CactusVPN vs Proton VPN

CactusVPN

此记录目前仍未解决的事项。

管辖地。关于我们页面称 CactusVPN“始于摩尔多瓦的一家小公司”，但这是公司叙述，而非注册声明；《服务条款》完全没有规定适用法律或注册国家；Securitum 报告仅将客户列为“Cactus VPN LLC”，未附带任何管辖地。在找到注册记录或明确的管辖地条款之前，M06及由其派生的字段仍为未知。

义务托管。已公开的服务器列表中的全部25个国家，在本名录自身的表格中都带有数据留存义务，因此 C09b 在这里并不是一个狭义问题；但服务器位置页面没有区分任何位置的实体出口点与虚拟出口点，本次也未确认任何按国家划分的托管事实。

应用级标识符和商店声明。C07a、C12和X12仍为未知：本次未查阅 Play Store 数据安全表单或 Apple 隐私标签；Securitum 审计的白盒范围涵盖服务器端配置和 DNS/流量处理，但不涵盖移动客户端或扩展客户端自身向应用商店或分析 SDK 传输的内容。

透明度和金丝雀。网站上没有/transparency、/transparency-report、/warrant-canary或/canary路径可访问，网站地图中也没有出现此类页面；这是通过查找发现的缺失，而不是有出处支持的“无”，因此两个字段都仍为未知，而不是标记为无。

Proton VPN

此记录目前仍未解决的事项。

审计实际检查的内容。 无日志判定同时具有较强的结论性和狭窄的适用范围。Securitum 于 2025 年 8 月亲自检查了生产服务器，并且自 2022 年起每年都这样做。

报告自身说明的限制。 这是一次特定时点的检查，是由 Proton 工程师演示系统、而非在无人指导下进行的取证检查，也是代表性抽样、而非对整个服务器群的检查。CI/CD、源代码和账户管理系统被明确排除在范围之外，因此这里没有任何内容说明计费侧保存了什么。

上诉，以及它未能确定的内容。 这里引用了 2021 年 10 月 22 日的上诉，同时有一项值得明确说明的限定：Federal Administrative Court 裁定，email 服务不是电信服务商；无论判决报道还是 Proton 自己对此事的说明，都没有提到 VPN。

真正确定这两个字段的依据。 确定 C10 和 C11 的依据是，瑞士在名录自己的国家列表中没有义务依据；这份申诉印证了瑞士主管部门如何对待 Proton，但其本身并不是关于 Proton VPN 的判定。对同集团另一项服务作出的裁定，其依据没有出处所呈现的那么充分。

最大的单项空白。 Proton 在八个实行日志留存义务的国家设有出口位置。这些国家中是否确实有硬件位于其中任何一个，尚未确认：Proton 于 2022 年撤出了印度的实体服务器，并记录了从其他地点为其提供服务的位置所使用的 Smart Routing，这指向虚拟位置，但这仅针对印度得到验证。在这份记录中，确认 C09b_mandate_hosting 是最大的单项空白。

CactusVPN

针对整条记录。

Securitum 项目于2026年4月20日至5月7日进行，共九人日，采用白盒方式，检查了 CactusVPN 所列约25个服务器国家中的四个国家的四台生产服务器，以及VPN客户端的连接行为（包括用于测试的 Linux 应用；该应用不在下载页面当前列出的平台之中——显然是手动/旧版客户端访问，而不是已列出的产品）。

该报告是 Securitum 定制的安全评估，而不是 ISAE 3000 或 SOC 2 项目，因此 V07/V15 记录的是这一事实，而不是猜测某个鉴证等级。

价格包含续费费率保证：年付（$70/年）和 2 年付（$95/2年）套餐均声明将“终身”按相同的锁定价格续费；这在本名录的服务商中并不常见，并且不属于一次性终身付费方案（X07=no）。

Proton VPN

针对整条记录。

2021 年迫使其进行前瞻性日志留存的瑞士命令针对的是 Proton Mail，而不是 VPN，因此有意不计入 P12：将同集团另一项产品所受命令的影响计入 VPN，说明的是 Proton AG 的事实，而不是这项服务的事实。

U08 为 all_platforms，因为支持文档提供了 Windows、macOS、Linux（GUI 和 CLI）、Android 以及 iOS/iPadOS 的启用步骤——也就是每个有应用的通道。该文档还说明了两个该值无法承载、而本说明可以记录的限制：在 macOS 上切换服务器期间，真实 IP 可能会短暂暴露；在 iOS 上，即使终止开关已开启，某些 Apple 服务的 DNS 请求仍可能绕过隧道。

U04b_price_yearly 记录的是 1-year VPN Plus 计划的首期费用：前 12 个月为 $53.88（$4.49/月）。定价页面在该费用旁边列出了自己的续费说明——"then renews at $83.88 every 12 months"（$6.99/月）——但这不是该字段的值。