Чи безпечний CyberGhost? Безпека, конфіденційність і аналіз аудитів

Чи безпечний CyberGhost? Шифрування, аудити та пояснення щодо логування

CyberGhost має рейтинг довіри 81/100. Він використовує шифрування AES-256, працює під юрисдикцією Румунії поза альянсами 14 Eyes і публікує щоквартальні та щорічні звіти прозорості[1]. CyberGhost заявляє, що його конфігурація без логів перевірялася компанією Deloitte Romania. CyberGhost направляє трафік через 9,600+ серверів у 100 країнах із вбудованим захистом від витоків.

Юрисдикція: чому важлива Румунія

CyberGhost — румунська компанія CyberGhost S.A. зі штаб-квартирою в Бухаресті. Конституційний суд Румунії визнав першим законом про зберігання даних неконституційним у рішенні 1258/2009[2], а його заміну — у рішенні 440/2014[3], тож закону про зберігання даних такого типу в Румунії немає.

CyberGhost стверджує, що Румунія не входить до жодного міжнародного альянсу спостереження, як-от 5 або 14 Eyes. Водночас Румунія є державою-членом ЄС, тож це не означає повної недосяжності для транскордонної правової співпраці. Румунські органи потребують дійсного рішення суду, щоб запитати інформацію у компанії.

Навіть за наявності рішення суду CyberGhost стверджує, що не може надати те, чого не зберігає. Материнська організація компанії — Kape Technologies з Великої Британії, яка також володіє ExpressVPN і ZenMate[4].

Історія аудитів CyberGhost

CyberGhost заявляє, що замовив три перевірки в Deloitte Audit Romania щодо своїх VPN-серверів і контролів відсутності логування: першу у 2022 році, другу, оголошену у травні 2024 року[5], і третю, оголошену у лютому 2026 року[6]. Робота 2024 року виконувалася відповідно до Міжнародного стандарту завдань з надання впевненості 3000 (переглянутого), а звіт названо звітом про обмежену впевненість[7]. Кожна перевірка є разовим оглядом, а не безперервним моніторингом; CyberGhost каже, що не може ділитися уривками поза контекстом, і відсилає клієнтів до повного звіту у їхньому обліковому записі. Це власні описи CyberGhost цих перевірок.

CyberGhost опублікував щорічний звіт прозорості за 2011–2022 роки[1] і випускає щоквартальні звіти з 2020 року. У цих звітах наведено кількість запитів правоохоронних органів і повідомлень DMCA. CyberGhost заявляє, що ніколи не передавав дані користувачів у відповідь на такі запити, оскільки їх не існує.

Політика CyberGhost щодо відсутності логів: що зберігається

Політика конфіденційності CyberGhost прямо зазначає, що компанія не веде логи історії переглядів, адрес призначення трафіку чи DNS-запитів. Вона також не зберігає позначки часу підключень, тривалість сеансів або призначені IP-адреси. CyberGhost заявляє, що ця політика поширюється на всі його сервери.

Що CyberGhost НЕ зберігає:

• Історію переглядів або відвідані сайти
• Назви завантажених файлів або дані торрентів
• Початкові IP-адреси або призначені VPN IP-адреси
• Позначки часу підключень або тривалість сеансу
• DNS-запити або обсяг трафіку за сеанс

Що CyberGhost збирає:

• Анонімні, агреговані спроби підключення для усунення несправностей (без ідентифікації користувача)
• Адресу електронної пошти облікового запису та платіжні дані для управління підпискою
• Приблизний тип пристрою для аналітики покращення застосунку

CyberGhost використовує анонімні токени для автентифікації на своїх серверах. Ця система розриває зв’язок між обліковими даними та VPN-сеансом. Компанія не може співставити конкретного користувача з конкретним підключенням до сервера в будь-який момент часу.

CyberGhost заявляє, що його сервери побудовано без постійного сховища й вони працюють з оперативної пам’яті, тож перезавантаження очищає вміст пам’яті. Це обмежує те, що фізично вилучений сервер може розкрити про минулі підключення.

Стандарти шифрування та протоколи

CyberGhost використовує AES-256-GCM як шифр за замовчуванням в усіх застосунках. AES-256 також є симетричним шифром, визначеним у наборі алгоритмів CNSA 2.0 АНБ США[8] для систем національної безпеки.

CyberGhost підтримує 4 VPN-протоколи у своїх застосунках:

• WireGuard: За замовчуванням на більшості платформ. Використовує шифрування ChaCha20.
• OpenVPN (UDP/TCP): Використовує AES-256-GCM. UDP пропонує вищу швидкість. TCP краще працює в мережах з обмеженнями.
• IKEv2/IPsec: Переважний на iOS і мобільних пристроях. Ефективно обробляє перемикання мереж між Wi-Fi і мобільним зв’язком.
• L2TP/IPsec: Застарілий варіант. Доступний, але не рекомендується для основного використання.

Пряма секретність (perfect forward secrecy) означає, що ключі сеансу генеруються заново, тож компрометація одного ключа сеансу не розкриває попередні сеанси.

Kill switch і захист від витоку DNS

CyberGhost має kill switch у застосунках для Windows, macOS, iOS, Android і Linux. Kill switch блокує весь інтернет-трафік, якщо VPN-з’єднання несподівано розривається. Він активується автоматично без потреби в налаштуванні користувачем.

У Windows і macOS kill switch працює на системному рівні. Він змінює правила брандмауера, щоб жоден пакет не виходив поза тунелем VPN. Тестування стандартними інструментами виявлення витоків показує нульові витоки IPv4, IPv6 або WebRTC під час розривів з’єднання.

CyberGhost також використовує власні приватні DNS-сервери. Кожен DNS-запит проходить через зашифровані тунелі до резолверів, які експлуатує CyberGhost. Це не дає провайдерам і третім сторонам бачити, які домени ви запитуєте. Жодні сторонні DNS-сервіси, як-от Google чи Cloudflare, не обробляють ваші запити.

Захист від витоку IPv6 увімкнено за замовчуванням. CyberGhost повністю блокує трафік IPv6, а не пропускає його через тунель. Такий підхід усуває поширену вразливість, яку часто упускають дешевші VPN.

Минулі інциденти безпеки

Ми не виявили підтвердженого зламу VPN-серверів CyberGhost, про який повідомив би сам CyberGhost. Постачальник розвідувальної інформації заявляв про дамп бази даних 2023 року, пов’язаний із CyberGhost, але ми не знайшли незалежного підтвердження або розкриття цього CyberGhost, тож не вважаємо це встановленим фактом.

Crossrider придбав CyberGhost у 2017 році, а згодом перейменувався на Kape Technologies. Crossrider мав минулі зв’язки з поширенням adware, через що власність компанії викликає підвищену увагу. CyberGhost стверджує, що його операції, команда та інфраструктура залишаються в Румунії.

Унікальні функції безпеки

CyberGhost пропонує кілька функцій, які відрізняють його від багатьох конкурентів.

NoSpy-сервери: CyberGhost експлуатує набір преміальних серверів у власному дата-центрі в Румунії. Компанія керує цими серверами виключно без залучення третіх сторін. NoSpy-сервери використовують виділені канали та фізично доступні лише персоналу CyberGhost.

Блокувальник контенту: Вбудований у застосунки, ця функція блокує реклами, трекери та шкідливі домени на рівні DNS. Блокування виконується до того, як трафік досягне браузера. Це зменшує витік даних без окремого розширення для браузера.

Опція виділеної IP-адреси: Користувачі можуть придбати статичну IP-адресу, яку використовує лише вони. Ця система на основі токенів призначає IP без прив’язки до особи облікового запису. Вона допомагає уникати CAPTCHA та чорних списків, зберігаючи конфіденційність.

Автоматичний захист Wi-Fi: CyberGhost виявляє нові або незахищені мережі Wi-Fi і автоматично підключає VPN. Користувачі можуть задавати правила для довірених і недовірених мереж. Ця функція запобігає випадковому незахищеному перегляду в публічних точках доступу.

Розділення тунелю (split tunneling): Доступне на Android і Windows, розділення тунелю дозволяє направляти окремі застосунки поза VPN. Ви самі обираєте, які застосунки використовують зашифрований тунель, а які — звичайне з’єднання.

Посилання

1. Cyberghostvpn. б.д. CyberGhost Transparency Report. https://www.cyberghostvpn.com/download/press/transparency/2023/CyberGhost_Transparency_Report.pdf.Архів: Знімок Wayback Machine
2. European Digital Rights (EDRi). 2009. Romanian Constitutional Court decision against data retention. Отримано 18 жовтня 2026 р. з https://edri.org/our-work/edrigramnumber7-23romania-decision-data-retention/.Архів: Знімок Wayback Machine
3. European Digital Rights (EDRi). 2014. Romania: The aftermath of the second CCR data retention ruling. Отримано 18 жовтня 2026 р. з https://edri.org/our-work/romania-aftermath-of-second-ccr-data-retention-ruling/.Архів: Знімок Wayback Machine
4. Dark Reading Staff. 2021. ExpressVPN Acquired By Kape Technologies for $936 Million. https://www.darkreading.com/perimeter/expressvpn-acquired-by-kape-technologies-for-936-million.Архів: Знімок Wayback Machine
5. A. Ailoaiei. 2024. CyberGhost VPN Announces Completion of Second Independent Audit Conducted By Big Four Firm. CyberGhost Privacy Hub (6 березня 2024 р.). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2024/.Архів: Знімок Wayback Machine
6. S. Raath. 2025. Third Deloitte Romania Audit Verifies Our Commitment to Privacy. CyberGhost Privacy Hub (8 грудня 2025 р.). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2025/.Архів: Знімок Wayback Machine
7. CyberGhost VPN. 2024. 30013 ISAE 3000 CyberGhost VPN Report. Отримано 18 жовтня 2026 р. з http://assets.cyberghostvpn.com/files/cg/30013_ISAE_3000_CyberGhost_VPN_report.pdf.
8. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.Архів: Знімок Wayback Machine

Ресурси для цієї сторінки

Графіки та довідкові зображення з нашого дослідження, доступні для перегляду та поширення.

• 

• Is CyberGhost Safe? Security, Privacy & Audit AnalysisАнглійськоюPDF · 0.7 MB

Поширені запитання

ВсіБезпека та приватністьЯк це працюєНалаштування та підтримкаЦіни

Чи справді безпечно довіряти CyberGhost мої дані?

Так. CyberGhost має рейтинг довіри 81/100, за замовчуванням використовує шифрування AES-256 і працює під юрисдикцією Румунії поза альянсами розвідки 5, 9 та 14 Eyes. CyberGhost заявляє, що Deloitte Romania перевірив його конфігурацію без логування, хоча звіти здебільшого доступні лише клієнтам.

Чому румунська юрисдикція справді важлива для заяв CyberGhost про конфіденційність?

У Румунії немає обов’язкового закону про зберігання даних, і вона двічі відхиляла Директиву ЄС про зберігання даних — у 2009 і 2014 роках. Розташування поза обміном розвідданими 5, 9 та 14 Eyes означає, що іноземні відомства не можуть примусити CyberGhost через партнерські угоди. Румунські органи все одно потребують дійсного рішення суду, а CyberGhost стверджує, що не може передати дані, які ніколи не зберігав.

Чи траплявся в CyberGhost витік даних або інцидент безпеки?

Ми не виявили підтвердженого зламу інфраструктури VPN CyberGhost, про який повідомив би сам CyberGhost. Постачальник розвідувальної інформації заявив про дамп бази даних 2023 року, пов’язаний із CyberGhost, але ми не знайшли незалежного підтвердження або розкриття з боку CyberGhost, тож не вважаємо це встановленим фактом.

Які шифрування та протоколи підтверджують заяви CyberGhost про безпеку?

CyberGhost за замовчуванням використовує шифрування AES-256-GCM і підтримує чотири протоколи: WireGuard (ChaCha20, за замовчуванням на більшості платформ), OpenVPN UDP/TCP, IKEv2/IPsec для мобільних пристроїв і застарілий варіант L2TP/IPsec. Пряма секретність означає, що ключі сеансу генеруються заново, тож компрометація одного ключа не розкриває попередній трафік.

Чи перевірив незалежний аудитор політику відсутності логів CyberGhost?

Частково. CyberGhost заявляє, що Deloitte Audit Romania тричі переглядав його VPN-сервери та контролі відсутності логування (2022, травень 2024 і лютий 2026). Звіт 2024 року має назву звіту про обмежену впевненість за ISAE 3000 (переглянутим). Кожна перевірка є разовим оглядом, замовленим CyberGhost, і CyberGhost надає повні звіти клієнтам, а не публікує уривки. Компанія також публікує щорічні звіти прозорості з 2011 року та щоквартальні з 2020 року.

Яку інформацію CyberGhost справді збирає, якщо не веде логи активності?

CyberGhost збирає лише адресу електронної пошти облікового запису та платіжні дані для виставлення рахунків, приблизний тип пристрою для аналітики застосунку та анонімізовані агреговані спроби підключення, які використовуються виключно для усунення несправностей. Згідно з опублікованою політикою конфіденційності, він прямо не зберігає історію переглядів, DNS-запити, призначені IP-адреси, позначки часу чи тривалість сеансів.

Як переконатися, що kill switch CyberGhost справді мене захищає?

Підключіться до сервера CyberGhost у Windows або macOS, а потім примусово відключіть мережу під час сеансу. Kill switch працює на системному рівні, змінюючи правила брандмауера, щоб жоден пакет не виходив поза тунелем, і доступний у застосунках для Windows, macOS, iOS, Android і Linux. Після налаштування самостійно запустіть перевірку витоків, щоб переконатися, що під час розривів не з’являються витоки IPv4, IPv6 або WebRTC.

Що станеться, якщо DNS- або IPv6-трафік CyberGhost витече?

За звичайного використання цього не має статися: CyberGhost використовує власні приватні DNS-резолвери, тож запити ніколи не доходять до вашого провайдера чи третіх сторін на кшталт Google або Cloudflare, а трафік IPv6 за замовчуванням повністю блокується, а не тунелюється. Це закриває канал витоку, який дешевші VPN часто пропускають. Якщо ви підозрюєте витік, запустіть стандартний інструмент перевірки під час підключення, щоб підтвердити це.

Чи викликає власність Kape Technologies у CyberGhost занепокоєння щодо конфіденційності?

Kape Technologies, материнська компанія CyberGhost з Великої Британії, раніше називалася Crossrider, який мав минулі зв’язки з adware, перш ніж придбав CyberGhost у 2017 році. CyberGhost стверджує, що його команда та інфраструктура залишаються в Румунії. Kape також володіє ExpressVPN, Private Internet Access і ZenMate, тож кілька великих VPN-брендів мають одного власника.

Як профіль безпеки CyberGhost порівнюється з NordVPN і ExpressVPN?

CyberGhost посідає #7 з 22 за нашим рейтингом довіри, побудованим на основі опублікованих сторонніх тестів, тоді як NordVPN — #1, а ExpressVPN — #2. Усі три оприлюднили певні матеріали сторонніх аудитів (CyberGhost заявляє, що Deloitte Romania перевірив його конфігурацію без логування, NordVPN опублікував оцінки Cure53, ExpressVPN має звіт про впевненість KPMG і аудити Cure53), і всі пропонують шифрування AES-256 та kill switch, хоча CyberGhost також пропонує 45-денний період повернення коштів.

Скільки пристроїв я можу захищати за функціями безпеки CyberGhost?

Один обліковий запис CyberGhost охоплює 7 одночасних підключень пристроїв, кожне з яких отримує той самий kill switch, шифрування AES-256 і захист від витоку DNS. Для порівняння, NordVPN пропонує 10, а ExpressVPN — від 10 до 14 залежно від тарифу. Водночас CyberGhost пропонує NoSpy-сервери — інфраструктуру в румунській власності без залучення третіх сторін — як додатковий рівень для чутливого використання.

Що робити, якщо після оформлення підписки я не переконаний у заявах CyberGhost про конфіденційність?

CyberGhost надає кожному тарифу 45-денну гарантію повернення коштів, даючи вам додатковий час протестувати kill switch, запустити інструменти перевірки витоків і самостійно переглянути щоквартальні звіти прозорості перед остаточним рішенням. Якщо заяви про відсутність логів не витримають вашої власної перевірки, ви можете скасувати підписку в межах цього періоду.

Чи можна примусити CyberGhost передати мої дані, якщо органи влади запросять їх?

Лише за дійсним рішенням румунського суду, і навіть тоді CyberGhost стверджує, що йому нічого передавати, оскільки він не зберігає дані про перегляди, підключення чи DNS. CyberGhost публікує щоквартальні звіти прозорості з детальною інформацією про запити правоохоронних органів і повідомлення DMCA та заявляє, що ніколи не передавав дані користувачів у відповідь на такі запити, оскільки їх не існує.