CyberGhost VPN vs Private Internet Access

A transparência do cliente e das compilações não foi examinada. Não foi possível encontrar nenhum repositório oficial de código-fonte da CyberGhost, atestado de compilação reproduzível ou teste de penetração independente da aplicação (o índice público da Cure53 não tem nenhuma entrada para CyberGhost ou Kape), deixando V12, V13 e V14 desconhecidos em vez de constituírem uma conclusão num ou noutro sentido.

Não foi possível resolver de forma independente uma alegação contestada de violação. Um relatório de terceiros de setembro de 2024 alegou a divulgação de credenciais de contas da CyberGhost; a própria resposta da CyberGhost nega um comprometimento do lado do serviço e atribui as credenciais a malware do lado do utilizador, mas não foi possível ler o relatório subjacente nesta sessão, pelo que X09_incident_handling permanece desconhecido em vez de aceitar a versão de qualquer das partes.

Duas páginas do próprio CyberGhost discordam quanto à sua morada: o aviso legal indica a rua Dionisie Lupu, 70-72, e a política de privacidade indica a rua Polonă, 68, ambas no mesmo distrito de Bucareste e ambas páginas atuais, em vez de uma ser um vestígio arquivado. Nenhuma foi tratada como tendo autoridade sobre a outra, e a discrepância fica para ser resolvida numa atualização futura, em vez de ser resolvida por suposição aqui.

O que não examinou. O relatório abrange apenas a infraestrutura. C07a_app_sdk e C12_device_identifier são factos do lado da aplicação que nunca examinou; agora citam a política de privacidade, que descreve análises para visitantes do site e relatórios de diagnóstico opt-in que incluem a plataforma e a versão da aplicação. Interpretar qualquer um deles como uma afirmação sobre SDK compilados na aplicação é o elo mais fraco desta ficha, e é nos clientes de código aberto que isso seria efetivamente esclarecido.

A intimação de 2016 baseia-se na própria palavra da PIA, não no processo judicial. O único relato detalhado do caso McWaters (S.D. Fla., 9:16-cr-80043) encontra-se num site afiliado que esta ficha não pode citar; o processo desse caso no CourtListener não identifica nenhuma intimação, nenhum fornecedor e nenhum resultado. P03_court_record e P12_case_history baseiam-se agora na declaração do próprio relatório de transparência da PIA de que recebeu uma intimação em 2016-2017 e não produziu nada — uma autodeclaração de nível B, não um registo judicial verificado.

M08_user_scale, P02_disclosure_history, P03_court_record e P12_case_history foram relidos com base nas mesmas fontes e permanecem inalterados; a página principal do relatório de transparência continua sem identificar nenhum caso além das intimações de 2016-2017 já registadas. A releitura dos preços na mesma página buy-vpn-online constatou que os dois valores permanecem inalterados: mês a mês, $11,95; plano de um ano, $47,88 cobrados pelo primeiro ano e renovado automaticamente pelo mesmo valor de $47,88, sem diferença entre o preço inicial e o de renovação, em consonância com os preços fixos da PIA indicados noutra parte do catálogo.