ที่มาของคะแนนความปลอดภัย
แปดช่อง แต่ละช่องตั้งคำถามหนึ่งข้อกับบันทึกที่เผยแพร่ไว้ และอ่านชุดฟิลด์ที่ระบุไว้เพื่อตอบคำถามนั้น ช่องเหล่านี้คูณกันแทนที่จะบวกกัน — ตัวคูณข้างช่องคือส่วนที่เหลืออยู่หลังแรงกดดันที่พบ และเปิดช่องดูเพื่อดูฟิลด์ทุกตัวที่อ่าน ตามที่จัดเก็บไว้จริง โมเดลทำงานอย่างไร
ฟิลด์ความปลอดภัย
67 55 ฟิลด์ป้อนเข้าช่องหนึ่ง
ยืนยันแล้ว
42 24 ถูกปล่อยเป็น unknown, 1 ไม่เกี่ยวข้อง
ความครบถ้วน
63% สัดส่วนที่โมเดลสามารถชั่งน้ำหนักได้
การอ้างอิง
50 จากเอกสาร 9 ฉบับ
ทุกค่ามาพร้อมกับสิ่งที่ค่านั้นอ้างอิงถึง และโมเดลให้น้ำหนักทั้งสี่ระดับไม่เท่ากัน น้ำหนักก่อน แล้วตามด้วยจำนวนการอ้างอิงในบันทึกนี้ที่อยู่ในระดับนั้น:
A น้ำหนัก 1.00 · 16 ที่นี่B น้ำหนัก 0.85 · 33 ที่นี่C น้ำหนัก 0.70 · 1 ที่นี่
น้ำหนักเหล่านี้เป็นของ methodology.json เอง ข้อกล่าวอ้างที่เห็นในตัวเอกสารต้นฉบับมีค่ามากกว่าข้อกล่าวอ้างเดียวกันที่รายงานต่อกันมา วันที่ท้ายแถวคือวันที่ค่านั้นถูกอ่านล่าสุด
ช่องหนึ่งไม่ได้คิดคะแนนฟิลด์ทุกตัวที่อ่าน ฟิลด์ที่คิดคะแนนจะมีเครื่องหมายกำกับไว้ที่ขอบ พร้อมระบุว่าเพิ่มเท่าไร ส่วนที่เหลือถูกอ่านแล้วแต่ไม่มีผลต่อคะแนน มีเพียงช่องที่ประกอบขึ้นทีละฟิลด์เท่านั้นที่กำกับเครื่องหมายบนฟิลด์ได้เลย — ช่องอื่นคิดคะแนนของตัวเองจากพารามิเตอร์ที่พิมพ์ไว้เหนือแถวของมัน
ยังเปิดค้างอยู่ในบันทึกนี้
เขตอำนาจศาล หน้าเกี่ยวกับเราระบุว่า CactusVPN "started as a small company in Moldova" แต่เป็นเพียงเรื่องเล่าของบริษัท ไม่ใช่ข้อความระบุการจดทะเบียน และข้อกำหนดการให้บริการไม่ได้ระบุกฎหมายที่ใช้บังคับหรือประเทศที่จดทะเบียนเลย รายงานของ Securitum ระบุชื่อลูกค้าเพียงว่า "Cactus VPN LLC" โดยไม่มีเขตอำนาจศาลกำกับ M06 และฟิลด์ที่มาจากฟิลด์นี้ยังคงเป็นไม่ทราบจนกว่าจะพบระเบียนจากทะเบียนหรือข้อสัญญาที่ระบุเขตอำนาจศาลอย่างชัดเจน
โฮสติ้งภายใต้ข้อบังคับ ทั้ง 25 ประเทศในรายการเซิร์ฟเวอร์ที่เผยแพร่มีข้อบังคับด้านการเก็บข้อมูลในตารางของทำเนียบนี้เอง ดังนั้น C09b จึงไม่ใช่คำถามที่จำกัดขอบเขตในกรณีนี้ แต่หน้าตำแหน่งเซิร์ฟเวอร์ไม่ได้แยกทางออกจริงออกจากทางออกเสมือนสำหรับตำแหน่งใดเลย และยังไม่มีการยืนยันข้อเท็จจริงด้านโฮสติ้งแยกตามประเทศในเซสชันนี้
ส่วนที่เหลือที่ยังเปิดค้างอยู่ — อีก 37 คำ
ตัวระบุระดับแอปและการประกาศในสโตร์ C07a, C12 และ X12 ยังคงเป็นไม่ทราบ: ไม่มีการอ่านแบบฟอร์มความปลอดภัยของข้อมูลใน Play Store หรือป้ายความเป็นส่วนตัวของ Apple ในเซสชันนี้ และขอบเขตแบบ whitebox ของการตรวจสอบโดย Securitum ครอบคลุมการกำหนดค่าฝั่งเซิร์ฟเวอร์และการจัดการ DNS/ทราฟฟิก ไม่ใช่สิ่งที่ไคลเอ็นต์มือถือหรือไคลเอ็นต์ส่วนขยายส่งไปยังสโตร์แอปหรือ SDK การวิเคราะห์ด้วยตนเอง
ความโปร่งใสและ canary ไม่มีเส้นทาง /transparency, /transparency-report, /warrant-canary หรือ /canary ใดแก้ไขไปยังหน้าที่มีอยู่บนไซต์ และไม่พบหน้าดังกล่าวในแผนผังไซต์ นั่นคือการไม่พบจากการค้นหา ไม่ใช่ค่า "ไม่มี" ที่มีแหล่งอ้างอิง ดังนั้นทั้งสองฟิลด์จึงยังคงเป็นไม่ทราบ แทนที่จะถูกทำเครื่องหมายว่าไม่มี
เกี่ยวกับบันทึกทั้งหมด
การดำเนินงานของ Securitum (20 เม.ย.–7 พ.ค. 2026, 9 วันทำงาน-คน, แบบ whitebox) ตรวจสอบเซิร์ฟเวอร์ที่ใช้งานจริง 4 เครื่องใน 4 ประเทศจากประมาณ 25 ประเทศที่ CactusVPN ระบุไว้ และพฤติกรรมการเชื่อมต่อของไคลเอ็นต์ VPN (รวมถึงแอป Linux ที่ใช้ทดสอบ ซึ่งไม่อยู่ในแพลตฟอร์มที่หน้าดาวน์โหลดแสดงอยู่ในปัจจุบัน — ดูเหมือนเป็นการเข้าถึงไคลเอ็นต์ด้วยตนเอง/ไคลเอ็นต์รุ่นเก่า มากกว่าจะเป็นผลิตภัณฑ์ที่แสดงรายการไว้)
รายงานนี้เป็นการประเมินความปลอดภัยเฉพาะกิจของ Securitum ไม่ใช่การดำเนินงานตาม ISAE 3000 หรือ SOC 2 ดังนั้น V07/V15 จึงบันทึกข้อเท็จจริงนั้น แทนที่จะคาดเดาระดับการรับรอง
ราคามีการรับประกันอัตราต่ออายุ: แผนรายปี ($70/yr) และแผน 2 ปี ($95/2yr) ต่างก็ระบุว่าจะต่ออายุที่ราคาเดิมซึ่งล็อกไว้ "ตลอดชีพ" ซึ่งพบไม่บ่อยในหมู่ผู้ให้บริการในแค็ตตาล็อกนี้ และไม่ใช่รูปแบบค่าธรรมเนียมจ่ายครั้งเดียวตลอดชีพ (X07=no)
ความไม่รู้ไม่มีใครยืนยันเรื่องนี้มากน้อยเพียงใด?อ่านแล้ว 5 ฟิลด์ · 4 ยังไม่ทราบ · แรงกดดัน 33.3 แต้ม×0.667
คิดคะแนนจากสิ่งที่ขาดหายไป: 0.63 ของบันทึกที่ถ่วงน้ำหนักได้รับการยืนยันแล้ว บนความชัน 0.9 ภายใต้เพดาน 0.6 โดยมีท่าทีการตอบสนอง 0.0 ที่ผ่อนคลายลงด้วย 0.4
ความครบถ้วนของบันทึกS08_completeness
63%
ได้มาจากตัวบันทึกเอง
วินัยของ warrant canaryอ่านโดย การเปิดเผยข้อมูล ด้วยP07_warrant_canary
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า
คำนวณแล้ว
×0.203 ของบันทึกที่สะอาด ความครบถ้วน 63%
จุดที่คะแนนหล่นลงมาจาก: ความไม่รู้ เป็นช่องที่ความเสี่ยงของบันทึกนี้กระจุกตัวอยู่ — เพียงลำพังช่องนี้พาบันทึกที่สะอาดไปสู่ ×0.667 และแท่งด้านบนก็เติมไว้เท่านั้น
ความเสี่ยงที่เปิดเผยถูกบันทึกไว้ว่า medium และสถานะความซื่อตรงว่า clean
เมื่อเทียบกับทำเนียบทั้งหมด บันทึกนี้อยู่สูงกว่าค่าเฉลี่ยมากที่สุดใน การเก็บข้อมูล — ×0.701 ขณะที่ทำเนียบเฉลี่ยอยู่ที่ ×0.432 — และอยู่ต่ำกว่าค่าเฉลี่ยมากที่สุดใน ความเงียบ ×0.775 เทียบกับ ×0.927
ทุกแถวด้านบนคือหนึ่งฟิลด์ของบันทึกที่เผยแพร่ และทุกแถวสามารถถูกท้วงติงได้: ทุกแถวมีปุ่ม รายงาน กำกับไว้ หรือ แจ้งเรื่องเกี่ยวกับบันทึกทั้งหมด การแก้ไขที่มีแหล่งที่มารองรับจะดำเนินการในวันเดียวกัน และหากทำให้คะแนนเปลี่ยน อันดับก็จะเปลี่ยนตามไปด้วย
