hide.me
不足
28 ／100
安全
81 ／100
易用性
在名录中位列68家中第5
马来西亚 · 商业 VPN
在57个国家设有出口
CactusVPN
不足
20 ／100
安全
66 ／100
易用性
在名录中位列68家中第10
未公开 · 商业 VPN
在25个国家设有出口
正面对比
差距所在
安全得分不是各项优点的总和。它从100开始，八个通道各自削减所剩部分的一份 — 因此单凭一个通道就可能决定一条记录。两条记录均以同一尺度绘制 — 模型自身的上限0.9 — 而非为这一组合专门调整的尺度，否则任何比较都会显得同样戏剧化。
逐行比较
契约公开的服务商全部字段，按契约自身的分组呈现 — 包括双方一致的行。只列出差异的表格会制造出并不存在的分歧，只列出“有趣”行的表格则只是我们在选择什么算有趣。展开一个分组即可阅读其中各行，每组都会说明自己包含多少行，以及其中有多少行双方记录的回答不同。
绿色单元格表示方法论本身认为该值低于对方，而非我们的偏好。模型不计分的行不带任何标记：价格从不加标记 — 因为模型从未说过更便宜就更安全，覆盖范围、平台数量或设备数量也是如此。某个值从未被确认之处，单元格会说明这一点，而不是显示为零。
实际发生的情况
其他组合
排名前10位之间的组合才有专属页面 — 总计80项比较。排名更靠后的记录不在此处配对：只有当两者的选择具有真实意义时，比较才值得拥有一个页面，而这种选择往往出现在名录的前列。
公开记录中无相关请求
公开记录中无相关请求
未解决的问题
此记录目前仍未解决的事项。
管辖地。关于我们页面称 CactusVPN“始于摩尔多瓦的一家小公司”，但这是公司叙述，而非注册声明；《服务条款》完全没有规定适用法律或注册国家；Securitum 报告仅将客户列为“Cactus VPN LLC”，未附带任何管辖地。在找到注册记录或明确的管辖地条款之前，M06及由其派生的字段仍为未知。
义务托管。已公开的服务器列表中的全部25个国家，在本名录自身的表格中都带有数据留存义务，因此 C09b 在这里并不是一个狭义问题；但服务器位置页面没有区分任何位置的实体出口点与虚拟出口点，本次也未确认任何按国家划分的托管事实。
应用级标识符和商店声明。C07a、C12和X12仍为未知：本次未查阅 Play Store 数据安全表单或 Apple 隐私标签；Securitum 审计的白盒范围涵盖服务器端配置和 DNS/流量处理，但不涵盖移动客户端或扩展客户端自身向应用商店或分析 SDK 传输的内容。
透明度和金丝雀。网站上没有/transparency、/transparency-report、/warrant-canary或/canary路径可访问，网站地图中也没有出现此类页面；这是通过查找发现的缺失，而不是有出处支持的“无”，因此两个字段都仍为未知，而不是标记为无。
此记录目前仍未解决的事项。
最终受益所有者。 eVenture Ltd. 已被列出并注册（马来西亚，LL09685），且有街道地址，但服务商自己的文件中没有任何地方披露个人所有者或母公司结构；M09、M11 和所有者管辖地通道仍为未知。
扣押和法院记录历史。 透明度报告称，自 2013 年以来每年收到的执法请求都没有要求交出任何内容，这支持 P02_disclosure_history；但没有任何单独的、带日期的扣押或法院命令以其自身记录为证，因此 P01_seizure_event 和 P03_court_record 仍为未知，而不是 P12 事件可获得的有利判定 none_known/unable_to_produce。
义务国家托管。 hide.me 在本名录义务表标记的三个国家（AE、TR、VN）提供出口位置；三个国家页面都没有说明当地硬件是物理的还是虚拟的，因此 C09b_mandate_hosting 为未知。
规避和流媒体自称。 价格页面宣传未加区分的“Streaming Support”，而该网站没有提供经过测量的规避证据，因此 U06_censorship_circumvention、U12a_p2p_allowed 和 U12b_streaming_works 仍为未知，而不是建立在营销文案之上。
2024 年以前的审计历史。 服务商自己的页面声称曾在“2015 年前后”进行过审计，并称审计属于例行工作，但只能找到并打开 2024 年的 Securitum PDF；V09_audit_regularity 和 V10_audit_count 的得分依据是实际读过的一份文件，而不是自称存在的一系列文件。
近期变更
此记录没有变更记录
记录了1次变更，最近一次在2026年9月14日
备注
针对整条记录。
Securitum 项目于2026年4月20日至5月7日进行，共九人日，采用白盒方式，检查了 CactusVPN 所列约25个服务器国家中的四个国家的四台生产服务器，以及VPN客户端的连接行为（包括用于测试的 Linux 应用；该应用不在下载页面当前列出的平台之中——显然是手动/旧版客户端访问，而不是已列出的产品）。
该报告是 Securitum 定制的安全评估，而不是 ISAE 3000 或 SOC 2 项目，因此 V07/V15 记录的是这一事实，而不是猜测某个鉴证等级。
价格包含续费费率保证：年付（$70/年）和 2 年付（$95/2年）套餐均声明将“终身”按相同的锁定价格续费；这在本名录的服务商中并不常见，并且不属于一次性终身付费方案（X07=no）。
针对整条记录。
定价没有普通的12个月套餐；与年度方案最接近的是13个月期限（12个月加1个月赠送月份），收费54.99 USD，依据架构的首个期限规则，已在U04b中按此说明记录。26个月期限（24个月加2个月赠送月份）也存在，价格为69.99 USD，但这不是该字段所要求的年度方案。C05_payment_anonymous在同一页面还列出了Visa/Mastercard/Amex/PayPal；只有Coinpayments加密货币选项与匿名支付相关。
C07b_site_trackers是自托管/代理的Plausible风格分析脚本，由hide.me自己的域名提供（data-api https://hide.me/api/event），而非第三方域名；由于它仍是独立的分析产品，而不是第一方日志，因此编码为analytics。
U07_protocols更新（2026-09-14）发现SoftEther已加入协议列表，与WireGuard、IKEv2、SSTP和OpenVPN并列；SoftEther是第三方开源软件（不是hide.me自己的协议），并且有已公开、可审查的实现，因此编码为vendor_open，而不是proprietary。
2026年9月14日1 次变更
提供的协议U07_protocols
wireguard, ikev2, sstp, openvpn 变更为 wireguard, ikev2, sstp, openvpn, vendor_open
按情形
| CactusVPN | hide.me | |
|---|---|---|
| 种子下载 | 允许 yes | — 未确认 |
| 流媒体 | 可访问 yes | — 未确认 |
| 同时使用设备数 | unlimited | 10 |
| 审查环境下 | 自称可用 claimed | — 未确认 |
| 义务国家内的出口 | 2 印度, 俄罗斯 | 3 阿拉伯联合酋长国, 土耳其, 越南 |
| 在这些国家的托管 | — 未确认 | — 未确认 |
| 受义务约束的公司 | — 未确认 | 没有此类义务 no |
| 秘密命令 | 无秘密命令制度记录 none_known | — 未确认 |
| CactusVPN | hide.me | |
|---|---|---|
| 安全 | 20 不足 · 68家中第10位 | 28 不足 · 68家中第5位 |
| 易用性 | 66 ／100 | 81 ／100 |
| 记录完整度 | 63% 易用性100% | 77% 易用性75% |
| CactusVPN | hide.me | |
|---|---|---|
| 谁运营出口 | 由服务商自行运营 provider_operated | 由服务商自行运营 provider_operated |
| 申报的留存方式 | 没有任何可将流量关联到个人的信息 none_linkableBcactusvpn.com · | 会话元数据 session_metadataBhide.me · |
| 仅使用 RAM 的无盘服务器 | — 未确认未公开出处 | 是，由独立人士核查 yes_verifiedAhide.me · |
| IP 分配模式 | 用户共享出口地址 sharedBcactusvpn.com · | 可选择专用地址 dedicated_optionBhide.me · |
| 无需电子邮件即可注册 | 否，需要电子邮件地址 no | 否，需要电子邮件地址 no |
| 匿名支付选项 | 通过处理商支付的加密货币 | 通过处理商支付的加密货币 |
| 隧道内自有 DNS | 是，由独立人士核查 yes_verified | 是，由独立人士核查 yes_verified |
| 应用中的最严重第三方 SDK 类别 | — 未确认未公开出处 | 无第三方 SDK noneBplay.google.com · 2个出处 · |
| 网站上最严重的第三方跟踪器类别 | 分析 analytics | 分析 analytics |
| 谁拥有硬件 | — 未确认未公开出处 | 由服务商拥有 ownedBhide.me · |
| 所提供的位于留存义务管辖下的国家 | 2 印度, 俄罗斯Bcactusvpn.com · | 3 阿拉伯联合酋长国, 土耳其, 越南Bhide.me · |
| 在其所提供的有留存义务的国家托管 | — 未确认 | — 未确认 |
| 注册地国家规定留存义务 | — 未确认未公开出处 | 没有此类义务 noBhide.me · |
| 受益所有者受留存制度管辖 | — 未确认 | — 未确认 |
| 持久性设备识别符 | — 未确认未公开出处 | 未持有任何标识符 noneBplay.google.com · 2个出处 · |
| 仍提供的最弱协议 | PPTP pptpBcactusvpn.com · | SSTP sstpBhide.me · |
| 出口对经过的流量所做的处理 | 流量未经更改地通过 noneBcactusvpn.com · | — 未确认未公开出处 |
| CactusVPN | hide.me | |
|---|---|---|
| 至少一次独立审计 | 有，且已阅读报告 yes_verified | 有，且已阅读报告 yes_verified |
| 报告的发布方式 | 完整报告已公开 full_pdf | 完整报告已公开 full_pdf |
| 审计对象 | 无日志自称本身 · 基础设施Asecuritum.com · | 无日志自称本身Ahide.me · |
| 服务器群覆盖范围 | 部分服务器样本 sample | 部分服务器样本 sample |
| 审计方名称 | SecuritumAsecuritum.com · | Securitum (Pawel Rozanski, Maciej Szymczak)Ahide.me · |
| 审计方类别 |
| CactusVPN | hide.me | |
|---|---|---|
| 执法部门扣押服务器 | 没有扣押记录 none_known未公开出处 · | — 未确认未公开出处 |
| 实际披露历史 | 无披露记录 none_known | 无披露记录 none_known |
| 强制提供的法院记录 | 无法院记录 none_known未公开出处 · | — 未确认未公开出处 |
| 对国家级日志留存义务的回应 | — 未确认未公开出处 | 撤出服务器而非遵从 withdrew_physicalBhide.me · |
| 透明度报告 | — 未确认未公开出处 | 当前有效，并提供请求数量 fresh_with_numbersAhide.me · |
| 报告的数字与该规模相符 | — 未确认 | — 未确认 |
| CactusVPN | hide.me | |
|---|---|---|
| 自称与实际行为之间有记录的空白 | — 未确认 | — 未确认 |
| 营销宣传与审计结果的差距 | 记录中没有空白 none | 记录中没有空白 none |
| 所有权结构透明度 | 所有权已声明且可核查 clear | 所有权已声明且可核查 clear |
| 所有者集团记录中的不良事件 | — 未确认 | — 未确认 |
| 服务的付费方式 | 仅提供付费订阅 paid_onlyBcactusvpn.com · | 由付费版资助的免费层级 freemium_fundedBhide.me · |
| 声称100%匿名或军用级加密 | 声称完全匿名或军用级加密 yes | 声称完全匿名或军用级加密 yes |
| 大力推销终身订阅 | 不这样做 no | 不这样做 no |
| 仅在联盟网站上有报道 | 仅在付费报道的网站上有报道 yes |
| CactusVPN | hide.me | |
|---|---|---|
| 法律实体 | Cactus VPN LLCAsecuritum.com · | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · |
| 公司所在地 | — 未确认未公开出处 | 马来西亚 MYBhide.me · |
| 服务上线年份 | 2011Bcactusvpn.com · | 2012Bhide.me · |
| 用户规模（大众级 >=10M，中型 >=1M，细分级 <1M） | — 未确认未公开出处 | 大众级：1000万名或更多用户 mass |
| CactusVPN | hide.me | |
|---|---|---|
| 客户端支持的平台 | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, 浏览器扩展Bcactusvpn.com · | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, 浏览器扩展, 路由器Bhide.me · |
| 设有出口的国家 | 25 个国家Bcactusvpn.com · | 57 个国家Bhide.me · |
| 按月付费 | $15.00 每月Bcactusvpn.com · | $11.99 每月Bhide.me · |
| 按年付费 |
<b>CactusVPN</b>与<b>hide.me</b>均经HushFleet团队评估，且同属<b>不足</b>区间：CactusVPN安全得分为<b>20/100</b>，hide.me为<b>28/100</b>。 两者共同点在于独立审计，以及独立所有权结构。 <b>8</b>分的差距在<b>沉默</b> — “十年、数百万用户，却没有任何记录？” — 上最为悬殊：CactusVPN得<b>23%</b>，hide.me得<b>0%</b>。
| 通道从所剩部分中削减的压力 | CactusVPN主导通道：无知0到0.9，越长越差 | hide.me主导通道：留存0到0.9，越长越差 |
|---|---|---|
| 留存是否存在将流量与某人关联的记录，以及由谁检查？ | 0.299 | 0.518 |
| 无知有多少内容无人确认？ | 0.333 | 0.149 |
| 卫生有哪些可识别材料在经过时被收集，以及客户端是否完全能够接受检查？ | 0.280 | 0.146 |
| 沉默十年、数百万用户，却没有任何记录？ | 0.225 | 0.000 |
| 完整性是否被发现说一套做一套？ | 0.155 | 0.040 |
| 管辖地在服务商无法置喙的情况下，是否有人能强制获取现有内容？ | 0.079 | 0.125 |
| 架构谁在运营出口，以及它如何处理流量？ | 0.000 | 0.050 |
| 披露是否已经交出了某些东西？ | 0.000 | 0.000 |
| 100中所剩通道相乘：每一个都从前一个所剩的比例中削减一份 | 20 | 28 |
安全专业机构 security_specialist |
安全专业机构 security_specialist |
| 鉴证标准 | 另一项标准 other | 另一项标准 other |
|---|
| 最新报告日期 | 2026-05-08Asecuritum.com · | 2024-06-07Ahide.me · |
|---|
| 审计频率 | 一次性 one_off | 一次性 one_off |
|---|
| 已公开审计总数 | 1 | 1 |
|---|
| 报告所述的留存方式 | 没有任何可将流量关联到个人的信息 none_linkable | 没有任何可将流量关联到个人的信息 none_linkable |
|---|
| 客户端源代码已公开 | 无 noneAsecuritum.com · | 部分客户端 partialBgithub.com · |
|---|
| 可复现构建 | — 未确认 | — 未确认 |
|---|
| 独立渗透测试 | — 未确认 | — 未确认 |
|---|
| 保证意见的强度 | — 未确认未公开出处 | — 这个问题本身不成立未公开出处 |
|---|
| 金丝雀声明维护规范 | — 未确认 | — 未确认 |
|---|
| 收到的请求 | — 未确认未公开出处 | 9Ahide.me · |
|---|
| 提供了数据的请求 | — 未确认未公开出处 | 0Ahide.me · |
|---|
| 秘密命令制度 | 无秘密命令制度记录 none_known未公开出处 · | — 未确认未公开出处 |
|---|
| 有记录的执法事件时间线 | — 未确认未公开出处 | 0 公开记录中无相关请求Ahide.me · 2个出处 · |
|---|
| — 未确认未公开出处 |
| 安全事件及其披露方式 | 记录中没有安全事件 none_known | 记录中没有安全事件 none_known |
|---|
| 联盟计划及付款档位 | 标准付款 standardBcactusvpn.com · | 高额付款 high_payoutBhide.me · |
|---|
| 由所有者运营的评测媒体披露该关系 | — 未确认 | — 未确认 |
|---|
| 应用商店申报内容 | — 未确认未公开出处 | 应用商店表单与已公开政策一致 matches_policyBplay.google.com · 3个出处 · |
|---|
| 按原文所写的最终受益所有人 | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | — 未确认未公开出处 |
|---|
| 所有者集团的其他业务 | 未披露 | 未披露 |
|---|
| 最终受益所有人所在国家 | — 未确认 | — 未确认 |
|---|
| 所有者集团 | independent | independent |
|---|
| 现任所有者取得控制权的日期 | — 这个问题本身不成立未公开出处 | 2012Bhide.me · 2个出处 · |
|---|
| 该品牌在集团内的角色 | 集团的主要品牌 principal | 集团的主要品牌 principal |
|---|
| 与集群内同属品牌共享的基础设施 | 独立基础设施 separate | 独立基础设施 separate |
|---|
| $54.99 续订时按年计费，一次性结算Bhide.me · |
| 可用的免费套餐 | 无免费套餐 noneBcactusvpn.com · | 有限制的免费套餐 limited_freeBhide.me · |
|---|
| 在实施中的审查下可用 | 自称可用 claimedBcactusvpn.com · | — 未确认未公开出处 |
|---|
| 提供的协议 | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, 已公开源代码的厂商协议, 混淆协议Bcactusvpn.com · | 5 WireGuard, IKEv2, SSTP, OpenVPN, 已公开源代码的厂商协议Bhide.me · |
|---|
| 终止开关覆盖范围 | 所有平台均支持 all_platforms | 所有平台均支持 all_platforms |
|---|
| 支持分流隧道 | 可用 yes | 可用 yes |
|---|
| 同时连接数 | unlimitedBcactusvpn.com · | 10Bhide.me · |
|---|
| 开始使用的门槛 | 仅电子邮箱地址 email_only | 仅电子邮箱地址 email_only |
|---|
| 允许 P2P | 允许 yesBcactusvpn.com · | — 未确认未公开出处 |
|---|
| 可访问主要流媒体服务 | 可访问 yesBcactusvpn.com · | — 未确认未公开出处 |
|---|
