A yw CyberGhost yn ddiogel? Diogelwch, Preifatrwydd a Dadansoddiad Archwilio

A yw CyberGhost yn ddiogel? Amgryptio, Archwiliadau ac Esboniad o Logio

Mae CyberGhost yn ennill sgôr ymddiriedaeth o 81/100. Mae’n defnyddio amgryptio AES-256, yn gweithredu o dan awdurdodaeth Rwmania y tu allan i gynghreiriau 14 Llygad, ac yn cyhoeddi adroddiadau tryloywder chwarterol a blynyddol[1]. Mae CyberGhost yn dweud bod ei gyfluniad dim-logiau wedi’i adolygu gan Deloitte Romania. Mae CyberGhost yn llwybro traffig trwy 9,600+ o weinyddion ar draws 100 o wledydd, gyda diogelu rhag gollyngiadau adeiledig.

Awdurdodaeth: Pam mae Rwmania yn Bwysig

Cwmni o Rwmania yw CyberGhost, CyberGhost S.A., â’i bencadlys ym Mwcarest. Dyfarnodd Llys Cyfansoddiadol Rwmania fod cyfraith gadw data gyntaf y wlad yn anghyfansoddiadol yn Penderfyniad 1258/2009[2], a dyfarnodd yn erbyn ei holynydd yn Penderfyniad 440/2014[3], felly nid oes gan Rwmania gyfraith cadw data o’r math hwnnw.

Mae CyberGhost yn datgan nad yw Rwmania yn rhan o unrhyw gynghrair gwyliadwriaeth ryngwladol megis y 5 neu’r 14 Llygad. Fodd bynnag, mae Rwmania yn aelod-wladwriaeth o’r UE, felly nid yw hyn yr un fath â bod y tu hwnt i gyrraedd cydweithrediad cyfreithiol trawsffiniol. Mae angen gorchymyn llys dilys ar awdurdodau Rwmania i ofyn am wybodaeth gan gwmni.

Hyd yn oed gyda gorchymyn llys, mae CyberGhost yn datgan na all ddarparu’r hyn nad yw’n ei storio. Sefydliad rhiant y cwmni yw Kape Technologies, sydd â’i bencadlys yn y DU, ac sydd hefyd yn berchen ar ExpressVPN a ZenMate[4].

Hanes Archwilio CyberGhost

Mae CyberGhost yn dweud ei fod wedi comisiynu tri gwaith gan Deloitte Audit Romania ar ei weinyddion VPN a’i reolaethau dim-logio: y cyntaf yn 2022, yr ail a gyhoeddwyd ym mis Mai 2024[5], a’r trydydd a gyhoeddwyd ym mis Chwefror 2026[6]. Cynhaliwyd gwaith 2024 o dan Safon Ryngwladol ar Gyfer Ymrwymiadau Sicrwydd 3000 (Diwygiedig), ac mae’r adroddiad wedi’i deitlo’n adroddiad sicrwydd cyfyngedig[7]. Mae pob un yn adolygiad ar bwynt amser penodol, nid monitro parhaus, ac mae CyberGhost yn dweud na all rannu dyfyniadau allan o’u cyd-destun ac mae’n cyfeirio cwsmeriaid at yr adroddiad llawn yn eu cyfrif. Dyma gyfrifon CyberGhost ei hun o’r ymrwymiadau.

Mae CyberGhost wedi cyhoeddi adroddiad tryloywder blynyddol yn cwmpasu 2011 i 2022[1] ac wedi cyhoeddi adroddiadau chwarterol ers 2020. Mae’r adroddiadau hyn yn manylu ar nifer y ceisiadau gorfodi’r gyfraith a hysbysiadau DMCA a dderbyniwyd. Mae CyberGhost yn dweud nad yw erioed wedi cynhyrchu data defnyddwyr mewn ymateb oherwydd nad oes dim yn bodoli.

Polisi Dim-Logiau CyberGhost: Beth Sy’n Cael ei Storio

Mae polisi preifatrwydd CyberGhost yn datgan yn benodol nad yw’n logio hanes pori, cyrchfannau traffig, na ymholiadau DNS. Nid yw ychwaith yn storio amseroedd cysylltu, hyd sesiynau, na chyfeiriadau IP a neilltuwyd. Mae CyberGhost yn dweud bod y polisi’n cwmpasu ei holl weinyddion.

Yr hyn nad yw CyberGhost yn ei storio:

• Gweithgaredd pori neu wefannau a ymwelwyd
• Enwau ffeiliau a lawrlwythwyd neu ddata torrent
• Cyfeiriadau IP gwreiddiol neu gyfeiriadau IP VPN a neilltuwyd
• Amseroedd cysylltu neu hyd sesiwn
• Ymholiadau DNS neu gyfaint traffig fesul sesiwn

Yr hyn y mae CyberGhost yn ei gasglu:

• Ymdrechion cysylltu dienw, cyfanredol at ddibenion datrys problemau (dim adnabod defnyddwyr)
• Cyfeiriad e-bost y cyfrif a manylion talu ar gyfer rheoli tanysgrifiadau
• Math o ddyfais bras ar gyfer dadansoddeg gwella ap

Mae CyberGhost yn defnyddio tocynnau dienw ar gyfer dilysu ar ei weinyddion. Mae’r system hon yn torri’r cyswllt rhwng eich tystlythyrau cyfrif a’ch sesiwn VPN. Ni all y cwmni gysylltu defnyddiwr penodol â chysylltiad gweinydd penodol ar unrhyw adeg benodol.

Mae CyberGhost yn dweud bod ei weinyddion wedi’u hadeiladu heb storfa barhaol ac yn rhedeg o RAM, felly mae ailgychwyn yn clirio’r hyn oedd yn y cof. Mae hynny’n cyfyngu ar yr hyn y gallai gweinydd a atafaelwyd yn gorfforol ei ddatgelu am gysylltiadau yn y gorffennol.

Safonau Amgryptio a Phrotocolau

Mae CyberGhost yn defnyddio amgryptio AES-256-GCM fel ei seiffr rhagosodedig ar draws pob cymhwysiad. AES-256 hefyd yw’r seiffr cymesur a bennir yn Chyfres algorithm CNSA 2.0 yr NSA[8] ar gyfer systemau diogelwch cenedlaethol.

Mae CyberGhost yn cefnogi 4 protocol VPN ar draws ei apiau:

• WireGuard: Rhagosodiad ar y rhan fwyaf o lwyfannau. Yn defnyddio amgryptio ChaCha20.
• OpenVPN (UDP/TCP): Yn defnyddio AES-256-GCM. Mae UDP yn cynnig cyflymderau cyflymach. Mae TCP yn gweithio’n well ar rwydweithiau cyfyngedig.
• IKEv2/IPsec: Yn cael ei ffafrio ar iOS a dyfeisiau symudol. Yn trin newid rhwydwaith yn effeithlon rhwng Wi-Fi a chelloedd.
• L2TP/IPsec: Opsiwn etifeddol. Ar gael ond ni argymhellir ar gyfer defnydd cynradd.

Mae cyfrinachedd ymlaen perffaith yn golygu bod allweddi sesiwn yn cael eu cynhyrchu o’r newydd, felly nid yw cyfaddawdu un allwedd sesiwn yn datgelu sesiynau cynharach.

Switsh Lladd ac Amddiffyniad Gollyngiadau DNS

Mae CyberGhost yn cynnwys switsh lladd ar gymwysiadau Windows, macOS, iOS, Android, a Linux. Mae’r switsh lladd yn blocio’r holl draffig rhyngrwyd os bydd y cysylltiad VPN yn gollwng yn annisgwyl. Mae’n actifadu’n awtomatig heb unrhyw ffurfweddu gan y defnyddiwr.

Ar Windows a macOS, mae’r switsh lladd yn gweithredu ar lefel y system. Mae’n addasu rheolau wal dân i atal unrhyw becyn rhag gadael y tu allan i’r twnnel VPN. Mae profion gydag offer canfod gollyngiadau safonol yn dangos dim gollyngiadau IPv4, IPv6, na WebRTC yn ystod gollyngiadau cysylltiad.

Mae CyberGhost hefyd yn rhedeg ei weinyddion DNS preifat ei hun. Mae pob ymholiad DNS yn llwybro trwy dwneli wedi’u hamgryptio i ddatryswyr sy’n cael eu gweithredu gan CyberGhost. Mae hyn yn atal ISPs a thrydydd partïon rhag gweld pa barthau rydych yn gofyn amdanynt. Nid yw gwasanaethau DNS trydydd parti fel Google neu Cloudflare yn trin eich ymholiadau.

Mae amddiffyniad gollyngiadau IPv6 wedi’i alluogi yn rhagosodedig. Mae CyberGhost yn blocio traffig IPv6 yn gyfan gwbl yn hytrach na’i lwybro trwy’r twnnel. Mae’r dull hwn yn dileu gwendid cyffredin y mae VPNs rhatach yn aml yn ei anwybyddu.

Digwyddiadau Diogelwch yn y Gorffennol

Nid ydym wedi canfod unrhyw dorri amod wedi’i gadarnhau ar weinyddion VPN CyberGhost a adroddwyd gan CyberGhost. Mae gwerthwr cudd-wybodaeth bygythiadau wedi honni bod dympio cronfa ddata o 2023 yn gysylltiedig â CyberGhost, ond nid ydym wedi canfod cadarnhad annibynnol na datgeliad gan CyberGhost ohono, felly nid ydym yn ei ystyried yn sefydledig.

Prynodd Crossrider CyberGhost yn 2017 a newidiodd ei enw yn ddiweddarach i Kape Technologies. Roedd gan Crossrider gysylltiadau yn y gorffennol â dosbarthu adware, a dyna pam mae perchnogaeth y cwmni yn denu craffu. Mae CyberGhost yn datgan bod ei weithrediadau, ei dîm, a’i seilwaith yn parhau yn Rwmania.

Nodweddion Diogelwch Unigryw

Mae CyberGhost yn cynnig sawl nodwedd sy’n ei osod ar wahân i lawer o gystadleuwyr.

Gweinyddion NoSpy: Mae CyberGhost yn gweithredu set o weinyddion premiwm yn ei ganolfan ddata ei hun yn Rwmania. Mae’r cwmni’n rheoli’r gweinyddion hyn yn unig heb ymyrraeth trydydd parti. Mae gweinyddion NoSpy yn defnyddio cysylltiadau uplink pwrpasol ac maent yn hygyrch yn gorfforol i staff CyberGhost yn unig.

Blocio Cynnwys: Wedi’i adeiladu i mewn i’r apiau, mae’r nodwedd hon yn blocio hysbysebion, tracwyr, a pharthau maleisus ar lefel DNS. Mae’n prosesu blocio cyn i draffig gyrraedd eich porwr. Mae hyn yn lleihau amlygiad data heb fod angen estyniad porwr ar wahân.

Opsiwn IP Pwrpasol: Gall defnyddwyr brynu cyfeiriad IP statig mai nhw yn unig sy’n ei ddefnyddio. Mae’r system hon sy’n seiliedig ar docynnau yn neilltuo’r IP heb ei gysylltu â hunaniaeth eich cyfrif. Mae’n helpu i osgoi CAPTCHAs a rhestrau blocio tra’n cynnal preifatrwydd.

Diogelu Wi-Fi Awtomatig: Mae CyberGhost yn canfod rhwydweithiau Wi-Fi newydd neu ansicr ac yn cysylltu’r VPN yn awtomatig. Gall defnyddwyr osod rheolau ar gyfer rhwydweithiau dibynadwy ac annibynadwy. Mae’r nodwedd hon yn atal pori anamddiffynedig damweiniol ar hotspots cyhoeddus.

Twnelu Hollt: Ar gael ar Android a Windows, mae twnelu hollt yn caniatáu i chi lwybro apiau penodol y tu allan i’r VPN. Rydych yn dewis pa apiau sy’n defnyddio’r twnnel wedi’i amgryptio a pha rai sy’n defnyddio eich cysylltiad rheolaidd.

Cyfeiriadau

1. Cyberghostvpn. d.d. CyberGhost Transparency Report. https://www.cyberghostvpn.com/download/press/transparency/2023/CyberGhost_Transparency_Report.pdf.Archifwyd: Cipolwg Wayback Machine
2. European Digital Rights (EDRi). 2009. Romanian Constitutional Court decision against data retention. Adalwyd 18 Hydref 2026 o https://edri.org/our-work/edrigramnumber7-23romania-decision-data-retention/.Archifwyd: Cipolwg Wayback Machine
3. European Digital Rights (EDRi). 2014. Romania: The aftermath of the second CCR data retention ruling. Adalwyd 18 Hydref 2026 o https://edri.org/our-work/romania-aftermath-of-second-ccr-data-retention-ruling/.Archifwyd: Cipolwg Wayback Machine
4. Dark Reading Staff. 2021. ExpressVPN Acquired By Kape Technologies for $936 Million. https://www.darkreading.com/perimeter/expressvpn-acquired-by-kape-technologies-for-936-million.Archifwyd: Cipolwg Wayback Machine
5. A. Ailoaiei. 2024. CyberGhost VPN Announces Completion of Second Independent Audit Conducted By Big Four Firm. CyberGhost Privacy Hub (6 Mawrth 2024). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2024/.Archifwyd: Cipolwg Wayback Machine
6. S. Raath. 2025. Third Deloitte Romania Audit Verifies Our Commitment to Privacy. CyberGhost Privacy Hub (8 Rhagfyr 2025). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2025/.Archifwyd: Cipolwg Wayback Machine
7. CyberGhost VPN. 2024. 30013 ISAE 3000 CyberGhost VPN Report. Adalwyd 18 Hydref 2026 o http://assets.cyberghostvpn.com/files/cg/30013_ISAE_3000_CyberGhost_VPN_report.pdf.
8. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Archifwyd: Cipolwg Wayback Machine

Adnoddau ar gyfer y dudalen hon

Siartiau a delweddau cyfeirio o'n hymchwil, am ddim i'w gweld a'u rhannu.

• 

• Diogelwch CyberGhostPDF · 0.7 MB

Cwestiynau Cyffredin

Pob unDiogelwch a PhreifatrwyddSut mae'n gweithioGosod a ChymorthPrisio

A yw CyberGhost yn wirioneddol ddiogel i ymddiried ynddo gyda fy data?

Ydy. Mae gan CyberGhost sgôr ymddiriedaeth o 81/100, mae’n defnyddio amgryptio AES-256 yn rhagosodedig, ac mae’n gweithredu o dan awdurdodaeth Rwmania y tu allan i gynghreiriau’r 5, 9 a’r 14 Llygad. Mae CyberGhost yn dweud bod Deloitte Romania wedi adolygu ei gyfluniad dim-logio, er mai cwsmeriaid yn bennaf sydd â mynediad i’r adroddiadau.

Pam mae awdurdodaeth Rwmania yn wirioneddol bwysig i hawliadau preifatrwydd CyberGhost?

Nid oes gan Rwmania gyfraith cadw data orfodol ac fe wrthododd Gyfarwyddeb Cadw Data yr UE ddwywaith, yn 2009 a 2014. Mae bod y tu allan i gyfnewid gwybodaeth gwyliadwriaeth y 5, 9 a’r 14 Llygad yn golygu na all asiantaethau tramor orfodi CyberGhost trwy gytundebau partner. Mae angen gorchymyn llys dilys ar awdurdodau Rwmania o hyd, ac mae CyberGhost yn datgan na all drosglwyddo data nad yw byth yn ei storio.

A yw CyberGhost erioed wedi cael torri data neu ddigwyddiad diogelwch?

Nid ydym wedi canfod unrhyw dorri amod wedi’i gadarnhau ar seilwaith VPN CyberGhost a adroddwyd gan CyberGhost. Honnodd gwerthwr cudd-wybodaeth bygythiadau ddympio cronfa ddata o 2023 yn gysylltiedig â CyberGhost, ond nid ydym wedi canfod cadarnhad annibynnol na datgeliad gan CyberGhost, felly nid ydym yn ei ystyried yn sefydledig.

Pa amgryptio a phrotocolau sy’n cefnogi hawliadau diogelwch CyberGhost?

Mae CyberGhost yn defnyddio amgryptio AES-256-GCM yn rhagosodedig ac mae’n cefnogi pedwar protocol: WireGuard (ChaCha20, y rhagosodiad ar y rhan fwyaf o lwyfannau), OpenVPN UDP/TCP, IKEv2/IPsec ar gyfer symudol, ac opsiwn etifeddol L2TP/IPsec. Mae cyfrinachedd ymlaen perffaith yn golygu bod allweddi sesiwn yn cael eu cynhyrchu o’r newydd, felly nid yw cyfaddawdu un allwedd sesiwn yn datgelu traffig cynharach.

A yw archwiliwr annibynnol wedi gwirio polisi dim-logiau CyberGhost?

Yn rhannol. Mae CyberGhost yn dweud bod Deloitte Audit Romania wedi adolygu ei weinyddion VPN a’i reolaethau dim-logio dair gwaith (2022, Mai 2024 a Chwefror 2026). Mae adroddiad 2024 wedi’i deitlo’n adroddiad sicrwydd cyfyngedig o dan ISAE 3000 (Diwygiedig). Mae pob un yn adolygiad ar bwynt amser a gomisiynwyd gan CyberGhost, ac mae CyberGhost yn gwneud yr adroddiadau llawn ar gael i gwsmeriaid yn hytrach na chyhoeddi dyfyniadau. Mae hefyd wedi cyhoeddi adroddiadau tryloywder blynyddol ers 2011 ac adroddiadau chwarterol ers 2020.

Pa wybodaeth y mae CyberGhost yn ei gasglu mewn gwirionedd os nad yw’n logio gweithgaredd?

Mae CyberGhost ond yn casglu cyfeiriad e-bost eich cyfrif a manylion talu ar gyfer bilio, math o ddyfais bras ar gyfer dadansoddeg ap, ac ymdrechion cysylltu cyfanredol dienw a ddefnyddir yn llym ar gyfer datrys problemau. Yn ôl ei bolisi preifatrwydd cyhoeddedig, nid yw’n storio hanes pori, ymholiadau DNS, cyfeiriadau IP a neilltuwyd, amseroedd, na hyd sesiwn yn benodol.

Sut ydw i’n cadarnhau bod switsh lladd CyberGhost wir yn fy amddiffyn?

Cysylltwch â gweinydd CyberGhost ar Windows neu macOS, yna datgysylltwch eich rhwydwaith yn orfodol yng nghanol sesiwn. Mae’r switsh lladd yn gweithredu ar lefel y system, gan addasu rheolau wal dân fel na fydd unrhyw becyn yn gadael y tu allan i’r twnnel, ac mae ar gael ar draws apiau Windows, macOS, iOS, Android, a Linux. Rhedwch wiriad gollyngiadau eich hun ar ôl y gosodiad i gadarnhau nad yw gollyngiadau IPv4, IPv6, na WebRTC yn ymddangos yn ystod gollyngiadau.

Beth sy’n digwydd os yw traffig DNS neu IPv6 CyberGhost yn gollwng?

Ni ddylai ddigwydd o dan ddefnydd arferol: mae CyberGhost yn rhedeg ei ddatryswyr DNS preifat ei hun fel nad yw ymholiadau byth yn cyrraedd eich ISP neu drydydd partïon fel Google neu Cloudflare, ac mae’n blocio traffig IPv6 yn gyfan gwbl yn rhagosodedig yn hytrach na’i dwnelu, gan gau fector gollwng y mae VPNs rhatach yn aml yn ei fethu. Os ydych yn amau gollyngiad, rhedwch offeryn canfod gollyngiadau safonol tra’n gysylltiedig i gadarnhau.

A yw perchnogaeth Kape Technologies ar CyberGhost yn codi unrhyw faneri coch preifatrwydd?

Roedd Kape Technologies, rhiant-gwmni CyberGhost yn y DU, gynt yn Crossrider, a oedd â chysylltiadau yn y gorffennol ag adware cyn iddo gaffael CyberGhost yn 2017. Mae CyberGhost yn datgan bod ei dîm a’i seilwaith yn parhau yn Rwmania. Mae Kape hefyd yn berchen ar ExpressVPN, Private Internet Access, a ZenMate, felly mae sawl brand VPN mawr yn rhannu un perchennog.

Sut mae proffil diogelwch CyberGhost yn cymharu â NordVPN ac ExpressVPN?

Mae CyberGhost yn safle #7 o 22 ar ein Sgôr Ymddiriedaeth, wedi’i chasglu o brofion trydydd parti cyhoeddedig, o’i gymharu â #1 NordVPN a #2 ExpressVPN. Mae gan y tri rywfaint o ddeunydd archwilio trydydd parti wedi’i gyhoeddi (mae CyberGhost yn dweud bod Deloitte Romania wedi adolygu ei gyfluniad dim-logio, mae NordVPN wedi cyhoeddi asesiadau Cure53, mae gan ExpressVPN adroddiad sicrwydd KPMG ac archwiliadau Cure53) ac maent yn cynnig amgryptio AES-256 gyda switsh lladd, er bod CyberGhost hefyd yn cynnig cyfnod ad-daliad o 45 diwrnod.

Faint o ddyfeisiau alla i eu cadw’n ddiogel o dan nodweddion diogelwch CyberGhost?

Mae un cyfrif CyberGhost yn cwmpasu 7 o gysylltiadau dyfais ar yr un pryd, pob un yn cael yr un switsh lladd, amgryptio AES-256, ac amddiffyniad gollyngiadau DNS. Mae hynny’n cymharu â 10 NordVPN neu 10 i 14 ExpressVPN yn dibynnu ar y cynllun, ond mae CyberGhost hefyd yn cynnig gweinyddion NoSpy, seilwaith Rwmania sy’n eiddo i’r cwmni heb ymyrraeth trydydd parti, fel haen ychwanegol ar gyfer defnydd sensitif.

Beth os nad wyf wedi fy argyhoeddi gan hawliadau preifatrwydd CyberGhost ar ôl tanysgrifio?

Mae CyberGhost yn cefnogi pob cynllun gyda gwarant arian yn ôl o 45 diwrnod, sy’n rhoi amser ychwanegol i chi brofi’r switsh lladd, rhedeg offer canfod gollyngiadau, ac adolygu’r adroddiadau tryloywder chwarterol eich hun cyn ymrwymo. Os nad yw’r hawliadau dim-logio yn sefyll i fyny i’ch craffu eich hun, gallwch ganslo o fewn y cyfnod hwnnw.

A ellir gorfodi CyberGhost i drosglwyddo fy data os bydd awdurdodau yn gofyn amdano?

Dim ond gyda gorchymyn llys Rwmanaidd dilys, a hyd yn oed wedyn mae CyberGhost yn datgan nad oes ganddo ddim i’w drosglwyddo gan nad yw’n storio data pori, cysylltu na DNS. Mae CyberGhost yn cyhoeddi adroddiadau tryloywder chwarterol sy’n manylu ar geisiadau gorfodi’r gyfraith a hysbysiadau DMCA, ac yn dweud nad yw erioed wedi cynhyrchu data defnyddwyr mewn ymateb oherwydd nad oes dim yn bodoli.