IVPN
薄弱
38 ／100
安全
66 ／100
易用性
在名錄中位列68家中第3
直布羅陀 · 商業 VPN
在41個國家設有出口
CactusVPN
不足
20 ／100
安全
66 ／100
易用性
在名錄中位列68家中第10
未公開 · 商業 VPN
在25個國家設有出口
正面對比
差距所在
安全分數不是各項優點的總和。它從100開始，八個通道各自削減所剩部分的一份 — 因此單憑一個通道就可能決定一筆紀錄。兩筆紀錄均以同一尺度繪製 — 模型自身的上限0.9 — 而非為這一組合專門調整的尺度，否則任何比較都會顯得同樣戲劇化。
逐列比較
契約公開的業者全部欄位，依契約自身的分組呈現 — 包括雙方一致的列。只列出差異的表格會製造出並不存在的分歧，只列出「有趣」列的表格則只是我們在選擇什麼算有趣。展開一個分組即可閱讀其中各列，每組都會說明自己包含多少列，以及其中有多少列雙方紀錄的回答不同。
綠色欄位表示方法論本身認為該值低於對方，而非我們的偏好。模型不計分的列不帶任何標記：價格從不加標記 — 因為模型從未說過更便宜就更安全，涵蓋範圍、平台數量或裝置數量也是如此。某個值從未被確認之處，欄位會說明這一點，而不是顯示為零。
實際發生的情況
其他組合
排名前10位之間的組合才有專屬頁面 — 總計80項比較。排名更靠後的紀錄不在此處配對：只有當兩者的選擇具有真實意義時，比較才值得擁有一個頁面，而這種選擇往往出現在名錄的前列。
公開紀錄中無相關請求
公開紀錄中無相關請求
備註
針對整筆紀錄。
Securitum的工作（2026年4月20日至5月7日、九人日、白盒）檢查了CactusVPN列出的約25個伺服器國家中的四個國家的四部生產伺服器，以及VPN用戶端的連線行為（包括一個用於測試的Linux應用程式；下載頁面目前列出的平台並不包括它——顯然是手動／舊版用戶端存取，而不是列出的產品）。
該報告是Securitum特製的安全評估，不是ISAE 3000或SOC 2工作，因此V07／V15記錄這一點，而不是猜測鑑證級別。
定價附有續訂費率保證：年費（$70/yr）及 2 年（$95/2yr）方案均聲稱會「終身」以相同的鎖定價格續訂，這在本榜單的業者中並不常見，而且並非一次性終身收費方案（X07=否）。
針對整筆紀錄。
首次填寫於 2026-08-26。資料完全取自 ivpn.net 的自有頁面、Cure53 稽核 PDF 及 IVPN 的網誌——沒有引用任何聯盟網站或評測彙整網站。
近期變更
此紀錄沒有變更記錄
未解決的問題
此紀錄目前仍未解決的事項。
管轄地。 關於我們頁面稱CactusVPN「started as a small company in Moldova」，但那是公司敘事，不是註冊聲明；而服務條款完全沒有列明管轄法律或註冊國家。Securitum報告只以「Cactus VPN LLC」稱呼客戶，沒有附帶管轄地。M06及由此衍生的欄位會維持未知，直至找到註冊紀錄或明確的管轄地條款為止。
義務託管。 已公開的伺服器名錄中全部25個國家，在本名錄自己的表格內都帶有資料留存義務，因此C09b在此並不是一個狹窄問題；但伺服器位置頁面沒有就任何位置區分實體出口點和虛擬出口點，而本次工作階段亦未確認任何按國家劃分的託管事實。
應用程式層級識別碼及商店聲明。 C07a、C12及X12維持未知：本次工作階段沒有查閱Play Store資料安全表格或Apple私隱標籤，而Securitum稽核的白盒範圍涵蓋伺服器端設定及DNS／流量處理，並不涵蓋流動裝置或擴充功能用戶端自行向應用程式商店或分析SDK傳送的內容。
透明度及金絲雀。 網站上沒有/transparency、/transparency-report、/warrant-canary或/canary路徑可解析，網站地圖中亦沒有出現相關頁面；這是透過查找發現的缺失，不是有出處支持的「沒有」，因此兩個欄位都維持未知，而不是標記為沒有。
此紀錄目前仍未解決的事項。
2019 年的一次無日誌稽核。 IVPN對其不會做甚麼說明得異常清楚：其自己的文章指出，最後一次也是唯一一次無日誌稽核是Cure53於2019年3月進行的稽核，而且它刻意沒有重複這種形式，因為這類印章只描述某一天，而不是其後的日子。
目前這項聲稱所依據的內容。 此後的每次稽核均以應用程式及服務為目標，因此基礎設施上的無日誌聲稱所依據的是2019年3月的委託及2023年2月的閘道審查，而不是任何近期內容。
尚未公開的稽核。 第八次年度Cure53稽核原定於2026年7月進行，而2025年或2026年的報告目前均未公開，因此最新報告日期才是2024年4月。
2026年8月的事故。 2026年8月，一名攻擊者在自託管的BTCPay Server漏洞公開前利用該漏洞，並取得IVPN自己的Lightning營運資金。IVPN在四天後主動公開說明，並將範圍限定於該機器：VPN閘道未受牽涉，沒有存取任何客戶紀錄，也沒有客戶資金損失。
為甚麼不收費。 這個模式不收取任何費用，重點就在於此——一名業者如果迅速如此說明，其行為便符合此領域應予獎勵的方式；保留這項紀錄是為了讓讀者知道事情曾經發生，而不是為了改動任何數字。
各項委託涵蓋的內容。 應用程式滲透測試（iOS、Android、Electron、守護程式）來自2022年3月，而閘道器／伺服器作業系統審查來自2023年2月；兩者均未測試無日誌聲稱本身，2023年報告明確如此說明，因此留存只依據私隱政策中的聲明。
最新報告並非相關報告。 2024 年 4 月的稽核是 Cure53 與 IVPN 的第六次合作，測試了客戶帳戶網站、API 及主機服務；其範圍頁面列明用戶端應用程式及 VPN 伺服器不在範圍內，因此既沒有擴展應用程式的證據，也沒有擴展閘道的證據，而 V03_audit_subject 對此讀取為 unknown，不會延續該項計分。第七次稽核針對新的電郵及 DNS 服務，當時只宣布於 2025 年 5 月進行；目前沒有相關報告已公開。
主要網站從未確認的事項。 僅使用 RAM 被記錄為部分，因為 IVPN 將其描述為正在進行的轉型，測試部署仍在進行中，並未宣布完成。伺服器硬件所有權（租用還是擁有）、出口處的流量修改，以及實益擁有人的個人管轄地均未確認：沒有任何 IVPN 主要頁面說明這三項，也沒有說明用戶基數規模。
知識庫回答的三個欄位，而不是首次填寫時閱讀的頁面回答的欄位。 IP 分配按設計是共享的——「crowding」讓多名用戶共用一個位址，以削弱歸因。P2P 在所有地方均獲允許，但 IVPN 要求客戶避免使用美國出口，並以引用上游 DMCA 壓力作為理由。串流不作任何保證，但公司表示許多客戶確實可以連接串流服務。
2026年9月12日5 次變更
安全分數security.score
42 變更為 40
IP 分配模式C03_ip_sharing
紀錄中不存在 變更為 shared
允許 P2PU12a_p2p_allowed
紀錄中不存在 變更為 partial
可連接的主要串流服務U12b_streaming_works
紀錄中不存在 變更為 partial
最新稽核的對象V03_audit_subject
app_security, infrastructure 變更為 紀錄中不存在
<b>CactusVPN</b>與<b>IVPN</b>均經HushFleet團隊評估：CactusVPN安全分數為<b>20/100</b>，屬於<b>不足</b>區間；IVPN為<b>38/100</b>，屬於<b>薄弱</b>區間。 兩者共同點在於獨立稽核，以及獨立所有權結構。 <b>18</b>分的差距在<b>無知</b> — 「有多少內容無人確認？」 — 上最為懸殊：CactusVPN得<b>33%</b>，IVPN得<b>6%</b>。
| 通道從所剩部分中削減的壓力 | CactusVPN主導通道：無知0到0.9，越長越差 | IVPN主導通道：留存0到0.9，越長越差 |
|---|---|---|
| 留存有沒有將流量與某人連結的紀錄，以及誰作出稽核？ | 0.299 | 0.526 |
| 無知有多少內容無人確認？ | 0.333 | 0.061 |
| 衛生在過程中收集了哪些可識別資料，以及是否能檢查客戶？ | 0.280 | 0.063 |
| 沉默十年、數百萬用戶，卻沒有任何紀錄？ | 0.225 | 0.000 |
| 完整性是否曾被發現言行不一？ | 0.155 | 0.000 |
| 管轄地有人能否強制取得現有資料，而業者無法置喙？ | 0.079 | 0.030 |
| 架構誰營運出口，以及它如何處理流量？ | 0.000 | 0.050 |
| 披露是否已經交出過資料？ | 0.000 | 0.000 |
| 100中所剩通道相乘：每一個都從前一個所剩的比例中削減一份 | 20 | 38 |
依情形
| CactusVPN | IVPN | |
|---|---|---|
| P2P下載 | 允許 yes | 部分伺服器允許 partial |
| 串流 | 可連接 yes | 部分服務可連接 partial |
| 同時使用裝置數 | unlimited | 5 |
| 審查環境下 | 自稱可運作 claimed | 自稱可運作 claimed |
| 義務國家內的出口 | 2 印度, 俄羅斯 | 無 |
| 在這些國家的代管 | — 未確認 | — 這個問題本身不成立 |
| 受義務約束的公司 | — 未確認 | 沒有此類義務 no |
| 秘密命令 | 紀錄中沒有秘密命令制度 none_known | 紀錄中沒有秘密命令制度 none_known |
| CactusVPN | IVPN | |
|---|---|---|
| 安全 | 20 不足 · 68家中第10位 | 38 薄弱 · 68家中第3位 |
| 易用性 | 66 ／100 | 66 ／100 |
| 紀錄完整度 | 63% 易用性100% | 89% 易用性100% |
| CactusVPN | IVPN | |
|---|---|---|
| 誰營運出口 | 由業者自行營運 provider_operated | 由業者自行營運 provider_operated |
| 申報的留存方式 | 沒有任何可將流量連結至個人的資料 none_linkable | 沒有任何可將流量連結至個人的資料 none_linkable |
| 僅使用 RAM 的無磁碟伺服器 | — 未確認未公開出處 | 機隊的一部分 partialBivpn.net · |
| IP 分配模式 | 用戶共用出口位址 shared | 用戶共用出口位址 shared |
| 毋須電郵即可註冊 | 否，需要電郵地址 noBcactusvpn.com · | 是，僅依業者所言 yes_declaredBivpn.net · 2個出處 · |
| 匿名付款選項 | 透過處理商支付的加密貨幣Bcactusvpn.com · | 現金 · 直接支付的加密貨幣Bivpn.net · 2個出處 · |
| 通道內使用自有 DNS | 是，由獨立人士查核 yes_verifiedAsecuritum.com · | 是，僅依業者所言 yes_declaredBivpn.net · |
| 應用程式中最嚴重的第三方 SDK 類別 | — 未確認未公開出處 | 沒有第三方 SDK noneBivpn.net · |
| 網站上最嚴重的第三方追蹤器類別 | 分析 analytics | 分析 analytics |
| 誰擁有硬件 | — 未確認 | — 未確認 |
| 所提供而受留存義務約束的國家 | 2 印度, 俄羅斯Bcactusvpn.com · | 無Bivpn.net · |
| 在其所提供的受留存義務約束國家設有主機 | — 未確認未公開出處 | — 這個問題本身不成立未公開出處 |
| 註冊成立國家規定留存 | — 未確認未公開出處 | 沒有此類義務 no未公開出處 · |
| 實益擁有人受留存制度管轄 | — 未確認 | — 未確認 |
| 持久性裝置識別符 | — 未確認未公開出處 | 僅限於應用程式的識別碼 app_scoped_idBivpn.net · |
| 仍提供的最弱通訊協定 | PPTP pptpBcactusvpn.com · | — 這個問題本身不成立Bivpn.net · 2個出處 · |
| 出口對流經流量的處理 | 流量未經改動地通過 noneBcactusvpn.com · | — 未確認未公開出處 |
| CactusVPN | IVPN | |
|---|---|---|
| 至少一次獨立稽核 | 有，且報告已被閱讀 yes_verified | 有，且報告已被閱讀 yes_verified |
| 報告的發布方式 | 完整報告已公開 full_pdf | 完整報告已公開 full_pdf |
| 稽核對象 | 不記錄聲稱本身 · 基礎設施Asecuritum.com · | — 未確認Acure53.de · |
| 伺服器群覆蓋範圍 | 伺服器樣本 sampleAsecuritum.com · | — 這個問題本身不成立未公開出處 |
| 稽核員名稱 | SecuritumAsecuritum.com · | Cure53 |
| CactusVPN | IVPN | |
|---|---|---|
| 執法部門查扣伺服器 | 沒有查扣紀錄 none_known | 沒有查扣紀錄 none_known |
| 實際披露紀錄 | 紀錄中沒有披露 none_known | 紀錄中沒有披露 none_known |
| 法庭紀錄顯示被強制提供資料 | 沒有法庭紀錄 none_known未公開出處 · | 告知法庭沒有資料可提供 unable_to_produceBivpn.net · 2個出處 · |
| 對全國性記錄留存義務的回應 | — 未確認未公開出處 | 從未在該國營運 no_presenceBivpn.net · |
| 透明度報告 | — 未確認未公開出處 | 最新，附有要求數字 fresh_with_numbersBivpn.net · |
| 報告的數字與此規模相符 |
| CactusVPN | IVPN | |
|---|---|---|
| 自稱與行為之間有紀錄的落差 | — 未確認未公開出處 | 沒有已紀錄的虛假陳述 noneCcure53.de · 3個出處 · |
| 行銷宣傳與稽核結果的差距 | 紀錄中沒有落差 none | 紀錄中沒有落差 none |
| 所有權結構透明度 | 所有權已說明且可查核 clear | 所有權已說明且可查核 clear |
| 所有者集團紀錄中的不利事件 | — 未確認未公開出處 | 紀錄中沒有不利事項 cleanCivpn.net · |
| 服務的付費方式 | 僅提供付費訂閱 paid_only | 僅提供付費訂閱 paid_only |
| 聲稱百分之百匿名或軍用級加密 | 聲稱完全匿名或軍用級加密 yesBcactusvpn.com · | 沒有作出此類聲稱 no |
| CactusVPN | IVPN | |
|---|---|---|
| 法律實體 | Cactus VPN LLCAsecuritum.com · | IVPN Limited, 5 Secretary's lane, GX11 1AA, GibraltarBivpn.net · |
| 公司所在地 | — 未確認未公開出處 | 直布羅陀 GIBivpn.net · 2個出處 · |
| 服務推出年份 | 2011Bcactusvpn.com · | 2009Bivpn.net · |
| 用戶基礎規模（大眾 >=10M，中型 >=1M，利基 <1M） | — 未確認 | — 未確認 |
| 所載的最終實益擁有人 |
| CactusVPN | IVPN | |
|---|---|---|
| 用戶端支援的平台 | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, 瀏覽器擴充功能Bcactusvpn.com · | 6 Windows, macOS, Linux, iOS, Android, 路由器Bivpn.net · |
| 設有出口的國家 | 25 個國家Bcactusvpn.com · | 41 個國家Bivpn.net · |
| 按月付費 | $15.00 每月Bcactusvpn.com · | $6.00 每月Bivpn.net · |
| 按年付費 | $70.00 |
| 稽核員類別 | 安全專業機構 security_specialist | 安全專業機構 security_specialist |
|---|
| 鑑證標準 | 另一項標準 other | 另一項標準 other |
|---|
| 最新報告日期 | 2026-05-08Asecuritum.com · | 2024-04-08Acure53.de · |
|---|
| 稽核頻率 | 一次性 one_offAsecuritum.com · | 年度系列 annual_seriesBivpn.net · 4個出處 · |
|---|
| 已公開稽核總數 | 1Asecuritum.com · | 7Bivpn.net · |
|---|
| 報告所述的留存方式 | 沒有任何可將流量連結至個人的資料 none_linkableAsecuritum.com · | 報告沒有涉及留存 not_statedBivpn.net · |
|---|
| 客戶原始碼已公開 | 無 noneAsecuritum.com · | 每位客戶 allBivpn.net · 2個出處 · |
|---|
| 可重現建置 | — 未確認 | — 未確認 |
|---|
| 獨立滲透測試 | — 未確認未公開出處 | 有，且報告已被閱讀 yes_verifiedAcure53.de · 3個出處 · |
|---|
| 鑑證意見的強度 | — 未確認未公開出處 | — 這個問題本身不成立未公開出處 |
|---|
| — 未確認未公開出處 |
這些數字在此規模下合理 plausible未公開出處 · |
| 金絲雀聲明紀律 | — 未確認未公開出處 | 維持最新 maintainedBivpn.net · |
|---|
| 收到的請求 | — 未確認未公開出處 | 34Bivpn.net · |
|---|
| 提供了資料的請求 | — 未確認未公開出處 | 0Bivpn.net · |
|---|
| 秘密命令制度 | 紀錄中沒有秘密命令制度 none_known | 紀錄中沒有秘密命令制度 none_known |
|---|
| 有文件記錄的執法事件年表 | — 未確認未公開出處 | 0 公開紀錄中無相關請求Bivpn.net · 2個出處 · |
|---|
| 積極推銷終身訂閱 | 沒有 no | 沒有 no |
|---|
| 只有聯盟網站有報道 | 只有獲付費報道該服務的網站有報道 yesCcactusvpn.com · | 聯盟網站以外亦有報道 noCivpn.net · |
|---|
| 安全事件及其公開方式 | 紀錄中沒有安全事件 none_known未公開出處 · | 由業者及時披露 self_disclosed_promptBivpn.net · |
|---|
| 聯盟計劃及付款級別 | 標準付款 standardBcactusvpn.com · | 沒有聯盟計劃 noneBivpn.net · |
|---|
| 由所有者營運的評測媒體披露關聯 | — 未確認未公開出處 | — 這個問題本身不成立未公開出處 |
|---|
| 應用程式商店申報內容 | — 未確認未公開出處 | 商店表格與已公開政策一致 matches_policyBapps.apple.com · 3個出處 · |
|---|
| Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · |
| Nicholas Pestell, founder and CEO, 100% owner of IVPN LimitedBivpn.net · |
| 所有者集團的其他業務 | 沒有披露 | 沒有披露 |
|---|
| 最終實益擁有人所在國家 | — 未確認 | — 未確認 |
|---|
| 所有者集團 | independent | independent |
|---|
| 現任所有者取得控制權的日期 | — 這個問題本身不成立 | — 這個問題本身不成立 |
|---|
| 此品牌在集團內的角色 | 集團的主要品牌 principal | 集團的主要品牌 principal |
|---|
| 與叢集內同系品牌共用的基礎設施 | 獨立基礎設施 separate | 獨立基礎設施 separate |
|---|
| $60.00 續約時按年計費，一次性結算Bivpn.net · |
| 可用的免費級別 | 沒有免費級別 none | 沒有免費級別 none |
|---|
| 在現行審查下運作 | 自稱可運作 claimed | 自稱可運作 claimed |
|---|
| 提供的通訊協定 | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, 已公開原始碼的業者通訊協定, 混淆通訊協定Bcactusvpn.com · | 4 WireGuard, OpenVPN, IKEv2, 混淆通訊協定Bivpn.net · 2個出處 · |
|---|
| 終止開關覆蓋範圍 | 在每個平台上 all_platforms | 在每個平台上 all_platforms |
|---|
| 提供分割通道 | 可用 yes | 可用 yes |
|---|
| 同時連線數 | unlimitedBcactusvpn.com · | 5Bivpn.net · |
|---|
| 開始使用的阻力 | 僅限電郵地址 email_onlyBcactusvpn.com · | 不需要帳戶 no_accountBivpn.net · 2個出處 · |
|---|
| 允許 P2P | 允許 yesBcactusvpn.com · | 部分伺服器允許 partialBivpn.net · |
|---|
| 可連接的主要串流服務 | 可連接 yesBcactusvpn.com · | 部分服務可連接 partialBivpn.net · |
|---|
