Testa a testa
Il divario
Il punteggio di sicurezza non è un totale di cose positive. Parte da 100 e otto canali prendono ciascuno una quota di ciò che resta, quindi un solo canale può decidere una scheda da solo. Entrambe le schede sono disegnate qui sulla stessa scala — il tetto proprio del modello di 0.9 — anziché su una scala adattata a questa coppia, il che farebbe sembrare ogni confronto ugualmente drammatico.
Riga per riga
Ogni campo che il contratto pubblica su un fornitore, nei gruppi propri del contratto, incluse le righe in cui i due concordano — una tabella che stampasse solo le differenze inventerebbe un disaccordo, e una che stampasse solo le righe interessanti saremmo noi a scegliere cosa è interessante. Apri un gruppo per leggere le sue righe; ciascuna dice quante ne contiene e quante di esse le due schede rispondono in modo diverso.
Una cella verde significa che è la metodologia stessa a prezzare quel valore sotto l'altro, non che lo preferiamo noi. Le righe che il modello non prezza non portano alcun segno: il prezzo non viene mai segnato, perché nulla nel modello dice che più economico è più sicuro, e lo stesso vale per copertura, numero di piattaforme o dispositivi. Dove un valore non è mai stato accertato, la cella lo dice anziché mostrare uno zero.
Cosa è successo realmente
Altre coppie
Le coppie all'interno dei primi 10 ottengono una pagina — 80 confronti in totale. Le schede sotto quella soglia non vengono qui abbinate: un confronto merita una pagina dove la scelta tra i due è reale, e quella scelta si fa vicino alla cima del registro.
Sicurezza
Usabilità
Posizione 5 di 68 nel registro
Malaysia · VPN commerciale
Uscite in 57 paesi
| CanalePressione presa da ciò che restava | CyberGhost VPNCanale dominante: ConservazioneDa 0 a 0.9, più lungo è peggio | hide.meCanale dominante: ConservazioneDa 0 a 0.9, più lungo è peggio |
|---|---|---|
| ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato? | 0.450 | 0.518 |
| IntegritàÈ stato colto a dire una cosa e farne un'altra? | 0.325 | 0.040 |
| IgnoranzaQuanto di tutto questo nessuno ha accertato? | 0.181 | 0.149 |
| IgieneQuale materiale identificativo viene raccolto incidentalmente e il client può essere verificato in qualche modo? | 0.150 | 0.146 |
| GiurisdizioneQualcuno può obbligare a consegnare ciò che esiste, senza che il fornitore possa dire la sua? | 0.136 | 0.125 |
| ArchitetturaChi gestisce l'uscita e cosa fa al traffico? | 0.050 | 0.050 |
| DivulgazioneHa già consegnato qualcosa? | 0.000 | 0.000 |
| SilenzioDieci anni, milioni di utenti e nulla agli atti? | 0.000 | 0.000 |
| Cosa resta di 100I canali si moltiplicano: ciascuno prende una quota di ciò che quello precedente ha lasciato in piedi | 21 | 28 |
Il team HushFleet ha valutato CyberGhost VPN e hide.me, entrambi collocati nella fascia Insufficiente: CyberGhost VPN ottiene 21/100 in sicurezza, hide.me 28/100. Condividono un audit indipendente. Il divario di 7 punti si allarga di più su Integrità — “È stato colto a dire una cosa e farne un'altra?” — prendendo 33% da CyberGhost VPN e 4% da hide.me.
Per circostanza
| CyberGhost VPN | hide.me | |
|---|---|---|
| Torrent | Consentito yes | — non accertato |
| Streaming | Raggiungibili yes | — non accertato |
| Dispositivi contemporanei | 7 | 10 |
| Sotto censura | — non accertato | — non accertato |
| Uscite in paesi con obbligo | 7 Emirati Arabi Uniti, Cina, India, Iran, Kazakistan, Turchia, Vietnam | 3 Emirati Arabi Uniti, Turchia, Vietnam |
| Hosting in quei paesi | Sia fisici sia virtuali mixed | — non accertato |
| Società soggetta a un obbligo | Nessun obbligo di questo tipo no | Nessun obbligo di questo tipo no |
| Ordini di bavaglio | — non accertato | — non accertato |
Nessuna richiesta sul registro pubblico
Sicurezza
Usabilità
Posizione 9 di 68 nel registro
Romania · VPN commerciale
Uscite in 91 paesi
Nessuna richiesta sul registro pubblico
Modifiche recenti
Nessuna modifica registrata su questa scheda
1 modifica registrata, il 14 set 2026
14 set 20261 modifica
Protocolli offertiU07_protocols
wireguard, ikev2, sstp, openvpn modificato in wireguard, ikev2, sstp, openvpn, vendor_open
Domande aperte
Ancora aperto su questa scheda.
Cronologia del gruppo proprietario. Kape Technologies, proprietaria di CyberGhost da marzo 2017, risale a Crossrider, una piattaforma SDK per l'iniezione di pubblicità i cui servizi furono ampiamente utilizzati in modo improprio da distributori di adware e malware prima della svolta verso le VPN nel 2016. Nessuna menzogna documentata o lacuna relativa a una dichiarazione collega questa storia alla condotta di CyberGhost, ma è per questo record negativo che questo fornitore è catalogato, anziché secondo una regola di selezione neutrale.
Scala e portata non documentate. Nessun numero di utenti specifico di CyberGhost ha potuto essere ricavato dalle pagine del fornitore oltre a «milioni di clienti», quindi M08_user_scale resta sconosciuto, e non esiste alcun piano pulito di 12 mesi rispetto al quale fissare il prezzo di U04b_price_yearly — CyberGhost vende solo durate di 1 mese, 6 mesi e 26 mesi.
La trasparenza sul client e sulla build non è stata esaminata. Non è stato trovato alcun repository ufficiale del codice sorgente di CyberGhost, alcuna attestazione di build riproducibile o alcun test di penetrazione autonomo dell'applicazione (l'indice pubblico di Cure53 non contiene voci per CyberGhost o Kape), lasciando V12, V13 e V14 sconosciuti anziché giungere a una conclusione in un senso o nell'altro.
Una contestata dichiarazione di violazione non è stata risolta in modo indipendente. Un rapporto di terze parti del settembre 2024 ha affermato che erano state divulgate credenziali di account CyberGhost; la risposta di CyberGhost nega una compromissione lato servizio e attribuisce le credenziali a malware lato utente, ma il rapporto sottostante non ha potuto essere letto in questa sessione, quindi X09_incident_handling resta sconosciuto anziché adottare la versione di una delle due parti.
Due pagine dello stesso CyberGhost non concordano sul suo indirizzo: l'imprint indica 70-72 Dionisie Lupu street, l'informativa sulla privacy indica 68 Polonă street, entrambi nello stesso distretto di Bucarest ed entrambi in pagine attuali, non una pagina archiviata rimasta per errore. Nessuno dei due è stato trattato come prevalente sull'altro e la discrepanza viene lasciata a una futura revisione perché la risolva, invece di fare supposizioni qui.
Ancora aperto su questa scheda.
Proprietario effettivo ultimo. eVenture Ltd. è nominata e registrata (Malaysia, LL09685) con un indirizzo stradale, ma in nessuno dei documenti del fornitore è indicato un proprietario individuale o una struttura societaria superiore; M09, M11 e il canale relativo alla giurisdizione del proprietario restano sconosciuti.
Storico di sequestri e atti giudiziari. Il rapporto di trasparenza afferma che ogni anno dal 2013 le richieste delle forze dell'ordine non hanno ricevuto nulla da consegnare, il che costituisce una prova a sostegno di P02_disclosure_history, ma non è documentato alcun singolo sequestro datato o ordine del tribunale con una propria scheda, quindi P01_seizure_event e P03_court_record restano sconosciuti, invece di ottenere il favorevole none_known/unable_to_produce che un evento P12 farebbe guadagnare.
Hosting nei Paesi soggetti all'obbligo. hide.me offre località di uscita in tre Paesi segnalati dalla tabella degli obblighi di questo catalogo (AE, TR, VN); nessuna delle tre pagine relative ai Paesi specifica se l'hardware sia fisico o virtuale, quindi C09b_mandate_hosting è sconosciuto.
Dichiarazioni su elusione della censura e streaming. La pagina dei prezzi pubblicizza un "Supporto allo streaming" non differenziato e il sito non offre prove misurate sull'elusione della censura, quindi U06_censorship_circumvention, U12a_p2p_allowed e U12b_streaming_works restano sconosciuti invece di basarsi su testo promozionale.
Storico degli audit prima del 2024. Le pagine del fornitore dichiarano un audit "nel lontano 2015" e descrivono gli audit come una prassi ordinaria, ma è stato possibile individuare e aprire solo il PDF di Securitum del 2024; V09_audit_regularity e V10_audit_count sono ponderati sulla base dell'unico documento effettivamente letto, non della serie dichiarata.
Note
Sulla scheda nel suo complesso.
Il terzo rapporto di assurance sui no-logs di Deloitte (l'unico dei tre pubblicato come PDF completo scaricabile, anziché essere soggetto a login o a una richiesta via email a Deloitte) è un incarico di assurance limitata, ISAE 3000 (Revised), datato al 31 ottobre 2025 e firmato il 19 dicembre 2025; esamina la descrizione dei propri controlli di non registrazione fornita da CyberGhost su base campionaria, non l'intero parco, e la sua conclusione è un'assurance negativa ("nulla ha attirato la nostra attenzione"), non un accertamento positivo dell'assenza di log.
L'elenco dei dati non personali dell'informativa sulla privacy indica il Google Advertising ID e i dati del sensore giroscopico usando un linguaggio da sito web che in realtà solo un'app mobile può leggere.
Sulla scheda nel suo complesso.
I prezzi non hanno un piano semplice di 12 mesi; l’analogo più vicino a un piano annuale è un periodo di 13 mesi (12 mesi più 1 mese bonus) fatturato 54,99 USD, registrato in U04b con questa nota secondo la regola del primo periodo prevista dallo schema. Esiste anche un periodo di 26 mesi (24+2 mesi bonus) a 69,99 USD, ma non è il piano annuale richiesto dal campo. C05_payment_anonymous elenca inoltre Visa/Mastercard/Amex/PayPal sulla stessa pagina; solo l’opzione crypto Coinpayments è prossima all’anonimato.
C07b_site_trackers è uno script di analisi in stile Plausible, self-hosted e sottoposto a proxy, servito dal dominio proprio di hide.me (data-api https://hide.me/api/event), anziché da un dominio di terze parti; è codificato come analytics perché resta un prodotto di analisi distinto, non un log di prima parte.
L’aggiornamento di U07_protocols (14/09/2026) ha rilevato l’aggiunta di SoftEther alla lista dei protocolli insieme a WireGuard, IKEv2, SSTP e OpenVPN; SoftEther è un software open source di terze parti (non un protocollo proprio di hide.me) con un’implementazione pubblicata e verificabile, quindi è codificato vendor_open anziché proprietary.
| CyberGhost VPN | hide.me | |
|---|---|---|
| Sicurezza | 21 insufficiente · posizione 9 di 68 | 28 insufficiente · posizione 5 di 68 |
| Usabilità | 69 su 100 | 81 su 100 |
| Completezza della scheda | 76% usabilità 92% | 77% usabilità 75% |
| CyberGhost VPN | hide.me | |
|---|---|---|
| Chi gestisce l’uscita | Gestita direttamente dal fornitore provider_operated | Gestita direttamente dal fornitore provider_operated |
| Conservazione come dichiarata | Solo conteggi aggregati aggregates_onlyBcyberghostvpn.com · | Metadati della sessione session_metadataBhide.me · |
| Server senza disco con sola RAM | Sì, verificata da un soggetto indipendente yes_verified | Sì, verificata da un soggetto indipendente yes_verified |
| Modello di assegnazione degli IP | Indirizzo dedicato offerto come opzione dedicated_option | Indirizzo dedicato offerto come opzione dedicated_option |
| Registrazione senza email | No, è richiesto un indirizzo email no | No, è richiesto un indirizzo email no |
| Opzioni di pagamento anonime | Criptovaluta tramite un elaboratore | Criptovaluta tramite un elaboratore |
| DNS propri all’interno del tunnel | — non accertatonessuna fonte pubblicata | Sì, verificata da un soggetto indipendente yes_verifiedAhide.me · |
| Peggiore categoria di SDK di terze parti nell’app | Attribuzione delle installazioni attributionBcyberghostvpn.com · | Nessun SDK di terze parti noneBplay.google.com · 2 fonti · |
| Peggiore categoria di tracker di terze parti sul sito | Analisi analytics | Analisi analytics |
| Chi è proprietario dell’hardware | — non accertatonessuna fonte pubblicata | Di proprietà del fornitore ownedBhide.me · |
| Paesi offerti soggetti a un obbligo di conservazione | 7 Emirati Arabi Uniti, Cina, India, Iran, Kazakistan, Turchia, VietnamBcyberghostvpn.com · | 3 Emirati Arabi Uniti, Turchia, VietnamBhide.me · |
| Hosting nei Paesi soggetti all’obbligo che offre | Sia fisici sia virtuali mixedBcyberghostvpn.com · | — non accertatonessuna fonte pubblicata |
| Il Paese di costituzione impone la conservazione | Nessun obbligo di questo tipo no | Nessun obbligo di questo tipo no |
| Il titolare effettivo è soggetto a un regime di conservazione | Nessun regime di questo tipo noBunikmind-holdings.com · | — non accertatonessuna fonte pubblicata |
| Identificativo persistente del dispositivo | Un identificatore pubblicitario reimpostabile resettable_ad_idBcyberghostvpn.com · | Nessuno conservato noneBplay.google.com · 2 fonti · |
| Il protocollo più debole ancora offerto | — la domanda non si applicaBsupport.cyberghostvpn.com · | SSTP sstpBhide.me · |
| Cosa fa l'uscita al traffico in transito | — non accertato | — non accertato |
| CyberGhost VPN | hide.me | |
|---|---|---|
| Almeno un audit indipendente | Sì, e il rapporto è stato letto yes_verified | Sì, e il rapporto è stato letto yes_verified |
| Come viene pubblicato il rapporto | Il rapporto completo è pubblicato full_pdf | Il rapporto completo è pubblicato full_pdf |
| Oggetto dell'audit | La dichiarazione stessa di assenza di log | La dichiarazione stessa di assenza di log |
| Copertura della flotta di server | Un campione di server sample | Un campione di server sample |
| Nome dell'auditor | Deloitte Audit S.R.L. (Deloitte Audit Romania)Adownload.cyberghostvpn.com · | Securitum (Pawel Rozanski, Maciej Szymczak)Ahide.me · |
| Categoria dell'auditor | Una delle Big Four big4 |
| CyberGhost VPN | hide.me | |
|---|---|---|
| Sequestro dei server da parte delle forze dell'ordine | Nessun sequestro documentato none_knownnessuna fonte pubblicata · | — non accertatonessuna fonte pubblicata |
| Storico effettivo delle divulgazioni | Nessuna divulgazione agli atti none_known | Nessuna divulgazione agli atti none_known |
| Atti giudiziari relativi a una consegna forzata | Nessun atto giudiziario none_knownnessuna fonte pubblicata · | — non accertatonessuna fonte pubblicata |
| Risposta a un obbligo nazionale di conservazione | — non accertatonessuna fonte pubblicata | Ha ritirato i propri server invece di conformarsi withdrew_physicalBhide.me · |
| Rapporto sulla trasparenza | Attuale, con numeri sulle richieste fresh_with_numbers | Attuale, con numeri sulle richieste |
| CyberGhost VPN | hide.me | |
|---|---|---|
| Lacuna documentata tra dichiarazioni e comportamento | Nessuna menzogna documentata nonenessuna fonte pubblicata · | — non accertatonessuna fonte pubblicata |
| Marketing contro i risultati dell'audit | Nessuna lacuna nella scheda none | Nessuna lacuna nella scheda none |
| Trasparenza della struttura proprietaria | La proprietà è dichiarata e verificabile clear | La proprietà è dichiarata e verificabile clear |
| Eventi avversi nella scheda del gruppo proprietario | Una storia di adware o malware adware_malware_historyCen.wikipedia.org · | — non accertatonessuna fonte pubblicata |
| Come viene pagato il servizio | Solo abbonamenti a pagamento paid_onlyBcyberghostvpn.com · |
| CyberGhost VPN | hide.me | |
|---|---|---|
| Entità giuridica | CyberGhost S.R.L.Bcyberghostvpn.com · | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · |
| Dove ha sede la società | Romania ROBcyberghostvpn.com · | Malaysia MYBhide.me · |
| Anno di avvio del servizio | 2011Bcyberghostvpn.com · | 2012Bhide.me · |
| CyberGhost VPN | hide.me | |
|---|---|---|
| Piattaforme con un client | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, Router, Estensione del browserBsupport.cyberghostvpn.com · 2 fonti · | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Estensione del browser, RouterBhide.me · |
| Paesi con un'uscita | 91 paesiBcyberghostvpn.com · | 57 paesiBhide.me · |
| Pagamento mensile | $12.99 al meseBcyberghostvpn.com · | $11.99 al mese |
Uno specialista della sicurezza security_specialistAhide.me · |
| Standard di assurance | ISAE 3000 isae3000Adownload.cyberghostvpn.com · | Un altro standard otherAhide.me · |
|---|
| Data dell'ultimo rapporto | 2025-12-19Adownload.cyberghostvpn.com · | 2024-06-07Ahide.me · |
|---|
| Periodicità degli audit | Ripetuti, senza intervalli fissi repeated_irregularBcyberghostvpn.com · | Una tantum one_offAhide.me · 2 fonti · |
|---|
| Totale degli audit pubblicati | 3Bcyberghostvpn.com · | 1Ahide.me · 2 fonti · |
|---|
| Conservazione come dichiarata dal rapporto | Solo conteggi aggregati aggregates_onlyAdownload.cyberghostvpn.com · | Nulla che colleghi il traffico a una persona none_linkableAhide.me · |
|---|
| Codice sorgente del client pubblicato | — non accertatonessuna fonte pubblicata | Alcuni client partialBgithub.com · |
|---|
| Build riproducibili | — non accertato | — non accertato |
|---|
| Pentest separato | — non accertato | — non accertato |
|---|
| Solidità del parere di assurance | Una conclusione di assurance limitata limitedAdownload.cyberghostvpn.com · | — la domanda non si applicanessuna fonte pubblicata |
|---|
fresh_with_numbers| Numeri riportati plausibili per questa scala | I numeri sono plausibili per questa scala plausibleBcyberghostvpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Disciplina del warrant canary | — non accertato | — non accertato |
|---|
| Richieste ricevute | 11Bcyberghostvpn.com · | 9Ahide.me · |
|---|
| Richieste che hanno prodotto dati | 0 | 0 |
|---|
| Regime degli ordini di bavaglio | — non accertato | — non accertato |
|---|
| Cronologia degli eventi di applicazione documentati | 0 Nessuna richiesta sul registro pubblico | 0 Nessuna richiesta sul registro pubblico |
|---|
Un livello gratuito finanziato da quello a pagamento freemium_fundedBhide.me · |
| Dichiarazioni di anonimato al 100% o di crittografia di livello militare | Non fa alcuna di queste dichiarazioni noBcyberghostvpn.com · | Dichiara anonimato totale o crittografia di livello militare yesBhide.me · |
|---|
| Abbonamenti a vita promossi in modo aggressivo | Non lo fa no | Non lo fa no |
|---|
| La copertura esiste solo sui siti affiliati | — non accertato | — non accertato |
|---|
| Incidente di sicurezza e modalità di divulgazione | — non accertatonessuna fonte pubblicata | Nessun incidente nella scheda none_knownBhide.me · |
|---|
| Programma di affiliazione e fascia di remunerazione | Una remunerazione standard standardBcyberghostvpn.com · | Una remunerazione elevata high_payoutBhide.me · |
|---|
| I media di recensione gestiti dal proprietario dichiarano il legame | — non accertato | — non accertato |
|---|
| Dichiarazione sullo store dell'app | — non accertatonessuna fonte pubblicata | Il modulo dello store corrisponde alla politica pubblicata matches_policyBplay.google.com · 3 fonti · |
|---|
| Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M) | — non accertatonessuna fonte pubblicata | Mass: 10 milioni di utenti o più massBhide.me · |
|---|
| Proprietario effettivo ultimo come indicato | Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2 fonti · | — non accertatonessuna fonte pubblicata |
|---|
| Altre attività del gruppo proprietario | Antivirus · Un portafoglio di altre app · Un elenco di recensioniBkape.com · | Nessuna informazione divulgataBhide.me · 3 fonti · |
|---|
| Paese del proprietario effettivo ultimo | IMBunikmind-holdings.com · | — non accertatonessuna fonte pubblicata |
|---|
| Gruppo proprietario | kapeBkape.com · 2 fonti · | independentBhide.me · 2 fonti · |
|---|
| Data in cui l'attuale proprietario ha assunto il controllo | 2017-03Bkape.com · | 2012Bhide.me · 2 fonti · |
|---|
| Ruolo di questo marchio all'interno del gruppo | Un marchio acquisito dal gruppo acquired_brandBkape.com · | Il marchio principale del gruppo principalBhide.me · |
|---|
| Infrastruttura condivisa con i membri del cluster | — non accertatonessuna fonte pubblicata | Infrastruttura separata separateBhide.me · |
|---|
| Pagamento annuale | — non accertatonessuna fonte pubblicata | $54.99 l'anno al rinnovo, fatturato una voltaBhide.me · |
|---|
| Piano gratuito utilizzabile | Nessun piano gratuito noneBcyberghostvpn.com · | Un piano gratuito con limiti limited_freeBhide.me · |
|---|
| Funziona sotto censura attiva | — non accertato | — non accertato |
|---|
| Protocolli offerti | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · | 5 WireGuard, IKEv2, SSTP, OpenVPN, Un protocollo del fornitore con sorgente pubblicataBhide.me · |
|---|
| Copertura del kill switch | Su alcune piattaforme partialBcyberghostvpn.com · 2 fonti · | Su ogni piattaforma all_platformsBhide.me · |
|---|
| Split tunneling disponibile | Disponibile yes | Disponibile yes |
|---|
| Connessioni simultanee | 7Bcyberghostvpn.com · | 10Bhide.me · |
|---|
| Difficoltà per iniziare a usarlo | Solo un indirizzo email email_only | Solo un indirizzo email email_only |
|---|
| P2P consentito | Consentito yesBcyberghostvpn.com · 2 fonti · | — non accertatonessuna fonte pubblicata |
|---|
| Principali servizi di streaming raggiungibili | Raggiungibili yesBcyberghostvpn.com · | — non accertatonessuna fonte pubblicata |
|---|