Comparație directă
Diferența
Scorul de securitate nu este o sumă de lucruri bune. Pornește de la 100, iar opt canale iau fiecare o parte din ce a rămas, așa că un singur canal poate hotărî soarta unei fișe de unul singur. Ambele fișe sunt desenate aici pe aceeași scală — plafonul propriu al modelului, 0,9 — nu pe o scală ajustată pentru această pereche, ceea ce ar face fiecare comparație să pară la fel de dramatică.
Linie cu linie
Fiecare câmp pe care contractul îl publică despre un furnizor, în grupurile proprii ale contractului, inclusiv rândurile unde cei doi sunt de acord — un tabel care ar afișa doar diferențele ar inventa un dezacord, iar unul care ar afișa doar rândurile interesante ar însemna că noi alegem ce e interesant. Deschide un grup pentru a-i citi rândurile; fiecare spune câte ține și la câte dintre ele cele două fișe răspund diferit.
O celulă verde înseamnă că metodologia însăși prețuiește acea valoare sub cealaltă, nu că noi o preferăm. Rândurile pe care modelul nu le prețuiește nu poartă nicio marcă: prețul nu este niciodată marcat, pentru că nimic din model nu spune că mai ieftin înseamnă mai sigur, și nici acoperirea, numărul de platforme sau dispozitivele. Unde o valoare nu a fost niciodată dovedită, celula spune asta în loc să arate un zero.
Ce s-a întâmplat de fapt
Alte perechi
Perechile din primii 10 primesc o pagină — 80 de comparații în total. Fișele de sub acel prag nu sunt asociate aici: o comparație câștigă o pagină acolo unde alegerea dintre cei doi este una reală, iar acea alegere se face aproape de vârful registrului.
Securitate
Utilizabilitate
Locul 10 din 68 în registru
Nepublicat · VPN comercial
Ieșiri în 25 țări
Securitate
Utilizabilitate
Locul 7 din 68 în registru
Statele Unite ale Americii · Instrument anti-cenzură
Ieșiri în 4 țări
Nicio cerere în registrul public
1 cerere documentate, 1 dintre care au produs date
Note
La nivelul fișei în ansamblu.
Angajamentul Securitum (20 apr.–7 mai 2026, nouă zile-persoană, whitebox) a inspectat patru servere de producție din patru dintre cele aproximativ 25 de țări cu servere listate de CactusVPN și comportamentul de conectare al clientului VPN (inclusiv o aplicație Linux utilizată pentru testare, care nu se numără printre platformele listate în prezent pe pagina de descărcări — aparent acces manual/legacy la client, mai degrabă decât un produs listat).
Raportul este o evaluare de securitate personalizată realizată de Securitum, nu un angajament ISAE 3000 sau SOC 2, astfel încât V07/V15 consemnează acest lucru, în loc să presupună un nivel de asigurare.
Prețurile includ o garanție privind rata de reînnoire: planurile anual (70 $/an) și pe 2 ani (95 $/2 ani) sunt ambele declarate ca reînnoindu-se la același preț blocat „pe viață”, lucru neobișnuit printre furnizorii din acest catalog și care nu reprezintă o schemă cu taxă unică pe viață (X07=no).
La nivelul fișei în ansamblu.
RiseupVPN este un client gratuit al Riseup Networks, un colectiv non-profit american 501(c)(4) (riseup.net) care funcționează din 1999; VPN-ul nu are propriul preț și este susținut în întregime prin donații, motiv pentru care U04/U04b sunt not_applicable. RiseupVPN este o relansare sub alt brand a clientului mai vechi Bitmask/Riseup-Black, construit pe platforma LEAP; cele patru gateway-uri ale sale (Seattle, Montreal, Paris, Amsterdam) se află toate în țări care au o obligație privind jurnalele conform countries.csv, iar găzduirea acolo este fizică, nu virtuală.
Întrebări deschise
Încă deschis la această fișă.
Jurisdicție. Pagina despre noi spune că CactusVPN „a început ca o companie mică în Moldova”, dar aceasta este narațiunea companiei, nu o declarație de înregistrare, iar Termenii serviciului nu indică deloc legea aplicabilă sau țara de înregistrare; raportul Securitum menționează clientul doar ca „Cactus VPN LLC”, fără jurisdicție asociată. M06 și câmpurile derivate din acesta rămân necunoscute până când este găsită o înregistrare în registru sau o clauză explicită privind jurisdicția.
Găzduirea obligației legale. Toate cele 25 de țări din lista publicată de servere au o obligație de reținere a datelor în tabelul propriu al acestui catalog, astfel încât C09b nu este o întrebare restrânsă aici, dar pagina locațiilor serverelor nu face distincție între punctele de ieșire fizice și cele virtuale pentru nicio locație, iar în această sesiune nu a fost dovedit niciun fapt privind găzduirea la nivel de țară.
Identificatori la nivel de aplicație și declarații în magazine. C07a, C12 și X12 rămân necunoscute: în această sesiune nu a fost citit niciun formular Play Store privind siguranța datelor sau nicio etichetă de confidențialitate Apple, iar auditul Securitum a acoperit în regim whitebox configurarea serverelor și gestionarea DNS/traficului, nu ceea ce transmit clienții mobili sau extensiile către magazinele de aplicații ori SDK-urile de analiză pe cont propriu.
Transparență și canar. Nicio cale /transparency, /transparency-report, /warrant-canary sau /canary nu se rezolvă pe site și nicio astfel de pagină nu a apărut în harta site-ului; aceasta este o absență constatată prin căutare, nu o sursă pentru „none”, astfel încât ambele câmpuri rămân necunoscute în loc să fie marcate ca none.
Încă deschis la această fișă.
Proprietatea asupra hardware-ului nu este menționată. Întrebările și răspunsurile proprii ale Riseup pentru guverne descriu controlul fizic asupra infrastructurii sale centrale din Seattle („nu este găzduită în cloud”), dar nu spun nimic despre mașinile gateway VPN din Montreal, Paris și Amsterdam, care se află în intervale IP tipice gazdelor comerciale. C08_servers_ownership rămâne necunoscut, nu este presupus pe baza declarației despre Seattle.
Jurnalul VPN minimal este descris doar prin excludere. Pagina de securitate enumeră tot ce nu conține jurnalul rotativ de 5 zile (fără IP, fără amprentă, fără cereri DNS, fără metadate), dar nu precizează niciodată ce conține. C01 este completat cu none_linkable pe baza acestei liste de excluderi, însă un cititor care vrea să știe ce sunt efectiv octeții nu va găsi răspunsul aici.
Mai multe câmpuri de utilizabilitate nu au deloc documentație de consultat. Tunelul divizat, limitele pentru dispozitive simultane, politica P2P și accesul la servicii de streaming nu sunt abordate pe nicio pagină RiseupVPN găsită în această sesiune, iar întrerupătorul de urgență este confirmat doar pentru clientul desktop din bara de sistem, nu și pentru Android.
Singurul audit independent este un pentest al clientului/infrastructurii, nu un audit al jurnalelor. Raportul SRLabs din 2025 a examinat Bitmask și registratorul punții Menshen pentru riscuri de interceptare și DPI; nu a întrebat niciodată ce păstrează serverele VPN, astfel că V11_audit_findings este not_stated, iar declarația privind reținerea din C01 se bazează doar pe declarația proprie a Riseup.
Sechestrarea din 2012 citată adesea împotriva Riseup nu a vizat datele proprii ale Riseup. Agenți federali americani au preluat un server dintr-un centru de colocare pe care Riseup îl împărțea cu May First/People Link, dar mașina și datele sale aparțineau unui al treilea chiriaș (European Counter Network); pe ea nu se afla niciun cont sau date de utilizator Riseup, motiv pentru care P01_seizure_event este none_known, în loc să atribuie Riseup un eveniment căruia nu a trebuit niciodată să-i reziste.
Schimbări recente
Nicio schimbare înregistrată la această fișă
Nicio schimbare înregistrată la această fișă
După circumstanță
| CactusVPN | RiseupVPN | |
|---|---|---|
| Torrent | Permis yes | — nedovedit |
| Streaming | Accesibile yes | — nedovedit |
| Dispozitive simultan | unlimited | — nedovedit |
| Sub cenzură | Declarat ca funcțional claimed | Declarat ca funcțional claimed |
| Ieșiri în țări cu obligație | 2 India, Rusia | Niciunul |
| Găzduire în acele țări | — nedovedit | — întrebarea nu se pune |
| Companie sub o obligație | — nedovedit | Nicio astfel de obligație legală no |
| Ordine secrete | Niciun regim de ordine secrete consemnat none_known | Scrisori de securitate națională sau echivalentul lor nsl_equivalent |
| CanalPresiune luată din ce a rămas | CactusVPNCanal dominant: Necunoașterede la 0 la 0.9, mai lung înseamnă mai rău | RiseupVPNCanal dominant: Reținerede la 0 la 0.9, mai lung înseamnă mai rău |
|---|---|---|
| ReținereExistă o fișă care leagă traficul de o persoană și cine a verificat-o? | 0.299 | 0.497 |
| NecunoaștereCât din toate acestea nu a dovedit nimeni? | 0.333 | 0.097 |
| IgienăCe material de identificare este colectat în treacăt și poate fi verificat clientul în vreun fel? | 0.280 | 0.070 |
| TăcereZece ani, milioane de utilizatori și nimic în fișă? | 0.225 | 0.000 |
| JurisdicțiePoate cineva să impună ceea ce există, fără ca furnizorul să aibă un cuvânt de spus? | 0.079 | 0.200 |
| IntegritateA fost prins spunând un lucru și făcând altul? | 0.155 | 0.200 |
| DivulgareA predat deja ceva? | 0.000 | 0.087 |
| ArhitecturăCine operează ieșirea și ce face aceasta traficului? | 0.000 | 0.000 |
| Ce a rămas din 100Canalele se înmulțesc: fiecare ia o parte din ce a lăsat în picioare cel dinainte | 20 | 25 |
CactusVPN și RiseupVPN au fost evaluați de echipa HushFleet și plasați amândoi în banda Insuficientă: CactusVPN obține 20/100 la securitate, RiseupVPN 25/100. Au în comun un audit independent și proprietate independentă. Diferența de 5 puncte se deschide cel mai mult la Necunoaștere — „Cât din toate acestea nu a dovedit nimeni?” — luând 33% de la CactusVPN și 10% de la RiseupVPN.
| CactusVPN | RiseupVPN | |
|---|---|---|
| Securitate | 20 insuficientă · locul 10 din 68 | 25 insuficientă · locul 7 din 68 |
| Utilizabilitate | 66 din 100 | 65 din 100 |
| Completitudinea fișei | 63% utilizabilitate 100% | 88% utilizabilitate 64% |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Cine operează ieșirea | Operată chiar de furnizor provider_operated | Operată chiar de furnizor provider_operated |
| Reținere așa cum e declarată | Nimic care să asocieze traficul unei persoane none_linkable | Nimic care să asocieze traficul unei persoane none_linkable |
| Servere fără disc, doar cu RAM | — nedovedit | — nedovedit |
| Modelul alocării IP-urilor | Adresă de ieșire partajată între utilizatori sharedBcactusvpn.com · | — nedoveditnicio sursă publicată |
| Înregistrare fără e-mail | Nu, este necesară o adresă de e-mail noBcactusvpn.com · | Da, pe baza declarației furnizorului yes_declaredBriseup.net · 2 surse · |
| Opțiuni de plată anonime | Criptomonedă printr-un procesatorBcactusvpn.com · | Serviciul nu acceptă nicio platăBriseup.net · |
| DNS propriu în interiorul tunelului | Da, verificată de cineva independent yes_verifiedAsecuritum.com · | — nedoveditnicio sursă publicată |
| Cea mai problematică categorie de SDK terț din aplicație | — nedoveditnicio sursă publicată | Niciun SDK terț noneBplay.google.com · |
| Cea mai problematică categorie de urmăritor terț de pe site | Analiză analyticsBcactusvpn.com · | Niciun urmăritor terț noneBriseup.net · |
| Cine deține hardware-ul | — nedovedit | — nedovedit |
| Țări oferite care se află sub o obligație legală de reținere | 2 India, RusiaBcactusvpn.com · | NiciunulBapi.black.riseup.net:443 · |
| Găzduire în țările cu obligație legală pe care le oferă | — nedoveditnicio sursă publicată | — întrebarea nu se puneBapi.black.riseup.net:443 · |
| Țara de constituire impune reținerea | — nedoveditnicio sursă publicată | Nicio astfel de obligație legală noBriseup.net · |
| Proprietarul beneficiar se află sub un regim de reținere | — nedoveditnicio sursă publicată | Niciun astfel de regim noBriseup.net · |
| Identificator persistent de dispozitiv | — nedoveditnicio sursă publicată | Niciunul deținut noneBriseup.net · 2 surse · |
| Cel mai slab protocol încă oferit | PPTP pptpBcactusvpn.com · | — întrebarea nu se puneBapi.black.riseup.net:443 · |
| Ce face ieșirea traficului în tranzit | Traficul trece fără modificări none | Traficul trece fără modificări none |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Cel puțin un audit independent | Da, iar raportul a fost citit yes_verified | Da, iar raportul a fost citit yes_verified |
| Cum este publicat raportul | Raportul complet este publicat full_pdf | Raportul complet este publicat full_pdf |
| Obiectul auditului | Însăși declarația privind lipsa jurnalelor · InfrastructuraAsecuritum.com · | Infrastructura · Protocolul · Securitatea aplicațieiAopentech.fund · |
| Acoperirea flotei de servere | Un eșantion de servere sampleAsecuritum.com · | — întrebarea nu se punenicio sursă publicată |
| Numele auditorului | Securitum |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Confiscarea serverului de către autoritățile de aplicare a legii | Nicio confiscare înregistrată none_known | Nicio confiscare înregistrată none_known |
| Istoricul efectiv al divulgărilor | Nicio divulgare consemnată none_knownnicio sursă publicată · | Datele contului au fost predate account_data_disclosedBriseup.net · |
| Fișă judecătorească privind furnizarea obligatorie | Nicio fișă judecătorească none_knownnicio sursă publicată · | Datele contului furnizate produced_account_dataBriseup.net · |
| Răspuns la o obligație legală națională de reținere | — nedoveditnicio sursă publicată | — întrebarea nu se pune |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Lacună documentată între declarație și comportament | — nedoveditnicio sursă publicată | Nicio minciună documentată noneAopentech.fund · |
| Marketing față de constatările auditului | Nicio lacună înregistrată none | Nicio lacună înregistrată none |
| Transparența structurii proprietății | Proprietatea este declarată și verificabilă clear | Proprietatea este declarată și verificabilă clear |
| Evenimente nefavorabile în istoricul grupului proprietar | — nedoveditnicio sursă publicată | Nimic nefavorabil înregistrat cleanBriseup.net · |
| Cum este plătit serviciul | Doar abonamente plătite paid_only |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Entitate juridică | Cactus VPN LLCAsecuritum.com · | Riseup NetworksBriseup.net · 2 surse · |
| Unde se află compania | — nedoveditnicio sursă publicată | Statele Unite ale Americii USBriseup.net · |
| Anul lansării serviciului | 2011Bcactusvpn.com · | 1999Briseup.net · |
| Dimensiunea bazei de utilizatori (masivă >=10M, medie >=1M, de nișă <1M) | — |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Platforme cu un client | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Extensie de browserBcactusvpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Țări cu o ieșire | 25 țăriBcactusvpn.com · | 4 țăriBapi.black.riseup.net:443 · |
| Plată lunară | $15.00 pe lunăBcactusvpn.com · | — întrebarea nu se punenicio sursă publicată |
| Plată anuală |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Categoria auditorului | Un specialist în securitate security_specialist | Un specialist în securitate security_specialist |
|---|
| Standard de asigurare | Alt standard otherAsecuritum.com · | Niciun standard menționat noneAopentech.fund · |
|---|
| Data celui mai recent raport | 2026-05-08Asecuritum.com · | 2025-05-16Aopentech.fund · |
|---|
| Frecvența auditurilor | O singură dată one_off | O singură dată one_off |
|---|
| Numărul total de audituri publicate | 1 | 1 |
|---|
| Reținere așa cum o declară raportul | Nimic care să asocieze traficul unei persoane none_linkableAsecuritum.com · | Raportul nu abordează reținerea not_statedAopentech.fund · |
|---|
| Codul sursă al clientului publicat | Niciuna noneAsecuritum.com · | Fiecare client allBgithub.com · 2 surse · |
|---|
| Builduri reproductibile | — nedovedit | — nedovedit |
|---|
| Test de penetrare separat | — nedoveditnicio sursă publicată | Da, iar raportul a fost citit yes_verifiedAopentech.fund · |
|---|
| Puterea opiniei de asigurare | — nedoveditnicio sursă publicată | — întrebarea nu se punenicio sursă publicată |
|---|
| Raport de transparență | — nedoveditnicio sursă publicată | Niciun raport noneBriseup.net · |
|---|
| Cifrele raportate sunt plauzibile pentru această amploare | — nedoveditnicio sursă publicată | — întrebarea nu se punenicio sursă publicată |
|---|
| Disciplină privind canarul de mandat | — nedoveditnicio sursă publicată | Menținut la zi maintainedBriseup.net · |
|---|
| Cereri primite | — nedoveditnicio sursă publicată | — întrebarea nu se punenicio sursă publicată |
|---|
| Cereri care au produs date | — nedoveditnicio sursă publicată | — întrebarea nu se punenicio sursă publicată |
|---|
| Regimul ordinelor secrete | Niciun regim de ordine secrete consemnat none_knownnicio sursă publicată · | Scrisori de securitate națională sau echivalentul lor nsl_equivalentBriseup.net · 2 surse · |
|---|
| Cronologia evenimentelor documentate de aplicare a legii | — nedoveditnicio sursă publicată | 1 cerere documentateBriseup.net · |
|---|
Un nivel gratuit finanțat de cel plătit freemium_fundedBriseup.net · 2 surse · |
| Declarații privind anonimatul de 100% sau criptografia de nivel militar | Declară anonimat total sau criptare de nivel militar yesBcactusvpn.com · | Nu face o astfel de declarație noBriseup.net · |
|---|
| Abonamente pe viață promovate agresiv | Nu no | Nu no |
|---|
| Există acoperire doar pe site-uri afiliate | Are acoperire doar pe site-uri plătite să îl acopere yesCcactusvpn.com · | Are acoperire și în afara site-urilor afiliate noBhelp.riseup.net · |
|---|
| Incident de securitate și modul în care a fost dezvăluit | Niciun incident înregistrat none_knownnicio sursă publicată · | Dezvăluit de altcineva third_party_disclosedAopentech.fund · 2 surse · |
|---|
| Program de afiliere și nivelul plății | O plată standard standardBcactusvpn.com · | Niciun program de afiliere noneBriseup.net · |
|---|
| Canalul media de recenzii administrat de proprietar dezvăluie legătura | — nedoveditnicio sursă publicată | — întrebarea nu se punenicio sursă publicată |
|---|
| Declarație în magazinul de aplicații | — nedoveditnicio sursă publicată | Formularul magazinului corespunde politicii publicate matches_policyBplay.google.com · |
|---|
| — nedovedit |
| Proprietarul beneficiar final, așa cum este menționat | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Alte afaceri ale grupului proprietar | Nimic dezvăluit | Nimic dezvăluit |
|---|
| Țara proprietarului beneficiar final | — nedoveditnicio sursă publicată | USBriseup.net · 2 surse · |
|---|
| Grup proprietar | independent | independent |
|---|
| Data la care proprietarul actual a preluat controlul | — întrebarea nu se pune | — întrebarea nu se pune |
|---|
| Rolul acestui brand în cadrul grupului | Brandul principal al grupului principal | Brandul principal al grupului principal |
|---|
| Infrastructură partajată cu entitățile similare din cluster | Infrastructură separată separate | Infrastructură separată separate |
|---|
| — întrebarea nu se punenicio sursă publicată |
| Nivel gratuit utilizabil | Niciun nivel gratuit noneBcactusvpn.com · | Un nivel gratuit fără limită de date unlimited_freeBriseup.net · |
|---|
| Funcționează sub cenzură activă | Declarat ca funcțional claimed | Declarat ca funcțional claimed |
|---|
| Protocoale oferite | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Un protocol al furnizorului cu cod sursă publicat, Un protocol ofuscatBcactusvpn.com · | 2 OpenVPN, Un protocol ofuscatBapi.black.riseup.net:443 · |
|---|
| Acoperirea întrerupătorului de urgență | Pe orice platformă all_platformsBcactusvpn.com · | Doar pe desktop desktop_onlyBriseup.net · |
|---|
| Tunel divizat disponibil | Disponibil yesBcactusvpn.com · | — nedoveditnicio sursă publicată |
|---|
| Conexiuni simultane | unlimitedBcactusvpn.com · | — nedoveditnicio sursă publicată |
|---|
| Dificultatea de a începe utilizarea | Doar o adresă de e-mail email_onlyBcactusvpn.com · | Nu este necesar un cont no_accountBriseup.net · |
|---|
| P2P permis | Permis yesBcactusvpn.com · | — nedoveditnicio sursă publicată |
|---|
| Servicii majore de streaming accesibile | Accesibile yesBcactusvpn.com · | — nedoveditnicio sursă publicată |
|---|
