CyberGhost VPN vs hide.me

CyberGhost VPN

このレコードでまだ未解決の点。

オーナーグループの履歴。 2017年3月以来CyberGhostの親会社であるKape Technologiesは、VPNへの転換を行った2016年以前、アドウェアおよびマルウェアの配布者によってサービスが広く悪用されていた広告挿入SDKプラットフォーム、Crossriderにさかのぼる。この履歴をCyberGhost自身の行為に結び付ける記録された虚偽または主張の空白はないが、この不利な記録があるため、このプロバイダーは中立的な選定ルールによるのではなく、そもそも一覧に記載されている。

規模と到達範囲は文書化されていない。 プロバイダー自身のページから取得できたCyberGhost固有のユーザー数は「数百万人の顧客」を超えなかったため、M08_user_scaleは不明のままとした。また、CyberGhostは1か月、6か月、26か月の期間のみを販売しているため、U04b_price_yearlyと比較して価格を算出できる、整った12か月プランも存在しない。

クライアントとビルドの透明性は未調査。 CyberGhostの公式ソースコードリポジトリ、再現可能ビルドの証明、または単独のアプリケーションのペネトレーションテスト（Cure53の公開インデックスにはCyberGhostもKapeも掲載なし）は見つからず、V12、V13、V14はいずれの判定にもせず不明のままとした。

hide.me

このレコードでまだ未解決の点。

最終的な実質的所有者。 eVenture Ltd.は、所在地（Malaysia、LL09685）と街路住所を伴って名称と登録が確認できるが、プロバイダー自身の文書のどこにも個人の所有者または親会社構造は開示されていない。M09、M11およびオーナー法域チャンネルは不明のままである。

差押えと裁判記録の履歴。 透明性レポートは、2013年以降の毎年、法執行機関から受けた要請について、引き渡すものがなかったと記載しており、これはP02_disclosure_historyを裏付ける。しかし、単独の日付付き差押えまたは裁判所命令が、それ自体の記録とともに文書化されたものはない。そのため、P01_seizure_eventとP03_court_recordは、P12のイベントがあれば得られる有利なnone_known/unable_to_produceではなく、不明のままである。

義務対象国でのホスティング。 hide.meは、このカタログの義務対象国テーブルが示す3か国（AE、TR、VN）に出口ロケーションを提供しているが、3つの国別ページのいずれにも、そこにあるハードウェアが物理的か仮想的かは記載されていない。そのため、C09b_mandate_hostingは不明である。

回避とストリーミングに関する主張。 料金ページは区別のない「Streaming Support」を宣伝しており、サイトには測定済みの回避エビデンスがない。そのため、U06_censorship_circumvention、U12a_p2p_allowed、U12b_streaming_worksは、宣伝文句に基づくのではなく、不明のままである。

CyberGhost VPN

レコード全体について。

Deloitteによる3件目のノーログ保証報告書（3件のうち、ログインやDeloitteへのメール依頼を要求するのではなく、完全なダウンロード可能PDFとして公開された唯一のもの）は、限定的保証であり、2025年10月31日現在のISAE 3000（改訂版）業務として、2025年12月19日に署名されている。これは全サーバーフリートではなく、サンプルベースでCyberGhostによる自社のログ記録なしの管理策の説明を検証しており、その結論は肯定的な「ログがない」という判定ではなく、消極的保証（「当方の注意に入った事項はない」）である。

プライバシーポリシーの個人データ以外のリストには、ウェブサイト向けの表現の下でGoogle Advertising IDとジャイロセンサーのデータが記載されているが、実際に読み取れるのはモバイルアプリだけである。

hide.me

レコード全体について。

料金には通常の12か月プランがない。年間プランに最も近いものは13か月期間（12か月＋ボーナス1か月）で、54.99 USDが請求される。スキーマの初回期間ルールに従い、この注記とともにU04bに記録されている。26か月期間（24＋ボーナス2か月）も69.99 USDで存在するが、このフィールドが求める年間プランではない。C05_payment_anonymousには同じページ上のVisa/Mastercard/Amex/PayPalも記載されているが、匿名性に近いのはCoinpaymentsの暗号資産オプションだけである。

C07b_site_trackersは、第三者ドメインではなくhide.me独自のドメイン（data-api https://hide.me/api/event）から提供される、自ホスト／プロキシ経由のPlausible形式の分析スクリプトである。独立した分析プロダクトであり、ファーストパーティのログではないため、analyticsとしてコード化されている。

U07_protocolsの更新（2026年9月14日）では、WireGuard、IKEv2、SSTP、OpenVPNと並んでSoftEtherがプロトコルリストに追加されていることが確認された。SoftEtherは第三者のオープンソースソフトウェア（hide.me独自のプロトコルではない）であり、公開されレビュー可能な実装を備えるため、proprietaryではなくvendor_openとしてコード化されている。