CactusVPN vs OVPN

CactusVPN

針對整筆紀錄。

Securitum的工作（2026年4月20日至5月7日、九人日、白盒）檢查了CactusVPN列出的約25個伺服器國家中的四個國家的四部生產伺服器，以及VPN用戶端的連線行為（包括一個用於測試的Linux應用程式；下載頁面目前列出的平台並不包括它——顯然是手動／舊版用戶端存取，而不是列出的產品）。

該報告是Securitum特製的安全評估，不是ISAE 3000或SOC 2工作，因此V07／V15記錄這一點，而不是猜測鑑證級別。

定價附有續訂費率保證：年費（$70/yr）及 2 年（$95/2yr）方案均聲稱會「終身」以相同的鎖定價格續訂，這在本榜單的業者中並不常見，而且並非一次性終身收費方案（X07=否）。

CactusVPN

此紀錄目前仍未解決的事項。

管轄地。 關於我們頁面稱CactusVPN「started as a small company in Moldova」，但那是公司敘事，不是註冊聲明；而服務條款完全沒有列明管轄法律或註冊國家。Securitum報告只以「Cactus VPN LLC」稱呼客戶，沒有附帶管轄地。M06及由此衍生的欄位會維持未知，直至找到註冊紀錄或明確的管轄地條款為止。

義務託管。 已公開的伺服器名錄中全部25個國家，在本名錄自己的表格內都帶有資料留存義務，因此C09b在此並不是一個狹窄問題；但伺服器位置頁面沒有就任何位置區分實體出口點和虛擬出口點，而本次工作階段亦未確認任何按國家劃分的託管事實。

應用程式層級識別碼及商店聲明。 C07a、C12及X12維持未知：本次工作階段沒有查閱Play Store資料安全表格或Apple私隱標籤，而Securitum稽核的白盒範圍涵蓋伺服器端設定及DNS／流量處理，並不涵蓋流動裝置或擴充功能用戶端自行向應用程式商店或分析SDK傳送的內容。

透明度及金絲雀。 網站上沒有/transparency、/transparency-report、/warrant-canary或/canary路徑可解析，網站地圖中亦沒有出現相關頁面；這是透過查找發現的缺失，不是有出處支持的「沒有」，因此兩個欄位都維持未知，而不是標記為沒有。

OVPN

此紀錄目前仍未解決的事項。

沒有獨立稽核。 在 OVPN 的網站、新聞報道或說明文件中，找不到針對其自身系統的第三方安全性、基礎設施或無日誌稽核；對其無日誌聲稱最接近對抗性測試的是 2020 年的瑞典法院程序，但那不是稽核，也沒有詳細說明目前的 WireGuard/OpenVPN 技術堆疊。

所有者集團的歷史早於 OVPN 被收購。 促成此紀錄納入的相關不利結論（X04），是 2017 年針對 AnchorFree 的投訴；AnchorFree 是 Pango 的企業前身，投訴涉及 Hotspot Shield 的廣告網絡資料分享——比 Pango 收購 OVPN 早六年。FTC 從未就此作出裁決，而 OVPN 自身的基礎設施及政策則在本紀錄中另行記載。

企業架構分散於兩個實體。 OVPN 目前的服務條款及私隱通知列 OVPN Inc.（加利福尼亞州 Redwood City）為契約方，而 OVPN 自身的說明中心則列 OVPN Integritet AB（瑞典，org. no. 556999-4469）為營運者。兩者均被描述為同一最終所有者 Pango 旗下；哪個實體持有基礎設施，以及對特定用戶負有法律責任，未有進一步釐清。