CactusVPN è un piccolo servizio VPN gestito in modo indipendente, con sede in Moldova. L'azienda opera al di fuori delle alleanze di condivisione dell'intelligence Five Eyes, Nine Eyes e Fourteen Eyes, il che rappresenta un vantaggio giurisdizionale significativo per gli utenti attenti alla privacy. Tuttavia, le sue dimensioni ridotte e la scarsa trasparenza riguardo alla proprietà aziendale impongono agli utenti di riporre una fiducia considerevole in un soggetto relativamente sconosciuto.
La rete di server è la limitazione più evidente di CactusVPN. Con soli 36-39 server distribuiti in 22-25 paesi, risulta nettamente inferiore rispetto ai principali provider che gestiscono migliaia di server in 60 o più paesi. Le posizioni dei server coprono le Americhe (tra cui nove città negli Stati Uniti, Canada e Brasile), l'Europa (Regno Unito, Paesi Bassi, Germania, Svizzera e altri) e l'Asia-Pacifico (Hong Kong, Giappone, Singapore, Australia, India e Malaysia). Tutti i server utilizzano indirizzi IP statici condivisi su infrastruttura in affitto, anziché hardware di proprietà.
Sul fronte della sicurezza, CactusVPN si comporta in modo ragionevolmente buono per le sue dimensioni. Supporta sette protocolli: OpenVPN (TCP e UDP), WireGuard, IKEv2, SoftEther, L2TP/IPSec, SSTP e PPTP. L'implementazione di OpenVPN utilizza la crittografia AES-256-CBC con autenticazione SHA-256, un handshake RSA-2048 e Perfect Forward Secrecy tramite ECDHE. Le app includono un kill switch e una funzione di chiusura automatica delle applicazioni. Tuttavia, non è presente alcuna protezione contro perdite IPv6 o WebRTC, e la protezione contro le perdite DNS deve essere abilitata manualmente anziché essere attiva per impostazione predefinita. I test di verifica delle perdite condotti in modo indipendente non hanno rilevato perdite critiche di IP o DNS su Windows e macOS.
L'informativa sulla privacy è il punto in cui CactusVPN desta preoccupazione. Sebbene l'azienda dichiari una rigorosa politica no-log senza memorizzazione di indirizzi IP, dati sul traffico, timestamp delle connessioni o utilizzo della larghezza di banda, si riserva al contempo il diritto di consegnare informazioni personali alle autorità a propria esclusiva discrezione. Ciò include il nome dell'utente, la data di acquisto e il metodo di pagamento. Aspetto cruciale, nessun audit indipendente di terze parti ha mai verificato la politica no-log dichiarata, il che rappresenta una lacuna significativa in un'epoca in cui i principali concorrenti commissionano e pubblicano tali audit di routine.
Le prestazioni in termini di velocità sono adeguate ma non eccezionali. Nei test, le perdite di velocità si attestano tipicamente tra il 16 e il 24 percento sulle connessioni internazionali, mentre i server locali mostrano un degrado minimo di circa il 2 percento. Le velocità di download massime registrate hanno raggiunto circa 215 Mbps in condizioni favorevoli. Questi dati collocano CactusVPN nella fascia media del mercato, ma notevolmente al di sotto dei provider di fascia alta.
Una delle caratteristiche distintive di CactusVPN è il servizio Smart DNS incluso, che può sbloccare oltre 340 siti di streaming senza instradare tutto il traffico attraverso un tunnel VPN. La VPN stessa può accedere ai cataloghi Netflix negli Stati Uniti, nel Regno Unito, in Australia e in Giappone, nonché a YouTube. Tuttavia, ha mostrato difficoltà nello sbloccare HBO Max, Hulu, Disney+ e BBC iPlayer in molteplici test. È stato inoltre segnalato che la funzione Smart DNS causa interruzioni della connettività Internet durante l'utilizzo. Il torrenting è consentito ma limitato a server P2P dedicati in sei paesi: Paesi Bassi, Germania, Svizzera, Spagna, Lettonia e Romania. Solo determinati livelli di abbonamento includono l'accesso P2P.
I prezzi sono competitivi, in particolare con impegni a lungo termine. Il piano mensile costa circa 6,99-9,99 $, mentre i piani biennali abbassano la tariffa effettiva a circa 2,77-3,95 $ al mese. Sono disponibili una prova gratuita di 3 giorni e una garanzia di rimborso di 30 giorni, sebbene la politica di rimborso sia stata descritta come rigida e soggetta a numerose condizioni. Le opzioni di pagamento sono ampie e includono carte di credito, PayPal e oltre 30 opzioni in criptovaluta. Il servizio supporta connessioni simultanee illimitate, il che è un aspetto generoso.
L'assistenza clienti è reattiva durante l'orario di servizio, con tempi di risposta via live chat inferiori a 30 secondi e risposte via e-mail nel giro di pochi minuti. Tuttavia, la disponibilità è limitata a 16 ore al giorno nei giorni feriali, senza supporto nel fine settimana, il che rappresenta una lacuna notevole rispetto all'assistenza disponibile 24 ore su 24, 7 giorni su 7 offerta dalla maggior parte dei concorrenti.
CactusVPN occupa una nicchia come VPN economica con un utile componente aggiuntivo Smart DNS, ma la sua rete di server ridotta, le dichiarazioni sulla registrazione dei dati non verificate e le prestazioni di streaming non sempre all'altezza rendono difficile raccomandarlo rispetto ad alternative più consolidate. Potrebbe interessare agli utenti che necessitano specificatamente della funzionalità Smart DNS o che danno priorità a una giurisdizione moldava, ma la maggior parte degli utenti sarebbe meglio servita da un provider con un'infrastruttura più ampia e pratiche di privacy verificate in modo indipendente.