Bezpośrednie starcie
Różnica
Wynik bezpieczeństwa nie jest sumą dobrych rzeczy. Zaczyna od 100, a osiem kanałów bierze po kolei udział z tego, co zostało, więc jeden kanał może samodzielnie przesądzić o rekordzie. Oba rekordy są narysowane tutaj w tej samej skali — własnym pułapie modelu wynoszącym 0,9 — a nie w skali dopasowanej do tej pary, co sprawiałoby, że każde porównanie wyglądałoby równie dramatycznie.
Wiersz po wierszu
Każde pole, jakie kontrakt publikuje o dostawcy, we własnych grupach kontraktu, łącznie z wierszami, w których obaj się zgadzają — tabela drukująca tylko różnice wymyślałaby niezgodę, a taka, która drukowałaby tylko ciekawe wiersze, byłaby nami decydującymi, co jest ciekawe. Otwórz grupę, by przeczytać jej wiersze; każda mówi, ile ich zawiera i w ilu z nich oba rekordy odpowiadają inaczej.
Zielona komórka oznacza, że sama metodologia wycenia tę wartość niżej niż drugą, a nie że my ją preferujemy. Wiersze, których model nie wycenia, nie niosą żadnego oznaczenia: cena nigdy nie jest oznaczana, bo nic w modelu nie mówi, że taniej znaczy bezpieczniej, podobnie jak zasięg, liczba platform czy urządzeń. Tam, gdzie wartość nigdy nie została potwierdzona, komórka mówi o tym wprost, zamiast pokazywać zero.
Co się faktycznie wydarzyło
Inne pary
Pary w obrębie pierwszych 10 otrzymują stronę — łącznie 80 porównań. Rekordy poniżej nie są tu parowane: porównanie zasługuje na stronę tam, gdzie wybór między dwoma jest realny, a taki wybór dokonuje się blisko czoła rejestru.
Bezpieczeństwo
Użyteczność
Pozycja 10 z 68 w rejestrze
Nieopublikowane · Komercyjna VPN
Węzły wyjściowe w 25 krajach
Brak żądania w publicznych aktach
Brak żądania w publicznych aktach
Bezpieczeństwo
Użyteczność
Pozycja 5 z 68 w rejestrze
Malezja · Komercyjna VPN
Węzły wyjściowe w 57 krajach
Uwagi
O rekordzie jako całości.
W ramach prac Securitum (20 kwietnia–7 maja 2026 r., dziewięć osobodni, whitebox) zbadano cztery serwery produkcyjne w czterech spośród około 25 wymienionych krajów serwerowych CactusVPN oraz zachowanie klienta VPN podczas łączenia (w tym aplikację dla Linuxa używaną do testów, której nie ma wśród platform obecnie wymienianych na stronie pobierania — najwyraźniej dostęp do klienta ręcznego lub starszego, a nie wymienionego produktu).
Raport jest specjalnie zleconą oceną bezpieczeństwa Securitum, a nie pracą zgodną z ISAE 3000 ani SOC 2, dlatego V07/V15 odnotowują ten fakt, zamiast zgadywać poziom atestacji.
Cennik obejmuje gwarancję stawki odnowienia: plany roczny (70 USD/rok) i 2-letni (95 USD/2 lata) mają oba, jak stwierdzono, odnawiać się po tej samej zablokowanej cenie „dożywotnio”, co jest nietypowe wśród dostawców w tym katalogu i nie stanowi schematu jednorazowej opłaty dożywotniej (X07=no).
O rekordzie jako całości.
Cennik nie ma zwykłego okresu 12-miesięcznego; najbliższym odpowiednikiem planu rocznego jest okres 13-miesięczny (12 miesięcy plus 1 miesiąc bonusowy), rozliczany kwotą 54,99 USD, odnotowany w U04b z tą uwagą zgodnie z regułą pierwszego okresu w schemacie. Dostępny jest również okres 26-miesięczny (24+2 miesiące bonusowe) za 69,99 USD, ale nie jest to plan roczny, o który pyta pole. C05_payment_anonymous wymienia na tej samej stronie również Visa/Mastercard/Amex/PayPal; tylko opcja kryptowalutowa Coinpayments jest związana z anonimowością.
C07b_site_trackers to hostowany samodzielnie/proksowany skrypt analityczny w stylu Plausible, udostępniany z własnej domeny hide.me (data-api https://hide.me/api/event), a nie z domeny strony trzeciej; zakodowano go jako analitykę, ponieważ nadal jest odrębnym produktem analitycznym, a nie logiem własnym.
Odświeżenie U07_protocols (14.09.2026) wykazało dodanie SoftEther do listy protokołów obok WireGuard, IKEv2, SSTP i OpenVPN; SoftEther jest oprogramowaniem open source strony trzeciej (nie własnym protokołem hide.me) z opublikowaną implementacją możliwą do przejrzenia, dlatego zakodowano go jako vendor_open, a nie jako rozwiązanie własnościowe.
Ostatnie zmiany
Brak zarejestrowanej zmiany w tym rekordzie
1 zmiana zarejestrowana, 14 wrz 2026
Otwarte pytania
Wciąż otwarte w tym rekordzie.
Jurysdykcja. Strona „o nas” podaje, że CactusVPN „started as a small company in Moldova”, ale jest to narracja firmy, a nie oświadczenie o rejestracji, natomiast Terms of Service nie wskazują w ogóle prawa właściwego ani kraju rejestracji; raport Securitum wymienia klienta jedynie jako „Cactus VPN LLC”, bez przypisanej jurysdykcji. M06 i pola z niego wyprowadzone pozostają nieznane do czasu znalezienia wpisu w rejestrze lub wyraźnej klauzuli dotyczącej jurysdykcji.
Hosting objęty obowiązkiem retencyjnym. Wszystkie 25 krajów w opublikowanej liście serwerów ma w tabeli tego rejestru przypisany obowiązek retencyjny, więc C09b nie jest tu wąskim pytaniem, ale strona z lokalizacjami serwerów nie rozróżnia fizycznych węzłów wyjściowych od wirtualnych w żadnej lokalizacji, a w tej sesji nie potwierdzono żadnego faktu dotyczącego hostingu w poszczególnych krajach.
Identyfikatory na poziomie aplikacji i deklaracje sklepów. C07a, C12 i X12 pozostają nieznane: w tej sesji nie odczytano formularza bezpieczeństwa danych w Play Store ani etykiety prywatności Apple, a zakres audytu Securitum w modelu whitebox obejmował konfigurację po stronie serwera oraz obsługę DNS i ruchu, a nie to, co klienci mobilni lub rozszerzenia samodzielnie przekazują sklepom z aplikacjami lub SDK analitycznym.
Przejrzystość i canary. W witrynie nie działa żadna ze ścieżek /transparency, /transparency-report, /warrant-canary ani /canary, a w mapie witryny nie znaleziono takiej strony; jest to brak stwierdzony podczas wyszukiwania, a nie oparte na źródle „brak”, dlatego oba pola pozostają nieznane, zamiast zostać oznaczone jako brak.
Wciąż otwarte w tym rekordzie.
Ostateczny właściciel rzeczywisty. eVenture Ltd. jest wymieniona i zarejestrowana (Malaysia, LL09685) z adresem ulicznym, ale w żadnym z własnych dokumentów dostawcy nie ujawniono osoby będącej właścicielem ani struktury nadrzędnej; M09, M11 i kanał jurysdykcji właściciela pozostają nieznane.
Historia zajęć i akt sądowych. Raport przejrzystości stwierdza, że każdego roku od 2013 r. organy ścigania nie otrzymały niczego do przekazania, co wspiera P02_disclosure_history, ale nie udokumentowano żadnego pojedynczego, datowanego zajęcia ani nakazu sądowego jego własnym aktem, więc P01_seizure_event i P03_court_record pozostają nieznane, zamiast uzyskać korzystny wynik none_known/unable_to_produce, który przyniosłoby zdarzenie P12.
Hosting w kraju objętym obowiązkiem. hide.me oferuje lokalizacje węzłów wyjściowych w trzech krajach oznaczonych w tabeli obowiązków tego katalogu (AE, TR, VN); na żadnej z trzech stron krajowych nie podano, czy znajdujący się tam sprzęt jest fizyczny czy wirtualny, więc C09b_mandate_hosting pozostaje nieznane.
Deklaracje dotyczące obchodzenia cenzury i streamingu. Strona z cenami reklamuje nieokreślone „Streaming Support”, a witryna nie oferuje żadnych zmierzonych dowodów obchodzenia cenzury, więc U06_censorship_circumvention, U12a_p2p_allowed i U12b_streaming_works pozostają nieznane, zamiast opierać się na materiałach marketingowych.
Historia audytów sprzed 2024 r. Własne strony dostawcy twierdzą, że audyt przeprowadzono „w 2015 r.”, i opisują audyty jako rutynowe, ale udało się odnaleźć i otworzyć wyłącznie plik PDF Securitum z 2024 r.; V09_audit_regularity i V10_audit_count oceniono na podstawie jedynego faktycznie przeczytanego dokumentu, a nie deklarowanej serii.
14 wrz 20261 zmiana
Oferowane protokołyU07_protocols
wireguard, ikev2, sstp, openvpn zmieniono na wireguard, ikev2, sstp, openvpn, vendor_open
Według okoliczności
| CactusVPN | hide.me | |
|---|---|---|
| Torrenty | Dozwolone yes | — niepotwierdzone |
| Streaming | Dostępne yes | — niepotwierdzone |
| Urządzenia naraz | unlimited | 10 |
| Pod cenzurą | Deklarowane jako działające claimed | — niepotwierdzone |
| Węzły wyjściowe w krajach z obowiązkiem | 2 Indie, Rosja | 3 Zjednoczone Emiraty Arabskie, Turcja, Wietnam |
| Hosting w tych krajach | — niepotwierdzone | — niepotwierdzone |
| Firma objęta obowiązkiem | — niepotwierdzone | Brak takiego obowiązku no |
| Tajne nakazy | Brak reżimu tajnych nakazów w rejestrze none_known | — niepotwierdzone |
CactusVPN i hide.me zostali ocenieni przez zespół HushFleet i oboje umieszczeni w przedziale Niewystarczające: CactusVPN ma 20/100 za bezpieczeństwo, hide.me 28/100. Łączy ich niezależny audyt i niezależną własność. Różnica 8 punktów otwiera się najszerzej na Milczenie — „Dziesięć lat, miliony użytkowników i nic w rejestrze?” — zabierając 23% od CactusVPN i 0% od hide.me.
| KanałNacisk zabrany z tego, co zostało | CactusVPNKanał dominujący: Niewiedza0 do 0.9, dłuższy oznacza gorzej | hide.meKanał dominujący: Retencja0 do 0.9, dłuższy oznacza gorzej |
|---|---|---|
| RetencjaCzy istnieje rekord łączący ruch z osobą i kto to sprawdził? | 0.299 | 0.518 |
| NiewiedzaIle z tego nie zostało potwierdzone? | 0.333 | 0.149 |
| HigienaJakie materiały identyfikujące są zbierane przy okazji i czy klient w ogóle może zostać sprawdzony? | 0.280 | 0.146 |
| MilczenieDziesięć lat, miliony użytkowników i nic w rejestrze? | 0.225 | 0.000 |
| IntegralnośćCzy przyłapano go na mówieniu jednego i robieniu czegoś innego? | 0.155 | 0.040 |
| JurysdykcjaCzy ktoś może wymusić wydanie tego, co istnieje, bez możliwości wypowiedzenia się przez dostawcę? | 0.079 | 0.125 |
| ArchitekturaKto obsługuje węzeł wyjściowy i co robi on z ruchem? | 0.000 | 0.050 |
| UjawnienieCzy przekazał już coś? | 0.000 | 0.000 |
| Co zostało ze 100Kanały się mnożą: każdy bierze udział z tego, co pozostawił poprzedni | 20 | 28 |
| CactusVPN | hide.me | |
|---|---|---|
| Bezpieczeństwo | 20 niewystarczające · pozycja 10 z 68 | 28 niewystarczające · pozycja 5 z 68 |
| Użyteczność | 66 na 100 | 81 na 100 |
| Kompletność rekordu | 63% użyteczność 100% | 77% użyteczność 75% |
| CactusVPN | hide.me | |
|---|---|---|
| Kto obsługuje węzeł wyjściowy | Obsługiwany przez samego dostawcę provider_operated | Obsługiwany przez samego dostawcę provider_operated |
| Retencja zgodnie z deklaracją | Nic, co łączy ruch z osobą none_linkableBcactusvpn.com · | Metadane sesji session_metadataBhide.me · |
| Serwery bezdyskowe, tylko RAM | — niepotwierdzonebrak opublikowanego źródła | Tak, sprawdzone przez niezależną osobę yes_verifiedAhide.me · |
| Model przydzielania adresów IP | Adres wyjściowy współdzielony między użytkowników sharedBcactusvpn.com · | Dedykowany adres oferowany jako opcja dedicated_optionBhide.me · |
| Rejestracja bez adresu e-mail | Nie, wymagany jest adres e-mail no | Nie, wymagany jest adres e-mail no |
| Anonimowe opcje płatności | Kryptowaluta za pośrednictwem operatora płatności | Kryptowaluta za pośrednictwem operatora płatności |
| Własny DNS wewnątrz tunelu | Tak, sprawdzone przez niezależną osobę yes_verified | Tak, sprawdzone przez niezależną osobę yes_verified |
| Najgorsza kategoria zewnętrznych SDK w aplikacji | — niepotwierdzonebrak opublikowanego źródła | Brak zewnętrznych SDK noneBplay.google.com · 2 źródeł · |
| Najgorsza kategoria zewnętrznych trackerów w witrynie | Analityka analytics | Analityka analytics |
| Kto jest właścicielem sprzętu | — niepotwierdzonebrak opublikowanego źródła | Własność dostawcy ownedBhide.me · |
| Oferowane kraje objęte obowiązkiem retencyjnym | 2 Indie, RosjaBcactusvpn.com · | 3 Zjednoczone Emiraty Arabskie, Turcja, WietnamBhide.me · |
| Hosting w oferowanych krajach objętych obowiązkiem | — niepotwierdzone | — niepotwierdzone |
| Kraj rejestracji nakłada obowiązek retencji | — niepotwierdzonebrak opublikowanego źródła | Brak takiego obowiązku noBhide.me · |
| Właściciel rzeczywisty podlega reżimowi retencji | — niepotwierdzone | — niepotwierdzone |
| Trwały identyfikator urządzenia | — niepotwierdzonebrak opublikowanego źródła | Brak przechowywanych identyfikatorów noneBplay.google.com · 2 źródeł · |
| Najsłabszy nadal oferowany protokół | PPTP pptpBcactusvpn.com · | SSTP sstpBhide.me · |
| Wpływ węzła wyjściowego na przechodzący ruch | Ruch przechodzi bez zmian noneBcactusvpn.com · | — niepotwierdzonebrak opublikowanego źródła |
| CactusVPN | hide.me | |
|---|---|---|
| Co najmniej jeden niezależny audyt | Tak, a raport przeczytano yes_verified | Tak, a raport przeczytano yes_verified |
| Sposób publikacji raportu | Pełny raport jest opublikowany full_pdf | Pełny raport jest opublikowany full_pdf |
| Przedmiot audytu | Sama deklaracja braku logów · InfrastrukturaAsecuritum.com · | Sama deklaracja braku logówAhide.me · |
| Zakres floty serwerów | Próbka serwerów sample | Próbka serwerów sample |
| Nazwa audytora | SecuritumAsecuritum.com · | Securitum (Pawel Rozanski, Maciej Szymczak) |
| CactusVPN | hide.me | |
|---|---|---|
| Zajęcie serwerów przez organy ścigania | Brak zajęcia w rejestrze none_knownbrak opublikowanego źródła · | — niepotwierdzonebrak opublikowanego źródła |
| Rzeczywista historia ujawnień | Brak ujawnienia w rejestrze none_known | Brak ujawnienia w rejestrze none_known |
| Nakaz sądowy dotyczący przymusowego przekazania | Brak akt sądowych none_knownbrak opublikowanego źródła · | — niepotwierdzonebrak opublikowanego źródła |
| Odpowiedź na krajowy obowiązek retencyjny | — niepotwierdzonebrak opublikowanego źródła | Wycofało swoje serwery, zamiast się podporządkować withdrew_physicalBhide.me · |
| Raport przejrzystości | — niepotwierdzonebrak opublikowanego źródła | Aktualny, z liczbą żądań fresh_with_numbers |
| CactusVPN | hide.me | |
|---|---|---|
| Udokumentowana luka między deklaracją a działaniem | — niepotwierdzone | — niepotwierdzone |
| Marketing wobec ustaleń audytu | Brak odnotowanej luki none | Brak odnotowanej luki none |
| Przejrzystość struktury własności | Własność jest podana i możliwa do sprawdzenia clear | Własność jest podana i możliwa do sprawdzenia clear |
| Niekorzystne zdarzenia w historii grupy właścicielskiej | — niepotwierdzone | — niepotwierdzone |
| Sposób opłacania usługi | Wyłącznie płatne subskrypcje paid_onlyBcactusvpn.com · | Bezpłatny poziom finansowany przez płatny freemium_fundedBhide.me · |
| Deklaracje 100% anonimowości lub kryptografii klasy wojskowej | Deklaruje pełną anonimowość lub szyfrowanie klasy wojskowej |
| CactusVPN | hide.me | |
|---|---|---|
| Osoba prawna | Cactus VPN LLCAsecuritum.com · | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · |
| Gdzie siedzibę ma firma | — niepotwierdzonebrak opublikowanego źródła | Malezja MYBhide.me · |
| Rok uruchomienia usługi | 2011Bcactusvpn.com · | 2012Bhide.me · |
| Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln) | — |
| CactusVPN | hide.me | |
|---|---|---|
| Platformy z klientem | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Rozszerzenie przeglądarkiBcactusvpn.com · | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Rozszerzenie przeglądarki, RouteryBhide.me · |
| Kraje z węzłem wyjściowym | 25 krajówBcactusvpn.com · | 57 krajówBhide.me · |
| Płatność miesięczna | $15.00 miesięcznieBcactusvpn.com · | $11.99 miesięcznieB |
| Kategoria audytora | Specjalista ds. bezpieczeństwa security_specialist | Specjalista ds. bezpieczeństwa security_specialist |
|---|
| Standard poświadczania | Inny standard other | Inny standard other |
|---|
| Data najnowszego raportu | 2026-05-08Asecuritum.com · | 2024-06-07Ahide.me · |
|---|
| Częstotliwość audytów | Jednorazowy one_off | Jednorazowy one_off |
|---|
| Łączna liczba opublikowanych audytów | 1 | 1 |
|---|
| Retencja zgodnie z raportem | Nic, co łączy ruch z osobą none_linkable | Nic, co łączy ruch z osobą none_linkable |
|---|
| Opublikowany kod źródłowy klienta | Brak noneAsecuritum.com · | Niektórzy klienci partialBgithub.com · |
|---|
| Powtarzalne kompilacje | — niepotwierdzone | — niepotwierdzone |
|---|
| Osobny pentest | — niepotwierdzone | — niepotwierdzone |
|---|
| Siła opinii poświadczającej | — niepotwierdzonebrak opublikowanego źródła | — pytanie nie ma zastosowaniabrak opublikowanego źródła |
|---|
| Zgłoszone liczby wiarygodne dla tej skali | — niepotwierdzone | — niepotwierdzone |
|---|
| Dyscyplina kanarka nakazowego | — niepotwierdzone | — niepotwierdzone |
|---|
| Otrzymane żądania | — niepotwierdzonebrak opublikowanego źródła | 9Ahide.me · |
|---|
| Żądania, które przyniosły dane | — niepotwierdzonebrak opublikowanego źródła | 0Ahide.me · |
|---|
| Reżim tajnych nakazów | Brak reżimu tajnych nakazów w rejestrze none_knownbrak opublikowanego źródła · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Chronologia udokumentowanych zdarzeń związanych z egzekwowaniem prawa | — niepotwierdzonebrak opublikowanego źródła | 0 Brak żądania w publicznych aktachAhide.me · 2 źródeł · |
|---|
yesDeklaruje pełną anonimowość lub szyfrowanie klasy wojskowej yes |
| Agresywne subskrypcje dożywotnie | Nie no | Nie no |
|---|
| Obecność wyłącznie w witrynach afiliacyjnych | Obecność wyłącznie w witrynach opłaconych za publikację yesCcactusvpn.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Incydent bezpieczeństwa i sposób jego ujawnienia | Brak odnotowanego incydentu none_known | Brak odnotowanego incydentu none_known |
|---|
| Program partnerski i poziom wypłat | Standardowa wypłata standardBcactusvpn.com · | Wysoka wypłata high_payoutBhide.me · |
|---|
| Media z recenzjami prowadzone przez właściciela ujawniają powiązanie | — niepotwierdzone | — niepotwierdzone |
|---|
| Deklaracja w sklepie z aplikacjami | — niepotwierdzonebrak opublikowanego źródła | Formularz sklepu jest zgodny z opublikowaną polityką matches_policyBplay.google.com · 3 źródeł · |
|---|
Masowa: 10 milionów użytkowników lub więcej massBhide.me · |
| Ostateczny beneficjent rzeczywisty w podanym brzmieniu | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Inne firmy grupy właścicielskiej | Nie ujawniono żadnych | Nie ujawniono żadnych |
|---|
| Kraj ostatecznego beneficjenta rzeczywistego | — niepotwierdzone | — niepotwierdzone |
|---|
| Grupa właścicielska | independent | independent |
|---|
| Data przejęcia kontroli przez obecnego właściciela | — pytanie nie ma zastosowaniabrak opublikowanego źródła | 2012Bhide.me · 2 źródeł · |
|---|
| Rola tej marki w grupie | Główna marka grupy principal | Główna marka grupy principal |
|---|
| Infrastruktura współdzielona z innymi podmiotami klastra | Oddzielna infrastruktura separate | Oddzielna infrastruktura separate |
|---|
| Płatność roczna | $70.00 rocznie przy odnowieniu, płatne jednorazowoBcactusvpn.com · | $54.99 rocznie przy odnowieniu, płatne jednorazowoBhide.me · |
|---|
| Użyteczny bezpłatny poziom usługi | Brak bezpłatnego poziomu usługi noneBcactusvpn.com · | Bezpłatny poziom usługi z ograniczeniami limited_freeBhide.me · |
|---|
| Działa przy aktywnej cenzurze | Deklarowane jako działające claimedBcactusvpn.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Oferowane protokoły | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Protokół dostawcy z opublikowanym kodem źródłowym, Protokół z zaciemnianiemBcactusvpn.com · | 5 WireGuard, IKEv2, SSTP, OpenVPN, Protokół dostawcy z opublikowanym kodem źródłowymBhide.me · |
|---|
| Zakres działania wyłącznika awaryjnego | Na każdej platformie all_platforms | Na każdej platformie all_platforms |
|---|
| Dostępne tunelowanie dzielone | Dostępne yes | Dostępne yes |
|---|
| Jednoczesne połączenia | unlimitedBcactusvpn.com · | 10Bhide.me · |
|---|
| Trudność rozpoczęcia korzystania z niego | Tylko adres e-mail email_only | Tylko adres e-mail email_only |
|---|
| Dozwolone P2P | Dozwolone yesBcactusvpn.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Dostęp do głównych usług streamingowych | Dostępne yesBcactusvpn.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
