Niewystarczające
CactusVPN
Płatność miesięczna
$15.00 miesięcznie
Płatność roczna
$70.00 rozliczane raz w roku
Zasięg
25 krajów z węzłem wyjściowym
Wersja darmowa
Nie tylko plany płatne
Bezpieczeństwo
Użyteczność
CactusVPN został oceniony przez zespół HushFleet i umieszczony w przedziale
7 pól znajduje się w tym rekordzie bez wpływu na wynik, a kontrakt mówi o tym wprost w samym polu: scored: false. Są tutaj, bo czytelnik pytający, kto jest właścicielem tej firmy albo kto podpisał audyt, pyta o coś, na co rekord odpowiada — a wartość, która nigdy nie dotyka działania arytmetycznego, powinna być widocznie poza nim, a nie po cichu wmieszana.
Każdy kraj, w którym dostawca oferuje lokalizację wyjściową, policzony z jego własnej strony serwerów: 25. Nie ma tu liczby serwerów w rozbiciu na kraje ani sumy floty nigdzie na stronie — kontrakt nie zawiera żadnego z tych danych, a liczba, której nikt nie może potwierdzić źródłem, jest gorsza niż jej brak. Kraje 2 oznaczone jako obowiązek nakładają retencję danych; to oznaczenie pochodzi z własnej tabeli krajów metodologii, nie od dostawcy.
Alternatywy
Niewystarczające
Płatność miesięczna
$15.00 miesięcznie
Płatność roczna
$70.00 rozliczane raz w roku
Zasięg
25 krajów z węzłem wyjściowym
Wersja darmowa
Nie tylko plany płatne
Bezpieczeństwo
Użyteczność
| Oferowane kraje objęte obowiązkiem retencyjnymC09_mandate_countries | IndieRosja |
|---|---|
| Kraj ostatecznego beneficjenta rzeczywistegoM11_owner_jurisdiction | nieznane |
| Klucz klastra grupy właścicielskiejM15_owner_group | Niezależny |
| Data przejęcia kontroli przez obecnego właścicielaM16_control_since | nie dotyczy |
| Rola tej marki w grupieM17_brand_role | principal |
| Infrastruktura współdzielona z innymi podmiotami klastraM18_shared_infrastructure | separate |
| Łączna liczba opublikowanych audytówV10_audit_count | 1 |
Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model
Pola bezpieczeństwa
67 55 z nich zasila jakiś kanał
Potwierdzone
42 24 pozostawiono jako unknown, 1 nie dotyczy
Kompletność
63% udział, jaki model mógł uwzględnić
Cytowania
50 w 9 dokumentach
Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:
A waga 1,00 · 16 tutajB waga 0,85 · 33 tutajC waga 0,70 · 1 tutaj
Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.
Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.
Wciąż otwarte w tym rekordzie.
Jurysdykcja. Strona „o nas” podaje, że CactusVPN „started as a small company in Moldova”, ale jest to narracja firmy, a nie oświadczenie o rejestracji, natomiast Terms of Service nie wskazują w ogóle prawa właściwego ani kraju rejestracji; raport Securitum wymienia klienta jedynie jako „Cactus VPN LLC”, bez przypisanej jurysdykcji. M06 i pola z niego wyprowadzone pozostają nieznane do czasu znalezienia wpisu w rejestrze lub wyraźnej klauzuli dotyczącej jurysdykcji.
Hosting objęty obowiązkiem retencyjnym. Wszystkie 25 krajów w opublikowanej liście serwerów ma w tabeli tego rejestru przypisany obowiązek retencyjny, więc C09b nie jest tu wąskim pytaniem, ale strona z lokalizacjami serwerów nie rozróżnia fizycznych węzłów wyjściowych od wirtualnych w żadnej lokalizacji, a w tej sesji nie potwierdzono żadnego faktu dotyczącego hostingu w poszczególnych krajach.
Identyfikatory na poziomie aplikacji i deklaracje sklepów. C07a, C12 i X12 pozostają nieznane: w tej sesji nie odczytano formularza bezpieczeństwa danych w Play Store ani etykiety prywatności Apple, a zakres audytu Securitum w modelu whitebox obejmował konfigurację po stronie serwera oraz obsługę DNS i ruchu, a nie to, co klienci mobilni lub rozszerzenia samodzielnie przekazują sklepom z aplikacjami lub SDK analitycznym.
Przejrzystość i canary. W witrynie nie działa żadna ze ścieżek /transparency, /transparency-report, /warrant-canary ani /canary, a w mapie witryny nie znaleziono takiej strony; jest to brak stwierdzony podczas wyszukiwania, a nie oparte na źródle „brak”, dlatego oba pola pozostają nieznane, zamiast zostać oznaczone jako brak.
O rekordzie jako całości.
W ramach prac Securitum (20 kwietnia–7 maja 2026 r., dziewięć osobodni, whitebox) zbadano cztery serwery produkcyjne w czterech spośród około 25 wymienionych krajów serwerowych CactusVPN oraz zachowanie klienta VPN podczas łączenia (w tym aplikację dla Linuxa używaną do testów, której nie ma wśród platform obecnie wymienianych na stronie pobierania — najwyraźniej dostęp do klienta ręcznego lub starszego, a nie wymienionego produktu).
Raport jest specjalnie zleconą oceną bezpieczeństwa Securitum, a nie pracą zgodną z ISAE 3000 ani SOC 2, dlatego V07/V15 odnotowują ten fakt, zamiast zgadywać poziom atestacji.
Cennik obejmuje gwarancję stawki odnowienia: plany roczny (70 USD/rok) i 2-letni (95 USD/2 lata) mają oba, jak stwierdzono, odnawiać się po tej samej zablokowanej cenie „dożywotnio”, co jest nietypowe wśród dostawców w tym katalogu i nie stanowi schematu jednorazowej opłaty dożywotniej (X07=no).
Wycenione na podstawie tego, czego brakuje: 0.63 ważonego rekordu jest potwierdzone, przy nachyleniu 0.9 pod pułapem 0.6, z postawą 0.0 złagodzoną o 0.4.
Kompletność rekorduS08_completeness
63%
wyprowadzona z samego rekordu
Odpowiedź na krajowy obowiązek retencyjnyodczytywane też przez jurysdykcjaP04_mandate_response
nieznane
nic nie opublikowano · zapisane jako asserted
Raport przejrzystościodczytywane też przez milczenie, integralnośćP05_transparency_report
nieznane
nic nie opublikowano · zapisane jako asserted
Zgłoszone liczby wiarygodne dla tej skaliodczytywane też przez integralnośćP06_report_plausibility
nieznane
nic nie opublikowano · zapisane jako asserted
Dyscyplina kanarka nakazowegoodczytywane też przez ujawnienieP07_warrant_canary
Obliczone
×0,203 czystego rekordu kompletność 63%
Skąd bierze się spadek: Niewiedza. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,667, a pasek powyżej jest wypełniony właśnie do tego poziomu.
Ekspozycja jest zapisana jako medium, a status integralności jako clean.
Na tle reszty rejestru ten rekord wyróżnia się najbardziej na plus w kanale Retencja — ×0,701 przy średniej rejestru ×0,432 — i najbardziej na minus w kanale Milczenie, ×0,775 wobec ×0,927.
Opublikowany wynik
20Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.
| Klasa usługi | Komercyjna VPN — prowadzi bezpieczeństwo |
|---|---|
| Wynik bezpieczeństwa | 20 na 100 · Niewystarczające |
| Wynik użyteczności | 66 na 100 · stan znane · potwierdzone: 100% · odczytano 100,0% wagi |
| Podmiot prawny | Cactus VPN LLC |
| Jurysdykcja | nieznane |
| Właściciel ostateczny | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offers |
| Ekspozycja | Średni · kanał dominujący: niewiedza |
| Retencja | Nic, co łączy ruch z osobą |
| Najnowszy audyt | Securitum · 8 maj 2026 · Jednorazowy · nieznane |
| Kraje z węzłami wyjściowymi | 25 |
| Protokoły | OpenVPNWireGuardIKEv2L2TPPPTPSSTPProtokół dostawcy z opublikowanym kodem źródłowymProtokół z zaciemnianiem |
| Działa pod aktywną cenzurą | Deklarowane jako działające |
| Najsłabszy wciąż oferowany protokół | PPTP |
| Własny DNS wewnątrz tunelu | Tak, sprawdzone przez niezależną osobę |
| Platformy | WindowsmacOSAndroidiOSAndroid TVFire TVRozszerzenie przeglądarki |
| Jednoczesne urządzenia | unlimited |
| Wyłącznik awaryjny | Na każdej platformie |
| Tunelowanie dzielone | Dostępne |
| Rejestracja | Tylko adres e-mail |
| Wersja darmowa | Brak bezpłatnego poziomu usługi |
| P2P dozwolone | Dozwolone |
| Dostęp do głównych serwisów streamingowych | Dostępne |
| Cena, miesięcznie | $15.00 miesięcznie |
| Cena, rocznie | $70.00 rocznie przy odnowieniu, płatne jednorazowo |
nieznanenic nie opublikowano · zapisane jako asserted
Incydent bezpieczeństwa i sposób jego ujawnieniaodczytywane też przez integralnośćX09_incident_handling
none_known
nic nie opublikowano · zapisane jako asserted13 wrz 2026
Złożone, a nie zsumowane: wartość wyjściowa 0.55 na gałęzi stated, przesunięta przez to, co mówi dokument (0.4833), i przez to, co pokazuje praktyka (0.0), przy wiarygodności 0.4833 z audytu i 0.7268 z tego, jak zaangażował się dostawca, wobec dotkliwości 0.03 tego, co faktycznie jest zatrzymywane.
Retencja możliwa do powiązania z osobą, zgodnie z deklaracjąistotneC01_linkable_retention
none_linkable
Bcactusvpn.com13 wrz 2026
Zgłoś problem z polem C01_linkable_retentionTrwały identyfikator urządzenia przechowywany przez dostawcęC12_device_identifier
nieznane
nic nie opublikowano · zapisane jako asserted
Co najmniej jeden niezależny audytistotneV01_audit_exists
yes_verified
Asecuritum.com8 maj 2026
Zgłoś problem z polem V01_audit_existsSposób publikacji raportuV02_report_publication
full_pdf
Asecuritum.com8 maj 2026
Zgłoś problem z polem V02_report_publicationPrzedmiot najnowszego audytuV03_audit_subject
no_logsinfrastructure
Asecuritum.com8 maj 2026
Zgłoś problem z polem V03_audit_subjectZakres floty serwerówV04_scope_servers
sample
Asecuritum.com8 maj 2026
Zgłoś problem z polem V04_scope_serversKategoria audytoraV06_firm_category
security_specialist
Asecuritum.com8 maj 2026
Zgłoś problem z polem V06_firm_categoryStandard poświadczaniaV07_audit_standard
other
Asecuritum.com8 maj 2026
Zgłoś problem z polem V07_audit_standardData najnowszego raportuistotneV08_audit_date_latest
2026-05-08
Asecuritum.com8 maj 2026
Zgłoś problem z polem V08_audit_date_latestCzęstotliwość audytówV09_audit_regularity
one_off
Asecuritum.com8 maj 2026
Zgłoś problem z polem V09_audit_regularityCo raport stwierdza, że jest przechowywaneV11_audit_findings
none_linkable
Asecuritum.com8 maj 2026
Zgłoś problem z polem V11_audit_findingsSiła opinii poświadczającejV15_assurance_strength
nieznane
nic nie opublikowano · zapisane jako asserted
Chronologia udokumentowanych zdarzeń związanych z egzekwowaniem prawaP12_case_history
nieznane
nic nie opublikowano · zapisane jako asserted
Suma z pułapem — jedyny kanał, który dodaje: 0.401 z możliwych 0.28, z pól oznaczonych poniżej.
Serwery bezdyskowe, tylko RAMC02_ram_only
nieznane+0,018
nic nie opublikowano · zapisane jako asserted
Model przydzielania adresów IPC03_ip_sharing
shared
Bcactusvpn.com13 wrz 2026
Zgłoś problem z polem C03_ip_sharingRejestracja bez adresu e-mailC04_signup_no_email
no+0,025
Bcactusvpn.com13 wrz 2026
Zgłoś problem z polem C04_signup_no_emailAnonimowe opcje płatnościC05_payment_anonymous
crypto_processor+0,010
Bcactusvpn.com13 wrz 2026
Zgłoś problem z polem C05_payment_anonymousWłasny DNS wewnątrz tuneluC06_own_dns_in_tunnel
yes_verified
Asecuritum.com8 maj 2026
Zgłoś problem z polem C06_own_dns_in_tunnelNajgorsza kategoria zewnętrznych SDK w aplikacjiC07a_app_sdk
nieznane+0,018
nic nie opublikowano · zapisane jako asserted
Najgorsza kategoria zewnętrznych trackerów w witrynieC07b_site_trackers
analytics+0,010
Bcactusvpn.com13 wrz 2026
Zgłoś problem z polem C07b_site_trackersKto jest właścicielem sprzętuC08_servers_ownership
nieznane+0,009
nic nie opublikowano · zapisane jako asserted
Najsłabszy nadal oferowany protokółC13_weakest_protocol
pptp+0,250
Bcactusvpn.com13 wrz 2026
Zgłoś problem z polem C13_weakest_protocolOpublikowany kod źródłowy klientaV12_client_open_source
none+0,040
Asecuritum.com8 maj 2026
Zgłoś problem z polem V12_client_open_sourcePowtarzalne kompilacjeV13_reproducible_builds
nieznane+0,014
nic nie opublikowano · zapisane jako asserted
Oddzielny pentest klienta lub infrastrukturyV14_pentest_exists
nieznane+0,007
nic nie opublikowano · zapisane jako asserted
15 lat działalności przy 0.015 rocznie pod pułapem 0.3, ważone 1.0: reguła zadziałała.
Rok uruchomienia usługiM07_launch_year
2011
Bcactusvpn.com13 wrz 2026
Zgłoś problem z polem M07_launch_yearSkala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln)odczytywane też przez integralnośćM08_user_scale
nieznane
nic nie opublikowano · zapisane jako asserted
Zajęcie serwerów przez organy ściganiaodczytywane też przez ujawnienieP01_seizure_event
none_known
nic nie opublikowano · zapisane jako asserted13 wrz 2026
Nakaz sądowy dotyczący przymusowego przekazaniaodczytywane też przez ujawnienieP03_court_record
none_known
nic nie opublikowano · zapisane jako asserted13 wrz 2026
Raport przejrzystościodczytywane też przez niewiedza, integralnośćP05_transparency_report
nieznane
nic nie opublikowano · zapisane jako asserted
Co ten kanał wycenił w tym rekordzie:Kategoryczne deklaracje 0.04Kupione publikacje 0.12
Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln)odczytywane też przez milczenieM08_user_scale
nieznane
nic nie opublikowano · zapisane jako asserted
Inne firmy grupy właścicielskiejM10_owner_other_business
none_disclosed
Bcactusvpn.com13 wrz 2026
Zgłoś problem z polem M10_owner_other_businessRaport przejrzystościodczytywane też przez niewiedza, milczenieP05_transparency_report
nieznane
nic nie opublikowano · zapisane jako asserted
Zgłoszone liczby wiarygodne dla tej skaliodczytywane też przez niewiedzaP06_report_plausibility
nieznane
nic nie opublikowano · zapisane jako asserted
Udokumentowana luka między deklaracją a działaniemX01_documented_lie
nieznane
nic nie opublikowano · zapisane jako asserted
Deklaracje marketingowe a ustalenia audytuX02_claim_gap
none
Bcactusvpn.comAsecuritum.com8 maj 2026
Zgłoś problem z polem X02_claim_gapPrzejrzystość struktury własnościX03_owner_transparency
clear
Bcactusvpn.com13 wrz 2026
Zgłoś problem z polem X03_owner_transparencyNiekorzystne zdarzenia w historii grupy właścicielskiejX04_owner_group_history
nieznane
nic nie opublikowano · zapisane jako asserted
Sposób opłacania usługiX05_monetisation_model
paid_only
Bcactusvpn.com13 wrz 2026
Zgłoś problem z polem X05_monetisation_modelDeklaracje 100% anonimowości lub kryptografii klasy wojskowejX06_absolute_claims
yes
Bcactusvpn.com13 wrz 2026
Zgłoś problem z polem X06_absolute_claimsAgresywne subskrypcje dożywotnieX07_lifetime_push
no
Bcactusvpn.com13 wrz 2026
Zgłoś problem z polem X07_lifetime_pushObecność wyłącznie w witrynach afiliacyjnychX08_affiliate_only_reviews
yes
Ccactusvpn.com13 wrz 2026
Zgłoś problem z polem X08_affiliate_only_reviewsIncydent bezpieczeństwa i sposób jego ujawnieniaodczytywane też przez niewiedzaX09_incident_handling
none_known
nic nie opublikowano · zapisane jako asserted13 wrz 2026
Program partnerski i poziom wypłatX10_affiliate_program
standard
Bcactusvpn.com13 wrz 2026
Zgłoś problem z polem X10_affiliate_programMedia z recenzjami prowadzone przez właściciela ujawniają powiązanieX11_review_media_disclosure
nieznane
nic nie opublikowano · zapisane jako asserted
Deklaracja danych w sklepie z aplikacjami a własna polityka dostawcyX12_store_data_declaration
nieznane
nic nie opublikowano · zapisane jako asserted
Zarażenie od grupy właścicielskiejS18_cluster_contagion
0.0
brak grupy właścicielskiej w tym rekordzie, więc nie ma czego przenieść
Gdzie siedzibę ma firma 0.03, gdzie siedzibę ma jej właściciel 0.03, jakie węzły wyjściowe oferuje 0.05, jaki reżim tajnych nakazów 0.0 — jedna okoliczność, wyceniona raz, a nie kumulowana.
Hosting w oferowanych krajach objętych obowiązkiemC09b_mandate_hosting
nieznane
nic nie opublikowano · zapisane jako asserted
Kraj rejestracji nakłada obowiązek retencjiC10_company_under_mandate
nieznane
nic nie opublikowano · zapisane jako asserted
Właściciel rzeczywisty podlega reżimowi retencjiC11_owner_under_mandate
nieznane
nic nie opublikowano · zapisane jako asserted
Odpowiedź na krajowy obowiązek retencyjnyodczytywane też przez niewiedzaP04_mandate_response
nieznane
nic nie opublikowano · zapisane jako asserted
Reżim tajnych nakazów w kraju rejestracjiP11_gag_order_regime
none_known
nic nie opublikowano · zapisane jako asserted13 wrz 2026
Zajęcie serwerów przez organy ściganiaodczytywane też przez milczenieP01_seizure_event
none_known
nic nie opublikowano · zapisane jako asserted13 wrz 2026
Rzeczywista historia ujawnieńP02_disclosure_history
none_known
nic nie opublikowano · zapisane jako asserted13 wrz 2026
Nakaz sądowy dotyczący przymusowego przekazaniaodczytywane też przez milczenieP03_court_record
none_known
nic nie opublikowano · zapisane jako asserted13 wrz 2026
Dyscyplina kanarka nakazowegoodczytywane też przez niewiedzaP07_warrant_canary
nieznane
nic nie opublikowano · zapisane jako asserted
Żądania otrzymane w okresieP08_requests_received
nieznane
nic nie opublikowano · zapisane jako asserted
Żądania, w przypadku których przekazano daneP09_data_provided
nieznane
nic nie opublikowano · zapisane jako asserted
Kto obsługuje węzeł wyjściowyC00_architecture
provider_operated+0,000
Asecuritum.com8 maj 2026
Zgłoś problem z polem C00_architectureWpływ węzła wyjściowego na przechodzący ruchC14_traffic_modification
none+0,000
Bcactusvpn.com13 wrz 2026
Zgłoś problem z polem C14_traffic_modificationZasięg147krajów
Płatność miesięczna$9.99miesięcznie
Płatność roczna$53.88suma roczna
Wersja darmowaTakograniczony plan darmowy
Urządzenia10jednocześnie
Bezpieczeństwo
Użyteczność
Zasięg50krajów
Płatność miesięczna$5.69miesięcznie
Płatność roczna$69.60suma roczna
Wersja darmowaNietylko plany płatne
Urządzenia5jednocześnie
Bezpieczeństwo
Użyteczność