Frente a frente
A diferença
A pontuação de segurança não é uma soma de coisas boas. Começa em 100 e oito canais retiram, cada um, uma parcela do que resta, pelo que um único canal pode resolver uma ficha sozinho. Ambas as fichas são desenhadas aqui na mesma escala — o limite próprio do modelo de 0.9 — em vez de numa escala ajustada a este par, o que faria com que todas as comparações parecessem igualmente dramáticas.
Linha a linha
Todos os campos que o contrato publica sobre um fornecedor, nos grupos próprios do contrato, incluindo as linhas em que os dois concordam — uma tabela que só imprimisse diferenças estaria a inventar um desacordo, e uma que só imprimisse as linhas interessantes seria nós a escolher o que é interessante. Abra um grupo para ler as suas linhas; cada uma indica quantas contém e em quantas delas as duas fichas respondem de forma diferente.
Uma célula verde significa que a própria metodologia cobra esse valor abaixo do outro, não que o preferimos. As linhas que o modelo não cobra não trazem qualquer marca: o preço nunca é marcado, porque nada no modelo diz que mais barato é mais seguro, e o mesmo vale para a cobertura, o número de plataformas ou os dispositivos. Onde um valor nunca foi comprovado, a célula di-lo em vez de mostrar um zero.
O que realmente aconteceu
Outros pares
Os pares dentro dos primeiros 10 têm página própria — 80 comparações no total. As fichas abaixo disso não são emparelhadas aqui: uma comparação merece uma página onde a escolha entre os dois é real, e essa escolha faz-se perto do topo do registo.
Segurança
Usabilidade
Posição 10 de 68 no registo
Não publicado · VPN comercial
Saídas em 25 países
Nenhum pedido no registo público
Nenhum pedido no registo público
Segurança
Usabilidade
Posição 5 de 68 no registo
Malásia · VPN comercial
Saídas em 57 países
Questões em aberto
Ainda em aberto nesta ficha.
Jurisdição. A página sobre nós diz que a CactusVPN "começou como uma pequena empresa na Moldova", mas isso é uma narrativa da empresa, não uma declaração de registo, e os Termos de Serviço não estabelecem qualquer lei aplicável ou país de constituição; o relatório da Securitum identifica o cliente apenas como "Cactus VPN LLC", sem qualquer jurisdição associada. M06 e os campos dele derivados permanecem desconhecidos até ser encontrado um registo de entidade ou uma cláusula explícita de jurisdição.
Alojamento sujeito a mandato. Todos os 25 países da lista de servidores publicada têm um mandato de retenção de dados na tabela própria deste catálogo, pelo que C09b não é uma questão limitada neste caso, mas a página de localizações dos servidores não distingue pontos de saída físicos de virtuais em nenhuma localização, e não foi comprovado nesta sessão qualquer facto de alojamento por país.
Identificadores ao nível da app e declarações das lojas. C07a, C12 e X12 permanecem desconhecidos: nesta sessão, não foi lido qualquer formulário de segurança dos dados da Play Store nem qualquer rótulo de privacidade da Apple, e o âmbito whitebox da auditoria da Securitum abrangia a configuração do lado do servidor e o tratamento de DNS/tráfego, não aquilo que os clientes móveis ou as extensões transmitem por si próprios às lojas de aplicações ou aos SDKs de análise.
Transparência e canário. Nenhum caminho /transparency, /transparency-report, /warrant-canary ou /canary resolve no site, e nenhuma página desse tipo apareceu no mapa do site; isso é uma ausência encontrada através de pesquisa, não um "nenhum" baseado em fonte, pelo que ambos os campos permanecem desconhecidos em vez de serem marcados como nenhum.
Ainda em aberto nesta ficha.
Proprietário beneficiário final. eVenture Ltd. é identificada e registada (Malaysia, LL09685), com uma morada, mas nenhum proprietário individual nem estrutura de empresa-mãe é divulgada em qualquer dos documentos do próprio fornecedor; M09, M11 e o canal de jurisdição do proprietário permanecem desconhecidos.
Histórico de apreensões e registos judiciais. O relatório de transparência afirma que os pedidos das autoridades policiais não receberam nada para entregar em cada ano desde 2013, o que sustenta P02_disclosure_history, mas nenhuma apreensão ou ordem judicial datada individual é documentada com o seu próprio registo, pelo que P01_seizure_event e P03_court_record permanecem desconhecidos, em vez de receberem o resultado favorável none_known/unable_to_produce que um evento P12 permitiria obter.
Alojamento em países de mandato. hide.me oferece localizações de saída em três países assinalados pela tabela de mandato deste catálogo (AE, TR, VN); nenhuma das três páginas dos países indica se o hardware aí é físico ou virtual, pelo que C09b_mandate_hosting é desconhecido.
Afirmações sobre contorno de censura e streaming. A página de preços anuncia "Streaming Support" sem diferenciação e o site não oferece provas medidas de contorno de censura, pelo que U06_censorship_circumvention, U12a_p2p_allowed e U12b_streaming_works permanecem desconhecidos, em vez de se basearem em texto de marketing.
Histórico de auditorias anterior a 2024. As próprias páginas do fornecedor afirmam que foi realizada uma auditoria "em 2015" e descrevem as auditorias como rotina, mas só foi possível localizar e abrir o PDF da Securitum de 2024; V09_audit_regularity e V10_audit_count são pontuados com base no único documento efetivamente lido, não na série alegada.
Notas
Sobre a ficha como um todo.
O trabalho da Securitum (20 abr.–7 mai. 2026, nove dias-pessoa, whitebox) examinou quatro servidores de produção em quatro dos cerca de 25 países de servidores listados da CactusVPN e o comportamento de ligação do cliente VPN (incluindo uma app Linux usada para testes, que não está entre as plataformas atualmente listadas pela página de transferências — aparentemente acesso manual/legado ao cliente, e não um produto listado).
O trabalho foi uma avaliação de segurança específica da Securitum, não um trabalho ISAE 3000 ou SOC 2, pelo que V07/V15 registam isso em vez de presumirem um nível de garantia.
Os preços incluem uma garantia da taxa de renovação: os planos anual ($70/ano) e de 2 anos ($95/2 anos) indicam ambos que serão renovados ao mesmo preço fixado "para toda a vida", o que é invulgar entre os fornecedores deste catálogo e não corresponde a um esquema de pagamento único vitalício (X07=não).
Sobre a ficha como um todo.
Os preços não têm um escalão simples de 12 meses; o equivalente mais próximo de um plano anual é um prazo de 13 meses (12 meses mais 1 mês de bónus) faturado a 54,99 USD, registado em U04b com esta nota, de acordo com a regra do primeiro prazo do esquema. Também existe um prazo de 26 meses (24+2 meses de bónus) a 69,99 USD, mas não é o plano anual pedido pelo campo. C05_payment_anonymous também lista Visa/Mastercard/Amex/PayPal na mesma página; apenas a opção de criptomoeda Coinpayments é adjacente ao anonimato.
C07b_site_trackers é um script de análise ao estilo Plausible, autoalojado/com proxy, servido a partir do próprio domínio de hide.me (data-api https://hide.me/api/event), e não de um domínio de terceiros; foi codificado como analytics porque continua a ser um produto de análise distinto, não um registo próprio.
A atualização de U07_protocols (14-09-2026) encontrou SoftEther adicionado à lista de protocolos, juntamente com WireGuard, IKEv2, SSTP e OpenVPN; SoftEther é software open source de terceiros (não é o protocolo próprio de hide.me), com uma implementação publicada e passível de análise, pelo que foi codificado como vendor_open e não como proprietário.
Alterações recentes
Nenhuma alteração registada nesta ficha
1 alteração registada, em 14 de set. de 2026
14 de set. de 20261 alteração
Protocolos oferecidosU07_protocols
wireguard, ikev2, sstp, openvpn alterado para wireguard, ikev2, sstp, openvpn, vendor_open
Por circunstância
| CactusVPN | hide.me | |
|---|---|---|
| Torrents | Permitido yes | — não comprovado |
| Streaming | Acessíveis yes | — não comprovado |
| Dispositivos em simultâneo | unlimited | 10 |
| Sob censura | Alegado funcionar claimed | — não comprovado |
| Saídas em países com mandato | 2 Índia, Rússia | 3 Emirados Árabes Unidos, Turquia, Vietnã |
| Alojamento nesses países | — não comprovado | — não comprovado |
| Empresa sob mandato | — não comprovado | Nenhum mandato desse tipo no |
| Ordens secretas | Nenhum regime de ordens secretas registado none_known | — não comprovado |
| CanalPressão retirada do que restava | CactusVPNCanal dominante: Desconhecimento0 a 0.9, quanto mais longo pior | hide.meCanal dominante: Retenção0 a 0.9, quanto mais longo pior |
|---|---|---|
| RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou? | 0.299 | 0.518 |
| DesconhecimentoQuanto disto ninguém comprovou? | 0.333 | 0.149 |
| HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente? | 0.280 | 0.146 |
| SilêncioDez anos, milhões de utilizadores e nada na ficha? | 0.225 | 0.000 |
| IntegridadeJá foi apanhado a dizer uma coisa e fazer outra? | 0.155 | 0.040 |
| JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer? | 0.079 | 0.125 |
| ArquiteturaQuem opera a saída e o que faz ao tráfego? | 0.000 | 0.050 |
| DivulgaçãoJá entregou alguma coisa? | 0.000 | 0.000 |
| O que resta de 100Os canais multiplicam-se: cada um retira uma parcela do que o anterior deixou de pé | 20 | 28 |
CactusVPN e hide.me foram avaliados pela equipa da HushFleet e ambos colocados no escalão Insuficiente: CactusVPN obtém 20/100 em segurança, hide.me 28/100. Partilham uma auditoria independente e propriedade independente. A diferença de 8 pontos abre-se mais em Silêncio — “Dez anos, milhões de utilizadores e nada na ficha?” — retirando 23% a CactusVPN e 0% a hide.me.
| CactusVPN | hide.me | |
|---|---|---|
| Segurança | 20 insuficiente · posição 10 de 68 | 28 insuficiente · posição 5 de 68 |
| Usabilidade | 66 em 100 | 81 em 100 |
| Completude da ficha | 63% usabilidade 100% | 77% usabilidade 75% |
| CactusVPN | hide.me | |
|---|---|---|
| Quem opera a saída | Operada pelo próprio fornecedor provider_operated | Operada pelo próprio fornecedor provider_operated |
| Retenção conforme declarada | Nada que associe o tráfego a uma pessoa none_linkableBcactusvpn.com · | Metadados de sessão session_metadataBhide.me · |
| Servidores sem disco, apenas com RAM | — não comprovadonenhuma fonte publicada | Sim, verificado por alguém independente yes_verifiedAhide.me · |
| Modelo de atribuição de IP | Endereço de saída partilhado entre utilizadores sharedBcactusvpn.com · | Endereço dedicado oferecido como opção dedicated_optionBhide.me · |
| Registo sem e-mail | Não, é necessário um endereço de e-mail no | Não, é necessário um endereço de e-mail no |
| Opções de pagamento anónimo | Criptomoeda através de um processador | Criptomoeda através de um processador |
| DNS próprio dentro do túnel | Sim, verificado por alguém independente yes_verified | Sim, verificado por alguém independente yes_verified |
| Pior categoria de SDK de terceiros na aplicação | — não comprovadonenhuma fonte publicada | Nenhum SDK de terceiros noneBplay.google.com · 2 fontes · |
| Pior categoria de rastreador de terceiros no site | Análise analytics | Análise analytics |
| Quem é proprietário do hardware | — não comprovadonenhuma fonte publicada | Propriedade do fornecedor ownedBhide.me · |
| Países oferecidos abrangidos por um mandato de retenção | 2 Índia, RússiaBcactusvpn.com · | 3 Emirados Árabes Unidos, Turquia, VietnãBhide.me · |
| Alojamento nos países abrangidos pelo mandato que oferece | — não comprovado | — não comprovado |
| O país de constituição impõe retenção | — não comprovadonenhuma fonte publicada | Nenhum mandato desse tipo noBhide.me · |
| O proprietário efetivo está sujeito a um regime de retenção | — não comprovado | — não comprovado |
| Identificador persistente do dispositivo | — não comprovadonenhuma fonte publicada | Nenhum na sua posse noneBplay.google.com · 2 fontes · |
| Protocolo mais fraco ainda oferecido | PPTP pptpBcactusvpn.com · | SSTP sstpBhide.me · |
| O que a saída faz ao tráfego que passa | O tráfego passa sem alterações noneBcactusvpn.com · | — não comprovadonenhuma fonte publicada |
| CactusVPN | hide.me | |
|---|---|---|
| Pelo menos uma auditoria independente | Sim, e o relatório foi lido yes_verified | Sim, e o relatório foi lido yes_verified |
| Como o relatório é publicado | O relatório completo é publicado full_pdf | O relatório completo é publicado full_pdf |
| Objeto da auditoria | A própria alegação de não retenção de registos · A infraestruturaAsecuritum.com · | A própria alegação de não retenção de registosAhide.me · |
| Cobertura da frota de servidores | Uma amostra de servidores sample | Uma amostra de servidores sample |
| Nome do auditor | SecuritumAsecuritum.com · |
| CactusVPN | hide.me | |
|---|---|---|
| Apreensão de servidores pelas autoridades policiais | Nenhuma apreensão registada none_knownnenhuma fonte publicada · | — não comprovadonenhuma fonte publicada |
| Histórico real de divulgações | Nenhuma divulgação registada none_known | Nenhuma divulgação registada none_known |
| Registo judicial de entrega compulsiva | Nenhum registo judicial none_knownnenhuma fonte publicada · | — não comprovadonenhuma fonte publicada |
| Resposta a um mandato nacional de registo | — não comprovadonenhuma fonte publicada | Retirou os seus servidores em vez de cumprir withdrew_physicalBhide.me · |
| Relatório de transparência | — não comprovadonenhuma fonte publicada | Atual, com números de pedidos |
| CactusVPN | hide.me | |
|---|---|---|
| Lacuna documentada entre a alegação e o comportamento | — não comprovado | — não comprovado |
| Marketing contra as conclusões da auditoria | Nenhuma lacuna registada none | Nenhuma lacuna registada none |
| Transparência da estrutura de propriedade | A propriedade é declarada e verificável clear | A propriedade é declarada e verificável clear |
| Eventos adversos no registo do grupo proprietário | — não comprovado | — não comprovado |
| Como o serviço é pago | Apenas subscrições pagas paid_onlyBcactusvpn.com · | Um escalão gratuito financiado pelo escalão pago freemium_fundedBhide.me · |
| Alegações de anonimato a 100% ou criptografia de nível militar | Alega anonimato total ou criptografia de nível militar |
| CactusVPN | hide.me | |
|---|---|---|
| Entidade jurídica | Cactus VPN LLCAsecuritum.com · | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · |
| Onde a empresa se situa | — não comprovadonenhuma fonte publicada | Malásia MYBhide.me · |
| Ano de lançamento do serviço | 2011Bcactusvpn.com · | 2012Bhide.me · |
| Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M) |
| CactusVPN | hide.me | |
|---|---|---|
| Plataformas com cliente | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Extensão de navegadorBcactusvpn.com · | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Extensão de navegador, RoutersBhide.me · |
| Países com saída | 25 paísesBcactusvpn.com · | 57 paísesBhide.me · |
| A pagar mensalmente | $15.00 por mêsBcactusvpn.com · | $11.99 por mêsB |
| Categoria do auditor | Um especialista em segurança security_specialist | Um especialista em segurança security_specialist |
|---|
| Norma de asseguração | Outra norma other | Outra norma other |
|---|
| Data do relatório mais recente | 2026-05-08Asecuritum.com · | 2024-06-07Ahide.me · |
|---|
| Periodicidade da auditoria | Única one_off | Única one_off |
|---|
| Total de auditorias publicadas | 1 | 1 |
|---|
| Retenção conforme o relatório a declara | Nada que associe o tráfego a uma pessoa none_linkable | Nada que associe o tráfego a uma pessoa none_linkable |
|---|
| Código-fonte do cliente publicado | Nenhuma noneAsecuritum.com · | Alguns clientes partialBgithub.com · |
|---|
| Compilações reproduzíveis | — não comprovado | — não comprovado |
|---|
| Pentest independente | — não comprovado | — não comprovado |
|---|
| Força da opinião de garantia | — não comprovadonenhuma fonte publicada | — a pergunta não se colocanenhuma fonte publicada |
|---|
fresh_with_numbers| Números comunicados plausíveis para esta escala | — não comprovado | — não comprovado |
|---|
| Disciplina do canário de mandado | — não comprovado | — não comprovado |
|---|
| Pedidos recebidos | — não comprovadonenhuma fonte publicada | 9Ahide.me · |
|---|
| Pedidos que produziram dados | — não comprovadonenhuma fonte publicada | 0Ahide.me · |
|---|
| Regime de ordens secretas | Nenhum regime de ordens secretas registado none_knownnenhuma fonte publicada · | — não comprovadonenhuma fonte publicada |
|---|
| Cronologia de eventos de aplicação documentados | — não comprovadonenhuma fonte publicada | 0 Nenhum pedido no registo públicoAhide.me · 2 fontes · |
|---|
yesAlega anonimato total ou criptografia de nível militar yes |
| Subscrições vitalícias agressivas | Não o faz no | Não o faz no |
|---|
| A cobertura existe apenas em sites de afiliados | Tem cobertura apenas em sites pagos para o fazer yesCcactusvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Incidente de segurança e forma como foi divulgado | Nenhum incidente registado none_known | Nenhum incidente registado none_known |
|---|
| Programa de afiliados e escalão de pagamento | Um pagamento padrão standardBcactusvpn.com · | Um pagamento elevado high_payoutBhide.me · |
|---|
| Meio de análise gerido pelo proprietário divulga o vínculo | — não comprovado | — não comprovado |
|---|
| Declaração na loja de aplicações | — não comprovadonenhuma fonte publicada | O formulário da loja corresponde à política publicada matches_policyBplay.google.com · 3 fontes · |
|---|
Massivo: 10 milhões de utilizadores ou mais massBhide.me · |
| Proprietário efetivo final conforme escrito | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Outros negócios do grupo proprietário | Nada divulgado | Nada divulgado |
|---|
| País do proprietário efetivo final | — não comprovado | — não comprovado |
|---|
| Grupo proprietário | independent | independent |
|---|
| Data em que o proprietário atual assumiu o controlo | — a pergunta não se colocanenhuma fonte publicada | 2012Bhide.me · 2 fontes · |
|---|
| Função desta marca dentro do grupo | A principal marca do grupo principal | A principal marca do grupo principal |
|---|
| Infraestrutura partilhada com os membros do cluster | Infraestrutura separada separate | Infraestrutura separada separate |
|---|
| A pagar anualmente | $70.00 por ano na renovação, faturado uma vezBcactusvpn.com · | $54.99 por ano na renovação, faturado uma vezBhide.me · |
|---|
| Escalão gratuito utilizável | Nenhum escalão gratuito noneBcactusvpn.com · | Um escalão gratuito com limites limited_freeBhide.me · |
|---|
| Funciona sob censura ativa | Alegado funcionar claimedBcactusvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Protocolos oferecidos | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Um protocolo do fornecedor com código-fonte publicado, Um protocolo ofuscadoBcactusvpn.com · | 5 WireGuard, IKEv2, SSTP, OpenVPN, Um protocolo do fornecedor com código-fonte publicadoBhide.me · |
|---|
| Cobertura do interruptor de emergência | Em todas as plataformas all_platforms | Em todas as plataformas all_platforms |
|---|
| Divisão de túnel disponível | Disponível yes | Disponível yes |
|---|
| Ligações simultâneas | unlimitedBcactusvpn.com · | 10Bhide.me · |
|---|
| Dificuldade para começar a utilizá-lo | Apenas um endereço de correio eletrónico email_only | Apenas um endereço de correio eletrónico email_only |
|---|
| P2P permitido | Permitido yesBcactusvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Principais serviços de streaming acessíveis | Acessíveis yesBcactusvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
