroli braku logów CyberGhost na podstawie próby, a nie całą flotę, a jego wniosek stanowi zapewnienie negatywne („nic nie zwróciło naszej uwagi”), a nie pozytywne ustalenie braku logów.

Wykaz danych nieosobowych w polityce prywatności wymienia Google Advertising ID i dane z żyroskopu w języku typowym dla strony internetowej, choć faktycznie może je odczytywać tylko aplikacja mobilna.