Frente a frente
A diferença
A pontuação de segurança não é uma soma de coisas boas. Começa em 100 e oito canais retiram, cada um, uma parcela do que resta, pelo que um único canal pode resolver uma ficha sozinho. Ambas as fichas são desenhadas aqui na mesma escala — o limite próprio do modelo de 0.9 — em vez de numa escala ajustada a este par, o que faria com que todas as comparações parecessem igualmente dramáticas.
Linha a linha
Todos os campos que o contrato publica sobre um fornecedor, nos grupos próprios do contrato, incluindo as linhas em que os dois concordam — uma tabela que só imprimisse diferenças estaria a inventar um desacordo, e uma que só imprimisse as linhas interessantes seria nós a escolher o que é interessante. Abra um grupo para ler as suas linhas; cada uma indica quantas contém e em quantas delas as duas fichas respondem de forma diferente.
Uma célula verde significa que a própria metodologia cobra esse valor abaixo do outro, não que o preferimos. As linhas que o modelo não cobra não trazem qualquer marca: o preço nunca é marcado, porque nada no modelo diz que mais barato é mais seguro, e o mesmo vale para a cobertura, o número de plataformas ou os dispositivos. Onde um valor nunca foi comprovado, a célula di-lo em vez de mostrar um zero.
O que realmente aconteceu
Outros pares
Os pares dentro dos primeiros 10 têm página própria — 80 comparações no total. As fichas abaixo disso não são emparelhadas aqui: uma comparação merece uma página onde a escolha entre os dois é real, e essa escolha faz-se perto do topo do registo.
Segurança
Usabilidade
Posição 2 de 68 no registo
Suécia · VPN comercial
Saídas em 50 países
1 pedido documentados, nenhum dos quais produziu dados
Questões em aberto
Ainda em aberto nesta ficha.
Jurisdição. A página sobre nós diz que a CactusVPN "começou como uma pequena empresa na Moldova", mas isso é uma narrativa da empresa, não uma declaração de registo, e os Termos de Serviço não estabelecem qualquer lei aplicável ou país de constituição; o relatório da Securitum identifica o cliente apenas como "Cactus VPN LLC", sem qualquer jurisdição associada. M06 e os campos dele derivados permanecem desconhecidos até ser encontrado um registo de entidade ou uma cláusula explícita de jurisdição.
Alojamento sujeito a mandato. Todos os 25 países da lista de servidores publicada têm um mandato de retenção de dados na tabela própria deste catálogo, pelo que C09b não é uma questão limitada neste caso, mas a página de localizações dos servidores não distingue pontos de saída físicos de virtuais em nenhuma localização, e não foi comprovado nesta sessão qualquer facto de alojamento por país.
Identificadores ao nível da app e declarações das lojas. C07a, C12 e X12 permanecem desconhecidos: nesta sessão, não foi lido qualquer formulário de segurança dos dados da Play Store nem qualquer rótulo de privacidade da Apple, e o âmbito whitebox da auditoria da Securitum abrangia a configuração do lado do servidor e o tratamento de DNS/tráfego, não aquilo que os clientes móveis ou as extensões transmitem por si próprios às lojas de aplicações ou aos SDKs de análise.
Transparência e canário. Nenhum caminho /transparency, /transparency-report, /warrant-canary ou /canary resolve no site, e nenhuma página desse tipo apareceu no mapa do site; isso é uma ausência encontrada através de pesquisa, não um "nenhum" baseado em fonte, pelo que ambos os campos permanecem desconhecidos em vez de serem marcados como nenhum.
Ainda em aberto nesta ficha.
A periodicidade das auditorias. A Mullvad publica um índice de auditorias no repositório da aplicação e é explícita quanto à periodicidade: o índice afirma claramente que as auditorias principais da aplicação ocorrem de dois em dois anos, com auditorias adicionais entre elas, razão pela qual a regularidade é registada como repetida a nenhum intervalo fixo, e não como uma série anual — ninguém alega uma periodicidade anual.
Dois relatórios, uma data. Dois trabalhos distintos partilham a data de 2026-02-17 e a ficha identifica ambos: a revisão de código da Assured ao GotaTun, a implementação WireGuard em espaço de utilizador (sem questões críticas, altas ou médias; duas baixas e nove notas), e a avaliação Mobile App Profile da Leviathan à aplicação Android, cujo relatório de conformidade indica 17 de fevereiro de 2026 como data da avaliação e AL2 como nível de garantia. Uma data, dois relatórios, nenhuma contradição.
Porque é que a contagem é oito. A contagem de auditorias é oito porque a análise ao GotaTun fica fora da própria lista do repositório da aplicação. Antes disso, uma análise X41 D-Sec de 30 dias-pessoa em todas as cinco plataformas encontrou seis vulnerabilidades — três elevadas, duas médias, uma baixa, nenhuma crítica.
O que nenhum trabalho cobre. O que nenhum destes trabalhos cobre é a frota de servidores: todos examinam a aplicação ou o protocolo do túnel, razão pela qual a cobertura da frota é registada como não aplicável, e não como uma amostra. A alegação de ausência de registos no lado da infraestrutura assenta, portanto, no mandado de busca de abril de 2023 — a polícia sueca foi buscar dados de clientes e saiu sem eles — e não em qualquer auditoria.
Compilações reproduzíveis, apenas no Android. As compilações reproduzíveis existem apenas no Android, a partir da versão 2025.2, pelo que o campo permanece parcial; as compilações para computador e iOS não são verificáveis bit a bit. A Turquia é o único país sujeito a mandato na lista disponibilizada e o alojamento associado não está comprovado.
Nada publicado sobre pedidos. Nada no registo assenta em algo que o fornecedor publique sobre os pedidos que recebe: não existe um relatório de transparência nem um canário de mandado, pelo que a apreensão de abril de 2023 constitui a única base para esse fundamento. A cobertura do interruptor de emergência e a política de P2P não estão comprovadas; a auditoria mais recente é uma revisão de código do protocolo, não um trabalho sobre ausência de registos, pelo que V11 permanece silencioso e a retenção assenta na declaração.
Nenhum pedido no registo público
Alterações recentes
Nenhuma alteração registada nesta ficha
35 alterações registadas, a mais recente em 25 de set. de 2026
Notas
Sobre a ficha como um todo.
O trabalho da Securitum (20 abr.–7 mai. 2026, nove dias-pessoa, whitebox) examinou quatro servidores de produção em quatro dos cerca de 25 países de servidores listados da CactusVPN e o comportamento de ligação do cliente VPN (incluindo uma app Linux usada para testes, que não está entre as plataformas atualmente listadas pela página de transferências — aparentemente acesso manual/legado ao cliente, e não um produto listado).
O trabalho foi uma avaliação de segurança específica da Securitum, não um trabalho ISAE 3000 ou SOC 2, pelo que V07/V15 registam isso em vez de presumirem um nível de garantia.
Os preços incluem uma garantia da taxa de renovação: os planos anual ($70/ano) e de 2 anos ($95/2 anos) indicam ambos que serão renovados ao mesmo preço fixado "para toda a vida", o que é invulgar entre os fornecedores deste catálogo e não corresponde a um esquema de pagamento único vitalício (X07=não).
Sobre a ficha como um todo.
O mandado de busca de abril de 2023 é o elemento isolado mais forte nesta ficha: a polícia esteve no escritório e saiu de mãos vazias, o que constitui prova prática em vez de documental e envelhece muito mais lentamente do que uma auditoria. O preço é fixo: 5 EUR/mês em todos os períodos; U04_price_monthly contém 5,80 (o equivalente em USD que Mullvad indica na sua própria página); U04b_price_yearly é 69,60, o ano completo a essa taxa.
25 de set. de 20261 alteração
Preço mensal em USD, plano mensal, conforme cobradoU04_price_monthly
5.8 alterado para 5.69
12 de set. de 20264 alterações
Pontuação de segurançasecurity.score
65 alterado para 64
Pontuação de segurançasecurity.score
64 alterado para 60
Funciona sob censura ativaU06_censorship_circumvention
none alterado para claimed
Pontuação de usabilidadeusability.score
55 alterado para 64
CactusVPN e Mullvad VPN foram avaliados pela equipa da HushFleet: CactusVPN obtém 20/100 em segurança, no escalão Insuficiente, e Mullvad VPN 60/100, no escalão Aceitável. Partilham uma auditoria independente e propriedade independente. A diferença de 40 pontos abre-se mais em Higiene — “Que material identificativo é recolhido de passagem e é possível verificar o cliente?” — retirando 28% a CactusVPN e 5% a Mullvad VPN.
Por circunstância
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Torrents | Permitido yes | — não comprovado |
| Streaming | Acessíveis yes | — não comprovado |
| Dispositivos em simultâneo | unlimited | 5 |
| Sob censura | Alegado funcionar claimed | Alegado funcionar claimed |
| Saídas em países com mandato | 2 Índia, Rússia | 1 Turquia |
| Alojamento nesses países | — não comprovado | — não comprovado |
| Empresa sob mandato | — não comprovado | Nenhum mandato desse tipo no |
| Ordens secretas | Nenhum regime de ordens secretas registado none_known | As ordens passam por um juiz judicial_only |
| CanalPressão retirada do que restava | CactusVPNCanal dominante: Desconhecimento0 a 0.9, quanto mais longo pior | Mullvad VPNCanal dominante: Retenção0 a 0.9, quanto mais longo pior |
|---|---|---|
| DesconhecimentoQuanto disto ninguém comprovou? | 0.333 | 0.103 |
| RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou? | 0.299 | 0.218 |
| HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente? | 0.280 | 0.050 |
| SilêncioDez anos, milhões de utilizadores e nada na ficha? | 0.225 | 0.000 |
| IntegridadeJá foi apanhado a dizer uma coisa e fazer outra? | 0.155 | 0.000 |
| JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer? | 0.079 | 0.050 |
| ArquiteturaQuem opera a saída e o que faz ao tráfego? | 0.000 | 0.050 |
| DivulgaçãoJá entregou alguma coisa? | 0.000 | 0.000 |
| O que resta de 100Os canais multiplicam-se: cada um retira uma parcela do que o anterior deixou de pé | 20 | 60 |
Segurança
Usabilidade
Posição 10 de 68 no registo
Não publicado · VPN comercial
Saídas em 25 países
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Segurança | 20 insuficiente · posição 10 de 68 | 60 aceitável · posição 2 de 68 |
| Usabilidade | 66 em 100 | 64 em 100 |
| Completude da ficha | 63% usabilidade 100% | 87% usabilidade 75% |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Quem opera a saída | Operada pelo próprio fornecedor provider_operated | Operada pelo próprio fornecedor provider_operated |
| Retenção conforme declarada | Nada que associe o tráfego a uma pessoa none_linkable | Nada que associe o tráfego a uma pessoa none_linkable |
| Servidores sem disco, apenas com RAM | — não comprovadonenhuma fonte publicada | Sim, com base na palavra do fornecedor yes_declaredBmullvad.net · |
| Modelo de atribuição de IP | Endereço de saída partilhado entre utilizadores shared | Endereço de saída partilhado entre utilizadores shared |
| Registo sem e-mail | Não, é necessário um endereço de e-mail noBcactusvpn.com · | Sim, com base na palavra do fornecedor yes_declaredBmullvad.net · |
| Opções de pagamento anónimo | Criptomoeda através de um processadorBcactusvpn.com · | Dinheiro · Criptomoeda paga diretamente · Vale pré-pago ou cartão-presenteBmullvad.net · |
| DNS próprio dentro do túnel | Sim, verificado por alguém independente yes_verifiedAsecuritum.com · | Sim, com base na palavra do fornecedor yes_declaredBmullvad.net · |
| Pior categoria de SDK de terceiros na aplicação | — não comprovadonenhuma fonte publicada | Nenhum SDK de terceiros noneBmullvad.net · |
| Pior categoria de rastreador de terceiros no site | Análise analyticsBcactusvpn.com · | Nenhum rastreador de terceiros noneBmullvad.net · |
| Quem é proprietário do hardware | — não comprovadonenhuma fonte publicada | Próprio e alugado mixedBmullvad.net · |
| Países oferecidos abrangidos por um mandato de retenção | 2 Índia, RússiaBcactusvpn.com · | 1 TurquiaBmullvad.net · |
| Alojamento nos países abrangidos pelo mandato que oferece | — não comprovado | — não comprovado |
| O país de constituição impõe retenção | — não comprovadonenhuma fonte publicada | Nenhum mandato desse tipo noBmullvad.net · |
| O proprietário efetivo está sujeito a um regime de retenção | — não comprovadonenhuma fonte publicada | Nenhum regime desse tipo noCmullvad.net · |
| Identificador persistente do dispositivo | — não comprovadonenhuma fonte publicada | Nenhum na sua posse noneBplay.google.com · |
| Protocolo mais fraco ainda oferecido | PPTP pptpBcactusvpn.com · | — a pergunta não se colocaBmullvad.net · 2 fontes · |
| O que a saída faz ao tráfego que passa | O tráfego passa sem alterações noneBcactusvpn.com · | — não comprovadonenhuma fonte publicada |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Pelo menos uma auditoria independente | Sim, e o relatório foi lido yes_verified | Sim, e o relatório foi lido yes_verified |
| Como o relatório é publicado | O relatório completo é publicado full_pdf | O relatório completo é publicado full_pdf |
| Objeto da auditoria | A própria alegação de não retenção de registos · A infraestruturaAsecuritum.com · | O protocolo · A segurança da aplicaçãoAassured.se · 2 fontes · |
| Cobertura da frota de servidores | Uma amostra de servidores sampleAsecuritum.com · | — a pergunta não se colocanenhuma fonte publicada |
| Nome do auditor |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Apreensão de servidores pelas autoridades policiais | Nenhuma apreensão registada none_knownnenhuma fonte publicada · | Apreendidos, e não havia nada utilizável neles seizure_no_dataBmullvad.net · |
| Histórico real de divulgações | Nenhuma divulgação registada none_known | Nenhuma divulgação registada none_known |
| Registo judicial de entrega compulsiva | Nenhum registo judicial none_known | Nenhum registo judicial none_known |
| Resposta a um mandato nacional de registo | — não comprovadonenhuma fonte publicada | Nunca esteve presente nesse país no_presenceBmullvad.net · |
| Relatório de transparência | — não comprovado |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Lacuna documentada entre a alegação e o comportamento | — não comprovadonenhuma fonte publicada | Nenhuma mentira documentada noneCgithub.com · |
| Marketing contra as conclusões da auditoria | Nenhuma lacuna registada none | Nenhuma lacuna registada none |
| Transparência da estrutura de propriedade | A propriedade é declarada e verificável clear | A propriedade é declarada e verificável clear |
| Eventos adversos no registo do grupo proprietário | — não comprovadonenhuma fonte publicada | Nada adverso registado cleanCmullvad.net · |
| Como o serviço é pago | Apenas subscrições pagas paid_only | Apenas subscrições pagas paid_only |
| Alegações de anonimato a 100% ou criptografia de nível militar |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Entidade jurídica | Cactus VPN LLCAsecuritum.com · | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · |
| Onde a empresa se situa | — não comprovadonenhuma fonte publicada | Suécia SEBmullvad.net · |
| Ano de lançamento do serviço | 2011Bcactusvpn.com · | 2009Bmullvad.net · |
| Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M) |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Plataformas com cliente | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Extensão de navegadorBcactusvpn.com · | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · |
| Países com saída | 25 paísesBcactusvpn.com · | 50 paísesBmullvad.net · |
| A pagar mensalmente | $15.00 por mêsBcactusvpn.com · | $5.69 por mêsBmullvad.net |
| SecuritumAsecuritum.com · |
| Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 fontes · |
| Categoria do auditor | Um especialista em segurança security_specialist | Um especialista em segurança security_specialist |
|---|
| Norma de asseguração | Outra norma other | Outra norma other |
|---|
| Data do relatório mais recente | 2026-05-08Asecuritum.com · | 2026-02-17Aassured.se · 2 fontes · |
|---|
| Periodicidade da auditoria | Única one_offAsecuritum.com · | Repetida, sem intervalo fixo repeated_irregularBgithub.com · |
|---|
| Total de auditorias publicadas | 1Asecuritum.com · | 8Bgithub.com · 2 fontes · |
|---|
| Retenção conforme o relatório a declara | Nada que associe o tráfego a uma pessoa none_linkableAsecuritum.com · | O relatório não aborda a retenção not_statedBgithub.com · |
|---|
| Código-fonte do cliente publicado | Nenhuma noneAsecuritum.com · | Todos os clientes allBgithub.com · |
|---|
| Compilações reproduzíveis | — não comprovadonenhuma fonte publicada | Em algumas plataformas partialBmullvad.net · |
|---|
| Pentest independente | — não comprovadonenhuma fonte publicada | Sim, e o relatório foi lido yes_verifiedAx41-dsec.de · 2 fontes · |
|---|
| Força da opinião de garantia | — não comprovadonenhuma fonte publicada | — a pergunta não se colocanenhuma fonte publicada |
|---|
| — não comprovado |
| Números comunicados plausíveis para esta escala | — não comprovadonenhuma fonte publicada | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Disciplina do canário de mandado | — não comprovado | — não comprovado |
|---|
| Pedidos recebidos | — não comprovado | — não comprovado |
|---|
| Pedidos que produziram dados | — não comprovado | — não comprovado |
|---|
| Regime de ordens secretas | Nenhum regime de ordens secretas registado none_knownnenhuma fonte publicada · | As ordens passam por um juiz judicial_onlyBmullvad.net · |
|---|
| Cronologia de eventos de aplicação documentados | — não comprovadonenhuma fonte publicada | 1 pedido documentadosBmullvad.net · |
|---|
Alega anonimato total ou criptografia de nível militar yesBcactusvpn.com · |
| — não comprovadonenhuma fonte publicada |
| Subscrições vitalícias agressivas | Não o faz no | Não o faz no |
|---|
| A cobertura existe apenas em sites de afiliados | Tem cobertura apenas em sites pagos para o fazer yesCcactusvpn.com · | Também tem cobertura fora de sites de afiliados noBmullvad.net · |
|---|
| Incidente de segurança e forma como foi divulgado | Nenhum incidente registado none_knownnenhuma fonte publicada · | Divulgado pelo fornecedor, prontamente self_disclosed_promptBmullvad.net · |
|---|
| Programa de afiliados e escalão de pagamento | Um pagamento padrão standardBcactusvpn.com · | Nenhum programa de afiliados noneBmullvad.net · |
|---|
| Meio de análise gerido pelo proprietário divulga o vínculo | — não comprovadonenhuma fonte publicada | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Declaração na loja de aplicações | — não comprovadonenhuma fonte publicada | O formulário da loja corresponde à política publicada matches_policyBapps.apple.com · 3 fontes · |
|---|
| — não comprovadonenhuma fonte publicada |
Médio: um milhão de utilizadores ou mais midBmullvad.net · |
| Proprietário efetivo final conforme escrito | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · |
|---|
| Outros negócios do grupo proprietário | Nada divulgado | Nada divulgado |
|---|
| País do proprietário efetivo final | — não comprovadonenhuma fonte publicada | SEBmullvad.net · |
|---|
| Grupo proprietário | independent | independent |
|---|
| Data em que o proprietário atual assumiu o controlo | — a pergunta não se coloca | — a pergunta não se coloca |
|---|
| Função desta marca dentro do grupo | A principal marca do grupo principal | A principal marca do grupo principal |
|---|
| Infraestrutura partilhada com os membros do cluster | Infraestrutura separada separate | Infraestrutura separada separate |
|---|
| A pagar anualmente | $70.00 por ano na renovação, faturado uma vezBcactusvpn.com · | $69.60 por ano na renovação, faturado uma vezBmullvad.net · |
|---|
| Escalão gratuito utilizável | Nenhum escalão gratuito none | Nenhum escalão gratuito none |
|---|
| Funciona sob censura ativa | Alegado funcionar claimed | Alegado funcionar claimed |
|---|
| Protocolos oferecidos | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Um protocolo do fornecedor com código-fonte publicado, Um protocolo ofuscadoBcactusvpn.com · | 1 WireGuardBmullvad.net · 2 fontes · |
|---|
| Cobertura do interruptor de emergência | Em todas as plataformas all_platformsBcactusvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Divisão de túnel disponível | Disponível yes | Disponível yes |
|---|
| Ligações simultâneas | unlimitedBcactusvpn.com · | 5Bmullvad.net · |
|---|
| Dificuldade para começar a utilizá-lo | Apenas um endereço de correio eletrónico email_onlyBcactusvpn.com · | Não é necessária uma conta no_accountBmullvad.net · |
|---|
| P2P permitido | Permitido yesBcactusvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Principais serviços de streaming acessíveis | Acessíveis yesBcactusvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
