CyberGhost VPN dinilai oleh tim HushFleet dan ditempatkan dalam kisaran Tidak memadai, dengan skor keamanan 21/100 dan skor kegunaan 69/100. Dalam peringkat keamanan keseluruhan penyedia VPN, posisinya adalah 9 dari 68. VPN komersial, yurisdiksi perusahaan Rumania. Memiliki audit keamanan independen: laporan lengkap dipublikasikan, tingkat bukti A.

Metodologi: 3.7.0
Skema: 3.7.0
Dipublikasikan: 14 September 2026

Spesifikasi

Dibawa, tidak pernah dinilai

7 bidang tercantum pada berkas ini tanpa masuk ke dalam skor, dan kontrak menyatakannya langsung pada bidang itu sendiri: scored: false. Bidang-bidang ini ada di sini karena pembaca yang bertanya siapa pemilik perusahaan ini, atau siapa yang menandatangani auditnya, sedang menanyakan sesuatu yang dijawab oleh berkas ini — dan karena nilai yang tidak pernah menyentuh perhitungan seharusnya tampak jelas berada di luarnya, bukan tercampur diam-diam.

Negara dengan titik keluar

Setiap negara tempat penyedia menawarkan lokasi titik keluar, dihitung dari halaman servernya sendiri: 91. Tidak ada jumlah server per negara di sini dan tidak ada total armada mana pun di situs ini — kontrak tidak memuat keduanya, dan angka yang tidak dapat disumberkan oleh siapa pun lebih buruk daripada tidak adanya angka sama sekali. Negara-negara 7 yang ditandai mandat mewajibkan retensi data; tanda itu berasal dari tabel negara milik metodologi sendiri, bukan dari penyedia.

Kelas: VPN komersial Kisaran: Tidak memadai Yurisdiksi: Rumania Retensi: Hanya hitungan agregat Protokol: WireGuard Grup pemilik: Kape Technologies

Oleh tim HushFleet

Alternatif

Jika yang ini tidak cocok

CyberGhost VPN — ulasan keamanan oleh HushFleet

Dari mana skor keamanan berasal

Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini

Bidang keamanan

67 55 di antaranya menjadi input bagi sebuah saluran

Dipastikan

51 15 tersisa sebagai unknown, 1 tidak berlaku

Kelengkapan

76% bagian yang dapat ditimbang oleh model

Sitasi

66 di 18 dokumen

Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:

A bobot 1,00 · 13 di siniB bobot 0,85 · 52 di siniC bobot 0,70 · 1 di sini

Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.

Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.

Masih terbuka pada berkas ini.

Riwayat grup pemilik. Kape Technologies, perusahaan induk CyberGhost sejak Maret 2017, berakar pada Crossrider, sebuah platform SDK injeksi iklan yang layanannya banyak disalahgunakan oleh distributor adware dan malware sebelum peralihan ke VPN pada 2016. Tidak ada kebohongan atau celah klaim yang terdokumentasi yang mengaitkan riwayat ini dengan perilaku CyberGhost sendiri, tetapi berkas yang merugikan tersebut adalah alasan penyedia ini dicatat sama sekali, bukan berdasarkan aturan pemilihan netral.

Skala dan jangkauan tidak terdokumentasi. Tidak ada jumlah pengguna khusus CyberGhost yang dapat diperoleh dari halaman milik penyedia tersebut selain "jutaan pelanggan", sehingga M08_user_scale tetap tidak diketahui, dan tidak ada paket 12 bulan yang jelas untuk dijadikan dasar harga terhadap U04b_price_yearly — CyberGhost hanya menjual masa berlangganan 1 bulan, 6 bulan, dan 26 bulan.

sisanya yang masih terbuka — 170 kata lagi

Transparansi klien dan build tidak diperiksa. Tidak ditemukan repositori kode sumber resmi CyberGhost, pengesahan build yang dapat direproduksi, atau pentest aplikasi mandiri (indeks publik Cure53 tidak memiliki entri untuk CyberGhost atau Kape), sehingga V12, V13, dan V14 tetap tidak diketahui alih-alih menjadi temuan ke arah mana pun.

Klaim pelanggaran yang disengketakan tidak dapat diselesaikan secara independen. Sebuah laporan pihak ketiga pada September 2024 menuduhkan bahwa kredensial akun CyberGhost bocor; tanggapan CyberGhost sendiri menyangkal adanya kompromi di sisi layanan dan mengaitkan kredensial tersebut dengan malware di sisi pengguna, tetapi laporan yang mendasarinya tidak dapat dibaca dalam sesi ini, sehingga X09_incident_handling tetap tidak diketahui alih-alih mengambil keterangan salah satu pihak.

Dua halaman milik CyberGhost sendiri tidak menyepakati alamat jalannya: imprint mencantumkan 70-72 Dionisie Lupu street, sedangkan kebijakan privasi mencantumkan 68 Polonă street, keduanya di distrik Bucharest yang sama dan keduanya merupakan halaman yang masih berlaku, bukan salah satunya sisa arsip. Tidak ada yang diperlakukan sebagai lebih berwenang daripada yang lain, dan perbedaannya dibiarkan untuk diselesaikan dalam penyegaran mendatang, alih-alih ditebak di sini.

Pada berkas ini secara keseluruhan.

Laporan assurance ketiga Deloitte tentang tanpa pencatatan (satu-satunya dari tiga laporan yang dipublikasikan sebagai PDF lengkap yang dapat diunduh, bukan dibatasi di balik login atau permintaan melalui email kepada Deloitte) merupakan engagement assurance terbatas, ISAE 3000 (Revised), bertanggal per 31 Oktober 2025 dan ditandatangani pada 19 Desember 2025; laporan ini memeriksa deskripsi CyberGhost tentang kontrol tanpa pencatatannya sendiri berdasarkan sampel, bukan seluruh armada, dan kesimpulannya adalah assurance negatif ("tidak ada yang menarik perhatian kami"), bukan temuan positif bahwa tidak ada pencatatan.

Daftar data non-pribadi dalam kebijakan privasi mencantumkan Google Advertising ID dan data sensor giroskop dengan bahasa bergaya situs web yang sebenarnya hanya dapat dibaca oleh aplikasi seluler.

RetensiApakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya?13 bidang dibaca · 45,0 poin tekanan×0,550

Disusun, bukan dijumlahkan: sebuah prior sebesar 0.55 pada cabang stated, digeser oleh apa yang dinyatakan dokumen (0.5935) dan oleh apa yang ditunjukkan praktiknya (0.0), pada kredibilitas 0.5935 dari audit dan 0.85 dari bagaimana penyedia terlibat, terhadap tingkat keparahan 0.08 untuk apa yang sebenarnya disimpan.

Retensi yang dapat dikaitkan dengan seseorang sebagaimana dinyatakanmaterialC01_linkable_retention

aggregates_only

Bcyberghostvpn.com13 Sep 2026

Laporkan masalah pada C01_linkable_retention

Pengidentifikasi perangkat persisten yang disimpan penyediaC12_device_identifier

resettable_ad_id

Bcyberghostvpn.com13 Sep 2026

Laporkan masalah pada C12_device_identifier

Setidaknya satu audit independenmaterialV01_audit_exists

yes_verified

Adownload.cyberghostvpn.com

Dihitung

×0,212 dari berkas yang bersih kelengkapan 76%

Dari mana penurunan ini berasal: Retensi. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,550, dan bilah di atasnya terisi sampai titik itu.

Eksposur tercatat sebagai medium dan status integritas sebagai clean.

Berkas ini berada di atas rata-rata daftar pada semua 8 saluran. Selisih tersempit ada pada Integritas, ×0,675 berbanding ×0,658.

Skor yang dipublikasikan

Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.

Kelas layanan	VPN komersial — keamanan menjadi yang utama
Skor keamanan	21 dari 100 · Tidak memadai
Skor kegunaan	69 dari 100 · status diketahui · 92% dipastikan · 85,3% dari bobot terbaca
Badan hukum	CyberGhost S.R.L.
Yurisdiksi	Rumania
Pemilik akhir	Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parent
Eksposur	Sedang · saluran dominan: retensi
Retensi	Hanya hitungan agregat
Audit terbaru	Deloitte Audit S.R.L. (Deloitte Audit Romania) · 19 Des 2025 · Berulang, tanpa interval tetap · tidak diketahui
Negara dengan titik keluar	91
Protokol	WireGuard OpenVPN IKEv2
Berfungsi di bawah sensor aktif	tidak diketahui
Protokol terlemah yang masih ditawarkan	tidak berlaku
DNS sendiri di dalam tunnel	tidak diketahui
Platform	Windows macOS Linux Android iOS Android TV Fire TV Router Ekstensi peramban
Perangkat simultan	7
Kill switch	Di beberapa platform
Split tunneling	Tersedia
Pendaftaran	Hanya alamat email
Paket gratis	Tidak ada tingkat gratis
P2P diizinkan	Diizinkan
Layanan streaming utama dapat diakses	Dapat diakses
Harga, bulanan	$12.99 per bulan
Harga, tahunan	tidak dipublikasikan

Negara yang ditawarkan dan berada di bawah mandat pencatatanC09_mandate_countries	Uni Emirat Arab Tiongkok India Iran Kazakhstan Turki Vietnam
Negara pemilik manfaat akhirM11_owner_jurisdiction	IM
Kunci klaster grup pemilikM15_owner_group	Kape Technologies
Tanggal pemilik saat ini mengambil alih kendaliM16_control_since	2017-03
Peran merek ini di dalam grupM17_brand_role	acquired_brand
Infrastruktur yang digunakan bersama oleh anggota klasterM18_shared_infrastructure	tidak diketahui
Total audit yang dipublikasikanV10_audit_count	3

Spesifikasi

Dibawa, tidak pernah dinilai

Negara dengan titik keluar

Jika yang ini tidak cocok

Dibandingkan dengan

CyberGhost VPN

Dari mana skor keamanan berasal

Proton VPN

Mullvad VPN

IVPN