Cara a cara
La brecha
La puntuación de seguridad no es una suma de cosas buenas. Empieza en 100 y ocho canales toman cada uno una parte de lo que queda, así que un solo canal puede decidir una ficha por sí solo. Ambas fichas se dibujan aquí en la misma escala — el tope propio del modelo de 0.9 — en lugar de una escala ajustada a este par, que haría que toda comparación pareciera igual de dramática.
Línea por línea
Todos los campos que el contrato publica sobre un proveedor, en los propios grupos del contrato, incluidas las filas donde ambos coinciden — una tabla que solo imprimiera diferencias inventaría un desacuerdo, y una que solo imprimiera las filas interesantes seríamos nosotros eligiendo qué es interesante. Abre un grupo para leer sus filas; cada una indica cuántas contiene y en cuántas de ellas las dos fichas responden de forma distinta.
Una celda verde significa que la propia metodología valora ese valor por debajo del otro, no que lo prefiramos nosotros. Las filas que el modelo no valora no llevan ninguna marca: el precio nunca se marca, porque nada en el modelo dice que lo más barato sea más seguro, y tampoco la cobertura, el número de plataformas o los dispositivos. Cuando un valor nunca se estableció, la celda lo indica en lugar de mostrar un cero.
Lo que realmente ocurrió
Otros pares
Los pares dentro del top 10 tienen página propia — 80 comparaciones en total. Las fichas por debajo de eso no se emparejan aquí: una comparación se gana una página cuando la elección entre las dos es real, y esa elección se hace cerca de la cabeza del registro.
Seguridad
Usabilidad
Puesto 9 de 68 en el registro
Rumanía · VPN comercial
Salidas en 91 países
Seguridad
Usabilidad
Puesto 3 de 68 en el registro
Gibraltar · VPN comercial
Salidas en 41 países
Ninguna solicitud en el registro público
Ninguna solicitud en el registro público
Preguntas abiertas
Aún abierto en esta ficha.
Historial del grupo propietario. Kape Technologies, la empresa matriz de CyberGhost desde marzo de 2017, se remonta a Crossrider, una plataforma de SDK de inyección de anuncios cuyos servicios fueron objeto de un uso indebido generalizado por distribuidores de adware y malware antes del giro hacia las VPN en 2016. Ninguna mentira documentada ni vacío en las declaraciones vincula este historial con la conducta propia de CyberGhost, pero el historial adverso es la razón por la que este proveedor figura en el catálogo, en lugar de hacerlo mediante una regla neutral de selección.
La escala y el alcance no están documentados. No pudo obtenerse de las propias páginas del proveedor ninguna cifra de usuarios específica de CyberGhost aparte de «millones de clientes», por lo que M08_user_scale permanece como desconocido, y no existe ningún plan claro de 12 meses con el que comparar el precio de U04b_price_yearly: CyberGhost solo vende periodos de 1 mes, 6 meses y 26 meses.
La transparencia del cliente y de las compilaciones no se examinó. No se pudo encontrar ningún repositorio oficial del código fuente de CyberGhost, ninguna atestación de compilación reproducible ni ninguna prueba de penetración independiente de la aplicación (el índice público de Cure53 no contiene ninguna entrada para CyberGhost o Kape), por lo que V12, V13 y V14 permanecen como desconocidos en lugar de constituir un hallazgo en uno u otro sentido.
Una afirmación controvertida sobre una vulneración no pudo resolverse de forma independiente. Un informe de terceros de septiembre de 2024 alegó que se habían filtrado credenciales de cuentas de CyberGhost; la propia respuesta de CyberGhost niega una vulneración del lado del servicio y atribuye las credenciales a malware del lado del usuario, pero el informe subyacente no pudo leerse en esta sesión, por lo que X09_incident_handling permanece como desconocido en lugar de adoptar la versión de cualquiera de las partes.
Dos páginas propias de CyberGhost discrepan sobre su dirección postal: el aviso legal menciona la calle Dionisie Lupu 70-72, la política de privacidad menciona la calle Polonă 68, ambas en el mismo distrito de Bucarest y ambas páginas actuales, no una de ellas un resto archivado. Ninguna se trató como más autorizada que la otra, y la discrepancia queda para que una futura actualización la resuelva, en lugar de hacer aquí una suposición.
Aún abierto en esta ficha.
Una auditoría de ausencia de registros, en 2019. IVPN es inusualmente explícito sobre lo que no hace: su propia publicación afirma que su última y única auditoría de ausencia de registros fue realizada por Cure53 en marzo de 2019, y que deliberadamente no ha repetido el formato porque ese sello describe un día y no los días posteriores.
En qué se basa ahora la declaración. Todas las auditorías posteriores se dirigen a aplicaciones y servicios, por lo que la declaración de ausencia de registros sobre la infraestructura se basa en el encargo de marzo de 2019 y en la revisión de la puerta de enlace de febrero de 2023, no en nada reciente.
La auditoría aún no publicada. La octava auditoría anual de Cure53 estaba programada para julio de 2026 y aún no se ha publicado ningún informe de 2025 o 2026, por lo que la fecha del informe más reciente es abril de 2024.
El incidente de agosto de 2026. En agosto de 2026, un atacante explotó una vulnerabilidad en el BTCPay Server autohospedado, antes de que se hiciera pública, y sustrajo los fondos operativos propios de IVPN en Lightning. IVPN publicó el relato cuatro días después, sin que se lo solicitaran, y lo limitó a esa máquina: las puertas de enlace de VPN no estuvieron involucradas, no se accedió a registros de clientes y no se perdió dinero de clientes.
Por qué no cuesta nada. El modelo no cobra nada por esto, y ese es el punto: un operador que lo comunica con prontitud se comporta de la manera que el sector pretende recompensar, y la ficha está aquí para que el lector sepa que ocurrió, no para modificar una cifra.
Qué cubrieron los encargos. La prueba de penetración de las aplicaciones (iOS, Android, Electron, el daemon) es de marzo de 2022 y la revisión de la puerta de enlace y del sistema operativo del servidor, de febrero de 2023; ninguna de las dos puso a prueba la declaración de ausencia de registros, como afirma explícitamente el informe de 2023, por lo que la retención se basa únicamente en la declaración de la política de privacidad.
El informe más reciente no es el pertinente. La auditoría de abril de 2024, la sexta de Cure53 con IVPN, probó el sitio web de la cuenta de cliente, la API y el alojamiento; su propia página de alcance indica que las aplicaciones cliente y los servidores VPN quedaban fuera de alcance, por lo que no amplía la evidencia ni de la aplicación ni de la puerta de enlace, y V03_audit_subject muestra unknown
Cambios recientes
Ningún cambio registrado en esta ficha
Notas
Sobre la ficha en conjunto.
El tercer informe de aseguramiento sobre ausencia de registros de Deloitte (el único de los tres publicado como un PDF completo descargable, en lugar de estar sujeto a inicio de sesión o a una solicitud por correo electrónico a Deloitte) es un aseguramiento limitado, un encargo ISAE 3000 (Revised) fechado el 31 de octubre de 2025 y firmado el 19 de diciembre de 2025; examina, mediante una muestra, la descripción de CyberGhost de sus propios controles de ausencia de registros, no la flota completa, y su conclusión es un aseguramiento negativo ("nada ha llamado nuestra atención"), no un hallazgo positivo de ausencia de registros.
La lista de datos no personales de la política de privacidad menciona el Google Advertising ID y los datos del sensor giroscópico con un lenguaje propio de un sitio web que, en realidad, solo puede leer una aplicación móvil.
Sobre la ficha en conjunto.
Primer llenado: 26/08/2026. Basado íntegramente en las propias páginas de ivpn.net, los PDF de auditoría de Cure53 y el blog de IVPN; no se citó ningún sitio afiliado ni agregador de reseñas.
Lo que el sitio principal nunca establece. Solo RAM figura como parcial porque IVPN lo describe como una transición con implementaciones de prueba en curso, y no ha anunciado su finalización. La propiedad del hardware de los servidores (alquilado frente a propio), la modificación del tráfico en la salida y la jurisdicción personal del propietario beneficiario no están establecidos: ninguna página principal de IVPN indica ninguno de los tres, ni tampoco el tamaño de la base de usuarios.
Tres campos que responde la base de conocimiento, no las páginas consultadas en el primer llenado. La asignación de IP es compartida por diseño: el «crowding» agrupa a los usuarios en una dirección para dificultar la atribución. P2P está permitido en todas partes, pero IVPN pide a los clientes que eviten las salidas de Estados Unidos, alegando la presión de la DMCA de los proveedores ascendentes. El streaming no tiene ninguna garantía, aunque la empresa afirma que muchos clientes sí acceden a él.
12 sept 20265 cambios
Puntuación de seguridadsecurity.score
42 cambió a 40
Modelo de asignación de IPC03_ip_sharing
fuera de la ficha cambió a shared
P2P permitidoU12a_p2p_allowed
fuera de la ficha cambió a partial
Servicios de streaming principales accesiblesU12b_streaming_works
fuera de la ficha cambió a partial
Objeto de la auditoría más recienteV03_audit_subject
app_security, infrastructure cambió a fuera de la ficha
CyberGhost VPN y IVPN fueron evaluados por el equipo de HushFleet: CyberGhost VPN obtiene 21/100 en seguridad, en la banda Insuficiente, y IVPN 38/100, en la banda Débil. Comparten una auditoría independiente. La brecha de 17 puntos se abre más en Integridad — «¿Se le ha descubierto diciendo una cosa y haciendo otra?» — tomando 33% de CyberGhost VPN y 0% de IVPN.
| CyberGhost VPN | IVPN | |
|---|---|---|
| Seguridad | 21 insuficiente · puesto 9 de 68 | 38 débil · puesto 3 de 68 |
| Usabilidad | 69 sobre 100 | 66 sobre 100 |
| Completitud de la ficha | 76% usabilidad 92% | 89% usabilidad 100% |
| CyberGhost VPN | IVPN | |
|---|---|---|
| Quién opera la salida | Operada por el propio proveedor provider_operated | Operada por el propio proveedor provider_operated |
| Retención según lo declarado | Solo recuentos agregados aggregates_onlyBcyberghostvpn.com · | Nada que vincule el tráfico con una persona none_linkableBivpn.net · |
| Servidores sin disco, solo con RAM | Sí, comprobado por alguien independiente yes_verifiedAdownload.cyberghostvpn.com · | Parte de la flota partialBivpn.net · |
| Modelo de asignación de IP | Dirección dedicada ofrecida como opción dedicated_optionAdownload.cyberghostvpn.com · | Dirección de salida compartida entre usuarios sharedBivpn.net · |
| Registro sin correo electrónico | No, se requiere una dirección de correo electrónico noBcyberghostvpn.com · | Sí, según la palabra del proveedor yes_declaredBivpn.net · 2 fuentes · |
| Opciones de pago anónimo | Criptomoneda mediante un procesadorBcyberghostvpn.com · | Efectivo · Criptomoneda pagada directamenteBivpn.net · 2 fuentes · |
| DNS propio dentro del túnel | — no establecidosin fuente publicada | Sí, según la palabra del proveedor yes_declaredBivpn.net · |
| Peor categoría de SDK de terceros en la aplicación | Atribución de instalaciones attributionBcyberghostvpn.com · | Ningún SDK de terceros noneBivpn.net · |
| Peor categoría de rastreador de terceros en el sitio | Analítica analytics | Analítica analytics |
| Quién es propietario del hardware | — no establecido | — no establecido |
| Países ofrecidos sujetos a un mandato de registro | 7 Emiratos Árabes Unidos, China, India, Irán, Kazajistán, Turquía, VietnamBcyberghostvpn.com · | NingunoBivpn.net · |
| Alojamiento en los países con mandato que ofrece | Físicos y virtuales, ambos mixedBcyberghostvpn.com · | — la pregunta no se planteasin fuente publicada |
| El país de constitución impone retención | Ningún mandato de ese tipo no | Ningún mandato de ese tipo no |
| El propietario efectivo está sujeto a un régimen de retención | Ningún régimen de ese tipo noBunikmind-holdings.com · | — no establecidosin fuente publicada |
| Identificador de dispositivo persistente | Un identificador publicitario restablecible resettable_ad_idBcyberghostvpn.com · | Un identificador limitado a la aplicación app_scoped_idBivpn.net · |
| El protocolo más débil que se sigue ofreciendo | — la pregunta no se plantea | — la pregunta no se plantea |
| Lo que hace la salida con el tráfico que pasa | — no establecido | — no establecido |
| CyberGhost VPN | IVPN | |
|---|---|---|
| Al menos una auditoría independiente | Sí, y se leyó el informe yes_verified | Sí, y se leyó el informe yes_verified |
| Cómo se publica el informe | Se publica el informe completo full_pdf | Se publica el informe completo full_pdf |
| Objeto de la auditoría | La propia declaración de ausencia de registrosAdownload.cyberghostvpn.com · | — no establecidoAcure53.de · |
| Cobertura de la flota de servidores | Una muestra de servidores sampleAdownload.cyberghostvpn.com · | — la pregunta no se planteasin fuente publicada |
| Nombre del auditor |
| CyberGhost VPN | IVPN | |
|---|---|---|
| Incautación de servidores por las autoridades | Ninguna incautación registrada none_known | Ninguna incautación registrada none_known |
| Historial real de divulgaciones | No consta ninguna divulgación none_known | No consta ninguna divulgación none_known |
| Registro judicial de entrega obligatoria | No consta ningún registro judicial none_knownsin fuente publicada · | Dijo a un tribunal que no tenía nada que entregar unable_to_produceBivpn.net · 2 fuentes · |
| Respuesta a un mandato nacional de registro de datos | — no establecidosin fuente publicada | Nunca estuvo presente en ese país no_presenceBivpn.net · |
| Informe de transparencia | Actualizado, con cifras de solicitudes fresh_with_numbers |
| CyberGhost VPN | IVPN | |
|---|---|---|
| Vacío documentado entre la declaración y el comportamiento | Ninguna mentira documentada none | Ninguna mentira documentada none |
| Marketing frente a hallazgos de la auditoría | Ningún vacío registrado none | Ningún vacío registrado none |
| Transparencia de la estructura de propiedad | La propiedad se declara y se puede comprobar clear | La propiedad se declara y se puede comprobar clear |
| Acontecimientos adversos en la ficha del grupo propietario | Antecedentes de adware o malware adware_malware_historyCen.wikipedia.org · | Nada adverso registrado cleanCivpn.net · |
| Cómo se paga el servicio | Solo suscripciones de pago paid_only | Solo suscripciones de pago paid_only |
| Declaraciones de anonimato del 100 % o criptografía de grado militar |
| CyberGhost VPN | IVPN | |
|---|---|---|
| Entidad jurídica | CyberGhost S.R.L.Bcyberghostvpn.com · | IVPN Limited, 5 Secretary's lane, GX11 1AA, GibraltarBivpn.net · |
| Dónde se sitúa la empresa | Rumanía ROBcyberghostvpn.com · | Gibraltar GIBivpn.net · 2 fuentes · |
| Año de lanzamiento del servicio | 2011Bcyberghostvpn.com · | 2009B |
| CyberGhost VPN | IVPN | |
|---|---|---|
| Plataformas con cliente | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, Routers, Extensión del navegadorBsupport.cyberghostvpn.com · 2 fuentes · | 6 Windows, macOS, Linux, iOS, Android, RoutersBivpn.net · |
| Países con salida | 91 paísesBcyberghostvpn.com · | 41 paísesBivpn.net · |
| Pago mensual | $12.99 al mesBcyberghostvpn.com · | $6.00 al mes |
| CanalPresión tomada de lo que quedaba | CyberGhost VPNCanal dominante: Retención0 a 0.9, cuanto más largo, peor | IVPNCanal dominante: Retención0 a 0.9, cuanto más largo, peor |
|---|---|---|
| Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó? | 0.450 | 0.526 |
| Integridad¿Se le ha descubierto diciendo una cosa y haciendo otra? | 0.325 | 0.000 |
| Desconocimiento¿Cuánto de esto no estableció nadie? | 0.181 | 0.061 |
| Higiene¿Qué material identificativo se recopila incidentalmente y se puede comprobar al cliente? | 0.150 | 0.063 |
| Jurisdicción¿Alguien puede obligar a entregar lo que existe, sin que el proveedor pueda opinar? | 0.136 | 0.030 |
| Arquitectura¿Quién opera la salida y qué hace con el tráfico? | 0.050 | 0.050 |
| Divulgación¿Ya ha entregado algo? | 0.000 | 0.000 |
| Silencio¿Diez años, millones de usuarios y nada en el registro? | 0.000 | 0.000 |
| Lo que queda de 100Los canales se multiplican: cada uno toma una parte de lo que dejó en pie el anterior | 21 | 38 |
Por circunstancia
| CyberGhost VPN | IVPN | |
|---|---|---|
| Torrents | Permitido yes | Permitido en algunos servidores partial |
| Streaming | Accesibles yes | Algunos servicios accesibles partial |
| Dispositivos a la vez | 7 | 5 |
| Bajo censura | — no establecido | Declarado que funciona claimed |
| Salidas en países con mandato | 7 Emiratos Árabes Unidos, China, India, Irán, Kazajistán, Turquía, Vietnam | Ninguno |
| Alojamiento en esos países | Físicos y virtuales, ambos mixed | — la pregunta no se plantea |
| Empresa bajo un mandato | Ningún mandato de ese tipo no | Ningún mandato de ese tipo no |
| Órdenes secretas | — no establecido | No consta ningún régimen de órdenes secretas none_known |
| Cure53Acure53.de · 3 fuentes · |
| Categoría del auditor | Una de las Big Four big4Adownload.cyberghostvpn.com · | Un especialista en seguridad security_specialistsin fuente publicada · |
|---|
| Norma de aseguramiento | ISAE 3000 isae3000Adownload.cyberghostvpn.com · | Otro estándar othersin fuente publicada · |
|---|
| Fecha del informe más reciente | 2025-12-19Adownload.cyberghostvpn.com · | 2024-04-08Acure53.de · |
|---|
| Frecuencia de auditorías | Repetida, sin intervalo fijo repeated_irregularBcyberghostvpn.com · | Una serie anual annual_seriesBivpn.net · 4 fuentes · |
|---|
| Total de auditorías publicadas | 3Bcyberghostvpn.com · | 7Bivpn.net · |
|---|
| Retención según el informe | Solo recuentos agregados aggregates_onlyAdownload.cyberghostvpn.com · | El informe no aborda la retención not_statedBivpn.net · |
|---|
| Código fuente del cliente publicado | — no establecidosin fuente publicada | Todos los clientes allBivpn.net · 2 fuentes · |
|---|
| Compilaciones reproducibles | — no establecido | — no establecido |
|---|
| Pentest independiente | — no establecidosin fuente publicada | Sí, y se leyó el informe yes_verifiedAcure53.de · 3 fuentes · |
|---|
| Solidez de la opinión de aseguramiento | Una conclusión de aseguramiento limitado limitedAdownload.cyberghostvpn.com · | — la pregunta no se planteasin fuente publicada |
|---|
Actualizado, con cifras de solicitudes fresh_with_numbers |
| Las cifras comunicadas son plausibles para esta escala | Las cifras son plausibles para esta escala plausible | Las cifras son plausibles para esta escala plausible |
|---|
| Disciplina del canario de órdenes judiciales | — no establecidosin fuente publicada | Se mantuvo actualizado maintainedBivpn.net · |
|---|
| Solicitudes recibidas | 11Bcyberghostvpn.com · | 34Bivpn.net · |
|---|
| Solicitudes que produjeron datos | 0 | 0 |
|---|
| Régimen de órdenes secretas | — no establecidosin fuente publicada | No consta ningún régimen de órdenes secretas none_knownBivpn.net · 2 fuentes · |
|---|
| Cronología de los acontecimientos de aplicación documentados | 0 Ninguna solicitud en el registro público | 0 Ninguna solicitud en el registro público |
|---|
No hace tal declaración no |
No hace tal declaración no |
| Suscripciones vitalicias agresivas | No lo hace no | No lo hace no |
|---|
| La cobertura existe solo en sitios afiliados | — no establecidosin fuente publicada | También tiene cobertura fuera de los sitios afiliados noCivpn.net · |
|---|
| Incidente de seguridad y cómo se divulgó | — no establecidosin fuente publicada | Revelado por el proveedor, rápidamente self_disclosed_promptBivpn.net · |
|---|
| Programa de afiliados y nivel de pago | Un pago estándar standardBcyberghostvpn.com · | Sin programa de afiliados noneBivpn.net · |
|---|
| Los medios de reseñas gestionados por el propietario declaran el vínculo | — no establecidosin fuente publicada | — la pregunta no se planteasin fuente publicada |
|---|
| Declaración en la tienda de apps | — no establecidosin fuente publicada | El formulario de la tienda coincide con la política publicada matches_policyBapps.apple.com · 3 fuentes · |
|---|
| Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M) | — no establecido | — no establecido |
|---|
| Propietario efectivo último tal como está escrito | Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2 fuentes · | Nicholas Pestell, founder and CEO, 100% owner of IVPN LimitedBivpn.net · |
|---|
| Otros negocios del grupo propietario | Antivirus · Una cartera de otras aplicaciones · Un directorio de reseñasBkape.com · | Ninguno declaradoCivpn.net · |
|---|
| País del propietario efectivo último | IMBunikmind-holdings.com · | — no establecidosin fuente publicada |
|---|
| Grupo propietario | kapeBkape.com · 2 fuentes · | independentBivpn.net · |
|---|
| Fecha en que el propietario actual asumió el control | 2017-03Bkape.com · | — la pregunta no se planteasin fuente publicada |
|---|
| Papel de esta marca dentro del grupo | Una marca adquirida por el grupo acquired_brandBkape.com · | La marca principal del grupo principalBivpn.net · |
|---|
| Infraestructura compartida con los miembros hermanos del clúster | — no establecidosin fuente publicada | Infraestructura separada separateBivpn.net · |
|---|
| Pago anual | — no establecidosin fuente publicada | $60.00 al año en la renovación, facturado una vezBivpn.net · |
|---|
| Nivel gratuito utilizable | Sin nivel gratuito none | Sin nivel gratuito none |
|---|
| Funciona bajo censura activa | — no establecidosin fuente publicada | Declarado que funciona claimedBivpn.net · |
|---|
| Protocolos ofrecidos | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · | 4 WireGuard, OpenVPN, IKEv2, Un protocolo ofuscadoBivpn.net · 2 fuentes · |
|---|
| Cobertura del interruptor de emergencia | En algunas plataformas partialBcyberghostvpn.com · 2 fuentes · | En todas las plataformas all_platformsBivpn.net · 2 fuentes · |
|---|
| Túnel dividido disponible | Disponible yes | Disponible yes |
|---|
| Conexiones simultáneas | 7Bcyberghostvpn.com · | 5Bivpn.net · |
|---|
| Fricción para empezar a usarlo | Solo una dirección de correo electrónico email_onlyBcyberghostvpn.com · | No se necesita una cuenta no_accountBivpn.net · 2 fuentes · |
|---|
| P2P permitido | Permitido yesBcyberghostvpn.com · 2 fuentes · | Permitido en algunos servidores partialBivpn.net · |
|---|
| Servicios de streaming principales accesibles | Accesibles yesBcyberghostvpn.com · | Algunos servicios accesibles partialBivpn.net · |
|---|
