CactusVPN vs Proton VPN

CactusVPN

Wciąż otwarte w tym rekordzie.

Jurysdykcja. Strona „o nas” podaje, że CactusVPN „started as a small company in Moldova”, ale jest to narracja firmy, a nie oświadczenie o rejestracji, natomiast Terms of Service nie wskazują w ogóle prawa właściwego ani kraju rejestracji; raport Securitum wymienia klienta jedynie jako „Cactus VPN LLC”, bez przypisanej jurysdykcji. M06 i pola z niego wyprowadzone pozostają nieznane do czasu znalezienia wpisu w rejestrze lub wyraźnej klauzuli dotyczącej jurysdykcji.

Hosting objęty obowiązkiem retencyjnym. Wszystkie 25 krajów w opublikowanej liście serwerów ma w tabeli tego rejestru przypisany obowiązek retencyjny, więc C09b nie jest tu wąskim pytaniem, ale strona z lokalizacjami serwerów nie rozróżnia fizycznych węzłów wyjściowych od wirtualnych w żadnej lokalizacji, a w tej sesji nie potwierdzono żadnego faktu dotyczącego hostingu w poszczególnych krajach.

Proton VPN

Wciąż otwarte w tym rekordzie.

Co faktycznie sprawdził audyt. Ustalenie dotyczące braku logów jest jednocześnie mocne i wąskie. Securitum osobiście skontrolowała serwery produkcyjne w sierpniu 2025 roku i robi to co roku od 2022 roku.

Ograniczenia wskazane w samym raporcie. Jest to kontrola w konkretnym momencie, prowadzony przegląd systemów zademonstrowanych przez inżynierów Proton, a nie niezależne badanie śledcze, oraz reprezentatywna próba, a nie cała flota. CI/CD, kod źródłowy i systemy zarządzania kontami zostały wyraźnie wyłączone z zakresu, więc nic tutaj nie mówi o tym, co przechowuje strona rozliczeniowa.

Odwołanie i to, czego nie rozstrzyga. Odwołanie z 22 października 2021 roku jest tutaj cytowane z zastrzeżeniem, które warto jasno przedstawić: Federal Administrative Court orzekł, że usługi e-mail nie są dostawcami usług telekomunikacyjnych, a ani omówienie wyroku, ani własna relacja Proton nie wspominają o VPN.

CactusVPN

O rekordzie jako całości.

W ramach prac Securitum (20 kwietnia–7 maja 2026 r., dziewięć osobodni, whitebox) zbadano cztery serwery produkcyjne w czterech spośród około 25 wymienionych krajów serwerowych CactusVPN oraz zachowanie klienta VPN podczas łączenia (w tym aplikację dla Linuxa używaną do testów, której nie ma wśród platform obecnie wymienianych na stronie pobierania — najwyraźniej dostęp do klienta ręcznego lub starszego, a nie wymienionego produktu).

Raport jest specjalnie zleconą oceną bezpieczeństwa Securitum, a nie pracą zgodną z ISAE 3000 ani SOC 2, dlatego V07/V15 odnotowują ten fakt, zamiast zgadywać poziom atestacji.

Cennik obejmuje gwarancję stawki odnowienia: plany roczny (70 USD/rok) i 2-letni (95 USD/2 lata) mają oba, jak stwierdzono, odnawiać się po tej samej zablokowanej cenie „dożywotnio”, co jest nietypowe wśród dostawców w tym katalogu i nie stanowi schematu jednorazowej opłaty dożywotniej (X07=no).

Proton VPN

O rekordzie jako całości.

Szwajcarski nakaz z 2021 roku, który wymusił przyszłe rejestrowanie, dotyczył Proton Mail, a nie VPN, i celowo nie został uwzględniony w P12: obciążenie VPN nakazem dotyczącym produktu siostrzanego byłoby faktem dotyczącym Proton AG, a nie tej usługi.

U08 ma wartość all_platforms, ponieważ dokument pomocy podaje instrukcje włączania dla Windows, macOS, Linux (GUI i CLI), Android oraz iOS/iPadOS — każdej platformy z aplikacją. Ten sam dokument stwierdza dwa ograniczenia, których wartość nie może zawierać, ale może je zawierać ta uwaga: w macOS prawdziwy adres IP może zostać krótko ujawniony podczas przełączania serwerów, a w iOS niektóre żądania DNS usług Apple mogą ominąć tunel przy włączonym wyłączniku awaryjnym.

U04b_price_yearly odnotowuje opłatę za pierwszy okres planu VPN Plus na 1 rok: $53,88 za pierwsze 12 miesięcy ($4,49/miesiąc), podaną na stronie cenowej obok własnej informacji o odnowieniu — „then renews at $83,88 every 12 months” ($6,99/miesiąc) — która nie jest wartością tego pola.