Kas CyberGhost on turvaline? Turvalisus, privaatsus ja auditi analüüs

Kas CyberGhost on turvaline? Krüpteerimine, auditid ja logimine selgitatult

CyberGhosti usaldusskoor on 81/100. See kasutab AES-256 krüpteerimist, tegutseb Rumeenia jurisdiktsioonis väljaspool 14 Silma allianssi ning avaldab kvartalised ja aastased läbipaistvusaruanded[1]. CyberGhosti sõnul on selle logimisvaba konfiguratsiooni üle vaadanud Deloitte Rumeenia. CyberGhost suunab liikluse läbi 9,600+ serveri 100 riigis, kasutades sisseehitatud lekkekaitset.

Jurisdiktsioon: miks on Rumeenial tähtsus

CyberGhost on Rumeenia ettevõte CyberGhost S.A., mille peakorter asub Bukarestis. Rumeenia konstitutsioonikohus tunnistas riigi esimese andmete säilitamise seaduse otsusega 1258/2009[2] põhiseadusevastaseks ning tühistas selle asendava seaduse otsusega 440/2014[3], seega ei ole Rumeenial sellist andmete säilitamise seadust.

CyberGhost väidab, et Rumeenia ei kuulu ühegi rahvusvahelise järelevalveallianssi, näiteks 5 või 14 Silma hulka. Rumeenia on siiski ELi liikmesriik, seega ei tähenda see, et riik oleks piiriülesest õiguslikust koostööst kaugel. Rumeenia ametiasutused vajavad ettevõttelt teabe nõudmiseks kehtivat kohtumäärust.

Isegi kohtumääruse olemasolul väidab CyberGhost, et ei saa anda välja seda, mida ei salvesta. Ettevõtte emaorganisatsioon on Ühendkuningriigis asuv Kape Technologies, mis omab ka ExpressVPN-i ja ZenMate’i[4].

CyberGhosti auditiajalugu

CyberGhost ütleb, et on tellinud Deloitte Audit Romaniast kolm töövõtut oma VPN-serverite ja logimise puudumise kontrollide kohta: esimene 2022. aastal, teine teatati mais 2024[5] ja kolmas teatati veebruaris 2026[6]. 2024. aasta töö tehti vastavalt rahvusvahelisele kindlustandardile ISAE 3000 (muudetud redaktsioon) ning aruanne on pealkirjastatud piiratud kindlustusaruandena[7]. Iga üks neist on hetkepildi ülevaade, mitte pidev jälgimine, ning CyberGhost ütleb, et ei saa jagada väljavõtteid kontekstist välja, ja suunab kliendid oma kontol olevale täielikule aruandele. Need on CyberGhosti enda kirjeldused töödest.

CyberGhost on avaldanud aastase läbipaistvusaruande aastate 2011–2022 kohta[1] ning on alates 2020. aastast esitanud kvartaliaruandeid. Need aruanded annavad üksikasjalikku teavet saadud õiguskaitseasutuste päringute ja DMCA teatiste arvu kohta. CyberGhost ütleb, et pole kunagi andnud kasutajaandmeid välja, sest neid ei ole olemas.

CyberGhosti logimisvaba poliitika: mida salvestatakse

CyberGhosti privaatsuspoliitika sätestab selgesõnaliselt, et ettevõte ei logi sirvimisajalugu, liiklussihtkohti ega DNS-päringuid. Samuti ei salvestata ühenduse ajatemplite, seansside kestuse ega määratud IP-aadresside andmeid. CyberGhosti sõnul kehtib poliitika kõigile selle serveritele.

Mida CyberGhost EI salvesta:

• Sirvimistegevust ega külastatud veebilehti
• Allalaaditud failinimesid ega torrentiandmeid
• Algseid IP-aadresse ega VPN-i määratud IP-aadresse
• Ühenduse ajatemplid ega seansi pikkust
• DNS-päringuid ega liiklusmahtu seansi kohta

Mida CyberGhost kogub:

• Anonüümseid, koondatud ühendusekatseid tõrkeotsinguks (kasutajaid ei tuvastata)
• Konto e-posti aadressi ja makseandmeid tellimuse haldamiseks
• Ligikaudset seadmetüüpi rakenduste täiustamise analüüsiks

CyberGhost kasutab serverites autentimiseks anonüümseid märgendeid. See süsteem katkestab seose teie konto andmete ja VPN-seansi vahel. Ettevõte ei saa igal ajahetkel siduda konkreetset kasutajat konkreetse serveriühendusega.

CyberGhosti sõnul on serverid ehitatud ilma püsisalvestuseta ja töötavad RAM-is, nii et taaskäivitus kustutab mälus oleva. See piirab seda, mida füüsiliselt konfiskeeritud server saaks menetletud ühenduste kohta paljastada.

Krüpteerimisstandardid ja protokollid

CyberGhost kasutab kõigis rakendustes vaikešifrina AES-256-GCM krüpteerimist. AES-256 on ka sümmeetriline šiffer, mida määratletakse NSA CNSA 2.0 algoritmikomplektis[8] riigi julgeolekusüsteemidele.

CyberGhost toetab oma rakendustes 4 VPN-protokolli:

• WireGuard: enamikus platvormides vaikimisi. Kasutab ChaCha20 krüpteerimist.
• OpenVPN (UDP/TCP): kasutab AES-256-GCM krüpteerimist. UDP pakub kiiremat kiirust. TCP toimib paremini piiratud võrkudes.
• IKEv2/IPsec: eelistatud iOS-is ja mobiilseadmetes. Käsitleb võrkude vahetust tõhusalt Wi-Fi ja mobiilside vahel.
• L2TP/IPsec: pärandvalik. Saadaval, kuid põhikasutuseks ei soovitata.

Perfect forward secrecy tähendab, et seansivõtmed luuakse iga kord uuesti, nii et ühe seansivõtme kompromiteerimine ei paljasta varasemaid seansse.

Kill switch ja DNS-lekkekaitse

CyberGhostil on kill switch Windowsi, macOS-i, iOS-i, Androidi ja Linuxi rakendustes. Kill switch blokeerib kogu interneti liikluse, kui VPN-ühendus ootamatult katkeb. See aktiveerub automaatselt ilma kasutaja seadistuseta.

Windowsis ja macOS-is toimib kill switch süsteemitasandil. See muudab tulemüüri reegleid, et ükski pakett ei saaks lahkuda väljaspool VPN-tunnelit. Standardsete lekketuvastustööriistadega tehtud testid näitavad nullilekkeid IPv4, IPv6 või WebRTC kaudu ühenduse katkemise ajal.

CyberGhost käitab ka oma privaatseid DNS-servereid. Iga DNS-päring liigub krüpteeritud tunnelite kaudu CyberGhosti haldatavate lahendajateni. See takistab ISP-del ja kolmandatel osapooltel näha, milliseid domeene te pärite. Ükski kolmanda osapoole DNS-teenus, nagu Google või Cloudflare, teie päringuid ei käsitle.

IPv6 lekkekaitse on vaikimisi sisse lülitatud. CyberGhost blokeerib IPv6 liikluse täielikult, selle asemel et seda tunneli kaudu suunata. See lähenemine kõrvaldab levinud haavatavuse, mille odavamad VPN-id sageli märkamata jätavad.

Varasemad turvaintsidendid

Me ei leidnud CyberGhosti teatatud kinnitatud andmelekkeid CyberGhosti VPN-serverite pihta. Üks ohutuluure tarnija on väitnud, et CyberGhostiga seostatakse 2023. aasta andmebaasi väljavõtet, kuid me ei leidnud selle kohta sõltumatut kinnitust ega CyberGhosti avalikustamist, seega ei käsitle me seda tõestatuna.

Crossrider omandas CyberGhosti 2017. aastal ja nimetas hiljem end ümber Kape Technologiesiks. Crossrideril olid varasemad seosed reklaamvara levitamisega, mistõttu omandiküsimus tekitab tähelepanu. CyberGhost väidab, et selle tegevus, meeskond ja infrastruktuur jäävad Rumeeniasse.

Ainulaadsed turvafunktsioonid

CyberGhost pakub mitmeid funktsioone, mis eristavad seda paljudest konkurentidest.

NoSpy-serverid: CyberGhost käitab Rumeenias oma andmekeskuses komplekti premium-servereid. Ettevõte haldab neid servereid ainult ise ilma kolmandate osapoolteta. NoSpy-serverid kasutavad dedikeeritud uplinke ja on füüsiliselt juurdepääsetavad ainult CyberGhosti töötajatele.

Sisuplokkija: Rakendustesse sisseehitatud funktsioon blokeerib reklaamid, jälgijad ja pahatahtlikud domeenid DNS-tasandil. See teeb blokeerimise enne, kui liiklus jõuab teie brauserisse. See vähendab andmete avalikustamist ilma eraldi brauserilaiendita.

Dedikeeritud IP-valik: Kasutajad saavad osta staatilise IP-aadressi, mida kasutab ainult nemad. See märgendipõhine süsteem määrab IP-aadressi ilma seda teie konto identiteediga sidumata. See aitab vältida CAPTCHA-sid ja blokeerimisloendeid, säilitades samal ajal privaatsuse.

Automaatne Wi-Fi kaitse: CyberGhost tuvastab uued või kaitsmata Wi-Fi võrgud ja ühendab VPN-i automaatselt. Kasutajad saavad seada reegleid usaldatud ja mitteusaldatud võrkude jaoks. See funktsioon hoiab ära kogemata kaitsmata sirvimise avalikel hotspotidel.

Jagatud tunneldamine: Saadaval Androidis ja Windowsis, jagatud tunneldamine võimaldab suunata konkreetsed rakendused VPN-ist väljapoole. Te valite, millised rakendused kasutavad krüpteeritud tunnelit ja millised teie tavapärast ühendust.

Viited

1. Cyberghostvpn. k.a. CyberGhost Transparency Report. https://www.cyberghostvpn.com/download/press/transparency/2023/CyberGhost_Transparency_Report.pdf.Arhiveeritud: Wayback Machine'i hetktõmmis
2. European Digital Rights (EDRi). 2009. Romanian Constitutional Court decision against data retention. Hangitud 18. oktoober 2026 allikast https://edri.org/our-work/edrigramnumber7-23romania-decision-data-retention/.Arhiveeritud: Wayback Machine'i hetktõmmis
3. European Digital Rights (EDRi). 2014. Romania: The aftermath of the second CCR data retention ruling. Hangitud 18. oktoober 2026 allikast https://edri.org/our-work/romania-aftermath-of-second-ccr-data-retention-ruling/.Arhiveeritud: Wayback Machine'i hetktõmmis
4. Dark Reading Staff. 2021. ExpressVPN Acquired By Kape Technologies for $936 Million. https://www.darkreading.com/perimeter/expressvpn-acquired-by-kape-technologies-for-936-million.Arhiveeritud: Wayback Machine'i hetktõmmis
5. A. Ailoaiei. 2024. CyberGhost VPN Announces Completion of Second Independent Audit Conducted By Big Four Firm. CyberGhost Privacy Hub (6. märts 2024). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2024/.Arhiveeritud: Wayback Machine'i hetktõmmis
6. S. Raath. 2025. Third Deloitte Romania Audit Verifies Our Commitment to Privacy. CyberGhost Privacy Hub (8. detsember 2025). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2025/.Arhiveeritud: Wayback Machine'i hetktõmmis
7. CyberGhost VPN. 2024. 30013 ISAE 3000 CyberGhost VPN Report. Hangitud 18. oktoober 2026 allikast http://assets.cyberghostvpn.com/files/cg/30013_ISAE_3000_CyberGhost_VPN_report.pdf.
8. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Arhiveeritud: Wayback Machine'i hetktõmmis

Selle lehe ressursid

Meie uuringute diagrammid ja viitepildid, mida saab vabalt vaadata ja jagada.

• 

• Is CyberGhost Safe? Security, Privacy & Audit AnalysisInglise keelesPDF · 0.7 MB

Korduma kippuvad küsimused

KõikTurvalisus ja privaatsusKuidas see töötabSeadistus ja tugiHinnastamine

Kas CyberGhostile saab tõesti oma andmeid usaldada?

Jah. CyberGhosti usaldusskoor on 81/100, see kasutab vaikimisi AES-256 krüpteerimist ning tegutseb Rumeenia jurisdiktsioonis väljaspool 5, 9 ja 14 Silma allianssi. CyberGhost ütleb, et Deloitte Rumeenia on vaadanud üle selle logimisvaba konfiguratsiooni, kuigi aruanded on suures osas saadaval ainult klientidele.

Miks Rumeenia jurisdiktsioon CyberGhosti privaatsusväidete jaoks tegelikult oluline on?

Rumeenias ei ole kohustuslikku andmete säilitamise seadust ning riik lükkas kaks korda tagasi ELi andmete säilitamise direktiivi, 2009. ja 2014. aastal. Väljaspool 5, 9 ja 14 Silma luuredaga jagamist olemine tähendab, et välismaised asutused ei saa CyberGhosti partnerluslepingute kaudu sundida. Rumeenia ametiasutused vajavad siiski kehtivat kohtumäärust ning CyberGhost väidab, et ei saa anda välja andmeid, mida ta ei salvesta.

Kas CyberGhostil on kunagi olnud andmelekkeid või turvaintsidente?

Me ei leidnud CyberGhosti teatatud kinnitatud andmelekkeid CyberGhosti VPN-taristu pihta. Üks ohutuluure tarnija väitis CyberGhostiga seostatud 2023. aasta andmebaasi väljavõtet, kuid me ei leidnud sõltumatut kinnitust ega CyberGhosti avalikustamist, seega ei käsitle me seda tõestatuna.

Milline krüpteerimine ja milliseid protokolle toetavad CyberGhosti turvaväited?

CyberGhost kasutab vaikimisi AES-256-GCM krüpteerimist ja toetab nelja protokolli: WireGuard (ChaCha20, enamikus platvormides vaikimisi), OpenVPN UDP/TCP, IKEv2/IPsec mobiilseadmetele ning pärandvalikut L2TP/IPsec. Perfect forward secrecy tähendab, et seansivõtmed luuakse iga kord uuesti, nii et ühe seansivõtme kompromiteerimine ei paljasta varasemat liiklust.

Kas sõltumatu audiitor on kinnitanud CyberGhosti logimisvaba poliitika?

Osaliselt. CyberGhost ütleb, et Deloitte Audit Romania on vaadanud üle selle VPN-serverid ja logimise puudumise kontrollid kolm korda (2022, mai 2024 ja veebruar 2026). 2024. aasta aruanne on pealkirjastatud piiratud kindlustusaruandena vastavalt ISAE 3000 (muudetud redaktsioon) nõuetele. Iga üks on CyberGhosti tellitud hetkepildi ülevaade ning CyberGhost teeb täielikud aruanded kättesaadavaks klientidele, mitte ei avalda väljavõtteid. Ettevõte on avaldanud ka aastaseid läbipaistvusaruandeid alates 2011. aastast ja kvartaliaruandeid alates 2020. aastast.

Mida CyberGhost tegelikult kogub, kui ta tegevust ei logi?

CyberGhost kogub ainult teie konto e-posti aadressi ja makseandmeid arveldamiseks, ligikaudset seadmetüüpi rakenduste analüüsiks ning anonüümseid koondatud ühendusekatseid, mida kasutatakse rangelt tõrkeotsinguks. Selle avaldatud privaatsuspoliitika kohaselt ei salvesta ta eksplitsiitselt sirvimisajalugu, DNS-päringuid, määratud IP-aadresse, ajatemplid ega seansi pikkust.

Kuidas kontrollida, kas CyberGhosti kill switch mind tegelikult kaitseb?

Ühendage Windowsis või macOS-is CyberGhosti serveriga ja katkestage seejärel seansi keskel sundkorras võrguühendus. Kill switch toimib süsteemitasandil, muutes tulemüüri reegleid nii, et ükski pakett ei lahku väljaspool tunnelit, ning see on saadaval Windowsi, macOS-i, iOS-i, Androidi ja Linuxi rakendustes. Tehke pärast seadistamist ise lekkekontroll, et kinnitada, et katkestuste ajal ei ilmu IPv4, IPv6 ega WebRTC lekkeid.

Mis juhtub, kui CyberGhosti DNS- või IPv6-liiklus lekib?

Tavakasutuses ei peaks see juhtuma: CyberGhost käitab oma privaatseid DNS-lahendajaid, nii et päringud ei jõua kunagi teie ISP-ni ega kolmandate osapoolteni nagu Google või Cloudflare, ning see blokeerib vaikimisi IPv6 liikluse täielikult, selle asemel et seda tunnelida, sulgedes lekketeekonna, mida odavamad VPN-id sageli märkamata jätavad. Kui kahtlustate lekkeid, käivitage ühenduse ajal standardne lekketuvastustööriist kinnituseks.

Kas CyberGhosti omandamine Kape Technologies poolt tõstatab privaatsusküsimusi?

Kape Technologies, CyberGhosti Ühendkuningriigi emaettevõte, oli varem Crossrider, millel olid enne CyberGhosti omandamist 2017. aastal varasemad seosed reklaamvaraga. CyberGhost väidab, et selle meeskond ja infrastruktuur jäävad Rumeeniasse. Kape omab ka ExpressVPN-i, Private Internet Access’i ja ZenMate’i, seega jagavad mitmed suured VPN-brändid ühte omanikku.

Kuidas CyberGhosti turvaprofiil võrdub NordVPN-i ja ExpressVPN-iga?

CyberGhost on meie usaldusskoori järgi #7 kohal 22-st, mis põhineb avaldatud kolmandate osapoolte testidel, samas kui NordVPN on #1 ja ExpressVPN #2. Kõigil kolmel on avaldatud mingisugune kolmanda osapoole auditimaterjal (CyberGhost ütleb, et Deloitte Rumeenia vaatas üle selle logimisvaba konfiguratsiooni, NordVPN on avaldanud Cure53 hinnangud, ExpressVPN-il on KPMG kindlustusaruanne ja Cure53 auditid), ning kõik pakuvad AES-256 krüpteerimist ja kill switchi, kuigi CyberGhost pakub ka 45-päevast tagastusaega.

Mitut seadet saan CyberGhosti turvafunktsioonidega kaitstuna hoida?

Üks CyberGhosti konto katab 7 samaaegset seadmeühendust, millest igaühel on sama kill switch, AES-256 krüpteerimine ja DNS-lekkekaitse. Võrdluseks: NordVPN-il on 10 ja ExpressVPN-il 10–14 sõltuvalt paketist, kuid CyberGhost pakub ka NoSpy-servereid, ettevõttele kuuluvat Rumeenia taristut ilma kolmandate osapoolteta kui lisakihti tundlikuks kasutuseks.

Mis juhtub, kui pärast tellimist ei veene mind CyberGhosti privaatsusväited?

CyberGhost annab iga paketi peale 45-päevase raha tagasi garantii, mis annab teile lisaaega kill switchi testimiseks, lekketuvastustööriistade käivitamiseks ja kvartaliste läbipaistvusaruannete ise läbivaatamiseks enne otsuse tegemist. Kui logimisvabad väited ei pea teie enda kontrolli all vastu, saate selle akna jooksul tühistada.

Kas CyberGhosti võib sundida minu andmed välja andma, kui ametiasutused seda nõuavad?

Ainult kehtiva Rumeenia kohtumäärusega ning ka siis väidab CyberGhost, et tal pole midagi välja anda, sest ta ei salvesta sirvimis-, ühendus- ega DNS-andmeid. CyberGhost avaldab kvartaliseid läbipaistvusaruandeid, mis kirjeldavad õiguskaitseasutuste päringuid ja DMCA teatisi, ning ütleb, et pole kunagi selle peale kasutajaandmeid välja andnud, sest neid ei ole olemas.