Frente a frente
A diferença
A pontuação de segurança não é uma soma de coisas boas. Começa em 100 e oito canais retiram, cada um, uma parcela do que resta, pelo que um único canal pode resolver uma ficha sozinho. Ambas as fichas são desenhadas aqui na mesma escala — o limite próprio do modelo de 0.9 — em vez de numa escala ajustada a este par, o que faria com que todas as comparações parecessem igualmente dramáticas.
Linha a linha
Todos os campos que o contrato publica sobre um fornecedor, nos grupos próprios do contrato, incluindo as linhas em que os dois concordam — uma tabela que só imprimisse diferenças estaria a inventar um desacordo, e uma que só imprimisse as linhas interessantes seria nós a escolher o que é interessante. Abra um grupo para ler as suas linhas; cada uma indica quantas contém e em quantas delas as duas fichas respondem de forma diferente.
Uma célula verde significa que a própria metodologia cobra esse valor abaixo do outro, não que o preferimos. As linhas que o modelo não cobra não trazem qualquer marca: o preço nunca é marcado, porque nada no modelo diz que mais barato é mais seguro, e o mesmo vale para a cobertura, o número de plataformas ou os dispositivos. Onde um valor nunca foi comprovado, a célula di-lo em vez de mostrar um zero.
O que realmente aconteceu
Outros pares
Os pares dentro dos primeiros 10 têm página própria — 80 comparações no total. As fichas abaixo disso não são emparelhadas aqui: uma comparação merece uma página onde a escolha entre os dois é real, e essa escolha faz-se perto do topo do registo.
CactusVPN e OVPN foram avaliados pela equipa da HushFleet e ambos colocados no escalão Insuficiente: CactusVPN obtém 20/100 em segurança, OVPN 24/100. A diferença de 4 pontos abre-se mais em Silêncio — “Dez anos, milhões de utilizadores e nada na ficha?” — retirando 23% a CactusVPN e 0% a OVPN.
Segurança
Usabilidade
Posição 8 de 68 no registo
Estados Unidos · VPN comercial
Saídas em 20 países
| CanalPressão retirada do que restava | CactusVPNCanal dominante: Desconhecimento0 a 0.9, quanto mais longo pior | OVPNCanal dominante: Retenção0 a 0.9, quanto mais longo pior |
|---|---|---|
| DesconhecimentoQuanto disto ninguém comprovou? | 0.333 | 0.227 |
| RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou? | 0.299 | 0.329 |
| IntegridadeJá foi apanhado a dizer uma coisa e fazer outra? | 0.155 | 0.323 |
| HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente? | 0.280 | 0.104 |
| SilêncioDez anos, milhões de utilizadores e nada na ficha? | 0.225 | 0.000 |
| JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer? | 0.079 | 0.200 |
| ArquiteturaQuem opera a saída e o que faz ao tráfego? | 0.000 | 0.050 |
| DivulgaçãoJá entregou alguma coisa? | 0.000 | 0.000 |
| O que resta de 100Os canais multiplicam-se: cada um retira uma parcela do que o anterior deixou de pé | 20 | 24 |
Segurança
Usabilidade
Posição 10 de 68 no registo
Não publicado · VPN comercial
Saídas em 25 países
Por circunstância
| CactusVPN | OVPN | |
|---|---|---|
| Torrents | Permitido yes | Permitido yes |
| Streaming | Acessíveis yes | Acessíveis yes |
| Dispositivos em simultâneo | unlimited | 4 |
| Sob censura | Alegado funcionar claimed | Alegado funcionar claimed |
| Saídas em países com mandato | 2 Índia, Rússia | Nenhum |
| Alojamento nesses países | — não comprovado | — a pergunta não se coloca |
| Empresa sob mandato | — não comprovado | — não comprovado |
| Ordens secretas | Nenhum regime de ordens secretas registado none_known | Cartas de segurança nacional ou equivalentes nsl_equivalent |
Nenhum pedido no registo público
1 pedido documentados, nenhum dos quais produziu dados
Alterações recentes
Nenhuma alteração registada nesta ficha
1 alteração registada, em 13 de set. de 2026
13 de set. de 20261 alteração
Pontuação de segurançasecurity.score
25 alterado para 24
Questões em aberto
Ainda em aberto nesta ficha.
Jurisdição. A página sobre nós diz que a CactusVPN "começou como uma pequena empresa na Moldova", mas isso é uma narrativa da empresa, não uma declaração de registo, e os Termos de Serviço não estabelecem qualquer lei aplicável ou país de constituição; o relatório da Securitum identifica o cliente apenas como "Cactus VPN LLC", sem qualquer jurisdição associada. M06 e os campos dele derivados permanecem desconhecidos até ser encontrado um registo de entidade ou uma cláusula explícita de jurisdição.
Alojamento sujeito a mandato. Todos os 25 países da lista de servidores publicada têm um mandato de retenção de dados na tabela própria deste catálogo, pelo que C09b não é uma questão limitada neste caso, mas a página de localizações dos servidores não distingue pontos de saída físicos de virtuais em nenhuma localização, e não foi comprovado nesta sessão qualquer facto de alojamento por país.
Identificadores ao nível da app e declarações das lojas. C07a, C12 e X12 permanecem desconhecidos: nesta sessão, não foi lido qualquer formulário de segurança dos dados da Play Store nem qualquer rótulo de privacidade da Apple, e o âmbito whitebox da auditoria da Securitum abrangia a configuração do lado do servidor e o tratamento de DNS/tráfego, não aquilo que os clientes móveis ou as extensões transmitem por si próprios às lojas de aplicações ou aos SDKs de análise.
Transparência e canário. Nenhum caminho /transparency, /transparency-report, /warrant-canary ou /canary resolve no site, e nenhuma página desse tipo apareceu no mapa do site; isso é uma ausência encontrada através de pesquisa, não um "nenhum" baseado em fonte, pelo que ambos os campos permanecem desconhecidos em vez de serem marcados como nenhum.
Ainda em aberto nesta ficha.
Nenhuma auditoria independente. Não foi encontrada no site, na imprensa ou na documentação de ajuda qualquer auditoria de segurança, infraestrutura ou ausência de registos dos próprios sistemas da OVPN realizada por terceiros; o teste adversarial mais próximo da alegação de ausência de registos é o processo judicial sueco de 2020, que não é uma auditoria e não aborda em pormenor a pilha atual de WireGuard/OpenVPN.
O historial do grupo proprietário é anterior à aquisição da OVPN. A conclusão adversa subjacente à inclusão desta ficha (X04) é uma queixa de 2017 contra a AnchorFree, antecessora empresarial da Pango, relativa à partilha de dados da rede de anúncios do Hotspot Shield — seis anos antes de a Pango adquirir a OVPN. Nunca foi objeto de decisão da FTC, e a infraestrutura e as políticas próprias da OVPN estão documentadas separadamente nesta ficha.
Estrutura empresarial dividida entre duas entidades. Os atuais Terms of Service e Privacy Notice da OVPN identificam a OVPN Inc. (Redwood City, California) como a parte contratante, enquanto o próprio centro de ajuda da OVPN identifica a OVPN Integritet AB (Suécia, n.º de organização 556999-4469) como a operadora. Ambas são descritas como estando sob o mesmo proprietário último, a Pango; não foi determinado mais além qual entidade detém a infraestrutura e a responsabilidade legal por um determinado utilizador.
Notas
Sobre a ficha como um todo.
O trabalho da Securitum (20 abr.–7 mai. 2026, nove dias-pessoa, whitebox) examinou quatro servidores de produção em quatro dos cerca de 25 países de servidores listados da CactusVPN e o comportamento de ligação do cliente VPN (incluindo uma app Linux usada para testes, que não está entre as plataformas atualmente listadas pela página de transferências — aparentemente acesso manual/legado ao cliente, e não um produto listado).
O trabalho foi uma avaliação de segurança específica da Securitum, não um trabalho ISAE 3000 ou SOC 2, pelo que V07/V15 registam isso em vez de presumirem um nível de garantia.
Os preços incluem uma garantia da taxa de renovação: os planos anual ($70/ano) e de 2 anos ($95/2 anos) indicam ambos que serão renovados ao mesmo preço fixado "para toda a vida", o que é invulgar entre os fornecedores deste catálogo e não corresponde a um esquema de pagamento único vitalício (X07=não).
| CactusVPN | OVPN | |
|---|---|---|
| Segurança | 20 insuficiente · posição 10 de 68 | 24 insuficiente · posição 8 de 68 |
| Usabilidade | 66 em 100 | 62 em 100 |
| Completude da ficha | 63% usabilidade 100% | 70% usabilidade 100% |
| CactusVPN | OVPN | |
|---|---|---|
| Quem opera a saída | Operada pelo próprio fornecedor provider_operated | Operada pelo próprio fornecedor provider_operated |
| Retenção conforme declarada | Nada que associe o tráfego a uma pessoa none_linkable | Nada que associe o tráfego a uma pessoa none_linkable |
| Servidores sem disco, apenas com RAM | — não comprovadonenhuma fonte publicada | Sim, com base na palavra do fornecedor yes_declaredBovpn.com · |
| Modelo de atribuição de IP | Endereço de saída partilhado entre utilizadores sharedBcactusvpn.com · | Endereço dedicado oferecido como opção dedicated_optionBsupport.ovpn.com · |
| Registo sem e-mail | Não, é necessário um endereço de e-mail noBcactusvpn.com · | Sim, com base na palavra do fornecedor yes_declaredBsupport.ovpn.com · |
| Opções de pagamento anónimo | Criptomoeda através de um processador | Criptomoeda através de um processador |
| DNS próprio dentro do túnel | Sim, verificado por alguém independente yes_verifiedAsecuritum.com · | Sim, com base na palavra do fornecedor yes_declaredBovpn.com · |
| Pior categoria de SDK de terceiros na aplicação | — não comprovadonenhuma fonte publicada | Relatórios de falhas crashBapps.apple.com · |
| Pior categoria de rastreador de terceiros no site | Análise analytics | Análise analytics |
| Quem é proprietário do hardware | — não comprovadonenhuma fonte publicada | Propriedade do fornecedor ownedBovpn.com · |
| Países oferecidos abrangidos por um mandato de retenção | 2 Índia, RússiaBcactusvpn.com · | NenhumBovpn.com · |
| Alojamento nos países abrangidos pelo mandato que oferece | — não comprovadonenhuma fonte publicada | — a pergunta não se colocaBovpn.com · |
| O país de constituição impõe retenção | — não comprovado | — não comprovado |
| O proprietário efetivo está sujeito a um regime de retenção | — não comprovado | — não comprovado |
| Identificador persistente do dispositivo | — não comprovadonenhuma fonte publicada | Nenhum na sua posse noneBplay.google.com · 3 fontes · |
| Protocolo mais fraco ainda oferecido | PPTP pptpBcactusvpn.com · | — a pergunta não se colocaBovpn.com · 2 fontes · |
| O que a saída faz ao tráfego que passa | O tráfego passa sem alterações noneBcactusvpn.com · | — não comprovadonenhuma fonte publicada |
| CactusVPN | OVPN | |
|---|---|---|
| Pelo menos uma auditoria independente | Sim, e o relatório foi lido yes_verifiedAsecuritum.com · | — não comprovadonenhuma fonte publicada |
| Como o relatório é publicado | O relatório completo é publicado full_pdfAsecuritum.com · | — não comprovadonenhuma fonte publicada |
| Objeto da auditoria | A própria alegação de não retenção de registos · A infraestruturaAsecuritum.com · | — não comprovadonenhuma fonte publicada |
| Cobertura da frota de servidores | Uma amostra de servidores sample |
| CactusVPN | OVPN | |
|---|---|---|
| Apreensão de servidores pelas autoridades policiais | Nenhuma apreensão registada none_known | Nenhuma apreensão registada none_known |
| Histórico real de divulgações | Nenhuma divulgação registada none_known | Nenhuma divulgação registada none_known |
| Registo judicial de entrega compulsiva | Nenhum registo judicial none_knownnenhuma fonte publicada · | Disse a um tribunal que não tinha nada para entregar unable_to_produceBovpn.com · |
| Resposta a um mandato nacional de registo | — não comprovado | — não comprovado |
| Relatório de transparência | — não comprovadonenhuma fonte publicada | Atual, com números de pedidos fresh_with_numbersBovpn.com |
| CactusVPN | OVPN | |
|---|---|---|
| Lacuna documentada entre a alegação e o comportamento | — não comprovadonenhuma fonte publicada | Nenhuma mentira documentada noneBovpn.com · |
| Marketing contra as conclusões da auditoria | Nenhuma lacuna registada none | Nenhuma lacuna registada none |
| Transparência da estrutura de propriedade | A propriedade é declarada e verificável clear | A propriedade é declarada e verificável clear |
| Eventos adversos no registo do grupo proprietário | — não comprovadonenhuma fonte publicada | Um historial de software publicitário ou malware adware_malware_historyAcdt.org · |
| Como o serviço é pago | Apenas subscrições pagas paid_only | Apenas subscrições pagas paid_only |
| CactusVPN | OVPN | |
|---|---|---|
| Entidade jurídica | Cactus VPN LLCAsecuritum.com · | OVPN Inc.Bovpn.com · |
| Onde a empresa se situa | — não comprovadonenhuma fonte publicada | Estados Unidos USBovpn.com · |
| Ano de lançamento do serviço | 2011Bcactusvpn.com · | 2014Bovpn.com · |
| Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M) | — não comprovado |
| CactusVPN | OVPN | |
|---|---|---|
| Plataformas com cliente | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Extensão de navegadorBcactusvpn.com · | 6 Windows, macOS, Linux, Android, iOS, RoutersBovpn.com · |
| Países com saída | 25 paísesBcactusvpn.com · | 20 paísesBovpn.com · |
| A pagar mensalmente | $15.00 por mêsBcactusvpn.com · | $12.00 por mêsBovpn.com |
| — não comprovadonenhuma fonte publicada |
| Nome do auditor | SecuritumAsecuritum.com · | — não comprovadonenhuma fonte publicada |
|---|
| Categoria do auditor | Um especialista em segurança security_specialistAsecuritum.com · | — não comprovadonenhuma fonte publicada |
|---|
| Norma de asseguração | Outra norma otherAsecuritum.com · | — não comprovadonenhuma fonte publicada |
|---|
| Data do relatório mais recente | 2026-05-08Asecuritum.com · | — não comprovadonenhuma fonte publicada |
|---|
| Periodicidade da auditoria | Única one_offAsecuritum.com · | — não comprovadonenhuma fonte publicada |
|---|
| Total de auditorias publicadas | 1Asecuritum.com · | — não comprovadonenhuma fonte publicada |
|---|
| Retenção conforme o relatório a declara | Nada que associe o tráfego a uma pessoa none_linkableAsecuritum.com · | — não comprovadonenhuma fonte publicada |
|---|
| Código-fonte do cliente publicado | Nenhuma noneAsecuritum.com · | — não comprovadonenhuma fonte publicada |
|---|
| Compilações reproduzíveis | — não comprovado | — não comprovado |
|---|
| Pentest independente | — não comprovado | — não comprovado |
|---|
| Força da opinião de garantia | — não comprovado | — não comprovado |
|---|
| Números comunicados plausíveis para esta escala | — não comprovado | — não comprovado |
|---|
| Disciplina do canário de mandado | — não comprovado | — não comprovado |
|---|
| Pedidos recebidos | — não comprovadonenhuma fonte publicada | 0Bovpn.com · |
|---|
| Pedidos que produziram dados | — não comprovadonenhuma fonte publicada | 0Bovpn.com · |
|---|
| Regime de ordens secretas | Nenhum regime de ordens secretas registado none_knownnenhuma fonte publicada · | Cartas de segurança nacional ou equivalentes nsl_equivalentBeff.org · |
|---|
| Cronologia de eventos de aplicação documentados | — não comprovadonenhuma fonte publicada | 1 pedido documentadosBovpn.com · |
|---|
| Alegações de anonimato a 100% ou criptografia de nível militar |
|---|
Alega anonimato total ou criptografia de nível militar yes |
Alega anonimato total ou criptografia de nível militar yes |
| Subscrições vitalícias agressivas | Não o faz no | Não o faz no |
|---|
| A cobertura existe apenas em sites de afiliados | Tem cobertura apenas em sites pagos para o fazer yesCcactusvpn.com · | Também tem cobertura fora de sites de afiliados noCcyberinsider.com · |
|---|
| Incidente de segurança e forma como foi divulgado | Nenhum incidente registado none_known | Nenhum incidente registado none_known |
|---|
| Programa de afiliados e escalão de pagamento | Um pagamento padrão standard | Um pagamento padrão standard |
|---|
| Meio de análise gerido pelo proprietário divulga o vínculo | — não comprovadonenhuma fonte publicada | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Declaração na loja de aplicações | — não comprovadonenhuma fonte publicada | O formulário da loja corresponde à política publicada matches_policyBplay.google.com · 3 fontes · |
|---|
| Proprietário efetivo final conforme escrito | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | PangoBsupport.ovpn.com · |
|---|
| Outros negócios do grupo proprietário | Nada divulgadoBcactusvpn.com · | Um portefólio de outras aplicaçõesCen.wikipedia.org · |
|---|
| País do proprietário efetivo final | — não comprovadonenhuma fonte publicada | USBovpn.com · |
|---|
| Grupo proprietário | independentBcactusvpn.com · | pangoBsupport.ovpn.com · 2 fontes · |
|---|
| Data em que o proprietário atual assumiu o controlo | — a pergunta não se colocanenhuma fonte publicada | 2023-05-08Bovpn.com · |
|---|
| Função desta marca dentro do grupo | A principal marca do grupo principalBcactusvpn.com · | Uma marca adquirida pelo grupo acquired_brandBovpn.com · |
|---|
| Infraestrutura partilhada com os membros do cluster | Infraestrutura separada separate | Infraestrutura separada separate |
|---|
| A pagar anualmente | $70.00 por ano na renovação, faturado uma vezBcactusvpn.com · | $59.88 por ano na renovação, faturado uma vezBovpn.com · |
|---|
| Escalão gratuito utilizável | Nenhum escalão gratuito none | Nenhum escalão gratuito none |
|---|
| Funciona sob censura ativa | Alegado funcionar claimed | Alegado funcionar claimed |
|---|
| Protocolos oferecidos | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Um protocolo do fornecedor com código-fonte publicado, Um protocolo ofuscadoBcactusvpn.com · | 3 OpenVPN, WireGuard, Um protocolo ofuscadoBovpn.com · 2 fontes · |
|---|
| Cobertura do interruptor de emergência | Em todas as plataformas all_platformsBcactusvpn.com · | Apenas no computador desktop_onlyBsupport.ovpn.com · |
|---|
| Divisão de túnel disponível | Disponível yes | Disponível yes |
|---|
| Ligações simultâneas | unlimitedBcactusvpn.com · | 4Bsupport.ovpn.com · |
|---|
| Dificuldade para começar a utilizá-lo | Apenas um endereço de correio eletrónico email_onlyBcactusvpn.com · | Não é necessária uma conta no_accountBsupport.ovpn.com · |
|---|
| P2P permitido | Permitido yes | Permitido yes |
|---|
| Principais serviços de streaming acessíveis | Acessíveis yes | Acessíveis yes |
|---|
