Frente a frente
A diferença
A pontuação de segurança não é uma soma de coisas boas. Começa em 100 e oito canais retiram, cada um, uma parcela do que resta, pelo que um único canal pode resolver uma ficha sozinho. Ambas as fichas são desenhadas aqui na mesma escala — o limite próprio do modelo de 0.9 — em vez de numa escala ajustada a este par, o que faria com que todas as comparações parecessem igualmente dramáticas.
Linha a linha
Todos os campos que o contrato publica sobre um fornecedor, nos grupos próprios do contrato, incluindo as linhas em que os dois concordam — uma tabela que só imprimisse diferenças estaria a inventar um desacordo, e uma que só imprimisse as linhas interessantes seria nós a escolher o que é interessante. Abra um grupo para ler as suas linhas; cada uma indica quantas contém e em quantas delas as duas fichas respondem de forma diferente.
Uma célula verde significa que a própria metodologia cobra esse valor abaixo do outro, não que o preferimos. As linhas que o modelo não cobra não trazem qualquer marca: o preço nunca é marcado, porque nada no modelo diz que mais barato é mais seguro, e o mesmo vale para a cobertura, o número de plataformas ou os dispositivos. Onde um valor nunca foi comprovado, a célula di-lo em vez de mostrar um zero.
O que realmente aconteceu
Outros pares
Os pares dentro dos primeiros 10 têm página própria — 80 comparações no total. As fichas abaixo disso não são emparelhadas aqui: uma comparação merece uma página onde a escolha entre os dois é real, e essa escolha faz-se perto do topo do registo.
Segurança
Usabilidade
Posição 7 de 68 no registo
Estados Unidos · Ferramenta anticensura
Saídas em 4 países
1 pedido documentados, 1 dos quais produziram dados
Questões em aberto
Ainda em aberto nesta ficha.
Histórico do grupo proprietário. Kape Technologies, proprietária da CyberGhost desde março de 2017, remonta à Crossrider, uma plataforma de SDK de injeção de publicidade cujos serviços foram amplamente abusados por distribuidores de adware e malware antes da mudança para VPNs em 2016. Nenhuma mentira documentada ou lacuna de alegação liga este histórico à própria conduta da CyberGhost, mas o historial desfavorável é a razão pela qual este fornecedor é catalogado, em vez de o ser através de uma regra de seleção neutra.
A escala e o alcance não estão documentados. Não foi possível obter das próprias páginas do fornecedor nenhum número de utilizadores específico da CyberGhost além de «milhões de clientes», pelo que M08_user_scale permanece desconhecido, e não existe nenhum plano claro de 12 meses com o qual calcular U04b_price_yearly — a CyberGhost vende apenas períodos de 1 mês, 6 meses e 26 meses.
A transparência do cliente e das compilações não foi examinada. Não foi possível encontrar nenhum repositório oficial de código-fonte da CyberGhost, atestado de compilação reproduzível ou teste de penetração independente da aplicação (o índice público da Cure53 não tem nenhuma entrada para CyberGhost ou Kape), deixando V12, V13 e V14 desconhecidos em vez de constituírem uma conclusão num ou noutro sentido.
Não foi possível resolver de forma independente uma alegação contestada de violação. Um relatório de terceiros de setembro de 2024 alegou a divulgação de credenciais de contas da CyberGhost; a própria resposta da CyberGhost nega um comprometimento do lado do serviço e atribui as credenciais a malware do lado do utilizador, mas não foi possível ler o relatório subjacente nesta sessão, pelo que X09_incident_handling permanece desconhecido em vez de aceitar a versão de qualquer das partes.
Duas páginas do próprio CyberGhost discordam quanto à sua morada: o aviso legal indica a rua Dionisie Lupu, 70-72, e a política de privacidade indica a rua Polonă, 68, ambas no mesmo distrito de Bucareste e ambas páginas atuais, em vez de uma ser um vestígio arquivado. Nenhuma foi tratada como tendo autoridade sobre a outra, e a discrepância fica para ser resolvida numa atualização futura, em vez de ser resolvida por suposição aqui.
Ainda em aberto nesta ficha.
A propriedade do hardware não é indicada. A própria FAQ governamental da Riseup descreve o controlo físico da sua infraestrutura central em Seattle ("não alojada na nuvem"), mas nada diz sobre as máquinas de gateway VPN em Montreal, Paris e Amesterdão, que estão em intervalos de IP típicos de fornecedores comerciais. C08_servers_ownership permanece desconhecido, em vez de ser presumido a partir da declaração sobre Seattle.
O registo VPN mínimo é descrito apenas por exclusão. A página de segurança lista tudo o que o registo rotativo de 5 dias não contém (sem IP, sem impressão digital, sem pedidos DNS, sem metadados), mas nunca indica o que contém. C01 é preenchido como none_linkable com base nessa lista de exclusões, mas um leitor que queira saber o que os bytes realmente são não encontrará a resposta aqui.
Vários campos de usabilidade não têm documentação para consultar. A divisão de túnel, os limites de dispositivos simultâneos, a política de P2P e o acesso a streaming não são abordados em nenhuma página da RiseupVPN encontrada nesta sessão, e o interruptor de emergência só é confirmado para o cliente de bandeja do ambiente de trabalho, não para Android.
A única auditoria independente é um teste de intrusão ao cliente/à infraestrutura, não uma auditoria aos registos. O relatório da SRLabs de 2025 examinou o Bitmask e o registador da ponte Menshen quanto a riscos de interceção e DPI; nunca procurou saber o que os servidores VPN retêm, pelo que V11_audit_findings é not_stated e a alegação de retenção em C01 baseia-se apenas na palavra da própria Riseup.
A apreensão de 2012 frequentemente citada contra a Riseup não envolveu dados próprios da Riseup. Agentes federais dos EUA apreenderam um servidor numa instalação de colocation que a Riseup partilhava com a May First/People Link, mas a máquina e os seus dados pertenciam a um terceiro inquilino (European Counter Network); não havia nela nenhuma conta ou dados de utilizadores da Riseup, razão pela qual P01_seizure_event aparece como none_known, em vez de atribuir à Riseup um evento que nunca foi seu para contestar.
Nenhum pedido no registo público
Notas
Sobre a ficha como um todo.
O terceiro relatório de garantia de ausência de registos da Deloitte (o único dos três publicado como PDF completo descarregável, em vez de estar sujeito a início de sessão ou a um pedido por e-mail à Deloitte) é um trabalho de garantia limitada, ISAE 3000 (Revised), à data de 31 de outubro de 2025 e assinado em 19 de dezembro de 2025; examina, com base numa amostra, a descrição que o CyberGhost faz dos seus próprios controlos de ausência de registos, e não a frota completa, e a sua conclusão é uma garantia negativa ("nada chegou ao nosso conhecimento"), não uma conclusão positiva de ausência de registos.
A lista de dados não pessoais da política de privacidade inclui o Google Advertising ID e dados do sensor giroscópico sob uma linguagem própria de um sítio Web que, na realidade, só uma aplicação móvel consegue ler.
Sobre a ficha como um todo.
RiseupVPN é um cliente gratuito da Riseup Networks, um coletivo sem fins lucrativos 501(c)(4) dos EUA (riseup.net) em funcionamento desde 1999; a VPN não tem um preço próprio e é sustentada inteiramente por donativos, razão pela qual U04/U04b são not_applicable. RiseupVPN é uma reformulação do antigo cliente Bitmask/Riseup-Black, construído na plataforma LEAP; os seus quatro gateways (Seattle, Montreal, Paris, Amsterdam) estão todos situados em países que têm um mandato de registo segundo countries.csv, e o alojamento nesses locais é físico, não virtual.
Alterações recentes
Nenhuma alteração registada nesta ficha
Nenhuma alteração registada nesta ficha
CyberGhost VPN e RiseupVPN foram avaliados pela equipa da HushFleet e ambos colocados no escalão Insuficiente: CyberGhost VPN obtém 21/100 em segurança, RiseupVPN 25/100. Partilham uma auditoria independente. A diferença de 4 pontos abre-se mais em Integridade — “Já foi apanhado a dizer uma coisa e fazer outra?” — retirando 33% a CyberGhost VPN e 20% a RiseupVPN.
Segurança
Usabilidade
Posição 9 de 68 no registo
Romênia · VPN comercial
Saídas em 91 países
| CanalPressão retirada do que restava | CyberGhost VPNCanal dominante: Retenção0 a 0.9, quanto mais longo pior | RiseupVPNCanal dominante: Retenção0 a 0.9, quanto mais longo pior |
|---|---|---|
| RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou? | 0.450 | 0.497 |
| IntegridadeJá foi apanhado a dizer uma coisa e fazer outra? | 0.325 | 0.200 |
| JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer? | 0.136 | 0.200 |
| DesconhecimentoQuanto disto ninguém comprovou? | 0.181 | 0.097 |
| HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente? | 0.150 | 0.070 |
| DivulgaçãoJá entregou alguma coisa? | 0.000 | 0.087 |
| ArquiteturaQuem opera a saída e o que faz ao tráfego? | 0.050 | 0.000 |
| SilêncioDez anos, milhões de utilizadores e nada na ficha? | 0.000 | 0.000 |
| O que resta de 100Os canais multiplicam-se: cada um retira uma parcela do que o anterior deixou de pé | 21 | 25 |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Segurança | 21 insuficiente · posição 9 de 68 | 25 insuficiente · posição 7 de 68 |
| Usabilidade | 69 em 100 | 65 em 100 |
| Completude da ficha | 76% usabilidade 92% | 88% usabilidade 64% |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Quem opera a saída | Operada pelo próprio fornecedor provider_operated | Operada pelo próprio fornecedor provider_operated |
| Retenção conforme declarada | Apenas contagens agregadas aggregates_onlyBcyberghostvpn.com · | Nada que associe o tráfego a uma pessoa none_linkableBriseup.net · |
| Servidores sem disco, apenas com RAM | Sim, verificado por alguém independente yes_verifiedAdownload.cyberghostvpn.com · | — não comprovadonenhuma fonte publicada |
| Modelo de atribuição de IP | Endereço dedicado oferecido como opção dedicated_optionAdownload.cyberghostvpn.com · | — não comprovadonenhuma fonte publicada |
| Registo sem e-mail | Não, é necessário um endereço de e-mail noBcyberghostvpn.com · | Sim, com base na palavra do fornecedor yes_declaredBriseup.net · 2 fontes · |
| Opções de pagamento anónimo | Criptomoeda através de um processadorBcyberghostvpn.com · | O serviço não aceita qualquer pagamentoBriseup.net · |
| DNS próprio dentro do túnel | — não comprovado | — não comprovado |
| Pior categoria de SDK de terceiros na aplicação | Atribuição de instalação attributionBcyberghostvpn.com · | Nenhum SDK de terceiros noneBplay.google.com · |
| Pior categoria de rastreador de terceiros no site | Análise analyticsBcyberghostvpn.com · | Nenhum rastreador de terceiros noneBriseup.net · |
| Quem é proprietário do hardware | — não comprovado | — não comprovado |
| Países oferecidos abrangidos por um mandato de retenção | 7 Emirados Árabes Unidos, China, Índia, Irã, Cazaquistão, Turquia, VietnãBcyberghostvpn.com · | NenhumBapi.black.riseup.net:443 · |
| Alojamento nos países abrangidos pelo mandato que oferece | Físicos e virtuais mixedBcyberghostvpn.com · | — a pergunta não se colocaBapi.black.riseup.net:443 · |
| O país de constituição impõe retenção | Nenhum mandato desse tipo no | Nenhum mandato desse tipo no |
| O proprietário efetivo está sujeito a um regime de retenção | Nenhum regime desse tipo no | Nenhum regime desse tipo no |
| Identificador persistente do dispositivo | Um identificador de publicidade reinicializável resettable_ad_idBcyberghostvpn.com · | Nenhum na sua posse noneBriseup.net · 2 fontes · |
| Protocolo mais fraco ainda oferecido | — a pergunta não se coloca | — a pergunta não se coloca |
| O que a saída faz ao tráfego que passa | — não comprovadonenhuma fonte publicada | O tráfego passa sem alterações noneBriseup.net · |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Pelo menos uma auditoria independente | Sim, e o relatório foi lido yes_verified | Sim, e o relatório foi lido yes_verified |
| Como o relatório é publicado | O relatório completo é publicado full_pdf | O relatório completo é publicado full_pdf |
| Objeto da auditoria | A própria alegação de não retenção de registosAdownload.cyberghostvpn.com · | A infraestrutura · O protocolo · A segurança da aplicaçãoAopentech.fund · |
| Cobertura da frota de servidores | Uma amostra de servidores sampleAdownload.cyberghostvpn.com · | — a pergunta não se colocanenhuma fonte publicada |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Apreensão de servidores pelas autoridades policiais | Nenhuma apreensão registada none_known | Nenhuma apreensão registada none_known |
| Histórico real de divulgações | Nenhuma divulgação registada none_knownBcyberghostvpn.com · | Dados da conta foram entregues account_data_disclosedBriseup.net · |
| Registo judicial de entrega compulsiva | Nenhum registo judicial none_knownnenhuma fonte publicada · | Dados da conta entregues produced_account_dataBriseup.net · |
| Resposta a um mandato nacional de registo | — não comprovadonenhuma fonte publicada |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Lacuna documentada entre a alegação e o comportamento | Nenhuma mentira documentada none | Nenhuma mentira documentada none |
| Marketing contra as conclusões da auditoria | Nenhuma lacuna registada none | Nenhuma lacuna registada none |
| Transparência da estrutura de propriedade | A propriedade é declarada e verificável clear | A propriedade é declarada e verificável clear |
| Eventos adversos no registo do grupo proprietário | Um historial de software publicitário ou malware adware_malware_historyCen.wikipedia.org · | Nada adverso registado cleanBriseup.net · |
| Como o serviço é pago | Apenas subscrições pagas paid_onlyBcyberghostvpn.com |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Entidade jurídica | CyberGhost S.R.L.Bcyberghostvpn.com · | Riseup NetworksBriseup.net · 2 fontes · |
| Onde a empresa se situa | Romênia ROBcyberghostvpn.com · | Estados Unidos USBriseup.net · |
| Ano de lançamento do serviço | 2011Bcyberghostvpn.com · | 1999Briseup.net · |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Plataformas com cliente | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, Routers, Extensão de navegadorBsupport.cyberghostvpn.com · 2 fontes · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Países com saída | 91 paísesBcyberghostvpn.com · | 4 paísesBapi.black.riseup.net:443 · |
| A pagar mensalmente | $12.99 por mêsBcyberghostvpn.com · | — a pergunta não se coloca |
Por circunstância
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Torrents | Permitido yes | — não comprovado |
| Streaming | Acessíveis yes | — não comprovado |
| Dispositivos em simultâneo | 7 | — não comprovado |
| Sob censura | — não comprovado | Alegado funcionar claimed |
| Saídas em países com mandato | 7 Emirados Árabes Unidos, China, Índia, Irã, Cazaquistão, Turquia, Vietnã | Nenhum |
| Alojamento nesses países | Físicos e virtuais mixed | — a pergunta não se coloca |
| Empresa sob mandato | Nenhum mandato desse tipo no | Nenhum mandato desse tipo no |
| Ordens secretas | — não comprovado | Cartas de segurança nacional ou equivalentes nsl_equivalent |
| Nome do auditor | Deloitte Audit S.R.L. (Deloitte Audit Romania)Adownload.cyberghostvpn.com · | Security Research Labs (SRLabs)Aopentech.fund · |
|---|
| Categoria do auditor | Uma das Big Four big4Adownload.cyberghostvpn.com · | Um especialista em segurança security_specialistAopentech.fund · |
|---|
| Norma de asseguração | ISAE 3000 isae3000Adownload.cyberghostvpn.com · | Nenhuma norma indicada noneAopentech.fund · |
|---|
| Data do relatório mais recente | 2025-12-19Adownload.cyberghostvpn.com · | 2025-05-16Aopentech.fund · |
|---|
| Periodicidade da auditoria | Repetida, sem intervalo fixo repeated_irregularBcyberghostvpn.com · | Única one_offBopentech.fund · |
|---|
| Total de auditorias publicadas | 3Bcyberghostvpn.com · | 1Bopentech.fund · |
|---|
| Retenção conforme o relatório a declara | Apenas contagens agregadas aggregates_onlyAdownload.cyberghostvpn.com · | O relatório não aborda a retenção not_statedAopentech.fund · |
|---|
| Código-fonte do cliente publicado | — não comprovadonenhuma fonte publicada | Todos os clientes allBgithub.com · 2 fontes · |
|---|
| Compilações reproduzíveis | — não comprovado | — não comprovado |
|---|
| Pentest independente | — não comprovadonenhuma fonte publicada | Sim, e o relatório foi lido yes_verifiedAopentech.fund · |
|---|
| Força da opinião de garantia | Uma conclusão de garantia limitada limitedAdownload.cyberghostvpn.com · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| — a pergunta não se colocanenhuma fonte publicada |
| Relatório de transparência | Atual, com números de pedidos fresh_with_numbersBcyberghostvpn.com · | Nenhum relatório noneBriseup.net · |
|---|
| Números comunicados plausíveis para esta escala | Os números são plausíveis a esta escala plausibleBcyberghostvpn.com · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Disciplina do canário de mandado | — não comprovadonenhuma fonte publicada | Mantido atualizado maintainedBriseup.net · |
|---|
| Pedidos recebidos | 11Bcyberghostvpn.com · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Pedidos que produziram dados | 0Bcyberghostvpn.com · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Regime de ordens secretas | — não comprovadonenhuma fonte publicada | Cartas de segurança nacional ou equivalentes nsl_equivalentBriseup.net · 2 fontes · |
|---|
| Cronologia de eventos de aplicação documentados | 0 Nenhum pedido no registo públicoBcyberghostvpn.com · | 1 pedido documentadosBriseup.net · |
|---|
Um escalão gratuito financiado pelo escalão pago freemium_fundedBriseup.net · 2 fontes · |
| Alegações de anonimato a 100% ou criptografia de nível militar | Não faz tal alegação no | Não faz tal alegação no |
|---|
| Subscrições vitalícias agressivas | Não o faz no | Não o faz no |
|---|
| A cobertura existe apenas em sites de afiliados | — não comprovadonenhuma fonte publicada | Também tem cobertura fora de sites de afiliados noBhelp.riseup.net · |
|---|
| Incidente de segurança e forma como foi divulgado | — não comprovadonenhuma fonte publicada | Divulgado por outra pessoa third_party_disclosedAopentech.fund · 2 fontes · |
|---|
| Programa de afiliados e escalão de pagamento | Um pagamento padrão standardBcyberghostvpn.com · | Nenhum programa de afiliados noneBriseup.net · |
|---|
| Meio de análise gerido pelo proprietário divulga o vínculo | — não comprovadonenhuma fonte publicada | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Declaração na loja de aplicações | — não comprovadonenhuma fonte publicada | O formulário da loja corresponde à política publicada matches_policyBplay.google.com · |
|---|
| Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M) | — não comprovado | — não comprovado |
|---|
| Proprietário efetivo final conforme escrito | Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2 fontes · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Outros negócios do grupo proprietário | Antivírus · Um portefólio de outras aplicações · Um diretório de análisesBkape.com · | Nada divulgadoBriseup.net · |
|---|
| País do proprietário efetivo final | IMBunikmind-holdings.com · | USBriseup.net · 2 fontes · |
|---|
| Grupo proprietário | kapeBkape.com · 2 fontes · | independentBriseup.net · |
|---|
| Data em que o proprietário atual assumiu o controlo | 2017-03Bkape.com · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Função desta marca dentro do grupo | Uma marca adquirida pelo grupo acquired_brandBkape.com · | A principal marca do grupo principalBriseup.net · |
|---|
| Infraestrutura partilhada com os membros do cluster | — não comprovadonenhuma fonte publicada | Infraestrutura separada separateBriseup.net · |
|---|
| A pagar anualmente | — não comprovadonenhuma fonte publicada | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Escalão gratuito utilizável | Nenhum escalão gratuito noneBcyberghostvpn.com · | Um escalão gratuito sem limite de dados unlimited_freeBriseup.net · |
|---|
| Funciona sob censura ativa | — não comprovadonenhuma fonte publicada | Alegado funcionar claimedBriseup.net · 2 fontes · |
|---|
| Protocolos oferecidos | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · | 2 OpenVPN, Um protocolo ofuscadoBapi.black.riseup.net:443 · |
|---|
| Cobertura do interruptor de emergência | Em algumas plataformas partialBcyberghostvpn.com · 2 fontes · | Apenas no computador desktop_onlyBriseup.net · |
|---|
| Divisão de túnel disponível | Disponível yesBsupport.cyberghostvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Ligações simultâneas | 7Bcyberghostvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Dificuldade para começar a utilizá-lo | Apenas um endereço de correio eletrónico email_onlyBcyberghostvpn.com · | Não é necessária uma conta no_accountBriseup.net · |
|---|
| P2P permitido | Permitido yesBcyberghostvpn.com · 2 fontes · | — não comprovadonenhuma fonte publicada |
|---|
| Principais serviços de streaming acessíveis | Acessíveis yesBcyberghostvpn.com · | — não comprovadonenhuma fonte publicada |
|---|
