A CyberGhost é segura? Segurança, privacidade e análise de auditoria

A CyberGhost é segura? Criptografia, auditorias e registro de logs explicados

A CyberGhost recebe uma pontuação de confiança de 81/100. Ela usa criptografia AES-256, opera sob jurisdição romena, fora das alianças 14 Eyes, e publica relatórios de transparência trimestrais e anuais[1]. A CyberGhost afirma que sua configuração de não registro de logs foi revisada pela Deloitte Romênia. A CyberGhost direciona o tráfego por 9,600+ servidores em 100 países, com proteção integrada contra vazamentos.

Jurisdição: por que a Romênia importa

A CyberGhost é uma empresa romena, a CyberGhost S.A., com sede em Bucareste. O Tribunal Constitucional da Romênia declarou inconstitucional a primeira lei de retenção de dados do país na Decisão 1258/2009[2], e declarou inconstitucional também sua substituta na Decisão 440/2014[3], de modo que a Romênia não possui lei de retenção de dados desse tipo.

A CyberGhost afirma que a Romênia não faz parte de nenhuma aliança internacional de vigilância, como as 5 ou 14 Eyes. No entanto, a Romênia é um Estado-membro da UE, portanto isso não equivale a estar fora do alcance da cooperação jurídica transfronteiriça. As autoridades romenas precisam de uma ordem judicial válida para solicitar informações a uma empresa.

Mesmo com uma ordem judicial, a CyberGhost afirma que não pode fornecer aquilo que não armazena. A organização controladora da empresa é a Kape Technologies, com sede no Reino Unido, que também é proprietária da ExpressVPN e da ZenMate[4].

Histórico de auditorias da CyberGhost

A CyberGhost afirma ter contratado três trabalhos da Deloitte Audit Romênia sobre seus servidores VPN e controles de não registro de logs: o primeiro em 2022, o segundo anunciado em maio de 2024[5] e o terceiro anunciado em fevereiro de 2026[6]. O trabalho de 2024 foi realizado sob a International Standard on Assurance Engagements 3000 (Revised), e o relatório é intitulado relatório de asseguração limitada[7]. Cada um é uma análise pontual, não um monitoramento contínuo, e a CyberGhost afirma que não pode compartilhar trechos fora de contexto e direciona os clientes para o relatório completo em sua conta. Estes são os relatos da própria CyberGhost sobre os trabalhos.

A CyberGhost publicou um relatório anual de transparência cobrindo de 2011 a 2022[1] e emite relatórios trimestrais desde 2020. Esses relatórios detalham o número de solicitações de autoridades policiais e de notificações DMCA recebidas. A CyberGhost afirma que nunca produziu dados de usuários em resposta, porque esses dados não existem.

Política de não registro de logs da CyberGhost: o que é armazenado

A política de privacidade da CyberGhost afirma explicitamente que ela não registra histórico de navegação, destinos de tráfego nem consultas DNS. Também não armazena horários de conexão, duração das sessões nem endereços IP atribuídos. A CyberGhost afirma que a política abrange todos os seus servidores.

O que a CyberGhost NÃO armazena:

• Atividade de navegação ou sites visitados
• Nomes de arquivos baixados ou dados de torrents
• Endereços IP originais ou endereços IP VPN atribuídos
• Horários de conexão ou duração das sessões
• Consultas DNS ou volume de tráfego por sessão

O que a CyberGhost coleta:

• Tentativas de conexão anônimas e agregadas para solução de problemas (sem identificação do usuário)
• Endereço de e-mail da conta e informações de pagamento para gestão da assinatura
• Tipo aproximado de dispositivo para análises de melhoria do aplicativo

A CyberGhost usa tokens anônimos para autenticação em seus servidores. Esse sistema quebra o vínculo entre suas credenciais de conta e sua sessão VPN. A empresa não consegue associar um usuário específico a uma conexão específica com um servidor em um determinado momento.

A CyberGhost afirma que seus servidores são construídos sem armazenamento persistente e funcionam na RAM, de modo que uma reinicialização apaga o que estava na memória. Isso limita o que um servidor fisicamente apreendido poderia revelar sobre conexões passadas.

Padrões de criptografia e protocolos

A CyberGhost usa a criptografia AES-256-GCM como cifra padrão em todos os aplicativos. O AES-256 também é a cifra simétrica especificada na suíte de algoritmos CNSA 2.0 da NSA[8] para sistemas de segurança nacional.

A CyberGhost oferece suporte a 4 protocolos VPN em seus aplicativos:

• WireGuard: Padrão na maioria das plataformas. Usa criptografia ChaCha20.
• OpenVPN (UDP/TCP): Usa AES-256-GCM. O UDP oferece velocidades maiores. O TCP funciona melhor em redes restritas.
• IKEv2/IPsec: Preferido em iOS e dispositivos móveis. Lida com a troca de rede entre Wi-Fi e celular de forma eficiente.
• L2TP/IPsec: Opção legada. Disponível, mas não recomendada para uso principal.

O sigilo perfeito para frente significa que as chaves de sessão são geradas do zero, de modo que comprometer uma chave de sessão não expõe sessões anteriores.

Kill switch e proteção contra vazamento de DNS

A CyberGhost inclui um kill switch nos aplicativos para Windows, macOS, iOS, Android e Linux. O kill switch bloqueia todo o tráfego de internet se a conexão VPN cair inesperadamente. Ele é ativado automaticamente, sem necessidade de configuração pelo usuário.

No Windows e no macOS, o kill switch opera no nível do sistema. Ele modifica as regras de firewall para impedir que qualquer pacote saia fora do túnel VPN. Testes com ferramentas padrão de detecção de vazamentos não mostram vazamentos de IPv4, IPv6 ou WebRTC durante quedas de conexão.

A CyberGhost também mantém seus próprios servidores DNS privados. Cada consulta DNS é roteada por túneis criptografados até os resolvedores operados pela CyberGhost. Isso impede que provedores de internet e terceiros vejam quais domínios você solicita. Nenhum serviço DNS de terceiros, como Google ou Cloudflare, processa suas consultas.

A proteção contra vazamento de IPv6 está ativada por padrão. A CyberGhost bloqueia totalmente o tráfego IPv6, em vez de direcioná-lo pelo túnel. Essa abordagem elimina uma vulnerabilidade comum que VPNs mais baratas costumam ignorar.

Incidentes de segurança anteriores

Não encontramos nenhuma violação confirmada dos servidores VPN da CyberGhost relatada pela própria CyberGhost. Um fornecedor de inteligência de ameaças alegou um despejo de banco de dados de 2023 vinculado à CyberGhost, mas não encontramos confirmação independente nem divulgação da CyberGhost sobre o caso, por isso não o tratamos como estabelecido.

A Crossrider adquiriu a CyberGhost em 2017 e depois mudou seu nome para Kape Technologies. A Crossrider tinha associações anteriores com a distribuição de adware, motivo pelo qual a propriedade atrai escrutínio. A CyberGhost afirma que suas operações, sua equipe e sua infraestrutura continuam na Romênia.

Recursos de segurança exclusivos

A CyberGhost oferece vários recursos que a diferenciam de muitos concorrentes.

Servidores NoSpy: A CyberGhost opera um conjunto de servidores premium em seu próprio data center na Romênia. A empresa gerencia esses servidores exclusivamente, sem envolvimento de terceiros. Os servidores NoSpy usam links dedicados e são fisicamente acessíveis apenas à equipe da CyberGhost.

Bloqueador de conteúdo: Integrado aos aplicativos, esse recurso bloqueia anúncios, rastreadores e domínios maliciosos no nível do DNS. Ele processa o bloqueio antes que o tráfego chegue ao navegador. Isso reduz a exposição de dados sem exigir uma extensão de navegador separada.

Opção de IP dedicado: Os usuários podem comprar um endereço IP estático que só eles utilizam. Esse sistema baseado em tokens atribui o IP sem vinculá-lo à identidade da conta. Ele ajuda a evitar CAPTCHAs e listas de bloqueio, mantendo a privacidade.

Proteção automática de Wi-Fi: A CyberGhost detecta redes Wi-Fi novas ou não seguras e conecta a VPN automaticamente. Os usuários podem definir regras para redes confiáveis e não confiáveis. Esse recurso evita a navegação desprotegida acidental em hotspots públicos.

Tunelamento dividido: Disponível no Android e no Windows, o tunelamento dividido permite direcionar aplicativos específicos para fora da VPN. Você escolhe quais aplicativos usam o túnel criptografado e quais usam sua conexão comum.

Referências

1. Cyberghostvpn. s.d. CyberGhost Transparency Report. https://www.cyberghostvpn.com/download/press/transparency/2023/CyberGhost_Transparency_Report.pdf.Arquivado: Snapshot do Wayback Machine
2. European Digital Rights (EDRi). 2009. Romanian Constitutional Court decision against data retention. Recuperado em 18 de outubro de 2026 de https://edri.org/our-work/edrigramnumber7-23romania-decision-data-retention/.Arquivado: Snapshot do Wayback Machine
3. European Digital Rights (EDRi). 2014. Romania: The aftermath of the second CCR data retention ruling. Recuperado em 18 de outubro de 2026 de https://edri.org/our-work/romania-aftermath-of-second-ccr-data-retention-ruling/.Arquivado: Snapshot do Wayback Machine
4. Dark Reading Staff. 2021. ExpressVPN Acquired By Kape Technologies for $936 Million. https://www.darkreading.com/perimeter/expressvpn-acquired-by-kape-technologies-for-936-million.Arquivado: Snapshot do Wayback Machine
5. A. Ailoaiei. 2024. CyberGhost VPN Announces Completion of Second Independent Audit Conducted By Big Four Firm. CyberGhost Privacy Hub (6 de março de 2024). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2024/.Arquivado: Snapshot do Wayback Machine
6. S. Raath. 2025. Third Deloitte Romania Audit Verifies Our Commitment to Privacy. CyberGhost Privacy Hub (8 de dezembro de 2025). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2025/.Arquivado: Snapshot do Wayback Machine
7. CyberGhost VPN. 2024. 30013 ISAE 3000 CyberGhost VPN Report. Recuperado em 18 de outubro de 2026 de http://assets.cyberghostvpn.com/files/cg/30013_ISAE_3000_CyberGhost_VPN_report.pdf.
8. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Arquivado: Snapshot do Wayback Machine

Recursos para esta página

Gráficos e imagens de referência da nossa pesquisa, gratuitos para visualizar e compartilhar.

• 

• Segurança do CyberGhostPDF · 0.7 MB

Perguntas frequentes

TodosSegurança e PrivacidadeComo funcionaConfiguração e SuportePreço

A CyberGhost é realmente confiável para meus dados?

Sim. A CyberGhost tem uma pontuação de confiança de 81/100, usa criptografia AES-256 por padrão e opera sob jurisdição romena, fora das alianças 5, 9 e 14 Eyes. A CyberGhost afirma que a Deloitte Romênia revisou sua configuração de não registro de logs, embora os relatórios estejam disponíveis em grande parte apenas para os clientes.

Por que a jurisdição romena realmente importa para as alegações de privacidade da CyberGhost?

A Romênia não possui lei obrigatória de retenção de dados e rejeitou a Diretiva de Retenção de Dados da UE duas vezes, em 2009 e 2014. Estar fora do compartilhamento de inteligência das alianças 5, 9 e 14 Eyes significa que agências estrangeiras não podem obrigar a CyberGhost por meio de acordos com parceiros. As autoridades romenas ainda precisam de uma ordem judicial válida, e a CyberGhost afirma que não pode entregar dados que nunca armazena.

A CyberGhost já sofreu uma violação de dados ou um incidente de segurança?

Não encontramos nenhuma violação confirmada da infraestrutura VPN da CyberGhost relatada pela própria CyberGhost. Um fornecedor de inteligência de ameaças alegou um despejo de banco de dados de 2023 vinculado à CyberGhost, mas não encontramos confirmação independente nem divulgação da CyberGhost, por isso não o tratamos como estabelecido.

Quais criptografia e protocolos sustentam as alegações de segurança da CyberGhost?

A CyberGhost usa por padrão a criptografia AES-256-GCM e oferece suporte a quatro protocolos: WireGuard (ChaCha20, o padrão na maioria das plataformas), OpenVPN UDP/TCP, IKEv2/IPsec para dispositivos móveis e a opção legada L2TP/IPsec. O sigilo perfeito para frente significa que as chaves de sessão são geradas do zero, de modo que comprometer uma chave de sessão não expõe o tráfego anterior.

Algum auditor independente verificou a política de não registro de logs da CyberGhost?

Em parte. A CyberGhost afirma que a Deloitte Audit Romênia revisou seus servidores VPN e controles de não registro de logs três vezes (2022, maio de 2024 e fevereiro de 2026). O relatório de 2024 é intitulado relatório de asseguração limitada sob a ISAE 3000 (Revised). Cada um é uma análise pontual encomendada pela CyberGhost, e a empresa disponibiliza os relatórios completos aos clientes, em vez de publicar trechos. Ela também publica relatórios anuais de transparência desde 2011 e relatórios trimestrais desde 2020.

Quais informações a CyberGhost realmente coleta se não registra atividades?

A CyberGhost coleta apenas o e-mail da conta e os dados de pagamento para cobrança, um tipo aproximado de dispositivo para análises do aplicativo e tentativas de conexão anonimizadas e agregadas, usadas estritamente para solução de problemas. Segundo sua política de privacidade publicada, ela não armazena histórico de navegação, consultas DNS, endereços IP atribuídos, horários ou duração das sessões.

Como confirmo que o kill switch da CyberGhost está realmente me protegendo?

Conecte-se a um servidor da CyberGhost no Windows ou no macOS e, em seguida, desconecte à força sua rede durante a sessão. O kill switch opera no nível do sistema, modificando as regras de firewall para que nenhum pacote saia fora do túnel, e está disponível nos aplicativos para Windows, macOS, iOS, Android e Linux. Execute você mesmo uma verificação de vazamentos após a configuração para confirmar que não aparecem vazamentos de IPv4, IPv6 ou WebRTC durante as quedas.

O que acontece se o tráfego de DNS ou IPv6 da CyberGhost vazar?

Não deveria acontecer em uso normal: a CyberGhost mantém seus próprios resolvedores DNS privados, de modo que as consultas nunca chegam ao seu provedor de internet nem a terceiros como Google ou Cloudflare, e bloqueia totalmente o tráfego IPv6 por padrão, em vez de direcioná-lo pelo túnel, fechando uma brecha de vazamento que VPNs mais baratas costumam deixar passar. Se suspeitar de um vazamento, execute uma ferramenta padrão de detecção de vazamentos enquanto estiver conectado para confirmar.

A propriedade da CyberGhost pela Kape Technologies levanta alguma preocupação com privacidade?

A Kape Technologies, controladora da CyberGhost com sede no Reino Unido, era anteriormente a Crossrider, que tinha associações anteriores com adware antes de adquirir a CyberGhost em 2017. A CyberGhost afirma que sua equipe e sua infraestrutura continuam na Romênia. A Kape também é proprietária da ExpressVPN, da Private Internet Access e da ZenMate, de modo que várias grandes marcas de VPN têm o mesmo dono.

Como o perfil de segurança da CyberGhost se compara ao da NordVPN e da ExpressVPN?

A CyberGhost ocupa a posição #7 de 22 em nossa Pontuação de Confiança, agregada a partir de testes publicados de terceiros, contra a #1 da NordVPN e a #2 da ExpressVPN. Todas as três publicaram algum material de auditoria de terceiros (a CyberGhost afirma que a Deloitte Romênia revisou sua configuração de não registro de logs, a NordVPN publicou avaliações da Cure53, a ExpressVPN tem um relatório de asseguração da KPMG e auditorias da Cure53) e oferecem criptografia AES-256 com kill switch, embora a CyberGhost também ofereça uma janela de reembolso de 45 dias.

Quantos dispositivos posso manter protegidos com os recursos de segurança da CyberGhost?

Uma única conta CyberGhost cobre 7 conexões simultâneas de dispositivos, cada uma com o mesmo kill switch, criptografia AES-256 e proteção contra vazamento de DNS. Para comparação, a NordVPN oferece 10 e a ExpressVPN oferece de 10 a 14, dependendo do plano. A CyberGhost também oferece servidores NoSpy, infraestrutura romena de propriedade da empresa, sem envolvimento de terceiros, como uma camada extra para uso sensível.

E se eu não ficar convencido das alegações de privacidade da CyberGhost depois de assinar?

A CyberGhost oferece a todos os planos uma garantia de devolução do dinheiro em 45 dias, dando tempo extra para você testar o kill switch, executar ferramentas de detecção de vazamentos e revisar você mesmo os relatórios trimestrais de transparência antes de se comprometer. Se as alegações de não registro de logs não resistirem ao seu próprio escrutínio, você pode cancelar dentro desse prazo.

A CyberGhost pode ser obrigada a entregar meus dados se as autoridades solicitarem?

Somente com uma ordem judicial romena válida, e mesmo assim a CyberGhost afirma que não tem o que entregar, já que não armazena dados de navegação, de conexão nem de DNS. A CyberGhost publica relatórios trimestrais de transparência com detalhes sobre solicitações de autoridades policiais e notificações DMCA, e afirma que nunca produziu dados de usuários em resposta, porque esses dados não existem.