CyberGhost VPN vs OVPN

CyberGhost VPN

レコード全体について。

Deloitteによる3件目のノーログ保証報告書（3件のうち、ログインやDeloitteへのメール依頼を要求するのではなく、完全なダウンロード可能PDFとして公開された唯一のもの）は、限定的保証であり、2025年10月31日現在のISAE 3000（改訂版）業務として、2025年12月19日に署名されている。これは全サーバーフリートではなく、サンプルベースでCyberGhostによる自社のログ記録なしの管理策の説明を検証しており、その結論は肯定的な「ログがない」という判定ではなく、消極的保証（「当方の注意に入った事項はない」）である。

プライバシーポリシーの個人データ以外のリストには、ウェブサイト向けの表現の下でGoogle Advertising IDとジャイロセンサーのデータが記載されているが、実際に読み取れるのはモバイルアプリだけである。

CyberGhost VPN

このレコードでまだ未解決の点。

オーナーグループの履歴。 2017年3月以来CyberGhostの親会社であるKape Technologiesは、VPNへの転換を行った2016年以前、アドウェアおよびマルウェアの配布者によってサービスが広く悪用されていた広告挿入SDKプラットフォーム、Crossriderにさかのぼる。この履歴をCyberGhost自身の行為に結び付ける記録された虚偽または主張の空白はないが、この不利な記録があるため、このプロバイダーは中立的な選定ルールによるのではなく、そもそも一覧に記載されている。

規模と到達範囲は文書化されていない。 プロバイダー自身のページから取得できたCyberGhost固有のユーザー数は「数百万人の顧客」を超えなかったため、M08_user_scaleは不明のままとした。また、CyberGhostは1か月、6か月、26か月の期間のみを販売しているため、U04b_price_yearlyと比較して価格を算出できる、整った12か月プランも存在しない。

クライアントとビルドの透明性は未調査。 CyberGhostの公式ソースコードリポジトリ、再現可能ビルドの証明、または単独のアプリケーションのペネトレーションテスト（Cure53の公開インデックスにはCyberGhostもKapeも掲載なし）は見つからず、V12、V13、V14はいずれの判定にもせず不明のままとした。

OVPN

このレコードでまだ未解決の点。

独立監査なし。 OVPN 自身のシステムについて、第三者によるセキュリティ、インフラ、またはノーログ監査は、サイト、報道、ヘルプ文書のいずれにも見つかりませんでした。ノーログの主張に対する最も近い敵対的テストは2020年のスウェーデンの裁判手続ですが、これは監査ではなく、現在の WireGuard/OpenVPN スタックについて詳細に述べるものでもありません。

オーナーグループの沿革は OVPN の買収に先行する。 このレコードに含める根拠となった不利な判定（X04）は、Pango の前身企業である AnchorFree に対する2017年の苦情です。これは Hotspot Shield の広告ネットワークへのデータ共有をめぐるもので、Pango が OVPN を買収する6年前にあたります。この件が FTC によって裁定されることはなく、OVPN 自身のインフラとポリシーはこのレコード内で別途文書化されています。

企業構造は2つの法人に分かれている。 OVPN の現在の利用規約とプライバシー通知では、契約当事者として OVPN Inc.（Redwood City, California）を挙げています。一方、OVPN 自身のヘルプセンターでは、運営者として OVPN Integritet AB（Sweden、org. no. 556999-4469）を挙げています。両社は同じ最終オーナーである Pango の傘下にあると説明されています。特定のユーザーについて、どの法人がインフラを保有し、法的責任を負うのかは、これ以上解決されていません。