Frente a frente
A diferença
A pontuação de segurança não é uma soma de coisas boas. Começa em 100 e oito canais retiram, cada um, uma parcela do que resta, pelo que um único canal pode resolver uma ficha sozinho. Ambas as fichas são desenhadas aqui na mesma escala — o limite próprio do modelo de 0.9 — em vez de numa escala ajustada a este par, o que faria com que todas as comparações parecessem igualmente dramáticas.
Linha a linha
Todos os campos que o contrato publica sobre um fornecedor, nos grupos próprios do contrato, incluindo as linhas em que os dois concordam — uma tabela que só imprimisse diferenças estaria a inventar um desacordo, e uma que só imprimisse as linhas interessantes seria nós a escolher o que é interessante. Abra um grupo para ler as suas linhas; cada uma indica quantas contém e em quantas delas as duas fichas respondem de forma diferente.
Uma célula verde significa que a própria metodologia cobra esse valor abaixo do outro, não que o preferimos. As linhas que o modelo não cobra não trazem qualquer marca: o preço nunca é marcado, porque nada no modelo diz que mais barato é mais seguro, e o mesmo vale para a cobertura, o número de plataformas ou os dispositivos. Onde um valor nunca foi comprovado, a célula di-lo em vez de mostrar um zero.
O que realmente aconteceu
Outros pares
Os pares dentro dos primeiros 10 têm página própria — 80 comparações no total. As fichas abaixo disso não são emparelhadas aqui: uma comparação merece uma página onde a escolha entre os dois é real, e essa escolha faz-se perto do topo do registo.
Segurança
Usabilidade
Posição 9 de 68 no registo
Romênia · VPN comercial
Saídas em 91 países
Segurança
Usabilidade
Posição 1 de 68 no registo
Suíça · VPN comercial
Saídas em 147 países
Nenhum pedido no registo público
2 pedidos documentados, nenhum dos quais produziu dados
Notas
Sobre a ficha como um todo.
O terceiro relatório de garantia de ausência de registos da Deloitte (o único dos três publicado como PDF completo descarregável, em vez de estar sujeito a início de sessão ou a um pedido por e-mail à Deloitte) é um trabalho de garantia limitada, ISAE 3000 (Revised), à data de 31 de outubro de 2025 e assinado em 19 de dezembro de 2025; examina, com base numa amostra, a descrição que o CyberGhost faz dos seus próprios controlos de ausência de registos, e não a frota completa, e a sua conclusão é uma garantia negativa ("nada chegou ao nosso conhecimento"), não uma conclusão positiva de ausência de registos.
A lista de dados não pessoais da política de privacidade inclui o Google Advertising ID e dados do sensor giroscópico sob uma linguagem própria de um sítio Web que, na realidade, só uma aplicação móvel consegue ler.
Sobre a ficha como um todo.
A ordem suíça de 2021 que impôs retenção prospetiva visava o Proton Mail, não a VPN, e está deliberadamente ausente de P12: imputar à VPN a ordem relativa a um produto irmão seria um facto sobre a Proton AG, não sobre este serviço.
U08 é all_platforms porque o documento de suporte fornece passos de ativação para Windows, macOS, Linux (GUI e CLI), Android e iOS/iPadOS — todas as plataformas com uma aplicação. O mesmo documento declara duas limitações que o valor não pode conter e que esta nota pode: no macOS, o IP real pode ser exposto brevemente durante a mudança de servidores, e no iOS alguns pedidos DNS de serviços Apple podem contornar o túnel com o interruptor de emergência ativado.
U04b_price_yearly regista a cobrança do primeiro período do plano VPN Plus de 1 ano: $53,88 pelos primeiros 12 meses ($4,49/mês), indicada na página de preços junto da sua própria linha de renovação — "depois renova a $83,88 a cada 12 meses" ($6,99/mês) — que não é o valor do campo.
CyberGhost VPN e Proton VPN foram avaliados pela equipa da HushFleet: CyberGhost VPN obtém 21/100 em segurança, no escalão Insuficiente, e Proton VPN 70/100, no escalão Aceitável. Partilham uma auditoria independente. A diferença de 49 pontos abre-se mais em Retenção — “Existe uma ficha que associe o tráfego a uma pessoa, e quem a verificou?” — retirando 45% a CyberGhost VPN e 8% a Proton VPN.
| CanalPressão retirada do que restava | CyberGhost VPNCanal dominante: Retenção0 a 0.9, quanto mais longo pior | Proton VPNCanal dominante: Higiene0 a 0.9, quanto mais longo pior |
|---|---|---|
| RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou? | 0.450 | 0.079 |
| IntegridadeJá foi apanhado a dizer uma coisa e fazer outra? | 0.325 | 0.000 |
| DesconhecimentoQuanto disto ninguém comprovou? | 0.181 | 0.071 |
| HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente? | 0.150 | 0.088 |
| JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer? | 0.136 | 0.050 |
| ArquiteturaQuem opera a saída e o que faz ao tráfego? | 0.050 | 0.050 |
| DivulgaçãoJá entregou alguma coisa? | 0.000 | 0.000 |
| SilêncioDez anos, milhões de utilizadores e nada na ficha? | 0.000 | 0.000 |
|---|
| O que resta de 100Os canais multiplicam-se: cada um retira uma parcela do que o anterior deixou de pé | 21 | 70 |
|---|
Questões em aberto
Ainda em aberto nesta ficha.
Histórico do grupo proprietário. Kape Technologies, proprietária da CyberGhost desde março de 2017, remonta à Crossrider, uma plataforma de SDK de injeção de publicidade cujos serviços foram amplamente abusados por distribuidores de adware e malware antes da mudança para VPNs em 2016. Nenhuma mentira documentada ou lacuna de alegação liga este histórico à própria conduta da CyberGhost, mas o historial desfavorável é a razão pela qual este fornecedor é catalogado, em vez de o ser através de uma regra de seleção neutra.
A escala e o alcance não estão documentados. Não foi possível obter das próprias páginas do fornecedor nenhum número de utilizadores específico da CyberGhost além de «milhões de clientes», pelo que M08_user_scale permanece desconhecido, e não existe nenhum plano claro de 12 meses com o qual calcular U04b_price_yearly — a CyberGhost vende apenas períodos de 1 mês, 6 meses e 26 meses.
A transparência do cliente e das compilações não foi examinada. Não foi possível encontrar nenhum repositório oficial de código-fonte da CyberGhost, atestado de compilação reproduzível ou teste de penetração independente da aplicação (o índice público da Cure53 não tem nenhuma entrada para CyberGhost ou Kape), deixando V12, V13 e V14 desconhecidos em vez de constituírem uma conclusão num ou noutro sentido.
Não foi possível resolver de forma independente uma alegação contestada de violação. Um relatório de terceiros de setembro de 2024 alegou a divulgação de credenciais de contas da CyberGhost; a própria resposta da CyberGhost nega um comprometimento do lado do serviço e atribui as credenciais a malware do lado do utilizador, mas não foi possível ler o relatório subjacente nesta sessão, pelo que X09_incident_handling permanece desconhecido em vez de aceitar a versão de qualquer das partes.
Duas páginas do próprio CyberGhost discordam quanto à sua morada: o aviso legal indica a rua Dionisie Lupu, 70-72, e a política de privacidade indica a rua Polonă, 68, ambas no mesmo distrito de Bucareste e ambas páginas atuais, em vez de uma ser um vestígio arquivado. Nenhuma foi tratada como tendo autoridade sobre a outra, e a discrepância fica para ser resolvida numa atualização futura, em vez de ser resolvida por suposição aqui.
Ainda em aberto nesta ficha.
O que a auditoria verificou efetivamente. A conclusão de ausência de registos é simultaneamente forte e limitada. A Securitum inspecionou presencialmente os servidores de produção em agosto de 2025 e faz isso anualmente desde 2022.
Os limites indicados pelo próprio relatório. Trata-se de uma verificação num momento específico, de uma análise orientada dos sistemas demonstrados pelos engenheiros da Proton, e não de um exame forense não supervisionado, e de uma amostra representativa, e não de toda a frota. CI/CD, o código-fonte e os sistemas de gestão de contas ficaram explicitamente fora do âmbito, pelo que nada aqui diz respeito ao que o lado da faturação conserva.
O recurso e o que não resolve. O recurso de 22 de outubro de 2021 é citado aqui com uma ressalva que vale a pena declarar claramente: o Federal Administrative Court decidiu que os serviços de email não são fornecedores de telecomunicações, e nem a cobertura da decisão nem o próprio relato da Proton mencionam a VPN.
O que efetivamente decide os dois campos. O que decide C10 e C11 é o facto de a Suíça não ter uma base de mandato na própria lista de países do catálogo; o recurso corrobora a forma como as autoridades suíças tratam a Proton e não constitui, por si só, uma conclusão sobre a Proton VPN. Uma decisão sobre um serviço irmão é uma base mais frágil do que a citação faz parecer.
O maior item em aberto. A Proton oferece localizações de saída em oito países que impõem um mandato de retenção. Não está comprovado que exista hardware efetivamente em algum deles: a Proton retirou os servidores físicos da Índia em 2022 e documenta o Smart Routing para localizações que serve a partir de outro lugar, o que aponta para localizações virtuais, mas isso só foi verificado para a Índia. Estabelecer C09b_mandate_hosting é o maior item em aberto neste registo.
| CyberGhost VPN | Proton VPN | |
|---|---|---|
| Segurança | 21 insuficiente · posição 9 de 68 | 70 aceitável · posição 1 de 68 |
| Usabilidade | 69 em 100 | 78 em 100 |
| Completude da ficha | 76% usabilidade 92% | 89% usabilidade 83% |
| CyberGhost VPN | Proton VPN | |
|---|---|---|
| Quem opera a saída | Operada pelo próprio fornecedor provider_operated | Operada pelo próprio fornecedor provider_operated |
| Retenção conforme declarada | Apenas contagens agregadas aggregates_onlyBcyberghostvpn.com · | Nada que associe o tráfego a uma pessoa none_linkableBprotonvpn.com · |
| Servidores sem disco, apenas com RAM | Sim, verificado por alguém independente yes_verifiedAdownload.cyberghostvpn.com · | Não, os servidores escrevem em disco noCprotonvpn.com · |
| Modelo de atribuição de IP | Endereço dedicado oferecido como opção dedicated_optionAdownload.cyberghostvpn.com · | Endereço de saída partilhado entre utilizadores sharedCprotonvpn.com · |
| Registo sem e-mail | Não, é necessário um endereço de e-mail noBcyberghostvpn.com · | Sim, com base na palavra do fornecedor yes_declaredCprotonvpn.com · |
| Opções de pagamento anónimo | Criptomoeda através de um processadorBcyberghostvpn.com · | Dinheiro · Criptomoeda através de um processadorCprotonvpn.com · |
| DNS próprio dentro do túnel | — não comprovadonenhuma fonte publicada | Sim, com base na palavra do fornecedor yes_declaredCprotonvpn.com · |
| Pior categoria de SDK de terceiros na aplicação | Atribuição de instalação attributionBcyberghostvpn.com · | Nenhum SDK de terceiros noneCprotonvpn.com · |
| Pior categoria de rastreador de terceiros no site | Análise analyticsBcyberghostvpn.com · | — não comprovadonenhuma fonte publicada |
| Quem é proprietário do hardware | — não comprovadonenhuma fonte publicada | Próprio e alugado mixedCprotonvpn.com · |
| Países oferecidos abrangidos por um mandato de retenção | 7 Emirados Árabes Unidos, China, Índia, Irã, Cazaquistão, Turquia, VietnãBcyberghostvpn.com · | 8 Emirados Árabes Unidos, Bielorrússia, Índia, Iraque, Cazaquistão, Rússia, Turquia, VietnãDprotonvpn.com · |
| Alojamento nos países abrangidos pelo mandato que oferece | Físicos e virtuais mixedBcyberghostvpn.com · | — não comprovadonenhuma fonte publicada |
| O país de constituição impõe retenção | Nenhum mandato desse tipo no | Nenhum mandato desse tipo no |
| O proprietário efetivo está sujeito a um regime de retenção | Nenhum regime desse tipo no | Nenhum regime desse tipo no |
| Identificador persistente do dispositivo | Um identificador de publicidade reinicializável resettable_ad_idBcyberghostvpn.com · | Nenhum na sua posse noneBplay.google.com · |
| Protocolo mais fraco ainda oferecido | — a pergunta não se coloca | — a pergunta não se coloca |
| O que a saída faz ao tráfego que passa | — não comprovado | — não comprovado |
| CyberGhost VPN | Proton VPN | |
|---|---|---|
| Pelo menos uma auditoria independente | Sim, e o relatório foi lido yes_verified | Sim, e o relatório foi lido yes_verified |
| Como o relatório é publicado | O relatório completo é publicado full_pdf | O relatório completo é publicado full_pdf |
| Objeto da auditoria | A própria alegação de não retenção de registos | A própria alegação de não retenção de registos |
| Cobertura da frota de servidores | Uma amostra de servidores sample | Uma amostra de servidores sample |
| Nome do auditor | Deloitte Audit S.R.L. (Deloitte Audit Romania)Adownload.cyberghostvpn.com · | Securitum (Martin Matyja, Maciej Szymczak)Asecuritum.com · |
| Categoria do auditor | Uma das Big Four big4 |
| CyberGhost VPN | Proton VPN | |
|---|---|---|
| Apreensão de servidores pelas autoridades policiais | Nenhuma apreensão registada none_known | Nenhuma apreensão registada none_known |
| Histórico real de divulgações | Nenhuma divulgação registada none_known | Nenhuma divulgação registada none_known |
| Registo judicial de entrega compulsiva | Nenhum registo judicial none_knownnenhuma fonte publicada · | Disse a um tribunal que não tinha nada para entregar unable_to_produceBprotonvpn.com · |
| Resposta a um mandato nacional de registo | — não comprovadonenhuma fonte publicada | Retirou os seus servidores em vez de cumprir withdrew_physicalBprotonvpn.com · |
| Relatório de transparência | Atual, com números de pedidos fresh_with_numbers |
| CyberGhost VPN | Proton VPN | |
|---|---|---|
| Lacuna documentada entre a alegação e o comportamento | Nenhuma mentira documentada none | Nenhuma mentira documentada none |
| Marketing contra as conclusões da auditoria | Nenhuma lacuna registada none | Nenhuma lacuna registada none |
| Transparência da estrutura de propriedade | A propriedade é declarada e verificável clear | A propriedade é declarada e verificável clear |
| Eventos adversos no registo do grupo proprietário | Um historial de software publicitário ou malware adware_malware_historyCen.wikipedia.org · | Nada adverso registado cleanCen.wikipedia.org · 2 fontes · |
| Como o serviço é pago | Apenas subscrições pagas paid_onlyB |
| CyberGhost VPN | Proton VPN | |
|---|---|---|
| Entidade jurídica | CyberGhost S.R.L.Bcyberghostvpn.com · | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 fontes · |
| Onde a empresa se situa | Romênia ROBcyberghostvpn.com · | Suíça CHCen.wikipedia.org · 2 fontes · |
| Ano de lançamento do serviço | 2011Bcyberghostvpn.com · | 2017C |
| CyberGhost VPN | Proton VPN | |
|---|---|---|
| Plataformas com cliente | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, Routers, Extensão de navegadorBsupport.cyberghostvpn.com · 2 fontes · | 9 Android, Android TV, Apple TV, Extensão de navegador, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · |
| Países com saída | 91 paísesBcyberghostvpn.com · | 147 paísesDprotonvpn.com · |
| A pagar mensalmente | $12.99 por mêsBcyberghostvpn.com · | $9.99 por mês |
Alterações recentes
Nenhuma alteração registada nesta ficha
36 alterações registadas, a mais recente em 12 de set. de 2026
Por circunstância
| CyberGhost VPN | Proton VPN | |
|---|---|---|
| Torrents | Permitido yes | — não comprovado |
| Streaming | Acessíveis yes | — não comprovado |
| Dispositivos em simultâneo | 7 | 10 |
| Sob censura | — não comprovado | Alegado funcionar claimed |
| Saídas em países com mandato | 7 Emirados Árabes Unidos, China, Índia, Irã, Cazaquistão, Turquia, Vietnã | 8 Emirados Árabes Unidos, Bielorrússia, Índia, Iraque, Cazaquistão, Rússia, Turquia, Vietnã |
| Alojamento nesses países | Físicos e virtuais mixed | — não comprovado |
| Empresa sob mandato | Nenhum mandato desse tipo no | Nenhum mandato desse tipo no |
| Ordens secretas | — não comprovado | As ordens passam por um juiz judicial_only |
Um especialista em segurança security_specialistAsecuritum.com · |
| Norma de asseguração | ISAE 3000 isae3000Adownload.cyberghostvpn.com · | Outra norma otherAsecuritum.com · |
|---|
| Data do relatório mais recente | 2025-12-19Adownload.cyberghostvpn.com · | 2026-05-27Cprotonvpn.com · |
|---|
| Periodicidade da auditoria | Repetida, sem intervalo fixo repeated_irregularBcyberghostvpn.com · | Uma série anual annual_seriesCprotonvpn.com · |
|---|
| Total de auditorias publicadas | 3Bcyberghostvpn.com · | 5Cprotonvpn.com · |
|---|
| Retenção conforme o relatório a declara | Apenas contagens agregadas aggregates_onlyAdownload.cyberghostvpn.com · | Nada que associe o tráfego a uma pessoa none_linkableAsecuritum.com · |
|---|
| Código-fonte do cliente publicado | — não comprovadonenhuma fonte publicada | Todos os clientes allCprotonvpn.com · |
|---|
| Compilações reproduzíveis | — não comprovado | — não comprovado |
|---|
| Pentest independente | — não comprovadonenhuma fonte publicada | Sim, com base na palavra do fornecedor yes_declaredCprotonvpn.com · |
|---|
| Força da opinião de garantia | Uma conclusão de garantia limitada limitedAdownload.cyberghostvpn.com · | — a pergunta não se colocanenhuma fonte publicada |
|---|
Atual, com números de pedidos fresh_with_numbers |
| Números comunicados plausíveis para esta escala | Os números são plausíveis a esta escala plausible | Os números são plausíveis a esta escala plausible |
|---|
| Disciplina do canário de mandado | — não comprovadonenhuma fonte publicada | Nunca teve um noneBprotonvpn.com · |
|---|
| Pedidos recebidos | 11Bcyberghostvpn.com · | 458Bprotonvpn.com · |
|---|
| Pedidos que produziram dados | 0 | 0 |
|---|
| Regime de ordens secretas | — não comprovadonenhuma fonte publicada | As ordens passam por um juiz judicial_onlyCswissinfo.ch · 2 fontes · |
|---|
| Cronologia de eventos de aplicação documentados | 0 Nenhum pedido no registo públicoBcyberghostvpn.com · | 2 pedidos documentadosCswissinfo.ch · 2 fontes · |
|---|
Um escalão gratuito financiado pelo escalão pago freemium_fundedCprotonvpn.com · |
| Alegações de anonimato a 100% ou criptografia de nível militar | Não faz tal alegação noBcyberghostvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Subscrições vitalícias agressivas | Não o faz no | Não o faz no |
|---|
| A cobertura existe apenas em sites de afiliados | — não comprovadonenhuma fonte publicada | Também tem cobertura fora de sites de afiliados noCen.wikipedia.org · 2 fontes · |
|---|
| Incidente de segurança e forma como foi divulgado | — não comprovadonenhuma fonte publicada | Nenhum incidente registado none_knownCen.wikipedia.org · 2 fontes · |
|---|
| Programa de afiliados e escalão de pagamento | Um pagamento padrão standardBcyberghostvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Meio de análise gerido pelo proprietário divulga o vínculo | — não comprovadonenhuma fonte publicada | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Declaração na loja de aplicações | — não comprovadonenhuma fonte publicada | O formulário da loja corresponde à política publicada matches_policyBapps.apple.com · 3 fontes · |
|---|
| Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M) | — não comprovadonenhuma fonte publicada | Massivo: 10 milhões de utilizadores ou mais massCen.wikipedia.org · 2 fontes · |
|---|
| Proprietário efetivo final conforme escrito | Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2 fontes · | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 fontes · |
|---|
| Outros negócios do grupo proprietário | Antivírus · Um portefólio de outras aplicações · Um diretório de análisesBkape.com · | Um portefólio de outras aplicaçõesCen.wikipedia.org · 2 fontes · |
|---|
| País do proprietário efetivo final | IMBunikmind-holdings.com · | CHCen.wikipedia.org · 2 fontes · |
|---|
| Grupo proprietário | kapeBkape.com · 2 fontes · | independentCen.wikipedia.org · 2 fontes · |
|---|
| Data em que o proprietário atual assumiu o controlo | 2017-03Bkape.com · | 2024-06Cen.wikipedia.org · 2 fontes · |
|---|
| Função desta marca dentro do grupo | Uma marca adquirida pelo grupo acquired_brandBkape.com · | A principal marca do grupo principalCen.wikipedia.org · 2 fontes · |
|---|
| Infraestrutura partilhada com os membros do cluster | — não comprovadonenhuma fonte publicada | Infraestrutura separada separateCen.wikipedia.org · 2 fontes · |
|---|
| A pagar anualmente | — não comprovadonenhuma fonte publicada | $53.88 por ano na renovação, faturado uma vezBprotonvpn.com · |
|---|
| Escalão gratuito utilizável | Nenhum escalão gratuito noneBcyberghostvpn.com · | Um escalão gratuito com limites limited_freeBprotonvpn.com · |
|---|
| Funciona sob censura ativa | — não comprovadonenhuma fonte publicada | Alegado funcionar claimedDprotonvpn.com · |
|---|
| Protocolos oferecidos | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · | 4 WireGuard, OpenVPN, IKEv2, Um protocolo ofuscadoBprotonvpn.com · |
|---|
| Cobertura do interruptor de emergência | Em algumas plataformas partialBcyberghostvpn.com · 2 fontes · | Em todas as plataformas all_platformsBprotonvpn.com · |
|---|
| Divisão de túnel disponível | Disponível yes | Disponível yes |
|---|
| Ligações simultâneas | 7Bcyberghostvpn.com · | 10Bprotonvpn.com · |
|---|
| Dificuldade para começar a utilizá-lo | Apenas um endereço de correio eletrónico email_only | Apenas um endereço de correio eletrónico email_only |
|---|
| P2P permitido | Permitido yesBcyberghostvpn.com · 2 fontes · | — não comprovadonenhuma fonte publicada |
|---|
| Principais serviços de streaming acessíveis | Acessíveis yesBcyberghostvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
12 de set. de 20265 alterações
Pontuação de segurançasecurity.score
75 alterado para 70
Veredicto de segurançasecurity.verdict
strong alterado para acceptable
Plataformas com um clienteU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows alterado para android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Dificuldade para começar a utilizá-loU11_signup_friction
no_account alterado para email_only
Pontuação de usabilidadeusability.score
80 alterado para 78
