CactusVPN, HushFleet ekibi tarafından değerlendirilmiş ve Yetersiz aralığına yerleştirilmiştir; güvenlik puanı 20/100, kullanılabilirlik puanı 66/100'dür. VPN sağlayıcılarının genel güvenlik sıralamasında 68 içinde 10. sıradadır. Ticari VPN, yayımlanan kayıtta şirket yargı yetkisi belirtilmemiş. Bağımsız bir güvenlik denetimi var: raporun tamamı yayımlanmış, kanıt düzeyi A.

Metodoloji: 3.7.0
Şema: 3.7.0
Yayımlandı: 14 Eylül 2026

Teknik özellikler

Taşınır, asla puanlanmaz

7 alan, puana girmeden bu kayıtta yer alır ve sözleşme bunu alanın kendisinde belirtir: scored: false. Bunlar burada yer alır, çünkü bu şirketin kime ait olduğunu ya da denetimi kimin imzaladığını soran bir okuyucu, kaydın yanıtladığı bir şeyi sormaktadır — ve aritmetiğe hiç dokunmayan bir değer, sessizce karıştırılmak yerine görünür biçimde dışarıda tutulmalıdır.

Çıkışı olan ülkeler

Sağlayıcının çıkış noktası sunduğu her ülke, kendi sunucu sayfasından sayılmıştır: 25. Burada ülke başına sunucu sayısı yoktur ve sitenin hiçbir yerinde toplam filo sayısı da yoktur — sözleşme ikisini de taşımaz, ve kimsenin kaynak gösteremediği bir sayı, hiç olmayandan daha kötüdür. Yükümlülük olarak işaretlenen 2 ülke veri saklamayı zorunlu kılar; bu işaret sağlayıcıdan değil, metodolojinin kendi ülke tablosundan gelir.

Sınıf: Ticari VPN Aralık: Yetersiz Saklama: Trafiği bir kişiye bağlayan hiçbir şey yok Protokol: OpenVPN Sahip grup: Bağımsız

Yazan: HushFleet ekibi

Alternatifler

Bu size uygun değilse

CactusVPN — HushFleet güvenlik incelemesi

Hizmet sınıfı	Ticari VPN — önce güvenlik
Güvenlik puanı	20 / 100 · Yetersiz
Kullanılabilirlik puanı	66 / 100 · durum bilinen · %100 kanıtlanmış · ağırlığın %100,0'i okundu
Tüzel kişilik	Cactus VPN LLC
Yargı yetkisi	bilinmiyor
Nihai sahip	Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offers
Maruziyet	Orta · baskın kanal: bilgisizlik
Saklama	Trafiği bir kişiye bağlayan hiçbir şey yok
En son denetim	Securitum · 8 May 2026 · Tek seferlik · bilinmiyor
Çıkışı olan ülkeler	25
Protokoller	OpenVPN WireGuard IKEv2 L2TP PPTP SSTP Kaynağı yayımlanmış sağlayıcı protokolü Gizlenmiş bir protokol
Aktif sansür altında çalışıyor	Çalıştığı beyan edilmiş
Sunulan en zayıf protokol	PPTP
Tünel içinde kendi DNS'i	Evet, bağımsız biri tarafından kontrol edildi
Platformlar	Windows macOS Android iOS Android TV Fire TV Tarayıcı uzantısı
Aynı anda kullanılabilecek cihaz	unlimited
Kill switch	Her platformda
Split tunneling	Mevcut
Kayıt olma	Yalnızca bir e-posta adresi
Ücretsiz plan	Ücretsiz kademe yok
P2P'ye izin veriliyor	İzin veriliyor
Büyük yayın hizmetlerine erişilebiliyor	Erişilebiliyor
Fiyat, aylık	$15.00 aylık
Fiyat, yıllık	$70.00 yenilemede yıllık, tek seferde faturalandırılır

Güvenlik puanı nereden geliyor

Sekiz kanal; her biri yayımlanan kayda tek bir soru sorar ve bu soruyu yanıtlamak için belirli bir alan kümesini okur. Bunlar toplanmaz, çarpılır — bir kanalın yanındaki katsayı, bulduğu baskıdan sonra geriye kalanı gösterir; kanalı açtığınızda okuduğu her alanı, saklandığı haliyle görebilirsiniz. Model nasıl çalışıyor

Güvenlik alanları

67 55 tanesi bir kanalı besliyor

Kanıtlanmış

42 24 tanesi bilinmiyor olarak kaldı, 1 tanesi geçerli değil

Eksiksizlik

63% modelin ağırlıklandırabildiği pay

Kaynaklar

50 9 belge genelinde

Her değer neye dayandığını taşır ve model dört düzeyi farklı ağırlıklandırır. Önce ağırlık, sonra bu kayıtta o düzeyde kaç kaynak bulunduğu:

A ağırlığı 1,00 · burada 16B ağırlığı 0,85 · burada 33C ağırlığı 0,70 · burada 1

Ağırlıklar methodology.json’a aittir; belgenin kendisinde görülen bir iddia, aynı iddianın ikinci elden bildirilmesinden daha fazla sayılır. Satırın sonundaki tarih, o değerin en son okunduğu gündür.

Bir kanal okuduğu her alanı puanlamaz. Puanladığı alanlar kenarlarında işaretlenir ve eklediklerini taşır; geri kalan her şey okunmuş ama hiçbir şeye mal olmamıştır. Bir alanı yalnızca alan alan bileşen oluşturan bir kanal işaretleyebilir — diğerleri kendi satırlarının üzerinde yazılı parametrelerle puanlanır.

Bu kayıtta hâlâ açık.

Yargı yetkisi. Hakkımızda sayfası, CactusVPN'in "Moldova'da küçük bir şirket olarak başladığını" söyler; ancak bu bir şirket anlatısıdır, tescil beyanı değildir ve Terms of Service hiçbir geçerli hukuk veya kuruluş ülkesi belirtmez; Securitum raporu müşterinin adını yalnızca yargı yetkisi eklenmemiş şekilde "Cactus VPN LLC" olarak verir. M06 ve bundan türetilen alanlar, bir sicil kaydı veya açık bir yargı yetkisi hükmü bulunana kadar bilinmiyor olarak kalır.

Yükümlülük barındırması. Yayımlanmış sunucu listesindeki 25 ülkenin tamamı, bu kataloğun kendi tablosunda bir veri saklama yükümlülüğü taşır; dolayısıyla C09b burada dar bir soru değildir, ancak sunucu konumları sayfası herhangi bir konum için fiziksel çıkış noktalarını sanal olanlardan ayırt etmez ve bu oturumda ülke başına hiçbir barındırma olgusu kanıtlanmadı.

açık kalanın geri kalanı — 97 kelime daha

Uygulama düzeyi tanımlayıcıları ve mağaza beyanları. C07a, C12 ve X12 bilinmiyor olarak kalır: bu oturumda hiçbir Play Store veri güvenliği formu veya Apple gizlilik etiketi okunmadı ve Securitum denetiminin whitebox kapsamı, sunucu tarafı yapılandırması ile DNS/trafik işleme işlemlerini kapsadı; mobil veya uzantı istemcilerinin uygulama mağazalarına ya da analitik SDK'larına kendi başlarına ne aktardığını kapsamadı.

Şeffaflık ve canary. Sitede /transparency, /transparency-report, /warrant-canary veya /canary yollarından hiçbiri çözümlenmiyor ve site haritasında da böyle bir sayfa bulunmadı; bu, kaynak gösterilmiş bir "yok" değil, bakılarak bulunan bir yokluktur, bu nedenle her iki alan da yok olarak işaretlenmek yerine bilinmiyor olarak kalır.

Kaydın tamamı hakkında.

Securitum çalışması (20 Nisan–7 Mayıs 2026, dokuz kişi-günü, whitebox), CactusVPN'in listelenen yaklaşık 25 sunucu ülkesinden dördündeki dört üretim sunucusunu ve VPN istemcisinin bağlantı davranışını inceledi (indirmeler sayfasının şu anda listelediği platformlar arasında bulunmayan, test için kullanılan bir Linux uygulaması dahil — görünüşe göre listelenmiş bir ürün yerine manuel/eski istemci erişimi).

Rapor, ISAE 3000 veya SOC 2 çalışması değil, özel olarak hazırlanmış bir Securitum güvenlik değerlendirmesidir; bu nedenle V07/V15, bir güvence düzeyi tahmin etmek yerine bunu kayda geçirir.

Fiyatlandırma, yenileme ücreti garantisi içeriyor: yıllık (70 $/yıl) ve 2 yıllık (95 $/2 yıl) planların her ikisinin de "ömür boyu" aynı sabit fiyattan yenileneceği belirtiliyor; bu, bu katalogdaki sağlayıcılar arasında alışılmadık bir durum ve ömür boyu tek seferlik ücretli bir plan değil (X07=hayır).

BilgisizlikBunun ne kadarını kimse kanıtlamadı?5 alan okundu · 4 tanesi bilinmiyor olarak kaldı · 33,3 puan baskı×0,667

Eksik olana göre puanlanır: ağırlıklı kaydın 0.63 kadarı kanıtlanmıştır; 0.6 tavanı altında 0.9 eğimiyle, 0.4 ile hafifletilen 0.0 duruşuyla hesaplanır.

Kayıt eksiksizliğiS08_completeness

63%

kaydın kendisinden hesaplanır

Ulusal kayıt tutma yükümlülüğüne yanıtyargı yetkisi tarafından da okunuyorP04_mandate_response

bilinmiyor

hiçbir şey yayımlanmamış · olarak kaydedildi asserted

Bildir: P04_mandate_response alanındaki bir sorunu

Şeffaflık raporusessizlik, bütünlük tarafından da okunuyorP05_transparency_report

bilinmiyor

hiçbir şey yayımlanmamış · olarak kaydedildi asserted

Bildir: P05_transparency_report alanındaki bir sorunu

Bildirilen sayılar bu ölçek için makulbütünlük tarafından da okunuyorP06_report_plausibility

bilinmiyor

hiçbir şey yayımlanmamış · olarak kaydedildi asserted

Bildir: P06_report_plausibility alanındaki bir sorunu

warrant canary disipliniifşa tarafından da okunuyorP07_warrant_canary

Hesaplanan

temiz bir kaydın ×0,203'i eksiksizlik %63

Düşüşün kaynağı: Bilgisizlik. Bu kaydın riskinin yoğunlaştığı kanal budur — tek başına temiz bir kaydı ×0,667'e kadar düşürür, yukarıdaki çubuk da o noktaya kadar doludur.

Maruziyet medium, bütünlük durumu ise clean olarak kaydedilmiştir.

Sicilin geri kalanına göre bu kayıt en çok Saklama'te öndedir — sicil ortalaması ×0,432 iken bu kayıt ×0,701'dedir — ve en çok Sessizlik'te geridedir, ×0,927'e karşı ×0,775.

Yayımlanan puan

Yukarıdaki her satır, yayımlanan kaydın bir alanıdır ve her biri itiraz edilebilir: her satır bir Bildir bağlantısı taşır, ya da kaydın tamamıyla ilgili bir konuyu bildirin. Arkasında bir kaynak olan bir düzeltme aynı gün yapılır ve puanı değiştiriyorsa sırayı da değiştirir.

Veri saklama yükümlülüğü altındaki sunulan ülkelerC09_mandate_countries	Hindistan Rusya
Nihai gerçek faydalanıcının ülkesiM11_owner_jurisdiction	bilinmiyor
Sahip grubu küme anahtarıM15_owner_group	Bağımsız
Mevcut sahibin kontrolü devraldığı tarihM16_control_since	geçerli değil
Bu markanın grup içindeki rolüM17_brand_role	principal
Kümedeki kardeşlerle paylaşılan altyapıM18_shared_infrastructure	separate
Yayımlanmış toplam denetimV10_audit_count	1

bilinmiyor

Teknik özellikler

Taşınır, asla puanlanmaz

Çıkışı olan ülkeler

Bu size uygun değilse

Karşılaştırma

CactusVPN

Güvenlik puanı nereden geliyor

Proton VPN

Mullvad VPN

IVPN