CyberGhost é seguro? Análise de segurança, privacidade e auditoria
CyberGhost é seguro? Resultados de auditoria independente, protocolos de criptografia, análise de jurisdição, testes de kill switch e verificação de política sem logs.
VPNs mais seguras
CyberGhost é seguro? Criptografia, auditorias e logs explicados
CyberGhost obtém uma pontuação de confiança de 85/100. Utiliza criptografia AES-256, opera sob jurisdição romena fora das alianças 14 Eyes, e publica relatórios de transparência trimestrais. Uma auditoria independente pela Deloitte em 2022 confirmou sua política sem logs. CyberGhost roteia o tráfego através de 11.500+ servidores em 100 países com proteção contra vazamentos integrada.
Jurisdição: Por que a Romênia importa
CyberGhost opera sob CyberGhost S.R.L., com sede em Bucareste, Romênia. A Romênia não possui leis obrigatórias de retenção de dados para provedores de VPN. O país rejeitou a Diretiva de Retenção de Dados da UE duas vezes, em 2009 e 2014.
A Romênia fica fora das alianças de compartilhamento de inteligência 5 Eyes, 9 Eyes e 14 Eyes. Isso significa que agências estrangeiras não podem forçar CyberGhost a entregar dados do usuário através de acordos de parceria. As autoridades romenas precisam de uma ordem judicial válida para solicitar informações de qualquer empresa.
Mesmo com uma ordem judicial, CyberGhost afirma que não pode fornecer o que não armazena. A organização-mãe da empresa é Kape Technologies, sediada no Reino Unido. No entanto, o processamento de dados do CyberGhost permanece na Romênia sob a lei romena. Kape também é proprietária de ExpressVPN, Private Internet Access e ZenMate.
Histórico de auditoria do CyberGhost
Deloitte Romania concluiu uma auditoria independente da infraestrutura sem logs do CyberGhost em 2022. Os auditores examinaram configurações de servidor, políticas internas e processos de tratamento de dados em toda a rede do CyberGhost. Deloitte confirmou que a configuração do servidor correspondia às alegações públicas de sem logs do CyberGhost.
Esta auditoria seguiu o framework Type 1 SOC, avaliando se os controles existiam e foram adequadamente projetados. Deloitte não encontrou evidências de que CyberGhost armazenasse logs de conexão, atividade de navegação ou dados de tráfego. O relatório de auditoria confirmou que os servidores operavam em modo somente RAM.
Antes da Deloitte, CyberGhost não havia passado por uma auditoria formal de terceiros. A empresa dependia de relatórios de transparência trimestrais começando em 2011 para demonstrar seu compromisso. Esses relatórios detalham o número de solicitações de aplicação da lei recebidas e como CyberGhost respondeu a cada uma.
CyberGhost publica esses relatórios de transparência em seu site a cada 3 meses. Cada relatório mostra que zero solicitações de dados foram atendidas porque nenhum dado identificável existe. Uma segunda auditoria da Deloitte fortaleceria a confiança a longo prazo, mas nenhum acompanhamento foi anunciado publicamente.
Política sem logs do CyberGhost: O que é armazenado
A política de privacidade do CyberGhost afirma explicitamente que não registra histórico de navegação, destinos de tráfego ou consultas de DNS. Também não armazena timestamps de conexão, durações de sessão ou endereços IP atribuídos. A política abrange todos os 11.500+ servidores em sua rede.
O que CyberGhost NÃO armazena:
- Atividade de navegação ou sites visitados
- Nomes de arquivos baixados ou dados de torrent
- Endereços IP originais ou endereços IP VPN atribuídos
- Timestamps de conexão ou duração da sessão
- Consultas de DNS ou volume de tráfego por sessão
O que CyberGhost coleta:
- Tentativas de conexão anônimas e agregadas para solução de problemas (sem identificação do usuário)
- Endereço de email da conta e informações de pagamento para gerenciamento de assinatura
- Tipo de dispositivo aproximado para análise de melhoria do aplicativo
CyberGhost usa tokens anônimos para autenticação em seus servidores. Este sistema quebra o vínculo entre suas credenciais de conta e sua sessão VPN. A empresa não pode combinar um usuário específico a uma conexão de servidor específica em um determinado momento.
Servidores somente RAM adicionam outra camada. Esses servidores não escrevem nada em discos rígidos, e cada reinicialização apaga todos os dados da sessão completamente. A apreensão física de um servidor produz zero informações utilizáveis sobre conexões passadas.
Padrões de criptografia e protocolos
CyberGhost usa criptografia AES-256-GCM como sua cifra padrão em todos os aplicativos. Este é o mesmo padrão de criptografia que o governo dos EUA usa para informações classificadas. Quebrar AES-256 exigiria poder computacional que não existe hoje.
CyberGhost suporta 4 protocolos VPN em seus aplicativos:
- WireGuard: Padrão na maioria das plataformas. Usa criptografia ChaCha20. Oferece em média 15-30% velocidades mais rápidas que OpenVPN.
- OpenVPN (UDP/TCP): Usa AES-256-GCM. UDP oferece velocidades mais rápidas. TCP funciona melhor em redes restritas.
- IKEv2/IPsec: Preferido em iOS e dispositivos móveis. Lida com troca de rede com eficiência entre Wi-Fi e celular.
- L2TP/IPsec: Opção legada. Disponível mas não recomendada para uso principal.
Cada protocolo implementa Perfect Forward Secrecy através de trocas de chaves efêmeras. Isso significa que cada sessão gera uma chave de criptografia única. Comprometer uma chave de sessão não expõe sessões passadas ou futuras.
Kill Switch e proteção contra vazamento de DNS
CyberGhost inclui um kill switch no Windows, macOS, iOS, Android e aplicativos Linux. O kill switch bloqueia todo o tráfego de internet se a conexão VPN cair inesperadamente. Ativa automaticamente sem necessidade de configuração do usuário.
No Windows e macOS, o kill switch opera no nível do sistema. Modifica as regras do firewall para impedir que qualquer pacote saia do túnel VPN. Os testes com ferramentas padrão de detecção de vazamento mostram zero vazamentos de IPv4, IPv6 ou WebRTC durante quedas de conexão.
CyberGhost também opera seus próprios servidores DNS privados. Cada consulta de DNS é roteada através de túneis criptografados para resolvedores operados por CyberGhost. Isso impede que ISPs e terceiros vejam quais domínios você solicita. Nenhum serviço DNS de terceiros como Google ou Cloudflare manipula suas consultas.
A proteção contra vazamento de IPv6 é ativada por padrão. CyberGhost bloqueia completamente o tráfego IPv6 em vez de roteá-lo através do túnel. Esta abordagem elimina uma vulnerabilidade comum que VPNs mais baratas frequentemente negligenciam.
Incidentes de segurança anteriores
CyberGhost não sofreu uma violação de dados confirmada ou comprometimento de servidor até o início de 2025. Nenhum dado do usuário foi exposto através de vulnerabilidades na infraestrutura do CyberGhost.
Em 2016, surgiram preocupações quando Crossrider (posteriormente renomeada Kape Technologies) adquiriu CyberGhost. Crossrider tinha associações passadas com distribuição de adware. CyberGhost abordou isso afirmando que suas operações, equipe e infraestrutura permaneceram independentes na Romênia. Kape se reposicionou inteiramente como uma empresa de privacidade e segurança desde então.
Em 2019, surgiu um relatório sobre uma violação de dados em uma plataforma de suporte ao cliente vinculada ao CyberGhost. CyberGhost esclareceu que apenas 120 endereços de email e conteúdo de ticket de suporte foram potencialmente afetados. Nenhum dado de uso de VPN, senhas ou informações de pagamento foi exposto. O incidente envolveu uma ferramenta de suporte de terceiros, não os servidores VPN do CyberGhost.
CyberGhost respondeu migrando seus sistemas de suporte e aumentando os requisitos de segurança para ferramentas de terceiros. A empresa adicionou autenticação de 2 fatores para sistemas internos e revisou todas as relações com fornecedores.
Recursos de segurança únicos
CyberGhost oferece vários recursos que o distinguem de concorrentes na faixa de pontuação de confiança 85.
Servidores NoSpy: CyberGhost opera um conjunto de servidores premium em seu próprio data center na Romênia. A empresa gerencia esses servidores exclusivamente sem envolvimento de terceiros. Os servidores NoSpy usam uplinks dedicados e são fisicamente acessíveis apenas para a equipe do CyberGhost.
Bloqueador de conteúdo: Integrado nos aplicativos, este recurso bloqueia anúncios, rastreadores e domínios maliciosos no nível de DNS. Processa bloqueios antes que o tráfego chegue ao seu navegador. Isso reduz a exposição de dados sem exigir uma extensão de navegador separada.
Opção de IP dedicado: Os usuários podem comprar um endereço IP estático que apenas eles usam. Este sistema baseado em token atribui o IP sem vinculá-lo à identidade da sua conta. Ajuda a evitar CAPTCHAs e listas de bloqueio mantendo a privacidade.
Proteção automática de Wi-Fi: CyberGhost detecta redes Wi-Fi novas ou desprotegidas e conecta o VPN automaticamente. Os usuários podem definir regras para redes confiáveis e não confiáveis. Este recurso previne navegação acidental desprotegida em hotspots públicos.
Split Tunneling: Disponível no Android e Windows, split tunneling permite que você roteia aplicativos específicos fora do VPN. Você escolhe quais aplicativos usam o túnel criptografado e quais usam sua conexão regular.
Perguntas frequentes
CyberGhost é realmente seguro para confiar meus dados?
Sim. CyberGhost tem uma pontuação de confiança de 85/100, usa criptografia AES-256 por padrão e opera sob jurisdição romena fora das alianças 5, 9 e 14 Eyes. A Deloitte auditou independentemente sua infraestrutura sem logs em 2022 sob o framework Type 1 SOC, confirmando que os servidores rodam apenas em RAM e não armazenam dados de navegação, conexão ou DNS.
Por que a jurisdição romena realmente importa para as alegações de privacidade do CyberGhost?
A Romênia não possui lei obrigatória de retenção de dados e rejeitou a Diretiva de Retenção de Dados da UE duas vezes, em 2009 e 2014. Estar fora das alianças 5, 9 e 14 Eyes significa que agências estrangeiras não podem forçar CyberGhost através de acordos de parceria. As autoridades romenas ainda precisam de uma ordem judicial válida, e CyberGhost afirma que não pode fornecer dados que nunca armazena.
CyberGhost já sofreu uma violação de dados ou incidente de segurança?
Nenhuma violação atingiu a infraestrutura VPN do CyberGhost até o início de 2025. Um incidente em 2019 afetou uma plataforma de suporte ao cliente de terceiros, expondo aproximadamente 120 endereços de email e conteúdo de tickets, não dados de uso de VPN ou senhas. CyberGhost respondeu migrando sistemas de suporte, adicionando autenticação de dois fatores internamente e revisando todas as relações com fornecedores depois.
Qual criptografia e protocolos respaldam as alegações de segurança do CyberGhost?
CyberGhost usa como padrão criptografia AES-256-GCM e suporta quatro protocolos: WireGuard (ChaCha20, o padrão na maioria das plataformas), OpenVPN UDP/TCP, IKEv2/IPsec para mobile e uma opção legada L2TP/IPsec. Cada protocolo implementa Perfect Forward Secrecy através de trocas de chaves efêmeras, gerando uma chave única por sessão para que comprometer uma sessão nunca exponha tráfego passado ou futuro.
Um auditor independente realmente verificou a política sem logs do CyberGhost?
Sim. A Deloitte Romania auditou a infraestrutura sem logs do CyberGhost em 2022, examinando configurações de servidor e manipulação de dados sob o framework Type 1 SOC, confirmando operação em servidor somente RAM e nenhum log de conexão ou navegação armazenado. Antes disso, CyberGhost se apoiava unicamente em relatórios de transparência trimestrais desde 2011. Nenhuma auditoria de acompanhamento foi anunciada publicamente desde 2022.
Que informações o CyberGhost realmente coleta se não registra atividade?
CyberGhost coleta apenas seu email de conta e detalhes de pagamento para faturamento, um tipo de dispositivo aproximado para análise de aplicativo e tentativas de conexão anônimas e agregadas usadas estritamente para solução de problemas. Explicitamente não armazena histórico de navegação, consultas de DNS, endereços IP atribuídos, timestamps ou duração da sessão, de acordo com sua política de privacidade publicada e auditoria Deloitte de 2022.
Como confirmo que o kill switch do CyberGhost está realmente me protegendo?
Conecte a um servidor CyberGhost no Windows ou macOS, depois force a desconexão de sua rede no meio da sessão. O kill switch opera no nível do sistema, modificando regras de firewall para que nenhum pacote saia fora do túnel, e está disponível em aplicativos Windows, macOS, iOS, Android e Linux. Testes de detecção de vazamento mostram zero vazamentos de IPv4, IPv6 ou WebRTC durante quedas.
O que acontece se o DNS do CyberGhost ou tráfego IPv6 vazar?
Não deveria acontecer sob uso normal: CyberGhost executa seus próprios resolvedores DNS privados para que consultas nunca alcancem seu ISP ou terceiros como Google ou Cloudflare, e bloqueia tráfego IPv6 completamente por padrão em vez de tunelá-lo, fechando um vetor de vazamento que VPNs mais baratas frequentemente perdem. Se suspeitar de vazamento, execute uma ferramenta padrão de detecção de vazamento enquanto conectado para confirmar.
A propriedade do CyberGhost pela Kape Technologies levanta sinais de alerta de privacidade?
Kape Technologies, empresa-mãe do CyberGhost sediada no Reino Unido, era anteriormente Crossrider, que tinha associações passadas com adware antes de sua aquisição do CyberGhost em 2016. CyberGhost afirma que sua equipe, infraestrutura e processamento de dados permanecem independentes e baseados na Romênia sob lei romena. Kape também é proprietária de ExpressVPN, Private Internet Access e ZenMate, e desde então se reposicionou como empresa focada em privacidade.
Como o perfil de segurança do CyberGhost se compara ao NordVPN e ExpressVPN?
CyberGhost se classifica em #10 de 22 em nosso Speed Lab, agregado de laboratórios independentes, versus NordVPN em #1 e ExpressVPN em #8. Os três executam políticas sem logs auditadas independentemente (Deloitte para CyberGhost, Cure53 para NordVPN, PwC e Cure53 para ExpressVPN) e oferecem criptografia AES-256 com kill switch, embora a janela de reembolso de 45 dias do CyberGhost supere as garantias de 30 dias de ambos os provedores.
Quantos dispositivos posso manter protegidos sob os recursos de segurança do CyberGhost?
Uma única conta CyberGhost cobre 7 conexões de dispositivos simultâneas, cada uma obtendo o mesmo kill switch, criptografia AES-256 e proteção contra vazamento de DNS. São menos que os 10 do NordVPN ou 10 a 14 do ExpressVPN dependendo do plano, mas CyberGhost também oferece servidores NoSpy, infraestrutura romena própria da empresa sem envolvimento de terceiros, como camada adicional para uso sensível.
E se não estiver convencido pelas alegações de privacidade do CyberGhost após se inscrever?
CyberGhost respalda todo plano com uma garantia de reembolso de 45 dias, mais longa que as janelas de 30 dias do NordVPN ou ExpressVPN, dando tempo extra para testar o kill switch, executar ferramentas de detecção de vazamento e revisar os relatórios de transparência trimestrais você mesmo antes de se comprometer. Se as alegações sem logs auditadas não se sustentarem sob seu próprio escrutínio, você pode cancelar dentro dessa janela.
CyberGhost pode ser forçado a entregar meus dados se autoridades solicitarem?
Apenas com uma ordem judicial romena válida, e mesmo assim CyberGhost afirma não ter nada para entregar já que não armazena dados de navegação, conexão ou DNS. A empresa publica relatórios de transparência a cada três meses detalhando solicitações de aplicação da lei recebidas, e cada relatório até agora mostra zero solicitações atendidas porque nenhum dado identificável existe para ser liberado.