CyberGhost 安全吗?安全性、隐私与审计分析

CyberGhost 安全吗?加密、审计与日志政策详解

CyberGhost 的信任评分为 81/100。它使用 AES-256 加密,受罗马尼亚司法管辖,不属于 14 Eyes 联盟,并发布了季度和年度透明度报告[1]。CyberGhost 表示,其无日志配置已由罗马尼亚德勤审查。CyberGhost 通过 100 个国家的 9,600+ 台服务器路由流量,并内置泄漏防护。

司法管辖权:为何罗马尼亚很重要

CyberGhost 是一家罗马尼亚公司 CyberGhost S.A.,总部位于布加勒斯特。罗马尼亚宪法法院在第 1258/2009 号裁定[2]中以违宪为由撤销了该国第一部数据留存法,并在第 440/2014 号裁定[3]中撤销了其替代法规,因此罗马尼亚不存在此类数据留存法。

CyberGhost 声明罗马尼亚不属于 5 Eyes 或 14 Eyes 等任何国际监控联盟。但罗马尼亚是欧盟成员国,因此这并不等同于完全不受跨境法律合作的约束。罗马尼亚当局需要有效的法院命令才能要求公司提供信息。

即便有法院命令,CyberGhost 表示也无法提供其未存储的内容。该公司的母公司是总部位于英国的 Kape Technologies,该公司还拥有 ExpressVPN 和 ZenMate[4]。

CyberGhost 审计历史

CyberGhost 表示,它已委托罗马尼亚德勤审计公司对其 VPN 服务器和无日志控制进行了三次审计:2022 年第一次,2024 年 5 月宣布的第二次[5],以及2026 年 2 月宣布的第三次[6]。2024 年的工作依据《国际鉴证业务准则第 3000 号(修订)》进行,报告标题为有限保证报告[7]。每次都是某一时点的审查,而非持续监控。CyberGhost 表示无法脱离语境分享摘录,并引导客户在其账户中查阅完整报告。以上均为 CyberGhost 对这些审计工作的自身表述。

CyberGhost 发布了涵盖 2011 至 2022 年的年度透明度报告[1],并自 2020 年起发布季度报告。这些报告详细列出了收到的执法请求数量和 DMCA 通知数量。CyberGhost 表示,从未因此提供过用户数据,因为根本不存在此类数据。

CyberGhost 无日志政策:存储了什么

CyberGhost 的隐私政策明确声明,它不记录浏览历史、流量目的地或 DNS 查询。它也不存储连接时间戳、会话时长或分配的 IP 地址。CyberGhost 表示该政策适用于其所有服务器。

CyberGhost 不存储的内容:

• 浏览活动或访问过的网站
• 下载的文件名或种子数据
• 原始 IP 地址或分配的 VPN IP 地址
• 连接时间戳或会话时长
• 每次会话的 DNS 查询或流量大小

CyberGhost 确实收集的内容:

• 用于故障排查的匿名、汇总连接尝试记录(不识别用户身份)
• 用于订阅管理的账户邮箱地址和付款信息
• 用于应用改进分析的大致设备类型

CyberGhost 在其服务器上使用匿名令牌进行身份验证。该系统切断了账户凭据与 VPN 会话之间的关联。公司在任何给定时刻都无法将特定用户与特定服务器连接对应起来。

CyberGhost 表示,其服务器采用无持久存储设计并在内存中运行,因此重启会清除内存中的内容。这限制了被物理扣押的服务器能够揭示的过往连接信息。

加密标准与协议

CyberGhost 在所有应用中默认使用 AES-256-GCM 加密算法。AES-256 也是美国国家安全局 CNSA 2.0 算法套件[8]为国家安全系统规定的对称加密算法。

CyberGhost 的应用支持 4 种 VPN 协议:

• WireGuard: 在大多数平台上为默认协议。使用 ChaCha20 加密。
• OpenVPN(UDP/TCP): 使用 AES-256-GCM。UDP 速度更快。TCP 在受限网络中表现更好。
• IKEv2/IPsec: 在 iOS 和移动设备上优先使用。可在 Wi-Fi 与蜂窝网络之间高效切换。
• L2TP/IPsec: 旧版选项。可用,但不建议作为主要使用协议。

完美前向保密意味着会话密钥每次都会重新生成,因此泄露某一会话密钥不会暴露更早的会话。

紧急断网开关与 DNS 泄漏防护

CyberGhost 在 Windows、macOS、iOS、Android 和 Linux 应用中均包含紧急断网开关。如果 VPN 连接意外断开,该功能会阻断所有互联网流量。它会自动启用,无需用户进行任何配置。

在 Windows 和 macOS 上,紧急断网开关在系统层面运行。它会修改防火墙规则,防止任何数据包绕过 VPN 隧道离开设备。使用标准泄漏检测工具测试显示,在连接中断期间没有出现 IPv4、IPv6 或 WebRTC 泄漏。

CyberGhost 还运行自己的私有 DNS 服务器。每个 DNS 查询都通过加密隧道路由到 CyberGhost 运营的解析器。这可以防止 ISP 和第三方看到你请求了哪些域名。你的查询不会由 Google 或 Cloudflare 等第三方 DNS 服务处理。

IPv6 泄漏防护默认启用。CyberGhost 会完全阻止 IPv6 流量,而不是将其通过隧道转发。这种做法消除了廉价 VPN 常常忽视的一个常见漏洞。

过去的安全事件

CyberGhost 没有报告任何已确认的 VPN 服务器遭入侵事件,我们也未发现此类报告。一家威胁情报供应商声称存在与 CyberGhost 相关的 2023 年数据库泄露,但我们未找到独立证实,CyberGhost 也未披露相关信息,因此我们不将其视为既定事实。

Crossrider 于 2017 年收购了 CyberGhost,之后更名为 Kape Technologies。Crossrider 过去曾与广告软件分发有关联,这也是其股权结构受到审视的原因。CyberGhost 表示,其运营、团队和基础设施仍位于罗马尼亚。

独特的安全功能

CyberGhost 提供多项使其有别于许多竞争对手的功能。

NoSpy 服务器: CyberGhost 在罗马尼亚自有数据中心运营一批高级服务器。公司在没有第三方参与的情况下独家管理这些服务器。NoSpy 服务器使用专用上行链路,且仅 CyberGhost 员工可实际接触。

内容拦截器: 内置于应用中,可在 DNS 层面拦截广告、追踪器和恶意域名。拦截在流量到达浏览器之前完成。无需单独安装浏览器扩展即可减少数据暴露。

专用 IP 选项: 用户可以购买仅供自己使用的静态 IP 地址。该基于令牌的系统分配 IP 时不将其与你的账户身份关联。它有助于避免验证码和黑名单,同时保持隐私。

自动 Wi-Fi 保护: CyberGhost 会检测新的或未加密的 Wi-Fi 网络,并自动连接 VPN。用户可以为受信任和不受信任的网络设置规则。该功能可防止在公共热点上意外进行无保护浏览。

分应用隧道: 在 Android 和 Windows 上可用,分应用隧道允许你将特定应用排除在 VPN 之外。你可以选择哪些应用使用加密隧道,哪些使用常规网络连接。

参考资料

1. Cyberghostvpn. 日期不详. CyberGhost Transparency Report. https://www.cyberghostvpn.com/download/press/transparency/2023/CyberGhost_Transparency_Report.pdf.已归档：Wayback Machine 快照
2. European Digital Rights (EDRi). 2009. Romanian Constitutional Court decision against data retention. 检索于 2026年10月18日，来源：https://edri.org/our-work/edrigramnumber7-23romania-decision-data-retention/.已归档：Wayback Machine 快照
3. European Digital Rights (EDRi). 2014. Romania: The aftermath of the second CCR data retention ruling. 检索于 2026年10月18日，来源：https://edri.org/our-work/romania-aftermath-of-second-ccr-data-retention-ruling/.已归档：Wayback Machine 快照
4. Dark Reading Staff. 2021. ExpressVPN Acquired By Kape Technologies for $936 Million. https://www.darkreading.com/perimeter/expressvpn-acquired-by-kape-technologies-for-936-million.已归档：Wayback Machine 快照
5. A. Ailoaiei. 2024. CyberGhost VPN Announces Completion of Second Independent Audit Conducted By Big Four Firm. CyberGhost Privacy Hub (2024年3月6日). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2024/.已归档：Wayback Machine 快照
6. S. Raath. 2025. Third Deloitte Romania Audit Verifies Our Commitment to Privacy. CyberGhost Privacy Hub (2025年12月8日). https://www.cyberghostvpn.com/privacyhub/privacy-audit-2025/.已归档：Wayback Machine 快照
7. CyberGhost VPN. 2024. 30013 ISAE 3000 CyberGhost VPN Report. 检索于 2026年10月18日，来源：http://assets.cyberghostvpn.com/files/cg/30013_ISAE_3000_CyberGhost_VPN_report.pdf.
8. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.已归档：Wayback Machine 快照

本页资源

来自我们研究的图表和参考图片，可免费查看和分享。

• 

• CyberGhost 安全PDF · 0.7 MB

常见问题

全部安全和隐私工作原理设置与支持定价

CyberGhost 真的值得信任来保护我的数据吗?

是的。CyberGhost 的信任评分为 81/100,默认使用 AES-256 加密,并受罗马尼亚司法管辖,不属于 5 Eyes、9 Eyes 或 14 Eyes 联盟。CyberGhost 表示罗马尼亚德勤已审查其无日志配置,不过这些报告大多仅向客户开放。

罗马尼亚的司法管辖权对 CyberGhost 的隐私声明究竟有何意义?

罗马尼亚没有强制性的数据留存法,并于 2009 年和 2014 年两次拒绝了欧盟数据留存指令。不参与 5、9 或 14 Eyes 情报共享意味着外国机构无法通过伙伴协议迫使 CyberGhost 配合。罗马尼亚当局仍需有效的法院命令,而 CyberGhost 表示它无法交出从未存储的数据。

CyberGhost 是否曾发生过数据泄露或安全事件?

我们没有发现 CyberGhost 报告的任何已确认的 VPN 基础设施泄露事件。一家威胁情报供应商声称存在与 CyberGhost 相关的 2023 年数据库泄露,但我们未找到独立证实,CyberGhost 也未披露相关信息,因此我们不将其视为既定事实。

哪些加密技术和协议支撑了 CyberGhost 的安全声明?

CyberGhost 默认使用 AES-256-GCM 加密,并支持四种协议:WireGuard(使用 ChaCha20,在大多数平台上为默认协议)、OpenVPN UDP/TCP、用于移动设备的 IKEv2/IPsec,以及旧版 L2TP/IPsec 选项。完美前向保密意味着会话密钥每次都会重新生成,因此泄露某一会话密钥不会暴露更早的流量。

是否有独立审计机构验证过 CyberGhost 的无日志政策?

部分验证。CyberGhost 表示,罗马尼亚德勤审计公司已三次审查其 VPN 服务器和无日志控制(2022 年、2024 年 5 月和 2026 年 2 月)。2024 年的报告标题为依据 ISAE 3000(修订)出具的有限保证报告。每次都是 CyberGhost 委托的某一时点审查,CyberGhost 向客户提供完整报告,而非公开摘录。它还自 2011 年起发布年度透明度报告,自 2020 年起发布季度报告。

如果 CyberGhost 不记录活动,它实际收集哪些信息?

根据其公开的隐私政策,CyberGhost 仅收集你的账户邮箱和用于计费的付款信息、用于应用分析的大致设备类型,以及仅用于故障排查的匿名汇总连接尝试记录。它明确不存储浏览历史、DNS 查询、分配的 IP 地址、时间戳或会话时长。

如何确认 CyberGhost 的紧急断网开关确实在保护我?

在 Windows 或 macOS 上连接到 CyberGhost 服务器,然后在会话过程中强制断开网络。紧急断网开关在系统层面运行,修改防火墙规则,使任何数据包都无法绕过隧道离开设备。该功能可在 Windows、macOS、iOS、Android 和 Linux 应用中使用。设置完成后,请自行运行泄漏检测,确认在断线期间没有出现 IPv4、IPv6 或 WebRTC 泄漏。

如果 CyberGhost 的 DNS 或 IPv6 流量发生泄漏会怎样?

正常使用时不应发生泄漏:CyberGhost 运行自己的私有 DNS 解析器,因此查询永远不会到达你的 ISP 或 Google、Cloudflare 等第三方;默认情况下它还会完全阻止 IPv6 流量,而不是通过隧道转发,从而关闭了廉价 VPN 常常遗漏的泄漏途径。如果你怀疑发生泄漏,请在连接状态下运行标准泄漏检测工具进行确认。

CyberGhost 被 Kape Technologies 收购是否带来隐私方面的隐患?

CyberGhost 的英国母公司 Kape Technologies 前身为 Crossrider,该公司在 2017 年收购 CyberGhost 之前曾与广告软件有关联。CyberGhost 表示其团队和基础设施仍位于罗马尼亚。Kape 还拥有 ExpressVPN、Private Internet Access 和 ZenMate,因此多个主要 VPN 品牌共享同一所有者。

CyberGhost 的安全表现与 NordVPN 和 ExpressVPN 相比如何?

根据我们的信任评分(综合已公开的第三方测试结果),CyberGhost 在 22 家中排名第 #7,NordVPN 排名第 #1,ExpressVPN 排名第 #2。三者都公布过部分第三方审计材料(CyberGhost 表示罗马尼亚德勤已审查其无日志配置,NordVPN 发布过 Cure53 评估报告,ExpressVPN 有 KPMG 鉴证报告和 Cure53 审计),并且都提供 AES-256 加密和紧急断网开关。此外,CyberGhost 还提供 45 天的退款期。

在 CyberGhost 的安全功能下,我可以保护多少台设备?

一个 CyberGhost 账户支持 7 台设备同时连接,每台设备都享有相同的紧急断网开关、AES-256 加密和 DNS 泄漏防护。相比之下,NordVPN 为 10 台,ExpressVPN 则根据套餐为 10 至 14 台。此外,CyberGhost 还提供 NoSpy 服务器,即由公司自有、位于罗马尼亚且不涉及第三方的基础设施,可为敏感用途增加一层保护。

订阅后如果我对 CyberGhost 的隐私声明仍有疑虑怎么办?

CyberGhost 为每个套餐提供 45 天的退款保证,让你有充足时间在确定订阅前测试紧急断网开关、运行泄漏检测工具,并自行查阅季度透明度报告。如果无日志声明经不起你自己的审视,你可以在该期限内取消。

如果执法机构提出要求,CyberGhost 能否被迫交出我的数据?

只有凭有效的罗马尼亚法院命令才可以,即便如此,CyberGhost 表示它也没有可交出的数据,因为它不存储任何浏览、连接或 DNS 数据。CyberGhost 发布季度透明度报告,详细列出执法请求和 DMCA 通知,并表示从未因此提供过用户数据,因为根本不存在此类数据。