Kopf an Kopf
Der Abstand
Der Sicherheits-Score ist keine Summe guter Dinge. Er beginnt bei 100, und acht Kanäle nehmen jeweils einen Anteil von dem, was übrig ist, sodass ein einzelner Kanal einen Datensatz allein entscheiden kann. Beide Datensätze sind hier auf derselben Skala gezeichnet — der eigenen Obergrenze des Modells von 0.9 — statt auf einer für dieses Paar zurechtgeschnittenen Skala, die jeden Vergleich gleich dramatisch aussehen ließe.
Zeile für Zeile
Jedes Feld, das der Vertrag über einen Anbieter veröffentlicht, in den eigenen Gruppen des Vertrags, einschließlich der Zeilen, in denen beide übereinstimmen — eine Tabelle, die nur Unterschiede druckt, würde eine Uneinigkeit erfinden, und eine, die nur die interessanten Zeilen druckt, wären wir, die auswählen, was interessant ist. Öffnen Sie eine Gruppe, um ihre Zeilen zu lesen; jede sagt, wie viele sie enthält und bei wie vielen davon die beiden Datensätze unterschiedlich antworten.
Eine grüne Zelle bedeutet, dass die Methodik selbst diesen Wert niedriger bepreist als den anderen, nicht dass wir ihn bevorzugen. Zeilen, die das Modell nicht bepreist, tragen gar keine Markierung: Der Preis wird nie markiert, denn nichts im Modell sagt, dass billiger sicherer ist, und ebenso wenig Abdeckung, Plattformzahl oder Geräte. Wo ein Wert nie belegt wurde, sagt die Zelle das, statt eine Null zu zeigen.
Was tatsächlich geschah
Andere Paare
Paare innerhalb der Top 10 bekommen eine Seite — 80 Vergleiche insgesamt. Datensätze darunter werden hier nicht gepaart: Ein Vergleich verdient sich eine Seite dort, wo die Wahl zwischen beiden real ist, und diese Wahl trifft man nahe der Spitze des Registers.
Sicherheit
Usability
Rang 9 von 68 im Register
Rumänien · Kommerzielles VPN
Exits in 91 Ländern
Sicherheit
Usability
Rang 8 von 68 im Register
Vereinigte Staaten · Kommerzielles VPN
Exits in 20 Ländern
1 dokumentierte Fall, keiner davon führte zu Daten
Kein dokumentierter Fall im öffentlichen Datensatz
Offene Fragen
Bei diesem Datensatz noch offen.
Vorgeschichte der Eigentümergruppe. Kape Technologies, seit März 2017 die Muttergesellschaft von CyberGhost, geht auf Crossrider zurück, eine Plattform für Ad-Injection-SDKs, deren Dienste vor der Neuausrichtung auf VPNs im Jahr 2016 von Verbreitern von Adware und Malware weithin missbraucht wurden. Kein dokumentierter Betrug und keine Lücke in den Angaben verknüpfen diese Vorgeschichte mit dem eigenen Verhalten von CyberGhost, aber die belastende Vorgeschichte ist der Grund, warum dieser Anbieter überhaupt katalogisiert wird und nicht aufgrund einer neutralen Auswahlregel.
Umfang und Reichweite sind nicht dokumentiert. Aus den eigenen Seiten des Anbieters ließ sich über „millions of customers“ hinaus keine CyberGhost-spezifische Nutzerzahl belegen, daher bleibt M08_user_scale unbekannt, und es gibt keinen klaren 12-Monats-Tarif, anhand dessen sich U04b_price_yearly berechnen ließe — CyberGhost verkauft nur Laufzeiten von 1 Monat, 6 Monaten und 26 Monaten.
Transparenz zu Client und Builds nicht untersucht. Es konnte kein offizielles Quellcode-Repository von CyberGhost, keine Bescheinigung reproduzierbarer Builds und kein eigenständiger Anwendungspentest gefunden werden (der öffentliche Index von Cure53 enthält keinen Eintrag für CyberGhost oder Kape), sodass V12, V13 und V14 unbekannt bleiben und weder in die eine noch in die andere Richtung belegt sind.
Eine umstrittene Behauptung über einen Sicherheitsvorfall ließ sich nicht unabhängig klären. Ein Bericht eines Dritten vom September 2024 behauptete, dass Zugangsdaten von CyberGhost-Konten durchgesickert seien; CyberGhosts eigene Stellungnahme bestreitet eine Kompromittierung auf Dienstseite und führt die Zugangsdaten auf Malware auf Nutzerseite zurück, aber der zugrunde liegende Bericht konnte in dieser Sitzung nicht gelesen werden, sodass X09_incident_handling unbekannt bleibt, statt der Darstellung einer der beiden Seiten zu folgen.
Zwei eigene Seiten von CyberGhost widersprechen sich bei der Straßenadresse: Im Impressum wird 70-72 Dionisie Lupu street genannt, in der Datenschutzrichtlinie 68 Polonă street, beide im selben Bukarester Bezirk und beide auf aktuellen Seiten, statt dass eine davon ein archivierter Überrest wäre. Keine der beiden Angaben wurde als maßgeblicher gegenüber der anderen behandelt, und die Abweichung bleibt für eine künftige Aktualisierung offen, statt hier geraten zu werden.
Bei diesem Datensatz noch offen.
Kein unabhängiges Audit. Auf der Website, in der Presse oder in Hilfedokumentationen wurde kein Audit der Sicherheit, Infrastruktur oder Nichtprotokollierung durch Dritte für die eigenen Systeme von OVPN gefunden; der ähnlichste adversariale Test der Behauptung zur Nichtprotokollierung ist das schwedische Gerichtsverfahren von 2020, das kein Audit ist und den aktuellen WireGuard/OpenVPN-Stack nicht im Detail behandelt.
Die Historie der Eigentümergruppe geht der Übernahme von OVPN voraus. Der nachteilige Befund hinter der Aufnahme dieses Datensatzes (X04) ist eine Beschwerde aus dem Jahr 2017 gegen AnchorFree, den Unternehmensvorgänger von Pango, wegen der Weitergabe von Daten aus dem Werbenetzwerk von Hotspot Shield – sechs Jahre bevor Pango OVPN übernahm. Sie wurde von der FTC nie entschieden, und die eigene Infrastruktur und die Richtlinien von OVPN sind in diesem Datensatz gesondert dokumentiert.
Auf zwei Einheiten aufgeteilte Unternehmensstruktur. Die aktuellen Nutzungsbedingungen und die Datenschutzerklärung von OVPN nennen OVPN Inc. (Redwood City, California) als Vertragspartei, während das eigene Hilfezentrum von OVPN OVPN Integritet AB (Sweden, org. no. 556999-4469) als Betreiber nennt. Beide werden als Unternehmen unter demselben letztendlichen Eigentümer, Pango, beschrieben; welche Einheit die Infrastruktur und die rechtliche Verantwortung für einen bestimmten Nutzer hält, wurde nicht weiter geklärt.
Anmerkungen
Zum Datensatz als Ganzes.
Deloittes dritter Bericht zur Bestätigung der No-Logs-Eigenschaft (der einzige von drei, der als vollständig herunterladbares PDF veröffentlicht wurde, statt hinter einem Login oder einer E-Mail-Anfrage an Deloitte verborgen zu sein) ist ein begrenztes Assurance-Engagement nach ISAE 3000 (Revised) mit Stichtag 31. Oktober 2025 und Unterzeichnung am 19. Dezember 2025; er untersucht die Beschreibung der eigenen No-Logging-Kontrollen durch CyberGhost stichprobenartig, nicht die gesamte Flotte, und sein Urteil ist eine negative Prüfungssicherheit („nichts ist uns zur Kenntnis gelangt“), kein positiver Befund, dass keine Protokolle geführt werden.
Die Liste der nicht personenbezogenen Daten in der Datenschutzrichtlinie nennt die Google Advertising ID und Gyrosensordaten in einer Sprache, die für Websites formuliert ist, obwohl nur eine mobile App tatsächlich darauf zugreifen kann.
Jüngste Änderungen
Keine Änderung zu diesem Datensatz protokolliert
1 Änderung protokolliert, am 13. Sept. 2026
13. Sept. 20261 Änderung
Sicherheits-Scoresecurity.score
25 geändert zu 24
CyberGhost VPN und OVPN wurden vom Team von HushFleet geprüft und beide in die Stufe Unzureichend eingeordnet: CyberGhost VPN erzielt 21/100 bei der Sicherheit, OVPN 24/100. Der 3-Punkte-Abstand öffnet sich am weitesten bei Speicherdauer — „Gibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?“ — und nimmt CyberGhost VPN 45% und OVPN 33%.
Nach Umstand
| CyberGhost VPN | OVPN | |
|---|---|---|
| Torrenting | Erlaubt yes | Erlaubt yes |
| Streaming | Erreichbar yes | Erreichbar yes |
| Geräte gleichzeitig | 7 | 4 |
| Unter Zensur | — nicht belegt | Funktionieren behauptet claimed |
| Exits in Ländern mit Vorgabe | 7 Vereinigte Arabische Emirate, China, Indien, Iran, Kasachstan, Türkei, Vietnam | Keine |
| Hosting in diesen Ländern | Physische und virtuelle Standorte mixed | — die Frage stellt sich nicht |
| Unternehmen unter einer Vorgabe | Keine solche Vorgabe no | — nicht belegt |
| Geheime Anordnungen | — nicht belegt | Schreiben zur nationalen Sicherheit oder ihr Äquivalent nsl_equivalent |
| CyberGhost VPN | OVPN | |
|---|---|---|
| Sicherheit | 21 unzureichend · Rang 9 von 68 | 24 unzureichend · Rang 8 von 68 |
| Usability | 69 von 100 | 62 von 100 |
| Vollständigkeit des Datensatzes | 76% Usability 92% | 70% Usability 100% |
| CyberGhost VPN | OVPN | |
|---|---|---|
| Wer betreibt den Exit | Vom Anbieter selbst betrieben provider_operated | Vom Anbieter selbst betrieben provider_operated |
| Speicherdauer laut Angabe | Nur aggregierte Zählungen aggregates_onlyBcyberghostvpn.com · | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkableBovpn.com · |
| RAM-only-Server ohne Festplatten | Ja, von einer unabhängigen Stelle geprüft yes_verifiedAdownload.cyberghostvpn.com · | Ja, laut Angabe des Anbieters yes_declaredBovpn.com · |
| Modell der IP-Zuweisung | Dedizierte Adresse als Option angeboten dedicated_option | Dedizierte Adresse als Option angeboten dedicated_option |
| Anmeldung ohne E-Mail | Nein, eine E-Mail-Adresse ist erforderlich noBcyberghostvpn.com · | Ja, laut Angabe des Anbieters yes_declaredBsupport.ovpn.com · |
| Anonyme Zahlungsoptionen | Kryptowährung über einen Zahlungsdienstleister | Kryptowährung über einen Zahlungsdienstleister |
| Eigener DNS innerhalb des Tunnels | — nicht belegtkeine Quelle veröffentlicht | Ja, laut Angabe des Anbieters yes_declaredBovpn.com · |
| Schlimmste Kategorie von SDKs Dritter in der App | Installationsattribution attributionBcyberghostvpn.com · | Absturzberichte crashBapps.apple.com · |
| Schlimmste Kategorie von Trackern Dritter auf der Website | Analyse analytics | Analyse analytics |
| Wem gehört die Hardware | — nicht belegtkeine Quelle veröffentlicht | Im Eigentum des Anbieters ownedBovpn.com · |
| Angebotene Länder, die einer Protokollierungsvorgabe unterliegen | 7 Vereinigte Arabische Emirate, China, Indien, Iran, Kasachstan, Türkei, VietnamBcyberghostvpn.com · | KeineBovpn.com · |
| Hosting in den angebotenen Ländern mit Vorgabe | Physische und virtuelle Standorte mixedBcyberghostvpn.com · | — die Frage stellt sich nichtBovpn.com · |
| Das Gründungsland schreibt Speicherdauer vor | Keine solche Vorgabe noBcyberghostvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
| Der wirtschaftlich Berechtigte unterliegt einer Speicherdauerregelung | Keine solche Regelung noBunikmind-holdings.com · | — nicht belegtkeine Quelle veröffentlicht |
| Dauerhafter Geräte-Identifikator | Eine zurücksetzbare Werbekennung resettable_ad_idBcyberghostvpn.com · | Keine gespeicherte Kennung noneBplay.google.com · 3 Quellen · |
| Das schwächste weiterhin angebotene Protokoll | — die Frage stellt sich nicht | — die Frage stellt sich nicht |
| Was der Exit mit durchgeleitetem Datenverkehr macht | — nicht belegt | — nicht belegt |
| CyberGhost VPN | OVPN | |
|---|---|---|
| Mindestens ein unabhängiges Audit | Ja, und der Bericht wurde gelesen yes_verifiedAdownload.cyberghostvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
| Art der Veröffentlichung des Berichts | Der vollständige Bericht ist veröffentlicht full_pdfBcyberghostvpn.com · 2 Quellen · | — nicht belegtkeine Quelle veröffentlicht |
| Gegenstand des Audits | Der Anspruch, keine Logs zu führen, selbstAdownload.cyberghostvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
| Abdeckung der Server-Flotte | Eine Stichprobe von Servern sample |
| CyberGhost VPN | OVPN | |
|---|---|---|
| Beschlagnahmung von Servern durch Strafverfolgungsbehörden | Keine Beschlagnahmung verzeichnet none_known | Keine Beschlagnahmung verzeichnet none_known |
| Tatsächliche Offenlegungshistorie | Keine dokumentierte Offenlegung none_known | Keine dokumentierte Offenlegung none_known |
| Gerichtliche Dokumentation der erzwungenen Herausgabe | Keine Gerichtsakte none_knownkeine Quelle veröffentlicht · | Einem Gericht mitgeteilt, dass nichts vorzulegen sei unable_to_produceBovpn.com · |
| Reaktion auf eine nationale Vorgabe zur Protokollierung | — nicht belegt | — nicht belegt |
| Transparenzbericht | Aktuell, mit Zahlen zu Anfragen fresh_with_numbers | Aktuell, mit Zahlen zu Anfragen fresh_with_numbers |
| Gemeldete Zahlen für diese Größenordnung plausibel | Die Zahlen sind für diese Größenordnung plausibel |
| CyberGhost VPN | OVPN | |
|---|---|---|
| Dokumentierte Lücke zwischen Behauptung und Verhalten | Keine dokumentierte Lüge none | Keine dokumentierte Lüge none |
| Marketing gegen Auditbefunde | Keine Lücke im Register none | Keine Lücke im Register none |
| Transparenz der Eigentümerstruktur | Die Eigentümerstruktur ist angegeben und überprüfbar clear | Die Eigentümerstruktur ist angegeben und überprüfbar clear |
| Nachteilige Ereignisse im Register der Eigentümergruppe | Eine Vorgeschichte mit Adware oder Malware adware_malware_history | Eine Vorgeschichte mit Adware oder Malware adware_malware_history |
| Wie der Dienst bezahlt wird | Nur kostenpflichtige Abonnements paid_only | Nur kostenpflichtige Abonnements paid_only |
| Behauptungen von 100%iger Anonymität oder Verschlüsselung auf Militärniveau | Keine solche Behauptung noBcyberghostvpn.com · | Behauptet vollständige Anonymität oder Verschlüsselung auf Militärniveau |
| CyberGhost VPN | OVPN | |
|---|---|---|
| Juristische Person | CyberGhost S.R.L.Bcyberghostvpn.com · | OVPN Inc.Bovpn.com · |
| Wo das Unternehmen sitzt | Rumänien ROBcyberghostvpn.com · | Vereinigte Staaten USBovpn.com · |
| Jahr, in dem der Dienst gestartet wurde | 2011Bcyberghostvpn.com · | 2014Bovpn.com · |
| CyberGhost VPN | OVPN | |
|---|---|---|
| Plattformen mit einem Client | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, Router, Browser-ErweiterungBsupport.cyberghostvpn.com · 2 Quellen · | 6 Windows, macOS, Linux, Android, iOS, RouterBovpn.com · |
| Länder mit einem Exit | 91 LänderBcyberghostvpn.com · | 20 LänderBovpn.com · |
| Monatlich zahlend | $12.99 pro MonatBcyberghostvpn.com · | $12.00 pro Monat |
| KanalDruck, genommen von dem, was übrig war | CyberGhost VPNDominanter Kanal: Speicherdauer0 bis 0.9, länger ist schlechter | OVPNDominanter Kanal: Speicherdauer0 bis 0.9, länger ist schlechter |
|---|---|---|
| SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft? | 0.450 | 0.329 |
| IntegritätIst er dabei ertappt worden, eines zu sagen und ein anderes zu tun? | 0.325 | 0.323 |
| UnwissenheitWie viel davon hat niemand belegt? | 0.181 | 0.227 |
| JurisdiktionKann jemand das Vorhandene erzwingen, ohne dass der Anbieter mitreden kann? | 0.136 | 0.200 |
| HygieneWelche identifizierenden Daten werden nebenbei erhoben, und kann der Client überhaupt überprüft werden? | 0.150 | 0.104 |
| ArchitekturWer betreibt den Exit, und was macht er mit dem Datenverkehr? | 0.050 | 0.050 |
| OffenlegungHat er bereits etwas herausgegeben? | 0.000 |
| — nicht belegtkeine Quelle veröffentlicht |
| Name des Auditors | Deloitte Audit S.R.L. (Deloitte Audit Romania)Adownload.cyberghostvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Kategorie des Auditors | Einer der Big Four big4Adownload.cyberghostvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Bestätigungsstandard | ISAE 3000 isae3000Adownload.cyberghostvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Datum des neuesten Berichts | 2025-12-19Adownload.cyberghostvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Audit-Rhythmus | Wiederholt, ohne festen Turnus repeated_irregularBcyberghostvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Insgesamt veröffentlichte Audits | 3Bcyberghostvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Speicherdauer laut Bericht | Nur aggregierte Zählungen aggregates_onlyAdownload.cyberghostvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Quellcode des Clients veröffentlicht | — nicht belegt | — nicht belegt |
|---|
| Reproduzierbare Builds | — nicht belegt | — nicht belegt |
|---|
| Separater Pentest | — nicht belegt | — nicht belegt |
|---|
| Stärke des Prüfungsurteils | Eine Schlussfolgerung mit begrenzter Sicherheit limitedAdownload.cyberghostvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
plausible| — nicht belegtkeine Quelle veröffentlicht |
| Warrant-Canary-Disziplin | — nicht belegt | — nicht belegt |
|---|
| Erhaltene Anfragen | 11Bcyberghostvpn.com · | 0Bovpn.com · |
|---|
| Anfragen, die Daten ergaben | 0 | 0 |
|---|
| Regime für geheime Anordnungen | — nicht belegtkeine Quelle veröffentlicht | Schreiben zur nationalen Sicherheit oder ihr Äquivalent nsl_equivalentBeff.org · |
|---|
| Chronologie dokumentierter Durchsetzungsereignisse | 0 Kein dokumentierter Fall im öffentlichen DatensatzBcyberghostvpn.com · | 1 dokumentierte FallBovpn.com · |
|---|
yes| Aggressive lebenslange Abonnements | Tut dies nicht no | Tut dies nicht no |
|---|
| Nur auf Affiliate-Seiten erwähnt | — nicht belegtkeine Quelle veröffentlicht | Auch außerhalb von Affiliate-Seiten erwähnt noCcyberinsider.com · |
|---|
| Sicherheitsvorfall und seine Offenlegung | — nicht belegtkeine Quelle veröffentlicht | Kein Vorfall im Register none_knownBovpn.com · |
|---|
| Partnerprogramm und Auszahlungsstufe | Eine Standardauszahlung standard | Eine Standardauszahlung standard |
|---|
| Eigentümergeführtes Testbericht-Medium legt die Verbindung offen | — nicht belegtkeine Quelle veröffentlicht | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
|---|
| App-Store-Angabe | — nicht belegtkeine Quelle veröffentlicht | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policyBplay.google.com · 3 Quellen · |
|---|
| Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.) | — nicht belegt | — nicht belegt |
|---|
| Wirtschaftlich Berechtigter, wie angegeben | Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2 Quellen · | PangoBsupport.ovpn.com · |
|---|
| Andere Unternehmen der Eigentümergruppe | Antivirus · Ein Portfolio anderer Apps · Ein Testbericht-VerzeichnisBkape.com · | Ein Portfolio anderer AppsCen.wikipedia.org · |
|---|
| Land des wirtschaftlich Berechtigten | IMBunikmind-holdings.com · | USBovpn.com · |
|---|
| Eigentümergruppe | kapeBkape.com · 2 Quellen · | pangoBsupport.ovpn.com · 2 Quellen · |
|---|
| Datum, an dem der aktuelle Eigentümer die Kontrolle übernahm | 2017-03Bkape.com · | 2023-05-08Bovpn.com · |
|---|
| Rolle dieser Marke innerhalb der Gruppe | Eine von der Gruppe erworbene Marke acquired_brand | Eine von der Gruppe erworbene Marke acquired_brand |
|---|
| Mit Geschwisteranbietern im Cluster gemeinsam genutzte Infrastruktur | — nicht belegtkeine Quelle veröffentlicht | Separate Infrastruktur separateBovpn.com · |
|---|
| Jährlich zahlend | — nicht belegtkeine Quelle veröffentlicht | $59.88 pro Jahr bei Verlängerung, einmal abgerechnetBovpn.com · |
|---|
| Nutzbare kostenlose Stufe | Keine kostenlose Stufe none | Keine kostenlose Stufe none |
|---|
| Funktioniert unter aktiver Zensur | — nicht belegtkeine Quelle veröffentlicht | Funktionieren behauptet claimedBsupport.ovpn.com · |
|---|
| Angebotene Protokolle | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · | 3 OpenVPN, WireGuard, Ein verschleiertes ProtokollBovpn.com · 2 Quellen · |
|---|
| Abdeckung des Kill Switches | Auf einigen Plattformen partialBcyberghostvpn.com · 2 Quellen · | Nur auf Desktop desktop_onlyBsupport.ovpn.com · |
|---|
| Split-Tunneling verfügbar | Verfügbar yes | Verfügbar yes |
|---|
| Gleichzeitige Verbindungen | 7Bcyberghostvpn.com · | 4Bsupport.ovpn.com · |
|---|
| Hürde für den Nutzungsbeginn | Nur eine E-Mail-Adresse email_onlyBcyberghostvpn.com · | Kein Konto erforderlich no_accountBsupport.ovpn.com · |
|---|
| P2P erlaubt | Erlaubt yes | Erlaubt yes |
|---|
| Große Streaming-Dienste erreichbar | Erreichbar yes | Erreichbar yes |
|---|
| SchweigenZehn Jahre, Millionen von Nutzern und nichts im Datensatz? | 0.000 | 0.000 |
|---|
| Was von 100 übrig bleibtDie Kanäle multiplizieren sich: Jeder nimmt einen Anteil von dem, was der vorherige übrig gelassen hat | 21 | 24 |
|---|
