آیا CyberGhost امن است؟ تحلیل امنیت، حریم خصوصی و حسابرسی

آیا CyberGhost امن است؟ رمزگذاری، حسابرسی و ثبت شرح داده شده

CyberGhost نمره اعتماد 85/100 کسب می کند. از رمزگذاری AES-256 استفاده می کند، تحت حوزه قضایی رومانی و خارج از اتحادیه 14 Eyes عمل می کند و گزارش های شفافیت فصلی منتشر می کند. یک حسابرسی مستقل توسط Deloitte در سال 2022 سیاست بدون ثبت آن را تأیید کرد. CyberGhost ترافیک را از طریق بیش از 11,500 سرور در 100 کشور با محافظت تسریب داخلی هدایت می کند.

حوزه قضایی: چرا رومانی اهمیت دارد

CyberGhost تحت عنوان CyberGhost S.R.L.، با دفتر مرکزی در بخارست، رومانی فعالیت می کند. رومانی هیچ قانون حفظ اجباری داده برای ارائه دهندگان VPN ندارد. این کشور Directive حفاظت از داده های اتحادیه اروپا را دو بار، در سال های 2009 و 2014 رد کرد.

رومانی خارج از اتحادیه های اطلاعات 5 Eyes، 9 Eyes و 14 Eyes قرار دارد. این بدان معناست که آژانس های خارجی نمی توانند از طریق توافق های شریک CyberGhost را مجبور کنند تا داده های کاربر را تحویل دهند. مقامات رومانی به یک دستور دادگاهی معتبر نیاز دارند تا اطلاعات را از هر شرکتی درخواست کنند.

حتی با دستور دادگاهی، CyberGhost اظهار می کند که نمی تواند آنچه را که ذخیره نکرده ارائه دهد. سازمان مادر شرکت Kape Technologies است که در بریتانیا مستقر است. با این حال، پردازش داده های CyberGhost در رومانی و تحت قانون رومانی باقی می ماند. Kape همچنین ExpressVPN، Private Internet Access و ZenMate را مالکانه دارد.

تاریخچه حسابرسی CyberGhost

Deloitte رومانی در سال 2022 یک حسابرسی مستقل از زیرساخت بدون ثبت CyberGhost را تکمیل کرد. حسابرسان تنظیمات سرور، سیاست های داخلی و فرآیندهای پردازش داده را در کل شبکه CyberGhost بررسی کردند. Deloitte تأیید کرد که تنظیم سرور با ادعاهای بدون ثبت عمومی CyberGhost مطابقت دارد.

این حسابرسی از چارچوب Type 1 SOC پیروی کرد و ارزیابی کرد که آیا کنترل ها وجود داشتند و به درستی طراحی شده بودند. Deloitte هیچ شاهد مبنی بر اینکه CyberGhost ثبت اتصالات، فعالیت مرور یا داده های ترافیک ذخیره کند، پیدا نکرد. گزارش حسابرسی تأیید کرد که سرورها در حالت فقط RAM کار می کردند.

قبل از Deloitte، CyberGhost تحت یک حسابرسی رسمی شخص ثالث قرار نگرفته بود. شرکت برای نشان دادن تعهد خود از گزارش های شفافیت فصلی که از سال 2011 شروع شده بود استفاده کرد. این گزارش ها تعداد درخواست های اجرای قانون دریافت شده و نحوه پاسخ CyberGhost به هریک را تفصیل می دهد.

CyberGhost این گزارش های شفافیت را هر 3 ماه بر روی وب سایت خود منتشر می کند. هر گزارش نشان می دهد که صفر درخواست داده برآورده شده است زیرا هیچ داده قابل شناسایی وجود ندارد. یک حسابرسی دوم Deloitte اعتماد بلندمدت را تقویت می کند، اما هیچ پیگیری عمومی اعلام نشده است.

سیاست بدون ثبت CyberGhost: چه چیزی ذخیره می شود

سیاست حریم خصوصی CyberGhost به صراحت بیان می کند که مرور تاریخچه مرور، مقاصد ترافیک یا پرس و جوهای DNS را ثبت نمی کند. همچنین تمبر زمانی اتصال، مدت جلسه یا آدرس IP اختصاص داده شده را ذخیره نمی کند. سیاست تمام 11,500+ سرور در سراسر شبکه آن را پوشش می دهد.

آنچه CyberGhost ذخیره نمی کند:

• فعالیت مرور یا وب سایت های بازدید شده
• نام های فایل دانلود شده یا داده های torrent
• آدرس های IP اصلی یا آدرس های VPN اختصاص داده شده
• تمبر زمانی اتصال یا مدت جلسه
• پرس و جوهای DNS یا حجم ترافیک در هر جلسه

آنچه CyberGhost جمع می کند:

• تلاش های اتصال ناشناس و جمع شده برای عیب یابی (بدون شناسایی کاربر)
• آدرس ایمیل حساب و اطلاعات پرداخت برای مدیریت اشتراک
• نوع تقریبی دستگاه برای تحلیلات بهبود برنامه

CyberGhost از توکن های ناشناس برای احراز هویت در سرورهای خود استفاده می کند. این سیستم پیوند بین اعتبارات حسابتان و جلسه VPN شما را قطع می کند. شرکت نمی تواند یک کاربر خاص را برای یک اتصال سرور خاص در یک زمان معین مطابقت دهد.

سرورهای فقط RAM یک لایه دیگری اضافه می کنند. این سرورها هیچ چیزی را در درایوهای سخت نمی نویسند، و هر بوت تمام داده های جلسه را کاملا پاک می کند. ضبط فیزیکی یک سرور صفر اطلاعات قابل استفاده در مورد اتصالات گذشته را ایجاد می کند.

استانداردهای رمزگذاری و پروتکل ها

CyberGhost از رمزگذاری AES-256-GCM به عنوان رمز پیش فرض خود در تمام برنامه ها استفاده می کند. این همان استاندارد رمزگذاری است که دولت ایالات متحده برای اطلاعات محرمانه استفاده می کند. شکستن AES-256 به قدرت محاسباتی نیاز دارد که امروز وجود ندارد.

CyberGhost 4 پروتکل VPN را در برنامه های خود پشتیبانی می کند:

• WireGuard: پیش فرض در بیشتر پلتفرم ها. از رمزگذاری ChaCha20 استفاده می کند. به طور میانگین 15-30٪ سریع تر از OpenVPN است.
• OpenVPN (UDP/TCP): از AES-256-GCM استفاده می کند. UDP سرعت بیشتری را نشان می دهد. TCP در شبکه های محدود بهتر کار می کند.
• IKEv2/IPsec: ترجیح داده شده در iOS و دستگاه های موبایل. تبدیل شبکه را بین Wi-Fi و سلولی به طور مؤثر مدیریت می کند.
• L2TP/IPsec: گزینه قدیمی. موجود است اما برای استفاده اولیه توصیه نشده است.

هر پروتکل Perfect Forward Secrecy را از طریق تبادل کلیدی افزایشی پیاده سازی می کند. این بدان معناست که هر جلسه یک کلید رمزگذاری منحصر به فرد تولید می کند. سازش کلید یک جلسه جلسات گذشته یا آینده را افشا نمی کند.

Kill Switch و محافظت از نشت DNS

CyberGhost شامل kill switch در برنامه های Windows، macOS، iOS، Android و Linux است. kill switch تمام ترافیک اینترنت را اگر اتصال VPN به طور غیر منتظره ای قطع شود مسدود می کند. بدون نیاز به پیکربندی کاربر به طور خودکار فعال می شود.

در Windows و macOS، kill switch در سطح سیستم کار می کند. قوانین دیوارآتش را اصلاح می کند تا از خروج هیچ بسته ای خارج از تونل VPN جلوگیری کند. آزمایش با ابزارهای کشف نشت استاندارد صفر نشت IPv4، IPv6 یا WebRTC را هنگام قطع اتصال نشان می دهد.

CyberGhost همچنین سرورهای DNS خصوصی خود را اجرا می کند. هر پرس و جوی DNS از طریق تونل های رمزگذاری شده به حل کننده های CyberGhost هدایت می شود. این از دید ISP ها و شخص ثالث جلوگیری می کند. هیچ سرویس DNS شخص ثالث مانند Google یا Cloudflare درخواست های دامنه شما را مدیریت نمی کند.

محافظت از نشت IPv6 به طور پیش فرض فعال است. CyberGhost در عوض ترافیک IPv6 را کاملا مسدود می کند تا آن را از طریق تونل هدایت کند. این رویکرد یک نقطه ضعف معمول را که VPN های ارزان تر اغلب از آن غفلت می کنند حذف می کند.

حوادث امنیتی گذشته

CyberGhost تاکنون در اوایل سال 2025 هیچ نقض داده یا سازش سرور تأیید شده ای را متحمل نشده است. هیچ داده کاربری از طریق آسیب پذیری در زیرساخت CyberGhost افشا نشده است.

در سال 2016، نگرانی هایی بوجود آمد زمانی که Crossrider (بعدا نام آن را Kape Technologies گذاشت) CyberGhost را خریداری کرد. Crossrider ارتباط گذشته ای با توزیع adware داشت. CyberGhost این را با بیان اینکه عملیات، تیم و زیرساخت آن در رومانی مستقل باقی ماند رفع کرد. Kape از آن زمان خود را کاملا به عنوان یک شرکت حریم خصوصی و امنیت مجدد تنظیم کرده است.

در سال 2019، گزارشی در مورد نقض داده در یک پلتفرم پشتیبانی کاربری مرتبط با CyberGhost منتشر شد. CyberGhost واضح کرد که تنها 120 آدرس ایمیل و محتوای بلیط پشتیبانی احتمالا تحت تأثیر قرار گرفتند. هیچ داده استفاده از VPN، رمز عبور یا اطلاعات پرداخت افشا نشد. این حادثه شامل یک ابزار پشتیبانی شخص ثالث بود، نه سرورهای VPN CyberGhost.

CyberGhost با مهاجرت سیستم های پشتیبانی خود و افزایش الزامات امنیتی ابزارهای شخص ثالث پاسخ داد. شرکت احراز هویت 2 عاملی برای سیستم های داخلی اضافه کرد و تمام روابط فروختندگان را مجدد بررسی کرد.

ویژگی های امنیتی منحصر به فرد

CyberGhost ویژگی های متعددی را ارائه می دهد که آن را از رقبای موجود در محدوده نمره 85 اعتماد متمایز می کند.

سرورهای NoSpy: CyberGhost مجموعه ای از سرورهای پریمیوم را در مرکز داده خود در رومانی اجرا می کند. شرکت این سرورها را به طور انحصاری بدون مشارکت شخص ثالث مدیریت می کند. سرورهای NoSpy از پیوند های مختص و فقط برای کارکنان CyberGhost از نظر فیزیکی قابل دسترس است.

Content Blocker: در برنامه های تعبیه شده، این ویژگی تبلیغات، ردیابی ها و دامنه های مالخواه را در سطح DNS مسدود می کند. قبل از رسیدن ترافیک به مرورگر شما بلاک را پردازش می کند. این بدون نیاز به افزونه مرورگر جداگانه افشای داده ها را کاهش می دهد.

گزینه IP اختصاصی: کاربران می توانند یک آدرس IP ایستا بخریند که تنها آنها استفاده می کنند. این سیستم مبتنی بر توکن IP را بدون پیوند دادن آن به هویت حسابتان اختصاص می دهد. این کمک می کند تا CAPTCHA ها و لیست های سیاه را اجتناب کنید و در عین حال حریم خصوصی را حفظ کنید.

محافظت خودکار Wi-Fi: CyberGhost شبکه های Wi-Fi جدید یا ناامن را تشخیص می دهد و VPN را به طور خودکار متصل می کند. کاربران می توانند قوانین را برای شبکه های قابل اعتماد و غیرقابل اعتماد تنظیم کنند. این ویژگی از مرور ناخواسته ای بدون حفاظت در نقاط داغ عمومی جلوگیری می کند.

Split Tunneling: در Android و Windows موجود است، split tunneling به شما اجازه می دهد تا برنامه های خاص را خارج از VPN هدایت کنید. شما انتخاب می کنید که کدام برنامه ها از تونل رمزگذاری شده استفاده می کنند و کدام یک از اتصال معمولی استفاده می کنند.

سوالات متداول

همهایمنی و حریم خصوصینحوه کارراه‌اندازی و پشتیبانیقیمت‌گذاری

آیا CyberGhost به طور واقعی از دیدن داده های من محفوظ است؟

بله. CyberGhost نمره اعتماد 85/100 کسب می کند، به طور پیش فرض از رمزگذاری AES-256 استفاده می کند و تحت حوزه قضایی رومانی خارج از اتحادیه های 5، 9 و 14 Eyes عمل می کند. Deloitte در سال 2022 زیرساخت بدون ثبت آن را به طور مستقل تحت چارچوب Type 1 SOC حسابرسی کرد و تأیید کرد که سرورها تنها بر روی RAM اجرا می شوند و هیچ داده مرور، اتصال یا DNS را ذخیره نمی کنند.

چرا حوزه قضایی رومانی برای ادعاهای حریم خصوصی CyberGhost واقعا اهمیت دارد؟

رومانی هیچ قانون حفظ اجباری داده ندارد و Directive حفاظت داده های اتحادیه اروپا را دو بار، در سال های 2009 و 2014 رد کرد. قرار گیری خارج از اتحادیه های اطلاعات 5، 9 و 14 Eyes بدان معناست که آژانس های خارجی نمی توانند CyberGhost را از طریق توافق های شریک مجبور کنند. مقامات رومانی همچنان به یک دستور دادگاهی معتبر نیاز دارند و CyberGhost اظهار می کند که آنچه را که ذخیره نکرده ارائه نمی دهد.

آیا CyberGhost تا به حال نقض داده یا حادثه امنیتی را متحمل شده است؟

خیر. هیچ نقض به زیرساخت VPN CyberGhost تا اوایل سال 2025 اصابت نکرده است. یک حادثه سال 2019 تقریبا 120 آدرس ایمیل و محتوای بلیط پشتیبانی در یک پلتفرم پشتیبانی شخص ثالث را افشا کرد، نه داده های استفاده از VPN یا رمز عبورها. CyberGhost پس از این حادثه سیستم های پشتیبانی خود را منتقل کرد، احراز هویت دو عاملی را به صورت داخلی اضافه کرد و تمام روابط فروختندگان را مجدد بررسی کرد.

چه رمزگذاری و پروتکل هایی ادعاهای امنیتی CyberGhost را پشتیبانی می کنند؟

CyberGhost به طور پیش فرض از رمزگذاری AES-256-GCM استفاده می کند و چهار پروتکل را پشتیبانی می کند: WireGuard (ChaCha20، پیش فرض در بیشتر پلتفرم ها)، OpenVPN UDP/TCP، IKEv2/IPsec برای موبایل و گزینه قدیمی L2TP/IPsec. هر پروتکل Perfect Forward Secrecy را از طریق تبادل کلید افزایشی پیاده سازی می کند و در هر جلسه یک کلید منحصر به فرد ایجاد می کند تا سازش یک جلسه هرگز ترافیک گذشته یا آینده را افشا نکند.

آیا یک حسابرس مستقل به طور واقعی سیاست بدون ثبت CyberGhost را تأیید کرده است؟

بله. Deloitte رومانی در سال 2022 زیرساخت بدون ثبت CyberGhost را حسابرسی کرد، تنظیمات سرور و عملکرد پردازش داده را تحت چارچوب Type 1 SOC بررسی کرد و عملکرد فقط بر روی RAM و عدم ذخیره ثبت اتصال یا مرور را تأیید کرد. قبل از آن، CyberGhost تنها بر گزارش های شفافیت فصلی از سال 2011 متکی بود. هیچ حسابرسی دنبال کننده از سال 2022 به طور عمومی اعلام نشده است.

اگر CyberGhost فعالیت را ثبت نمی کند، دقیقا چه اطلاعاتی را جمع می کند؟

CyberGhost تنها آدرس ایمیل حسابتان و جزئیات پرداخت را برای صدور فاکتور، یک نوع دستگاه تقریبی برای تحلیل برنامه و تلاش های اتصال ناشناس و جمع شده صرفا برای عیب یابی جمع می کند. به صراحت تاریخچه مرور، پرس و جوهای DNS، آدرس های IP اختصاص داده شده، تمبر زمانی یا مدت جلسه را طبق سیاست حریم خصوصی منتشر شده و حسابرسی Deloitte سال 2022 ذخیره نمی کند.

چگونه می توانم تأیید کنم که kill switch CyberGhost واقعا از من محافظت می کند؟

به سرور CyberGhost در Windows یا macOS متصل شوید، سپس اتصال شبکه خود را در میان جلسه قطع کنید. kill switch در سطح سیستم کار می کند، قوانین دیوارآتش را تغییر می دهد تا هیچ بسته ای خارج از تونل نرود و در برنامه های Windows، macOS، iOS، Android و Linux موجود است. آزمایش کشف نشت نشان می دهد که هیچ نشت IPv4، IPv6 یا WebRTC در طول قطع اتصال وجود ندارد.

اگر ترافیک DNS یا IPv6 CyberGhost نشت کند چه می شود؟

نباید در استفاده عادی: CyberGhost حل کننده های DNS خصوصی خود را اجرا می کند تا پرس و جوها هرگز به ISP یا شخص ثالثی مانند Google یا Cloudflare نرسند و به طور پیش فرض ترافیک IPv6 را کاملا مسدود می کند تا آن را عبور ندهد، یک بردار نشت را که VPN های ارزان تر اغلب از آن غفلت می کنند بسته می کند. اگر مشکوک به نشت هستید، یک ابزار کشف نشت استاندارد را حین اتصال اجرا کنید تا تأیید کنید.

آیا مالکیت CyberGhost توسط Kape Technologies نگرانی های حریم خصوصی را ایجاد می کند؟

Kape Technologies، شرکت مادر CyberGhost و مستقر در بریتانیا، قبلا Crossrider نام داشت که قبل از خرید سال 2016 اتصالات گذشته ای با توزیع adware داشت. CyberGhost اظهار می کند که تیم، زیرساخت و پردازش داده خود مستقل و مستقر در رومانی باقی ماند. Kape همچنین ExpressVPN، Private Internet Access و ZenMate را مالک است و از آن زمان خود را به طور کامل به عنوان شرکتی متمرکز بر حریم خصوصی تنظیم کرده است.

پروفایل امنیتی CyberGhost چگونه با NordVPN و ExpressVPN مقایسه می شود؟

CyberGhost در Speed Lab خود 22 مورد میان رتبه بندی می شود، در برابر رتبه 1 NordVPN و رتبه 8 ExpressVPN. هر سه سیاست های بدون ثبت متعارف منتشرشده را دارند (Deloitte برای CyberGhost، Cure53 برای NordVPN، PwC و Cure53 برای ExpressVPN) و رمزگذاری AES-256 با kill switch را ارائه می دهند، هرچند پنجره بازپرداخت 45 روزه CyberGhost از تضمین 30 روزه هر دو ارائه دهنده بهتر است.

چند دستگاه می توانم تحت ویژگی های امنیتی CyberGhost محافظت شده نگه دارم؟

یک حساب CyberGhost منفرد 7 اتصال دستگاه همزمان را پوشش می دهد، هر یک با kill switch، رمزگذاری AES-256 و محافظت از نشت DNS یکسان. این کمتر از 10 دستگاه NordVPN یا 10 تا 14 دستگاه ExpressVPN بسته به طرح است، اما CyberGhost همچنین سرورهای NoSpy، زیرساخت رومانی ملک شرکت بدون مشارکت شخص ثالث را برای استفاده حساس ارائه می دهد.

اگر بعد از اشتراک قانع نشوم، چه؟

CyberGhost هر طرح را با تضمین بازپرداخت 45 روزه به شما می دهد، طولانی تر از پنجره های 30 روزه NordVPN یا ExpressVPN، زمان اضافی برای آزمایش kill switch، اجرای ابزارهای کشف نشت و بررسی گزارش های شفافیت فصلی خود قبل از تعهد فراهم می کند. اگر ادعاهای بدون ثبت حسابرسی شده به معیار شما پاسخ ندهند، می توانید در آن پنجره لغو کنید.

آیا CyberGhost می تواند مجبور شود داده های من را در صورت درخواست مقامات تحویل دهد؟

تنها با یک دستور دادگاهی معتبر رومانی و حتی در آن صورت CyberGhost اظهار می کند که هیچ داده مرور، اتصال یا DNS برای تحویل ندارد. شرکت هر سه ماه گزارش های شفافیت منتشر می کند که درخواست های اجرای قانون دریافت شده را تفصیل می دهد و هر گزارش تاکنون صفر درخواست برآورده شده را نشان می دهد زیرا هیچ داده قابل شناسایی برای افشا وجود ندارد.