CyberGhost VPN vs OVPN

CyberGhost VPN

Wciąż otwarte w tym rekordzie.

Historia grupy właścicielskiej. Kape Technologies, spółka nadrzędna CyberGhost od marca 2017 roku, wywodzi się z Crossrider, platformy SDK do wstrzykiwania reklam, której usługi były szeroko wykorzystywane w niewłaściwy sposób przez dystrybutorów adware i malware przed zmianą profilu na VPN-y w 2016 roku. Żaden udokumentowany fałsz ani luka w deklaracjach nie łączy tej historii z własnym postępowaniem CyberGhost, ale ten niekorzystny rekord jest powodem, dla którego ten dostawca w ogóle został skatalogowany, a nie wybrany według neutralnej reguły wyboru.

Skala i zasięg nie są udokumentowane. Nie udało się pozyskać z własnych stron dostawcy żadnej liczby użytkowników CyberGhost poza stwierdzeniem „miliony klientów”, więc M08_user_scale pozostaje nieznane, a do wyceny względem U04b_price_yearly nie istnieje żaden porównywalny plan 12-miesięczny — CyberGhost sprzedaje wyłącznie okresy 1-miesięczne, 6-miesięczne i 26-miesięczne.

OVPN

Wciąż otwarte w tym rekordzie.

Brak niezależnego audytu. Nie znaleziono na stronie OVPN, w prasie ani w dokumentacji pomocy audytu bezpieczeństwa, infrastruktury ani braku logów własnych systemów OVPN przeprowadzonego przez stronę trzecią; najbliższym testem deklaracji braku logów przeprowadzonym w warunkach konfrontacyjnych jest postępowanie przed szwedzkim sądem z 2020 roku, które nie jest audytem i nie omawia szczegółowo obecnego stosu WireGuard/OpenVPN.

Historia grupy właścicielskiej poprzedza przejęcie OVPN. Niekorzystne ustalenie leżące u podstaw uwzględnienia tego rekordu (X04) dotyczy skargi z 2017 roku przeciwko AnchorFree, poprzednikowi korporacyjnemu Pango, w sprawie udostępniania danych sieci reklamowej Hotspot Shield — sześć lat przed przejęciem OVPN przez Pango. Skarga nigdy nie została rozstrzygnięta przez FTC, a własna infrastruktura i zasady OVPN są w tym rejestrze udokumentowane oddzielnie.

Struktura korporacyjna podzielona między dwa podmioty. Obecne Terms of Service i Privacy Notice OVPN wskazują OVPN Inc. (Redwood City, California) jako stronę kontraktu, podczas gdy własne centrum pomocy OVPN wskazuje OVPN Integritet AB (Sweden, org. no. 556999-4469) jako operatora. Oba podmioty opisano jako należące do tego samego ostatecznego właściciela, Pango; nie ustalono dokładniej, który podmiot posiada infrastrukturę i ponosi odpowiedzialność prawną wobec danego użytkownika.

CyberGhost VPN

O rekordzie jako całości.

Trzeci raport Deloitte dotyczący zapewnienia o braku logów (jedyny z trzech opublikowany jako pełny plik PDF do pobrania, a nie udostępniony po zalogowaniu lub na żądanie przesłane do Deloitte pocztą elektroniczną) jest ograniczonym zapewnieniem, zleconym zgodnie z ISAE 3000 (Revised), sporządzonym na dzień 31 października 2025 r. i podpisanym 19 grudnia 2025 r.; bada on opis własnych mechanizmów kontroli braku logów CyberGhost na podstawie próby, a nie całą flotę, a jego wniosek stanowi zapewnienie negatywne („nic nie zwróciło naszej uwagi”), a nie pozytywne ustalenie braku logów.

Wykaz danych nieosobowych w polityce prywatności wymienia Google Advertising ID i dane z żyroskopu w języku typowym dla strony internetowej, choć faktycznie może je odczytywać tylko aplikacja mobilna.