CyberGhost VPN vs Proton VPN

CyberGhost VPN

Wciąż otwarte w tym rekordzie.

Historia grupy właścicielskiej. Kape Technologies, spółka nadrzędna CyberGhost od marca 2017 roku, wywodzi się z Crossrider, platformy SDK do wstrzykiwania reklam, której usługi były szeroko wykorzystywane w niewłaściwy sposób przez dystrybutorów adware i malware przed zmianą profilu na VPN-y w 2016 roku. Żaden udokumentowany fałsz ani luka w deklaracjach nie łączy tej historii z własnym postępowaniem CyberGhost, ale ten niekorzystny rekord jest powodem, dla którego ten dostawca w ogóle został skatalogowany, a nie wybrany według neutralnej reguły wyboru.

Skala i zasięg nie są udokumentowane. Nie udało się pozyskać z własnych stron dostawcy żadnej liczby użytkowników CyberGhost poza stwierdzeniem „miliony klientów”, więc M08_user_scale pozostaje nieznane, a do wyceny względem U04b_price_yearly nie istnieje żaden porównywalny plan 12-miesięczny — CyberGhost sprzedaje wyłącznie okresy 1-miesięczne, 6-miesięczne i 26-miesięczne.

Proton VPN

Wciąż otwarte w tym rekordzie.

Co faktycznie sprawdził audyt. Ustalenie dotyczące braku logów jest jednocześnie mocne i wąskie. Securitum osobiście skontrolowała serwery produkcyjne w sierpniu 2025 roku i robi to co roku od 2022 roku.

Ograniczenia wskazane w samym raporcie. Jest to kontrola w konkretnym momencie, prowadzony przegląd systemów zademonstrowanych przez inżynierów Proton, a nie niezależne badanie śledcze, oraz reprezentatywna próba, a nie cała flota. CI/CD, kod źródłowy i systemy zarządzania kontami zostały wyraźnie wyłączone z zakresu, więc nic tutaj nie mówi o tym, co przechowuje strona rozliczeniowa.

Odwołanie i to, czego nie rozstrzyga. Odwołanie z 22 października 2021 roku jest tutaj cytowane z zastrzeżeniem, które warto jasno przedstawić: Federal Administrative Court orzekł, że usługi e-mail nie są dostawcami usług telekomunikacyjnych, a ani omówienie wyroku, ani własna relacja Proton nie wspominają o VPN.

CyberGhost VPN

O rekordzie jako całości.

Trzeci raport Deloitte dotyczący zapewnienia o braku logów (jedyny z trzech opublikowany jako pełny plik PDF do pobrania, a nie udostępniony po zalogowaniu lub na żądanie przesłane do Deloitte pocztą elektroniczną) jest ograniczonym zapewnieniem, zleconym zgodnie z ISAE 3000 (Revised), sporządzonym na dzień 31 października 2025 r. i podpisanym 19 grudnia 2025 r.; bada on opis własnych mechanizmów kontroli braku logów CyberGhost na podstawie próby, a nie całą flotę, a jego wniosek stanowi zapewnienie negatywne („nic nie zwróciło naszej uwagi”), a nie pozytywne ustalenie braku logów.

Wykaz danych nieosobowych w polityce prywatności wymienia Google Advertising ID i dane z żyroskopu w języku typowym dla strony internetowej, choć faktycznie może je odczytywać tylko aplikacja mobilna.

Proton VPN

O rekordzie jako całości.

Szwajcarski nakaz z 2021 roku, który wymusił przyszłe rejestrowanie, dotyczył Proton Mail, a nie VPN, i celowo nie został uwzględniony w P12: obciążenie VPN nakazem dotyczącym produktu siostrzanego byłoby faktem dotyczącym Proton AG, a nie tej usługi.

U08 ma wartość all_platforms, ponieważ dokument pomocy podaje instrukcje włączania dla Windows, macOS, Linux (GUI i CLI), Android oraz iOS/iPadOS — każdej platformy z aplikacją. Ten sam dokument stwierdza dwa ograniczenia, których wartość nie może zawierać, ale może je zawierać ta uwaga: w macOS prawdziwy adres IP może zostać krótko ujawniony podczas przełączania serwerów, a w iOS niektóre żądania DNS usług Apple mogą ominąć tunel przy włączonym wyłączniku awaryjnym.

U04b_price_yearly odnotowuje opłatę za pierwszy okres planu VPN Plus na 1 rok: $53,88 za pierwsze 12 miesięcy ($4,49/miesiąc), podaną na stronie cenowej obok własnej informacji o odnowieniu — „then renews at $83,88 every 12 months” ($6,99/miesiąc) — która nie jest wartością tego pola.