CactusVPN vs OVPN

CactusVPN

针对整条记录。

Securitum 项目于2026年4月20日至5月7日进行，共九人日，采用白盒方式，检查了 CactusVPN 所列约25个服务器国家中的四个国家的四台生产服务器，以及VPN客户端的连接行为（包括用于测试的 Linux 应用；该应用不在下载页面当前列出的平台之中——显然是手动/旧版客户端访问，而不是已列出的产品）。

该报告是 Securitum 定制的安全评估，而不是 ISAE 3000 或 SOC 2 项目，因此 V07/V15 记录的是这一事实，而不是猜测某个鉴证等级。

价格包含续费费率保证：年付（$70/年）和 2 年付（$95/2年）套餐均声明将“终身”按相同的锁定价格续费；这在本名录的服务商中并不常见，并且不属于一次性终身付费方案（X07=no）。

CactusVPN

此记录目前仍未解决的事项。

管辖地。关于我们页面称 CactusVPN“始于摩尔多瓦的一家小公司”，但这是公司叙述，而非注册声明；《服务条款》完全没有规定适用法律或注册国家；Securitum 报告仅将客户列为“Cactus VPN LLC”，未附带任何管辖地。在找到注册记录或明确的管辖地条款之前，M06及由其派生的字段仍为未知。

义务托管。已公开的服务器列表中的全部25个国家，在本名录自身的表格中都带有数据留存义务，因此 C09b 在这里并不是一个狭义问题；但服务器位置页面没有区分任何位置的实体出口点与虚拟出口点，本次也未确认任何按国家划分的托管事实。

应用级标识符和商店声明。C07a、C12和X12仍为未知：本次未查阅 Play Store 数据安全表单或 Apple 隐私标签；Securitum 审计的白盒范围涵盖服务器端配置和 DNS/流量处理，但不涵盖移动客户端或扩展客户端自身向应用商店或分析 SDK 传输的内容。

透明度和金丝雀。网站上没有/transparency、/transparency-report、/warrant-canary或/canary路径可访问，网站地图中也没有出现此类页面；这是通过查找发现的缺失，而不是有出处支持的“无”，因此两个字段都仍为未知，而不是标记为无。

OVPN

此记录目前仍未解决的事项。

没有独立审计。 在 OVPN 的网站、新闻报道或帮助文档中，未找到对其自身系统进行的第三方安全、基础设施或无日志审计；对其无日志声明最接近对抗性测试的是 2020 年的瑞典法院程序，但那不是审计，也没有详细说明当前的 WireGuard/OpenVPN 技术栈。

所有者集团的历史早于 OVPN 的收购。 促成本记录纳入的负面判定（X04）是针对 AnchorFree（Pango 的公司前身）于 2017 年提出的一项投诉，涉及 Hotspot Shield 的广告网络数据共享——这比 Pango 收购 OVPN 早六年。该事项从未由 FTC 裁决，且 OVPN 自身的基础设施和政策已在本记录中单独记录。

公司结构分散于两个实体。 OVPN 当前的服务条款和隐私声明将 OVPN Inc.（加利福尼亚州雷德伍德城）列为契约（数据）的一方，而 OVPN 自身的帮助中心将 OVPN Integritet AB（瑞典，组织编号 556999-4469）列为运营方。两者都被描述为由同一最终所有者 Pango 控制；对于特定用户，其基础设施和法律责任由哪个实体持有，未进一步确定。