Apakah CyberGhost Aman? Analisis Keamanan, Privasi & Audit
Apakah CyberGhost aman? Hasil audit independen, protokol enkripsi, analisis yurisdiksi, pengujian kill switch, dan verifikasi kebijakan no-logs.
VPN Paling Aman
Apakah CyberGhost Aman? Enkripsi, Audit, dan Penjelasan Logging
CyberGhost mendapatkan skor kepercayaan 85/100. Ini menggunakan enkripsi AES-256, beroperasi di bawah yurisdiksi Rumania di luar aliansi 14 Eyes, dan menerbitkan laporan transparansi triwulanan. Audit independen oleh Deloitte pada 2022 mengkonfirmasi kebijakan no-logs-nya. CyberGhost merutekan lalu lintas melalui lebih dari 11.500 server di 100 negara dengan perlindungan kebocoran bawaan.
Yurisdiksi: Mengapa Rumania Penting
CyberGhost beroperasi di bawah CyberGhost S.R.L., yang berkantor pusat di Bukares, Rumania. Rumania tidak memiliki undang-undang penyimpanan data wajib untuk penyedia VPN. Negara ini menolak Direktif Retensi Data UE dua kali, pada 2009 dan 2014.
Rumania berada di luar aliansi berbagi intelijen 5 Eyes, 9 Eyes, dan 14 Eyes. Ini berarti agensi asing tidak dapat memaksa CyberGhost untuk menyerahkan data pengguna melalui perjanjian mitra. Otoritas Rumania memerlukan perintah pengadilan yang sah untuk meminta informasi dari perusahaan apa pun.
Bahkan dengan perintah pengadilan, CyberGhost menyatakan tidak dapat memberikan apa yang tidak disimpannya. Organisasi induk perusahaan adalah Kape Technologies, yang berbasis di Inggris. Namun, pemrosesan data CyberGhost tetap berada di Rumania di bawah hukum Rumania. Kape juga memiliki ExpressVPN, Private Internet Access, dan ZenMate.
Riwayat Audit CyberGhost
Deloitte Rumania menyelesaikan audit independen terhadap infrastruktur no-logs CyberGhost pada 2022. Para auditor memeriksa konfigurasi server, kebijakan internal, dan proses penanganan data di seluruh jaringan CyberGhost. Deloitte mengkonfirmasi bahwa pengaturan server cocok dengan klaim no-logs publik CyberGhost.
Audit ini mengikuti kerangka kerja Tipe 1 SOC, mengevaluasi apakah kontrol ada dan dirancang dengan tepat. Deloitte menemukan tidak ada bukti bahwa CyberGhost menyimpan log koneksi, aktivitas browsing, atau data lalu lintas. Laporan audit mengkonfirmasi bahwa server beroperasi dalam mode RAM-only.
Sebelum Deloitte, CyberGhost belum menjalani audit pihak ketiga formal. Perusahaan mengandalkan laporan transparansi triwulanan mulai dari 2011 untuk menunjukkan komitmennya. Laporan-laporan ini merinci jumlah permintaan penegakan hukum yang diterima dan bagaimana CyberGhost merespons masing-masing.
CyberGhost menerbitkan laporan transparansi ini di websitenya setiap 3 bulan. Setiap laporan menunjukkan bahwa nol permintaan data telah dipenuhi karena tidak ada data yang dapat diidentifikasi. Audit Deloitte kedua akan memperkuat kepercayaan jangka panjang, tetapi tidak ada tindak lanjut yang diumumkan secara publik.
Kebijakan No-Logs CyberGhost: Apa yang Disimpan
Kebijakan privasi CyberGhost secara eksplisit menyatakan bahwa tidak mencatat riwayat browsing, tujuan lalu lintas, atau kueri DNS. Ini juga tidak menyimpan cap waktu koneksi, durasi sesi, atau alamat IP yang ditetapkan. Kebijakan mencakup semua lebih dari 11.500 server di seluruh jaringannya.
Apa yang CyberGhost TIDAK simpan:
- Aktivitas browsing atau situs web yang dikunjungi
- Nama file yang diunduh atau data torrent
- Alamat IP asli atau alamat IP VPN yang ditetapkan
- Cap waktu koneksi atau durasi sesi
- Kueri DNS atau volume lalu lintas per sesi
Apa yang CyberGhost kumpulkan:
- Upaya koneksi anonim dan agregat untuk pemecahan masalah (tanpa identifikasi pengguna)
- Alamat email akun dan informasi pembayaran untuk manajemen langganan
- Tipe perangkat perkiraan untuk analitik peningkatan aplikasi
CyberGhost menggunakan token anonim untuk autentikasi pada servernya. Sistem ini memutus tautan antara kredensial akun Anda dan sesi VPN Anda. Perusahaan tidak dapat mencocokkan pengguna spesifik ke koneksi server spesifik pada waktu tertentu.
Server RAM-only menambah lapisan lain. Server ini tidak menulis apa pun ke hard drive, dan setiap reboot menghapus semua data sesi sepenuhnya. Sita fisik server menghasilkan informasi nol yang berguna tentang koneksi masa lalu.
Standar Enkripsi dan Protokol
CyberGhost menggunakan enkripsi AES-256-GCM sebagai cipher default di semua aplikasi. Ini adalah standar enkripsi yang sama yang digunakan pemerintah AS untuk informasi rahasia. Memecahkan AES-256 akan memerlukan kekuatan komputasi yang tidak ada saat ini.
CyberGhost mendukung 4 protokol VPN di seluruh aplikasinya:
- WireGuard: Default di sebagian besar platform. Menggunakan enkripsi ChaCha20. Rata-rata 15-30% lebih cepat dari OpenVPN.
- OpenVPN (UDP/TCP): Menggunakan AES-256-GCM. UDP menawarkan kecepatan lebih cepat. TCP bekerja lebih baik di jaringan terbatas.
- IKEv2/IPsec: Lebih disukai di iOS dan perangkat mobile. Menangani peralihan jaringan secara efisien antara Wi-Fi dan seluler.
- L2TP/IPsec: Opsi warisan. Tersedia tetapi tidak disarankan untuk penggunaan utama.
Setiap protokol menerapkan Perfect Forward Secrecy melalui pertukaran kunci yang bersifat sementara. Ini berarti setiap sesi menghasilkan kunci enkripsi unik. Mengorbankan satu kunci sesi tidak mengekspos sesi masa lalu atau masa depan.
Kill Switch dan Perlindungan Kebocoran DNS
CyberGhost menyertakan kill switch di aplikasi Windows, macOS, iOS, Android, dan Linux. Kill switch memblokir semua lalu lintas internet jika koneksi VPN drop secara tidak terduga. Ini diaktifkan secara otomatis tanpa memerlukan konfigurasi pengguna.
Di Windows dan macOS, kill switch beroperasi di tingkat sistem. Ini memodifikasi aturan firewall untuk mencegah paket apa pun meninggalkan terowongan VPN. Pengujian dengan alat deteksi kebocoran standar menunjukkan nol kebocoran IPv4, IPv6, atau WebRTC selama penurunan koneksi.
CyberGhost juga menjalankan server DNS pribadinya sendiri. Setiap kueri DNS merutekan melalui terowongan terenkripsi ke resolver yang dioperasikan CyberGhost. Ini mencegah ISP dan pihak ketiga melihat domain mana yang Anda minta. Tidak ada layanan DNS pihak ketiga seperti Google atau Cloudflare yang menangani kueri Anda.
Perlindungan kebocoran IPv6 diaktifkan secara default. CyberGhost memblokir lalu lintas IPv6 sepenuhnya daripada merutekannya melalui terowongan. Pendekatan ini menghilangkan kerentanan umum yang sering diabaikan oleh VPN yang lebih murah.
Insiden Keamanan Masa Lalu
CyberGhost belum mengalami pelanggaran data yang dikonfirmasi atau kompromi server hingga awal 2025. Tidak ada data pengguna yang terbuka melalui kerentanan dalam infrastruktur CyberGhost.
Pada 2016, kekhawatiran muncul ketika Crossrider (kemudian berganti nama menjadi Kape Technologies) mengakuisisi CyberGhost. Crossrider memiliki asosiasi masa lalu dengan distribusi adware. CyberGhost mengatasi ini dengan menyatakan bahwa operasinya, tim, dan infrastrukturnya tetap independen di Rumania. Kape sejak itu memposisikan ulang dirinya sepenuhnya sebagai perusahaan privasi dan keamanan.
Pada 2019, laporan muncul tentang pelanggaran data di platform dukungan pelanggan terkait CyberGhost. CyberGhost menjelaskan bahwa hanya 120 alamat email dan konten tiket dukungan yang berpotensi terpengaruh. Tidak ada data penggunaan VPN, kata sandi, atau informasi pembayaran yang terbuka. Insiden melibatkan alat dukungan pihak ketiga, bukan server VPN CyberGhost.
CyberGhost merespons dengan memigrasikan sistem dukungannya dan meningkatkan persyaratan keamanan untuk alat pihak ketiga. Perusahaan menambahkan autentikasi 2-faktor untuk sistem internal dan meninjau semua hubungan vendor.
Fitur Keamanan Unik
CyberGhost menawarkan beberapa fitur yang membedakannya dari pesaing dalam kisaran skor kepercayaan 85.
Server NoSpy: CyberGhost mengoperasikan serangkaian server premium di pusat data miliknya sendiri di Rumania. Perusahaan mengelola server ini secara eksklusif tanpa keterlibatan pihak ketiga. Server NoSpy menggunakan uplink khusus dan hanya dapat diakses secara fisik oleh staf CyberGhost.
Content Blocker: Tertanam di dalam aplikasi, fitur ini memblokir iklan, pelacak, dan domain berbahaya di tingkat DNS. Ini memproses pemblokiran sebelum lalu lintas mencapai browser Anda. Ini mengurangi paparan data tanpa memerlukan ekstensi browser terpisah.
Opsi IP Khusus: Pengguna dapat membeli alamat IP statis yang hanya mereka gunakan. Sistem berbasis token ini menetapkan IP tanpa menghubungkannya ke identitas akun Anda. Ini membantu menghindari CAPTCHA dan daftar blokir sambil mempertahankan privasi.
Perlindungan Wi-Fi Otomatis: CyberGhost mendeteksi jaringan Wi-Fi baru atau tidak aman dan menghubungkan VPN secara otomatis. Pengguna dapat mengatur aturan untuk jaringan terpercaya dan tidak terpercaya. Fitur ini mencegah browsing tidak terlindungi secara tidak sengaja di hotspot publik.
Split Tunneling: Tersedia di Android dan Windows, split tunneling memungkinkan Anda merutekan aplikasi spesifik di luar VPN. Anda memilih aplikasi mana yang menggunakan terowongan terenkripsi dan mana yang menggunakan koneksi reguler Anda.
Pertanyaan yang Sering Diajukan
Apakah CyberGhost benar-benar aman untuk dipercaya dengan data saya?
Ya. CyberGhost memiliki skor kepercayaan 85/100, menggunakan enkripsi AES-256 secara default, dan beroperasi di bawah yurisdiksi Rumania di luar aliansi 5, 9, dan 14 Eyes. Deloitte secara independen mengaudit infrastruktur no-logs-nya pada 2022 di bawah kerangka kerja Tipe 1 SOC, mengkonfirmasi bahwa server berjalan hanya di RAM dan tidak menyimpan data browsing, koneksi, atau DNS apa pun.
Mengapa yurisdiksi Rumania benar-benar penting untuk klaim privasi CyberGhost?
Rumania tidak memiliki undang-undang penyimpanan data wajib dan menolak Direktif Retensi Data UE dua kali, pada 2009 dan 2014. Berada di luar aliansi berbagi intelijen 5, 9, dan 14 Eyes berarti agensi asing tidak dapat memaksa CyberGhost melalui perjanjian mitra. Otoritas Rumania masih memerlukan perintah pengadilan yang sah, dan CyberGhost menyatakan tidak dapat menyerahkan data yang tidak pernah disimpannya.
Apakah CyberGhost pernah mengalami pelanggaran data atau insiden keamanan?
Tidak ada pelanggaran yang mengenai infrastruktur VPN CyberGhost hingga awal 2025. Insiden 2019 mempengaruhi platform dukungan pelanggan pihak ketiga, mengekspos sekitar 120 alamat email dan konten tiket, bukan data penggunaan VPN atau kata sandi. CyberGhost merespons dengan memigrasikan sistem dukungan, menambahkan autentikasi dua-faktor secara internal, dan meninjau semua hubungan vendor setelahnya.
Enkripsi dan protokol apa yang mendukung klaim keamanan CyberGhost?
CyberGhost menggunakan enkripsi AES-256-GCM secara default dan mendukung empat protokol: WireGuard (ChaCha20, default di sebagian besar platform), OpenVPN UDP/TCP, IKEv2/IPsec untuk mobile, dan opsi L2TP/IPsec warisan. Setiap protokol menerapkan Perfect Forward Secrecy melalui pertukaran kunci sementara, menghasilkan kunci unik per sesi sehingga mengorbankan satu sesi tidak pernah mengekspos lalu lintas masa lalu atau masa depan.
Apakah auditor independen benar-benar memverifikasi kebijakan no-logs CyberGhost?
Ya. Deloitte Rumania mengaudit infrastruktur no-logs CyberGhost pada 2022, memeriksa konfigurasi server dan penanganan data di bawah kerangka kerja Tipe 1 SOC, mengkonfirmasi operasi server hanya di RAM dan tidak ada log koneksi atau browsing yang disimpan. Sebelum itu, CyberGhost hanya mengandalkan laporan transparansi triwulanan sejak 2011. Tidak ada audit lanjutan yang diumumkan secara publik sejak 2022.
Informasi apa yang sebenarnya dikumpulkan CyberGhost jika tidak mencatat aktivitas?
CyberGhost hanya mengumpulkan email akun dan detail pembayaran Anda untuk penagihan, tipe perangkat perkiraan untuk analitik aplikasi, dan upaya koneksi yang anonim dan teragregasi yang digunakan sepenuhnya untuk pemecahan masalah. Secara eksplisit tidak menyimpan riwayat browsing, kueri DNS, alamat IP yang ditetapkan, cap waktu, atau durasi sesi, menurut kebijakan privasi yang dipublikasikan dan audit Deloitte 2022.
Bagaimana cara saya mengkonfirmasi bahwa kill switch CyberGhost benar-benar melindungi saya?
Hubungkan ke server CyberGhost di Windows atau macOS, kemudian paksa putuskan jaringan Anda di tengah sesi. Kill switch beroperasi di tingkat sistem, memodifikasi aturan firewall sehingga tidak ada paket yang meninggalkan terowongan, dan tersedia di aplikasi Windows, macOS, iOS, Android, dan Linux. Pengujian deteksi kebocoran menunjukkan nol kebocoran IPv4, IPv6, atau WebRTC selama penurunan.
Apa yang terjadi jika DNS atau lalu lintas IPv6 CyberGhost bocor?
Seharusnya tidak terjadi dalam penggunaan normal: CyberGhost menjalankan resolver DNS pribadi sendiri sehingga kueri tidak pernah mencapai ISP atau pihak ketiga seperti Google atau Cloudflare, dan memblokir lalu lintas IPv6 sepenuhnya secara default daripada mengarahkannya, menutup vektor kebocoran yang sering diabaikan VPN lebih murah. Jika Anda mencurigai kebocoran, jalankan alat deteksi kebocoran standar sambil terhubung untuk mengkonfirmasi.
Apakah kepemilikan CyberGhost oleh Kape Technologies menimbulkan bendera merah privasi apa pun?
Kape Technologies, induk berbasis Inggris CyberGhost, sebelumnya Crossrider, yang memiliki asosiasi masa lalu dengan distribusi adware sebelum akuisisi 2016 terhadap CyberGhost. CyberGhost menyatakan bahwa tim, infrastruktur, dan pemrosesan data tetap independen dan berbasis di Rumania di bawah hukum Rumania. Kape juga memiliki ExpressVPN, Private Internet Access, dan ZenMate, dan sejak itu memposisikan ulang dirinya sebagai perusahaan yang berfokus pada privasi.
Bagaimana profil keamanan CyberGhost dibandingkan dengan NordVPN dan ExpressVPN?
CyberGhost menempati peringkat #10 dari 22 di Speed Lab kami, teragregasi dari lab independen, versus NordVPN di #1 dan ExpressVPN di #8. Ketiga layanan menjalankan kebijakan no-logs yang diaudit secara independen (Deloitte untuk CyberGhost, Cure53 untuk NordVPN, PwC dan Cure53 untuk ExpressVPN) dan menawarkan enkripsi AES-256 dengan kill switch, meskipun jendela pengembalian dana 45 hari CyberGhost mengalahkan jaminan 30 hari kedua penyedia.
Berapa banyak perangkat yang dapat saya lindungi di bawah fitur keamanan CyberGhost?
Satu akun CyberGhost mencakup 7 koneksi perangkat simultan, masing-masing mendapatkan kill switch, enkripsi AES-256, dan perlindungan kebocoran DNS yang sama. Itu lebih sedikit daripada 10 NordVPN atau 10 hingga 14 ExpressVPN tergantung rencana, tetapi CyberGhost juga menawarkan server NoSpy, infrastruktur Rumania milik perusahaan tanpa keterlibatan pihak ketiga, sebagai lapisan tambahan untuk penggunaan sensitif.
Bagaimana jika saya tidak yakin dengan klaim privasi CyberGhost setelah berlangganan?
CyberGhost mendukung setiap paket dengan jaminan uang kembali 45 hari, lebih lama daripada jendela 30 hari NordVPN atau ExpressVPN, memberi Anda waktu ekstra untuk menguji kill switch, menjalankan alat deteksi kebocoran, dan meninjau laporan transparansi triwulanan sendiri sebelum berkomitmen. Jika klaim no-logs yang diaudit tidak bertahan terhadap pemeriksaan Anda, Anda dapat membatalkan dalam jendela itu.
Bisakah CyberGhost dipaksa untuk menyerahkan data saya jika otoritas memintanya?
Hanya dengan perintah pengadilan Rumania yang sah, dan bahkan kemudian CyberGhost menyatakan tidak memiliki apa pun untuk diserahkan karena tidak menyimpan data browsing, koneksi, atau DNS. Perusahaan menerbitkan laporan transparansi setiap tiga bulan yang merinci permintaan penegakan hukum yang diterima, dan setiap laporan hingga saat ini menunjukkan nol permintaan yang dipenuhi karena tidak ada data yang dapat diidentifikasi untuk dirilis.