Ansigt til ansigt
Forskellen
Sikkerhedsscoren er ikke en sum af gode ting. Den starter på 100, og otte kanaler tager hver en andel af det, der er tilbage, så én kanal kan afgøre en post på egen hånd. Begge poster er tegnet her på den samme skala — modellens eget loft på 0,9 — frem for på en skala tilpasset dette par, hvilket ville få enhver sammenligning til at se lige dramatisk ud.
Linje for linje
Hvert felt, kontrakten offentliggør om en udbyder, i kontraktens egne grupper, inklusive de rækker, hvor de to er enige — en tabel, der kun trykte forskelle, ville opfinde en uenighed, og én, der kun trykte de interessante rækker, ville være os, der valgte, hvad der er interessant. Åbn en gruppe for at læse dens rækker; hver af dem siger, hvor mange den rummer, og hvor mange af dem de to poster besvarer forskelligt.
En grøn celle betyder, at metoden selv prissætter den værdi lavere end den anden, ikke at vi foretrækker den. Rækker, modellen ikke prissætter, bærer slet ingen markering: pris markeres aldrig, for intet i modellen siger, at billigere er sikrere, og det samme gælder dækning, antal platforme eller enheder. Hvor en værdi aldrig blev dokumenteret, siger cellen det i stedet for at vise et nul.
Hvad der faktisk skete
Andre par
Par inden for de øverste 10 får en side — 80 sammenligninger i alt. Poster derunder parres ikke her: en sammenligning fortjener en side, hvor valget mellem de to er reelt, og det valg træffes nær toppen af registeret.
Sikkerhed
Brugervenlighed
Rang 9 af 68 i registeret
Rumænien · Kommerciel VPN
Exits i 91 lande
Sikkerhed
Brugervenlighed
Rang 7 af 68 i registeret
USA · Censurværktøj
Exits i 4 lande
1 dokumenterede krav, 1 af dem gav data
Intet krav i den offentlige post
Noter
Om posten som helhed.
Deloittes tredje assurance-rapport om ingen logning (den eneste af tre, der er offentliggjort som en komplet PDF, der kan downloades, i stedet for at være låst bag login eller en e-mailanmodning til Deloitte) er en begrænset assurance, en ISAE 3000 (Revised)-erklæringsopgave dateret pr. 31. oktober 2025 og underskrevet 19. december 2025; den undersøger CyberGhosts beskrivelse af egne kontroller mod logning på stikprøvebasis, ikke hele flåden, og dens konklusion er negativ assurance ("intet er kommet til vores kendskab"), ikke en positiv konstatering af, at der ikke føres log.
Privatlivspolitikkens liste over ikke-personoplysninger nævner Google Advertising ID og data fra gyrosensorer under en sprogbrug fra websteder, som kun en mobilapp faktisk kan læse.
Om posten som helhed.
RiseupVPN er en gratis klient fra Riseup Networks, et amerikansk 501(c)(4)-nonprofit-kollektiv (riseup.net), der har været i drift siden 1999; VPN'en har ingen egen pris og opretholdes udelukkende af donationer, og derfor er U04/U04b not_applicable. RiseupVPN er en ny branding af den ældre Bitmask/Riseup-Black-klient, der er bygget på LEAP-platformen; dens fire gateways (Seattle, Montreal, Paris, Amsterdam) ligger alle i lande, der ifølge countries.csv har et påbud om logning, og hosting dér er fysisk snarere end virtuel.
Åbne spørgsmål
Stadig åbent på denne post.
Ejergruppehistorik. Kape Technologies, CyberGhosts moderselskab siden marts 2017, går tilbage til Crossrider, en SDK-platform til annonceindsprøjtning, hvis tjenester blev omfattende misbrugt af distributører af adware og malware før skiftet til VPN'er i 2016. Ingen dokumenteret løgn eller mangel i påstande knytter denne historik til CyberGhosts egen adfærd, men den belastende historik er grunden til, at denne udbyder overhovedet er katalogiseret, frem for efter en neutral udvælgelsesregel.
Omfang og rækkevidde er ikke dokumenteret. Intet CyberGhost-specifikt brugertal kunne findes belagt på udbyderens egne sider ud over "millions of customers", så M08_user_scale forbliver ukendt, og der findes ingen ren 12-månedersplan at beregne en pris ud fra for U04b_price_yearly — CyberGhost sælger kun vilkår på 1 måned, 6 måneder og 26 måneder.
Klient- og build-gennemsigtighed er ikke undersøgt. Der kunne ikke findes noget officielt CyberGhost-kodelager, nogen attestering af reproducerbare builds eller nogen selvstændig penetrationstest af applikationen (Cure53's offentlige indeks har ingen post for CyberGhost eller Kape), så V12, V13 og V14 forbliver ukendte i stedet for at udgøre en konstatering i nogen retning.
En omstridt påstand om et brud kunne ikke afgøres uafhængigt. En tredjepartsrapport fra september 2024 hævdede, at lækkede CyberGhost-kontooplysninger var blevet offentliggjort; CyberGhosts eget svar afviser en kompromittering på tjenestesiden og tilskriver oplysningerne malware på brugersiden, men den underliggende rapport kunne ikke læses i denne session, så X09_incident_handling forbliver ukendt i stedet for at tage den ene eller den anden parts fremstilling for pålydende.
To af CyberGhosts egne sider er uenige om gadeadressen: kolofonen angiver 70-72 Dionisie Lupu street, privatlivspolitikken angiver 68 Polonă street, begge i det samme distrikt i Bucharest og begge på aktuelle sider, ikke den ene som en arkiveret rest. Ingen af dem blev behandlet som mere autoritativ end den anden, og uoverensstemmelsen overlades til en fremtidig opdatering for at blive afklaret i stedet for at blive gættet på her.
Stadig åbent på denne post.
Hardwareejerskab er ikke angivet. Riseups egen regerings-FAQ beskriver fysisk kontrol over den centrale infrastruktur i Seattle ("ikke hostet i skyen"), men siger intet om VPN-gatewaymaskinerne i Montreal, Paris og Amsterdam, som ligger på IP-intervaller, der er typiske for kommercielle værter. C08_servers_ownership forbliver ukendt i stedet for at blive antaget ud fra udsagnet om Seattle.
Den minimale VPN-log beskrives kun gennem udelukkelse. Sikkerhedssiden oplister alt, hvad den roterende 5-dageslog ikke indeholder (ingen IP, intet fingeraftryk, ingen DNS-anmodninger, ingen metadata), men angiver aldrig, hvad den indeholder. C01 er udfyldt med none_linkable på grundlag af denne udelukkelsesliste, men en læser, der vil vide, hvad bytesene faktisk er, finder det ikke her.
Flere brugervenlighedsfelter har slet ingen dokumentation at læse. Split tunneling, grænser for samtidige enheder, P2P-politik og streamingadgang omtales ikke på nogen RiseupVPN-side, der blev fundet i denne session, og kill switch er kun bekræftet for desktopklienten i proceslinjen, ikke for Android.
Den eneste uafhængige audit er en pentest af klient/infrastruktur, ikke en logningsaudit. SRLabs-rapporten fra 2025 undersøgte Bitmask og Menshen-broregistratoren for risici ved interception og DPI; den undersøgte aldrig, hvad VPN-serverne opbevarer, så V11_audit_findings er not_stated, og opbevaringspåstanden i C01 hviler alene på Riseups eget udsagn.
Den beslaglæggelse i 2012, der ofte citeres mod Riseup, berørte ikke Riseups egne data. Amerikanske føderale agenter tog en server fra et colocation-anlæg, som Riseup delte med May First/People Link, men maskinen og dens data tilhørte en tredje lejer (European Counter Network); der var ingen Riseup-konto eller brugerdata på den, hvilket er grunden til, at P01_seizure_event står som none_known i stedet for at tilskrive Riseup en hændelse, som aldrig var deres at modsætte sig.
Seneste ændringer
Ingen ændring registreret på denne post
Ingen ændring registreret på denne post
| KanalPres taget fra det, der var tilbage | CyberGhost VPNDominerende kanal: Opbevaring0 til 0.9, længere er værre | RiseupVPNDominerende kanal: Opbevaring0 til 0.9, længere er værre |
|---|---|---|
| OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den? | 0.450 | 0.497 |
| IntegritetEr den blevet taget i at sige én ting og gøre en anden? | 0.325 | 0.200 |
| JurisdiktionKan nogen gennemtvinge udlevering af det, der findes, uden at udbyderen får indflydelse? | 0.136 | 0.200 |
| UvidenhedHvor meget af dette har ingen dokumenteret? | 0.181 | 0.097 |
| HygiejneHvilket identificerende materiale indsamles undervejs, og kan klienten overhovedet kontrolleres? | 0.150 | 0.070 |
| UdleveringHar den allerede udleveret noget? | 0.000 | 0.087 |
| ArkitekturHvem driver exit, og hvad gør den ved trafikken? | 0.050 | 0.000 |
| TavshedTi år, millioner af brugere og intet i registret? | 0.000 | 0.000 |
| Hvad der er tilbage af 100Kanalerne multiplicerer: hver enkelt tager en andel af det, den foregående lod stå tilbage | 21 | 25 |
Efter omstændighed
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Torrenting | Tilladt yes | — ikke dokumenteret |
| Streaming | Kan nås yes | — ikke dokumenteret |
| Enheder samtidigt | 7 | — ikke dokumenteret |
| Under censur | — ikke dokumenteret | Hævdet at virke claimed |
| Exits i lande med påbud | 7 De Forenede Arabiske Emirater, Kina, Indien, Iran, Kasakhstan, Tyrkiet, Vietnam | Ingen |
| Hosting i de lande | Både fysiske og virtuelle mixed | — spørgsmålet opstår ikke |
| Virksomhed under et påbud | Intet sådant påbud no | Intet sådant påbud no |
| Hemmelige pålæg | — ikke dokumenteret | Nationale sikkerhedsbreve eller tilsvarende nsl_equivalent |
CyberGhost VPN og RiseupVPN blev vurderet af HushFleet-teamet og begge placeret i niveauet Utilstrækkelig: CyberGhost VPN scorer 21/100 på sikkerhed, RiseupVPN 25/100. De deler et uafhængigt audit. Forskellen på 4 point er størst på Integritet — “Er den blevet taget i at sige én ting og gøre en anden?” — og tager 33% fra CyberGhost VPN og 20% fra RiseupVPN.
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Sikkerhed | 21 utilstrækkelig · rang 9 af 68 | 25 utilstrækkelig · rang 7 af 68 |
| Brugervenlighed | 69 ud af 100 | 65 ud af 100 |
| Postens fuldstændighed | 76% brugervenlighed 92% | 88% brugervenlighed 64% |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Hvem driver exit | Drevet af udbyderen selv provider_operated | Drevet af udbyderen selv provider_operated |
| Opbevaring som oplyst | Kun samlede optællinger aggregates_onlyBcyberghostvpn.com · | Intet, der knytter trafik til en person none_linkableBriseup.net · |
| Diskløse servere, kun med RAM | Ja, kontrolleret af en uafhængig part yes_verifiedAdownload.cyberghostvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| Model for IP-tildeling | Dedikeret adresse tilbydes som en mulighed dedicated_optionAdownload.cyberghostvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
| Tilmelding uden e-mail | Nej, en e-mailadresse er påkrævet noBcyberghostvpn.com · | Ja, ifølge udbyderen yes_declaredBriseup.net · 2 kilder · |
| Anonyme betalingsmuligheder | Kryptovaluta via en betalingsformidlerBcyberghostvpn.com · | Tjenesten tager slet ikke imod betalingBriseup.net · |
| Egen DNS i tunnelen | — ikke dokumenteret | — ikke dokumenteret |
| Værste kategori af tredjeparts-SDK'er i appen | Installationsattribuering attributionBcyberghostvpn.com · | Intet tredjeparts-SDK noneBplay.google.com · |
| Værste kategori af tredjepartstrackere på webstedet | Analyse analyticsBcyberghostvpn.com · | Ingen tredjepartstracker noneBriseup.net · |
| Hvem ejer hardwaren | — ikke dokumenteret | — ikke dokumenteret |
| Tilbudte lande, der er underlagt et påbud om opbevaring | 7 De Forenede Arabiske Emirater, Kina, Indien, Iran, Kasakhstan, Tyrkiet, VietnamBcyberghostvpn.com · | IngenBapi.black.riseup.net:443 · |
| Hosting i de lande med påbud, som udbyderen tilbyder | Både fysiske og virtuelle mixedBcyberghostvpn.com · | — spørgsmålet opstår ikkeBapi.black.riseup.net:443 · |
| Registreringslandet påbyder opbevaring | Intet sådant påbud no | Intet sådant påbud no |
| Den reelle ejer er underlagt et regime for opbevaring | Intet sådant regime no | Intet sådant regime no |
| Vedvarende enhedsidentifikator | En nulstilbar reklameidentifikator resettable_ad_idBcyberghostvpn.com · | Ingen opbevares noneBriseup.net · 2 kilder · |
| Den svageste protokol, der stadig tilbydes | — spørgsmålet opstår ikke | — spørgsmålet opstår ikke |
| Hvad exit gør ved passerende trafik | — ikke dokumenteretingen kilde offentliggjort | Trafikken passerer uændret igennem noneBriseup.net · |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Mindst ét uafhængigt audit | Ja, og rapporten blev læst yes_verified | Ja, og rapporten blev læst yes_verified |
| Hvordan rapporten offentliggøres | Hele rapporten er offentliggjort full_pdf | Hele rapporten er offentliggjort full_pdf |
| Genstand for auditten | Selve påstanden om ingen logningAdownload.cyberghostvpn.com · | Infrastrukturen · Protokollen · Appens sikkerhedAopentech.fund · |
| Dækning af serverflåden | Et udsnit af servere sampleAdownload.cyberghostvpn.com · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
| Auditors navn |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Beslaglæggelse af server ved myndighedernes håndhævelse af loven | Ingen beslaglæggelse registreret none_known | Ingen beslaglæggelse registreret none_known |
| Faktisk historik for udlevering | Ingen udlevering registreret none_knownBcyberghostvpn.com · | Kontooplysninger blev udleveret account_data_disclosedBriseup.net · |
| Retslig registrering af pålagt udlevering | Ingen retslig registrering none_knowningen kilde offentliggjort · | Udleverede kontodata produced_account_dataBriseup.net · |
| Svar på et nationalt påbud om logning | — ikke dokumenteretingen kilde offentliggjort |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Dokumenteret mangel mellem påstand og adfærd | Ingen dokumenteret løgn none | Ingen dokumenteret løgn none |
| Markedsføring mod auditfund | Ingen mangel registreret none | Ingen mangel registreret none |
| Gennemsigtighed i ejerstrukturen | Ejerskab er angivet og kan kontrolleres clear | Ejerskab er angivet og kan kontrolleres clear |
| Belastende forhold i ejergruppens historik | En historik med adware eller malware adware_malware_historyCen.wikipedia.org · | Intet belastende registreret cleanBriseup.net · |
| Hvordan tjenesten betales | Kun betalte abonnementer paid_onlyBcyberghostvpn.com · |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Juridisk enhed | CyberGhost S.R.L.Bcyberghostvpn.com · | Riseup NetworksBriseup.net · 2 kilder · |
| Hvor virksomheden har sæde | Rumænien ROBcyberghostvpn.com · | USA USBriseup.net · |
| Året, hvor tjenesten blev lanceret | 2011Bcyberghostvpn.com · | 1999Briseup.net · |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Platforme med en klient | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, Routere, BrowserudvidelseBsupport.cyberghostvpn.com · 2 kilder · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Lande med et exit | 91 landeBcyberghostvpn.com · | 4 landeBapi.black.riseup.net:443 · |
| Betaler månedligt | $12.99 pr. månedBcyberghostvpn.com · | — spørgsmålet opstår ikke |
| Deloitte Audit S.R.L. (Deloitte Audit Romania)Adownload.cyberghostvpn.com · |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Auditorens kategori | En af Big Four big4Adownload.cyberghostvpn.com · | Sikkerhedsspecialist security_specialistAopentech.fund · |
|---|
| Erklæringsstandard | ISAE 3000 isae3000Adownload.cyberghostvpn.com · | Ingen standard angivet noneAopentech.fund · |
|---|
| Dato for seneste rapport | 2025-12-19Adownload.cyberghostvpn.com · | 2025-05-16Aopentech.fund · |
|---|
| Audit-hyppighed | Gentaget uden fast interval repeated_irregularBcyberghostvpn.com · | Én gang one_offBopentech.fund · |
|---|
| Samlet antal offentliggjorte audits | 3Bcyberghostvpn.com · | 1Bopentech.fund · |
|---|
| Opbevaring som rapporten fastslår det | Kun samlede optællinger aggregates_onlyAdownload.cyberghostvpn.com · | Rapporten omhandler ikke opbevaring not_statedAopentech.fund · |
|---|
| Klientens kildekode offentliggjort | — ikke dokumenteretingen kilde offentliggjort | Alle klienter allBgithub.com · 2 kilder · |
|---|
| Reproducerbare builds | — ikke dokumenteret | — ikke dokumenteret |
|---|
| Separat pentest | — ikke dokumenteretingen kilde offentliggjort | Ja, og rapporten blev læst yes_verifiedAopentech.fund · |
|---|
| Styrken af sikkerhedserklæringen | En konklusion med begrænset sikkerhed limitedAdownload.cyberghostvpn.com · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| — spørgsmålet opstår ikkeingen kilde offentliggjort |
| Gennemsigtighedsrapport | Aktuel, med antal anmodninger fresh_with_numbersBcyberghostvpn.com · | Ingen rapport noneBriseup.net · |
|---|
| De rapporterede tal er plausible i denne skala | Tallene er plausible i denne skala plausibleBcyberghostvpn.com · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Praksis for warrant canary | — ikke dokumenteretingen kilde offentliggjort | Holdt ajour maintainedBriseup.net · |
|---|
| Anmodninger modtaget | 11Bcyberghostvpn.com · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Anmodninger, der gav data | 0Bcyberghostvpn.com · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Regime for hemmelige pålæg | — ikke dokumenteretingen kilde offentliggjort | Nationale sikkerhedsbreve eller tilsvarende nsl_equivalentBriseup.net · 2 kilder · |
|---|
| Kronologi over dokumenterede håndhævelseshændelser | 0 Intet krav i den offentlige postBcyberghostvpn.com · | 1 dokumenterede kravBriseup.net · |
|---|
Et gratis niveau finansieret af det betalte freemium_fundedBriseup.net · 2 kilder · |
| Påstande om 100 % anonymitet eller kryptering på militærniveau | Fremsætter ingen sådan påstand no | Fremsætter ingen sådan påstand no |
|---|
| Aggressive livstidsabonnementer | Gør det ikke no | Gør det ikke no |
|---|
| Dækning findes kun på affiliatesider | — ikke dokumenteretingen kilde offentliggjort | Også dækket uden for affiliatesider noBhelp.riseup.net · |
|---|
| Sikkerhedshændelse og hvordan den blev offentliggjort | — ikke dokumenteretingen kilde offentliggjort | Offentliggjort af en anden third_party_disclosedAopentech.fund · 2 kilder · |
|---|
| Affiliateprogram og udbetalingsniveau | En standardudbetaling standardBcyberghostvpn.com · | Intet affiliateprogram noneBriseup.net · |
|---|
| Ejerdrevet anmeldelsesmedie offentliggør forbindelsen | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| App store-deklaration | — ikke dokumenteretingen kilde offentliggjort | Butiksformularen stemmer overens med den offentliggjorte politik matches_policyBplay.google.com · |
|---|
| Skalaen af brugerbasen (massiv >=10M, mellemstor >=1M, niche <1M) | — ikke dokumenteret | — ikke dokumenteret |
|---|
| Ultimativ reel ejer som skrevet | Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2 kilder · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Ejergruppens andre virksomheder | Antivirus · En portefølje af andre apps · Et anmeldelseskatalogBkape.com · | Ingen oplysninger offentliggjortBriseup.net · |
|---|
| Land for den ultimative reelle ejer | IMBunikmind-holdings.com · | USBriseup.net · 2 kilder · |
|---|
| Ejergruppe | kapeBkape.com · 2 kilder · | independentBriseup.net · |
|---|
| Datoen, hvor den nuværende ejer overtog kontrollen | 2017-03Bkape.com · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Dette brands rolle i gruppen | Et brand, som gruppen har købt acquired_brandBkape.com · | Gruppens primære brand principalBriseup.net · |
|---|
| Infrastruktur, der deles med søskende i clusteret | — ikke dokumenteretingen kilde offentliggjort | Separat infrastruktur separateBriseup.net · |
|---|
| Betaler årligt | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Brugbar gratisversion | Ingen gratisversion noneBcyberghostvpn.com · | En gratisversion uden dataloft unlimited_freeBriseup.net · |
|---|
| Virker under aktiv censur | — ikke dokumenteretingen kilde offentliggjort | Hævdet at virke claimedBriseup.net · 2 kilder · |
|---|
| Tilgængelige protokoller | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · | 2 OpenVPN, En obfuskeret protokolBapi.black.riseup.net:443 · |
|---|
| Dækning af kill switch | På nogle platforme partialBcyberghostvpn.com · 2 kilder · | Kun på computere desktop_onlyBriseup.net · |
|---|
| Split tunneling tilgængelig | Tilgængelig yesBsupport.cyberghostvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Samtidige forbindelser | 7Bcyberghostvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Besvær ved at komme i gang med det | Kun en e-mailadresse email_onlyBcyberghostvpn.com · | Ingen konto nødvendig no_accountBriseup.net · |
|---|
| P2P tilladt | Tilladt yesBcyberghostvpn.com · 2 kilder · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Større streamingtjenester kan nås | Kan nås yesBcyberghostvpn.com · | — ikke dokumenteretingen kilde offentliggjort |
|---|
