Недостаточный
CactusVPN
Оплата помесячно
$15.00 в месяц
Оплата за год
$70.00 списание раз в год
Покрытие
25 стран с точкой выхода
Бесплатный тариф
Нет только платные тарифы
20 из 100
Безопасность
66 из 100
Удобство
CactusVPN был оценён командой HushFleet и получил уровень безопасности Недостаточный, с баллом безопасности 20/100 и баллом удобства 66/100. В общем рейтинге VPN-провайдеров по безопасности он занимает 10 место из 68. Коммерческий VPN, юрисдикция компании в опубликованной записи не указана. У него есть независимый аудит безопасности: полный отчёт опубликован, уровень доказательства A.
7 полей присутствуют в этой записи, не входя в балл, и контракт говорит об этом прямо в самом поле: scored: false. Они здесь потому, что читатель, спрашивающий, кому принадлежит эта компания или кто подписал аудит, задаёт вопрос, на который запись отвечает — и потому что значение, которое никогда не участвует в арифметике, должно быть заметно вынесено за её пределы, а не незаметно подмешано внутрь.
Каждая страна, где провайдер предлагает точку выхода, посчитана по его собственной странице серверов: 25. Здесь нет количества серверов по странам, и нигде на сайте нет общего числа флота — контракт не содержит ни того, ни другого, а число, для которого нет источника, хуже, чем его отсутствие. 2 стран, отмеченных как предписание, вводят обязательное хранение данных; эта отметка взята из собственной таблицы стран методологии, а не от провайдера.
Альтернативы
Недостаточный
Оплата помесячно
$15.00 в месяц
Оплата за год
$70.00 списание раз в год
Покрытие
25 стран с точкой выхода
Бесплатный тариф
Нет только платные тарифы
Безопасность
Удобство
| Класс сервиса | Коммерческий VPN — безопасность на первом месте |
|---|---|
| Балл безопасности | 20 из 100 · Недостаточный |
| Балл удобства | 66 из 100 · состояние Известно · установлено 100% · прочитано 100,0% веса |
| Юридическое лицо | Cactus VPN LLC |
| Юрисдикция | неизвестно |
| Конечный владелец | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offers |
| Экспозиция | Средний · доминирующий канал: незнание |
| Хранение | Ничего, что связывает трафик с человеком |
| Последний аудит | Securitum · 8 мая 2026 г. · Однократный · неизвестно |
| Страны с точками выхода | 25 |
| Протоколы | OpenVPNWireGuardIKEv2L2TPPPTPSSTPПротокол поставщика с опубликованным исходным кодомОбфусцированный протокол |
| Работает в условиях активной цензуры | Заявлено, что работает |
| Самый слабый из предлагаемых протоколов | PPTP |
| Собственный DNS внутри туннеля | Да, проверено независимой стороной |
| Платформы | WindowsmacOSAndroidiOSAndroid TVFire TVРасширение для браузера |
| Одновременные устройства | unlimited |
| Kill switch | На всех платформах |
| Split tunneling | Доступно |
| Регистрация | Только адрес электронной почты |
| Бесплатный тариф | Нет бесплатного тарифа |
| P2P разрешён | Разрешён |
| Доступны крупные стриминговые сервисы | Доступны |
| Цена, в месяц | $15.00 в месяц |
| Цена, за год | $70.00 в год при продлении, списание единовременно |
| Предлагаемые страны, подпадающие под предписание о хранении данныхC09_mandate_countries | ИндияРоссия |
|---|---|
| Страна конечного бенефициарного владельцаM11_owner_jurisdiction | неизвестно |
| Ключ кластера группы владельцаM15_owner_group | Независимый |
| Дата перехода контроля к текущему владельцуM16_control_since | не применимо |
| Роль этого бренда внутри группыM17_brand_role | principal |
| Инфраструктура, общая с другими участниками кластераM18_shared_infrastructure | separate |
| Всего опубликованных аудитовV10_audit_count | 1 |
Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель
Поля безопасности
67 55 из них передаются в канал
Установлено
42 24 остались неизвестно, 1 не применимо
Полнота
63% доля, которую смогла учесть модель
Источники
50 по 9 документам
У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:
A весит 1,00 · 16 здесьB весит 0,85 · 33 здесьC весит 0,70 · 1 здесь
Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.
Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.
Всё ещё открыто в этой записи.
Юрисдикция. На странице о компании сказано, что CactusVPN «началась как небольшая компания в Молдове», но это повествование самой компании, а не заявление о регистрации; в Условиях обслуживания вообще не указаны ни применимое право, ни страна регистрации. В отчёте Securitum клиент назван только как «Cactus VPN LLC», без указания юрисдикции. M06 и производные от него поля остаются неизвестными, пока не будет найден реестровый документ или явно сформулированное условие о юрисдикции.
Хостинг по предписанию. Для всех 25 стран в опубликованном списке серверов в собственной таблице этого реестра указано предписание о хранении данных, поэтому C09b здесь не является узким вопросом; однако на странице расположения серверов не различаются физические и виртуальные точки выхода ни для одного расположения, и в рамках этой сессии не было установлено ни одного факта о хостинге по отдельным странам.
Идентификаторы на уровне приложений и заявления магазинов. C07a, C12 и X12 остаются неизвестными: в рамках этой сессии не изучались ни форма безопасности данных Play Store, ни метка конфиденциальности Apple; кроме того, аудит Securitum охватывал конфигурацию серверной части и обработку DNS-трафика методом белого ящика, а не то, что мобильные клиенты или расширения самостоятельно передают магазинам приложений или SDK аналитики.
Прозрачность и канарейка. На сайте не открывается ни путь /transparency, ни /transparency-report, ни /warrant-canary, ни /canary, и в карте сайта такая страница также не обнаружена; это отсутствие, найденное поиском, а не подтверждённое источником «ничего», поэтому оба поля остаются неизвестными, а не помечаются как «нет».
О записи в целом.
В рамках работ Securitum (20 апр. — 7 мая 2026 г., девять человеко-дней, методом белого ящика) были проверены четыре рабочих сервера в четырёх из примерно 25 перечисленных стран расположения серверов CactusVPN, а также поведение VPN-клиента при подключении (включая приложение для Linux, которое не входит в число платформ, перечисленных на странице загрузок в настоящее время, — по-видимому, это доступ к клиенту вручную или к устаревшему клиенту, а не к продукту из списка).
Отчёт представляет собой специальную оценку безопасности Securitum, а не работу по ISAE 3000 или SOC 2, поэтому в V07/V15 зафиксирован этот факт, а не предположительный уровень заверения.
Для цены предусмотрена гарантия тарифа продления: для годового плана ($70/год) и плана на 2 года ($95/2 года) указано продление по той же зафиксированной цене «пожизненно», что необычно для провайдеров в этом реестре и не является схемой с разовой платой за весь срок (X07=нет).
Оценивается по тому, чего не хватает: установлено 0.63 взвешенной записи, при наклоне 0.9 и пределе 0.6, с позицией 0.0, смягчённой на 0.4.
Полнота записиS08_completeness
63%
выводится из самой записи
Ответ на национальное предписание о ведении журналовтакже читается каналами юрисдикцияP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Отчёт о прозрачноститакже читается каналами молчание, добросовестностьP05_transparency_report
неизвестно
ничего не опубликовано · записано как asserted
Указанные числа правдоподобны для такого масштабатакже читается каналами добросовестностьP06_report_plausibility
неизвестно
ничего не опубликовано · записано как asserted
Соблюдение порядка обновления канарейки ордеровтакже читается каналами раскрытиеP07_warrant_canary
Вычислено
×0,203 от безупречной записи полнота 63%
Источник снижения: Незнание. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,667, и полоса выше заполнена до этого уровня.
Экспозиция записана как medium, а статус целостности — как clean.
По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Хранение — ×0,701 при среднем по реестру ×0,432 — и сильнее всего вниз по Молчание, ×0,775 против ×0,927.
Опубликованный балл
20Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.
неизвестноничего не опубликовано · записано как asserted
Инцидент безопасности и способ его раскрытиятакже читается каналами добросовестностьX09_incident_handling
none_known
ничего не опубликовано · записано как asserted13 сент. 2026 г.
Составлено, а не сложено: априор 0.55 по ветке stated, скорректированный тем, что говорит документ (0.4833), и тем, что показывает практика (0.0), с достоверностью 0.4833 по итогам аудита и 0.7268 — по вовлечённости провайдера, против серьёзности 0.03 за то, что реально сохраняется.
Хранение данных, которое, согласно заявлению, можно связать с человекомсущественноC01_linkable_retention
none_linkable
Bcactusvpn.com13 сент. 2026 г.
Сообщить о проблеме с C01_linkable_retentionПостоянный идентификатор устройства, которым располагает провайдерC12_device_identifier
неизвестно
ничего не опубликовано · записано как asserted
Не менее одного независимого аудитасущественноV01_audit_exists
yes_verified
Asecuritum.com8 мая 2026 г.
Сообщить о проблеме с V01_audit_existsКак опубликован отчётV02_report_publication
full_pdf
Asecuritum.com8 мая 2026 г.
Сообщить о проблеме с V02_report_publicationОбъект последнего аудитаV03_audit_subject
no_logsinfrastructure
Asecuritum.com8 мая 2026 г.
Сообщить о проблеме с V03_audit_subjectОхват серверного паркаV04_scope_servers
sample
Asecuritum.com8 мая 2026 г.
Сообщить о проблеме с V04_scope_serversКатегория аудитораV06_firm_category
security_specialist
Asecuritum.com8 мая 2026 г.
Сообщить о проблеме с V06_firm_categoryСтандарт подтверждения достоверностиV07_audit_standard
other
Asecuritum.com8 мая 2026 г.
Сообщить о проблеме с V07_audit_standardДата последнего отчётасущественноV08_audit_date_latest
2026-05-08
Asecuritum.com8 мая 2026 г.
Сообщить о проблеме с V08_audit_date_latestПериодичность аудитаV09_audit_regularity
one_off
Asecuritum.com8 мая 2026 г.
Сообщить о проблеме с V09_audit_regularityЧто, согласно отчёту, хранитсяV11_audit_findings
none_linkable
Asecuritum.com8 мая 2026 г.
Сообщить о проблеме с V11_audit_findingsНадёжность аудиторского заключенияV15_assurance_strength
неизвестно
ничего не опубликовано · записано как asserted
Хронология документированных правоприменительных событийP12_case_history
неизвестно
ничего не опубликовано · записано как asserted
Сумма с пределом — единственный канал, который складывает: 0.401 из возможных 0.28, по полям, отмеченным ниже.
Серверы без дисков, только с RAMC02_ram_only
неизвестно+0,018
ничего не опубликовано · записано как asserted
Модель распределения IPC03_ip_sharing
shared
Bcactusvpn.com13 сент. 2026 г.
Сообщить о проблеме с C03_ip_sharingРегистрация без электронной почтыC04_signup_no_email
no+0,025
Bcactusvpn.com13 сент. 2026 г.
Сообщить о проблеме с C04_signup_no_emailАнонимные способы оплатыC05_payment_anonymous
crypto_processor+0,010
Bcactusvpn.com13 сент. 2026 г.
Сообщить о проблеме с C05_payment_anonymousСобственный DNS внутри туннеляC06_own_dns_in_tunnel
yes_verified
Asecuritum.com8 мая 2026 г.
Сообщить о проблеме с C06_own_dns_in_tunnelНаихудшая категория сторонних SDK в приложенииC07a_app_sdk
неизвестно+0,018
ничего не опубликовано · записано как asserted
Наихудшая категория сторонних трекеров на сайтеC07b_site_trackers
analytics+0,010
Bcactusvpn.com13 сент. 2026 г.
Сообщить о проблеме с C07b_site_trackersКому принадлежит оборудованиеC08_servers_ownership
неизвестно+0,009
ничего не опубликовано · записано как asserted
Самый слабый предлагаемый протоколC13_weakest_protocol
pptp+0,250
Bcactusvpn.com13 сент. 2026 г.
Сообщить о проблеме с C13_weakest_protocolИсходный код клиента опубликованV12_client_open_source
none+0,040
Asecuritum.com8 мая 2026 г.
Сообщить о проблеме с V12_client_open_sourceВоспроизводимые сборкиV13_reproducible_builds
неизвестно+0,014
ничего не опубликовано · записано как asserted
Отдельный пентест клиента или инфраструктурыV14_pentest_exists
неизвестно+0,007
ничего не опубликовано · записано как asserted
15 лет в работе по 0.015 в год при пределе 0.3, с весом 1.0: правило сработало.
Год запуска сервисаM07_launch_year
2011
Bcactusvpn.com13 сент. 2026 г.
Сообщить о проблеме с M07_launch_yearМасштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами добросовестностьM08_user_scale
неизвестно
ничего не опубликовано · записано как asserted
Изъятие серверов правоохранительными органамитакже читается каналами раскрытиеP01_seizure_event
none_known
ничего не опубликовано · записано как asserted13 сент. 2026 г.
Судебная запись о принудительной выдачетакже читается каналами раскрытиеP03_court_record
none_known
ничего не опубликовано · записано как asserted13 сент. 2026 г.
Отчёт о прозрачноститакже читается каналами незнание, добросовестностьP05_transparency_report
неизвестно
ничего не опубликовано · записано как asserted
Что этот канал оценил в этой записи:Абсолютные заявления 0.04Купленное покрытие 0.12
Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами молчаниеM08_user_scale
неизвестно
ничего не опубликовано · записано как asserted
Другие компании группы владельцаM10_owner_other_business
none_disclosed
Bcactusvpn.com13 сент. 2026 г.
Сообщить о проблеме с M10_owner_other_businessОтчёт о прозрачноститакже читается каналами незнание, молчаниеP05_transparency_report
неизвестно
ничего не опубликовано · записано как asserted
Указанные числа правдоподобны для такого масштабатакже читается каналами незнаниеP06_report_plausibility
неизвестно
ничего не опубликовано · записано как asserted
Документированный пробел между заявлением и поведениемX01_documented_lie
неизвестно
ничего не опубликовано · записано как asserted
Маркетинг и результаты аудитаX02_claim_gap
none
Bcactusvpn.comAsecuritum.com8 мая 2026 г.
Сообщить о проблеме с X02_claim_gapПрозрачность структуры владенияX03_owner_transparency
clear
Bcactusvpn.com13 сент. 2026 г.
Сообщить о проблеме с X03_owner_transparencyНеблагоприятные события в записи группы владельцаX04_owner_group_history
неизвестно
ничего не опубликовано · записано как asserted
Как оплачивается сервисX05_monetisation_model
paid_only
Bcactusvpn.com13 сент. 2026 г.
Сообщить о проблеме с X05_monetisation_modelЗаявления о 100%-й анонимности или криптографии военного уровняX06_absolute_claims
yes
Bcactusvpn.com13 сент. 2026 г.
Сообщить о проблеме с X06_absolute_claimsАгрессивное продвижение пожизненных подписокX07_lifetime_push
no
Bcactusvpn.com13 сент. 2026 г.
Сообщить о проблеме с X07_lifetime_pushОсвещение есть только на партнёрских сайтахX08_affiliate_only_reviews
yes
Ccactusvpn.com13 сент. 2026 г.
Сообщить о проблеме с X08_affiliate_only_reviewsИнцидент безопасности и способ его раскрытиятакже читается каналами незнаниеX09_incident_handling
none_known
ничего не опубликовано · записано как asserted13 сент. 2026 г.
Партнёрская программа и уровень выплатX10_affiliate_program
standard
Bcactusvpn.com13 сент. 2026 г.
Сообщить о проблеме с X10_affiliate_programМедиа с обзорами, управляемые владельцем, раскрывают связьX11_review_media_disclosure
неизвестно
ничего не опубликовано · записано как asserted
Декларация данных в магазине приложений в сравнении с собственной политикой провайдераX12_store_data_declaration
неизвестно
ничего не опубликовано · записано как asserted
Перенос от группы владельцаS18_cluster_contagion
0.0
у этой записи нет группы владельца, поэтому переносить нечего
Где расположена компания — 0.03, где расположен её владелец — 0.03, какие точки выхода она предлагает — 0.05, режим запретов на разглашение — 0.0 — одно обстоятельство, учтённое один раз, а не накопительно.
Размещение в предлагаемых странах с предписаниемC09b_mandate_hosting
неизвестно
ничего не опубликовано · записано как asserted
Страна регистрации предписывает хранение данныхC10_company_under_mandate
неизвестно
ничего не опубликовано · записано как asserted
Бенефициарный владелец подпадает под режим хранения данныхC11_owner_under_mandate
неизвестно
ничего не опубликовано · записано как asserted
Ответ на национальное предписание о ведении журналовтакже читается каналами незнаниеP04_mandate_response
неизвестно
ничего не опубликовано · записано как asserted
Режим тайных предписаний в стране регистрацииP11_gag_order_regime
none_known
ничего не опубликовано · записано как asserted13 сент. 2026 г.
Изъятие серверов правоохранительными органамитакже читается каналами молчаниеP01_seizure_event
none_known
ничего не опубликовано · записано как asserted13 сент. 2026 г.
Фактическая история раскрытия данныхP02_disclosure_history
none_known
ничего не опубликовано · записано как asserted13 сент. 2026 г.
Судебная запись о принудительной выдачетакже читается каналами молчаниеP03_court_record
none_known
ничего не опубликовано · записано как asserted13 сент. 2026 г.
Соблюдение порядка обновления канарейки ордеровтакже читается каналами незнаниеP07_warrant_canary
неизвестно
ничего не опубликовано · записано как asserted
Запросы, полученные за периодP08_requests_received
неизвестно
ничего не опубликовано · записано как asserted
Запросы, по которым данные были предоставленыP09_data_provided
неизвестно
ничего не опубликовано · записано как asserted
Кто управляет точкой выходаC00_architecture
provider_operated+0,000
Asecuritum.com8 мая 2026 г.
Сообщить о проблеме с C00_architectureЧто точка выхода делает с проходящим трафикомC14_traffic_modification
none+0,000
Bcactusvpn.com13 сент. 2026 г.
Сообщить о проблеме с C14_traffic_modificationПокрытие147стран
Оплата помесячно$9.99в месяц
Оплата за год$53.88итог за год
Бесплатный тарифДаограниченный бесплатный тариф
Устройства10одновременно
Безопасность
Удобство
Покрытие50стран
Оплата помесячно$5.69в месяц
Оплата за год$69.60итог за год
Бесплатный тарифНеттолько платные тарифы
Устройства5одновременно
Безопасность
Удобство
