Er CyberGhost öruggt? Öryggi, friðhelgi og úttektargreining

Er CyberGhost öruggt? Dulkóðun, úttektir og skráning útskýrð

CyberGhost fær traustseinkunnina 81/100. Þjónustan notar AES-256 dulkóðun, starfar undir rúmensku lögsagnarumdæmi utan 14 Eyes-bandalaganna og birtir ársfjórðungslegar og árlegar gagnsæisskýrslur[1]. CyberGhost segir að stillingin sem engar skrár eru vistaðar í hafi verið yfirfarin af Deloitte Romania. CyberGhost beinir umferð um 9,600+ netþjóna í 100 löndum með innbyggðri lekavörn.

Lögsagnarumdæmi: Hvers vegna Rúmenía skiptir máli

CyberGhost er rúmenskt fyrirtæki, CyberGhost S.A., með höfuðstöðvar í Búkarest. Stjórnlagadómstóll Rúmeníu felldi fyrstu lög landsins um varðveislu gagna úr gildi sem stjórnarskrárbrot í úrskurði 1258/2009[2], og felldi einnig niður arftaka þeirra í úrskurði 440/2014[3], þannig að Rúmenía hefur ekki lög af þessu tagi um varðveislu gagna.

CyberGhost segir að Rúmenía sé ekki aðili að neinu alþjóðlegu eftirlitsbandalagi, svo sem 5 Eyes eða 14 Eyes. Rúmenía er hins vegar aðildarríki ESB, þannig að þetta er ekki það sama og að vera laus við lagalega samvinnu yfir landamæri. Rúmensk yfirvöld þurfa gilda dómsúrskurð til að biðja fyrirtæki um upplýsingar.

Jafnvel með dómsúrskurði segir CyberGhost að fyrirtækið geti ekki látið af hendi það sem það geymir ekki. Móðurfélag fyrirtækisins er Kape Technologies, með höfuðstöðvar í Bretlandi, sem á einnig ExpressVPN og ZenMate[4].

Úttektarsaga CyberGhost

CyberGhost segir að fyrirtækið hafi látið Deloitte Audit Romania framkvæma þrjár úttektir á VPN-netþjónum sínum og eftirliti með því að engar skrár séu vistaðar: þá fyrstu árið 2022, aðra sem tilkynnt var í maí 2024[5] og þriðju sem tilkynnt var í febrúar 2026[6]. Vinnan 2024 var unnin samkvæmt International Standard on Assurance Engagements 3000 (Revised), og skýrslan er titluð sem skýrsla með takmarkaðri staðfestingu[7]. Hver úttekt er athugun á tilteknum tímapunkti, ekki stöðugt eftirlit, og CyberGhost segir að ekki sé hægt að deila útdráttum úr samhengi og bendir viðskiptavinum á fullu skýrsluna í reikningi sínum. Þetta eru frásagnir CyberGhost sjálfs af úttektunum.

CyberGhost hefur birt árlega gagnsæisskýrslu sem nær yfir árin 2011 til 2022[1] og hefur gefið út ársfjórðungslegar skýrslur frá 2020. Þessar skýrslur greina frá fjölda beiðna frá löggæslu og DMCA-tilkynninga sem borist hafa. CyberGhost segir að það hafi aldrei látið af hendi notendagögn vegna beiðna því engin slík gögn séu til.

Stefna CyberGhost um engar skrár: Hvað er geymt

Persónuverndarstefna CyberGhost tekur skýrt fram að fyrirtækið skrái ekki vafraferil, áfangastaði umferðar eða DNS-fyrirspurnir. Það geymir heldur ekki tímastimpla tenginga, lengd setu eða úthlutuð IP-vistföng. CyberGhost segir að stefnan nái til allra netþjóna þess.

Það sem CyberGhost geymir EKKI:

• Vafravirkni eða heimsóttar vefsíður
• Heiti skráa sem hlaðið er niður eða torrent-gögn
• Upprunaleg IP-vistföng eða úthlutuð VPN-IP-vistföng
• Tímastimpla tenginga eða lengd setu
• DNS-fyrirspurnir eða umferðarmagn á hverja setu

Það sem CyberGhost safnar:

• Nafnlausar, samanteknar tengingartilraunir vegna bilanaleitar (án auðkenningar notenda)
• Netfang reiknings og greiðsluupplýsingar vegna áskriftarumsýslu
• Áætlaða tegund tækis vegna greininga til að bæta forritið

CyberGhost notar nafnlaus auðkenni fyrir auðkenningu á netþjónum sínum. Þetta kerfi rýfur tengsl milli innskráningarupplýsinga reikningsins og VPN-setunnar. Fyrirtækið getur ekki parað tiltekinn notanda við tiltekna netþjónstengingu á hverjum tíma.

CyberGhost segir að netþjónar þess séu byggðir án varanlegrar geymslu og keyri úr vinnsluminni, þannig að endurræsing hreinsar það sem var í minni. Það takmarkar hvað netþjónn sem lagt væri hald á gæti afhjúpað um fyrri tengingar.

Dulkóðunarstaðlar og samskiptareglur

CyberGhost notar AES-256-GCM dulkóðun sem sjálfgefna dulmálsaðferð í öllum forritum. AES-256 er einnig samhverfa dulmálið sem er tilgreint í CNSA 2.0 reikniritasvítu NSA[8] fyrir kerfi þjóðaröryggis.

CyberGhost styður 4 VPN-samskiptareglur í forritum sínum:

• WireGuard: Sjálfgefið á flestum kerfum. Notar ChaCha20 dulkóðun.
• OpenVPN (UDP/TCP): Notar AES-256-GCM. UDP býður upp á meiri hraða. TCP virkar betur á takmörkuðum netum.
• IKEv2/IPsec: Æskilegt á iOS og farsímum. Ræður vel við skipti milli Wi-Fi og farsímanets.
• L2TP/IPsec: Eldri valkostur. Í boði en ekki mælt með í aðalnotkun.

Fullkomin framvirk leynd þýðir að setulyklar eru búnir til upp á nýtt, þannig að ef einn setulykill berst í hendur þriðja aðila afhjúpar það ekki fyrri setur.

Drápsrofi og vörn gegn DNS-leka

CyberGhost er með drápsrofa á Windows, macOS, iOS, Android og Linux. Drápsrofinn lokar allri netumferð ef VPN-tengingin rofnar óvænt. Hann virkjast sjálfkrafa án þess að notandinn þurfi að stilla neitt.

Á Windows og macOS starfar drápsrofinn á kerfisstigi. Hann breytir eldveggsreglum þannig að engir pakkar fara út fyrir VPN-göngin. Prófanir með stöðluðum tækjum til að greina leka sýna engan IPv4-, IPv6- eða WebRTC-leka þegar tengingin rofnar.

CyberGhost rekur einnig eigin einkareknu DNS-þjóna. Hver DNS-fyrirspurn fer um dulkóðuð göng að DNS-þjónum sem CyberGhost rekur. Þetta kemur í veg fyrir að netþjónustuaðilar og þriðju aðilar sjái hvaða lén þú flettir upp. Engar þriðju aðila DNS-þjónustur eins og Google eða Cloudflare annast fyrirspurnirnar þínar.

Vörn gegn IPv6-leka er virkjuð sjálfgefið. CyberGhost lokar alfarið fyrir IPv6-umferð í stað þess að beina henni í göngin. Þessi aðferð útilokar algengan veikleika sem ódýrari VPN-þjónustur missa oft af.

Fyrri öryggisatvik

Við höfum ekki fundið neitt staðfest innbrot í VPN-netþjóna CyberGhost sem CyberGhost hefur tilkynnt um. Ógnagreiningarfyrirtæki hefur fullyrt að gagnagrunnsútdráttur frá 2023 tengist CyberGhost, en við höfum ekki fundið neina sjálfstæða staðfestingu né upplýsingagjöf frá CyberGhost um það, þannig að við teljum það ekki sannað.

Crossrider keypti CyberGhost árið 2017 og endurnefndi sig síðar Kape Technologies. Crossrider hafði áður tengsl við dreifingu auglýsingahugbúnaðar (adware), og þess vegna vekur eignarhaldið athygli. CyberGhost segir að starfsemi þess, starfsfólk og innviðir séu áfram í Rúmeníu.

Einstakir öryggiseiginleikar

CyberGhost býður upp á nokkra eiginleika sem aðgreina það frá mörgum keppinautum.

NoSpy-netþjónar: CyberGhost rekur sett af úrvalsnetþjónum í eigin gagnaveri í Rúmeníu. Fyrirtækið rekur þessa netþjóna eingöngu án aðkomu þriðja aðila. NoSpy-netþjónar nota sérstakar uppfærslutengingar og eru líkamlega aðgengilegir aðeins starfsfólki CyberGhost.

Efnisblokkari: Innbyggður í forritin, þessi eiginleiki lokar á auglýsingar, rekjara og skaðleg lén á DNS-stigi. Hann síar umferð áður en hún nær vafranum þínum. Þetta dregur úr gagnaútsetningu án þess að þurfa sérstaka vafraviðbót.

Fast IP-vistfang: Notendur geta keypt fast IP-vistfang sem aðeins þeir nota. Þetta auðkennakerfi úthlutar vistfanginu án þess að tengja það við auðkenni reikningsins þíns. Það hjálpar til við að forðast CAPTCHA-próf og svartlista en viðheldur friðhelgi.

Sjálfvirk vörn á Wi-Fi: CyberGhost greinir ný eða óvarin Wi-Fi net og tengir VPN sjálfkrafa. Notendur geta sett reglur fyrir traust og ótraust net. Þessi eiginleiki kemur í veg fyrir að óvarin vafrun eigi sér stað óvart á almenningsnetum.

Skipt göng (split tunneling): Í boði á Android og Windows gerir skipt göng þér kleift að beina tilteknum forritum framhjá VPN. Þú velur hvaða forrit nota dulkóðuðu göngin og hvaða nota venjulega tengingu þína.

Tilvísanir

1. Cyberghostvpn. e.d. CyberGhost Transparency Report. https://www.cyberghostvpn.com/download/press/transparency/2023/CyberGhost_Transparency_Report.pdf.Safnvistað: Wayback Machine skyndimynd
2. European Digital Rights (EDRi). 2009. Romanian Constitutional Court decision against data retention. Sótt 18. október 2026 frá https://edri.org/our-work/edrigramnumber7-23romania-decision-data-retention/.Safnvistað: Wayback Machine skyndimynd
3. European Digital Rights (EDRi). 2014. Romania: The aftermath of the second CCR data retention ruling. Sótt 18. október 2026 frá https://edri.org/our-work/romania-aftermath-of-second-ccr-data-retention-ruling/.Safnvistað: Wayback Machine skyndimynd
4. Dark Reading Staff. 2021. ExpressVPN Acquired By Kape Technologies for $936 Million. https://www.darkreading.com/perimeter/expressvpn-acquired-by-kape-technologies-for-936-million.Safnvistað: Wayback Machine skyndimynd
5. A. Ailoaiei. 2024. CyberGhost VPN Announces Completion of Second Independent Audit Conducted By Big Four Firm. CyberGhost Privacy Hub (6. mars 2024). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2024/.Safnvistað: Wayback Machine skyndimynd
6. S. Raath. 2025. Third Deloitte Romania Audit Verifies Our Commitment to Privacy. CyberGhost Privacy Hub (8. desember 2025). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2025/.Safnvistað: Wayback Machine skyndimynd
7. CyberGhost VPN. 2024. 30013 ISAE 3000 CyberGhost VPN Report. Sótt 18. október 2026 frá http://assets.cyberghostvpn.com/files/cg/30013_ISAE_3000_CyberGhost_VPN_report.pdf.
8. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Safnvistað: Wayback Machine skyndimynd

Tilföng fyrir þessa síðu

Gröf og tilvísunarmyndir úr rannsóknum okkar, frjálsar til að skoða og deila.

• 

• Öryggi hjá CyberGhostPDF · 0.7 MB

Algengar spurningar

AlltÖryggi og næðiHvernig það virkarUppsetning og stuðningurVerðlagning

Er CyberGhost raunverulega öruggt til að treysta fyrir gögnin mín?

Já. CyberGhost er með traustseinkunnina 81/100, notar AES-256 dulkóðun sjálfgefið og starfar undir rúmensku lögsagnarumdæmi utan 5, 9 og 14 Eyes-bandalaganna. CyberGhost segir að Deloitte Romania hafi yfirfarið stillinguna sem engar skrár eru vistaðar í, en skýrslurnar eru að mestu aðeins aðgengilegar viðskiptavinum.

Af hverju skiptir rúmenska lögsagnarumdæmið raunverulega máli fyrir friðhelgisfullyrðingar CyberGhost?

Rúmenía er ekki með skylduvarðveislulög fyrir gögn og hafnaði tilskipun ESB um varðveislu gagna tvisvar, árin 2009 og 2014. Að vera utan upplýsingamiðlunar 5, 9 og 14 Eyes þýðir að erlendar stofnanir geta ekki þvingað CyberGhost í gegnum samstarfssamninga. Rúmensk yfirvöld þurfa samt gilt dómsúrskurð, og CyberGhost segir að það geti ekki látið af hendi gögn sem það geymir aldrei.

Hefur CyberGhost nokkurn tíma lent í gagnaleka eða öryggisatviki?

Við höfum ekki fundið neinn staðfestan leka úr VPN-innviðum CyberGhost sem CyberGhost hefur tilkynnt um. Ógnagreiningarfyrirtæki hélt því fram að gagnagrunnsútdráttur frá 2023 tengdist CyberGhost, en við höfum ekki fundið neina sjálfstæða staðfestingu né upplýsingagjöf frá CyberGhost, þannig að við teljum það ekki sannað.

Hvaða dulkóðun og samskiptareglur styðja öryggisfullyrðingar CyberGhost?

CyberGhost notar AES-256-GCM dulkóðun sjálfgefið og styður fjórar samskiptareglur: WireGuard (ChaCha20, sjálfgefið á flestum kerfum), OpenVPN UDP/TCP, IKEv2/IPsec fyrir farsíma og eldri valkostinn L2TP/IPsec. Fullkomin framvirk leynd þýðir að setulyklar eru búnir til upp á nýtt, þannig að ef einn setulykill berst í hendur þriðja aðila afhjúpar það ekki fyrri umferð.

Hefur óháður endurskoðandi staðfest stefnu CyberGhost um engar skrár?

Að hluta. CyberGhost segir að Deloitte Audit Romania hafi yfirfarið VPN-netþjóna þess og eftirlit með því að engar skrár séu vistaðar þrisvar sinnum (2022, maí 2024 og febrúar 2026). Skýrslan frá 2024 er titluð sem skýrsla með takmarkaðri staðfestingu samkvæmt ISAE 3000 (Revised). Hver úttekt er athugun á tilteknum tímapunkti sem CyberGhost lét framkvæma, og CyberGhost gerir fullar skýrslur aðgengilegar viðskiptavinum í stað þess að birta útdrætti. Það hefur einnig birt árlegar gagnsæisskýrslur frá 2011 og ársfjórðungslegar skýrslur frá 2020.

Hvaða upplýsingar safnar CyberGhost í raun ef það skráir ekki virkni?

CyberGhost safnar aðeins netfangi reikningsins og greiðsluupplýsingum vegna reikninga, áætlaðri tegund tækis vegna greininga í forritum og nafnlausum, samanteknum tengingartilraunum sem eingöngu eru notaðar við bilanaleit. Samkvæmt birtri persónuverndarstefnu skráir það ekki vafraferil, DNS-fyrirspurnir, úthlutuð IP-vistföng, tímastimpla eða lengd setu.

Hvernig staðfesti ég að drápsrofi CyberGhost verndi mig í raun?

Tengdu við netþjón CyberGhost á Windows eða macOS og aftengdu síðan netið þitt þvingað á meðan setan stendur yfir. Drápsrofinn starfar á kerfisstigi og breytir eldveggsreglum þannig að enginn pakki fer út fyrir göngin, og hann er í boði í forritum fyrir Windows, macOS, iOS, Android og Linux. Keyrðu leitarpróf á leka sjálfur eftir uppsetningu til að staðfesta að engir IPv4-, IPv6- eða WebRTC-lekar komi fram þegar tengingin rofnar.

Hvað gerist ef DNS- eða IPv6-umferð CyberGhost lekur?

Það ætti ekki að gerast við venjulega notkun: CyberGhost rekur sína eigin einkareknu DNS-þjóna þannig að fyrirspurnir ná aldrei til netþjónustuaðila þíns eða þriðju aðila eins og Google eða Cloudflare, og það lokar alfarið fyrir IPv6-umferð sjálfgefið í stað þess að senda hana í göngin, og lokar þannig leiðinni sem ódýrari VPN-þjónustur missa oft af. Ef þig grunar leka skaltu keyra staðlað tól til að greina leka á meðan þú ert tengd/ur til að staðfesta það.

Vekur eignarhald Kape Technologies á CyberGhost einhver rauð flögg varðandi friðhelgi?

Kape Technologies, breska móðurfélag CyberGhost, var áður Crossrider, sem hafði áður tengsl við auglýsingahugbúnað áður en það keypti CyberGhost árið 2017. CyberGhost segir að starfsfólk þess og innviðir séu áfram í Rúmeníu. Kape á einnig ExpressVPN, Private Internet Access og ZenMate, þannig að nokkur stór VPN-vörumerki eiga sama eiganda.

Hvernig er öryggisprófíll CyberGhost í samanburði við NordVPN og ExpressVPN?

CyberGhost er í sæti #7 af 22 á Traustseinkunn okkar, byggðri á birtum prófunum þriðju aðila, samanborið við #1 hjá NordVPN og #2 hjá ExpressVPN. Allar þrjár hafa birt eitthvað efni úr úttektum þriðju aðila (CyberGhost segir að Deloitte Romania hafi yfirfarið stillinguna sem engar skrár eru vistaðar í, NordVPN hefur birt mat frá Cure53, ExpressVPN er með staðfestingarskýrslu frá KPMG og úttektir frá Cure53) og bjóða AES-256 dulkóðun og drápsrofa, þó að CyberGhost bjóði einnig upp á 45 daga endurgreiðslufrest.

Hversu mörg tæki get ég haldið vernduðum með öryggiseiginleikum CyberGhost?

Einn reikningur hjá CyberGhost nær yfir 7 samtímis tengd tæki, og hvert þeirra fær sama drápsrofa, AES-256 dulkóðun og vörn gegn DNS-leka. Til samanburðar fær NordVPN 10 tæki og ExpressVPN 10 til 14 tæki eftir áætlun, en CyberGhost býður einnig upp á NoSpy-netþjóna, rúmenska innviði í eigu fyrirtækisins án aðkomu þriðja aðila, sem aukalag fyrir viðkvæma notkun.

Hvað ef ég er ekki sannfærð/ur um friðhelgisfullyrðingar CyberGhost eftir áskrift?

CyberGhost veitir hverri áætlun 45 daga endurgreiðsluábyrgð, sem gefur þér aukinn tíma til að prófa drápsrofann, keyra tól til að greina leka og yfirfara ársfjórðungslegu gagnsæisskýrslurnar sjálf/ur áður en þú skuldbindur þig. Ef fullyrðingarnar um að engar skrár séu vistaðar standast ekki þína eigin skoðun geturðu sagt upp innan þess tímabils.

Er hægt að þvinga CyberGhost til að láta af hendi gögnin mín ef yfirvöld biðja um þau?

Aðeins með gildum rúmenskum dómsúrskurði, og jafnvel þá segir CyberGhost að það hafi ekkert að láta af hendi þar sem það geymir engin vafra-, tengingar- eða DNS-gögn. CyberGhost birtir ársfjórðungslegar gagnsæisskýrslur sem greina frá beiðnum löggæslu og DMCA-tilkynningum og segir að það hafi aldrei látið af hendi notendagögn vegna beiðna því engin slík gögn séu til.