CyberGhost VPN vs IVPN

Klient- og build-gennemsigtighed er ikke undersøgt. Der kunne ikke findes noget officielt CyberGhost-kodelager, nogen attestering af reproducerbare builds eller nogen selvstændig penetrationstest af applikationen (Cure53's offentlige indeks har ingen post for CyberGhost eller Kape), så V12, V13 og V14 forbliver ukendte i stedet for at udgøre en konstatering i nogen retning.

En omstridt påstand om et brud kunne ikke afgøres uafhængigt. En tredjepartsrapport fra september 2024 hævdede, at lækkede CyberGhost-kontooplysninger var blevet offentliggjort; CyberGhosts eget svar afviser en kompromittering på tjenestesiden og tilskriver oplysningerne malware på brugersiden, men den underliggende rapport kunne ikke læses i denne session, så X09_incident_handling forbliver ukendt i stedet for at tage den ene eller den anden parts fremstilling for pålydende.

To af CyberGhosts egne sider er uenige om gadeadressen: kolofonen angiver 70-72 Dionisie Lupu street, privatlivspolitikken angiver 68 Polonă street, begge i det samme distrikt i Bucharest og begge på aktuelle sider, ikke den ene som en arkiveret rest. Ingen af dem blev behandlet som mere autoritativ end den anden, og uoverensstemmelsen overlades til en fremtidig opdatering for at blive afklaret i stedet for at blive gættet på her.

Hændelsen i august 2026. I august 2026 udnyttede en angriber en sårbarhed i den selvhostede BTCPay Server, før den blev offentliggjort, og tog IVPNs egne Lightning-driftsmidler. IVPN offentliggjorde redegørelsen fire dage senere uden opfordring og afgrænsede den til den maskine: VPN-gateways var ikke involveret, ingen kunderegistre blev tilgået, og ingen kundepenge gik tabt.

Hvorfor det ikke koster noget. Modellen opkræver ikke noget for dette, hvilket er pointen — en operatør, der siger det så hurtigt, handler på den måde, som feltet er tænkt til at belønne, og posten er her, så en læser ved, at det skete, ikke for at flytte et tal.

Hvad opgaverne omfattede. Applikations-pentest'en (iOS, Android, Electron, daemonen) er fra marts 2022, og gennemgangen af gatewayen/serverens OS er fra februar 2023; ingen af dem testede selve no-logs-hævdet, hvilket rapporten fra 2023 udtrykkeligt angiver, så opbevaring hviler alene på erklæringen i privatlivspolitikken.

Den seneste rapport er ikke den relevante. Engagemementet i april 2024, Cure53s sjette med IVPN, testede webstedet for kundekonti, API'et og hosting; dens egen scope-side angiver klientapps og VPN-servere som uden for scope, så den udvider hverken belægget for appen eller gatewayen, og V03_audit_subject er angivet som unknown for den i stedet for at føre den kredit videre. Det syvende engagement, om de nye e-mail- og DNS-tjenester, blev kun annonceret til maj 2025; ingen rapport om det er offentliggjort.

Det, som det primære websted aldrig dokumenterer. RAM-only er registreret som delvist, fordi IVPN beskriver det som en overgang med testinstallationer undervejs og ikke har annonceret, at den er afsluttet. Ejerskab af serverhardware (lejet kontra ejet), trafikændring ved exit og den reelle ejers personlige jurisdiktion er ikke dokumenteret: Ingen primær IVPN-side angiver nogen af de tre, og det gør brugerbasens størrelse heller ikke.

Tre felter, som vidensbasen besvarer, men ikke de sider, der først blev læst. IP-tildelingen er delt efter design — "crowding" samler brugere på én adresse for at vanskeliggøre henføring. P2P er tilladt overalt, men IVPN beder kunder om at undgå amerikanske exits med henvisning til pres fra upstream-DMCA. Streaming har ingen garanti, selv om virksomheden siger, at mange kunder kan få adgang til den.