Один на один
Разрыв
Балл безопасности — это не сумма хороших вещей. Он начинается со 100, и каждый из восьми каналов забирает долю от того, что осталось, поэтому один канал может решить судьбу записи в одиночку. Обе записи изображены здесь в одном масштабе — собственном пределе модели 0,9 — а не в масштабе, подогнанном под эту пару, который сделал бы любое сравнение одинаково драматичным.
Построчно
Каждое поле, которое контракт публикует о провайдере, в собственных группах контракта, включая строки, где оба совпадают — таблица, показывающая только различия, придумала бы разногласие, а таблица, показывающая только интересные строки, была бы нашим выбором того, что интересно. Откройте группу, чтобы прочитать её строки; каждая говорит, сколько их в ней и в скольких из них две записи отвечают по-разному.
Зелёная ячейка означает, что сама методология оценивает это значение ниже другого, а не что мы его предпочитаем. Строки, которые модель не оценивает, вообще не помечены: цена никогда не помечается, потому что ничто в модели не говорит, что дешевле — безопаснее, и то же касается покрытия, числа платформ или устройств. Там, где значение никогда не было установлено, ячейка говорит об этом, а не показывает ноль.
Что произошло на самом деле
Другие пары
Пары внутри топ-10 получают отдельную страницу — всего 80 сравнений. Записи ниже этого порога здесь не сравниваются: страница сравнения оправдана там, где выбор между двумя вариантами реален, а такой выбор делается ближе к вершине реестра.
Безопасность
Удобство
Место 10 из 68 в реестре
Не опубликовано · Коммерческий VPN
Точки выхода в 25 странах
В публичной записи нет требований
В публичной записи нет требований
Безопасность
Удобство
Место 5 из 68 в реестре
Малайзия · Коммерческий VPN
Точки выхода в 57 странах
Заметки
О записи в целом.
В рамках работ Securitum (20 апр. — 7 мая 2026 г., девять человеко-дней, методом белого ящика) были проверены четыре рабочих сервера в четырёх из примерно 25 перечисленных стран расположения серверов CactusVPN, а также поведение VPN-клиента при подключении (включая приложение для Linux, которое не входит в число платформ, перечисленных на странице загрузок в настоящее время, — по-видимому, это доступ к клиенту вручную или к устаревшему клиенту, а не к продукту из списка).
Отчёт представляет собой специальную оценку безопасности Securitum, а не работу по ISAE 3000 или SOC 2, поэтому в V07/V15 зафиксирован этот факт, а не предположительный уровень заверения.
Для цены предусмотрена гарантия тарифа продления: для годового плана ($70/год) и плана на 2 года ($95/2 года) указано продление по той же зафиксированной цене «пожизненно», что необычно для провайдеров в этом реестре и не является схемой с разовой платой за весь срок (X07=нет).
О записи в целом.
В ценах нет обычного тарифа на 12 месяцев; ближайший аналог годового тарифа — срок на 13 месяцев (12 месяцев плюс 1 бонусный месяц) за 54,99 USD, записанный в U04b с этой пометкой согласно правилу первого срока в схеме. Также существует срок на 26 месяцев (24+2 бонусных месяца) за 69,99 USD, но это не годовой тариф, о котором спрашивает поле. На той же странице C05_payment_anonymous также перечисляет Visa/Mastercard/Amex/PayPal; только вариант с криптовалютой Coinpayments близок к анонимной оплате.
C07b_site_trackers — это скрипт аналитики в стиле Plausible, размещённый на собственном домене hide.me или проксируемый через него (data-api https://hide.me/api/event), а не на стороннем домене; он закодирован как analytics, поскольку всё ещё является отдельным продуктом аналитики, а не собственным журналом.
Обновление U07_protocols (14.09.2026) показало, что SoftEther добавлен в список протоколов наряду с WireGuard, IKEv2, SSTP и OpenVPN; SoftEther — стороннее ПО с открытым исходным кодом (не собственный протокол hide.me) с опубликованной реализацией, доступной для проверки, поэтому он закодирован как vendor_open, а не proprietary.
Недавние изменения
В этой записи не зафиксировано изменений
1 изменение зафиксировано, последнее — 14 сент. 2026 г.
Открытые вопросы
Всё ещё открыто в этой записи.
Юрисдикция. На странице о компании сказано, что CactusVPN «началась как небольшая компания в Молдове», но это повествование самой компании, а не заявление о регистрации; в Условиях обслуживания вообще не указаны ни применимое право, ни страна регистрации. В отчёте Securitum клиент назван только как «Cactus VPN LLC», без указания юрисдикции. M06 и производные от него поля остаются неизвестными, пока не будет найден реестровый документ или явно сформулированное условие о юрисдикции.
Хостинг по предписанию. Для всех 25 стран в опубликованном списке серверов в собственной таблице этого реестра указано предписание о хранении данных, поэтому C09b здесь не является узким вопросом; однако на странице расположения серверов не различаются физические и виртуальные точки выхода ни для одного расположения, и в рамках этой сессии не было установлено ни одного факта о хостинге по отдельным странам.
Идентификаторы на уровне приложений и заявления магазинов. C07a, C12 и X12 остаются неизвестными: в рамках этой сессии не изучались ни форма безопасности данных Play Store, ни метка конфиденциальности Apple; кроме того, аудит Securitum охватывал конфигурацию серверной части и обработку DNS-трафика методом белого ящика, а не то, что мобильные клиенты или расширения самостоятельно передают магазинам приложений или SDK аналитики.
Прозрачность и канарейка. На сайте не открывается ни путь /transparency, ни /transparency-report, ни /warrant-canary, ни /canary, и в карте сайта такая страница также не обнаружена; это отсутствие, найденное поиском, а не подтверждённое источником «ничего», поэтому оба поля остаются неизвестными, а не помечаются как «нет».
Всё ещё открыто в этой записи.
Конечный бенефициарный владелец. eVenture Ltd. указана и зарегистрирована (Малайзия, LL09685) с уличным адресом, но ни один индивидуальный владелец или структура материнской компании нигде в собственных документах провайдера не раскрыты; M09, M11 и канал юрисдикции владельца остаются неизвестными.
История изъятий и судебных записей. В отчёте о прозрачности указано, что правоохранительные органы каждый год с 2013 года направляли запросы, по которым не было ничего передано; это подтверждает P02_disclosure_history, но ни одно отдельное изъятие с датой или судебное постановление не задокументировано собственной записью, поэтому P01_seizure_event и P03_court_record остаются неизвестными, а не получают благоприятный результат none_known/unable_to_produce, который принёс бы случай P12.
Размещение в стране с предписанием. hide.me предлагает точки выхода в трёх странах, которые таблица предписаний этого реестра помечает (AE, TR, VN); ни на одной из трёх страниц стран не указано, является ли расположенное там оборудование физическим или виртуальным, поэтому C09b_mandate_hosting неизвестно.
Заявления об обходе блокировок и потоковой передаче. На странице цен рекламируется неуточнённая функция "Streaming Support", а сайт не предоставляет измеряемых доказательств обхода блокировок, поэтому U06_censorship_circumvention, U12a_p2p_allowed и U12b_streaming_works остаются неизвестными, а не основываются на рекламном тексте.
История аудитов до 2024 года. На собственных страницах провайдера заявлено, что аудит проводился "ещё в 2015 году", а аудиты описываются как регулярные, но удалось найти и открыть только PDF Securitum за 2024 год; V09_audit_regularity и V10_audit_count оцениваются по единственному фактически прочитанному документу, а не по заявленной серии.
14 сент. 2026 г.1 изменение
Предлагаемые протоколыU07_protocols
wireguard, ikev2, sstp, openvpn изменено на wireguard, ikev2, sstp, openvpn, vendor_open
По обстоятельствам
| CactusVPN | hide.me | |
|---|---|---|
| Торренты | Разрешён yes | — не установлено |
| Стриминг | Доступны yes | — не установлено |
| Устройств одновременно | unlimited | 10 |
| В условиях цензуры | Заявлено, что работает claimed | — не установлено |
| Точки выхода в странах с предписаниями | 2 Индия, Россия | 3 ОАЭ, Турция, Вьетнам |
| Хостинг в этих странах | — не установлено | — не установлено |
| Компания под предписанием | — не установлено | Такого предписания нет no |
| Тайные предписания | Режим тайных предписаний не зафиксирован none_known | — не установлено |
| КаналДавление, забранное из того, что оставалось | CactusVPNДоминирующий канал: Незнаниеот 0 до 0.9, длиннее — хуже | hide.meДоминирующий канал: Хранениеот 0 до 0.9, длиннее — хуже |
|---|---|---|
| ХранениеЕсть ли запись, связывающая трафик с человеком, и кто это проверил? | 0.299 | 0.518 |
| НезнаниеНасколько многое здесь никто не установил? | 0.333 | 0.149 |
| ГигиенаКакие идентифицирующие данные собираются попутно и вообще можно ли проверить клиента? | 0.280 | 0.146 |
| МолчаниеДесять лет, миллионы пользователей — и ничего не зафиксировано? | 0.225 | 0.000 |
| ДобросовестностьЛовили ли его на том, что он говорил одно, а делал другое? | 0.155 | 0.040 |
| ЮрисдикцияМожет ли кто-либо принудительно получить имеющееся, не оставив провайдеру возможности высказаться? | 0.079 | 0.125 |
| АрхитектураКто управляет точкой выхода и что она делает с трафиком? | 0.000 | 0.050 |
| РаскрытиеУже передавал ли он что-либо? | 0.000 | 0.000 |
| Что осталось от 100Каналы перемножаются: каждый забирает долю от того, что оставил предыдущий | 20 | 28 |
CactusVPN и hide.me были оценены командой HushFleet и оба получили уровень безопасности Недостаточный: CactusVPN получает 20/100 за безопасность, hide.me — 28/100. У них общее: независимый аудит и независимое владение. Разрыв в 8 пункта шире всего по Молчание — «Десять лет, миллионы пользователей — и ничего не зафиксировано?» — забирая 23% у CactusVPN и 0% у hide.me.
| CactusVPN | hide.me | |
|---|---|---|
| Безопасность | 20 недостаточный · место 10 из 68 | 28 недостаточный · место 5 из 68 |
| Удобство | 66 из 100 | 81 из 100 |
| Полнота записи | 63% удобство 100% | 77% удобство 75% |
| CactusVPN | hide.me | |
|---|---|---|
| Кто управляет точкой выхода | Управляется самим провайдером provider_operated | Управляется самим провайдером provider_operated |
| Хранение согласно заявлению | Ничего, что связывает трафик с человеком none_linkableBcactusvpn.com · | Метаданные сеанса session_metadataBhide.me · |
| Серверы без дисков, только с RAM | — не установленоисточник не опубликован | Да, проверено независимой стороной yes_verifiedAhide.me · |
| Модель распределения IP | Адрес выхода общий для пользователей sharedBcactusvpn.com · | Выделенный адрес предлагается как вариант dedicated_optionBhide.me · |
| Регистрация без электронной почты | Нет, требуется адрес электронной почты no | Нет, требуется адрес электронной почты no |
| Анонимные способы оплаты | Криптовалюта через платёжного посредника | Криптовалюта через платёжного посредника |
| Собственный DNS внутри туннеля | Да, проверено независимой стороной yes_verified | Да, проверено независимой стороной yes_verified |
| Наихудшая категория сторонних SDK в приложении | — не установленоисточник не опубликован | Нет сторонних SDK noneBplay.google.com · 2 источников · |
| Наихудшая категория сторонних трекеров на сайте | Аналитика analytics | Аналитика analytics |
| Кому принадлежит оборудование | — не установленоисточник не опубликован | Принадлежит провайдеру ownedBhide.me · |
| Предлагаемые страны, подпадающие под предписание о хранении данных | 2 Индия, РоссияBcactusvpn.com · | 3 ОАЭ, Турция, ВьетнамBhide.me · |
| Размещение в предлагаемых странах с предписанием | — не установлено | — не установлено |
| Страна регистрации предписывает хранение данных | — не установленоисточник не опубликован | Такого предписания нет noBhide.me · |
| Бенефициарный владелец подпадает под режим хранения данных | — не установлено | — не установлено |
| Постоянный идентификатор устройства | — не установленоисточник не опубликован | Не хранится noneBplay.google.com · 2 источников · |
| Самый слабый предлагаемый протокол | PPTP pptpBcactusvpn.com · | SSTP sstpBhide.me · |
| Что точка выхода делает с проходящим трафиком | Трафик проходит без изменений noneBcactusvpn.com · | — не установленоисточник не опубликован |
| CactusVPN | hide.me | |
|---|---|---|
| Не менее одного независимого аудита | Да, и отчёт был прочитан yes_verified | Да, и отчёт был прочитан yes_verified |
| Как опубликован отчёт | Полный отчёт опубликован full_pdf | Полный отчёт опубликован full_pdf |
| Предмет аудита | Само заявление об отсутствии журналов · ИнфраструктураAsecuritum.com · | Само заявление об отсутствии журналовAhide.me · |
| Охват серверного парка | Выборка серверов sample | Выборка серверов sample |
| Имя аудитора | SecuritumAsecuritum.com · | Securitum (Pawel Rozanski, Maciej Szymczak) |
| CactusVPN | hide.me | |
|---|---|---|
| Изъятие серверов правоохранительными органами | Изъятий нет в реестре none_knownисточник не опубликован · | — не установленоисточник не опубликован |
| Фактическая история раскрытия данных | Разглашение не зафиксировано none_known | Разглашение не зафиксировано none_known |
| Судебная запись о принудительной выдаче | Судебных записей нет none_knownисточник не опубликован · | — не установленоисточник не опубликован |
| Ответ на национальное предписание о ведении журналов | — не установленоисточник не опубликован | Вывел свои серверы, а не подчинился withdrew_physicalBhide.me · |
| Отчёт о прозрачности | — не установленоисточник не опубликован | Актуальный, с количеством запросов |
| CactusVPN | hide.me | |
|---|---|---|
| Документированный пробел между заявлением и поведением | — не установлено | — не установлено |
| Маркетинг против выводов аудита | Пробел не зафиксирован none | Пробел не зафиксирован none |
| Прозрачность структуры владения | Владелец указан и поддаётся проверке clear | Владелец указан и поддаётся проверке clear |
| Неблагоприятные события в записи группы владельца | — не установлено | — не установлено |
| Как оплачивается сервис | Только платные подписки paid_onlyBcactusvpn.com · | Бесплатный тариф финансируется платным freemium_fundedBhide.me · |
| Заявления о 100%-й анонимности или криптографии военного уровня | Заявляет о полной анонимности или шифровании военного уровня yes |
| CactusVPN | hide.me | |
|---|---|---|
| Юридическое лицо | Cactus VPN LLCAsecuritum.com · | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · |
| Где расположена компания | — не установленоисточник не опубликован | Малайзия MYBhide.me · |
| Год запуска сервиса | 2011Bcactusvpn.com · | 2012Bhide.me · |
| Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн) |
| CactusVPN | hide.me | |
|---|---|---|
| Платформы с клиентом | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Расширение для браузераBcactusvpn.com · | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Расширение для браузера, МаршрутизаторыBhide.me · |
| Страны с точкой выхода | 25 странBcactusvpn.com · | 57 странBhide.me · |
| Оплата помесячно | $15.00 в месяцBcactusvpn.com · | $11.99 в месяцB |
| Категория аудитора | Специалист по безопасности security_specialist | Специалист по безопасности security_specialist |
|---|
| Стандарт подтверждения достоверности | Другой стандарт other | Другой стандарт other |
|---|
| Дата последнего отчёта | 2026-05-08Asecuritum.com · | 2024-06-07Ahide.me · |
|---|
| Периодичность аудита | Однократный one_off | Однократный one_off |
|---|
| Всего опубликованных аудитов | 1 | 1 |
|---|
| Хранение согласно отчёту | Ничего, что связывает трафик с человеком none_linkable | Ничего, что связывает трафик с человеком none_linkable |
|---|
| Исходный код клиента опубликован | Нет noneAsecuritum.com · | Некоторые клиенты partialBgithub.com · |
|---|
| Воспроизводимые сборки | — не установлено | — не установлено |
|---|
| Отдельный пентест | — не установлено | — не установлено |
|---|
| Надёжность аудиторского заключения | — не установленоисточник не опубликован | — вопрос не возникаетисточник не опубликован |
|---|
fresh_with_numbers| Указанные числа правдоподобны для такого масштаба | — не установлено | — не установлено |
|---|
| Соблюдение порядка обновления канарейки ордеров | — не установлено | — не установлено |
|---|
| Получено запросов | — не установленоисточник не опубликован | 9Ahide.me · |
|---|
| Запросы, по которым выданы данные | — не установленоисточник не опубликован | 0Ahide.me · |
|---|
| Режим тайных предписаний | Режим тайных предписаний не зафиксирован none_knownисточник не опубликован · | — не установленоисточник не опубликован |
|---|
| Хронология документированных правоприменительных событий | — не установленоисточник не опубликован | 0 В публичной записи нет требованийAhide.me · 2 источников · |
|---|
Заявляет о полной анонимности или шифровании военного уровня yes |
| Агрессивное продвижение пожизненных подписок | Нет no | Нет no |
|---|
| Освещение есть только на партнёрских сайтах | Освещение есть только на сайтах, которым заплатили за публикацию yesCcactusvpn.com · | — не установленоисточник не опубликован |
|---|
| Инцидент безопасности и способ его раскрытия | Инцидент не зафиксирован none_known | Инцидент не зафиксирован none_known |
|---|
| Партнёрская программа и уровень выплат | Стандартная выплата standardBcactusvpn.com · | Высокая выплата high_payoutBhide.me · |
|---|
| Медиа с обзорами, управляемые владельцем, раскрывают связь | — не установлено | — не установлено |
|---|
| Декларация в магазине приложений | — не установленоисточник не опубликован | Форма магазина соответствует опубликованной политике matches_policyBplay.google.com · 3 источников · |
|---|
Массовый: 10 млн пользователей или больше massBhide.me · |
| Конечный бенефициарный владелец в указанной форме | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | — не установленоисточник не опубликован |
|---|
| Другие компании группы владельца | Не раскрыто | Не раскрыто |
|---|
| Страна конечного бенефициарного владельца | — не установлено | — не установлено |
|---|
| Группа владельца | independent | independent |
|---|
| Дата перехода контроля к текущему владельцу | — вопрос не возникаетисточник не опубликован | 2012Bhide.me · 2 источников · |
|---|
| Роль этого бренда внутри группы | Главный бренд группы principal | Главный бренд группы principal |
|---|
| Инфраструктура, общая с другими участниками кластера | Отдельная инфраструктура separate | Отдельная инфраструктура separate |
|---|
| Оплата за год | $70.00 в год при продлении, списание единовременноBcactusvpn.com · | $54.99 в год при продлении, списание единовременноBhide.me · |
|---|
| Бесплатный тариф, которым можно пользоваться | Нет бесплатного тарифа noneBcactusvpn.com · | Бесплатный тариф с ограничениями limited_freeBhide.me · |
|---|
| Работает при действующей цензуре | Заявлено, что работает claimedBcactusvpn.com · | — не установленоисточник не опубликован |
|---|
| Предлагаемые протоколы | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Протокол поставщика с опубликованным исходным кодом, Обфусцированный протоколBcactusvpn.com · | 5 WireGuard, IKEv2, SSTP, OpenVPN, Протокол поставщика с опубликованным исходным кодомBhide.me · |
|---|
| Охват функции аварийного отключения | На всех платформах all_platforms | На всех платформах all_platforms |
|---|
| Доступно раздельное туннелирование | Доступно yes | Доступно yes |
|---|
| Одновременные подключения | unlimitedBcactusvpn.com · | 10Bhide.me · |
|---|
| Сложность начала использования | Только адрес электронной почты email_only | Только адрес электронной почты email_only |
|---|
| P2P разрешён | Разрешён yesBcactusvpn.com · | — не установленоисточник не опубликован |
|---|
| Доступны основные стриминговые сервисы | Доступны yesBcactusvpn.com · | — не установленоисточник не опубликован |
|---|
