Face à face
L'écart
Le score de sécurité n'est pas une somme de bonnes choses. Il part de 100 et huit canaux prennent chacun une part de ce qui reste, si bien qu'un seul canal peut régler le sort d'une fiche à lui seul. Les deux fiches sont dessinées ici sur la même échelle — le plafond propre du modèle, 0.9 — plutôt que sur une échelle ajustée à cette paire, ce qui ferait paraître chaque comparaison également spectaculaire.
Ligne par ligne
Chaque champ que le contrat publie sur un fournisseur, selon les groupes propres au contrat, y compris les lignes où les deux s'accordent — un tableau qui n'imprimerait que les différences inventerait un désaccord, et un qui n'imprimerait que les lignes intéressantes reviendrait à nous choisir ce qui est intéressant. Ouvrez un groupe pour lire ses lignes ; chacune indique combien elle en contient et combien d'entre elles les deux fiches répondent différemment.
Une cellule verte signifie que la méthodologie elle-même chiffre cette valeur en dessous de l'autre, pas que nous la préférons. Les lignes que le modèle ne chiffre pas ne portent aucune marque : le prix n'est jamais marqué, car rien dans le modèle ne dit que moins cher est plus sûr, pas plus que la couverture, le nombre de plateformes ou les appareils. Là où une valeur n'a jamais été établie, la cellule le dit plutôt que d'afficher un zéro.
Ce qui s'est réellement passé
Autres paires
Les paires au sein du top 10 obtiennent une page — 80 comparaisons en tout. Les fiches en dessous ne sont pas appariées ici : une comparaison mérite une page là où le choix entre les deux est réel, et ce choix se fait près du sommet du registre.
Sécurité
Utilisabilité
Rang 3 sur 68 dans le registre
Gibraltar · VPN commercial
Sorties dans 41 pays
Aucune demande sur la fiche publique
Aucune demande sur la fiche publique
Questions ouvertes
Encore ouvert sur cette fiche.
Historique du groupe propriétaire. Kape Technologies, la société mère de CyberGhost depuis mars 2017, remonte à Crossrider, une plateforme de SDK d'injection publicitaire dont les services ont été largement détournés par des distributeurs de logiciels publicitaires et malveillants avant le changement d'orientation vers les VPN en 2016. Aucun mensonge documenté ni aucune lacune dans les affirmations ne relie cet historique aux pratiques propres de CyberGhost, mais cette fiche défavorable explique pourquoi ce fournisseur est catalogué plutôt que sélectionné selon une règle neutre.
L'ampleur et la portée ne sont pas documentées. Aucun nombre d'utilisateurs propre à CyberGhost n'a pu être établi à partir des pages du fournisseur, au-delà de « millions de clients », de sorte que M08_user_scale reste inconnu, et aucun forfait propre de 12 mois n'existe pour établir un prix comparable à U04b_price_yearly — CyberGhost ne vend que des formules de 1 mois, 6 mois et 26 mois.
La transparence du client et des compilations n'a pas été examinée. Aucun dépôt officiel de code source de CyberGhost, aucune attestation de compilation reproductible ni aucun test d'intrusion autonome de l'application (l'index public de Cure53 ne comporte aucune entrée pour CyberGhost ou Kape) n'a pu être trouvé, laissant V12, V13 et V14 inconnus plutôt que de tirer une conclusion dans un sens ou dans l'autre.
Une allégation contestée de compromission n'a pas pu être résolue indépendamment. Un rapport tiers de septembre 2024 alléguait la divulgation d'identifiants de comptes CyberGhost ; la réponse de CyberGhost nie une compromission côté service et attribue les identifiants à un logiciel malveillant côté utilisateur, mais le rapport sous-jacent n'a pas pu être consulté durant cette session, de sorte que X09_incident_handling reste inconnu plutôt que de retenir le récit de l'une ou l'autre partie.
Deux des propres pages de CyberGhost sont en désaccord sur son adresse postale : les mentions légales indiquent le 70-72, rue Dionisie Lupu, la politique de confidentialité indique le 68, rue Polonă, toutes deux dans le même secteur de Bucarest et toutes deux étant des pages actuelles plutôt que l'une un vestige archivé. Aucune n'a été considérée comme faisant autorité sur l'autre, et l'écart est laissé à une prochaine mise à jour pour être résolu plutôt que deviné ici.
Encore ouvert sur cette fiche.
Un audit sans journaux, en 2019. IVPN est exceptionnellement explicite sur ce qu'il ne fait pas : son propre billet indique que son dernier et seul audit sans journaux a été réalisé par Cure53 en mars 2019, et qu'il n'a délibérément pas répété le format parce qu'une telle certification décrit une journée et non les jours qui suivent.
Sur quoi repose désormais l'affirmation. Tous les audits suivants ciblent les applications et les services, de sorte que l'affirmation d'absence de journaux concernant l'infrastructure repose sur la mission de mars 2019 et sur l'examen des passerelles de février 2023, et non sur quoi que ce soit de récent.
L'audit pas encore publié. Le huitième audit annuel de Cure53 était prévu pour juillet 2026 et aucun rapport pour 2025 ou 2026 n'est encore publié, ce qui explique que la date du dernier rapport soit celle d'avril 2024.
L'incident d'août 2026. En août 2026, un attaquant a exploité une vulnérabilité du BTCPay Server auto-hébergé, avant qu'elle ne soit publique, et a pris les fonds d'exploitation Lightning d'IVPN. IVPN a rendu compte des faits quatre jours plus tard, sans y être invité, et en a circonscrit la portée à cette machine : les passerelles VPN n'étaient pas concernées, aucun dossier client n'a été consulté et aucun fonds de client n'a été perdu.
Pourquoi cela ne coûte rien. Le modèle ne facture rien pour cela, ce qui est précisément le point — un opérateur qui le dit rapidement se comporte comme le secteur est censé le récompenser, et la fiche est ici pour qu'un lecteur sache que cela s'est produit, plutôt que pour modifier un chiffre.
Ce que couvraient les missions. Le test d'intrusion des applications (iOS, Android, Electron, le démon) date de mars 2022 et l'examen des passerelles et des systèmes d'exploitation des serveurs de février 2023 ; aucun des deux n'a testé l'affirmation d'absence de journaux elle-même, comme l'indique explicitement le rapport de 2023, de sorte que la conservation repose uniquement sur la déclaration de la politique de confidentialité.
Le dernier rapport n'est pas celui qui convient. L'engagement d'avril 2024, le sixième de Cure53 avec IVPN, a testé le site web du compte client, l'API et l'hébergement ; sa propre page de périmètre indique que les applications clientes et les serveurs VPN sont hors périmètre, donc il n'étend ni les preuves relatives à l'application ni celles relatives à la passerelle, et V03_audit_subject indique
Changements récents
Aucun changement enregistré sur cette fiche
Notes
Sur la fiche dans son ensemble.
Le troisième rapport d'assurance de Deloitte sur l'absence de journaux (le seul des trois publié sous la forme d'un PDF complet téléchargeable plutôt que protégé par une connexion ou par une demande par e-mail à Deloitte) est une mission d'assurance limitée, conforme à ISAE 3000 (Révisée), en date du 31 octobre 2025 et signée le 19 décembre 2025 ; il examine par sondage la description par CyberGhost de ses propres contrôles d'absence de journaux, et non l'ensemble de la flotte, et sa conclusion est une assurance négative (« rien n'a été porté à notre attention »), et non une constatation positive de l'absence de journaux.
La liste de données non personnelles de la politique de confidentialité mentionne l'identifiant publicitaire Google et les données du capteur gyroscopique dans une formulation de type site web que seule une application mobile peut réellement lire.
Sur la fiche dans son ensemble.
Première saisie le 26 août 2026. Sources entièrement issues des propres pages d'ivpn.net, des PDF d'audit de Cure53 et du blog d'IVPN — aucun site affilié ou agrégateur d'avis cité.
unknownCe que le site principal n'établit jamais. RAM uniquement est enregistré comme partiel, car IVPN le décrit comme une transition avec des déploiements de test en cours et n'a pas annoncé son achèvement. La propriété du matériel des serveurs (loué ou détenu), la modification du trafic à la sortie et la juridiction personnelle du bénéficiaire effectif ne sont pas établies : aucune page principale d'IVPN n'en indique une seule, pas plus qu'elle n'indique la taille de la base d'utilisateurs.
Trois champs auxquels répond la base de connaissances, et non les pages consultées lors de la première saisie. L'allocation des adresses IP est partagée par conception — le « crowding » regroupe les utilisateurs sur une même adresse pour limiter l'attribution. Le P2P est autorisé partout, mais IVPN demande aux clients d'éviter les sorties aux États-Unis, en invoquant la pression DMCA en amont. Le streaming ne fait l'objet d'aucune garantie, bien que l'entreprise indique que de nombreux clients y accèdent.
12 sept. 20265 changements
Score de sécuritésecurity.score
42 remplacé par 40
Modèle d'attribution des adresses IPC03_ip_sharing
absent de la fiche remplacé par shared
P2P autoriséU12a_p2p_allowed
absent de la fiche remplacé par partial
Principaux services de streaming accessiblesU12b_streaming_works
absent de la fiche remplacé par partial
Objet du dernier auditV03_audit_subject
app_security, infrastructure remplacé par absent de la fiche
CyberGhost VPN et IVPN ont été évalués par l'équipe HushFleet : CyberGhost VPN obtient 21/100 en sécurité, dans la tranche Insuffisante, et IVPN 38/100, dans la tranche Faible. Ils partagent un audit indépendant. L'écart de 17 points s'ouvre le plus largement sur Intégrité — « A-t-il été pris à dire une chose et à en faire une autre ? » — prenant 33% à CyberGhost VPN et 0% à IVPN.
Par circonstance
| CyberGhost VPN | IVPN | |
|---|---|---|
| Torrenting | Autorisé yes | Autorisé sur certains serveurs partial |
| Streaming | Accessible yes | Certains services accessibles partial |
| Appareils à la fois | 7 | 5 |
| Sous censure | — non établi | Affirmé comme fonctionnant claimed |
| Sorties dans des pays sous mandat | 7 Émirats arabes unis, Chine, Inde, Iran, Kazakhstan, Turquie, Viêt Nam | Aucun |
| Hébergement dans ces pays | À la fois physiques et virtuels mixed | — la question ne se pose pas |
| Entreprise sous mandat | Aucun mandat de ce type no | Aucun mandat de ce type no |
| Ordonnances secrètes | — non établi | Aucun régime d'injonctions secrètes établi none_known |
| CanalPression prise sur ce qui restait | CyberGhost VPNCanal dominant : Conservation0 à 0.9, plus long est pire | IVPNCanal dominant : Conservation0 à 0.9, plus long est pire |
|---|---|---|
| ConservationExiste-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ? | 0.450 | 0.526 |
| IntégritéA-t-il été pris à dire une chose et à en faire une autre ? | 0.325 | 0.000 |
| IgnoranceQuelle part de cela n'a jamais été établie ? | 0.181 | 0.061 |
| HygièneQuels éléments identifiants sont collectés au passage, et le client peut-il seulement être vérifié ? | 0.150 | 0.063 |
| JuridictionQuelqu'un peut-il contraindre à divulguer ce qui existe, sans que le fournisseur ait son mot à dire ? | 0.136 | 0.030 |
| ArchitectureQui exploite la sortie, et que fait-elle au trafic ? | 0.050 | 0.050 |
| DivulgationA-t-il déjà remis quelque chose ? | 0.000 | 0.000 |
| SilenceDix ans, des millions d'utilisateurs et rien dans la fiche ? | 0.000 | 0.000 |
| Ce qu'il reste de 100Les canaux se multiplient : chacun prend une part de ce que le précédent a laissé debout | 21 | 38 |
Sécurité
Utilisabilité
Rang 9 sur 68 dans le registre
Roumanie · VPN commercial
Sorties dans 91 pays
| CyberGhost VPN | IVPN | |
|---|---|---|
| Sécurité | 21 insuffisante · rang 9 sur 68 | 38 faible · rang 3 sur 68 |
| Utilisabilité | 69 sur 100 | 66 sur 100 |
| Complétude de la fiche | 76% utilisabilité 92% | 89% utilisabilité 100% |
| CyberGhost VPN | IVPN | |
|---|---|---|
| Qui exploite la sortie | Exploité par le fournisseur lui-même provider_operated | Exploité par le fournisseur lui-même provider_operated |
| Conservation telle que déclarée | Comptages agrégés uniquement aggregates_onlyBcyberghostvpn.com · | Rien qui relie le trafic à une personne none_linkableBivpn.net · |
| Serveurs sans disque, avec RAM uniquement | Oui, vérifié par une personne indépendante yes_verifiedAdownload.cyberghostvpn.com · | Une partie du parc partialBivpn.net · |
| Modèle d'attribution des adresses IP | Adresse dédiée proposée en option dedicated_optionAdownload.cyberghostvpn.com · | Adresse de sortie partagée entre les utilisateurs sharedBivpn.net · |
| Inscription sans adresse e-mail | Non, une adresse e-mail est requise noBcyberghostvpn.com · | Oui, sur la parole du fournisseur yes_declaredBivpn.net · 2 sources · |
| Options de paiement anonymes | Cryptomonnaie via un prestataire de paiementBcyberghostvpn.com · | Espèces · Cryptomonnaie payée directementBivpn.net · 2 sources · |
| DNS propre à l'intérieur du tunnel | — non établiaucune source publiée | Oui, sur la parole du fournisseur yes_declaredBivpn.net · |
| Catégorie de SDK tiers la plus intrusive dans l'application | Attribution des installations attributionBcyberghostvpn.com · | Aucun SDK tiers noneBivpn.net · |
| Catégorie de traceur tiers la plus intrusive sur le site | Analytique analytics | Analytique analytics |
| Qui possède le matériel | — non établi | — non établi |
| Pays proposés relevant d'un mandat de conservation | 7 Émirats arabes unis, Chine, Inde, Iran, Kazakhstan, Turquie, Viêt NamBcyberghostvpn.com · | AucunBivpn.net · |
| Hébergement dans les pays relevant du mandat qu'il propose | À la fois physiques et virtuels mixedBcyberghostvpn.com · | — la question ne se pose pasaucune source publiée |
| Le pays d'immatriculation impose la conservation | Aucun mandat de ce type no | Aucun mandat de ce type no |
| Le propriétaire effectif relève d'un régime de conservation | Aucun régime de ce type noBunikmind-holdings.com · | — non établiaucune source publiée |
| Identifiant d'appareil persistant | Un identifiant publicitaire réinitialisable resettable_ad_idBcyberghostvpn.com · | Identifiant propre à l'application app_scoped_idBivpn.net · |
| Le protocole le plus faible encore proposé | — la question ne se pose pas | — la question ne se pose pas |
| Ce que la sortie fait au trafic qui la traverse | — non établi | — non établi |
| CyberGhost VPN | IVPN | |
|---|---|---|
| Au moins un audit indépendant | Oui, et le rapport a été lu yes_verified | Oui, et le rapport a été lu yes_verified |
| Comment le rapport est publié | Le rapport complet est publié full_pdf | Le rapport complet est publié full_pdf |
| Objet de l'audit | L'affirmation d'absence de journaux elle-mêmeAdownload.cyberghostvpn.com · | — non établiAcure53.de · |
| Couverture du parc de serveurs | Un échantillon de serveurs sampleAdownload.cyberghostvpn.com · | — la question ne se pose pasaucune source publiée |
| Nom de l'auditeur |
| CyberGhost VPN | IVPN | |
|---|---|---|
| Saisie de serveurs par les autorités chargées de l'application de la loi | Aucune saisie dans les fiches none_known | Aucune saisie dans les fiches none_known |
| Historique réel des divulgations | Aucune divulgation dans la fiche none_known | Aucune divulgation dans la fiche none_known |
| Fiche judiciaire d'une production forcée | Aucune fiche judiciaire none_knownaucune source publiée · | A déclaré au tribunal n'avoir rien à produire unable_to_produceBivpn.net · 2 sources · |
| Réponse à un mandat national de conservation | — non établiaucune source publiée | N'a jamais été présent dans ce pays no_presenceBivpn.net · |
| Rapport de transparence | À jour, avec le nombre de demandes |
| CyberGhost VPN | IVPN | |
|---|---|---|
| Écart documenté entre l'affirmation et le comportement | Aucun mensonge documenté none | Aucun mensonge documenté none |
| Marketing face aux constats de l'audit | Aucune lacune consignée none | Aucune lacune consignée none |
| Transparence de la structure de propriété | La propriété est indiquée et vérifiable clear | La propriété est indiquée et vérifiable clear |
| Événements défavorables dans la fiche du groupe propriétaire | Historique d'adwares ou de malwares adware_malware_historyCen.wikipedia.org · | Rien de défavorable dans la fiche cleanCivpn.net · |
| Mode de financement du service | Abonnements payants uniquement paid_only | Abonnements payants uniquement paid_only |
| Affirmations d'anonymat à 100 % ou de cryptographie de niveau militaire |
| CyberGhost VPN | IVPN | |
|---|---|---|
| Entité juridique | CyberGhost S.R.L.Bcyberghostvpn.com · | IVPN Limited, 5 Secretary's lane, GX11 1AA, GibraltarBivpn.net · |
| Où siège l'entreprise | Roumanie ROBcyberghostvpn.com · | Gibraltar GIBivpn.net · 2 sources · |
| Année de lancement du service | 2011Bcyberghostvpn.com · | 2009B |
| CyberGhost VPN | IVPN | |
|---|---|---|
| Plateformes avec un client | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, Routeurs, Extension de navigateurBsupport.cyberghostvpn.com · 2 sources · | 6 Windows, macOS, Linux, iOS, Android, RouteursBivpn.net · |
| Pays avec une sortie | 91 paysBcyberghostvpn.com · | 41 paysBivpn.net · |
| Paiement mensuel | $12.99 par moisBcyberghostvpn.com · | $6.00 par mois |
| Cure53Acure53.de · 3 sources · |
| Catégorie de l'auditeur | L'un des Big Four big4Adownload.cyberghostvpn.com · | Un spécialiste de la sécurité security_specialistaucune source publiée · |
|---|
| Norme d'assurance | ISAE 3000 isae3000Adownload.cyberghostvpn.com · | Une autre norme otheraucune source publiée · |
|---|
| Date du dernier rapport | 2025-12-19Adownload.cyberghostvpn.com · | 2024-04-08Acure53.de · |
|---|
| Cadence des audits | Répétés, sans intervalle fixe repeated_irregularBcyberghostvpn.com · | Une série annuelle annual_seriesBivpn.net · 4 sources · |
|---|
| Total des audits publiés | 3Bcyberghostvpn.com · | 7Bivpn.net · |
|---|
| Conservation telle que l'indique le rapport | Comptages agrégés uniquement aggregates_onlyAdownload.cyberghostvpn.com · | Le rapport ne traite pas de la conservation not_statedBivpn.net · |
|---|
| Code source du client publié | — non établiaucune source publiée | Chaque client allBivpn.net · 2 sources · |
|---|
| Compilations reproductibles | — non établi | — non établi |
|---|
| Test d'intrusion séparé | — non établiaucune source publiée | Oui, et le rapport a été lu yes_verifiedAcure53.de · 3 sources · |
|---|
| Force de la conclusion d'assurance | Une conclusion d'assurance limitée limitedAdownload.cyberghostvpn.com · | — la question ne se pose pasaucune source publiée |
|---|
fresh_with_numbersÀ jour, avec le nombre de demandes fresh_with_numbers |
| Chiffres publiés plausibles à cette échelle | Les chiffres sont plausibles à cette échelle plausible | Les chiffres sont plausibles à cette échelle plausible |
|---|
| Discipline du warrant canary | — non établiaucune source publiée | Tenu à jour maintainedBivpn.net · |
|---|
| Demandes reçues | 11Bcyberghostvpn.com · | 34Bivpn.net · |
|---|
| Demandes ayant produit des données | 0 | 0 |
|---|
| Régime des injonctions secrètes | — non établiaucune source publiée | Aucun régime d'injonctions secrètes établi none_knownBivpn.net · 2 sources · |
|---|
| Chronologie des événements d'application documentés | 0 Aucune demande sur la fiche publique | 0 Aucune demande sur la fiche publique |
|---|
Ne fait aucune de ces affirmations no |
Ne fait aucune de ces affirmations no |
| Abonnements à vie poussés de manière agressive | Non no | Non no |
|---|
| La couverture n'existe que sur des sites affiliés | — non établiaucune source publiée | Couvert aussi sur des sites autres qu'affiliés noCivpn.net · |
|---|
| Incident de sécurité et manière dont il a été divulgué | — non établiaucune source publiée | Divulgué par le fournisseur, rapidement self_disclosed_promptBivpn.net · |
|---|
| Programme d'affiliation et niveau de rémunération | Une rémunération standard standardBcyberghostvpn.com · | Aucun programme d'affiliation noneBivpn.net · |
|---|
| Le média d'avis géré par le propriétaire divulgue le lien | — non établiaucune source publiée | — la question ne se pose pasaucune source publiée |
|---|
| Déclaration sur la boutique d'applications | — non établiaucune source publiée | Le formulaire de la boutique correspond à la politique publiée matches_policyBapps.apple.com · 3 sources · |
|---|
| Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M) | — non établi | — non établi |
|---|
| Propriétaire bénéficiaire ultime tel qu'écrit | Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2 sources · | Nicholas Pestell, founder and CEO, 100% owner of IVPN LimitedBivpn.net · |
|---|
| Autres entreprises du groupe du propriétaire | Antivirus · Un portefeuille d'autres applications · Un annuaire d'avisBkape.com · | Aucun élément communiquéCivpn.net · |
|---|
| Pays du propriétaire bénéficiaire ultime | IMBunikmind-holdings.com · | — non établiaucune source publiée |
|---|
| Groupe propriétaire | kapeBkape.com · 2 sources · | independentBivpn.net · |
|---|
| Date à laquelle le propriétaire actuel a pris le contrôle | 2017-03Bkape.com · | — la question ne se pose pasaucune source publiée |
|---|
| Rôle de cette marque au sein du groupe | Une marque acquise par le groupe acquired_brandBkape.com · | La marque principale du groupe principalBivpn.net · |
|---|
| Infrastructure partagée avec les autres membres du groupe | — non établiaucune source publiée | Infrastructure distincte separateBivpn.net · |
|---|
| Paiement annuel | — non établiaucune source publiée | $60.00 par an au renouvellement, facturé une foisBivpn.net · |
|---|
| Formule gratuite utilisable | Aucune formule gratuite none | Aucune formule gratuite none |
|---|
| Fonctionne sous une censure active | — non établiaucune source publiée | Affirmé comme fonctionnant claimedBivpn.net · |
|---|
| Protocoles proposés | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · | 4 WireGuard, OpenVPN, IKEv2, Un protocole obfusquéBivpn.net · 2 sources · |
|---|
| Couverture du kill switch | Sur certaines plateformes partialBcyberghostvpn.com · 2 sources · | Sur toutes les plateformes all_platformsBivpn.net · 2 sources · |
|---|
| Split tunneling disponible | Disponible yes | Disponible yes |
|---|
| Connexions simultanées | 7Bcyberghostvpn.com · | 5Bivpn.net · |
|---|
| Difficulté pour commencer à l'utiliser | Une adresse e-mail uniquement email_onlyBcyberghostvpn.com · | Aucun compte nécessaire no_accountBivpn.net · 2 sources · |
|---|
| P2P autorisé | Autorisé yesBcyberghostvpn.com · 2 sources · | Autorisé sur certains serveurs partialBivpn.net · |
|---|
| Principaux services de streaming accessibles | Accessible yesBcyberghostvpn.com · | Certains services accessibles partialBivpn.net · |
|---|
