CyberGhost Güvenli mi? Güvenlik, Gizlilik ve Denetim Analizi

CyberGhost Güvenli mi? Şifreleme, Denetimler ve Kayıt Tutma Açıklandı

CyberGhost, 81/100 güven puanı kazanıyor. AES-256 şifreleme kullanıyor, 14 Göz ittifakı dışındaki Romanya yargı yetkisi altında faaliyet gösteriyor ve üç aylık ve yıllık şeffaflık raporları[1] yayımlıyor. CyberGhost, kayıt tutmama yapılandırmasının Deloitte Romanya tarafından incelendiğini belirtiyor. CyberGhost, trafiği 100 ülkede 9,600+ sunucu üzerinden yönlendiriyor ve yerleşik sızıntı koruması sunuyor.

Yargı Yetkisi: Romanya Neden Önemli?

CyberGhost, merkezi Bükreş’te bulunan Romanyalı bir şirket olan CyberGhost S.A.‘dır. Romanya Anayasa Mahkemesi, ülkenin ilk veri saklama yasasını 1258/2009 sayılı Karar[2] ile anayasaya aykırı bularak iptal etti; yerine geçen yasayı da 440/2014 sayılı Karar[3] ile iptal etti. Dolayısıyla Romanya’da bu türden bir veri saklama yasası bulunmuyor.

CyberGhost, Romanya’nın 5 veya 14 Göz gibi hiçbir uluslararası gözetim ittifakının parçası olmadığını belirtiyor. Ancak Romanya bir AB üye devleti olduğundan bu, sınır ötesi yasal iş birliğinin kapsamı dışında olmak anlamına gelmiyor. Romanya makamları, bir şirketten bilgi talep etmek için geçerli bir mahkeme kararına ihtiyaç duyuyor.

Mahkeme kararı olsa bile CyberGhost, saklamadığı veriyi sağlayamayacağını belirtiyor. Şirketin ana kuruluşu, Birleşik Krallık merkezli Kape Technologies; bu şirket aynı zamanda ExpressVPN ve ZenMate’in[4] sahibi.

CyberGhost Denetim Geçmişi

CyberGhost, VPN sunucuları ve kayıt tutmama kontrolleri üzerine Deloitte Audit Romania’dan üç inceleme yaptırdığını söylüyor: 2022’de ilki, Mayıs 2024’te duyurulan ikincisi[5] ve Şubat 2026’da duyurulan üçüncüsü[6]. 2024 çalışması, Uluslararası Güvence Angajmanları Standardı 3000 (Revize) kapsamında yürütüldü ve rapor, sınırlı güvence raporu olarak adlandırılıyor[7]. Her biri, sürekli izleme değil, belirli bir andaki bir inceleme; CyberGhost ise bölümleri bağlamından koparak paylaşamayacağını ve müşterileri hesaplarındaki tam rapora yönlendirdiğini belirtiyor. Bunlar, CyberGhost’un bu çalışmalar hakkındaki kendi açıklamaları.

CyberGhost, 2011’den 2022’ye kadar kapsayan yıllık bir şeffaflık raporu[1] yayımladı ve 2020’den beri üç aylık raporlar yayımlıyor. Bu raporlarda, alınan kolluk talepleri ve DMCA bildirimlerinin sayısı ayrıntılı olarak yer alıyor. CyberGhost, bu talepler üzerine hiçbir zaman kullanıcı verisi sunmadığını çünkü böyle bir verinin bulunmadığını söylüyor.

CyberGhost Kayıt Tutmama Politikası: Neler Saklanıyor?

CyberGhost’un gizlilik politikası, tarama geçmişini, trafik hedeflerini veya DNS sorgularını kaydetmediğini açıkça belirtiyor. Ayrıca bağlantı zaman damgalarını, oturum sürelerini veya atanan IP adreslerini de saklamadığını söylüyor. CyberGhost, politikanın tüm sunucularını kapsadığını belirtiyor.

CyberGhost’un SAKLAMADIĞI veriler:

• Tarama etkinliği veya ziyaret edilen web siteleri
• İndirilen dosya adları veya torrent verileri
• Orijinal IP adresleri veya atanan VPN IP adresleri
• Bağlantı zaman damgaları veya oturum süresi
• Oturum başına DNS sorguları veya trafik hacmi

CyberGhost’un topladığı veriler:

• Sorun giderme amacıyla anonim, toplulaştırılmış bağlantı denemeleri (kullanıcı kimliği belirlenmeden)
• Abonelik yönetimi için hesap e-posta adresi ve ödeme bilgileri
• Uygulama iyileştirme analizleri için yaklaşık cihaz türü

CyberGhost, sunucularında kimlik doğrulama için anonim belirteçler kullanıyor. Bu sistem, hesap kimlik bilgileriniz ile VPN oturumunuz arasındaki bağlantıyı koparıyor. Şirket, herhangi bir andaki belirli bir kullanıcıyı belirli bir sunucu bağlantısıyla eşleştiremiyor.

CyberGhost, sunucularının kalıcı depolama olmadan inşa edildiğini ve RAM üzerinden çalıştığını, dolayısıyla yeniden başlatmanın bellekteki verileri temizlediğini söylüyor. Bu, fiziksel olarak ele geçirilen bir sunucunun geçmiş bağlantılar hakkında ne ortaya çıkarabileceğini sınırlıyor.

Şifreleme Standartları ve Protokoller

CyberGhost, tüm uygulamalarında varsayılan şifre olarak AES-256-GCM şifrelemeyi kullanıyor. AES-256, NSA’nın CNSA 2.0 algoritma paketinde[8] ulusal güvenlik sistemleri için belirtilen simetrik şifre olarak da yer alıyor.

CyberGhost, uygulamalarında 4 VPN protokolünü destekliyor:

• WireGuard: Çoğu platformda varsayılan. ChaCha20 şifreleme kullanır.
• OpenVPN (UDP/TCP): AES-256-GCM kullanır. UDP daha yüksek hız sunar. TCP, kısıtlı ağlarda daha iyi çalışır.
• IKEv2/IPsec: iOS ve mobil cihazlarda tercih edilir. Wi-Fi ile hücresel ağ arasında geçişi verimli şekilde yönetir.
• L2TP/IPsec: Eski bir seçenek. Mevcuttur ancak birincil kullanım için önerilmez.

Mükemmel ileri gizlilik, oturum anahtarlarının her seferinde yeniden üretildiği anlamına gelir; dolayısıyla bir oturum anahtarının ele geçirilmesi önceki oturumları açığa çıkarmaz.

Kill Switch ve DNS Sızıntı Koruması

CyberGhost, Windows, macOS, iOS, Android ve Linux uygulamalarında bir kill switch içeriyor. Kill switch, VPN bağlantısı beklenmedik şekilde koptuğunda tüm internet trafiğini engelliyor. Kullanıcı tarafında herhangi bir yapılandırma gerektirmeden otomatik olarak devreye giriyor.

Windows ve macOS’ta kill switch sistem düzeyinde çalışıyor. VPN tüneli dışına hiçbir paketin çıkmasını engellemek için güvenlik duvarı kurallarını değiştiriyor. Standart sızıntı tespit araçlarıyla yapılan testler, bağlantı kopmaları sırasında sıfır IPv4, IPv6 veya WebRTC sızıntısı gösteriyor.

CyberGhost ayrıca kendi özel DNS sunucularını çalıştırıyor. Her DNS sorgusu, CyberGhost tarafından işletilen çözümleyicilere şifreli tüneller üzerinden yönlendiriliyor. Bu, ISS’lerin ve üçüncü tarafların hangi alan adlarını istediğinizi görmesini engelliyor. Sorgularınızı Google veya Cloudflare gibi üçüncü taraf DNS hizmetleri işlemiyor.

IPv6 sızıntı koruması varsayılan olarak etkin. CyberGhost, IPv6 trafiğini tünelden geçirmek yerine tamamen engelliyor. Bu yaklaşım, daha ucuz VPN’lerin sıklıkla gözden kaçırdığı yaygın bir güvenlik açığını ortadan kaldırıyor.

Geçmiş Güvenlik Olayları

CyberGhost tarafından bildirilmiş doğrulanmış bir VPN sunucusu ihlali bulamadık. Bir tehdit istihbaratı sağlayıcısı, CyberGhost ile bağlantılı olduğunu iddia ettiği 2023 tarihli bir veritabanı dökümü olduğunu öne sürdü; ancak bunun bağımsız bir doğrulamasını veya CyberGhost’un bir açıklamasını bulamadığımız için bunu kanıtlanmış kabul etmiyoruz.

Crossrider, 2017’de CyberGhost’u satın aldı ve daha sonra adını Kape Technologies olarak değiştirdi. Crossrider’ın reklam yazılımı dağıtımıyla geçmişte bağlantıları olduğu için sahiplik yapısı incelemeye tabi. CyberGhost, operasyonlarının, ekibinin ve altyapısının Romanya’da kaldığını belirtiyor.

Benzersiz Güvenlik Özellikleri

CyberGhost, birçok rakibinden ayrılan çeşitli özellikler sunuyor.

NoSpy Sunucuları: CyberGhost, Romanya’daki kendi veri merkezinde bir dizi premium sunucu işletiyor. Şirket bu sunucuları üçüncü tarafların katılımı olmadan münhasıran yönetiyor. NoSpy sunucuları özel uplink’ler kullanıyor ve fiziksel olarak yalnızca CyberGhost personeli tarafından erişilebiliyor.

İçerik Engelleyici: Uygulamalara yerleşik olan bu özellik, reklamları, izleyicileri ve kötü amaçlı alan adlarını DNS düzeyinde engelliyor. Engelleme, trafik tarayıcınıza ulaşmadan önce gerçekleşiyor. Ayrı bir tarayıcı eklentisine gerek kalmadan veri maruziyetini azaltıyor.

Özel IP Seçeneği: Kullanıcılar yalnızca kendilerinin kullandığı statik bir IP adresi satın alabilir. Bu belirteç tabanlı sistem, IP’yi hesap kimliğinize bağlamadan atıyor. Gizliliği korurken CAPTCHA’ları ve engelleme listelerini önlemeye yardımcı oluyor.

Otomatik Wi-Fi Koruması: CyberGhost, yeni veya güvenli olmayan Wi-Fi ağlarını algılayarak VPN’i otomatik olarak bağlıyor. Kullanıcılar güvenilir ve güvenilmeyen ağlar için kurallar belirleyebilir. Bu özellik, halka açık hotspot’larda yanlışlıkla korumasız gezinmeyi önlüyor.

Bölünmüş Tünelleme: Android ve Windows’ta kullanılabilen bölünmüş tünelleme, belirli uygulamaları VPN dışına yönlendirmenize olanak tanıyor. Şifreli tüneli hangi uygulamaların kullanacağını, hangilerinin normal bağlantınızı kullanacağını siz seçiyorsunuz.

Referanslar

1. Cyberghostvpn. t.y. CyberGhost Transparency Report. https://www.cyberghostvpn.com/download/press/transparency/2023/CyberGhost_Transparency_Report.pdf.Arşivlendi: Wayback Machine anlık görüntüsü
2. European Digital Rights (EDRi). 2009. Romanian Constitutional Court decision against data retention. 18 Ekim 2026 tarihinde https://edri.org/our-work/edrigramnumber7-23romania-decision-data-retention/ adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
3. European Digital Rights (EDRi). 2014. Romania: The aftermath of the second CCR data retention ruling. 18 Ekim 2026 tarihinde https://edri.org/our-work/romania-aftermath-of-second-ccr-data-retention-ruling/ adresinden alındı.Arşivlendi: Wayback Machine anlık görüntüsü
4. Dark Reading Staff. 2021. ExpressVPN Acquired By Kape Technologies for $936 Million. https://www.darkreading.com/perimeter/expressvpn-acquired-by-kape-technologies-for-936-million.Arşivlendi: Wayback Machine anlık görüntüsü
5. A. Ailoaiei. 2024. CyberGhost VPN Announces Completion of Second Independent Audit Conducted By Big Four Firm. CyberGhost Privacy Hub (6 Mart 2024). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2024/.Arşivlendi: Wayback Machine anlık görüntüsü
6. S. Raath. 2025. Third Deloitte Romania Audit Verifies Our Commitment to Privacy. CyberGhost Privacy Hub (8 Aralık 2025). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2025/.Arşivlendi: Wayback Machine anlık görüntüsü
7. CyberGhost VPN. 2024. 30013 ISAE 3000 CyberGhost VPN Report. 18 Ekim 2026 tarihinde http://assets.cyberghostvpn.com/files/cg/30013_ISAE_3000_CyberGhost_VPN_report.pdf adresinden alındı.
8. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Arşivlendi: Wayback Machine anlık görüntüsü

Bu sayfa için kaynaklar

Araştırmamızdan grafikler ve referans görseller, ücretsiz görüntüleyin ve paylaşın.

• 

• CyberGhost GüvenlikPDF · 0.7 MB

Sıkça Sorulan Sorular

TümüGüvenlik ve GizlilikNasıl çalışırKurulum & DestekFiyatlandırma

CyberGhost verilerime gerçekten güvenle emanet edilebilir mi?

Evet. CyberGhost, 81/100 güven puanına sahip, varsayılan olarak AES-256 şifreleme kullanıyor ve 5, 9 ve 14 Göz ittifakları dışındaki Romanya yargı yetkisi altında faaliyet gösteriyor. CyberGhost, kayıt tutmama yapılandırmasının Deloitte Romanya tarafından incelendiğini söylüyor; ancak raporların büyük bölümü yalnızca müşterilere sunuluyor.

Romanya yargı yetkisi, CyberGhost’un gizlilik iddiaları açısından neden önemli?

Romanya’nın zorunlu bir veri saklama yasası yok ve AB Veri Saklama Direktifi’ni 2009 ve 2014’te iki kez reddetti. 5, 9 ve 14 Göz istihbarat paylaşımının dışında olmak, yabancı ajansların ortaklık anlaşmaları yoluyla CyberGhost’u zorlayamayacağı anlamına geliyor. Romanya makamları yine de geçerli bir mahkeme kararına ihtiyaç duyuyor ve CyberGhost, hiç saklamadığı veriyi teslim edemeyeceğini belirtiyor.

CyberGhost’un hiç veri ihlali veya güvenlik olayı yaşadı mı?

CyberGhost tarafından bildirilmiş doğrulanmış bir CyberGhost VPN altyapısı ihlali bulamadık. Bir tehdit istihbaratı sağlayıcısı, CyberGhost ile bağlantılı olduğunu iddia ettiği 2023 tarihli bir veritabanı dökümü ileri sürdü; ancak bunun bağımsız bir doğrulamasını veya CyberGhost’un bir açıklamasını bulamadığımız için bunu kanıtlanmış kabul etmiyoruz.

CyberGhost’un güvenlik iddialarını hangi şifreleme ve protokoller destekliyor?

CyberGhost, varsayılan olarak AES-256-GCM şifreleme kullanıyor ve dört protokolü destekliyor: WireGuard (ChaCha20, çoğu platformda varsayılan), OpenVPN UDP/TCP, mobil için IKEv2/IPsec ve eski bir seçenek olan L2TP/IPsec. Mükemmel ileri gizlilik, oturum anahtarlarının her seferinde yeniden üretildiği anlamına gelir; dolayısıyla bir oturum anahtarının ele geçirilmesi önceki trafiği açığa çıkarmaz.

Bağımsız bir denetçi CyberGhost’un kayıt tutmama politikasını doğruladı mı?

Kısmen. CyberGhost, Deloitte Audit Romania’nın VPN sunucularını ve kayıt tutmama kontrollerini üç kez (2022, Mayıs 2024 ve Şubat 2026) incelediğini söylüyor. 2024 raporu, ISAE 3000 (Revize) kapsamında sınırlı güvence raporu olarak adlandırılıyor. Her biri CyberGhost’un yaptırdığı, belirli bir andaki bir inceleme; CyberGhost tam raporları bölümler olarak yayımlamak yerine müşterilere sunuyor. Ayrıca 2011’den beri yıllık, 2020’den beri üç aylık şeffaflık raporları yayımlıyor.

CyberGhost etkinliği kaydetmiyorsa gerçekte hangi bilgileri topluyor?

CyberGhost yalnızca faturalandırma için hesap e-postanızı ve ödeme bilgilerinizi, uygulama analizleri için yaklaşık cihaz türünü ve yalnızca sorun giderme için kullanılan anonim toplulaştırılmış bağlantı denemelerini topluyor. Yayımlanmış gizlilik politikasına göre tarama geçmişini, DNS sorgularını, atanan IP adreslerini, zaman damgalarını veya oturum süresini açıkça saklamıyor.

CyberGhost’un kill switch’inin beni gerçekten koruduğundan nasıl emin olabilirim?

Windows veya macOS’ta bir CyberGhost sunucusuna bağlanın, ardından oturum sırasında ağ bağlantınızı zorla kesin. Kill switch sistem düzeyinde çalışarak güvenlik duvarı kurallarını değiştirir, böylece hiçbir paket tünel dışına çıkmaz; Windows, macOS, iOS, Android ve Linux uygulamalarında kullanılabilir. Kurulumdan sonra, bağlantı kopmaları sırasında IPv4, IPv6 veya WebRTC sızıntısı olmadığını doğrulamak için kendiniz bir sızıntı kontrolü çalıştırın.

CyberGhost’un DNS veya IPv6 trafiği sızarsa ne olur?

Normal kullanımda bu olmamalı: CyberGhost kendi özel DNS çözümleyicilerini çalıştırıyor, böylece sorgular ISS’nize veya Google ya da Cloudflare gibi üçüncü taraflara hiçbir zaman ulaşmıyor; ayrıca varsayılan olarak IPv6 trafiğini tünelden geçirmek yerine tamamen engelliyor ve daha ucuz VPN’lerin sıklıkla kaçırdığı bir sızıntı yolunu kapatıyor. Bir sızıntıdan şüpheleniyorsanız, bağlıyken standart bir sızıntı tespit aracı çalıştırarak doğrulayın.

CyberGhost’un Kape Technologies tarafından sahiplenilmesi herhangi bir gizlilik uyarısı doğuruyor mu?

CyberGhost’un Birleşik Krallık merkezli ana şirketi Kape Technologies, 2017’de CyberGhost’u satın almadan önce Crossrider adını taşıyordu ve bu şirketin reklam yazılımıyla geçmişte bağlantıları vardı. CyberGhost, ekibinin ve altyapısının Romanya’da kaldığını belirtiyor. Kape ayrıca ExpressVPN, Private Internet Access ve ZenMate’in de sahibi; dolayısıyla birçok büyük VPN markası tek bir sahibi paylaşıyor.

CyberGhost’un güvenlik profili NordVPN ve ExpressVPN ile nasıl karşılaştırılıyor?

CyberGhost, yayımlanmış üçüncü taraf testlerinden derlenen Güven Puanımızda 22 arasında #7 sırada yer alıyor; NordVPN #1, ExpressVPN ise #2 sırada. Üçü de bazı üçüncü taraf denetim materyali yayımlamış durumda (CyberGhost, Deloitte Romanya’nın kayıt tutmama yapılandırmasını incelediğini söylüyor; NordVPN Cure53 değerlendirmeleri yayımladı; ExpressVPN’in bir KPMG güvence raporu ve Cure53 denetimleri var) ve üçü de AES-256 şifreleme ile kill switch sunuyor. Ancak CyberGhost ayrıca 45 günlük bir iade süresi de sunuyor.

CyberGhost’un güvenlik özellikleriyle kaç cihazımı koruyabilirim?

Tek bir CyberGhost hesabı 7 eşzamanlı cihaz bağlantısını kapsıyor; her biri aynı kill switch, AES-256 şifreleme ve DNS sızıntı korumasından yararlanıyor. Bu, plana bağlı olarak NordVPN’in 10 veya ExpressVPN’in 10 ila 14 cihaz desteğiyle karşılaştırılabilir; ancak CyberGhost ayrıca hassas kullanımlar için ek bir katman olarak, üçüncü taraf katılımı olmayan şirkete ait Romanya altyapısındaki NoSpy sunucularını da sunuyor.

Abone olduktan sonra CyberGhost’un gizlilik iddialarına ikna olmazsam ne olur?

CyberGhost her planı 45 günlük para iade garantisiyle sunuyor; bu, taahhüt etmeden önce kill switch’i test etmek, sızıntı tespit araçlarını çalıştırmak ve üç aylık şeffaflık raporlarını kendiniz incelemek için ek zaman tanıyor. Kayıt tutmama iddiaları kendi incelemenize dayanamazsa, bu süre içinde iptal edebilirsiniz.

Yetkililer talep ederse CyberGhost verilerimi teslim etmek zorunda kalabilir mi?

Yalnızca geçerli bir Romanya mahkeme kararıyla ve bu durumda bile CyberGhost, tarama, bağlantı veya DNS verisi saklamadığı için teslim edecek bir şeyi olmadığını belirtiyor. CyberGhost, kolluk taleplerini ve DMCA bildirimlerini ayrıntılı olarak listeleyen üç aylık şeffaflık raporları yayımlıyor ve bu talepler üzerine hiçbir zaman kullanıcı verisi sunmadığını, çünkü böyle bir verinin bulunmadığını söylüyor.