Один на один
Разрыв
Балл безопасности — это не сумма хороших вещей. Он начинается со 100, и каждый из восьми каналов забирает долю от того, что осталось, поэтому один канал может решить судьбу записи в одиночку. Обе записи изображены здесь в одном масштабе — собственном пределе модели 0,9 — а не в масштабе, подогнанном под эту пару, который сделал бы любое сравнение одинаково драматичным.
Построчно
Каждое поле, которое контракт публикует о провайдере, в собственных группах контракта, включая строки, где оба совпадают — таблица, показывающая только различия, придумала бы разногласие, а таблица, показывающая только интересные строки, была бы нашим выбором того, что интересно. Откройте группу, чтобы прочитать её строки; каждая говорит, сколько их в ней и в скольких из них две записи отвечают по-разному.
Зелёная ячейка означает, что сама методология оценивает это значение ниже другого, а не что мы его предпочитаем. Строки, которые модель не оценивает, вообще не помечены: цена никогда не помечается, потому что ничто в модели не говорит, что дешевле — безопаснее, и то же касается покрытия, числа платформ или устройств. Там, где значение никогда не было установлено, ячейка говорит об этом, а не показывает ноль.
Что произошло на самом деле
Другие пары
Пары внутри топ-10 получают отдельную страницу — всего 80 сравнений. Записи ниже этого порога здесь не сравниваются: страница сравнения оправдана там, где выбор между двумя вариантами реален, а такой выбор делается ближе к вершине реестра.
Безопасность
Удобство
Место 7 из 68 в реестре
Соединенные Штаты · Инструмент обхода цензуры
Точки выхода в 4 странах
В публичной записи нет требований
1 задокументированных требование, по 1 из них выданы данные
Безопасность
Удобство
Место 10 из 68 в реестре
Не опубликовано · Коммерческий VPN
Точки выхода в 25 странах
Недавние изменения
В этой записи не зафиксировано изменений
В этой записи не зафиксировано изменений
Открытые вопросы
Всё ещё открыто в этой записи.
Юрисдикция. На странице о компании сказано, что CactusVPN «началась как небольшая компания в Молдове», но это повествование самой компании, а не заявление о регистрации; в Условиях обслуживания вообще не указаны ни применимое право, ни страна регистрации. В отчёте Securitum клиент назван только как «Cactus VPN LLC», без указания юрисдикции. M06 и производные от него поля остаются неизвестными, пока не будет найден реестровый документ или явно сформулированное условие о юрисдикции.
Хостинг по предписанию. Для всех 25 стран в опубликованном списке серверов в собственной таблице этого реестра указано предписание о хранении данных, поэтому C09b здесь не является узким вопросом; однако на странице расположения серверов не различаются физические и виртуальные точки выхода ни для одного расположения, и в рамках этой сессии не было установлено ни одного факта о хостинге по отдельным странам.
Идентификаторы на уровне приложений и заявления магазинов. C07a, C12 и X12 остаются неизвестными: в рамках этой сессии не изучались ни форма безопасности данных Play Store, ни метка конфиденциальности Apple; кроме того, аудит Securitum охватывал конфигурацию серверной части и обработку DNS-трафика методом белого ящика, а не то, что мобильные клиенты или расширения самостоятельно передают магазинам приложений или SDK аналитики.
Прозрачность и канарейка. На сайте не открывается ни путь /transparency, ни /transparency-report, ни /warrant-canary, ни /canary, и в карте сайта такая страница также не обнаружена; это отсутствие, найденное поиском, а не подтверждённое источником «ничего», поэтому оба поля остаются неизвестными, а не помечаются как «нет».
Всё ещё открыто в этой записи.
Владение оборудованием не заявлено. В собственном правительственном FAQ Riseup описывает физический контроль над своей основной инфраструктурой в Сиэтле («не размещается в облаке»), но ничего не говорит о машинах VPN-шлюзов в Монреале, Париже и Амстердаме, которые находятся в диапазонах IP, типичных для коммерческих хостингов. C08_servers_ownership остаётся неизвестно, а не предполагается на основании заявления о Сиэтле.
Минимально необходимый журнал VPN описан только через исключения. На странице безопасности перечислено всё, чего нет в журнале с ротацией раз в 5 дней (нет IP, отпечатка, DNS-запросов и метаданных), но никогда не указано, что в нём есть. C01 заполнено значением none_linkable на основании этого списка исключений, но читатель, желающий узнать, чем на самом деле являются эти байты, этого здесь не найдёт.
По нескольким полям удобства вообще нет документации для изучения. Раздельная маршрутизация, ограничения на одновременное число устройств, политика P2P и доступ к потоковым сервисам не рассматриваются ни на одной найденной в ходе этой сессии странице RiseupVPN, а аварийное отключение подтверждено только для клиента в системном трее на компьютере, но не для Android.
Единственный независимый аудит — это тестирование клиента и инфраструктуры на проникновение, а не аудит журналирования. В отчёте SRLabs за 2025 год изучались Bitmask и регистратор моста Menshen на предмет рисков перехвата и DPI; в нём не выяснялось, что сохраняют VPN-серверы, поэтому V11_audit_findings имеет значение not_stated, а заявление о хранении данных в C01 основывается лишь на словах Riseup.
Изъятие 2012 года, которое часто приводят против Riseup, не затронуло собственные данные Riseup. Федеральные агенты США изъяли сервер из помещения колокации, которым Riseup совместно пользовался с May First/People Link, но машина и её данные принадлежали третьему арендатору (European Counter Network); на ней не было ни учётной записи Riseup, ни пользовательских данных, поэтому P01_seizure_event имеет значение none_known, а не засчитывает событие, которому Riseup никогда не подвергался.
Заметки
О записи в целом.
В рамках работ Securitum (20 апр. — 7 мая 2026 г., девять человеко-дней, методом белого ящика) были проверены четыре рабочих сервера в четырёх из примерно 25 перечисленных стран расположения серверов CactusVPN, а также поведение VPN-клиента при подключении (включая приложение для Linux, которое не входит в число платформ, перечисленных на странице загрузок в настоящее время, — по-видимому, это доступ к клиенту вручную или к устаревшему клиенту, а не к продукту из списка).
Отчёт представляет собой специальную оценку безопасности Securitum, а не работу по ISAE 3000 или SOC 2, поэтому в V07/V15 зафиксирован этот факт, а не предположительный уровень заверения.
Для цены предусмотрена гарантия тарифа продления: для годового плана ($70/год) и плана на 2 года ($95/2 года) указано продление по той же зафиксированной цене «пожизненно», что необычно для провайдеров в этом реестре и не является схемой с разовой платой за весь срок (X07=нет).
О записи в целом.
RiseupVPN — бесплатный клиент Riseup Networks, некоммерческого коллектива США со статусом 501(c)(4) (riseup.net), работающего с 1999 года; у VPN нет собственной цены, и он полностью поддерживается пожертвованиями, поэтому U04/U04b имеют значение not_applicable. RiseupVPN — ребрендинг более старого клиента Bitmask/Riseup-Black, созданного на платформе LEAP; все четыре его шлюза (Сиэтл, Монреаль, Париж и Амстердам) находятся в странах с предписанием о хранении данных согласно countries.csv, и размещение там физическое, а не виртуальное.
| КаналДавление, забранное из того, что оставалось | CactusVPNДоминирующий канал: Незнаниеот 0 до 0.9, длиннее — хуже | RiseupVPNДоминирующий канал: Хранениеот 0 до 0.9, длиннее — хуже |
|---|---|---|
| ХранениеЕсть ли запись, связывающая трафик с человеком, и кто это проверил? | 0.299 | 0.497 |
| НезнаниеНасколько многое здесь никто не установил? | 0.333 | 0.097 |
| ГигиенаКакие идентифицирующие данные собираются попутно и вообще можно ли проверить клиента? | 0.280 | 0.070 |
| МолчаниеДесять лет, миллионы пользователей — и ничего не зафиксировано? | 0.225 | 0.000 |
| ЮрисдикцияМожет ли кто-либо принудительно получить имеющееся, не оставив провайдеру возможности высказаться? | 0.079 | 0.200 |
| ДобросовестностьЛовили ли его на том, что он говорил одно, а делал другое? | 0.155 | 0.200 |
| РаскрытиеУже передавал ли он что-либо? | 0.000 | 0.087 |
| АрхитектураКто управляет точкой выхода и что она делает с трафиком? | 0.000 | 0.000 |
| Что осталось от 100Каналы перемножаются: каждый забирает долю от того, что оставил предыдущий | 20 | 25 |
CactusVPN и RiseupVPN были оценены командой HushFleet и оба получили уровень безопасности Недостаточный: CactusVPN получает 20/100 за безопасность, RiseupVPN — 25/100. У них общее: независимый аудит и независимое владение. Разрыв в 5 пункта шире всего по Незнание — «Насколько многое здесь никто не установил?» — забирая 33% у CactusVPN и 10% у RiseupVPN.
По обстоятельствам
| CactusVPN | RiseupVPN | |
|---|---|---|
| Торренты | Разрешён yes | — не установлено |
| Стриминг | Доступны yes | — не установлено |
| Устройств одновременно | unlimited | — не установлено |
| В условиях цензуры | Заявлено, что работает claimed | Заявлено, что работает claimed |
| Точки выхода в странах с предписаниями | 2 Индия, Россия | Нет |
| Хостинг в этих странах | — не установлено | — вопрос не возникает |
| Компания под предписанием | — не установлено | Такого предписания нет no |
| Тайные предписания | Режим тайных предписаний не зафиксирован none_known | Письма о национальной безопасности или их эквивалент nsl_equivalent |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Безопасность | 20 недостаточный · место 10 из 68 | 25 недостаточный · место 7 из 68 |
| Удобство | 66 из 100 | 65 из 100 |
| Полнота записи | 63% удобство 100% | 88% удобство 64% |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Кто управляет точкой выхода | Управляется самим провайдером provider_operated | Управляется самим провайдером provider_operated |
| Хранение согласно заявлению | Ничего, что связывает трафик с человеком none_linkable | Ничего, что связывает трафик с человеком none_linkable |
| Серверы без дисков, только с RAM | — не установлено | — не установлено |
| Модель распределения IP | Адрес выхода общий для пользователей sharedBcactusvpn.com · | — не установленоисточник не опубликован |
| Регистрация без электронной почты | Нет, требуется адрес электронной почты noBcactusvpn.com · | Да, со слов провайдера yes_declaredBriseup.net · 2 источников · |
| Анонимные способы оплаты | Криптовалюта через платёжного посредникаBcactusvpn.com · | Сервис вообще не принимает оплатуBriseup.net · |
| Собственный DNS внутри туннеля | Да, проверено независимой стороной yes_verifiedAsecuritum.com · | — не установленоисточник не опубликован |
| Наихудшая категория сторонних SDK в приложении | — не установленоисточник не опубликован | Нет сторонних SDK noneBplay.google.com · |
| Наихудшая категория сторонних трекеров на сайте | Аналитика analyticsBcactusvpn.com · | Нет сторонних трекеров noneBriseup.net · |
| Кому принадлежит оборудование | — не установлено | — не установлено |
| Предлагаемые страны, подпадающие под предписание о хранении данных | 2 Индия, РоссияBcactusvpn.com · | НетBapi.black.riseup.net:443 · |
| Размещение в предлагаемых странах с предписанием | — не установленоисточник не опубликован | — вопрос не возникаетBapi.black.riseup.net:443 · |
| Страна регистрации предписывает хранение данных | — не установленоисточник не опубликован | Такого предписания нет noBriseup.net · |
| Бенефициарный владелец подпадает под режим хранения данных | — не установленоисточник не опубликован | Такого режима нет noBriseup.net · |
| Постоянный идентификатор устройства | — не установленоисточник не опубликован | Не хранится noneBriseup.net · 2 источников · |
| Самый слабый предлагаемый протокол | PPTP pptpBcactusvpn.com · | — вопрос не возникаетBapi.black.riseup.net:443 · |
| Что точка выхода делает с проходящим трафиком | Трафик проходит без изменений none | Трафик проходит без изменений none |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Не менее одного независимого аудита | Да, и отчёт был прочитан yes_verified | Да, и отчёт был прочитан yes_verified |
| Как опубликован отчёт | Полный отчёт опубликован full_pdf | Полный отчёт опубликован full_pdf |
| Предмет аудита | Само заявление об отсутствии журналов · ИнфраструктураAsecuritum.com · | Инфраструктура · Протокол · Безопасность приложенияAopentech.fund · |
| Охват серверного парка | Выборка серверов sampleAsecuritum.com · | — вопрос не возникаетисточник не опубликован |
| Имя аудитора | Securitum |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Изъятие серверов правоохранительными органами | Изъятий нет в реестре none_known | Изъятий нет в реестре none_known |
| Фактическая история раскрытия данных | Разглашение не зафиксировано none_knownисточник не опубликован · | Данные аккаунта были переданы account_data_disclosedBriseup.net · |
| Судебная запись о принудительной выдаче | Судебных записей нет none_knownисточник не опубликован · | Переданы данные аккаунта produced_account_dataBriseup.net · |
| Ответ на национальное предписание о ведении журналов | — не установленоисточник не опубликован | — вопрос не возникаетисточник не опубликован |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Документированный пробел между заявлением и поведением | — не установленоисточник не опубликован | Документированной лжи нет noneAopentech.fund · |
| Маркетинг против выводов аудита | Пробел не зафиксирован none | Пробел не зафиксирован none |
| Прозрачность структуры владения | Владелец указан и поддаётся проверке clear | Владелец указан и поддаётся проверке clear |
| Неблагоприятные события в записи группы владельца | — не установленоисточник не опубликован | Неблагоприятных сведений нет cleanBriseup.net · |
| Как оплачивается сервис | Только платные подписки paid_onlyB |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Юридическое лицо | Cactus VPN LLCAsecuritum.com · | Riseup NetworksBriseup.net · 2 источников · |
| Где расположена компания | — не установленоисточник не опубликован | Соединенные Штаты USBriseup.net · |
| Год запуска сервиса | 2011Bcactusvpn.com · | 1999Briseup.net · |
| Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн) |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Платформы с клиентом | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Расширение для браузераBcactusvpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Страны с точкой выхода | 25 странBcactusvpn.com · | 4 странBapi.black.riseup.net:443 · |
| Оплата помесячно | $15.00 в месяцBcactusvpn.com · | — вопрос не возникаетисточник не опубликован |
| Оплата за год |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Категория аудитора | Специалист по безопасности security_specialist | Специалист по безопасности security_specialist |
|---|
| Стандарт подтверждения достоверности | Другой стандарт otherAsecuritum.com · | Стандарт не указан noneAopentech.fund · |
|---|
| Дата последнего отчёта | 2026-05-08Asecuritum.com · | 2025-05-16Aopentech.fund · |
|---|
| Периодичность аудита | Однократный one_off | Однократный one_off |
|---|
| Всего опубликованных аудитов | 1 | 1 |
|---|
| Хранение согласно отчёту | Ничего, что связывает трафик с человеком none_linkableAsecuritum.com · | В отчёте хранение данных не рассматривается not_statedAopentech.fund · |
|---|
| Исходный код клиента опубликован | Нет noneAsecuritum.com · | Каждый клиент allBgithub.com · 2 источников · |
|---|
| Воспроизводимые сборки | — не установлено | — не установлено |
|---|
| Отдельный пентест | — не установленоисточник не опубликован | Да, и отчёт был прочитан yes_verifiedAopentech.fund · |
|---|
| Надёжность аудиторского заключения | — не установленоисточник не опубликован | — вопрос не возникаетисточник не опубликован |
|---|
| Отчёт о прозрачности | — не установленоисточник не опубликован | Отчёт отсутствует noneBriseup.net · |
|---|
| Указанные числа правдоподобны для такого масштаба | — не установленоисточник не опубликован | — вопрос не возникаетисточник не опубликован |
|---|
| Соблюдение порядка обновления канарейки ордеров | — не установленоисточник не опубликован | Поддерживалась в актуальном состоянии maintainedBriseup.net · |
|---|
| Получено запросов | — не установленоисточник не опубликован | — вопрос не возникаетисточник не опубликован |
|---|
| Запросы, по которым выданы данные | — не установленоисточник не опубликован | — вопрос не возникаетисточник не опубликован |
|---|
| Режим тайных предписаний | Режим тайных предписаний не зафиксирован none_knownисточник не опубликован · | Письма о национальной безопасности или их эквивалент nsl_equivalentBriseup.net · 2 источников · |
|---|
| Хронология документированных правоприменительных событий | — не установленоисточник не опубликован | 1 задокументировано требованиеBriseup.net · |
|---|
Бесплатный тариф финансируется платным freemium_fundedBriseup.net · 2 источников · |
| Заявления о 100%-й анонимности или криптографии военного уровня | Заявляет о полной анонимности или шифровании военного уровня yesBcactusvpn.com · | Таких заявлений нет noBriseup.net · |
|---|
| Агрессивное продвижение пожизненных подписок | Нет no | Нет no |
|---|
| Освещение есть только на партнёрских сайтах | Освещение есть только на сайтах, которым заплатили за публикацию yesCcactusvpn.com · | Освещение есть и вне партнёрских сайтов noBhelp.riseup.net · |
|---|
| Инцидент безопасности и способ его раскрытия | Инцидент не зафиксирован none_knownисточник не опубликован · | Раскрыто кем-то ещё third_party_disclosedAopentech.fund · 2 источников · |
|---|
| Партнёрская программа и уровень выплат | Стандартная выплата standardBcactusvpn.com · | Нет партнёрской программы noneBriseup.net · |
|---|
| Медиа с обзорами, управляемые владельцем, раскрывают связь | — не установленоисточник не опубликован | — вопрос не возникаетисточник не опубликован |
|---|
| Декларация в магазине приложений | — не установленоисточник не опубликован | Форма магазина соответствует опубликованной политике matches_policyBplay.google.com · |
|---|
| — не установлено |
| Конечный бенефициарный владелец в указанной форме | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Другие компании группы владельца | Не раскрыто | Не раскрыто |
|---|
| Страна конечного бенефициарного владельца | — не установленоисточник не опубликован | USBriseup.net · 2 источников · |
|---|
| Группа владельца | independent | independent |
|---|
| Дата перехода контроля к текущему владельцу | — вопрос не возникает | — вопрос не возникает |
|---|
| Роль этого бренда внутри группы | Главный бренд группы principal | Главный бренд группы principal |
|---|
| Инфраструктура, общая с другими участниками кластера | Отдельная инфраструктура separate | Отдельная инфраструктура separate |
|---|
| $70.00 в год при продлении, списание единовременноBcactusvpn.com · |
| — вопрос не возникаетисточник не опубликован |
| Бесплатный тариф, которым можно пользоваться | Нет бесплатного тарифа noneBcactusvpn.com · | Бесплатный тариф без ограничения объёма данных unlimited_freeBriseup.net · |
|---|
| Работает при действующей цензуре | Заявлено, что работает claimed | Заявлено, что работает claimed |
|---|
| Предлагаемые протоколы | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Протокол поставщика с опубликованным исходным кодом, Обфусцированный протоколBcactusvpn.com · | 2 OpenVPN, Обфусцированный протоколBapi.black.riseup.net:443 · |
|---|
| Охват функции аварийного отключения | На всех платформах all_platformsBcactusvpn.com · | Только на настольных платформах desktop_onlyBriseup.net · |
|---|
| Доступно раздельное туннелирование | Доступно yesBcactusvpn.com · | — не установленоисточник не опубликован |
|---|
| Одновременные подключения | unlimitedBcactusvpn.com · | — не установленоисточник не опубликован |
|---|
| Сложность начала использования | Только адрес электронной почты email_onlyBcactusvpn.com · | Учётная запись не требуется no_accountBriseup.net · |
|---|
| P2P разрешён | Разрешён yesBcactusvpn.com · | — не установленоисточник не опубликован |
|---|
| Доступны основные стриминговые сервисы | Доступны yesBcactusvpn.com · | — не установленоисточник не опубликован |
|---|
