آیا CyberGhost امن است؟ تحلیل امنیت، حریم خصوصی و ممیزی

آیا CyberGhost امن است؟ رمزنگاری، ممیزی‌ها و سیاست ثبت داده توضیح داده می‌شود

CyberGhost امتیاز اعتماد 81 از ۱۰۰ را کسب کرده است. این سرویس از رمزنگاری AES-256 استفاده می‌کند، تحت حوزه قضایی رومانی و خارج از اتحادهای 14 Eyes فعالیت می‌کند و گزارش‌های شفافیت فصلی و سالانه[1] منتشر می‌کند. CyberGhost اعلام کرده که پیکربندی بدون ثبت داده آن توسط Deloitte Romania بررسی شده است. این سرویس ترافیک را از طریق 9,600+ سرور در 100 کشور مسیریابی می‌کند و دارای محافظت داخلی در برابر نشت اطلاعات است.

حوزه قضایی: چرا رومانی اهمیت دارد

CyberGhost یک شرکت رومانیایی به نام CyberGhost S.A. است که دفتر مرکزی آن در بخارست قرار دارد. دادگاه قانون اساسی رومانی قانون اول نگهداری داده این کشور را در رأی 1258/2009[2] مغایر قانون اساسی اعلام کرد و جایگزین آن را نیز در رأی 440/2014[3] رد کرد؛ بنابراین رومانی قانون نگهداری داده از این نوع ندارد.

CyberGhost اعلام می‌کند که رومانی عضو هیچ اتحاد نظارتی بین‌المللی مانند 5 Eyes یا 14 Eyes نیست. با این حال، رومانی یکی از کشورهای عضو اتحادیه اروپا است، پس این موضوع به معنای دور بودن کامل از همکاری‌های حقوقی فرامرزی نیست. مقامات رومانیایی برای درخواست اطلاعات از یک شرکت به حکم معتبر دادگاه نیاز دارند.

حتی با وجود حکم دادگاه، CyberGhost اعلام می‌کند که نمی‌تواند چیزی را ارائه دهد که آن را ذخیره نمی‌کند. سازمان مادر این شرکت Kape Technologies است که در بریتانیا مستقر است و ExpressVPN و ZenMate[4] را نیز در اختیار دارد.

سابقه ممیزی CyberGhost

CyberGhost می‌گوید سه بار از Deloitte Audit Romania برای بررسی سرورهای VPN و کنترل‌های عدم ثبت داده خود سفارش داده است: نخستین بار در ۲۰۲۲، دومین بار که در می ۲۰۲۴ اعلام شد[5]، و سومین بار که در فوریه ۲۰۲۶ اعلام شد[6]. کار ۲۰۲۴ طبق استاندارد ISAE 3000 (بازنگری‌شده) انجام شده و گزارش آن با عنوان گزارش اطمینان محدود[7] منتشر شده است. هر یک از این ممیزی‌ها بررسی در یک نقطه زمانی است، نه پایش مستمر، و CyberGhost می‌گوید نمی‌تواند بخش‌هایی از آن را خارج از متن منتشر کند و مشتریان را به گزارش کامل در حساب کاربری خود ارجاع می‌دهد. این روایت‌ها، روایت خود CyberGhost از این ممیزی‌هاست.

CyberGhost یک گزارش سالانه شفافیت برای سال‌های ۲۰۱۱ تا ۲۰۲۲[1] منتشر کرده و از سال ۲۰۲۰ گزارش‌های فصلی ارائه می‌دهد. در این گزارش‌ها تعداد درخواست‌های مراجع انتظامی و اخطارهای DMCA دریافتی ذکر شده است. CyberGhost می‌گوید هرگز در پاسخ به این درخواست‌ها داده کاربری ارائه نکرده، زیرا چنین داده‌ای وجود ندارد.

سیاست عدم ثبت داده CyberGhost: چه چیزی ذخیره می‌شود

سیاست حریم خصوصی CyberGhost صریحاً بیان می‌کند که تاریخچه مرور، مقصد ترافیک و درخواست‌های DNS را ثبت نمی‌کند. همچنین زمان‌های اتصال، مدت نشست‌ها و نشانی‌های IP تخصیص‌یافته را ذخیره نمی‌کند. CyberGhost می‌گوید این سیاست در تمام سرورهایش اعمال می‌شود.

آنچه CyberGhost ذخیره نمی‌کند:

• فعالیت مرور یا وب‌سایت‌های بازدیدشده
• نام فایل‌های دانلودشده یا داده‌های تورنت
• نشانی‌های IP اصلی یا نشانی‌های IP تخصیص‌یافته VPN
• زمان‌های اتصال یا طول مدت نشست
• درخواست‌های DNS یا حجم ترافیک هر نشست

آنچه CyberGhost جمع‌آوری می‌کند:

• تلاش‌های اتصال ناشناس و تجمیعی برای عیب‌یابی (بدون شناسایی کاربر)
• نشانی ایمیل حساب و اطلاعات پرداخت برای مدیریت اشتراک
• نوع تقریبی دستگاه برای تحلیل‌های بهبود برنامه

CyberGhost برای احراز هویت روی سرورهایش از توکن‌های ناشناس استفاده می‌کند. این سیستم پیوند میان اطلاعات ورود حساب شما و نشست VPN‌تان را قطع می‌کند. این شرکت نمی‌تواند در هر لحظه یک کاربر مشخص را با یک اتصال مشخص به سرور تطبیق دهد.

CyberGhost می‌گوید سرورهایش بدون ذخیره‌سازی دائمی ساخته شده‌اند و از RAM اجرا می‌شوند، بنابراین با راه‌اندازی مجدد، آنچه در حافظه بوده پاک می‌شود. این موضوع محدود می‌کند که یک سرور توقیف‌شده فیزیکی بتواند درباره اتصال‌های گذشته چه چیزی را فاش کند.

استانداردهای رمزنگاری و پروتکل‌ها

CyberGhost در تمام برنامه‌ها از AES-256-GCM به‌عنوان رمز پیش‌فرض استفاده می‌کند. AES-256 همچنین رمز متقارن تعیین‌شده در مجموعه الگوریتم CNSA 2.0 آژانس امنیت ملی آمریکا[8] برای سامانه‌های امنیت ملی است.

CyberGhost از ۴ پروتکل VPN در برنامه‌های خود پشتیبانی می‌کند:

• WireGuard: پیش‌فرض در بیشتر پلتفرم‌ها. از رمزنگاری ChaCha20 استفاده می‌کند.
• OpenVPN (UDP/TCP): از AES-256-GCM استفاده می‌کند. UDP سرعت بیشتری دارد. TCP در شبکه‌های محدودشده بهتر کار می‌کند.
• IKEv2/IPsec: در iOS و دستگاه‌های موبایل ترجیح داده می‌شود. جابجایی میان Wi-Fi و شبکه سلولی را به‌خوبی مدیریت می‌کند.
• L2TP/IPsec: گزینه قدیمی. موجود است اما برای استفاده اصلی توصیه نمی‌شود.

محرمانگی پیشرو کامل (Perfect forward secrecy) به این معناست که کلیدهای نشست به‌طور تازه تولید می‌شوند، بنابراین افشای یک کلید نشست، نشست‌های قبلی را در معرض خطر قرار نمی‌دهد.

کلید قطع (Kill Switch) و محافظت در برابر نشت DNS

CyberGhost در برنامه‌های ویندوز، macOS، iOS، اندروید و لینوکس یک کلید قطع دارد. این کلید در صورت قطع ناگهانی اتصال VPN، تمام ترافیک اینترنت را مسدود می‌کند. این قابلیت به‌صورت خودکار فعال می‌شود و نیازی به پیکربندی توسط کاربر ندارد.

در ویندوز و macOS، کلید قطع در سطح سیستم عمل می‌کند. این کلید قوانین فایروال را تغییر می‌دهد تا هیچ بسته‌ای خارج از تونل VPN منتقل نشود. آزمون‌ها با ابزارهای استاندارد تشخیص نشت، هیچ نشت IPv4، IPv6 یا WebRTC را در زمان قطع اتصال نشان نداده‌اند.

CyberGhost همچنین سرورهای DNS خصوصی خود را اجرا می‌کند. هر درخواست DNS از طریق تونل‌های رمزنگاری‌شده به حل‌کننده‌های متعلق به CyberGhost هدایت می‌شود. این کار مانع می‌شود که ISPها یا اشخاص ثالث ببینند چه دامنه‌هایی را درخواست کرده‌اید. هیچ سرویس DNS شخص ثالثی مانند Google یا Cloudflare درخواست‌های شما را پردازش نمی‌کند.

محافظت در برابر نشت IPv6 به‌صورت پیش‌فرض فعال است. CyberGhost ترافیک IPv6 را به‌جای عبور از تونل، کاملاً مسدود می‌کند. این رویکرد آسیب‌پذیری رایجی را برطرف می‌کند که VPNهای ارزان‌تر اغلب نادیده می‌گیرند.

رویدادهای امنیتی گذشته

ما هیچ نقض تأییدشده‌ای از سرورهای VPN CyberGhost که خود CyberGhost گزارش کرده باشد پیدا نکردیم. یک فروشنده اطلاعات تهدید ادعا کرده که یک نشت پایگاه داده در سال ۲۰۲۳ به CyberGhost مربوط است، اما ما هیچ تأیید مستقل یا افشای CyberGhost درباره آن نیافتیم و بنابراین آن را ثابت‌شده تلقی نمی‌کنیم.

Crossrider در سال ۲۰۱۷ CyberGhost را خرید و بعدها خود را به Kape Technologies تغییر نام داد. Crossrider پیش‌تر با توزیع تبلیغ‌افزار (adware) مرتبط بوده و به همین دلیل مالکیت این شرکت مورد توجه قرار گرفته است. CyberGhost اعلام می‌کند که فعالیت‌ها، تیم و زیرساخت‌هایش همچنان در رومانی هستند.

ویژگی‌های امنیتی متمایز

CyberGhost چند ویژگی ارائه می‌دهد که آن را از بسیاری از رقبا متمایز می‌کند.

سرورهای NoSpy: CyberGhost مجموعه‌ای از سرورهای ویژه را در مرکز داده خودش در رومانی اداره می‌کند. این شرکت این سرورها را بدون دخالت اشخاص ثالث مدیریت می‌کند. سرورهای NoSpy از اتصال‌های اختصاصی بالادستی استفاده می‌کنند و فقط کارکنان CyberGhost به‌صورت فیزیکی به آن‌ها دسترسی دارند.

مسدودکننده محتوا: این قابلیت که در برنامه‌ها تعبیه شده، تبلیغات، ردیاب‌ها و دامنه‌های مخرب را در سطح DNS مسدود می‌کند. مسدودسازی پیش از رسیدن ترافیک به مرورگر شما انجام می‌شود. این کار بدون نیاز به افزونه جداگانه مرورگر، میزان افشای داده را کاهش می‌دهد.

گزینه IP اختصاصی: کاربران می‌توانند یک نشانی IP ثابت خریداری کنند که فقط خودشان از آن استفاده می‌کنند. این سیستم مبتنی بر توکن، IP را بدون پیوند دادن آن به هویت حساب شما تخصیص می‌دهد. این گزینه به جلوگیری از CAPTCHA و لیست‌های مسدودسازی کمک می‌کند و در عین حال حریم خصوصی را حفظ می‌کند.

محافظت خودکار Wi-Fi: CyberGhost شبکه‌های Wi-Fi جدید یا ناامن را تشخیص می‌دهد و VPN را به‌طور خودکار متصل می‌کند. کاربران می‌توانند برای شبکه‌های مورد اعتماد و غیرقابل اعتماد قوانین تعیین کنند. این ویژگی از مرور ناخواسته بدون محافظت در هات‌اسپات‌های عمومی جلوگیری می‌کند.

تونل‌سازی تقسیمی (Split Tunneling): این قابلیت که در اندروید و ویندوز موجود است، به شما امکان می‌دهد برنامه‌های مشخصی را خارج از VPN مسیریابی کنید. شما انتخاب می‌کنید کدام برنامه‌ها از تونل رمزنگاری‌شده استفاده کنند و کدام‌ها از اتصال معمولی شما.

منابع

1. Cyberghostvpn. بی‌تاریخ. CyberGhost Transparency Report. https://www.cyberghostvpn.com/download/press/transparency/2023/CyberGhost_Transparency_Report.pdf.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
2. European Digital Rights (EDRi). 2009. Romanian Constitutional Court decision against data retention. بازیابی‌شده در ۱۸ اکتبر ۲۰۲۶ از https://edri.org/our-work/edrigramnumber7-23romania-decision-data-retention/.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
3. European Digital Rights (EDRi). 2014. Romania: The aftermath of the second CCR data retention ruling. بازیابی‌شده در ۱۸ اکتبر ۲۰۲۶ از https://edri.org/our-work/romania-aftermath-of-second-ccr-data-retention-ruling/.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
4. Dark Reading Staff. 2021. ExpressVPN Acquired By Kape Technologies for $936 Million. https://www.darkreading.com/perimeter/expressvpn-acquired-by-kape-technologies-for-936-million.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
5. A. Ailoaiei. 2024. CyberGhost VPN Announces Completion of Second Independent Audit Conducted By Big Four Firm. CyberGhost Privacy Hub (۶ مارس ۲۰۲۴). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2024/.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
6. S. Raath. 2025. Third Deloitte Romania Audit Verifies Our Commitment to Privacy. CyberGhost Privacy Hub (۸ دسامبر ۲۰۲۵). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2025/.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
7. CyberGhost VPN. 2024. 30013 ISAE 3000 CyberGhost VPN Report. بازیابی‌شده در ۱۸ اکتبر ۲۰۲۶ از http://assets.cyberghostvpn.com/files/cg/30013_ISAE_3000_CyberGhost_VPN_report.pdf.
8. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine

منابع این صفحه

نمودارها و تصاویر مرجع از تحقیقات ما، برای مشاهده و اشتراک‌گذاری رایگان.

• 

• امنیت CyberGhostPDF · 0.7 MB

پرسش‌های متداول

همهایمنی و حریم خصوصینحوه کارراه‌اندازی و پشتیبانیقیمت‌گذاری

آیا CyberGhost واقعاً برای اعتماد به داده‌هایم امن است؟

بله. CyberGhost امتیاز اعتماد 81 از ۱۰۰ را دارد، به‌صورت پیش‌فرض از رمزنگاری AES-256 استفاده می‌کند و تحت حوزه قضایی رومانی و خارج از اتحادهای نظارتی 5، 9 و 14 Eyes فعالیت می‌کند. CyberGhost می‌گوید Deloitte Romania پیکربندی بدون ثبت داده آن را بررسی کرده است، هرچند گزارش‌ها عمدتاً فقط برای مشتریان در دسترس است.

حوزه قضایی رومانی واقعاً برای ادعاهای حریم خصوصی CyberGhost چه اهمیتی دارد؟

رومانی قانون اجباری نگهداری داده ندارد و دو بار، در ۲۰۰۹ و ۲۰۱۴، دستورالعمل نگهداری داده اتحادیه اروپا را رد کرده است. قرار گرفتن خارج از اشتراک اطلاعات 5، 9 و 14 Eyes به این معناست که سازمان‌های اطلاعاتی خارجی نمی‌توانند از طریق توافق‌های همکاری CyberGhost را ملزم کنند. با این حال، مقامات رومانیایی همچنان به حکم معتبر دادگاه نیاز دارند و CyberGhost می‌گوید داده‌ای را که ذخیره نمی‌کند نمی‌تواند تحویل دهد.

آیا CyberGhost تاکنون نشت داده یا رویداد امنیتی داشته است؟

ما هیچ نقض تأییدشده‌ای از زیرساخت VPN CyberGhost که خود CyberGhost گزارش کرده باشد پیدا نکردیم. یک فروشنده اطلاعات تهدید ادعا کرده که یک نشت پایگاه داده در سال ۲۰۲۳ به CyberGhost مربوط است، اما ما هیچ تأیید مستقل یا افشای CyberGhost نیافتیم و بنابراین آن را ثابت‌شده تلقی نمی‌کنیم.

کدام رمزنگاری و پروتکل‌ها ادعاهای امنیتی CyberGhost را پشتیبانی می‌کنند؟

CyberGhost به‌صورت پیش‌فرض از رمزنگاری AES-256-GCM استفاده می‌کند و از چهار پروتکل پشتیبانی می‌کند: WireGuard (با ChaCha20، پیش‌فرض در بیشتر پلتفرم‌ها)، OpenVPN UDP/TCP، IKEv2/IPsec برای موبایل و گزینه قدیمی L2TP/IPsec. محرمانگی پیشرو کامل به این معناست که کلیدهای نشست به‌طور تازه تولید می‌شوند، بنابراین افشای یک کلید نشست، ترافیک قبلی را در معرض خطر قرار نمی‌دهد.

آیا یک ممیزی مستقل سیاست عدم ثبت داده CyberGhost را تأیید کرده است؟

تا حدی. CyberGhost می‌گوید Deloitte Audit Romania سرورهای VPN و کنترل‌های عدم ثبت داده آن را سه بار بررسی کرده است (۲۰۲۲، می ۲۰۲۴ و فوریه ۲۰۲۶). گزارش ۲۰۲۴ با عنوان گزارش اطمینان محدود طبق ISAE 3000 (بازنگری‌شده) منتشر شده است. هر یک از این ممیزی‌ها بررسی در یک نقطه زمانی است که توسط CyberGhost سفارش داده شده، و CyberGhost گزارش‌های کامل را به‌جای انتشار بخش‌هایی از آن‌ها، در اختیار مشتریان قرار می‌دهد. این شرکت همچنین از سال ۲۰۱۱ گزارش‌های سالانه شفافیت و از سال ۲۰۲۰ گزارش‌های فصلی منتشر کرده است.

اگر CyberGhost فعالیت را ثبت نمی‌کند، دقیقاً چه اطلاعاتی جمع‌آوری می‌کند؟

طبق سیاست حریم خصوصی منتشرشده، CyberGhost فقط ایمیل حساب و اطلاعات پرداخت برای صورتحساب، نوع تقریبی دستگاه برای تحلیل برنامه، و تلاش‌های اتصال تجمیعی و ناشناس را که صرفاً برای عیب‌یابی استفاده می‌شود، جمع‌آوری می‌کند. این شرکت صراحتاً تاریخچه مرور، درخواست‌های DNS، نشانی‌های IP تخصیص‌یافته، زمان‌ها یا مدت نشست را ذخیره نمی‌کند.

چطور مطمئن شوم کلید قطع CyberGhost واقعاً از من محافظت می‌کند؟

در ویندوز یا macOS به یک سرور CyberGhost متصل شوید، سپس در میانه نشست اتصال شبکه را به‌زور قطع کنید. کلید قطع در سطح سیستم عمل می‌کند و قوانین فایروال را تغییر می‌دهد تا هیچ بسته‌ای خارج از تونل منتقل نشود. این قابلیت در برنامه‌های ویندوز، macOS، iOS، اندروید و لینوکس موجود است. پس از راه‌اندازی، خودتان یک بررسی نشت انجام دهید تا مطمئن شوید هنگام قطع اتصال، نشت IPv4، IPv6 یا WebRTC وجود ندارد.

اگر DNS یا ترافیک IPv6 در CyberGhost نشت کند چه می‌شود؟

در استفاده عادی نباید این اتفاق بیفتد: CyberGhost حل‌کننده‌های DNS خصوصی خودش را اجرا می‌کند، بنابراین درخواست‌ها هرگز به ISP یا اشخاص ثالثی مانند Google یا Cloudflare نمی‌رسد، و ترافیک IPv6 را به‌صورت پیش‌فرض کاملاً مسدود می‌کند، نه اینکه از تونل عبور دهد. این کار مسیر نشتی را که VPNهای ارزان‌تر اغلب از آن غافل می‌مانند، می‌بندد. اگر به نشت مشکوک هستید، هنگام اتصال یک ابزار استاندارد تشخیص نشت را اجرا کنید تا مطمئن شوید.

آیا مالکیت CyberGhost توسط Kape Technologies هشدار حریم خصوصی ایجاد می‌کند؟

Kape Technologies، شرکت مادر بریتانیایی CyberGhost، پیش‌تر Crossrider نام داشت که پیش از خرید CyberGhost در سال ۲۰۱۷، با تبلیغ‌افزار مرتبط بود. CyberGhost اعلام می‌کند که تیم و زیرساخت‌هایش همچنان در رومانی هستند. Kape همچنین مالک ExpressVPN، Private Internet Access و ZenMate است، بنابراین چند برند بزرگ VPN یک مالک مشترک دارند.

پروفایل امنیتی CyberGhost در مقایسه با NordVPN و ExpressVPN چگونه است؟

CyberGhost در امتیاز اعتماد ما که از آزمون‌های منتشرشده شخص ثالث جمع‌بندی شده، رتبه #7 از 22 را دارد، در برابر رتبه #1 برای NordVPN و #2 برای ExpressVPN. هر سه برخی مطالب ممیزی شخص ثالث منتشر کرده‌اند (CyberGhost می‌گوید Deloitte Romania پیکربندی بدون ثبت داده آن را بررسی کرده، NordVPN ارزیابی‌های Cure53 منتشر کرده، ExpressVPN گزارش اطمینان KPMG و ممیزی‌های Cure53 دارد) و همه رمزنگاری AES-256 و کلید قطع ارائه می‌دهند، هرچند CyberGhost همچنین یک دوره بازپرداخت 45 روزه دارد.

با ویژگی‌های امنیتی CyberGhost چند دستگاه را می‌توانم محافظت کنم؟

یک حساب CyberGhost از 7 اتصال هم‌زمان دستگاه پشتیبانی می‌کند و هر دستگاه همان کلید قطع، رمزنگاری AES-256 و محافظت در برابر نشت DNS را دریافت می‌کند. در مقایسه، NordVPN 10 دستگاه و ExpressVPN بسته به طرح، ۱۰ تا ۱۴ دستگاه را پوشش می‌دهد. همچنین CyberGhost سرورهای NoSpy را ارائه می‌کند که زیرساخت متعلق به خود شرکت در رومانی است و بدون دخالت شخص ثالث کار می‌کند؛ این یک لایه افزوده برای کاربردهای حساس است.

اگر پس از خرید اشتراک، ادعاهای حریم خصوصی CyberGhost مرا قانع نکرد چه کنم؟

CyberGhost برای هر طرح یک ضمانت بازپرداخت 45 روزه ارائه می‌دهد که به شما زمان بیشتری می‌دهد تا قبل از تعهد، کلید قطع را آزمایش کنید، ابزارهای تشخیص نشت را اجرا کنید و گزارش‌های فصلی شفافیت را خودتان بررسی کنید. اگر ادعاهای عدم ثبت داده با بررسی شما مطابقت نداشت، می‌توانید در این بازه لغو کنید.

آیا CyberGhost می‌تواند در صورت درخواست مقامات، داده‌های من را تحویل دهد؟

فقط با حکم معتبر دادگاه رومانی، و حتی در آن صورت CyberGhost می‌گوید چیزی برای تحویل ندارد، زیرا داده‌های مرور، اتصال یا DNS را ذخیره نمی‌کند. CyberGhost گزارش‌های فصلی شفافیت منتشر می‌کند که درخواست‌های مراجع انتظامی و اخطارهای DMCA را شرح می‌دهد، و می‌گوید هرگز در پاسخ به این درخواست‌ها داده کاربری تحویل نداده، زیرا چنین داده‌ای وجود ندارد.