不足
CactusVPN
按月付費
$15.00 每月
按年付費
$70.00 每年結算一次
涵蓋範圍
25 設有出口的國家
免費方案
無 僅提供付費方案
20／100
安全
66／100
易用性
涵蓋範圍41個國家
按月付費$6.00月付
按年付費$60.00年付總額
免費方案無僅提供付費方案
裝置數5台同時使用
38／100
安全
66／100
易用性
<b>CactusVPN</b>經HushFleet團隊評估，被歸入<b>不足</b>區間，安全分數為<b>20/100</b>，易用性分數為<b>66/100</b>。 在VPN業者安全總排名中位列<b>68家中第10</b>。 商業 VPN，公開紀錄中未列明公司管轄地。 接受過獨立安全稽核：報告全文已公開，證據層級<b>A</b>。
有7個欄位出現在此紀錄中，但不計入分數，這一點契約本身在欄位中已註明：scored: false。之所以列出它們，是因為讀者若詢問這家公司歸誰所有、稽核由誰簽署，紀錄本應回答這些問題 — 而且從不參與運算的值，理應明確置於運算之外，而非悄悄混入其中。
業者在自家伺服器頁面上列明的、設有出口的每一個國家，共計：25個。此處不提供各國伺服器數量，站內任何地方也不會公布總伺服器規模 — 因為契約本身並不包含這兩項資料，而一個無法溯源的數字，比缺失資料更糟。標有mandate的2個國家實行資料留存義務；該標記來自方法論自身的國家清單，而非業者。
替代方案
不足
按月付費
$15.00 每月
按年付費
$70.00 每年結算一次
涵蓋範圍
25 設有出口的國家
免費方案
無 僅提供付費方案
安全
易用性
| 所提供而受留存義務約束的國家C09_mandate_countries | 印度俄羅斯 |
|---|---|
| 最終實益擁有人所在國家M11_owner_jurisdiction | 未知 |
| 所有者集團叢集鍵M15_owner_group | 獨立 |
| 現任所有者取得控制權的日期M16_control_since | 不適用 |
| 此品牌在集團內的角色M17_brand_role | principal |
| 與叢集內同系品牌共用的基礎設施M18_shared_infrastructure | separate |
| 已公開稽核總數V10_audit_count | 1 |
| 服務類別 | 商業 VPN — 以安全為先 |
|---|---|
| 安全分數 | 100分中的20分 · 不足 |
| 易用性分數 | 100分中的66分 · 狀態已知 · 已確認100% · 已讀取100.0%的權重 |
| 法律實體 | Cactus VPN LLC |
| 管轄地 | 未知 |
| 最終所有者 | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offers |
| 暴露度 | 中 · 主導通道：無知 |
| 留存 | 沒有任何可將流量連結至個人的資料 |
| 最近一次稽核 | Securitum · 2026年5月8日 · 一次性 · 未知 |
| 設有出口的國家 | 25 |
| 通訊協定 | OpenVPNWireGuardIKEv2L2TPPPTPSSTP已公開原始碼的業者通訊協定混淆通訊協定 |
| 在嚴格審查環境下仍可使用 | 自稱可運作 |
| 目前仍提供的最弱協定 | PPTP |
| 通道內自有DNS | 是，由獨立人士查核 |
| 平台 | WindowsmacOSAndroidiOSAndroid TVFire TV瀏覽器擴充功能 |
| 同時使用裝置數 | unlimited |
| 斷網保護 | 在每個平台上 |
| 分流通道 | 可用 |
| 註冊方式 | 僅限電郵地址 |
| 免費方案 | 沒有免費級別 |
| 允許P2P | 允許 |
| 可存取主流串流服務 | 可連接 |
| 價格（月付） | $15.00 每月 |
| 價格（年付） | $70.00 續約時按年計費，一次性結算 |
八個通道，每個都向公開紀錄提出一個問題，並讀取一組指定欄位來回答它。它們是相乘而非相加 — 通道旁的係數是扣除目前為止發現的壓力後所剩的部分，展開一個通道即可看到它讀取的每一個欄位，均按儲存原樣顯示。模型如何運作
安全欄位
67 其中55個進入某個通道
已確認
42 24個仍為unknown，1個不適用
完整度
63% 模型能夠賦權的比例
引用
50 涉及9份文件
每個值都帶著它所依據的根據，模型對四個層級賦予不同的權重。先看權重，再看這筆紀錄在該層級上有多少引用：
A 權重1.00·此處<b>16</b>項B 權重0.85·此處<b>33</b>項C 權重0.70·此處<b>1</b>項
權重由methodology.json自身設定；在文件本身中確認的說法，比二手轉述的同一說法更有分量。列末的日期是該值最後一次被讀取的日子。
通道並非對它讀取的每個欄位都計分。計分的欄位會在邊緣標出，並顯示其貢獻值；其餘的只是被讀取，不產生任何成本。只有逐欄位累加的通道才能標記欄位 — 其餘通道依據列上方列出的參數為自身計分。
此紀錄目前仍未解決的事項。
管轄地。 關於我們頁面稱CactusVPN「started as a small company in Moldova」，但那是公司敘事，不是註冊聲明；而服務條款完全沒有列明管轄法律或註冊國家。Securitum報告只以「Cactus VPN LLC」稱呼客戶，沒有附帶管轄地。M06及由此衍生的欄位會維持未知，直至找到註冊紀錄或明確的管轄地條款為止。
義務託管。 已公開的伺服器名錄中全部25個國家，在本名錄自己的表格內都帶有資料留存義務，因此C09b在此並不是一個狹窄問題；但伺服器位置頁面沒有就任何位置區分實體出口點和虛擬出口點，而本次工作階段亦未確認任何按國家劃分的託管事實。
應用程式層級識別碼及商店聲明。 C07a、C12及X12維持未知：本次工作階段沒有查閱Play Store資料安全表格或Apple私隱標籤，而Securitum稽核的白盒範圍涵蓋伺服器端設定及DNS／流量處理，並不涵蓋流動裝置或擴充功能用戶端自行向應用程式商店或分析SDK傳送的內容。
透明度及金絲雀。 網站上沒有/transparency、/transparency-report、/warrant-canary或/canary路徑可解析，網站地圖中亦沒有出現相關頁面；這是透過查找發現的缺失，不是有出處支持的「沒有」，因此兩個欄位都維持未知，而不是標記為沒有。
針對整筆紀錄。
Securitum的工作（2026年4月20日至5月7日、九人日、白盒）檢查了CactusVPN列出的約25個伺服器國家中的四個國家的四部生產伺服器，以及VPN用戶端的連線行為（包括一個用於測試的Linux應用程式；下載頁面目前列出的平台並不包括它——顯然是手動／舊版用戶端存取，而不是列出的產品）。
該報告是Securitum特製的安全評估，不是ISAE 3000或SOC 2工作，因此V07／V15記錄這一點，而不是猜測鑑證級別。
定價附有續訂費率保證：年費（$70/yr）及 2 年（$95/2yr）方案均聲稱會「終身」以相同的鎖定價格續訂，這在本榜單的業者中並不常見，而且並非一次性終身收費方案（X07=否）。
為空白本身計分：加權紀錄中已確認的比例為0.63，在上限0.6之下按斜率0.9計算，並因0.4的緩解而減輕姿態0.0。
紀錄完整度S08_completeness
63%
由紀錄自身推導得出
安全事件及其公開方式同時被完整性讀取X09_incident_handling
none_known
未公開任何內容 · 記錄為 asserted2026年9月13日
並非相加而是複合而成：以stated分支上的先驗值0.55為起點，依據文獻所述（0.4833）與實際做法所示（0.0）調整，再乘以稽核帶來的可信度0.4833與業者配合度帶來的0.7268，最終針對實際留存內容的嚴重程度0.03計分。
按聲明可連結至個人的留存資料重大C01_linkable_retention
none_linkable
Bcactusvpn.com2026年9月13日
舉報C01_linkable_retention的問題有上限的總和 — 唯一相加的通道：來自下方標記欄位，佔可能上限0.28中的0.401。
營運15年，年均0.015，上限0.3，權重1.0：該規則已觸發。
該通道在此紀錄上計分的內容：絕對自稱 0.04買入報道 0.12
所有者集團的其他業務M10_owner_other_business
none_disclosed
Bcactusvpn.com2026年9月13日
舉報M10_owner_other_business的問題自稱與行為之間有紀錄的落差X01_documented_lie
未知
未公開任何內容 · 記錄為
公司所在地0.03，所有者所在地0.03，提供的出口0.05，秘密命令制度0.0 — 作為一種情形，只計一次，不疊加。
註冊成立所在國家的秘密命令制度P11_gag_order_regime
none_known
未公開任何內容 · 記錄為 asserted2026年9月13日
提供資料的要求P09_data_provided
計算值
完美紀錄的×0.203 完整度63%
扣分主因：無知。這是該紀錄風險最集中的通道 — 僅此一項就能把一份完美紀錄拉低到×0.667，上方的進度條也填充到這裡。
暴露度記錄為medium，完整性狀態記錄為clean。
與名錄整體相比，此紀錄在<b>留存</b>上表現最佳 — ×0.701，而名錄平均為×0.432 —，在<b>沉默</b>上表現最差 — ×0.775對×0.927。
公開分數
20以上每一列都是公開紀錄中的一個欄位，每一項都可以提出異議：每列都帶有舉報按鈕，也可以就整筆紀錄提出問題。有憑有據的更正會在當天生效，若因此影響分數，排名也會隨之調整。
asserted安全事件及其公開方式同時被無知讀取X09_incident_handling
none_known
未公開任何內容 · 記錄為 asserted2026年9月13日
應用程式商店的資料聲明與業者本身政策的比較X12_store_data_declaration
未知
未公開任何內容 · 記錄為 asserted
來自所有者集團的傳導S18_cluster_contagion
0.0
該紀錄沒有所有者集團，因此無可傳導內容
未知
未公開任何內容 · 記錄為 asserted
