Apakah CyberGhost Aman? Analisis Keamanan, Privasi & Audit

Apakah CyberGhost Aman? Enkripsi, Audit, dan Penjelasan Pencatatan Log

CyberGhost memperoleh skor kepercayaan 81/100. Layanan ini menggunakan enkripsi AES-256, beroperasi di bawah yurisdiksi Rumania di luar aliansi 14 Eyes, dan menerbitkan laporan transparansi triwulanan dan tahunan[1]. CyberGhost menyatakan bahwa konfigurasi tanpa-log-nya telah ditinjau oleh Deloitte Romania. CyberGhost mengarahkan lalu lintas melalui 9,600+ server di 100 negara dengan perlindungan kebocoran bawaan.

Yurisdiksi: Mengapa Rumania Penting

CyberGhost adalah perusahaan Rumania, CyberGhost S.A., yang berkantor pusat di Bucharest. Mahkamah Konstitusi Rumania membatalkan undang-undang retensi data pertama negara itu karena tidak konstitusional dalam Putusan 1258/2009[2], dan membatalkan penggantinya dalam Putusan 440/2014[3], sehingga Rumania tidak memiliki undang-undang retensi data semacam itu.

CyberGhost menyatakan bahwa Rumania bukan bagian dari aliansi pengawasan internasional seperti 5 atau 14 Eyes. Namun, Rumania adalah negara anggota Uni Eropa, sehingga hal ini tidak sama dengan berada di luar jangkauan kerja sama hukum lintas negara. Otoritas Rumania memerlukan perintah pengadilan yang sah untuk meminta informasi dari sebuah perusahaan.

Bahkan dengan perintah pengadilan, CyberGhost menyatakan tidak dapat memberikan apa yang tidak disimpannya. Organisasi induk perusahaan ini adalah Kape Technologies, yang berbasis di Inggris, dan juga memiliki ExpressVPN dan ZenMate[4].

Riwayat Audit CyberGhost

CyberGhost menyatakan telah menugaskan tiga kegiatan dari Deloitte Audit Romania terhadap server VPN dan kontrol tanpa-log-nya: yang pertama pada 2022, yang kedua diumumkan pada Mei 2024[5], dan yang ketiga diumumkan pada Februari 2026[6]. Pekerjaan 2024 dilakukan berdasarkan International Standard on Assurance Engagements 3000 (Revised), dan laporannya berjudul laporan jaminan terbatas[7]. Masing-masing merupakan tinjauan pada titik waktu tertentu, bukan pemantauan berkelanjutan, dan CyberGhost menyatakan tidak dapat membagikan kutipan di luar konteks serta mengarahkan pelanggan ke laporan lengkap di akun mereka. Ini adalah versi CyberGhost sendiri mengenai kegiatan tersebut.

CyberGhost telah menerbitkan laporan transparansi tahunan yang mencakup 2011 hingga 2022[1] dan telah menerbitkan laporan triwulanan sejak 2020. Laporan-laporan ini merinci jumlah permintaan penegak hukum dan pemberitahuan DMCA yang diterima. CyberGhost menyatakan tidak pernah menyerahkan data pengguna sebagai tanggapan atas permintaan tersebut karena data itu tidak ada.

Kebijakan Tanpa-Log CyberGhost: Apa yang Disimpan

Kebijakan privasi CyberGhost secara tegas menyatakan bahwa perusahaan tidak mencatat riwayat penelusuran, tujuan lalu lintas, atau kueri DNS. Perusahaan juga tidak menyimpan cap waktu koneksi, durasi sesi, atau alamat IP yang ditetapkan. CyberGhost menyatakan kebijakan ini mencakup seluruh servernya.

Yang TIDAK disimpan CyberGhost:

• Aktivitas penelusuran atau situs web yang dikunjungi
• Nama file yang diunduh atau data torrent
• Alamat IP asli atau alamat IP VPN yang ditetapkan
• Cap waktu koneksi atau panjang sesi
• Kueri DNS atau volume lalu lintas per sesi

Yang dikumpulkan CyberGhost:

• Upaya koneksi anonim dan teragregasi untuk pemecahan masalah (tanpa identifikasi pengguna)
• Alamat email akun dan informasi pembayaran untuk pengelolaan langganan
• Perkiraan jenis perangkat untuk analitik peningkatan aplikasi

CyberGhost menggunakan token anonim untuk autentikasi di servernya. Sistem ini memutus tautan antara kredensial akun Anda dan sesi VPN Anda. Perusahaan tidak dapat mencocokkan pengguna tertentu dengan koneksi server tertentu pada waktu tertentu.

CyberGhost menyatakan servernya dibangun tanpa penyimpanan permanen dan berjalan dari RAM, sehingga reboot menghapus apa pun yang ada di memori. Hal ini membatasi apa yang dapat diungkap oleh server yang disita secara fisik mengenai koneksi di masa lalu.

Standar Enkripsi dan Protokol

CyberGhost menggunakan enkripsi AES-256-GCM sebagai sandi standar di seluruh aplikasinya. AES-256 juga merupakan sandi simetris yang ditetapkan dalam suite algoritma CNSA 2.0 milik NSA[8] untuk sistem keamanan nasional.

CyberGhost mendukung 4 protokol VPN di seluruh aplikasinya:

• WireGuard: Standar di sebagian besar platform. Menggunakan enkripsi ChaCha20.
• OpenVPN (UDP/TCP): Menggunakan AES-256-GCM. UDP menawarkan kecepatan lebih tinggi. TCP lebih andal di jaringan yang dibatasi.
• IKEv2/IPsec: Pilihan utama di iOS dan perangkat seluler. Menangani perpindahan jaringan antara Wi-Fi dan seluler dengan efisien.
• L2TP/IPsec: Opsi lama. Tersedia tetapi tidak direkomendasikan untuk penggunaan utama.

Perfect forward secrecy berarti kunci sesi dibuat baru, sehingga membobol satu kunci sesi tidak mengungkap sesi sebelumnya.

Kill Switch dan Perlindungan Kebocoran DNS

CyberGhost menyertakan kill switch di aplikasi Windows, macOS, iOS, Android, dan Linux. Kill switch memblokir seluruh lalu lintas internet jika koneksi VPN terputus secara tidak terduga. Fitur ini aktif secara otomatis tanpa perlu konfigurasi pengguna.

Di Windows dan macOS, kill switch bekerja di tingkat sistem. Fitur ini mengubah aturan firewall untuk mencegah paket apa pun keluar di luar terowongan VPN. Pengujian dengan alat deteksi kebocoran standar menunjukkan tidak ada kebocoran IPv4, IPv6, atau WebRTC selama koneksi terputus.

CyberGhost juga menjalankan server DNS pribadinya sendiri. Setiap kueri DNS dirutekan melalui terowongan terenkripsi ke resolver yang dioperasikan CyberGhost. Hal ini mencegah ISP dan pihak ketiga melihat domain apa yang Anda minta. Tidak ada layanan DNS pihak ketiga seperti Google atau Cloudflare yang menangani kueri Anda.

Perlindungan kebocoran IPv6 diaktifkan secara default. CyberGhost memblokir lalu lintas IPv6 sepenuhnya alih-alih merutekannya melalui terowongan. Pendekatan ini menghilangkan kerentanan umum yang sering terlewat oleh VPN murah.

Insiden Keamanan di Masa Lalu

Kami tidak menemukan pelanggaran yang dikonfirmasi terhadap server VPN CyberGhost yang dilaporkan oleh CyberGhost. Sebuah vendor intelijen ancaman mengklaim adanya dump basis data 2023 yang terkait dengan CyberGhost, tetapi kami tidak menemukan konfirmasi independen maupun pengungkapan dari CyberGhost, sehingga kami tidak menganggapnya sebagai fakta yang sudah terbukti.

Crossrider mengakuisisi CyberGhost pada 2017 dan kemudian mengganti namanya menjadi Kape Technologies. Crossrider sebelumnya memiliki keterkaitan dengan distribusi adware, itulah sebabnya kepemilikannya menjadi sorotan. CyberGhost menyatakan bahwa operasi, tim, dan infrastrukturnya tetap berada di Rumania.

Fitur Keamanan Unik

CyberGhost menawarkan beberapa fitur yang membedakannya dari banyak pesaing.

Server NoSpy: CyberGhost mengoperasikan sekumpulan server premium di pusat data miliknya sendiri di Rumania. Perusahaan mengelola server ini secara eksklusif tanpa keterlibatan pihak ketiga. Server NoSpy menggunakan tautan uplink khusus dan secara fisik hanya dapat diakses oleh staf CyberGhost.

Pemblokir Konten: Terintegrasi di dalam aplikasi, fitur ini memblokir iklan, pelacak, dan domain berbahaya di tingkat DNS. Pemblokiran diproses sebelum lalu lintas mencapai peramban Anda. Hal ini mengurangi paparan data tanpa memerlukan ekstensi peramban terpisah.

Opsi IP Khusus: Pengguna dapat membeli alamat IP statis yang hanya digunakan oleh mereka. Sistem berbasis token ini menetapkan IP tanpa menautkannya ke identitas akun Anda. Fitur ini membantu menghindari CAPTCHA dan daftar blokir sambil tetap menjaga privasi.

Perlindungan Wi-Fi Otomatis: CyberGhost mendeteksi jaringan Wi-Fi baru atau tidak aman dan menghubungkan VPN secara otomatis. Pengguna dapat menetapkan aturan untuk jaringan tepercaya dan tidak tepercaya. Fitur ini mencegah penelusuran tanpa perlindungan yang tidak disengaja di hotspot publik.

Split Tunneling: Tersedia di Android dan Windows, split tunneling memungkinkan Anda merutekan aplikasi tertentu di luar VPN. Anda memilih aplikasi mana yang menggunakan terowongan terenkripsi dan mana yang menggunakan koneksi biasa Anda.

Referensi

1. Cyberghostvpn. t.t. CyberGhost Transparency Report. https://www.cyberghostvpn.com/download/press/transparency/2023/CyberGhost_Transparency_Report.pdf.Diarsipkan: Snapshot Wayback Machine
2. European Digital Rights (EDRi). 2009. Romanian Constitutional Court decision against data retention. Diambil 18 Oktober 2026 dari https://edri.org/our-work/edrigramnumber7-23romania-decision-data-retention/.Diarsipkan: Snapshot Wayback Machine
3. European Digital Rights (EDRi). 2014. Romania: The aftermath of the second CCR data retention ruling. Diambil 18 Oktober 2026 dari https://edri.org/our-work/romania-aftermath-of-second-ccr-data-retention-ruling/.Diarsipkan: Snapshot Wayback Machine
4. Dark Reading Staff. 2021. ExpressVPN Acquired By Kape Technologies for $936 Million. https://www.darkreading.com/perimeter/expressvpn-acquired-by-kape-technologies-for-936-million.Diarsipkan: Snapshot Wayback Machine
5. A. Ailoaiei. 2024. CyberGhost VPN Announces Completion of Second Independent Audit Conducted By Big Four Firm. CyberGhost Privacy Hub (6 Maret 2024). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2024/.Diarsipkan: Snapshot Wayback Machine
6. S. Raath. 2025. Third Deloitte Romania Audit Verifies Our Commitment to Privacy. CyberGhost Privacy Hub (8 Desember 2025). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2025/.Diarsipkan: Snapshot Wayback Machine
7. CyberGhost VPN. 2024. 30013 ISAE 3000 CyberGhost VPN Report. Diambil 18 Oktober 2026 dari http://assets.cyberghostvpn.com/files/cg/30013_ISAE_3000_CyberGhost_VPN_report.pdf.
8. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Diarsipkan: Snapshot Wayback Machine

Sumber daya untuk halaman ini

Grafik dan gambar referensi dari penelitian kami, bebas dilihat dan dibagikan.

• 

• Keamanan CyberGhostPDF · 0.7 MB

Pertanyaan yang Sering Diajukan

SemuaKeamanan & PrivasiCara kerjanyaPengaturan & DukunganHarga

Apakah CyberGhost benar-benar aman dipercaya dengan data saya?

Ya. CyberGhost memiliki skor kepercayaan 81/100, menggunakan enkripsi AES-256 secara default, dan beroperasi di bawah yurisdiksi Rumania di luar aliansi 5, 9, dan 14 Eyes. CyberGhost menyatakan Deloitte Romania telah meninjau konfigurasi tanpa-log-nya, meskipun laporannya sebagian besar hanya tersedia untuk pelanggan.

Mengapa yurisdiksi Rumania benar-benar penting bagi klaim privasi CyberGhost?

Rumania tidak memiliki undang-undang retensi data wajib dan menolak Arahan Retensi Data Uni Eropa dua kali, pada 2009 dan 2014. Berada di luar pertukaran intelijen 5, 9, dan 14 Eyes berarti lembaga asing tidak dapat memaksa CyberGhost melalui perjanjian mitra. Otoritas Rumania tetap memerlukan perintah pengadilan yang sah, dan CyberGhost menyatakan tidak dapat menyerahkan data yang tidak pernah disimpannya.

Pernahkah CyberGhost mengalami pelanggaran data atau insiden keamanan?

Kami tidak menemukan pelanggaran yang dikonfirmasi terhadap infrastruktur VPN CyberGhost yang dilaporkan oleh CyberGhost. Sebuah vendor intelijen ancaman mengklaim adanya dump basis data 2023 yang terkait dengan CyberGhost, tetapi kami tidak menemukan konfirmasi independen maupun pengungkapan dari CyberGhost, sehingga kami tidak menganggapnya sebagai fakta yang sudah terbukti.

Enkripsi dan protokol apa yang mendukung klaim keamanan CyberGhost?

CyberGhost menggunakan enkripsi AES-256-GCM secara default dan mendukung empat protokol: WireGuard (ChaCha20, standar di sebagian besar platform), OpenVPN UDP/TCP, IKEv2/IPsec untuk seluler, dan opsi lama L2TP/IPsec. Perfect forward secrecy berarti kunci sesi dibuat baru, sehingga membobol satu kunci sesi tidak mengungkap lalu lintas sebelumnya.

Apakah auditor independen telah memverifikasi kebijakan tanpa-log CyberGhost?

Sebagian. CyberGhost menyatakan Deloitte Audit Romania telah meninjau server VPN dan kontrol tanpa-log-nya sebanyak tiga kali (2022, Mei 2024, dan Februari 2026). Laporan 2024 berjudul laporan jaminan terbatas berdasarkan ISAE 3000 (Revised). Masing-masing merupakan tinjauan pada titik waktu tertentu yang ditugaskan oleh CyberGhost, dan CyberGhost menyediakan laporan lengkap kepada pelanggan alih-alih menerbitkan kutipan. Perusahaan ini juga telah menerbitkan laporan transparansi tahunan sejak 2011 dan laporan triwulanan sejak 2020.

Informasi apa yang sebenarnya dikumpulkan CyberGhost jika tidak mencatat aktivitas?

CyberGhost hanya mengumpulkan alamat email akun dan detail pembayaran untuk penagihan, perkiraan jenis perangkat untuk analitik aplikasi, serta upaya koneksi anonim dan teragregasi yang digunakan semata-mata untuk pemecahan masalah. Menurut kebijakan privasi yang dipublikasikan, perusahaan secara tegas tidak menyimpan riwayat penelusuran, kueri DNS, alamat IP yang ditetapkan, cap waktu, atau panjang sesi.

Bagaimana cara memastikan kill switch CyberGhost benar-benar melindungi saya?

Hubungkan ke server CyberGhost di Windows atau macOS, lalu putuskan jaringan Anda secara paksa di tengah sesi. Kill switch bekerja di tingkat sistem dengan mengubah aturan firewall sehingga tidak ada paket yang keluar di luar terowongan, dan tersedia di aplikasi Windows, macOS, iOS, Android, dan Linux. Jalankan sendiri pemeriksaan kebocoran setelah pengaturan untuk memastikan tidak ada kebocoran IPv4, IPv6, atau WebRTC selama pemutusan.

Apa yang terjadi jika lalu lintas DNS atau IPv6 CyberGhost bocor?

Seharusnya tidak terjadi dalam penggunaan normal: CyberGhost menjalankan resolver DNS pribadinya sendiri sehingga kueri tidak pernah sampai ke ISP Anda atau pihak ketiga seperti Google atau Cloudflare, dan secara default memblokir lalu lintas IPv6 sepenuhnya alih-alih meneruskannya melalui terowongan, sehingga menutup celah kebocoran yang sering terlewat oleh VPN murah. Jika Anda menduga ada kebocoran, jalankan alat deteksi kebocoran standar saat terhubung untuk memastikannya.

Apakah kepemilikan CyberGhost oleh Kape Technologies menimbulkan tanda bahaya privasi?

Kape Technologies, induk CyberGhost yang berbasis di Inggris, sebelumnya bernama Crossrider, yang memiliki keterkaitan masa lalu dengan adware sebelum mengakuisisi CyberGhost pada 2017. CyberGhost menyatakan tim dan infrastrukturnya tetap berada di Rumania. Kape juga memiliki ExpressVPN, Private Internet Access, dan ZenMate, sehingga beberapa merek VPN besar memiliki satu pemilik yang sama.

Bagaimana profil keamanan CyberGhost dibandingkan dengan NordVPN dan ExpressVPN?

CyberGhost menempati peringkat #7 dari 22 pada Skor Kepercayaan kami, yang dihitung dari pengujian pihak ketiga yang dipublikasikan, dibandingkan dengan NordVPN di #1 dan ExpressVPN di #2. Ketiganya telah menerbitkan beberapa materi audit pihak ketiga (CyberGhost menyatakan Deloitte Romania meninjau konfigurasi tanpa-log-nya, NordVPN telah menerbitkan penilaian Cure53, ExpressVPN memiliki laporan jaminan KPMG dan audit Cure53) dan menawarkan enkripsi AES-256 dengan kill switch, meskipun CyberGhost juga menawarkan jendela pengembalian dana 45 hari.

Berapa banyak perangkat yang dapat tetap saya lindungi dengan fitur keamanan CyberGhost?

Satu akun CyberGhost mencakup 7 koneksi perangkat secara bersamaan, dan masing-masing mendapatkan kill switch, enkripsi AES-256, dan perlindungan kebocoran DNS yang sama. Bandingkan dengan 10 milik NordVPN atau 10 hingga 14 milik ExpressVPN tergantung paket, tetapi CyberGhost juga menawarkan server NoSpy, infrastruktur Rumania milik perusahaan tanpa keterlibatan pihak ketiga, sebagai lapisan tambahan untuk penggunaan yang sensitif.

Bagaimana jika saya tidak yakin dengan klaim privasi CyberGhost setelah berlangganan?

CyberGhost memberikan jaminan uang kembali 45 hari untuk setiap paket, memberi Anda waktu tambahan untuk menguji kill switch, menjalankan alat deteksi kebocoran, dan meninjau laporan transparansi triwulanan sendiri sebelum berkomitmen. Jika klaim tanpa-log tidak bertahan saat Anda teliti sendiri, Anda dapat membatalkan dalam jangka waktu tersebut.

Apakah CyberGhost dapat dipaksa menyerahkan data saya jika otoritas memintanya?

Hanya dengan perintah pengadilan Rumania yang sah, dan bahkan dalam kasus itu CyberGhost menyatakan tidak ada yang dapat diserahkan karena perusahaan tidak menyimpan data penelusuran, koneksi, atau DNS. CyberGhost menerbitkan laporan transparansi triwulanan yang merinci permintaan penegak hukum dan pemberitahuan DMCA, dan menyatakan tidak pernah menyerahkan data pengguna sebagai tanggapan karena data tersebut tidak ada.