Insuficiente

CactusVPN

VPN comercialNão publicadoPosição 10 de 68

A pagar mensalmente

$15.00 por mês

A pagar anualmente

$70.00 faturado uma vez por ano

Cobertura

25 países com saída

Plano gratuito

Não apenas planos pagos

20 em 100

Segurança

66 em 100

Usabilidade

Visitar site

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries

Índia Rússia

País do proprietário efetivo finalM11_owner_jurisdiction

desconhecido

Chave do cluster do grupo proprietárioM15_owner_group

Independente

Data em que o proprietário atual assumiu o controloM16_control_since

não aplicável

Função desta marca dentro do grupoM17_brand_role

principal

Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure

separate

Total de auditorias publicadasV10_audit_count

Classe de serviço

VPN comercial — a segurança lidera

Pontuação de segurança

20 de 100 · Insuficiente

Pontuação de usabilidade

66 de 100 · estado conhecido · 100% comprovado · 100,0% do peso lido

Entidade legal

Cactus VPN LLC

Jurisdição

desconhecido

Proprietário final

Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offers

Exposição

Médio · canal dominante: desconhecimento

Retenção

Nada que associe o tráfego a uma pessoa

Auditoria mais recente

Securitum · 8 de mai. de 2026 · Única · desconhecido

Países com saídas

Protocolos

OpenVPN WireGuard IKEv2 L2TP PPTP SSTP Um protocolo do fornecedor com código-fonte publicado Um protocolo ofuscado

Funciona sob censura ativa

Alegado funcionar

Protocolo mais fraco ainda oferecido

PPTP

DNS próprio dentro do túnel

Sim, verificado por alguém independente

Plataformas

Windows macOS Android iOS Android TV Fire TV Extensão de navegador

Dispositivos em simultâneo

unlimited

Interruptor de emergência

Em todas as plataformas

Divisão de túnel

Disponível

Inscrição

Apenas um endereço de correio eletrónico

Plano gratuito

Nenhum escalão gratuito

P2P permitido

Permitido

Principais serviços de streaming acessíveis

Acessíveis

Preço, mensal

$15.00 por mês

Preço, anual

$70.00 por ano na renovação, faturado uma vez

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

42 24 ficaram desconhecido, 1 não aplicável

Completude

63% a parcela que o modelo conseguiu ponderar

Citações

50 em 9 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

A pesa 1,00 · 16 aquiB pesa 0,85 · 33 aquiC pesa 0,70 · 1 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

Jurisdição. A página sobre nós diz que a CactusVPN "começou como uma pequena empresa na Moldova", mas isso é uma narrativa da empresa, não uma declaração de registo, e os Termos de Serviço não estabelecem qualquer lei aplicável ou país de constituição; o relatório da Securitum identifica o cliente apenas como "Cactus VPN LLC", sem qualquer jurisdição associada. M06 e os campos dele derivados permanecem desconhecidos até ser encontrado um registo de entidade ou uma cláusula explícita de jurisdição.

Alojamento sujeito a mandato. Todos os 25 países da lista de servidores publicada têm um mandato de retenção de dados na tabela própria deste catálogo, pelo que C09b não é uma questão limitada neste caso, mas a página de localizações dos servidores não distingue pontos de saída físicos de virtuais em nenhuma localização, e não foi comprovado nesta sessão qualquer facto de alojamento por país.

o resto do que está em aberto — mais 129 palavras

Identificadores ao nível da app e declarações das lojas. C07a, C12 e X12 permanecem desconhecidos: nesta sessão, não foi lido qualquer formulário de segurança dos dados da Play Store nem qualquer rótulo de privacidade da Apple, e o âmbito whitebox da auditoria da Securitum abrangia a configuração do lado do servidor e o tratamento de DNS/tráfego, não aquilo que os clientes móveis ou as extensões transmitem por si próprios às lojas de aplicações ou aos SDKs de análise.

Transparência e canário. Nenhum caminho /transparency, /transparency-report, /warrant-canary ou /canary resolve no site, e nenhuma página desse tipo apareceu no mapa do site; isso é uma ausência encontrada através de pesquisa, não um "nenhum" baseado em fonte, pelo que ambos os campos permanecem desconhecidos em vez de serem marcados como nenhum.

Sobre a ficha como um todo.

O trabalho da Securitum (20 abr.–7 mai. 2026, nove dias-pessoa, whitebox) examinou quatro servidores de produção em quatro dos cerca de 25 países de servidores listados da CactusVPN e o comportamento de ligação do cliente VPN (incluindo uma app Linux usada para testes, que não está entre as plataformas atualmente listadas pela página de transferências — aparentemente acesso manual/legado ao cliente, e não um produto listado).

O trabalho foi uma avaliação de segurança específica da Securitum, não um trabalho ISAE 3000 ou SOC 2, pelo que V07/V15 registam isso em vez de presumirem um nível de garantia.

Os preços incluem uma garantia da taxa de renovação: os planos anual ($70/ano) e de 2 anos ($95/2 anos) indicam ambos que serão renovados ao mesmo preço fixado "para toda a vida", o que é invulgar entre os fornecedores deste catálogo e não corresponde a um esquema de pagamento único vitalício (X07=não).

DesconhecimentoQuanto disto ninguém comprovou?5 campos lidos · 4 ficaram desconhecidos · 33,3 pontos de pressão×0,667

Calculado a partir do que falta: 0.63 da ficha ponderada está comprovado, numa inclinação de 0.9 sob um limite de 0.6, com uma postura de 0.0 atenuada por 0.4.

Completude da fichaS08_completeness

63%

derivada da própria ficha

Resposta a um mandato nacional de registotambém lido por jurisdiçãoP04_mandate_response

desconhecido

nada publicado · registado como asserted

Reportar um problema com P04_mandate_response

Relatório de transparênciatambém lido por silêncio, integridadeP05_transparency_report

desconhecido

nada publicado · registado como asserted

Reportar um problema com P05_transparency_report

Números comunicados plausíveis para esta escalatambém lido por integridadeP06_report_plausibility

desconhecido

nada publicado · registado como asserted

Reportar um problema com P06_report_plausibility

Disciplina do canário de mandadotambém lido por divulgaçãoP07_warrant_canary

desconhecido

Calculado

×0,203 de uma ficha limpa completude 63%

De onde vem a queda: Desconhecimento. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,667, e a barra acima está preenchida até esse ponto.

A exposição está registada como medium e o estado de integridade como clean.

Face ao resto do registo, esta ficha situa-se mais acima em Retenção — ×0,701 quando o registo tem uma média de ×0,432 — e mais abaixo em Silêncio, ×0,775 contra ×0,927.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

Especificação

Presente, nunca pontuado

Países com saída

Comparado com

Se este não for o indicado

CactusVPN

De onde vem a pontuação de segurança

Mullvad VPN

IVPN

Proton VPN