Comparație directă
Diferența
Scorul de securitate nu este o sumă de lucruri bune. Pornește de la 100, iar opt canale iau fiecare o parte din ce a rămas, așa că un singur canal poate hotărî soarta unei fișe de unul singur. Ambele fișe sunt desenate aici pe aceeași scală — plafonul propriu al modelului, 0,9 — nu pe o scală ajustată pentru această pereche, ceea ce ar face fiecare comparație să pară la fel de dramatică.
Linie cu linie
Fiecare câmp pe care contractul îl publică despre un furnizor, în grupurile proprii ale contractului, inclusiv rândurile unde cei doi sunt de acord — un tabel care ar afișa doar diferențele ar inventa un dezacord, iar unul care ar afișa doar rândurile interesante ar însemna că noi alegem ce e interesant. Deschide un grup pentru a-i citi rândurile; fiecare spune câte ține și la câte dintre ele cele două fișe răspund diferit.
O celulă verde înseamnă că metodologia însăși prețuiește acea valoare sub cealaltă, nu că noi o preferăm. Rândurile pe care modelul nu le prețuiește nu poartă nicio marcă: prețul nu este niciodată marcat, pentru că nimic din model nu spune că mai ieftin înseamnă mai sigur, și nici acoperirea, numărul de platforme sau dispozitivele. Unde o valoare nu a fost niciodată dovedită, celula spune asta în loc să arate un zero.
Ce s-a întâmplat de fapt
Alte perechi
Perechile din primii 10 primesc o pagină — 80 de comparații în total. Fișele de sub acel prag nu sunt asociate aici: o comparație câștigă o pagină acolo unde alegerea dintre cei doi este una reală, iar acea alegere se face aproape de vârful registrului.
Nicio cerere în registrul public
Securitate
Utilizabilitate
Locul 10 din 68 în registru
Nepublicat · VPN comercial
Ieșiri în 25 țări
1 cerere documentate, niciuna dintre care nu a produs date
Securitate
Utilizabilitate
Locul 2 din 68 în registru
Suedia · VPN comercial
Ieșiri în 50 țări
Schimbări recente
Nicio schimbare înregistrată la această fișă
Note
La nivelul fișei în ansamblu.
Angajamentul Securitum (20 apr.–7 mai 2026, nouă zile-persoană, whitebox) a inspectat patru servere de producție din patru dintre cele aproximativ 25 de țări cu servere listate de CactusVPN și comportamentul de conectare al clientului VPN (inclusiv o aplicație Linux utilizată pentru testare, care nu se numără printre platformele listate în prezent pe pagina de descărcări — aparent acces manual/legacy la client, mai degrabă decât un produs listat).
Raportul este o evaluare de securitate personalizată realizată de Securitum, nu un angajament ISAE 3000 sau SOC 2, astfel încât V07/V15 consemnează acest lucru, în loc să presupună un nivel de asigurare.
Prețurile includ o garanție privind rata de reînnoire: planurile anual (70 $/an) și pe 2 ani (95 $/2 ani) sunt ambele declarate ca reînnoindu-se la același preț blocat „pe viață”, lucru neobișnuit printre furnizorii din acest catalog și care nu reprezintă o schemă cu taxă unică pe viață (X07=no).
La nivelul fișei în ansamblu.
Mandatul de percheziție din aprilie 2023 este cel mai puternic element individual din această fișă: poliția s-a prezentat la birou și nu a plecat cu nimic, ceea ce constituie dovezi practice, nu documente, și își pierde valabilitatea mult mai lent decât un audit. Prețul este fix, de 5 EUR/lună pentru fiecare perioadă; U04_price_monthly conține 5,80 (echivalentul în USD pe care Mullvad îl menționează pe propria pagină); U04b_price_yearly este 69,60, anul complet la acel tarif.
Întrebări deschise
Încă deschis la această fișă.
Jurisdicție. Pagina despre noi spune că CactusVPN „a început ca o companie mică în Moldova”, dar aceasta este narațiunea companiei, nu o declarație de înregistrare, iar Termenii serviciului nu indică deloc legea aplicabilă sau țara de înregistrare; raportul Securitum menționează clientul doar ca „Cactus VPN LLC”, fără jurisdicție asociată. M06 și câmpurile derivate din acesta rămân necunoscute până când este găsită o înregistrare în registru sau o clauză explicită privind jurisdicția.
Găzduirea obligației legale. Toate cele 25 de țări din lista publicată de servere au o obligație de reținere a datelor în tabelul propriu al acestui catalog, astfel încât C09b nu este o întrebare restrânsă aici, dar pagina locațiilor serverelor nu face distincție între punctele de ieșire fizice și cele virtuale pentru nicio locație, iar în această sesiune nu a fost dovedit niciun fapt privind găzduirea la nivel de țară.
Identificatori la nivel de aplicație și declarații în magazine. C07a, C12 și X12 rămân necunoscute: în această sesiune nu a fost citit niciun formular Play Store privind siguranța datelor sau nicio etichetă de confidențialitate Apple, iar auditul Securitum a acoperit în regim whitebox configurarea serverelor și gestionarea DNS/traficului, nu ceea ce transmit clienții mobili sau extensiile către magazinele de aplicații ori SDK-urile de analiză pe cont propriu.
Transparență și canar. Nicio cale /transparency, /transparency-report, /warrant-canary sau /canary nu se rezolvă pe site și nicio astfel de pagină nu a apărut în harta site-ului; aceasta este o absență constatată prin căutare, nu o sursă pentru „none”, astfel încât ambele câmpuri rămân necunoscute în loc să fie marcate ca none.
Încă deschis la această fișă.
Frecvența auditurilor. Mullvad publică un index al auditurilor în depozitul aplicației și este exact în privința frecvenței: indexul afirmă explicit că auditurile principale ale aplicației au loc o dată la doi ani, cu audituri suplimentare între acestea, motiv pentru care regularitatea este înregistrată ca repetată fără un interval fix, nu ca o serie anuală — nimeni nu declară o frecvență anuală.
Două rapoarte, o dată. Două angajamente separate au în comun data de 17.02.2026, iar fișa le numește pe amândouă: recenzia codului GotaTun realizată de Assured, implementarea WireGuard în spațiul utilizatorului (fără probleme critice, ridicate sau medii; două scăzute și nouă note), și evaluarea Mobile App Profile realizată de Leviathan pentru aplicația Android, al cărei raport de conformitate indică 17 februarie 2026 drept data evaluării și AL2 drept nivelul de asigurare. O dată, două rapoarte, nicio contradicție.
De ce numărul este opt. Numărul auditurilor este opt deoarece recenzia GotaTun se află în afara listei proprii a depozitului aplicației. Înaintea acestora, o recenzie X41 D-Sec de 30 de zile-persoană, desfășurată pe toate cele cinci platforme, a găsit șase vulnerabilități — trei ridicate, două medii, una scăzută, niciuna critică.
Ce nu acoperă niciun angajament. Ceea ce nu acoperă niciunul dintre aceste angajamente este flota de servere: fiecare examinează aplicația sau protocolul de tunel, motiv pentru care acoperirea flotei este înregistrată ca neaplicabilă, nu ca eșantion. Prin urmare, declarația fără jurnale referitoare la infrastructură se bazează pe mandatul de percheziție din aprilie 2023 — poliția suedeză a venit pentru datele clienților și a plecat fără ele — și nu pe vreun audit.
Compilări reproductibile, doar pentru Android. Compilările reproductibile sunt disponibile doar pentru Android, începând cu versiunea 2025.2, astfel că câmpul rămâne parțial; compilările pentru desktop și iOS nu pot fi verificate bit cu bit. Turcia este singura țară cu obligație legală din lista oferită, iar hostingul din spatele acesteia nu este dovedit.
Nimic publicat despre cereri. Nimic din fișă nu se bazează pe ceva publicat de furnizor despre cererile pe care le primește: nu există niciun raport de transparență și niciun canar de mandat, astfel că ridicarea din aprilie 2023 este singurul temei. Acoperirea întrerupătorului de urgență și politica P2P nu sunt dovedite; cel mai recent audit este o recenzie a codului protocolului, nu un angajament privind lipsa jurnalelor, astfel că V11 nu oferă nicio indicație, iar reținerea se bazează pe declarație.
25 sept. 20261 schimbare
Preț lunar în USD, plan lunar, conform sumei perceputeU04_price_monthly
5.8 schimbat în 5.69
12 sept. 20264 schimbări
Scor de securitatesecurity.score
65 schimbat în 64
Scor de securitatesecurity.score
64 schimbat în 60
Funcționează sub cenzură activăU06_censorship_circumvention
none schimbat în claimed
Scor de utilizabilitateusability.score
55 schimbat în 64
CactusVPN și Mullvad VPN au fost evaluați de echipa HushFleet: CactusVPN obține 20/100 la securitate, în banda Insuficientă, iar Mullvad VPN 60/100, în banda Acceptabilă. Au în comun un audit independent și proprietate independentă. Diferența de 40 puncte se deschide cel mai mult la Igienă — „Ce material de identificare este colectat în treacăt și poate fi verificat clientul în vreun fel?” — luând 28% de la CactusVPN și 5% de la Mullvad VPN.
| CanalPresiune luată din ce a rămas | CactusVPNCanal dominant: Necunoașterede la 0 la 0.9, mai lung înseamnă mai rău | Mullvad VPNCanal dominant: Reținerede la 0 la 0.9, mai lung înseamnă mai rău |
|---|---|---|
| NecunoaștereCât din toate acestea nu a dovedit nimeni? | 0.333 | 0.103 |
| ReținereExistă o fișă care leagă traficul de o persoană și cine a verificat-o? | 0.299 | 0.218 |
| IgienăCe material de identificare este colectat în treacăt și poate fi verificat clientul în vreun fel? | 0.280 | 0.050 |
| TăcereZece ani, milioane de utilizatori și nimic în fișă? | 0.225 | 0.000 |
| IntegritateA fost prins spunând un lucru și făcând altul? | 0.155 | 0.000 |
| JurisdicțiePoate cineva să impună ceea ce există, fără ca furnizorul să aibă un cuvânt de spus? | 0.079 | 0.050 |
| ArhitecturăCine operează ieșirea și ce face aceasta traficului? | 0.000 | 0.050 |
| DivulgareA predat deja ceva? | 0.000 | 0.000 |
| Ce a rămas din 100Canalele se înmulțesc: fiecare ia o parte din ce a lăsat în picioare cel dinainte | 20 | 60 |
După circumstanță
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Torrent | Permis yes | — nedovedit |
| Streaming | Accesibile yes | — nedovedit |
| Dispozitive simultan | unlimited | 5 |
| Sub cenzură | Declarat ca funcțional claimed | Declarat ca funcțional claimed |
| Ieșiri în țări cu obligație | 2 India, Rusia | 1 Turcia |
| Găzduire în acele țări | — nedovedit | — nedovedit |
| Companie sub o obligație | — nedovedit | Nicio astfel de obligație legală no |
| Ordine secrete | Niciun regim de ordine secrete consemnat none_known | Ordinele trec printr-un judecător judicial_only |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Securitate | 20 insuficientă · locul 10 din 68 | 60 acceptabilă · locul 2 din 68 |
| Utilizabilitate | 66 din 100 | 64 din 100 |
| Completitudinea fișei | 63% utilizabilitate 100% | 87% utilizabilitate 75% |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Cine operează ieșirea | Operată chiar de furnizor provider_operated | Operată chiar de furnizor provider_operated |
| Reținere așa cum e declarată | Nimic care să asocieze traficul unei persoane none_linkable | Nimic care să asocieze traficul unei persoane none_linkable |
| Servere fără disc, doar cu RAM | — nedoveditnicio sursă publicată | Da, pe baza declarației furnizorului yes_declaredBmullvad.net · |
| Modelul alocării IP-urilor | Adresă de ieșire partajată între utilizatori shared | Adresă de ieșire partajată între utilizatori shared |
| Înregistrare fără e-mail | Nu, este necesară o adresă de e-mail noBcactusvpn.com · | Da, pe baza declarației furnizorului yes_declaredBmullvad.net · |
| Opțiuni de plată anonime | Criptomonedă printr-un procesatorBcactusvpn.com · | Numerar · Criptomonedă plătită direct · Voucher preplătit sau card cadouBmullvad.net · |
| DNS propriu în interiorul tunelului | Da, verificată de cineva independent yes_verifiedAsecuritum.com · | Da, pe baza declarației furnizorului yes_declaredBmullvad.net · |
| Cea mai problematică categorie de SDK terț din aplicație | — nedoveditnicio sursă publicată | Niciun SDK terț noneBmullvad.net · |
| Cea mai problematică categorie de urmăritor terț de pe site | Analiză analyticsBcactusvpn.com · | Niciun urmăritor terț noneBmullvad.net · |
| Cine deține hardware-ul | — nedoveditnicio sursă publicată | Atât deținut, cât și închiriat mixedBmullvad.net · |
| Țări oferite care se află sub o obligație legală de reținere | 2 India, RusiaBcactusvpn.com · | 1 TurciaBmullvad.net · |
| Găzduire în țările cu obligație legală pe care le oferă | — nedovedit | — nedovedit |
| Țara de constituire impune reținerea | — nedoveditnicio sursă publicată | Nicio astfel de obligație legală noBmullvad.net · |
| Proprietarul beneficiar se află sub un regim de reținere | — nedoveditnicio sursă publicată | Niciun astfel de regim noCmullvad.net · |
| Identificator persistent de dispozitiv | — nedoveditnicio sursă publicată | Niciunul deținut noneBplay.google.com · |
| Cel mai slab protocol încă oferit | PPTP pptpBcactusvpn.com · | — întrebarea nu se puneBmullvad.net · 2 surse · |
| Ce face ieșirea traficului în tranzit | Traficul trece fără modificări noneBcactusvpn.com · | — nedoveditnicio sursă publicată |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Cel puțin un audit independent | Da, iar raportul a fost citit yes_verified | Da, iar raportul a fost citit yes_verified |
| Cum este publicat raportul | Raportul complet este publicat full_pdf | Raportul complet este publicat full_pdf |
| Obiectul auditului | Însăși declarația privind lipsa jurnalelor · InfrastructuraAsecuritum.com · | Protocolul · Securitatea aplicațieiAassured.se · 2 surse · |
| Acoperirea flotei de servere | Un eșantion de servere sampleAsecuritum.com · | — întrebarea nu se punenicio sursă publicată |
| Numele auditorului |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Confiscarea serverului de către autoritățile de aplicare a legii | Nicio confiscare înregistrată none_knownnicio sursă publicată · | Confiscat, iar pe acesta nu se aflau date utilizabile seizure_no_dataBmullvad.net · |
| Istoricul efectiv al divulgărilor | Nicio divulgare consemnată none_known | Nicio divulgare consemnată none_known |
| Fișă judecătorească privind furnizarea obligatorie | Nicio fișă judecătorească none_known | Nicio fișă judecătorească none_known |
| Răspuns la o obligație legală națională de reținere | — nedoveditnicio sursă publicată | Nu a fost niciodată prezent în țara respectivă no_presenceBmullvad.net · |
| Raport de transparență | — |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Lacună documentată între declarație și comportament | — nedoveditnicio sursă publicată | Nicio minciună documentată noneCgithub.com · |
| Marketing față de constatările auditului | Nicio lacună înregistrată none | Nicio lacună înregistrată none |
| Transparența structurii proprietății | Proprietatea este declarată și verificabilă clear | Proprietatea este declarată și verificabilă clear |
| Evenimente nefavorabile în istoricul grupului proprietar | — nedoveditnicio sursă publicată | Nimic nefavorabil înregistrat cleanCmullvad.net · |
| Cum este plătit serviciul | Doar abonamente plătite paid_only | Doar abonamente plătite paid_only |
| Declarații privind anonimatul de 100% sau criptografia de nivel militar |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Entitate juridică | Cactus VPN LLCAsecuritum.com · | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · |
| Unde se află compania | — nedoveditnicio sursă publicată | Suedia SEBmullvad.net · |
| Anul lansării serviciului | 2011Bcactusvpn.com · | 2009Bmullvad.net · |
| Dimensiunea bazei de utilizatori (masivă >=10M, medie >=1M, de nișă <1M) |
| CactusVPN | Mullvad VPN | |
|---|---|---|
| Platforme cu un client | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Extensie de browserBcactusvpn.com · | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · |
| Țări cu o ieșire | 25 țăriBcactusvpn.com · | 50 țăriBmullvad.net · |
| Plată lunară | $15.00 pe lunăBcactusvpn.com · | $5.69 pe lunăBmullvad.net · |
| Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 surse · |
| Categoria auditorului | Un specialist în securitate security_specialist | Un specialist în securitate security_specialist |
|---|
| Standard de asigurare | Alt standard other | Alt standard other |
|---|
| Data celui mai recent raport | 2026-05-08Asecuritum.com · | 2026-02-17Aassured.se · 2 surse · |
|---|
| Frecvența auditurilor | O singură dată one_offAsecuritum.com · | Repetat, fără interval fix repeated_irregularBgithub.com · |
|---|
| Numărul total de audituri publicate | 1Asecuritum.com · | 8Bgithub.com · 2 surse · |
|---|
| Reținere așa cum o declară raportul | Nimic care să asocieze traficul unei persoane none_linkableAsecuritum.com · | Raportul nu abordează reținerea not_statedBgithub.com · |
|---|
| Codul sursă al clientului publicat | Niciuna noneAsecuritum.com · | Fiecare client allBgithub.com · |
|---|
| Builduri reproductibile | — nedoveditnicio sursă publicată | Pe unele platforme partialBmullvad.net · |
|---|
| Test de penetrare separat | — nedoveditnicio sursă publicată | Da, iar raportul a fost citit yes_verifiedAx41-dsec.de · 2 surse · |
|---|
| Puterea opiniei de asigurare | — nedoveditnicio sursă publicată | — întrebarea nu se punenicio sursă publicată |
|---|
| — nedovedit |
| Cifrele raportate sunt plauzibile pentru această amploare | — nedoveditnicio sursă publicată | — întrebarea nu se punenicio sursă publicată |
|---|
| Disciplină privind canarul de mandat | — nedovedit | — nedovedit |
|---|
| Cereri primite | — nedovedit | — nedovedit |
|---|
| Cereri care au produs date | — nedovedit | — nedovedit |
|---|
| Regimul ordinelor secrete | Niciun regim de ordine secrete consemnat none_knownnicio sursă publicată · | Ordinele trec printr-un judecător judicial_onlyBmullvad.net · |
|---|
| Cronologia evenimentelor documentate de aplicare a legii | — nedoveditnicio sursă publicată | 1 cerere documentateBmullvad.net · |
|---|
Declară anonimat total sau criptare de nivel militar yesBcactusvpn.com · |
| — nedoveditnicio sursă publicată |
| Abonamente pe viață promovate agresiv | Nu no | Nu no |
|---|
| Există acoperire doar pe site-uri afiliate | Are acoperire doar pe site-uri plătite să îl acopere yesCcactusvpn.com · | Are acoperire și în afara site-urilor afiliate noBmullvad.net · |
|---|
| Incident de securitate și modul în care a fost dezvăluit | Niciun incident înregistrat none_knownnicio sursă publicată · | Dezvăluit de furnizor, cu promptitudine self_disclosed_promptBmullvad.net · |
|---|
| Program de afiliere și nivelul plății | O plată standard standardBcactusvpn.com · | Niciun program de afiliere noneBmullvad.net · |
|---|
| Canalul media de recenzii administrat de proprietar dezvăluie legătura | — nedoveditnicio sursă publicată | — întrebarea nu se punenicio sursă publicată |
|---|
| Declarație în magazinul de aplicații | — nedoveditnicio sursă publicată | Formularul magazinului corespunde politicii publicate matches_policyBapps.apple.com · 3 surse · |
|---|
Medie: un milion de utilizatori sau mai mult midBmullvad.net · |
| Proprietarul beneficiar final, așa cum este menționat | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · |
|---|
| Alte afaceri ale grupului proprietar | Nimic dezvăluit | Nimic dezvăluit |
|---|
| Țara proprietarului beneficiar final | — nedoveditnicio sursă publicată | SEBmullvad.net · |
|---|
| Grup proprietar | independent | independent |
|---|
| Data la care proprietarul actual a preluat controlul | — întrebarea nu se pune | — întrebarea nu se pune |
|---|
| Rolul acestui brand în cadrul grupului | Brandul principal al grupului principal | Brandul principal al grupului principal |
|---|
| Infrastructură partajată cu entitățile similare din cluster | Infrastructură separată separate | Infrastructură separată separate |
|---|
| Plată anuală | $70.00 pe an la reînnoire, facturat o datăBcactusvpn.com · | $69.60 pe an la reînnoire, facturat o datăBmullvad.net · |
|---|
| Nivel gratuit utilizabil | Niciun nivel gratuit none | Niciun nivel gratuit none |
|---|
| Funcționează sub cenzură activă | Declarat ca funcțional claimed | Declarat ca funcțional claimed |
|---|
| Protocoale oferite | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Un protocol al furnizorului cu cod sursă publicat, Un protocol ofuscatBcactusvpn.com · | 1 WireGuardBmullvad.net · 2 surse · |
|---|
| Acoperirea întrerupătorului de urgență | Pe orice platformă all_platformsBcactusvpn.com · | — nedoveditnicio sursă publicată |
|---|
| Tunel divizat disponibil | Disponibil yes | Disponibil yes |
|---|
| Conexiuni simultane | unlimitedBcactusvpn.com · | 5Bmullvad.net · |
|---|
| Dificultatea de a începe utilizarea | Doar o adresă de e-mail email_onlyBcactusvpn.com · | Nu este necesar un cont no_accountBmullvad.net · |
|---|
| P2P permis | Permis yesBcactusvpn.com · | — nedoveditnicio sursă publicată |
|---|
| Servicii majore de streaming accesibile | Accesibile yesBcactusvpn.com · | — nedoveditnicio sursă publicată |
|---|
