CyberGhost VPN مقابل IVPN

شفافية العميل والبناء ما تفحصاتش. ما تلقا حتى مستودع رسمي للكود المصدري ديال CyberGhost، ولا إقرار بإمكانية إعادة إنتاج البناء، ولا اختبار اختراق مستقل للتطبيق (الفهرس العمومي ديال Cure53 ما فيه حتى إدخال لـ CyberGhost أو Kape)، وهاد الشي خلا V12 وV13 وV14 غير معروفين عوض ما يكونو نتيجة فشي اتجاه.

ما قدرش يتحسم بشكل مستقل فادعاء متنازع عليه ديال الاختراق. تقرير من طرف ثالث فشتنبر 2024 ادعى أن بيانات اعتماد حسابات CyberGhost تسربات؛ والرد ديال CyberGhost كينفي اختراق من جهة الخدمة وكينسب بيانات الاعتماد لبرمجيات خبيثة من جهة المستخدم، ولكن التقرير الأصلي ما قدرش يتقرا فهاد الجلسة، ولذلك X09_incident_handling بقى غير معروف عوض ما ياخذ رواية شي طرف فيهم.

جوج صفحات ديال CyberGhost ما متافقاش على العنوان ديال المقر: صفحة المعلومات القانونية كاتذكر زنقة 70-72 Dionisie Lupu، وسياسة الخصوصية كاتذكر زنقة 68 Polonă، بجوجهم ف نفس مقاطعة Bucharest وبجوجهم صفحات حالية، ماشي وحدة منهم بقايا مؤرشفة. ما اعتابرنا حتى وحدة فيهم هي المرجع على حساب الأخرى، وخليّنا هاد الاختلاف باش يتحل ف تحديث جاي، بلا ما نخمنو الحل هنا.

الحادثة ديال غشت 2026. فغشت 2026 استغل مهاجم ثغرة فـBTCPay Server المستضاف ذاتياً، قبل ما تولّي معلنة للعموم، وخدا أموال التشغيل ديال Lightning ديال IVPN. IVPN نشر التفاصيل من بعد أربعة أيام، بلا ما يطلب منو حتى واحد، وحدّدها فداك الجهاز: بوابات VPN ماكانتش داخلة، وما توصلوش لسجلات الزبناء، وما تضاعت حتى فلوس ديال الزبناء.

علاش ماكيكلّف والو. هاد النموذج ماكيكلّف والو، وهادشي هو المقصود — المزوّد اللي كيقول هاد الشي بسرعة كيتصرّف بالطريقة اللي خاص المجال يكافئ عليها، وهاد الإدخال كاين هنا باش القارئ يعرف بلي هاد الشي وقع، وماشي باش يبدّل شي رقم.

شنو غطات المهام. اختبار الاختراق ديال التطبيق (iOS، Android، Electron، والـdaemon) من مارس 2022، ومراجعة البوابة ونظام تشغيل السيرفر من فبراير 2023؛ حتى واحد فيهم ماختبرش الادعاء ديال ماكاينش تسجيل، والتقرير ديال 2023 كيقول هاد الشي بصراحة، وداكشي علاش الاحتفاظ بالمعطيات كيعتمد غير على التصريح اللي فسياسة الخصوصية.

آخر تقرير ماشي هو التقرير المناسب. مهمة أبريل 2024، وهي السادسة ديال Cure53 مع IVPN، اختبرت موقع حساب الزبون وAPI والاستضافة؛ صفحة النطاق ديالها كتسمي تطبيقات الزبناء وسيرفرات VPN خارج النطاق، وبهذا ما كتزيد لا دليل التطبيقات لا دليل البوابة، وV03_audit_subject كيقرا unknown بالنسبة لها بلا ما ينقل داك الاعتماد لقدّام. المهمة السابعة، اللي كانت على خدمات الإيميل وDNS الجديدة، تعلنات غير لشهر ماي 2025؛ وماكاين حتى تقرير منشور عليها.

شنو ماكاينش مثبت فالموقع الرئيسي. الاعتماد على RAM فقط مسجل كجزئي حيث IVPN كتوصفو كانتقال مع نشر تجريبي مازال خدام، وما أعلنتش على كمالو. ملكية هاردوير السيرفرات (مكرا ولا مملوك)، وتعديل الترافيك فـنقطة الخروج، والولاية القضائية الشخصية ديال المالك المستفيد مازال ما تثبتوش: ماكاينة حتى صفحة رئيسية ديال IVPN كتصرح بشي وحدة من هاد الثلاثة، وما كتصرحش حتى بحجم قاعدة المستخدمين.

ثلاثة ديال الحقول اللي كتجاوب عليها قاعدة المعرفة، ماشي الصفحات اللي تقرات فالتعبئة الأولى. توزيع IP مشترك عن قصد — «crowding» كيجمع المستخدمين فـعنوان واحد باش يضعف ربط النشاط بصاحبو. P2P مسموح به فكل بلاصة، ولكن IVPN كاتطلب من الزبناء يتفاداو نقاط الخروج فـالولايات المتحدة، وكتستشهد بضغط DMCA ديال المزوّدين اللي فوق. البث ماعندو حتى ضمان، مع أن الشركة كتقول باللي بزاف ديال الزبناء كيوصلو ليه.