Är CyberGhost säkert? Säkerhet, integritet och granskningsanalys

Är CyberGhost säkert? Kryptering, granskningar och loggning förklarade

CyberGhost får ett förtroendepoäng på 81/100. Tjänsten använder AES-256-kryptering, verkar under rumänsk jurisdiktion utanför 14 Eyes-alliansen och publicerar kvartals- och årsvisa transparensrapporter[1]. CyberGhost uppger att deras no-logs-konfiguration har granskats av Deloitte Rumänien. CyberGhost dirigerar trafik genom 9,600+ servrar i 100 länder med inbyggt skydd mot läckage.

Jurisdiktion: Varför Rumänien är viktigt

CyberGhost är ett rumänskt företag, CyberGhost S.A., med huvudkontor i Bukarest. Rumäniens författningsdomstol förklarade landets första lag om datalagring författningsstridig i beslut 1258/2009[2], och förklarade även dess ersättning fel i beslut 440/2014[3], så Rumänien har ingen lag om datalagring av det slaget.

CyberGhost anger att Rumänien inte ingår i någon internationell övervakningsallians, till exempel 5 Eyes eller 14 Eyes. Rumänien är dock en EU-medlemsstat, så detta innebär inte att man står utom räckhåll för gränsöverskridande rättsligt samarbete. Rumänska myndigheter behöver ett giltigt domstolsbeslut för att begära information från ett företag.

Även med ett domstolsbeslut uppger CyberGhost att de inte kan lämna ut det de inte lagrar. Företagets moderbolag är Kape Technologies, baserat i Storbritannien, som också äger ExpressVPN och ZenMate[4].

CyberGhosts granskningshistorik

CyberGhost uppger att företaget har beställt tre uppdrag från Deloitte Audit Romania om sina VPN-servrar och kontroller för att inte logga: ett första 2022, ett andra som tillkännagavs i maj 2024[5] och ett tredje som tillkännagavs i februari 2026[6]. Arbetet 2024 genomfördes enligt International Standard on Assurance Engagements 3000 (Revised), och rapporten har rubriken begränsad granskningsrapport[7]. Varje granskning är en ögonblicksbild, inte kontinuerlig övervakning, och CyberGhost säger att de inte kan dela utdrag utan sammanhang och hänvisar kunder till hela rapporten i sitt konto. Detta är CyberGhosts egna beskrivningar av uppdragen.

CyberGhost har publicerat en årlig transparensrapport som täcker 2011 till 2022[1] och har publicerat kvartalsrapporter sedan 2020. Rapporterna redovisar antalet begäranden från brottsbekämpande myndigheter och mottagna DMCA-meddelanden. CyberGhost uppger att de aldrig har lämnat ut användardata som svar på sådana begäranden eftersom ingen sådan data finns.

CyberGhosts no-logs-policy: Vad som lagras

CyberGhosts integritetspolicy anger uttryckligen att företaget inte loggar webbhistorik, trafikdestinationer eller DNS-förfrågningar. Den lagrar inte heller anslutningstidsstämplar, sessionslängder eller tilldelade IP-adresser. CyberGhost säger att policyn gäller alla deras servrar.

Vad CyberGhost INTE lagrar:

• Webbaktivitet eller besökta webbplatser
• Namn på nedladdade filer eller torrentdata
• Ursprungliga IP-adresser eller tilldelade VPN-IP-adresser
• Anslutningstidsstämplar eller sessionslängd
• DNS-förfrågningar eller trafikvolym per session

Vad CyberGhost samlar in:

• Anonyma, aggregerade anslutningsförsök för felsökning (ingen användaridentifiering)
• Kontots e-postadress och betalningsinformation för prenumerationshantering
• Ungefärlig enhetstyp för analys av appförbättringar

CyberGhost använder anonyma token för autentisering på sina servrar. Systemet bryter kopplingen mellan dina kontouppgifter och din VPN-session. Företaget kan inte koppla en viss användare till en viss serveranslutning vid någon given tidpunkt.

CyberGhost säger att deras servrar är byggda utan permanent lagring och körs från RAM, så en omstart rensar det som fanns i minnet. Det begränsar vad en fysiskt beslagtagen server kan avslöja om tidigare anslutningar.

Krypteringsstandarder och protokoll

CyberGhost använder AES-256-GCM-kryptering som standardchiffer i alla appar. AES-256 är också den symmetriska chiffer som specificeras i NSA:s CNSA 2.0-algoritmsvit[8] för system för nationell säkerhet.

CyberGhost stöder 4 VPN-protokoll i sina appar:

• WireGuard: Standard på de flesta plattformar. Använder ChaCha20-kryptering.
• OpenVPN (UDP/TCP): Använder AES-256-GCM. UDP ger högre hastighet. TCP fungerar bättre i begränsade nätverk.
• IKEv2/IPsec: Föredras på iOS och mobila enheter. Hanterar växling mellan Wi-Fi och mobilnät effektivt.
• L2TP/IPsec: Äldre alternativ. Finns tillgängligt men rekommenderas inte för primär användning.

Perfect forward secrecy innebär att sessionsnycklar genereras på nytt, så att komprometteringen av en sessionsnyckel inte röjer tidigare sessioner.

Kill switch och skydd mot DNS-läckage

CyberGhost har en kill switch i appar för Windows, macOS, iOS, Android och Linux. Kill switchen blockerar all internettrafik om VPN-anslutningen bryts oväntat. Den aktiveras automatiskt utan att användaren behöver göra någon konfiguration.

På Windows och macOS fungerar kill switchen på systemnivå. Den ändrar brandväggsregler så att inga paket kan lämna utanför VPN-tunneln. Tester med vanliga verktyg för läckagedetektering visar inga IPv4-, IPv6- eller WebRTC-läckor när anslutningen bryts.

CyberGhost kör också sina egna privata DNS-servrar. Varje DNS-förfrågan dirigeras genom krypterade tunnlar till CyberGhost-drivna resolvers. Detta förhindrar att internetleverantörer och tredje part ser vilka domäner du begär. Inga tredjepartstjänster för DNS, till exempel Google eller Cloudflare, hanterar dina förfrågningar.

Skydd mot IPv6-läckage är aktiverat som standard. CyberGhost blockerar IPv6-trafik helt i stället för att dirigera den genom tunneln. Det här förhindrar en vanlig sårbarhet som billigare VPN-tjänster ofta förbiser.

Tidigare säkerhetsincidenter

Vi hittade ingen bekräftad intrång i CyberGhosts VPN-servrar som CyberGhost har rapporterat. En leverantör av hotunderrättelser har påstått att en databasdump från 2023 är kopplad till CyberGhost, men vi hittade ingen oberoende bekräftelse eller något meddelande från CyberGhost om detta, så vi betraktar det inte som fastställt.

Crossrider förvärvade CyberGhost 2017 och bytte senare namn till Kape Technologies. Crossrider hade tidigare kopplingar till distribution av adware, vilket är anledningen till att ägarskapet väcker granskning. CyberGhost uppger att verksamheten, teamet och infrastrukturen fortfarande finns i Rumänien.

Unika säkerhetsfunktioner

CyberGhost erbjuder flera funktioner som skiljer tjänsten från många konkurrenter.

NoSpy-servrar: CyberGhost driver en uppsättning premiumservrar i sitt eget datacenter i Rumänien. Företaget sköter dessa servrar uteslutande utan tredjepartsinblandning. NoSpy-servrar använder dedikerade uppkopplingar och är fysiskt åtkomliga endast för CyberGhosts personal.

Innehållsblockerare: Den här funktionen är inbyggd i apparna och blockerar annonser, spårare och skadliga domäner på DNS-nivå. Blockeringen sker innan trafiken når webbläsaren. Det minskar dataexponeringen utan att kräva ett separat webbläsartillägg.

Alternativ med dedikerad IP: Användare kan köpa en statisk IP-adress som endast de själva använder. Det tokenbaserade systemet tilldelar IP-adressen utan att koppla den till din kontoidentitet. Det hjälper till att undvika CAPTCHA-utmaningar och blocklistor samtidigt som integriteten bevaras.

Automatiskt Wi-Fi-skydd: CyberGhost upptäcker nya eller osäkrade Wi-Fi-nätverk och ansluter VPN automatiskt. Användare kan ställa in regler för betrodda och obetrodda nätverk. Funktionen förhindrar oavsiktlig oskyddad surfning på publika hotspots.

Split tunneling: Tillgängligt på Android och Windows. Med split tunneling kan du dirigera specifika appar utanför VPN:en. Du väljer vilka appar som använder den krypterade tunneln och vilka som använder din vanliga anslutning.

Referenser

1. Cyberghostvpn. u.å. CyberGhost Transparency Report. https://www.cyberghostvpn.com/download/press/transparency/2023/CyberGhost_Transparency_Report.pdf.Arkiverad: Wayback Machine-ögonblicksbild
2. European Digital Rights (EDRi). 2009. Romanian Constitutional Court decision against data retention. Hämtad 18 oktober 2026 från https://edri.org/our-work/edrigramnumber7-23romania-decision-data-retention/.Arkiverad: Wayback Machine-ögonblicksbild
3. European Digital Rights (EDRi). 2014. Romania: The aftermath of the second CCR data retention ruling. Hämtad 18 oktober 2026 från https://edri.org/our-work/romania-aftermath-of-second-ccr-data-retention-ruling/.Arkiverad: Wayback Machine-ögonblicksbild
4. Dark Reading Staff. 2021. ExpressVPN Acquired By Kape Technologies for $936 Million. https://www.darkreading.com/perimeter/expressvpn-acquired-by-kape-technologies-for-936-million.Arkiverad: Wayback Machine-ögonblicksbild
5. A. Ailoaiei. 2024. CyberGhost VPN Announces Completion of Second Independent Audit Conducted By Big Four Firm. CyberGhost Privacy Hub (6 mars 2024). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2024/.Arkiverad: Wayback Machine-ögonblicksbild
6. S. Raath. 2025. Third Deloitte Romania Audit Verifies Our Commitment to Privacy. CyberGhost Privacy Hub (8 december 2025). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2025/.Arkiverad: Wayback Machine-ögonblicksbild
7. CyberGhost VPN. 2024. 30013 ISAE 3000 CyberGhost VPN Report. Hämtad 18 oktober 2026 från http://assets.cyberghostvpn.com/files/cg/30013_ISAE_3000_CyberGhost_VPN_report.pdf.
8. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Arkiverad: Wayback Machine-ögonblicksbild

Resurser för den här sidan

Diagram och referensbilder från vår forskning, fria att visa och dela.

• 

• CyberGhosts säkerhetPDF · 0.7 MB

Vanliga frågor

AllaSäkerhet och integritetHur det fungerarInstallation & SupportPrissättning

Är CyberGhost faktiskt säkert att lita på med mina data?

Ja. CyberGhost har ett förtroendepoäng på 81/100, använder AES-256-kryptering som standard och verkar under rumänsk jurisdiktion utanför 5, 9 och 14 Eyes-allianserna. CyberGhost uppger att Deloitte Rumänien har granskat deras no-logs-konfiguration, men rapporterna är i stort sett endast tillgängliga för kunder.

Varför är rumänsk jurisdiktion faktiskt viktig för CyberGhosts integritetspåståenden?

Rumänien har ingen obligatorisk lag om datalagring och förkastade EU:s direktiv om datalagring två gånger, 2009 och 2014. Att stå utanför underrättelsesamarbetet inom 5, 9 och 14 Eyes innebär att utländska myndigheter inte kan tvinga CyberGhost genom partneravtal. Rumänska myndigheter behöver fortfarande ett giltigt domstolsbeslut, och CyberGhost uppger att de inte kan lämna ut data som de aldrig lagrar.

Har CyberGhost någonsin haft ett dataintrång eller en säkerhetsincident?

Vi hittade inget bekräftat intrång i CyberGhosts VPN-infrastruktur som CyberGhost har rapporterat. En leverantör av hotunderrättelser påstod att en databasdump från 2023 är kopplad till CyberGhost, men vi hittade ingen oberoende bekräftelse eller något meddelande från CyberGhost, så vi betraktar det inte som fastställt.

Vilken kryptering och vilka protokoll ligger bakom CyberGhosts säkerhetspåståenden?

CyberGhost använder AES-256-GCM-kryptering som standard och stöder fyra protokoll: WireGuard (ChaCha20, standard på de flesta plattformar), OpenVPN UDP/TCP, IKEv2/IPsec för mobila enheter och ett äldre alternativ, L2TP/IPsec. Perfect forward secrecy innebär att sessionsnycklar genereras på nytt, så att komprometteringen av en sessionsnyckel inte röjer tidigare trafik.

Har en oberoende revisor verifierat CyberGhosts no-logs-policy?

Delvis. CyberGhost uppger att Deloitte Audit Romania har granskat deras VPN-servrar och kontroller för att inte logga tre gånger (2022, maj 2024 och februari 2026). Rapporten från 2024 har rubriken begränsad granskningsrapport enligt ISAE 3000 (Revised). Varje granskning är en ögonblicksbild som beställts av CyberGhost, och CyberGhost gör de fullständiga rapporterna tillgängliga för kunder i stället för att publicera utdrag. De har också publicerat årliga transparensrapporter sedan 2011 och kvartalsrapporter sedan 2020.

Vilken information samlar CyberGhost faktiskt in om de inte loggar aktivitet?

CyberGhost samlar endast in din kontos e-postadress och betalningsuppgifter för fakturering, en ungefärlig enhetstyp för appanalys och anonymiserade aggregerade anslutningsförsök som används uteslutande för felsökning. Enligt deras publicerade integritetspolicy lagrar de uttryckligen inte webbhistorik, DNS-förfrågningar, tilldelade IP-adresser, tidsstämplar eller sessionslängd.

Hur bekräftar jag att CyberGhosts kill switch faktiskt skyddar mig?

Anslut till en CyberGhost-server på Windows eller macOS och koppla sedan bort nätverket med tvång mitt i sessionen. Kill switchen fungerar på systemnivå och ändrar brandväggsregler så att inga paket kan lämna utanför tunneln. Den finns i apparna för Windows, macOS, iOS, Android och Linux. Kör ett läckagetest själv efter installationen för att bekräfta att inga IPv4-, IPv6- eller WebRTC-läckor uppstår när anslutningen bryts.

Vad händer om CyberGhosts DNS- eller IPv6-trafik läcker?

Det bör inte ske vid normal användning: CyberGhost kör egna privata DNS-resolvers så att förfrågningar aldrig når din internetleverantör eller tredjepartstjänster som Google eller Cloudflare, och det blockerar IPv6-trafik helt som standard i stället för att tunnla den, vilket stänger en läckagevektor som billigare VPN-tjänster ofta missar. Om du misstänker ett läckage, kör ett vanligt verktyg för läckagedetektering medan du är ansluten för att bekräfta.

Väcker ägarskapet av Kape Technologies några integritetsrelaterade varningssignaler?

Kape Technologies, CyberGhosts brittiska moderbolag, var tidigare Crossrider, som hade tidigare kopplingar till adware innan företaget förvärvade CyberGhost 2017. CyberGhost uppger att teamet och infrastrukturen fortfarande finns i Rumänien. Kape äger också ExpressVPN, Private Internet Access och ZenMate, så flera stora VPN-varumärken delar samma ägare.

Hur står sig CyberGhosts säkerhetsprofil mot NordVPN och ExpressVPN?

CyberGhost rankas på plats #7 av 22 i vårt förtroendepoäng, sammanställt från publicerade tester av tredje part, jämfört med NordVPN på plats #1 och ExpressVPN på plats #2. Alla tre har publicerat viss granskningsmaterial från tredje part (CyberGhost uppger att Deloitte Rumänien har granskat deras no-logs-konfiguration, NordVPN har publicerat bedömningar från Cure53, ExpressVPN har en assuransrapport från KPMG och granskningar från Cure53) och erbjuder AES-256-kryptering med kill switch. CyberGhost erbjuder dessutom en 45-dagars återbetalningsperiod.

Hur många enheter kan jag skydda med CyberGhosts säkerhetsfunktioner?

Ett enda CyberGhost-konto täcker 7 samtidiga enhetsanslutningar, där varje enhet får samma kill switch, AES-256-kryptering och skydd mot DNS-läckage. Jämfört med NordVPN:s 10 eller ExpressVPN:s 10 till 14 beroende på abonnemang erbjuder CyberGhost också NoSpy-servrar, företagsägd rumänsk infrastruktur utan tredjepartsinblandning, som ett extra skyddslager för känslig användning.

Vad händer om jag inte övertygas av CyberGhosts integritetspåståenden efter att jag prenumererat?

CyberGhost ger alla abonnemang en 45-dagars garanti för pengarna tillbaka, vilket ger dig extra tid att testa kill switchen, köra verktyg för läckagedetektering och själv granska de kvartalsvisa transparensrapporterna innan du binder dig. Om påståendena om att inte logga inte håller för din egen granskning kan du avsluta inom den perioden.

Kan CyberGhost tvingas lämna ut mina data om myndigheter begär det?

Endast med ett giltigt rumänskt domstolsbeslut, och även då uppger CyberGhost att de inte har något att lämna ut eftersom de inte lagrar några uppgifter om webbaktivitet, anslutningar eller DNS. CyberGhost publicerar kvartalsvisa transparensrapporter som redovisar begäranden från brottsbekämpande myndigheter och DMCA-meddelanden, och säger att de aldrig har lämnat ut användardata som svar på sådana begäranden eftersom ingen sådan data finns.