Je CyberGhost bezpečný? Analýza zabezpečení, soukromí a auditů

Je CyberGhost bezpečný? Šifrování, audity a vysvětlení protokolů

CyberGhost dosahuje skóre důvěry 85/100. Používá šifrování AES-256, operuje pod rumunskou jurisdikcí mimo aliance 14 Eyes a vydává čtvrtletní zprávy o transparentnosti. CyberGhost tvrdí, že jeho konfiguraci bez protokolování zkontrolovala společnost Deloitte Romania. CyberGhost směruje provoz přes více než 11 500 serverů v 100 zemích s vestavěnou ochranou před úniky dat.

Jurisdikce: Proč na Rumunsku záleží

CyberGhost působí pod společností CyberGhost S.R.L., která má sídlo v Bukurešti v Rumunsku. Rumunsko nemá povinné zákony o uchovávání údajů pro poskytovatele VPN. Země odmítla směrnici EU o uchovávání údajů dvakrát, v roce 2009 a 2014.

Rumunsko se nachází mimo aliance 5 Eyes, 9 Eyes a 14 Eyes. To znamená, že zahraniční agentury nemohou donucovat CyberGhost k předání údajů uživatele prostřednictvím dohod s partnery. Rumunské orgány potřebují platný soudní příkaz k žádosti o informace od jakékoli společnosti.

I přes soudní příkaz CyberGhost uvádí, že nemůže poskytnout to, co neukládá. Mateřská organizace společnosti je Kape Technologies, která sídlí ve Spojeném království. Zpracování údajů CyberGhostu však zůstává v Rumunsku podle rumunského práva. Kape vlastní také ExpressVPN, Private Internet Access a ZenMate.

Historie auditů CyberGhost

CyberGhost uvádí, že si u společnosti Deloitte Audit Romania objednal tři zakázky s omezeným ujištěním ohledně své konfigurace bez logování, oznámené v září 2022, květnu 2024 a únoru 2026. Každá z nich je jednorázové posouzení vůči vlastnímu popisu konfigurace CyberGhostu, nikoli nepřetržité monitorování, a zprávy jsou dostupné zákazníkům, nikoli veřejnosti, přičemž výňatky se nesdílejí. Jejich obsah jsme nemohli nezávisle potvrdit.

Před rokem 2022 se CyberGhost spoléhal na čtvrtletní zprávy o transparentnosti, které začal zveřejňovat v roce 2011, aby prokázal svůj závazek. Tyto zprávy podrobně popisují počet žádostí od právních orgánů a to, jak CyberGhost na každou žádost reagoval.

CyberGhost zveřejňuje tyto zprávy o transparentnosti na svých webových stránkách každé 3 měsíce. Společnost CyberGhost uvádí, že každá zpráva ukazuje, že nebyla předána žádná uživatelská data, protože žádná neexistují.

Zásada CyberGhostu bez protokolů: Co se ukládá

Zásada ochrany soukromí CyberGhostu výslovně uvádí, že neukládá historii prohlížení, cíle provozu nebo dotazy DNS. Také neukládá časové razítka připojení, doby trvání relace ani přiřazené IP adresy. Zásada se vztahuje na všech 9,600+ serverů v jeho síti.

Co CyberGhost NEUKLÁDÁ:

• Aktivita prohlížení nebo navštívené weby
• Názvy stažených souborů nebo data torrentu
• Původní IP adresy ani přiřazené IP adresy VPN
• Časová razítka připojení nebo doba trvání relace
• Dotazy DNS ani objem provozu na relaci

Co CyberGhost shromažďuje:

• Anonymní, agregované pokusy o připojení na řešení potíží (bez identifikace uživatele)
• E-mailová adresa účtu a informace o platbě pro správu předplatného
• Přibližný typ zařízení pro analýzu vylepšení aplikace

CyberGhost používá anonymní tokeny pro ověřování na svých serverech. Tento systém přerušuje spojení mezi vašimi pověřeními účtu a vaší relací VPN. Společnost nemůže přiřadit konkrétního uživatele ke konkrétnímu připojení serveru v daném čase.

Servery pouze v paměti RAM přidávají další vrstvu. Tyto servery do pevných disků nepisují nic a každý restart zcela vymaže všechna data relace. Fyzické převzetí serveru neposkytne žádné užitečné informace o minulých připojeních.

Standardy šifrování a protokoly

CyberGhost používá šifrování AES-256-GCM jako výchozí šifru ve všech aplikacích. Jedná se o stejný standard šifrování, který americká vláda používá pro utajované informace. Prolomení AES-256 by vyžadovalo výpočetní výkon, který dnes neexistuje.

CyberGhost podporuje 4 protokoly VPN ve svých aplikacích:

• WireGuard: Výchozí na většině platforem. Používá šifrování ChaCha20. V průměru 15-30% vyšší rychlosti než OpenVPN.
• OpenVPN (UDP/TCP): Používá AES-256-GCM. UDP nabízí vyšší rychlosti. TCP funguje lépe na omezených sítích.
• IKEv2/IPsec: Preferováno na iOS a mobilních zařízeních. Efektivně zvládá přepínání sítí mezi Wi-Fi a mobilní sítí.
• L2TP/IPsec: Starší možnost. Dostupná, ale nejedná se o doporučenou primární volbu.

Každý protokol implementuje Perfect Forward Secrecy prostřednictvím dočasných výměn klíčů. To znamená, že každá relace generuje jedinečný šifrovací klíč. Kompromitace jednoho klíče relace neodsuzuje minulé ani budoucí relace.

Kill switch a ochrana proti úniku DNS

CyberGhost zahrnuje kill switch na aplikacích Windows, macOS, iOS, Android a Linux. Kill switch blokuje veškerý internetový provoz, pokud se připojení VPN nečekaně přeruší. Aktivuje se automaticky bez nutnosti konfigurace uživatelem.

Ve Windows a macOS funguje kill switch na úrovni systému. Upravuje pravidla firewallu, aby se zabránilo odeslání jakýchkoli paketů mimo tunel VPN. Testování pomocí standardních nástrojů pro detekci úniku neukazuje žádné úniky IPv4, IPv6 ani WebRTC během přerušení připojení.

CyberGhost také provozuje své vlastní privátní servery DNS. Každý dotaz DNS se směruje přes šifrované tunely na překladače provozované CyberGhostem. Tím se zabrání tomu, aby poskytovatelé internetu a třetí strany viděly, které domény požadujete. Žádné služby DNS třetích stran, jako je Google nebo Cloudflare, nezvládají vaše dotazy.

Ochrana proti úniku IPv6 je ve výchozím nastavení povolena. CyberGhost zcela blokuje provoz IPv6 místo směrování přes tunel. Tento přístup eliminuje běžnou chybu, kterou levnější sítě VPN často přehlížejí.

Minulé bezpečnostní incidenty

CyberGhost neutrpěl potvrzený datový únik nebo kompromitaci serveru do počátku roku 2025. Žádná data uživatele nebyla prozrazena prostřednictvím zranitelností v infrastruktuře CyberGhostu.

V roce 2016 se objevily obavy, když Crossrider (později přejmenován na Kape Technologies) získal CyberGhost. Crossrider měl minulou spojitost s distribucí adwaru. CyberGhost se na to zaměřil tím, že uvedl, že jeho operace, tým a infrastruktura zůstaly nezávislé v Rumunsku. Od té doby se Kape zcela reorientoval jako společnost zaměřená na ochranu soukromí a bezpečnost.

V roce 2019 se objevila zpráva o narušení údajů na platformě zákaznické podpory související s CyberGhostem. CyberGhost objasnil, že bylo potenciálně ovlivněno pouze 120 e-mailových adres a obsahu lístku podpory. Nebyla prozrazena žádná data o využívání VPN, hesla ani informace o platbě. Incident se týkal nástroje podpory třetí strany, nikoli serverů VPN CyberGhostu.

CyberGhost reagoval migrací svých systémů podpory a zvýšením bezpečnostních požadavků pro nástroje třetích stran. Společnost přidala dvoustupňové ověření pro interní systémy a přezkumala všechny vztahy s prodejci.

Jedinečné bezpečnostní funkce

CyberGhost nabízí několik funkcí, které jej odlišují od konkurence v rozsahu skóre 85.

NoSpy servery: CyberGhost provozuje sadu prémiových serverů ve svém vlastním datovém centru v Rumunsku. Společnost spravuje tyto servery výhradně bez účasti třetích stran. Servery NoSpy používají vyhrazené nahoru a jsou fyzicky přístupné pouze zaměstnancům CyberGhostu.

Blokátor obsahu: Vestavěný v aplikacích, tato funkce blokuje reklamy, sledovače a škodlivé domény na úrovni DNS. Zpracovává blokování před tím, než provoz dosáhne vašeho prohlížeče. To snižuje expozici údajů bez nutnosti samostatného rozšíření prohlížeče.

Možnost vyhrazené IP: Uživatelé si mohou koupit statickou IP adresu, kterou používají pouze oni. Tento tokenový systém přiřazuje IP bez jejího propojení s identitou vašeho účtu. Pomáhá se vyhnout CAPTCHAs a blocklist při zachování soukromí.

Automatická ochrana Wi-Fi: CyberGhost detekuje nové nebo nezabezpečené sítě Wi-Fi a automaticky se připojí k VPN. Uživatelé mohou nastavit pravidla pro důvěryhodné a nedůvěryhodné sítě. Tato funkce zabraňuje náhodným nechráněným prohlížení na veřejných hotspotech.

Split tunneling: Dostupné na Androidu a Windows, split tunneling vám umožňuje směrovat konkrétní aplikace mimo VPN. Vyberete si, které aplikace používají šifrovaný tunel a které používají vaše běžné připojení.

Zdroje pro tuto stránku

Grafy a referenční obrázky z našeho výzkumu, zdarma k zobrazení a sdílení.

• 

• Is CyberGhost Safe? Security, Privacy & Audit AnalysisPDF · 1.2 MB

Často kladené otázky

VšeBezpečnost a soukromíJak to fungujeNastavení a podporaCeny

Je CyberGhost opravdu bezpečný na uložení mých dat?

Ano. CyberGhost dosahuje skóre důvěryhodnosti 85/100, standardně používá šifrování AES-256 a operuje pod rumunskou jurisdikcí mimo aliance 5, 9 a 14 Eyes. CyberGhost tvrdí, že společnost Deloitte Romania zkontrolovala jeho konfiguraci bez záznamů, ačkoli jsou zprávy dostupné zejména pouze zákazníkům.

Proč jurisdikce Rumunska skutečně záleží na tvrzeních CyberGhostu o soukromí?

Rumunsko nemá povinný zákon o uchovávání údajů a odmítlo směrnici EU o uchovávání údajů dvakrát, v roce 2009 a 2014. Pozice mimo 5, 9 a 14 Eyes znamená, že zahraniční agentury nemohou donucovat CyberGhost prostřednictvím dohod s partnery. Rumunské orgány však stále potřebují platný soudní příkaz a CyberGhost uvádí, že nemůže předat údaje, které nikdy neukládá.

Měl CyberGhost někdy datový únik nebo bezpečnostní incident?

Žádný únik nepoškodil infrastrukturu VPN CyberGhostu od počátku roku 2025. Incident z roku 2019 postihla platformu zákaznické podpory třetí strany, která zveřejnila přibližně 120 e-mailových adres a obsahu lístků, ne data o využívání VPN či hesla. CyberGhost reagoval migrací systémů podpory, přidáním dvoustupňového ověření interně a následným přezkoumáním všech vztahů s prodejci.

Jaké šifrování a protokoly podporují tvrzení CyberGhostu o bezpečnosti?

CyberGhost ve výchozím nastavení používá šifrování AES-256-GCM a podporuje čtyři protokoly: WireGuard (ChaCha20, výchozí na většině platforem), OpenVPN UDP/TCP, IKEv2/IPsec pro mobilní zařízení a starší možnost L2TP/IPsec. Každý protokol implementuje Perfect Forward Secrecy prostřednictvím dočasných výměn klíčů, přičemž každá relace generuje jedinečný klíč, takže kompromitace jedné relace nikdy neodsuzuje minulý ani budoucí provoz.

Ověřila CyberGhost zásadu bez protokolování nezávislý auditor?

Nikoli v podobě, kterou si můžete přečíst sami. CyberGhost tvrdí, že společnost Deloitte Audit Romania provedla tři limited-assurance audity jeho konfigurace bez protokolování (oznámeny v září 2022, květnu 2024 a únoru 2026), ale každý z nich je review konkrétního bodu v čase vůči popisu konfigurace samotného CyberGhostu a zprávy jsou dostupné jen zákazníkům bez sdílených výtahů. Předtím se CyberGhost spoléhal na čtvrtletní zprávy o transparentnosti od roku 2011.

Jaké informace CyberGhost ve skutečnosti shromažďuje, když neprotokoluje aktivitu?

CyberGhost shromažďuje pouze vaši e-mailovou adresu účtu a údaje o platbě pro účely fakturace, přibližný typ zařízení pro analytiku aplikací a anonymizované agregované pokusy o připojení používané striktně pro řešení problémů. Explicitně neukládá historii prohlížení, dotazy DNS, přiřazené IP adresy, časové razítka nebo dobu trvání relace, podle své zveřejněné zásady ochrany osobních údajů.

Jak si ověřit, že kill switch CyberGhostu mě skutečně chrání?

Připojte se k serveru CyberGhostu na Windows nebo macOS a během sezení vynutě odpojte svou síť. Kill switch působí na úrovni systému a upravuje pravidla brány firewall tak, aby žádný paket neopustil tunel, a je dostupný v aplikacích Windows, macOS, iOS, Android a Linux. Po nastavení si sami spusťte kontrolu úniků, abyste potvrdili, že během přerušení spojení nejsou viditelné žádné úniky IPv4, IPv6 nebo WebRTC.

Co se stane, pokud by došlo k úniku DNS nebo IPv6 provozu CyberGhostu?

Nemělo by se to stát při normálním použití: CyberGhost provozuje své vlastní privátní překladače DNS, takže dotazy nikdy nedosáhnou vašeho poskytovatele internetu nebo třetích stran, jako jsou Google nebo Cloudflare, a ve výchozím nastavení zcela blokuje provoz IPv6 místo jeho tunelování, čímž uzavírá vektor úniku, který levnější sítě VPN často přehlížejí. Pokud máte podezření na únik, spusťte standardní nástroj pro detekci úniku, když jste připojeni, abyste mohli potvrdit.

Vyvolává vlastnictví CyberGhostu společností Kape Technologies nějaké obavy o soukromí?

Kape Technologies, britská mateřská společnost CyberGhostu, byla dříve Crossriderem, který měl minulé spojitosti s distribucí adwaru, než jej v roce 2016 získal CyberGhost. CyberGhost uvádí, že jeho tým, infrastruktura a zpracování údajů zůstávají nezávislé a sídlí v Rumunsku podle rumunského práva. Kape také vlastní ExpressVPN, Private Internet Access a ZenMate a od té doby se reorientoval na společnost zaměřenou na ochranu soukromí.

Jak se bezpečnostní profil CyberGhost srovnává s NordVPN a ExpressVPN?

CyberGhost se umisťuje na #10 z 22 v naší Speed Lab, agregované z publikovaných testů třetích stran, oproti NordVPN na #1 a ExpressVPN na #8. Všechny tři vydaly určitý materiál nezávislého auditu (CyberGhost říká, že Deloitte Romania prověřila jeho konfiguraci bez logování, NordVPN zveřejnila posouzení Cure53, ExpressVPN má assurance zprávu KPMG a audity Cure53) a nabízejí šifrování AES-256 s kill switchem, i když CyberGhost’s 45denní záruka vrácení peněz překonává 30denní záruky obou poskytovatelů.

Kolik zařízení mohu chránit podle bezpečnostních funkcí CyberGhostu?

Jeden účet CyberGhostu pokrývá 7 simultánních připojení zařízení, z nichž každé dostane stejný kill switch, šifrování AES-256 a ochranu proti úniku DNS. To je méně než NordVPN s 10 nebo ExpressVPN s 10 až 14 v závislosti na plánu, ale CyberGhost také nabízí servery NoSpy, vlastnictví společnosti rumunskou infrastrukturu bez účasti třetích stran, jako dodatečnou vrstvu pro citlivé použití.

Co když nejsem přesvědčený o tvrzení CyberGhostu o ochraně soukromí po přihlášení?

CyberGhost poskytuje ke každému plánu 45denní záruku vrácení peněz, což je delší lhůta než 30denní okna u NordVPN nebo ExpressVPN, což vám dává více času na testování kill switch, spuštění nástrojů pro detekci úniků a vlastní kontrolu čtvrtletních zpráv o transparentnosti před finálním rozhodnutím. Pokud tvrzení o protokolování neodolají vaší vlastní kontrole, můžete vypovědět účet v průběhu této lhůty.

Může být CyberGhost přinucen předat moje data, pokud to orgány požadují?

Pouze s platným rumunským soudním příkazem a dokonce i pak CyberGhost uvádí, že nemá nic k předání, protože neukládá žádné údaje o prohlížení, připojení ani DNS. Společnost zveřejňuje zprávy o transparentnosti každé tři měsíce s podrobnostmi o obdržených požadavcích od orgánů činných v trestním řízení a všechny dosavadní zprávy ukazují nula splnění žádostí, protože neexistují žádná identifikovaná data k uvolnění.