هل CyberGhost آمن؟ الأمان والخصوصية وتحليل التدقيق

هل CyberGhost آمن؟ التشفير والتدقيقات وسياسة السجلات موضحة

يحصل CyberGhost على درجة ثقة قدرها 81/100. يستخدم تشفير AES-256، ويعمل ضمن الولاية القضائية الرومانية خارج تحالفات 14 Eyes، وينشر تقارير شفافية ربع سنوية وسنوية[1]. يقول CyberGhost إن إعداد عدم تسجيل البيانات لديه خضع للمراجعة من قبل Deloitte Romania. يوجّه CyberGhost حركة المرور عبر 9,600+ خادمًا في 100 دولة مع حماية مدمجة من تسريب البيانات.

الولاية القضائية: لماذا تهم رومانيا

CyberGhost شركة رومانية، هي CyberGhost S.A.، ومقرها في بوخارست. ألغت المحكمة الدستورية الرومانية أول قانون لحفظ البيانات في البلاد بوصفه غير دستوري في القرار 1258/2009[2]، وألغت بديله في القرار 440/2014[3]، لذلك لا يوجد في رومانيا قانون لحفظ البيانات من هذا النوع.

يذكر CyberGhost أن رومانيا ليست جزءًا من أي تحالف مراقبة دولي مثل 5 Eyes أو 14 Eyes. ومع ذلك، رومانيا دولة عضو في الاتحاد الأوروبي، لذلك لا يعني هذا أنها بعيدة تمامًا عن التعاون القانوني العابر للحدود. تحتاج السلطات الرومانية إلى أمر قضائي صالح لطلب معلومات من أي شركة.

حتى مع وجود أمر قضائي، يقول CyberGhost إنه لا يستطيع تقديم ما لا يخزنه. المؤسسة الأم للشركة هي Kape Technologies، ومقرها المملكة المتحدة، وتملك أيضًا ExpressVPN و ZenMate[4].

سجل تدقيقات CyberGhost

يقول CyberGhost إنه كلف Deloitte Audit Romania بثلاثة تكليفات تتعلق بخوادم VPN الخاصة به وضوابط عدم تسجيل البيانات: الأول في 2022، والثاني المعلن في مايو 2024[5]، والثالث المعلن في فبراير 2026[6]. أُجري عمل 2024 وفق المعيار الدولي لارتباطات التأكيد 3000 (المنقح)، والتقرير معنون بأنه تقرير تأكيد محدود[7]. كل مراجعة منها تمثل تقييمًا في نقطة زمنية محددة، وليست مراقبة مستمرة، ويقول CyberGhost إنه لا يستطيع مشاركة مقتطفات خارج سياقها، ويوجّه العملاء إلى التقرير الكامل في حساباتهم. هذه روايات CyberGhost الخاصة عن هذه التكليفات.

نشر CyberGhost تقرير شفافية سنويًا يغطي الفترة من 2011 إلى 2022[1]، ويصدر تقارير ربع سنوية منذ 2020. تفصّل هذه التقارير عدد طلبات جهات إنفاذ القانون وإشعارات DMCA التي تلقاها. يقول CyberGhost إنه لم يقدم أبدًا بيانات مستخدمين استجابةً لها لأنه لا توجد بيانات من هذا النوع.

سياسة عدم تسجيل البيانات في CyberGhost: ما الذي يُخزَّن

تنص سياسة الخصوصية في CyberGhost صراحةً على أنه لا يسجل سجل التصفح، ولا وجهات حركة المرور، ولا استعلامات DNS. كما لا يخزن أوقات الاتصال، ومدد الجلسات، أو عناوين IP المخصصة. يقول CyberGhost إن السياسة تشمل جميع خوادمه.

ما لا يخزنه CyberGhost:

• نشاط التصفح أو المواقع التي تمت زيارتها
• أسماء الملفات المنزّلة أو بيانات التورنت
• عناوين IP الأصلية أو عناوين IP الخاصة بـ VPN المخصصة
• أوقات الاتصال أو مدة الجلسة
• استعلامات DNS أو حجم حركة المرور لكل جلسة

ما يجمعه CyberGhost فعلًا:

• محاولات اتصال مجهولة ومجمّعة لأغراض استكشاف الأخطاء وإصلاحها (دون تحديد هوية المستخدم)
• عنوان البريد الإلكتروني للحساب ومعلومات الدفع لإدارة الاشتراك
• نوع الجهاز التقريبي لأغراض تحليلات تحسين التطبيق

يستخدم CyberGhost رموزًا مجهولة للمصادقة على خوادمه. يقطع هذا النظام الصلة بين بيانات اعتماد حسابك وجلسة VPN الخاصة بك. ولا تستطيع الشركة مطابقة مستخدم بعينه مع اتصال خادم بعينه في أي لحظة.

يقول CyberGhost إن خوادمه مبنية دون تخزين دائم وتعمل من الذاكرة RAM، لذلك تمسح إعادة التشغيل ما كان في الذاكرة. وهذا يحد من ما قد يكشفه خادم تمت مصادرته فعليًا عن الاتصالات السابقة.

معايير التشفير والبروتوكولات

يستخدم CyberGhost تشفير AES-256-GCM بوصفه الشفرة الافتراضية عبر جميع التطبيقات. كما أن AES-256 هو خوارزمية التشفير المتماثل المحددة في مجموعة خوارزميات CNSA 2.0 الصادرة عن NSA[8] لأنظمة الأمن القومي.

يدعم CyberGhost 4 بروتوكولات VPN عبر تطبيقاته:

• WireGuard: الافتراضي على معظم المنصات. يستخدم تشفير ChaCha20.
• OpenVPN (UDP/TCP): يستخدم AES-256-GCM. يوفر UDP سرعات أعلى. ويعمل TCP بشكل أفضل على الشبكات المقيّدة.
• IKEv2/IPsec: مفضل على iOS والأجهزة المحمولة. يتعامل بكفاءة مع التبديل بين شبكات Wi-Fi والشبكة الخلوية.
• L2TP/IPsec: خيار قديم. متاح لكنه غير موصى به للاستخدام الأساسي.

تعني السرية التامة للمستقبل (Perfect Forward Secrecy) أن مفاتيح الجلسة تُنشأ من جديد، لذلك لا يؤدي اختراق مفتاح جلسة واحد إلى كشف الجلسات السابقة.

مفتاح الإيقاف وحماية تسريب DNS

يتضمن CyberGhost مفتاح إيقاف (Kill Switch) على تطبيقات Windows وmacOS وiOS وAndroid وLinux. يحجب مفتاح الإيقاف كل حركة الإنترنت إذا انقطع اتصال VPN بشكل غير متوقع. ويُفعَّل تلقائيًا دون الحاجة إلى أي إعداد من المستخدم.

على Windows وmacOS، يعمل مفتاح الإيقاف على مستوى النظام. يعدّل قواعد جدار الحماية لمنع أي حزمة من مغادرة نفق VPN. تُظهر الاختبارات باستخدام أدوات كشف التسريب القياسية صفرًا من تسريبات IPv4 أو IPv6 أو WebRTC أثناء انقطاع الاتصال.

يشغّل CyberGhost أيضًا خوادم DNS خاصة به. تُوجَّه كل استعلامات DNS عبر أنفاق مشفّرة إلى المحللات التي يديرها CyberGhost. وهذا يمنع مزودي الإنترنت والأطراف الثالثة من رؤية النطاقات التي تطلبها. لا تتعامل أي خدمات DNS تابعة لجهات خارجية مثل Google أو Cloudflare مع استعلاماتك.

حماية تسريب IPv6 مفعّلة افتراضيًا. يحجب CyberGhost حركة IPv6 بالكامل بدلًا من توجيهها عبر النفق. ويلغي هذا النهج ثغرة شائعة تغفل عنها شبكات VPN الأرخص.

حوادث أمنية سابقة

لم نجد أي اختراق مؤكد لخوادم VPN الخاصة بـ CyberGhost أبلغ عنه CyberGhost نفسه. ادّعى أحد مزودي الاستخبارات التهديدية وجود تفريغ لقاعدة بيانات في 2023 مرتبط بـ CyberGhost، لكننا لم نجد أي تأكيد مستقل ولا إفصاحًا من CyberGhost بشأنه، لذلك لا نعتبره ثابتًا.

استحوذت Crossrider على CyberGhost في 2017 وغيّرت لاحقًا اسمها إلى Kape Technologies. كانت لدى Crossrider صلات سابقة بتوزيع البرمجيات الإعلانية، وهذا هو سبب تدقيق الملكية. يقول CyberGhost إن عملياته وفريقه وبنيته التحتية لا تزال في رومانيا.

ميزات أمان فريدة

يقدم CyberGhost عدة ميزات تميّزه عن كثير من المنافسين.

خوادم NoSpy: يشغّل CyberGhost مجموعة من الخوادم المميزة في مركز البيانات الخاص به في رومانيا. تدير الشركة هذه الخوادم حصريًا دون أي مشاركة لأطراف ثالثة. تستخدم خوادم NoSpy روابط صعود مخصصة، ولا يمكن الوصول المادي إليها إلا لموظفي CyberGhost.

حاجب المحتوى: مدمج في التطبيقات، يحجب الإعلانات وأدوات التتبع والنطاقات الضارة على مستوى DNS. يعالج الحجب قبل أن تصل حركة المرور إلى متصفحك. وهذا يقلل تعرض البيانات دون الحاجة إلى إضافة متصفح منفصلة.

خيار IP مخصص: يمكن للمستخدمين شراء عنوان IP ثابت لا يستخدمه أحد غيرهم. يخصص هذا النظام القائم على الرموز عنوان IP دون ربطه بهوية حسابك. ويساعد على تجنب CAPTCHA وقوائم الحظر مع الحفاظ على الخصوصية.

حماية Wi-Fi التلقائية: يكتشف CyberGhost شبكات Wi-Fi الجديدة أو غير المؤمنة ويتصل بـ VPN تلقائيًا. يمكن للمستخدمين وضع قواعد للشبكات الموثوقة وغير الموثوقة. تمنع هذه الميزة التصفح غير المحمي عن طريق الخطأ على نقاط الاتصال العامة.

التوجيه المنفصل (Split Tunneling): متاح على Android وWindows، ويتيح لك توجيه تطبيقات محددة خارج VPN. تختار التطبيقات التي تستخدم النفق المشفّر والتي تستخدم اتصالك العادي.

المراجع

1. Cyberghostvpn. بلا تاريخ. CyberGhost Transparency Report. https://www.cyberghostvpn.com/download/press/transparency/2023/CyberGhost_Transparency_Report.pdf.مؤرشف: لقطة Wayback Machine
2. European Digital Rights (EDRi). 2009. Romanian Constitutional Court decision against data retention. تم الاسترداد 18 أكتوبر 2026 من https://edri.org/our-work/edrigramnumber7-23romania-decision-data-retention/.مؤرشف: لقطة Wayback Machine
3. European Digital Rights (EDRi). 2014. Romania: The aftermath of the second CCR data retention ruling. تم الاسترداد 18 أكتوبر 2026 من https://edri.org/our-work/romania-aftermath-of-second-ccr-data-retention-ruling/.مؤرشف: لقطة Wayback Machine
4. Dark Reading Staff. 2021. ExpressVPN Acquired By Kape Technologies for $936 Million. https://www.darkreading.com/perimeter/expressvpn-acquired-by-kape-technologies-for-936-million.مؤرشف: لقطة Wayback Machine
5. A. Ailoaiei. 2024. CyberGhost VPN Announces Completion of Second Independent Audit Conducted By Big Four Firm. CyberGhost Privacy Hub (6 مارس 2024). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2024/.مؤرشف: لقطة Wayback Machine
6. S. Raath. 2025. Third Deloitte Romania Audit Verifies Our Commitment to Privacy. CyberGhost Privacy Hub (8 ديسمبر 2025). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2025/.مؤرشف: لقطة Wayback Machine
7. CyberGhost VPN. 2024. 30013 ISAE 3000 CyberGhost VPN Report. تم الاسترداد 18 أكتوبر 2026 من http://assets.cyberghostvpn.com/files/cg/30013_ISAE_3000_CyberGhost_VPN_report.pdf.
8. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.مؤرشف: لقطة Wayback Machine

موارد هذه الصفحة

الرسوم البيانية والصور المرجعية من أبحاثنا، متاحة للعرض والمشاركة مجاناً.

• 

• أمان CyberGhostPDF · 0.7 MB

الأسئلة الشائعة

الكلالأمان والخصوصيةكيف يعملالإعداد والدعمالتسعير

هل CyberGhost آمن فعلًا للوثوق به في بياناتي؟

نعم. يحصل CyberGhost على درجة ثقة قدرها 81/100، ويستخدم تشفير AES-256 افتراضيًا، ويعمل ضمن الولاية القضائية الرومانية خارج تحالفات 5 و9 و14 Eyes. يقول CyberGhost إن Deloitte Romania راجعت إعداد عدم تسجيل البيانات لديه، مع أن التقارير متاحة في معظمها للعملاء فقط.

لماذا تهم الولاية القضائية الرومانية فعلًا لادعاءات CyberGhost بشأن الخصوصية؟

ليس لدى رومانيا قانون إلزامي لحفظ البيانات، وقد رفضت توجيه الاتحاد الأوروبي لحفظ البيانات مرتين، في 2009 و2014. والوجود خارج تبادل المعلومات الاستخباراتية في تحالفات 5 و9 و14 Eyes يعني أن الوكالات الأجنبية لا تستطيع إلزام CyberGhost عبر اتفاقيات الشراكة. ولا تزال السلطات الرومانية بحاجة إلى أمر قضائي صالح، ويقول CyberGhost إنه لا يستطيع تسليم بيانات لا يخزنها أصلًا.

هل تعرض CyberGhost لخرق بيانات أو حادث أمني من قبل؟

لم نجد أي خرق مؤكد لبنية VPN الخاصة بـ CyberGhost أبلغ عنه CyberGhost نفسه. ادّعى أحد مزودي الاستخبارات التهديدية وجود تفريغ لقاعدة بيانات في 2023 مرتبط بـ CyberGhost، لكننا لم نجد أي تأكيد مستقل ولا إفصاحًا من CyberGhost، لذلك لا نعتبره ثابتًا.

ما التشفير والبروتوكولات التي تدعم ادعاءات CyberGhost الأمنية؟

يعتمد CyberGhost تشفير AES-256-GCM افتراضيًا، ويدعم أربعة بروتوكولات: WireGuard (ChaCha20، الافتراضي على معظم المنصات)، وOpenVPN UDP/TCP، وIKEv2/IPsec للأجهزة المحمولة، وخيار L2TP/IPsec القديم. تعني السرية التامة للمستقبل أن مفاتيح الجلسة تُنشأ من جديد، لذلك لا يؤدي اختراق مفتاح جلسة واحد إلى كشف حركة المرور السابقة.

هل تحقق مدقق مستقل من سياسة عدم تسجيل البيانات في CyberGhost؟

جزئيًا. يقول CyberGhost إن Deloitte Audit Romania راجعت خوادم VPN وضوابط عدم تسجيل البيانات لديه ثلاث مرات (2022 ومايو 2024 وفبراير 2026). يُعنون تقرير 2024 بأنه تقرير تأكيد محدود وفق ISAE 3000 (المنقح). وكل مراجعة تمثل تقييمًا في نقطة زمنية محددة يكلف به CyberGhost، ويتيح CyberGhost التقارير الكاملة للعملاء بدلًا من نشر مقتطفات. كما ينشر تقارير شفافية سنوية منذ 2011 وربع سنوية منذ 2020.

ما المعلومات التي يجمعها CyberGhost فعلًا إذا كان لا يسجل النشاط؟

يجمع CyberGhost فقط عنوان البريد الإلكتروني لحسابك وتفاصيل الدفع للفوترة، ونوع الجهاز التقريبي لتحليلات التطبيق، ومحاولات الاتصال المجهولة والمجمّعة التي تُستخدم حصريًا لاستكشاف الأخطاء. ووفقًا لسياسة الخصوصية المنشورة، لا يخزن صراحةً سجل التصفح، ولا استعلامات DNS، ولا عناوين IP المخصصة، ولا الطوابع الزمنية، ولا مدة الجلسة.

كيف أتأكد من أن مفتاح الإيقاف في CyberGhost يحميني فعلًا؟

اتصل بخادم CyberGhost على Windows أو macOS، ثم افصل شبكتك بالقوة أثناء الجلسة. يعمل مفتاح الإيقاف على مستوى النظام، ويعدّل قواعد جدار الحماية حتى لا تغادر أي حزمة النفق، ويتوفر على تطبيقات Windows وmacOS وiOS وAndroid وLinux. شغّل فحص تسريب بنفسك بعد الإعداد للتأكد من عدم ظهور أي تسريب لـ IPv4 أو IPv6 أو WebRTC أثناء الانقطاع.

ماذا يحدث إذا تسربت حركة DNS أو IPv6 من CyberGhost؟

لا ينبغي أن يحدث ذلك في الاستخدام العادي: يشغّل CyberGhost محللات DNS خاصة به، فلا تصل الاستعلامات إلى مزود الإنترنت أو أطراف ثالثة مثل Google أو Cloudflare، ويحجب حركة IPv6 بالكامل افتراضيًا بدلًا من توجيهها عبر النفق، مما يغلق مسار تسريب كثيرًا ما تغفل عنه شبكات VPN الأرخص. إذا اشتبهت في تسريب، شغّل أداة كشف تسريب قياسية أثناء الاتصال للتأكد.

هل تثير ملكية Kape Technologies لـ CyberGhost أي مخاوف تتعلق بالخصوصية؟

كانت Kape Technologies، الشركة الأم في المملكة المتحدة، تُعرف سابقًا باسم Crossrider، التي كانت لها صلات سابقة بالبرمجيات الإعلانية قبل أن تستحوذ على CyberGhost في 2017. يقول CyberGhost إن فريقه وبنيته التحتية لا تزال في رومانيا. كما تملك Kape شبكات ExpressVPN وPrivate Internet Access وZenMate، لذلك تشترك عدة علامات كبرى لشبكات VPN في مالك واحد.

كيف يقارن الملف الأمني لـ CyberGhost بـ NordVPN وExpressVPN؟

يحتل CyberGhost المرتبة #7 من أصل 22 في مؤشر الثقة لدينا، المجمّع من اختبارات طرف ثالث منشورة، مقابل المرتبة #1 لـ NordVPN والمرتبة #2 لـ ExpressVPN. جميعها نشرت بعض مواد تدقيق طرف ثالث (يقول CyberGhost إن Deloitte Romania راجعت إعداد عدم تسجيل البيانات لديه، ونشر NordVPN تقييمات Cure53، ولدى ExpressVPN تقرير تأكيد من KPMG وتدقيقات Cure53)، وجميعها توفر تشفير AES-256 ومفتاح إيقاف، مع أن CyberGhost يقدم أيضًا فترة استرداد مدتها 45 يومًا.

كم عدد الأجهزة التي يمكنني حمايتها بميزات CyberGhost الأمنية؟

يغطي حساب CyberGhost واحد 7 اتصالًا متزامنًا بالأجهزة، ويحصل كل جهاز على مفتاح الإيقاف نفسه وتشفير AES-256 وحماية تسريب DNS. وذلك مقارنةً بـ 10 جهازًا لـ NordVPN، أو من 10 إلى 14 جهازًا لـ ExpressVPN حسب الخطة، لكن CyberGhost يقدم أيضًا خوادم NoSpy، وبنية تحتية رومانية مملوكة للشركة دون أي مشاركة لطرف ثالث، كطبقة إضافية للاستخدامات الحساسة.

ماذا لو لم أقتنع بادعاءات CyberGhost عن الخصوصية بعد الاشتراك؟

يدعم CyberGhost كل خطة بضمان استرداد الأموال لمدة 45 يومًا، ما يمنحك وقتًا إضافيًا لاختبار مفتاح الإيقاف، وتشغيل أدوات كشف التسريب، ومراجعة تقارير الشفافية الربع سنوية بنفسك قبل الالتزام. وإذا لم تصمد ادعاءات عدم تسجيل البيانات أمام تدقيقك، يمكنك الإلغاء خلال هذه الفترة.

هل يمكن إجبار CyberGhost على تسليم بياناتي إذا طلبت السلطات ذلك؟

فقط بأمر قضائي روماني صالح، وحتى في هذه الحالة يقول CyberGhost إنه لا يملك ما يسلمه لأنه لا يخزن بيانات التصفح أو الاتصال أو DNS. ينشر CyberGhost تقارير شفافية ربع سنوية تفصّل طلبات جهات إنفاذ القانون وإشعارات DMCA، ويقول إنه لم يقدم أبدًا بيانات مستخدمين استجابةً لها لأنه لا توجد بيانات من هذا النوع.