CactusVPN — đánh giá bảo mật bởi HushFleet

Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries	Ấn Độ Nga
Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction	không xác định
Khóa cụm nhóm sở hữuM15_owner_group	Độc lập
Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since	không áp dụng
Vai trò của thương hiệu này trong nhómM17_brand_role	principal
Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure	separate
Tổng số cuộc kiểm toán đã công bốV10_audit_count	1

Loại dịch vụ	VPN thương mại — bảo mật dẫn đầu
Điểm bảo mật	20 trên 100 · Không đạt
Điểm tiện dụng	66 trên 100 · trạng thái đã biết · 100% đã xác lập · 100,0% trọng số đã đọc
Pháp nhân	Cactus VPN LLC
Khu vực pháp lý	không xác định
Chủ sở hữu cuối cùng	Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offers
Mức phơi nhiễm	Trung bình · kênh chủ đạo: sự thiếu hiểu biết
Lưu giữ dữ liệu	Không có gì liên kết lưu lượng với một người
Kiểm toán gần nhất	Securitum · 8 thg 5, 2026 · Một lần · không xác định
Quốc gia có điểm thoát	25
Giao thức	OpenVPN WireGuard IKEv2 L2TP PPTP SSTP Giao thức của nhà cung cấp có mã nguồn đã công bố Giao thức được làm rối
Hoạt động dưới sự kiểm duyệt gắt gao	Tự công bố là hoạt động được
Giao thức yếu nhất vẫn còn hỗ trợ	PPTP
DNS riêng bên trong đường hầm	Có, được một bên độc lập kiểm tra
Nền tảng	Windows macOS Android iOS Android TV Fire TV Tiện ích mở rộng trình duyệt
Số thiết bị dùng cùng lúc	unlimited
Công tắc ngắt kết nối	Trên mọi nền tảng
Phân tách đường truyền	Khả dụng
Đăng ký tài khoản	Chỉ một địa chỉ email
Gói miễn phí	Không có gói miễn phí
Cho phép P2P	Được cho phép
Có thể truy cập các dịch vụ phát trực tuyến lớn	Có thể truy cập
Giá, theo tháng	$15.00 mỗi tháng
Giá, theo năm	$70.00 một năm khi gia hạn, thanh toán một lần

Điểm bảo mật đến từ đâu

Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động

Trường bảo mật

67 55 trong số đó cấp dữ liệu cho một kênh

Đã xác lập

42 24 còn ở trạng thái unknown, 1 không áp dụng

Độ đầy đủ

63% tỷ lệ mà mô hình có thể cân nhắc

Trích dẫn

50 trên 9 tài liệu

Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:

A trọng số 1,00 · 16 ở đâyB trọng số 0,85 · 33 ở đâyC trọng số 0,70 · 1 ở đây

Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.

Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.

Vẫn còn để ngỏ trên hồ sơ này.

Khu vực pháp lý. Trang giới thiệu nói CactusVPN "started as a small company in Moldova" nhưng đó là nội dung tường thuật của công ty, không phải tuyên bố đăng ký, còn Terms of Service hoàn toàn không nêu luật điều chỉnh hoặc quốc gia thành lập; báo cáo của Securitum chỉ nêu khách hàng là "Cactus VPN LLC" mà không gắn khu vực pháp lý nào. M06 và các trường được suy ra từ đó vẫn chưa xác định cho đến khi tìm thấy hồ sơ đăng ký hoặc một điều khoản khu vực pháp lý rõ ràng.

Nghĩa vụ pháp lý về lưu giữ dữ liệu. Cả 25 quốc gia trong danh sách máy chủ đã công bố đều có nghĩa vụ pháp lý về lưu giữ dữ liệu trong bảng riêng của sổ đăng ký này, nên C09b ở đây không phải là một câu hỏi hẹp, nhưng trang vị trí máy chủ không phân biệt các điểm thoát vật lý với các điểm thoát ảo ở bất kỳ vị trí nào, và trong phiên này chưa xác lập được thông tin lưu trữ theo từng quốc gia.

phần còn lại của những gì để ngỏ — thêm 164 từ

Mã nhận dạng ở cấp ứng dụng và thông tin công bố trên cửa hàng. C07a, C12 và X12 vẫn chưa xác định: trong phiên này chưa đọc biểu mẫu an toàn dữ liệu của Play Store hoặc nhãn quyền riêng tư của Apple, và cuộc kiểm toán của Securitum chỉ bao quát cấu hình phía máy chủ cùng việc xử lý DNS/lưu lượng, không bao quát những gì ứng dụng khách di động hoặc ứng dụng khách tiện ích mở rộng tự chúng truyền đến các cửa hàng ứng dụng hoặc SDK phân tích.

Tính minh bạch và canary. Không có đường dẫn /transparency, /transparency-report, /warrant-canary hoặc /canary nào trên trang web phân giải được, và không có trang tương tự nào xuất hiện trong sơ đồ trang; đó là sự vắng mặt được phát hiện qua việc kiểm tra, không phải một "none" có nguồn dẫn, vì vậy cả hai trường vẫn chưa xác định thay vì được đánh dấu là none.

Về toàn bộ hồ sơ.

Cuộc đánh giá của Securitum (20 tháng 4–7 tháng 5 năm 2026, chín ngày công, whitebox) đã kiểm tra bốn máy chủ production tại bốn trong khoảng 25 quốc gia có máy chủ được CactusVPN liệt kê và hành vi kết nối của ứng dụng khách VPN (bao gồm một ứng dụng Linux dùng để kiểm thử, không nằm trong số các nền tảng hiện được trang tải xuống liệt kê — có vẻ là quyền truy cập ứng dụng khách thủ công/cũ thay vì một sản phẩm được liệt kê).

Báo cáo là một đánh giá bảo mật riêng của Securitum, không phải một cuộc đánh giá ISAE 3000 hoặc SOC 2, vì vậy V07/V15 ghi nhận điều đó thay vì suy đoán cấp độ đảm bảo.

Giá có bảo đảm về mức gia hạn: cả gói 1 năm ($70/năm) và gói 2 năm ($95/2 năm) đều được nêu là sẽ gia hạn ở cùng mức giá cố định "suốt đời", điều bất thường trong số các nhà cung cấp trong danh mục này và không phải là mô hình trả một lần cho trọn đời (X07=no).

Sự thiếu hiểu biếtCó bao nhiêu điều chưa ai xác lập?5 trường đã đọc · 4 còn chưa xác định · 33,3 điểm áp lực×0,667

Được định giá từ những gì còn thiếu: 0.63 của hồ sơ có trọng số đã được xác lập, theo độ dốc 0.9 dưới mức trần 0.6, với thái độ ứng xử 0.0 được giảm nhẹ bởi 0.4.

Độ đầy đủ của hồ sơS08_completeness

63%

được suy ra từ chính hồ sơ

Phản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc giacũng được đọc bởi khu vực pháp lýP04_mandate_response

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về P04_mandate_response

Báo cáo minh bạchcũng được đọc bởi im lặng, tính toàn vẹnP05_transparency_report

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về P05_transparency_report

Số liệu được báo cáo là hợp lý ở quy mô nàycũng được đọc bởi tính toàn vẹnP06_report_plausibility

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về P06_report_plausibility

Kỷ luật warrant canarycũng được đọc bởi cung cấp dữ liệuP07_warrant_canary

Được tính toán

×0,203 của một hồ sơ sạch độ đầy đủ 63%

Điểm sụt giảm đến từ đâu: Sự thiếu hiểu biết. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,667, và thanh trên cùng được tô đầy đến mức đó.

Mức phơi nhiễm được ghi nhận là medium và tình trạng liêm chính là clean.

So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Lưu giữ dữ liệu — ×0,701 trong khi mức trung bình của sổ đăng ký là ×0,432 — và kém nhất ở kênh Im lặng, ×0,775 so với ×0,927.

Điểm đã công bố

Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.

không xác định

Vệ sinhDữ liệu nhận dạng nào được thu thập trong quá trình sử dụng, và ứng dụng khách có thể được kiểm tra không?12 trường đã đọc · 5 còn chưa xác định · 28,0 điểm áp lực×0,720

Một tổng có giới hạn trần — kênh duy nhất thực hiện phép cộng: 0.401 trên tổng khả dĩ 0.28, từ các trường được đánh dấu bên dưới.

Máy chủ chỉ dùng RAM, không ổ đĩaC02_ram_only

không xác định+0,018

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C02_ram_only

Mô hình phân bổ IPC03_ip_sharing

shared

Bcactusvpn.com13 thg 9, 2026

Báo cáo sự cố về C03_ip_sharing

Đăng ký không cần emailC04_signup_no_email

no+0,025

Bcactusvpn.com13 thg 9, 2026

Báo cáo sự cố về C04_signup_no_email

Tùy chọn thanh toán ẩn danhC05_payment_anonymous

crypto_processor+0,010

Bcactusvpn.com13 thg 9, 2026

Báo cáo sự cố về C05_payment_anonymous

DNS riêng bên trong đường hầmC06_own_dns_in_tunnel

yes_verified

Asecuritum.com8 thg 5, 2026

Báo cáo sự cố về C06_own_dns_in_tunnel

Danh mục SDK bên thứ ba tệ nhất trong ứng dụngC07a_app_sdk

không xác định+0,018

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C07a_app_sdk

Danh mục trình theo dõi bên thứ ba tệ nhất trên trang webC07b_site_trackers

analytics+0,010

Bcactusvpn.com13 thg 9, 2026

Báo cáo sự cố về C07b_site_trackers

Ai sở hữu phần cứngC08_servers_ownership

không xác định+0,009

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C08_servers_ownership

Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol

pptp+0,250

Bcactusvpn.com13 thg 9, 2026

Báo cáo sự cố về C13_weakest_protocol

Mã nguồn ứng dụng khách đã công bốV12_client_open_source

none+0,040

Asecuritum.com8 thg 5, 2026

Báo cáo sự cố về V12_client_open_source

Bản dựng có thể tái lậpV13_reproducible_builds

không xác định+0,014

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V13_reproducible_builds

Kiểm thử xâm nhập riêng đối với ứng dụng khách hoặc hạ tầngV14_pentest_exists

không xác định+0,007

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về V14_pentest_exists

Tính toàn vẹnNhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa?16 trường đã đọc · 7 còn chưa xác định · 15,5 điểm áp lực×0,845

Những gì kênh này đã định giá trên hồ sơ này:Tuyên bố tuyệt đối 0.04Phạm vi đưa tin đã mua 0.12

Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi im lặngM08_user_scale

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về M08_user_scale

Các doanh nghiệp khác của nhóm sở hữuM10_owner_other_business

none_disclosed

Bcactusvpn.com13 thg 9, 2026

Báo cáo sự cố về M10_owner_other_business

Báo cáo minh bạchcũng được đọc bởi sự thiếu hiểu biết, im lặngP05_transparency_report

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về P05_transparency_report

Số liệu được báo cáo là hợp lý ở quy mô nàycũng được đọc bởi sự thiếu hiểu biếtP06_report_plausibility

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về P06_report_plausibility

Khoảng trống đã được ghi nhận giữa tuyên bố và hành viX01_documented_lie

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X01_documented_lie

Tuyên bố tiếp thị so với kết quả kiểm toánX02_claim_gap

none

Bcactusvpn.com Asecuritum.com8 thg 5, 2026

Báo cáo sự cố về X02_claim_gap

Tính minh bạch của cơ cấu sở hữuX03_owner_transparency

clear

Bcactusvpn.com13 thg 9, 2026

Báo cáo sự cố về X03_owner_transparency

Các sự kiện bất lợi trong hồ sơ nhóm sở hữuX04_owner_group_history

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X04_owner_group_history

Cách dịch vụ được thanh toánX05_monetisation_model

paid_only

Bcactusvpn.com13 thg 9, 2026

Báo cáo sự cố về X05_monetisation_model

Tuyên bố ẩn danh 100% hoặc mật mã cấp quân sựX06_absolute_claims

yes

Bcactusvpn.com13 thg 9, 2026

Báo cáo sự cố về X06_absolute_claims

Các gói đăng ký trọn đời được đẩy mạnhX07_lifetime_push

no

Bcactusvpn.com13 thg 9, 2026

Báo cáo sự cố về X07_lifetime_push

Chỉ được đề cập trên các trang web liên kếtX08_affiliate_only_reviews

yes

Ccactusvpn.com13 thg 9, 2026

Báo cáo sự cố về X08_affiliate_only_reviews

Sự cố bảo mật và cách sự cố được công bốcũng được đọc bởi sự thiếu hiểu biếtX09_incident_handling

none_known

không có gì được công bố · được ghi nhận là asserted13 thg 9, 2026

Báo cáo sự cố về X09_incident_handling

Chương trình liên kết và mức chi trảX10_affiliate_program

standard

Bcactusvpn.com13 thg 9, 2026

Báo cáo sự cố về X10_affiliate_program

Truyền thông đánh giá do chủ sở hữu điều hành công khai mối liên hệX11_review_media_disclosure

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X11_review_media_disclosure

Khai báo dữ liệu trên cửa hàng ứng dụng đối chiếu với chính sách của nhà cung cấpX12_store_data_declaration

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X12_store_data_declaration

Lây lan từ nhóm sở hữuS18_cluster_contagion

0.0

hồ sơ này không có nhóm sở hữu, nên không có gì để mang theo

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

Quốc gia có điểm thoát

So sánh với

Nếu đây không phải lựa chọn phù hợp

CactusVPN

Điểm bảo mật đến từ đâu

Mullvad VPN

Proton VPN

IVPN