Tváří v tvář
Rozdíl
Skóre zabezpečení není součet dobrých věcí. Začíná na 100 a osm kanálů si každý bere podíl z toho, co zbylo, takže jeden kanál může záznam rozhodnout sám. Oba záznamy jsou zde vykresleny na stejné škále — vlastním stropu modelu 0,9 — místo na škále přizpůsobené této dvojici, což by dělalo z každého srovnání stejně dramatickou podívanou.
Řádek po řádku
Každé pole, které kontrakt o poskytovateli zveřejňuje, ve vlastních skupinách kontraktu, včetně řádků, na kterých se oba shodují — tabulka, která by tiskla jen rozdíly, by neshodu vymýšlela, a ta, která by tiskla jen zajímavé řádky, by byla naším výběrem toho, co je zajímavé. Otevřete skupinu a přečtěte si její řádky; každá uvádí, kolik jich nese a u kolika z nich se oba záznamy liší.
Zelená buňka znamená, že samotná metodika oceňuje danou hodnotu níž než tu druhou, ne že ji preferujeme my. Řádky, které model neoceňuje, nenesou žádné označení: cena se neoznačuje nikdy, protože v modelu nic neříká, že levnější je bezpečnější, a totéž platí pro pokrytí, počet platforem nebo zařízení. Tam, kde hodnota nebyla nikdy doložena, to buňka uvádí místo toho, aby ukazovala nulu.
Co se skutečně stalo
Další dvojice
Dvojice v rámci top 10 mají vlastní stránku — celkem 80 srovnání. Záznamy pod touto hranicí zde nejsou spárovány: srovnání si stránku zaslouží tam, kde je volba mezi oběma skutečná, a ta se odehrává blízko vrcholu registru.
Zabezpečení
Použitelnost
Pořadí 9 z 68 v registru
Rumunsko · Komerční VPN
Exity v 91 zemích
Zabezpečení
Použitelnost
Pořadí 7 z 68 v registru
Spojené státy · Nástroj proti cenzuře
Exity v 4 zemích
Žádná žádost ve veřejném záznamu
1 zdokumentovaných žádost, z nichž 1 vedlo k vydání dat
Nedávné změny
U tohoto záznamu nezaznamenána žádná změna
U tohoto záznamu nezaznamenána žádná změna
Otevřené otázky
U tohoto záznamu stále otevřeno.
Historie skupiny vlastníka. Kape Technologies, mateřská společnost CyberGhost od března 2017, má kořeny ve společnosti Crossrider, platformě SDK pro vkládání reklam, jejíž služby byly před obratem k VPN v roce 2016 široce zneužívány distributory adwaru a malwaru. Žádná doložená lež ani mezera v tvrzeních nespojuje tuto historii s vlastním jednáním CyberGhost, ale nepříznivý záznam je důvodem, proč je tento poskytovatel vůbec zařazen, namísto zařazení podle neutrálního výběrového pravidla.
Rozsah a dosah nejsou doloženy. Z vlastních stránek poskytovatele se nepodařilo získat žádný počet uživatelů specifický pro CyberGhost nad rámec „milionů zákazníků“, takže M08_user_scale zůstává neznámo, a neexistuje žádný čistý 12měsíční plán, vůči němuž by bylo možné stanovit cenu pro U04b_price_yearly — CyberGhost prodává pouze tarify na 1 měsíc, 6 měsíců a 26 měsíců.
Transparentnost klienta a sestavení nebyla prověřena. Nepodařilo se nalézt žádný oficiální repozitář zdrojového kódu CyberGhost, potvrzení reprodukovatelného sestavení ani samostatný penetrační test aplikace (ve veřejném rejstříku Cure53 není žádná položka pro CyberGhost ani Kape), takže V12, V13 a V14 zůstávají neznámo, nikoli nálezem v kterémkoli směru.
Sporné tvrzení o úniku nebylo možné nezávisle vyřešit. Zpráva třetí strany ze září 2024 tvrdila, že unikly přihlašovací údaje k účtům CyberGhost; vlastní odpověď CyberGhost popírá kompromitaci na straně služby a připisuje údaje malwaru na straně uživatelů, ale původní zprávu se v tomto sezení nepodařilo přečíst, takže X09_incident_handling zůstává neznámo, místo aby se přiklonilo k tvrzení kterékoli strany.
Dvě vlastní stránky CyberGhostu uvádějí odlišné poštovní adresy: tiráž uvádí ulici Dionisie Lupu 70–72, zásady ochrany soukromí ulici Polonă 68, obě ve stejné bukurešťské čtvrti a obě na aktuálních stránkách, nikoli tak, že by jedna byla archivním pozůstatkem. Ani jedna nebyla považována za nadřazenou druhé a tento rozpor zůstává k vyřešení při budoucí aktualizaci, místo abychom zde hádali.
U tohoto záznamu stále otevřeno.
Vlastnictví hardwaru není uvedeno. Vlastní vládní FAQ Riseup popisuje fyzickou kontrolu své klíčové infrastruktury v Seattlu („není hostována v cloudu“), ale o strojích VPN gateway v Montrealu, Paříži a Amsterdamu, které leží na IP rozsazích typických pro komerční hostitele, neuvádí nic. C08_servers_ownership zůstává neznámo, nikoli předpokládané na základě tvrzení o Seattlu.
Minimální log VPN je popsán pouze výčtem toho, co neobsahuje. Stránka zabezpečení uvádí vše, co pětidenní rotující log neobsahuje (žádnou IP, žádný fingerprint, žádné požadavky DNS ani metadata), ale nikdy neuvádí, co obsahuje. C01 je na tomto seznamu vyloučení vyplněno jako none_linkable, ale čtenář, který chce vědět, co tyto bajty skutečně jsou, to zde nezjistí.
Některá pole použitelnosti nemají vůbec žádnou dokumentaci, kterou by šlo prostudovat. Dělené tunelování, limity současně připojených zařízení, pravidla pro P2P a přístup ke streamování nejsou uvedeny na žádné stránce RiseupVPN nalezené během tohoto sezení a nouzový vypínač je potvrzen pouze pro desktopového klienta v systémové liště, nikoli pro Android.
Jediný nezávislý audit je penetrační test klienta a infrastruktury, nikoli audit logování. Zpráva SRLabs z roku 2025 zkoumala Bitmask a registrátora mostu Menshen z hlediska rizik zachycení a DPI; nikdy nezjišťovala, co VPN servery uchovávají, takže V11_audit_findings je not_stated a tvrzení o uchovávání v C01 spočívá pouze na vlastním tvrzení služby Riseup.
Zabavení v roce 2012, které se proti Riseup často cituje, se nedotklo vlastních dat Riseup. Američtí federální agenti odebrali server z kolokačního zařízení, které Riseup sdílel s May First/People Link, ale stroj i jeho data patřily třetímu nájemci (European Counter Network); nebyl na něm žádný účet ani uživatelská data Riseup, a proto P01_seizure_event uvádí none_known, místo aby přičítalo událost, která se Riseup nikdy netýkala.
Poznámky
U záznamu jako celku.
Třetí zpráva Deloitte o ujištění bez logování (jediná ze tří zveřejněná jako úplný PDF soubor ke stažení, nikoli za přihlášením nebo žádostí o zaslání e-mailem společnosti Deloitte) je omezené ujištění, zakázka podle ISAE 3000 (Revised) k datu 31. října 2025 a podepsaná 19. prosince 2025; zkoumá popis vlastních kontrol CyberGhostu proti logování na základě vzorku, nikoli celou flotilu, a její závěr je negativní ujištění ("nic nás neupozornilo"), nikoli pozitivní zjištění, že se logy neuchovávají.
Seznam neosobních údajů v zásadách ochrany soukromí uvádí Google Advertising ID a data z gyroskopického senzoru v jazyce typickém pro web, ke kterému má ve skutečnosti přístup pouze mobilní aplikace.
U záznamu jako celku.
RiseupVPN je bezplatný klient společnosti Riseup Networks, amerického neziskového kolektivu podle 501(c)(4) (riseup.net), který působí od roku 1999; VPN nemá vlastní cenu a je zcela financována z darů, proto jsou U04/U04b not_applicable. RiseupVPN je přejmenovanou verzí staršího klienta Bitmask/Riseup-Black postaveného na platformě LEAP; všechny jeho čtyři brány (Seattle, Montreal, Paris, Amsterdam) se nacházejí v zemích, pro které countries.csv uvádí mandát k logování, a hosting je tam fyzický, nikoli virtuální.
CyberGhost VPN a RiseupVPN posoudil tým HushFleet a oba zařadil do pásma Nedostatečné: CyberGhost VPN má skóre zabezpečení 21/100, RiseupVPN 25/100. Sdílejí nezávislý audit. Rozdíl 4 bodů se nejvíc otevírá u Integrita — „Bylo zjištěno, že říká jedno a dělá druhé?“ — a bere 33% od CyberGhost VPN a 20% od RiseupVPN.
Podle situace
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Torrenting | Povoleno yes | — nedoloženo |
| Streaming | Dostupné yes | — nedoloženo |
| Zařízení najednou | 7 | — nedoloženo |
| Pod cenzurou | — nedoloženo | Deklarováno, že funguje claimed |
| Exity v zemích s mandátem | 7 Spojené arabské emiráty, Čína, Indie, Írán, Kazachstán, Turecko, Vietnam | Žádné |
| Hosting v těchto zemích | Fyzické i virtuální mixed | — otázka se netýká |
| Společnost pod mandátem | Žádný takový mandát no | Žádný takový mandát no |
| Tajné příkazy | — nedoloženo | Dopisy národní bezpečnosti nebo jejich ekvivalent nsl_equivalent |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Zabezpečení | 21 nedostatečné · pořadí 9 z 68 | 25 nedostatečné · pořadí 7 z 68 |
| Použitelnost | 69 ze 100 | 65 ze 100 |
| Úplnost záznamu | 76% použitelnost 92% | 88% použitelnost 64% |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Kdo provozuje exit | Provozováno samotným poskytovatelem provider_operated | Provozováno samotným poskytovatelem provider_operated |
| Uchovávání, jak je deklarováno | Pouze souhrnné počty aggregates_onlyBcyberghostvpn.com · | Nic, co spojuje provoz s osobou none_linkableBriseup.net · |
| Servery pouze s RAM, bez disků | Ano, ověřeno někým nezávislým yes_verifiedAdownload.cyberghostvpn.com · | — nedoloženožádný zdroj nezveřejněn |
| Model přidělování IP adres | Vyhrazená adresa nabízena jako volitelná možnost dedicated_optionAdownload.cyberghostvpn.com · | — nedoloženožádný zdroj nezveřejněn |
| Registrace bez e-mailu | Ne, e-mailová adresa je vyžadována noBcyberghostvpn.com · | Ano, podle deklarace poskytovatele yes_declaredBriseup.net · 2 zdrojů · |
| Možnosti anonymní platby | Kryptoměna prostřednictvím zpracovatele platebBcyberghostvpn.com · | Služba vůbec nepřijímá platbyBriseup.net · |
| Vlastní DNS uvnitř tunelu | — nedoloženo | — nedoloženo |
| Nejhorší kategorie SDK třetích stran v aplikaci | Atribuce instalace attributionBcyberghostvpn.com · | Žádné SDK třetích stran noneBplay.google.com · |
| Nejhorší kategorie trackerů třetích stran na webu | Analytika analyticsBcyberghostvpn.com · | Žádný tracker třetí strany noneBriseup.net · |
| Kdo vlastní hardware | — nedoloženo | — nedoloženo |
| Nabízené země podléhající mandátu k uchovávání | 7 Spojené arabské emiráty, Čína, Indie, Írán, Kazachstán, Turecko, VietnamBcyberghostvpn.com · | ŽádnéBapi.black.riseup.net:443 · |
| Hosting v nabízených zemích s mandátem | Fyzické i virtuální mixedBcyberghostvpn.com · | — otázka se netýkáBapi.black.riseup.net:443 · |
| Země registrace vyžaduje uchovávání | Žádný takový mandát no | Žádný takový mandát no |
| Skutečný vlastník podléhá režimu uchovávání | Žádný takový režim no | Žádný takový režim no |
| Trvalý identifikátor zařízení | Reklamní identifikátor s možností resetu resettable_ad_idBcyberghostvpn.com · | Žádný uchovávaný noneBriseup.net · 2 zdrojů · |
| Nejslabší stále nabízený protokol | — otázka se netýká | — otázka se netýká |
| Co exit dělá s procházejícím provozem | — nedoloženožádný zdroj nezveřejněn | Provoz prochází beze změn noneBriseup.net · |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Alespoň jeden nezávislý audit | Ano a zpráva byla přečtena yes_verified | Ano a zpráva byla přečtena yes_verified |
| Jak je zpráva zveřejněna | Celá zpráva je zveřejněna full_pdf | Celá zpráva je zveřejněna full_pdf |
| Předmět auditu | Samotné tvrzení o neuchovávání logůAdownload.cyberghostvpn.com · | Infrastruktura · Protokol · Zabezpečení aplikaceAopentech.fund · |
| Pokrytí flotily serverů | Vzorek serverů sampleAdownload.cyberghostvpn.com · | — otázka se netýkážádný zdroj nezveřejněn |
| Jméno auditora | Deloitte Audit S.R.L. (Deloitte Audit Romania) |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Zabavení serveru orgány činnými v trestním řízení | V záznamu není žádné zabavení none_known | V záznamu není žádné zabavení none_known |
| Skutečná historie zpřístupnění | V záznamu není žádné zveřejnění none_knownBcyberghostvpn.com · | Data účtu byla předána account_data_disclosedBriseup.net · |
| Soudní záznam o vynuceném poskytnutí | Žádný soudní záznam none_knownžádný zdroj nezveřejněn · | Poskytnutá data účtu produced_account_dataBriseup.net · |
| Reakce na vnitrostátní mandát k uchovávání dat | — nedoloženožádný zdroj nezveřejněn | — |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Doložená mezera mezi deklarací a chováním | Žádná doložená lež none | Žádná doložená lež none |
| Marketing proti zjištěním auditu | V záznamu žádná mezera none | V záznamu žádná mezera none |
| Transparentnost struktury vlastnictví | Vlastnictví je uvedeno a ověřitelné clear | Vlastnictví je uvedeno a ověřitelné clear |
| Nepříznivé události v záznamu skupiny vlastníka | Historie adwaru nebo malwaru adware_malware_historyCen.wikipedia.org · | V záznamu nic nepříznivého cleanBriseup.net · |
| Jak je služba financována | Pouze placená předplatná paid_onlyBcyberghostvpn.com · |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Právní subjekt | CyberGhost S.R.L.Bcyberghostvpn.com · | Riseup NetworksBriseup.net · 2 zdrojů · |
| Kde sídlí společnost | Rumunsko ROBcyberghostvpn.com · | Spojené státy USBriseup.net · |
| Rok spuštění služby | 2011Bcyberghostvpn.com · | 1999Briseup.net · |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Platformy s klientem | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, Směrovače, Rozšíření prohlížečeBsupport.cyberghostvpn.com · 2 zdrojů · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Země s exitem | 91 zemíBcyberghostvpn.com · | 4 zemíBapi.black.riseup.net:443 · |
| Platba měsíčně | $12.99 za měsícBcyberghostvpn.com · | — otázka se netýkážádný zdroj nezveřejněn |
| KanálTlak vzatý z toho, co zbylo | CyberGhost VPNHlavní kanál: Logy0 až 0.9, delší je horší | RiseupVPNHlavní kanál: Logy0 až 0.9, delší je horší |
|---|---|---|
| LogyExistuje záznam, který spojuje provoz s osobou, a kdo ho ověřil? | 0.450 | 0.497 |
| IntegritaBylo zjištěno, že říká jedno a dělá druhé? | 0.325 | 0.200 |
| JurisdikceMůže někdo vynutit vydání toho, co existuje, aniž by do toho poskytovatel mohl mluvit? | 0.136 | 0.200 |
| NeznalostKolik z toho nikdo nedoložil? | 0.181 | 0.097 |
| HygienaJaký identifikační materiál se průběžně shromažďuje a lze klienta vůbec ověřit? | 0.150 | 0.070 |
| ZveřejněníPředal už něco? | 0.000 | 0.087 |
| ArchitekturaKdo provozuje exit a co dělá s provozem? | 0.050 | 0.000 |
| MlčeníDeset let, miliony uživatelů a nic v záznamu? | 0.000 | 0.000 |
| Co zbylo ze 100Kanály se násobí: každý si bere podíl z toho, co po předchozím zbylo | 21 | 25 |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Kategorie auditora | Jedna z Big Four big4Adownload.cyberghostvpn.com · | Specialista na zabezpečení security_specialistAopentech.fund · |
|---|
| Standard ověření | ISAE 3000 isae3000Adownload.cyberghostvpn.com · | Standard není uveden noneAopentech.fund · |
|---|
| Datum poslední zprávy | 2025-12-19Adownload.cyberghostvpn.com · | 2025-05-16Aopentech.fund · |
|---|
| Periodicita auditů | Opakovaný, bez pevného intervalu repeated_irregularBcyberghostvpn.com · | Jednorázový one_offBopentech.fund · |
|---|
| Celkem zveřejněných auditů | 3Bcyberghostvpn.com · | 1Bopentech.fund · |
|---|
| Uchovávání, jak to uvádí zpráva | Pouze souhrnné počty aggregates_onlyAdownload.cyberghostvpn.com · | Zpráva se uchováváním nezabývá not_statedAopentech.fund · |
|---|
| Zveřejněný zdrojový kód klienta | — nedoloženožádný zdroj nezveřejněn | Každý klient allBgithub.com · 2 zdrojů · |
|---|
| Reprodukovatelná sestavení | — nedoloženo | — nedoloženo |
|---|
| Samostatný penetrační test | — nedoloženožádný zdroj nezveřejněn | Ano a zpráva byla přečtena yes_verifiedAopentech.fund · |
|---|
| Síla výroku o ujištění | Závěr s omezenou mírou ujištění limitedAdownload.cyberghostvpn.com · | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Zpráva o transparentnosti | Aktuální, s počty žádostí fresh_with_numbersBcyberghostvpn.com · | Žádná zpráva noneBriseup.net · |
|---|
| Uvedené počty jsou pro tento rozsah věrohodné | Čísla jsou v tomto rozsahu věrohodná plausibleBcyberghostvpn.com · | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Dodržování warrant canary | — nedoloženožádný zdroj nezveřejněn | Udržováno aktuální maintainedBriseup.net · |
|---|
| Přijaté žádosti | 11Bcyberghostvpn.com · | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Žádosti, které vedly k vydání dat | 0Bcyberghostvpn.com · | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Režim příkazů s mlčenlivostí | — nedoloženožádný zdroj nezveřejněn | Dopisy národní bezpečnosti nebo jejich ekvivalent nsl_equivalentBriseup.net · 2 zdrojů · |
|---|
| Chronologie doložených událostí vynucování | 0 Žádná žádost ve veřejném záznamuBcyberghostvpn.com · | 1 zdokumentovaných žádostBriseup.net · |
|---|
Bezplatná úroveň financovaná placenou freemium_fundedBriseup.net · 2 zdrojů · |
| Deklarace 100% anonymity nebo šifrování vojenské úrovně | Takovou deklaraci nečiní no | Takovou deklaraci nečiní no |
|---|
| Agresivní nabídka doživotních předplatných | Nečiní tak no | Nečiní tak no |
|---|
| Pokrytí existuje pouze na affiliate webech | — nedoloženožádný zdroj nezveřejněn | Zmíněno i mimo affiliate weby noBhelp.riseup.net · |
|---|
| Bezpečnostní incident a způsob jeho zveřejnění | — nedoloženožádný zdroj nezveřejněn | Zveřejněno někým jiným third_party_disclosedAopentech.fund · 2 zdrojů · |
|---|
| Partnerský program a úroveň výplaty | Standardní výplata standardBcyberghostvpn.com · | Žádný partnerský program noneBriseup.net · |
|---|
| Recenzní médium provozované vlastníkem zveřejňuje vazbu | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Deklarace v obchodě s aplikacemi | — nedoloženožádný zdroj nezveřejněn | Formulář obchodu odpovídá zveřejněným pravidlům matches_policyBplay.google.com · |
|---|
| Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.) | — nedoloženo | — nedoloženo |
|---|
| Konečný skutečný majitel v uvedeném znění | Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2 zdrojů · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Další podniky skupiny vlastníka | Antivirus · Portfolio dalších aplikací · Adresář recenzíBkape.com · | Nic nezveřejněnoBriseup.net · |
|---|
| Země konečného skutečného majitele | IMBunikmind-holdings.com · | USBriseup.net · 2 zdrojů · |
|---|
| Skupina vlastníka | kapeBkape.com · 2 zdrojů · | independentBriseup.net · |
|---|
| Datum, kdy současný vlastník převzal kontrolu | 2017-03Bkape.com · | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Role této značky uvnitř skupiny | Značka získaná skupinou acquired_brandBkape.com · | Hlavní značka skupiny principalBriseup.net · |
|---|
| Infrastruktura sdílená se sourozenci ve shluku | — nedoloženožádný zdroj nezveřejněn | Samostatná infrastruktura separateBriseup.net · |
|---|
| Platba ročně | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Použitelná bezplatná úroveň | Žádná bezplatná úroveň noneBcyberghostvpn.com · | Bezplatná úroveň bez datového limitu unlimited_freeBriseup.net · |
|---|
| Funguje při aktivní cenzuře | — nedoloženožádný zdroj nezveřejněn | Deklarováno, že funguje claimedBriseup.net · 2 zdrojů · |
|---|
| Nabízené protokoly | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · | 2 OpenVPN, Zamlžovací protokolBapi.black.riseup.net:443 · |
|---|
| Rozsah nouzového vypínače | Na některých platformách partialBcyberghostvpn.com · 2 zdrojů · | Pouze na počítačích desktop_onlyBriseup.net · |
|---|
| Dostupnost děleného tunelování | K dispozici yesBsupport.cyberghostvpn.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Současná připojení | 7Bcyberghostvpn.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Náročnost zahájení používání | Pouze e-mailová adresa email_onlyBcyberghostvpn.com · | Účet není potřeba no_accountBriseup.net · |
|---|
| P2P povoleno | Povoleno yesBcyberghostvpn.com · 2 zdrojů · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Dostupnost hlavních streamovacích služeb | Dostupné yesBcyberghostvpn.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
