Frente a frente
A diferença
A pontuação de segurança não é uma soma de coisas boas. Começa em 100 e oito canais retiram, cada um, uma parcela do que resta, pelo que um único canal pode resolver uma ficha sozinho. Ambas as fichas são desenhadas aqui na mesma escala — o limite próprio do modelo de 0.9 — em vez de numa escala ajustada a este par, o que faria com que todas as comparações parecessem igualmente dramáticas.
Linha a linha
Todos os campos que o contrato publica sobre um fornecedor, nos grupos próprios do contrato, incluindo as linhas em que os dois concordam — uma tabela que só imprimisse diferenças estaria a inventar um desacordo, e uma que só imprimisse as linhas interessantes seria nós a escolher o que é interessante. Abra um grupo para ler as suas linhas; cada uma indica quantas contém e em quantas delas as duas fichas respondem de forma diferente.
Uma célula verde significa que a própria metodologia cobra esse valor abaixo do outro, não que o preferimos. As linhas que o modelo não cobra não trazem qualquer marca: o preço nunca é marcado, porque nada no modelo diz que mais barato é mais seguro, e o mesmo vale para a cobertura, o número de plataformas ou os dispositivos. Onde um valor nunca foi comprovado, a célula di-lo em vez de mostrar um zero.
O que realmente aconteceu
Outros pares
Os pares dentro dos primeiros 10 têm página própria — 80 comparações no total. As fichas abaixo disso não são emparelhadas aqui: uma comparação merece uma página onde a escolha entre os dois é real, e essa escolha faz-se perto do topo do registo.
Segurança
Usabilidade
Posição 9 de 68 no registo
Romênia · VPN comercial
Saídas em 91 países
Segurança
Usabilidade
Posição 2 de 68 no registo
Suécia · VPN comercial
Saídas em 50 países
Nenhum pedido no registo público
1 pedido documentados, nenhum dos quais produziu dados
Questões em aberto
Ainda em aberto nesta ficha.
Histórico do grupo proprietário. Kape Technologies, proprietária da CyberGhost desde março de 2017, remonta à Crossrider, uma plataforma de SDK de injeção de publicidade cujos serviços foram amplamente abusados por distribuidores de adware e malware antes da mudança para VPNs em 2016. Nenhuma mentira documentada ou lacuna de alegação liga este histórico à própria conduta da CyberGhost, mas o historial desfavorável é a razão pela qual este fornecedor é catalogado, em vez de o ser através de uma regra de seleção neutra.
A escala e o alcance não estão documentados. Não foi possível obter das próprias páginas do fornecedor nenhum número de utilizadores específico da CyberGhost além de «milhões de clientes», pelo que M08_user_scale permanece desconhecido, e não existe nenhum plano claro de 12 meses com o qual calcular U04b_price_yearly — a CyberGhost vende apenas períodos de 1 mês, 6 meses e 26 meses.
A transparência do cliente e das compilações não foi examinada. Não foi possível encontrar nenhum repositório oficial de código-fonte da CyberGhost, atestado de compilação reproduzível ou teste de penetração independente da aplicação (o índice público da Cure53 não tem nenhuma entrada para CyberGhost ou Kape), deixando V12, V13 e V14 desconhecidos em vez de constituírem uma conclusão num ou noutro sentido.
Não foi possível resolver de forma independente uma alegação contestada de violação. Um relatório de terceiros de setembro de 2024 alegou a divulgação de credenciais de contas da CyberGhost; a própria resposta da CyberGhost nega um comprometimento do lado do serviço e atribui as credenciais a malware do lado do utilizador, mas não foi possível ler o relatório subjacente nesta sessão, pelo que X09_incident_handling permanece desconhecido em vez de aceitar a versão de qualquer das partes.
Duas páginas do próprio CyberGhost discordam quanto à sua morada: o aviso legal indica a rua Dionisie Lupu, 70-72, e a política de privacidade indica a rua Polonă, 68, ambas no mesmo distrito de Bucareste e ambas páginas atuais, em vez de uma ser um vestígio arquivado. Nenhuma foi tratada como tendo autoridade sobre a outra, e a discrepância fica para ser resolvida numa atualização futura, em vez de ser resolvida por suposição aqui.
Ainda em aberto nesta ficha.
A periodicidade das auditorias. A Mullvad publica um índice de auditorias no repositório da aplicação e é explícita quanto à periodicidade: o índice afirma claramente que as auditorias principais da aplicação ocorrem de dois em dois anos, com auditorias adicionais entre elas, razão pela qual a regularidade é registada como repetida a nenhum intervalo fixo, e não como uma série anual — ninguém alega uma periodicidade anual.
Dois relatórios, uma data. Dois trabalhos distintos partilham a data de 2026-02-17 e a ficha identifica ambos: a revisão de código da Assured ao GotaTun, a implementação WireGuard em espaço de utilizador (sem questões críticas, altas ou médias; duas baixas e nove notas), e a avaliação Mobile App Profile da Leviathan à aplicação Android, cujo relatório de conformidade indica 17 de fevereiro de 2026 como data da avaliação e AL2 como nível de garantia. Uma data, dois relatórios, nenhuma contradição.
Porque é que a contagem é oito. A contagem de auditorias é oito porque a análise ao GotaTun fica fora da própria lista do repositório da aplicação. Antes disso, uma análise X41 D-Sec de 30 dias-pessoa em todas as cinco plataformas encontrou seis vulnerabilidades — três elevadas, duas médias, uma baixa, nenhuma crítica.
O que nenhum trabalho cobre. O que nenhum destes trabalhos cobre é a frota de servidores: todos examinam a aplicação ou o protocolo do túnel, razão pela qual a cobertura da frota é registada como não aplicável, e não como uma amostra. A alegação de ausência de registos no lado da infraestrutura assenta, portanto, no mandado de busca de abril de 2023 — a polícia sueca foi buscar dados de clientes e saiu sem eles — e não em qualquer auditoria.
Compilações reproduzíveis, apenas no Android. As compilações reproduzíveis existem apenas no Android, a partir da versão 2025.2, pelo que o campo permanece parcial; as compilações para computador e iOS não são verificáveis bit a bit. A Turquia é o único país sujeito a mandato na lista disponibilizada e o alojamento associado não está comprovado.
Nada publicado sobre pedidos. Nada no registo assenta em algo que o fornecedor publique sobre os pedidos que recebe: não existe um relatório de transparência nem um canário de mandado, pelo que a apreensão de abril de 2023 constitui a única base para esse fundamento. A cobertura do interruptor de emergência e a política de P2P não estão comprovadas; a auditoria mais recente é uma revisão de código do protocolo, não um trabalho sobre ausência de registos, pelo que V11 permanece silencioso e a retenção assenta na declaração.
Notas
Sobre a ficha como um todo.
O terceiro relatório de garantia de ausência de registos da Deloitte (o único dos três publicado como PDF completo descarregável, em vez de estar sujeito a início de sessão ou a um pedido por e-mail à Deloitte) é um trabalho de garantia limitada, ISAE 3000 (Revised), à data de 31 de outubro de 2025 e assinado em 19 de dezembro de 2025; examina, com base numa amostra, a descrição que o CyberGhost faz dos seus próprios controlos de ausência de registos, e não a frota completa, e a sua conclusão é uma garantia negativa ("nada chegou ao nosso conhecimento"), não uma conclusão positiva de ausência de registos.
A lista de dados não pessoais da política de privacidade inclui o Google Advertising ID e dados do sensor giroscópico sob uma linguagem própria de um sítio Web que, na realidade, só uma aplicação móvel consegue ler.
Sobre a ficha como um todo.
O mandado de busca de abril de 2023 é o elemento isolado mais forte nesta ficha: a polícia esteve no escritório e saiu de mãos vazias, o que constitui prova prática em vez de documental e envelhece muito mais lentamente do que uma auditoria. O preço é fixo: 5 EUR/mês em todos os períodos; U04_price_monthly contém 5,80 (o equivalente em USD que Mullvad indica na sua própria página); U04b_price_yearly é 69,60, o ano completo a essa taxa.
Alterações recentes
Nenhuma alteração registada nesta ficha
35 alterações registadas, a mais recente em 25 de set. de 2026
25 de set. de 20261 alteração
Preço mensal em USD, plano mensal, conforme cobradoU04_price_monthly
5.8 alterado para 5.69
12 de set. de 20264 alterações
Pontuação de segurançasecurity.score
65 alterado para 64
Pontuação de segurançasecurity.score
64 alterado para 60
Funciona sob censura ativaU06_censorship_circumvention
none alterado para claimed
Pontuação de usabilidadeusability.score
55 alterado para 64
Por circunstância
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| Torrents | Permitido yes | — não comprovado |
| Streaming | Acessíveis yes | — não comprovado |
| Dispositivos em simultâneo | 7 | 5 |
| Sob censura | — não comprovado | Alegado funcionar claimed |
| Saídas em países com mandato | 7 Emirados Árabes Unidos, China, Índia, Irã, Cazaquistão, Turquia, Vietnã | 1 Turquia |
| Alojamento nesses países | Físicos e virtuais mixed | — não comprovado |
| Empresa sob mandato | Nenhum mandato desse tipo no | Nenhum mandato desse tipo no |
| Ordens secretas | — não comprovado | As ordens passam por um juiz judicial_only |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| Segurança | 21 insuficiente · posição 9 de 68 | 60 aceitável · posição 2 de 68 |
| Usabilidade | 69 em 100 | 64 em 100 |
| Completude da ficha | 76% usabilidade 92% | 87% usabilidade 75% |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| Quem opera a saída | Operada pelo próprio fornecedor provider_operated | Operada pelo próprio fornecedor provider_operated |
| Retenção conforme declarada | Apenas contagens agregadas aggregates_onlyBcyberghostvpn.com · | Nada que associe o tráfego a uma pessoa none_linkableBmullvad.net · |
| Servidores sem disco, apenas com RAM | Sim, verificado por alguém independente yes_verifiedAdownload.cyberghostvpn.com · | Sim, com base na palavra do fornecedor yes_declaredBmullvad.net · |
| Modelo de atribuição de IP | Endereço dedicado oferecido como opção dedicated_optionAdownload.cyberghostvpn.com · | Endereço de saída partilhado entre utilizadores sharedBmullvad.net · |
| Registo sem e-mail | Não, é necessário um endereço de e-mail noBcyberghostvpn.com · | Sim, com base na palavra do fornecedor yes_declaredBmullvad.net · |
| Opções de pagamento anónimo | Criptomoeda através de um processadorBcyberghostvpn.com · | Dinheiro · Criptomoeda paga diretamente · Vale pré-pago ou cartão-presenteBmullvad.net · |
| DNS próprio dentro do túnel | — não comprovadonenhuma fonte publicada | Sim, com base na palavra do fornecedor yes_declaredBmullvad.net · |
| Pior categoria de SDK de terceiros na aplicação | Atribuição de instalação attributionBcyberghostvpn.com · | Nenhum SDK de terceiros noneBmullvad.net · |
| Pior categoria de rastreador de terceiros no site | Análise analyticsBcyberghostvpn.com · | Nenhum rastreador de terceiros noneBmullvad.net · |
| Quem é proprietário do hardware | — não comprovadonenhuma fonte publicada | Próprio e alugado mixedBmullvad.net · |
| Países oferecidos abrangidos por um mandato de retenção | 7 Emirados Árabes Unidos, China, Índia, Irã, Cazaquistão, Turquia, VietnãBcyberghostvpn.com · | 1 TurquiaBmullvad.net · |
| Alojamento nos países abrangidos pelo mandato que oferece | Físicos e virtuais mixedBcyberghostvpn.com · | — não comprovadonenhuma fonte publicada |
| O país de constituição impõe retenção | Nenhum mandato desse tipo no | Nenhum mandato desse tipo no |
| O proprietário efetivo está sujeito a um regime de retenção | Nenhum regime desse tipo no | Nenhum regime desse tipo no |
| Identificador persistente do dispositivo | Um identificador de publicidade reinicializável resettable_ad_idBcyberghostvpn.com · | Nenhum na sua posse noneBplay.google.com · |
| Protocolo mais fraco ainda oferecido | — a pergunta não se coloca | — a pergunta não se coloca |
| O que a saída faz ao tráfego que passa | — não comprovado | — não comprovado |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| Pelo menos uma auditoria independente | Sim, e o relatório foi lido yes_verified | Sim, e o relatório foi lido yes_verified |
| Como o relatório é publicado | O relatório completo é publicado full_pdf | O relatório completo é publicado full_pdf |
| Objeto da auditoria | A própria alegação de não retenção de registosAdownload.cyberghostvpn.com · | O protocolo · A segurança da aplicaçãoAassured.se · 2 fontes · |
| Cobertura da frota de servidores | Uma amostra de servidores sampleAdownload.cyberghostvpn.com · | — a pergunta não se colocanenhuma fonte publicada |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| Apreensão de servidores pelas autoridades policiais | Nenhuma apreensão registada none_knownnenhuma fonte publicada · | Apreendidos, e não havia nada utilizável neles seizure_no_dataBmullvad.net · |
| Histórico real de divulgações | Nenhuma divulgação registada none_known | Nenhuma divulgação registada none_known |
| Registo judicial de entrega compulsiva | Nenhum registo judicial none_known | Nenhum registo judicial none_known |
| Resposta a um mandato nacional de registo | — não comprovadonenhuma fonte publicada | Nunca esteve presente nesse país no_presenceBmullvad.net · |
| Relatório de transparência | Atual, com números de pedidos fresh_with_numbers |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| Lacuna documentada entre a alegação e o comportamento | Nenhuma mentira documentada none | Nenhuma mentira documentada none |
| Marketing contra as conclusões da auditoria | Nenhuma lacuna registada none | Nenhuma lacuna registada none |
| Transparência da estrutura de propriedade | A propriedade é declarada e verificável clear | A propriedade é declarada e verificável clear |
| Eventos adversos no registo do grupo proprietário | Um historial de software publicitário ou malware adware_malware_historyCen.wikipedia.org · | Nada adverso registado cleanCmullvad.net · |
| Como o serviço é pago | Apenas subscrições pagas paid_only | Apenas subscrições pagas paid_only |
| Alegações de anonimato a 100% ou criptografia de nível militar |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| Entidade jurídica | CyberGhost S.R.L.Bcyberghostvpn.com · | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · |
| Onde a empresa se situa | Romênia ROBcyberghostvpn.com · | Suécia SEBmullvad.net · |
| Ano de lançamento do serviço | 2011Bcyberghostvpn.com · | 2009Bmullvad.net |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| Plataformas com cliente | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, Routers, Extensão de navegadorBsupport.cyberghostvpn.com · 2 fontes · | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · |
| Países com saída | 91 paísesBcyberghostvpn.com · | 50 paísesBmullvad.net · |
| A pagar mensalmente | $12.99 por mêsBcyberghostvpn.com · | $5.69 por mês |
CyberGhost VPN e Mullvad VPN foram avaliados pela equipa da HushFleet: CyberGhost VPN obtém 21/100 em segurança, no escalão Insuficiente, e Mullvad VPN 60/100, no escalão Aceitável. Partilham uma auditoria independente. A diferença de 39 pontos abre-se mais em Integridade — “Já foi apanhado a dizer uma coisa e fazer outra?” — retirando 33% a CyberGhost VPN e 0% a Mullvad VPN.
| CanalPressão retirada do que restava | CyberGhost VPNCanal dominante: Retenção0 a 0.9, quanto mais longo pior | Mullvad VPNCanal dominante: Retenção0 a 0.9, quanto mais longo pior |
|---|---|---|
| RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou? | 0.450 | 0.218 |
| IntegridadeJá foi apanhado a dizer uma coisa e fazer outra? | 0.325 | 0.000 |
| DesconhecimentoQuanto disto ninguém comprovou? | 0.181 | 0.103 |
| HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente? | 0.150 | 0.050 |
| JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer? | 0.136 | 0.050 |
| ArquiteturaQuem opera a saída e o que faz ao tráfego? | 0.050 | 0.050 |
| DivulgaçãoJá entregou alguma coisa? | 0.000 | 0.000 |
| SilêncioDez anos, milhões de utilizadores e nada na ficha? | 0.000 | 0.000 |
| O que resta de 100Os canais multiplicam-se: cada um retira uma parcela do que o anterior deixou de pé | 21 | 60 |
| Nome do auditor | Deloitte Audit S.R.L. (Deloitte Audit Romania)Adownload.cyberghostvpn.com · | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 fontes · |
|---|
| Categoria do auditor | Uma das Big Four big4Adownload.cyberghostvpn.com · | Um especialista em segurança security_specialistBgithub.com · |
|---|
| Norma de asseguração | ISAE 3000 isae3000Adownload.cyberghostvpn.com · | Outra norma otherBgithub.com · |
|---|
| Data do relatório mais recente | 2025-12-19Adownload.cyberghostvpn.com · | 2026-02-17Aassured.se · 2 fontes · |
|---|
| Periodicidade da auditoria | Repetida, sem intervalo fixo repeated_irregular | Repetida, sem intervalo fixo repeated_irregular |
|---|
| Total de auditorias publicadas | 3Bcyberghostvpn.com · | 8Bgithub.com · 2 fontes · |
|---|
| Retenção conforme o relatório a declara | Apenas contagens agregadas aggregates_onlyAdownload.cyberghostvpn.com · | O relatório não aborda a retenção not_statedBgithub.com · |
|---|
| Código-fonte do cliente publicado | — não comprovadonenhuma fonte publicada | Todos os clientes allBgithub.com · |
|---|
| Compilações reproduzíveis | — não comprovadonenhuma fonte publicada | Em algumas plataformas partialBmullvad.net · |
|---|
| Pentest independente | — não comprovadonenhuma fonte publicada | Sim, e o relatório foi lido yes_verifiedAx41-dsec.de · 2 fontes · |
|---|
| Força da opinião de garantia | Uma conclusão de garantia limitada limitedAdownload.cyberghostvpn.com · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| — não comprovadonenhuma fonte publicada |
| Números comunicados plausíveis para esta escala | Os números são plausíveis a esta escala plausibleBcyberghostvpn.com · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Disciplina do canário de mandado | — não comprovado | — não comprovado |
|---|
| Pedidos recebidos | 11Bcyberghostvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Pedidos que produziram dados | 0Bcyberghostvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Regime de ordens secretas | — não comprovadonenhuma fonte publicada | As ordens passam por um juiz judicial_onlyBmullvad.net · |
|---|
| Cronologia de eventos de aplicação documentados | 0 Nenhum pedido no registo públicoBcyberghostvpn.com · | 1 pedido documentadosBmullvad.net · |
|---|
Não faz tal alegação noBcyberghostvpn.com · |
| — não comprovadonenhuma fonte publicada |
| Subscrições vitalícias agressivas | Não o faz no | Não o faz no |
|---|
| A cobertura existe apenas em sites de afiliados | — não comprovadonenhuma fonte publicada | Também tem cobertura fora de sites de afiliados noBmullvad.net · |
|---|
| Incidente de segurança e forma como foi divulgado | — não comprovadonenhuma fonte publicada | Divulgado pelo fornecedor, prontamente self_disclosed_promptBmullvad.net · |
|---|
| Programa de afiliados e escalão de pagamento | Um pagamento padrão standardBcyberghostvpn.com · | Nenhum programa de afiliados noneBmullvad.net · |
|---|
| Meio de análise gerido pelo proprietário divulga o vínculo | — não comprovadonenhuma fonte publicada | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Declaração na loja de aplicações | — não comprovadonenhuma fonte publicada | O formulário da loja corresponde à política publicada matches_policyBapps.apple.com · 3 fontes · |
|---|
| Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M) | — não comprovadonenhuma fonte publicada | Médio: um milhão de utilizadores ou mais midBmullvad.net · |
|---|
| Proprietário efetivo final conforme escrito | Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2 fontes · | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · |
|---|
| Outros negócios do grupo proprietário | Antivírus · Um portefólio de outras aplicações · Um diretório de análisesBkape.com · | Nada divulgadoBmullvad.net · |
|---|
| País do proprietário efetivo final | IMBunikmind-holdings.com · | SEBmullvad.net · |
|---|
| Grupo proprietário | kapeBkape.com · 2 fontes · | independentBmullvad.net · |
|---|
| Data em que o proprietário atual assumiu o controlo | 2017-03Bkape.com · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Função desta marca dentro do grupo | Uma marca adquirida pelo grupo acquired_brandBkape.com · | A principal marca do grupo principalBmullvad.net · |
|---|
| Infraestrutura partilhada com os membros do cluster | — não comprovadonenhuma fonte publicada | Infraestrutura separada separateBmullvad.net · |
|---|
| A pagar anualmente | — não comprovadonenhuma fonte publicada | $69.60 por ano na renovação, faturado uma vezBmullvad.net · |
|---|
| Escalão gratuito utilizável | Nenhum escalão gratuito none | Nenhum escalão gratuito none |
|---|
| Funciona sob censura ativa | — não comprovadonenhuma fonte publicada | Alegado funcionar claimedBmullvad.net · |
|---|
| Protocolos oferecidos | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · | 1 WireGuardBmullvad.net · 2 fontes · |
|---|
| Cobertura do interruptor de emergência | Em algumas plataformas partialBcyberghostvpn.com · 2 fontes · | — não comprovadonenhuma fonte publicada |
|---|
| Divisão de túnel disponível | Disponível yes | Disponível yes |
|---|
| Ligações simultâneas | 7Bcyberghostvpn.com · | 5Bmullvad.net · |
|---|
| Dificuldade para começar a utilizá-lo | Apenas um endereço de correio eletrónico email_onlyBcyberghostvpn.com · | Não é necessária uma conta no_accountBmullvad.net · |
|---|
| P2P permitido | Permitido yesBcyberghostvpn.com · 2 fontes · | — não comprovadonenhuma fonte publicada |
|---|
| Principais serviços de streaming acessíveis | Acessíveis yesBcyberghostvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
