Bezpośrednie starcie
Różnica
Wynik bezpieczeństwa nie jest sumą dobrych rzeczy. Zaczyna od 100, a osiem kanałów bierze po kolei udział z tego, co zostało, więc jeden kanał może samodzielnie przesądzić o rekordzie. Oba rekordy są narysowane tutaj w tej samej skali — własnym pułapie modelu wynoszącym 0,9 — a nie w skali dopasowanej do tej pary, co sprawiałoby, że każde porównanie wyglądałoby równie dramatycznie.
Wiersz po wierszu
Każde pole, jakie kontrakt publikuje o dostawcy, we własnych grupach kontraktu, łącznie z wierszami, w których obaj się zgadzają — tabela drukująca tylko różnice wymyślałaby niezgodę, a taka, która drukowałaby tylko ciekawe wiersze, byłaby nami decydującymi, co jest ciekawe. Otwórz grupę, by przeczytać jej wiersze; każda mówi, ile ich zawiera i w ilu z nich oba rekordy odpowiadają inaczej.
Zielona komórka oznacza, że sama metodologia wycenia tę wartość niżej niż drugą, a nie że my ją preferujemy. Wiersze, których model nie wycenia, nie niosą żadnego oznaczenia: cena nigdy nie jest oznaczana, bo nic w modelu nie mówi, że taniej znaczy bezpieczniej, podobnie jak zasięg, liczba platform czy urządzeń. Tam, gdzie wartość nigdy nie została potwierdzona, komórka mówi o tym wprost, zamiast pokazywać zero.
Co się faktycznie wydarzyło
Inne pary
Pary w obrębie pierwszych 10 otrzymują stronę — łącznie 80 porównań. Rekordy poniżej nie są tu parowane: porównanie zasługuje na stronę tam, gdzie wybór między dwoma jest realny, a taki wybór dokonuje się blisko czoła rejestru.
Bezpieczeństwo
Użyteczność
Pozycja 8 z 68 w rejestrze
Stany Zjednoczone · Komercyjna VPN
Węzły wyjściowe w 20 krajach
1 udokumentowanych żądanie, żadne nie przyniosło danych
Brak żądania w publicznych aktach
Ostatnie zmiany
Brak zarejestrowanej zmiany w tym rekordzie
1 zmiana zarejestrowana, 13 wrz 2026
Otwarte pytania
Wciąż otwarte w tym rekordzie.
Jurysdykcja. Strona „o nas” podaje, że CactusVPN „started as a small company in Moldova”, ale jest to narracja firmy, a nie oświadczenie o rejestracji, natomiast Terms of Service nie wskazują w ogóle prawa właściwego ani kraju rejestracji; raport Securitum wymienia klienta jedynie jako „Cactus VPN LLC”, bez przypisanej jurysdykcji. M06 i pola z niego wyprowadzone pozostają nieznane do czasu znalezienia wpisu w rejestrze lub wyraźnej klauzuli dotyczącej jurysdykcji.
Hosting objęty obowiązkiem retencyjnym. Wszystkie 25 krajów w opublikowanej liście serwerów ma w tabeli tego rejestru przypisany obowiązek retencyjny, więc C09b nie jest tu wąskim pytaniem, ale strona z lokalizacjami serwerów nie rozróżnia fizycznych węzłów wyjściowych od wirtualnych w żadnej lokalizacji, a w tej sesji nie potwierdzono żadnego faktu dotyczącego hostingu w poszczególnych krajach.
Identyfikatory na poziomie aplikacji i deklaracje sklepów. C07a, C12 i X12 pozostają nieznane: w tej sesji nie odczytano formularza bezpieczeństwa danych w Play Store ani etykiety prywatności Apple, a zakres audytu Securitum w modelu whitebox obejmował konfigurację po stronie serwera oraz obsługę DNS i ruchu, a nie to, co klienci mobilni lub rozszerzenia samodzielnie przekazują sklepom z aplikacjami lub SDK analitycznym.
Przejrzystość i canary. W witrynie nie działa żadna ze ścieżek /transparency, /transparency-report, /warrant-canary ani /canary, a w mapie witryny nie znaleziono takiej strony; jest to brak stwierdzony podczas wyszukiwania, a nie oparte na źródle „brak”, dlatego oba pola pozostają nieznane, zamiast zostać oznaczone jako brak.
Wciąż otwarte w tym rekordzie.
Brak niezależnego audytu. Nie znaleziono na stronie OVPN, w prasie ani w dokumentacji pomocy audytu bezpieczeństwa, infrastruktury ani braku logów własnych systemów OVPN przeprowadzonego przez stronę trzecią; najbliższym testem deklaracji braku logów przeprowadzonym w warunkach konfrontacyjnych jest postępowanie przed szwedzkim sądem z 2020 roku, które nie jest audytem i nie omawia szczegółowo obecnego stosu WireGuard/OpenVPN.
Historia grupy właścicielskiej poprzedza przejęcie OVPN. Niekorzystne ustalenie leżące u podstaw uwzględnienia tego rekordu (X04) dotyczy skargi z 2017 roku przeciwko AnchorFree, poprzednikowi korporacyjnemu Pango, w sprawie udostępniania danych sieci reklamowej Hotspot Shield — sześć lat przed przejęciem OVPN przez Pango. Skarga nigdy nie została rozstrzygnięta przez FTC, a własna infrastruktura i zasady OVPN są w tym rejestrze udokumentowane oddzielnie.
Struktura korporacyjna podzielona między dwa podmioty. Obecne Terms of Service i Privacy Notice OVPN wskazują OVPN Inc. (Redwood City, California) jako stronę kontraktu, podczas gdy własne centrum pomocy OVPN wskazuje OVPN Integritet AB (Sweden, org. no. 556999-4469) jako operatora. Oba podmioty opisano jako należące do tego samego ostatecznego właściciela, Pango; nie ustalono dokładniej, który podmiot posiada infrastrukturę i ponosi odpowiedzialność prawną wobec danego użytkownika.
Uwagi
O rekordzie jako całości.
W ramach prac Securitum (20 kwietnia–7 maja 2026 r., dziewięć osobodni, whitebox) zbadano cztery serwery produkcyjne w czterech spośród około 25 wymienionych krajów serwerowych CactusVPN oraz zachowanie klienta VPN podczas łączenia (w tym aplikację dla Linuxa używaną do testów, której nie ma wśród platform obecnie wymienianych na stronie pobierania — najwyraźniej dostęp do klienta ręcznego lub starszego, a nie wymienionego produktu).
Raport jest specjalnie zleconą oceną bezpieczeństwa Securitum, a nie pracą zgodną z ISAE 3000 ani SOC 2, dlatego V07/V15 odnotowują ten fakt, zamiast zgadywać poziom atestacji.
Cennik obejmuje gwarancję stawki odnowienia: plany roczny (70 USD/rok) i 2-letni (95 USD/2 lata) mają oba, jak stwierdzono, odnawiać się po tej samej zablokowanej cenie „dożywotnio”, co jest nietypowe wśród dostawców w tym katalogu i nie stanowi schematu jednorazowej opłaty dożywotniej (X07=no).
13 wrz 20261 zmiana
Wynik bezpieczeństwasecurity.score
25 zmieniono na 24
CactusVPN i OVPN zostali ocenieni przez zespół HushFleet i oboje umieszczeni w przedziale Niewystarczające: CactusVPN ma 20/100 za bezpieczeństwo, OVPN 24/100. Różnica 4 punktów otwiera się najszerzej na Milczenie — „Dziesięć lat, miliony użytkowników i nic w rejestrze?” — zabierając 23% od CactusVPN i 0% od OVPN.
Według okoliczności
| CactusVPN | OVPN | |
|---|---|---|
| Torrenty | Dozwolone yes | Dozwolone yes |
| Streaming | Dostępne yes | Dostępne yes |
| Urządzenia naraz | unlimited | 4 |
| Pod cenzurą | Deklarowane jako działające claimed | Deklarowane jako działające claimed |
| Węzły wyjściowe w krajach z obowiązkiem | 2 Indie, Rosja | Brak |
| Hosting w tych krajach | — niepotwierdzone | — pytanie nie ma zastosowania |
| Firma objęta obowiązkiem | — niepotwierdzone | — niepotwierdzone |
| Tajne nakazy | Brak reżimu tajnych nakazów w rejestrze none_known | Listy bezpieczeństwa narodowego lub ich odpowiedniki nsl_equivalent |
| KanałNacisk zabrany z tego, co zostało | CactusVPNKanał dominujący: Niewiedza0 do 0.9, dłuższy oznacza gorzej | OVPNKanał dominujący: Retencja0 do 0.9, dłuższy oznacza gorzej |
|---|---|---|
| NiewiedzaIle z tego nie zostało potwierdzone? | 0.333 | 0.227 |
| RetencjaCzy istnieje rekord łączący ruch z osobą i kto to sprawdził? | 0.299 | 0.329 |
| IntegralnośćCzy przyłapano go na mówieniu jednego i robieniu czegoś innego? | 0.155 | 0.323 |
| HigienaJakie materiały identyfikujące są zbierane przy okazji i czy klient w ogóle może zostać sprawdzony? | 0.280 | 0.104 |
| MilczenieDziesięć lat, miliony użytkowników i nic w rejestrze? | 0.225 | 0.000 |
| JurysdykcjaCzy ktoś może wymusić wydanie tego, co istnieje, bez możliwości wypowiedzenia się przez dostawcę? | 0.079 | 0.200 |
| ArchitekturaKto obsługuje węzeł wyjściowy i co robi on z ruchem? | 0.000 | 0.050 |
| UjawnienieCzy przekazał już coś? | 0.000 | 0.000 |
| Co zostało ze 100Kanały się mnożą: każdy bierze udział z tego, co pozostawił poprzedni | 20 | 24 |
| CactusVPN | OVPN | |
|---|---|---|
| Bezpieczeństwo | 20 niewystarczające · pozycja 10 z 68 | 24 niewystarczające · pozycja 8 z 68 |
| Użyteczność | 66 na 100 | 62 na 100 |
| Kompletność rekordu | 63% użyteczność 100% | 70% użyteczność 100% |
| CactusVPN | OVPN | |
|---|---|---|
| Kto obsługuje węzeł wyjściowy | Obsługiwany przez samego dostawcę provider_operated | Obsługiwany przez samego dostawcę provider_operated |
| Retencja zgodnie z deklaracją | Nic, co łączy ruch z osobą none_linkable | Nic, co łączy ruch z osobą none_linkable |
| Serwery bezdyskowe, tylko RAM | — niepotwierdzonebrak opublikowanego źródła | Tak, na słowo dostawcy yes_declaredBovpn.com · |
| Model przydzielania adresów IP | Adres wyjściowy współdzielony między użytkowników sharedBcactusvpn.com · | Dedykowany adres oferowany jako opcja dedicated_optionBsupport.ovpn.com · |
| Rejestracja bez adresu e-mail | Nie, wymagany jest adres e-mail noBcactusvpn.com · | Tak, na słowo dostawcy yes_declaredBsupport.ovpn.com · |
| Anonimowe opcje płatności | Kryptowaluta za pośrednictwem operatora płatności | Kryptowaluta za pośrednictwem operatora płatności |
| Własny DNS wewnątrz tunelu | Tak, sprawdzone przez niezależną osobę yes_verifiedAsecuritum.com · | Tak, na słowo dostawcy yes_declaredBovpn.com · |
| Najgorsza kategoria zewnętrznych SDK w aplikacji | — niepotwierdzonebrak opublikowanego źródła | Raportowanie awarii crashBapps.apple.com · |
| Najgorsza kategoria zewnętrznych trackerów w witrynie | Analityka analytics | Analityka analytics |
| Kto jest właścicielem sprzętu | — niepotwierdzonebrak opublikowanego źródła | Własność dostawcy ownedBovpn.com · |
| Oferowane kraje objęte obowiązkiem retencyjnym | 2 Indie, RosjaBcactusvpn.com · | BrakBovpn.com · |
| Hosting w oferowanych krajach objętych obowiązkiem | — niepotwierdzonebrak opublikowanego źródła | — pytanie nie ma zastosowaniaBovpn.com · |
| Kraj rejestracji nakłada obowiązek retencji | — niepotwierdzone | — niepotwierdzone |
| Właściciel rzeczywisty podlega reżimowi retencji | — niepotwierdzone | — niepotwierdzone |
| Trwały identyfikator urządzenia | — niepotwierdzonebrak opublikowanego źródła | Brak przechowywanych identyfikatorów noneBplay.google.com · 3 źródeł · |
| Najsłabszy nadal oferowany protokół | PPTP pptpBcactusvpn.com · | — pytanie nie ma zastosowaniaBovpn.com · 2 źródeł · |
| Wpływ węzła wyjściowego na przechodzący ruch | Ruch przechodzi bez zmian noneBcactusvpn.com · | — niepotwierdzonebrak opublikowanego źródła |
| CactusVPN | OVPN | |
|---|---|---|
| Co najmniej jeden niezależny audyt | Tak, a raport przeczytano yes_verifiedAsecuritum.com · | — niepotwierdzonebrak opublikowanego źródła |
| Sposób publikacji raportu | Pełny raport jest opublikowany full_pdfAsecuritum.com · | — niepotwierdzonebrak opublikowanego źródła |
| Przedmiot audytu | Sama deklaracja braku logów · InfrastrukturaAsecuritum.com · | — niepotwierdzonebrak opublikowanego źródła |
| Zakres floty serwerów | Próbka serwerów sampleA |
| CactusVPN | OVPN | |
|---|---|---|
| Zajęcie serwerów przez organy ścigania | Brak zajęcia w rejestrze none_known | Brak zajęcia w rejestrze none_known |
| Rzeczywista historia ujawnień | Brak ujawnienia w rejestrze none_known | Brak ujawnienia w rejestrze none_known |
| Nakaz sądowy dotyczący przymusowego przekazania | Brak akt sądowych none_knownbrak opublikowanego źródła · | Poinformowano sąd, że nie ma nic do przekazania unable_to_produceBovpn.com · |
| Odpowiedź na krajowy obowiązek retencyjny | — niepotwierdzone | — niepotwierdzone |
| Raport przejrzystości | — niepotwierdzonebrak opublikowanego źródła | Aktualny, z liczbą żądań fresh_with_numbersBovpn.com · |
| CactusVPN | OVPN | |
|---|---|---|
| Udokumentowana luka między deklaracją a działaniem | — niepotwierdzonebrak opublikowanego źródła | Brak udokumentowanego kłamstwa noneBovpn.com · |
| Marketing wobec ustaleń audytu | Brak odnotowanej luki none | Brak odnotowanej luki none |
| Przejrzystość struktury własności | Własność jest podana i możliwa do sprawdzenia clear | Własność jest podana i możliwa do sprawdzenia clear |
| Niekorzystne zdarzenia w historii grupy właścicielskiej | — niepotwierdzonebrak opublikowanego źródła | Historia adware lub malware adware_malware_historyAcdt.org · |
| Sposób opłacania usługi | Wyłącznie płatne subskrypcje paid_only | Wyłącznie płatne subskrypcje paid_only |
| CactusVPN | OVPN | |
|---|---|---|
| Osoba prawna | Cactus VPN LLCAsecuritum.com · | OVPN Inc.Bovpn.com · |
| Gdzie siedzibę ma firma | — niepotwierdzonebrak opublikowanego źródła | Stany Zjednoczone USBovpn.com · |
| Rok uruchomienia usługi | 2011Bcactusvpn.com · | 2014Bovpn.com · |
| Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln) | — niepotwierdzone |
| CactusVPN | OVPN | |
|---|---|---|
| Platformy z klientem | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Rozszerzenie przeglądarkiBcactusvpn.com · | 6 Windows, macOS, Linux, Android, iOS, RouteryBovpn.com · |
| Kraje z węzłem wyjściowym | 25 krajówBcactusvpn.com · | 20 krajówBovpn.com · |
| Płatność miesięczna | $15.00 miesięcznieBcactusvpn.com · | $12.00 miesięcznieBovpn.com · |
Bezpieczeństwo
Użyteczność
Pozycja 10 z 68 w rejestrze
Nieopublikowane · Komercyjna VPN
Węzły wyjściowe w 25 krajach
| — niepotwierdzonebrak opublikowanego źródła |
| Nazwa audytora | SecuritumAsecuritum.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Kategoria audytora | Specjalista ds. bezpieczeństwa security_specialistAsecuritum.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Standard poświadczania | Inny standard otherAsecuritum.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Data najnowszego raportu | 2026-05-08Asecuritum.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Częstotliwość audytów | Jednorazowy one_offAsecuritum.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Łączna liczba opublikowanych audytów | 1Asecuritum.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Retencja zgodnie z raportem | Nic, co łączy ruch z osobą none_linkableAsecuritum.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Opublikowany kod źródłowy klienta | Brak noneAsecuritum.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Powtarzalne kompilacje | — niepotwierdzone | — niepotwierdzone |
|---|
| Osobny pentest | — niepotwierdzone | — niepotwierdzone |
|---|
| Siła opinii poświadczającej | — niepotwierdzone | — niepotwierdzone |
|---|
| Zgłoszone liczby wiarygodne dla tej skali | — niepotwierdzone | — niepotwierdzone |
|---|
| Dyscyplina kanarka nakazowego | — niepotwierdzone | — niepotwierdzone |
|---|
| Otrzymane żądania | — niepotwierdzonebrak opublikowanego źródła | 0Bovpn.com · |
|---|
| Żądania, które przyniosły dane | — niepotwierdzonebrak opublikowanego źródła | 0Bovpn.com · |
|---|
| Reżim tajnych nakazów | Brak reżimu tajnych nakazów w rejestrze none_knownbrak opublikowanego źródła · | Listy bezpieczeństwa narodowego lub ich odpowiedniki nsl_equivalentBeff.org · |
|---|
| Chronologia udokumentowanych zdarzeń związanych z egzekwowaniem prawa | — niepotwierdzonebrak opublikowanego źródła | 1 udokumentowanych żądanieBovpn.com · |
|---|
| Deklaracje 100% anonimowości lub kryptografii klasy wojskowej |
|---|
Deklaruje pełną anonimowość lub szyfrowanie klasy wojskowej yes |
Deklaruje pełną anonimowość lub szyfrowanie klasy wojskowej yes |
| Agresywne subskrypcje dożywotnie | Nie no | Nie no |
|---|
| Obecność wyłącznie w witrynach afiliacyjnych | Obecność wyłącznie w witrynach opłaconych za publikację yesCcactusvpn.com · | Obecność także poza witrynami afiliacyjnymi noCcyberinsider.com · |
|---|
| Incydent bezpieczeństwa i sposób jego ujawnienia | Brak odnotowanego incydentu none_known | Brak odnotowanego incydentu none_known |
|---|
| Program partnerski i poziom wypłat | Standardowa wypłata standard | Standardowa wypłata standard |
|---|
| Media z recenzjami prowadzone przez właściciela ujawniają powiązanie | — niepotwierdzonebrak opublikowanego źródła | — pytanie nie ma zastosowaniabrak opublikowanego źródła |
|---|
| Deklaracja w sklepie z aplikacjami | — niepotwierdzonebrak opublikowanego źródła | Formularz sklepu jest zgodny z opublikowaną polityką matches_policyBplay.google.com · 3 źródeł · |
|---|
| Ostateczny beneficjent rzeczywisty w podanym brzmieniu | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | PangoBsupport.ovpn.com · |
|---|
| Inne firmy grupy właścicielskiej | Nie ujawniono żadnychBcactusvpn.com · | Portfolio innych aplikacjiCen.wikipedia.org · |
|---|
| Kraj ostatecznego beneficjenta rzeczywistego | — niepotwierdzonebrak opublikowanego źródła | USBovpn.com · |
|---|
| Grupa właścicielska | independentBcactusvpn.com · | pangoBsupport.ovpn.com · 2 źródeł · |
|---|
| Data przejęcia kontroli przez obecnego właściciela | — pytanie nie ma zastosowaniabrak opublikowanego źródła | 2023-05-08Bovpn.com · |
|---|
| Rola tej marki w grupie | Główna marka grupy principalBcactusvpn.com · | Marka przejęta przez grupę acquired_brandBovpn.com · |
|---|
| Infrastruktura współdzielona z innymi podmiotami klastra | Oddzielna infrastruktura separate | Oddzielna infrastruktura separate |
|---|
| Płatność roczna | $70.00 rocznie przy odnowieniu, płatne jednorazowoBcactusvpn.com · | $59.88 rocznie przy odnowieniu, płatne jednorazowoBovpn.com · |
|---|
| Użyteczny bezpłatny poziom usługi | Brak bezpłatnego poziomu usługi none | Brak bezpłatnego poziomu usługi none |
|---|
| Działa przy aktywnej cenzurze | Deklarowane jako działające claimed | Deklarowane jako działające claimed |
|---|
| Oferowane protokoły | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Protokół dostawcy z opublikowanym kodem źródłowym, Protokół z zaciemnianiemBcactusvpn.com · | 3 OpenVPN, WireGuard, Protokół z zaciemnianiemBovpn.com · 2 źródeł · |
|---|
| Zakres działania wyłącznika awaryjnego | Na każdej platformie all_platformsBcactusvpn.com · | Tylko na komputerach desktop_onlyBsupport.ovpn.com · |
|---|
| Dostępne tunelowanie dzielone | Dostępne yes | Dostępne yes |
|---|
| Jednoczesne połączenia | unlimitedBcactusvpn.com · | 4Bsupport.ovpn.com · |
|---|
| Trudność rozpoczęcia korzystania z niego | Tylko adres e-mail email_onlyBcactusvpn.com · | Konto nie jest potrzebne no_accountBsupport.ovpn.com · |
|---|
| Dozwolone P2P | Dozwolone yes | Dozwolone yes |
|---|
| Dostęp do głównych usług streamingowych | Dostępne yes | Dostępne yes |
|---|
