CyberGhost VPN foi avaliado pela equipa da HushFleet e colocado no escalão Insuficiente, com uma pontuação de segurança de 21/100 e uma pontuação de usabilidade de 69/100. Na classificação geral de segurança dos fornecedores de VPN, ocupa a posição 9 de 68. VPN comercial, jurisdição da empresa Romênia. Tem uma auditoria de segurança independente: o relatório completo está publicado, nível de prova A.

Metodologia: 3.7.0
Esquema: 3.7.0
Publicado: 14 de setembro de 2026

Especificação

Presente, nunca pontuado

7 campos figuram nesta ficha sem entrarem na pontuação, e o contrato di-lo no próprio campo: scored: false. Estão aqui porque quem lê e pergunta quem é o proprietário desta empresa, ou quem assinou a auditoria, está a perguntar algo a que a ficha responde — e porque um valor que nunca toca na aritmética deve estar visivelmente fora dela, em vez de misturado em silêncio.

Países com saída

Todos os países em que o fornecedor oferece uma localização de saída, contados a partir da sua própria página de servidores: 91. Não há aqui contagens de servidores por país nem um total de frota em qualquer parte do site — o contrato não traz nenhum dos dois, e um número que ninguém consegue justificar é pior do que a sua ausência. Os 7 países marcados mandato impõem retenção de dados; essa marca vem da própria tabela de países da metodologia, não do fornecedor.

Classe: VPN comercial Escalão: Insuficiente Jurisdição: Romênia Retenção: Apenas contagens agregadas Protocolo: WireGuard Grupo proprietário: Kape Technologies

Pela equipa da HushFleet

Alternativas

Se este não for o indicado

CyberGhost VPN — análise de segurança por HushFleet

Classe de serviço	VPN comercial — a segurança lidera
Pontuação de segurança	21 de 100 · Insuficiente
Pontuação de usabilidade	69 de 100 · estado conhecido · 92% comprovado · 85,3% do peso lido
Entidade legal	CyberGhost S.R.L.
Jurisdição	Romênia
Proprietário final	Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parent
Exposição	Médio · canal dominante: retenção
Retenção	Apenas contagens agregadas
Auditoria mais recente	Deloitte Audit S.R.L. (Deloitte Audit Romania) · 19 de dez. de 2025 · Repetida, sem intervalo fixo · desconhecido
Países com saídas	91
Protocolos	WireGuard OpenVPN IKEv2
Funciona sob censura ativa	desconhecido
Protocolo mais fraco ainda oferecido	não aplicável
DNS próprio dentro do túnel	desconhecido
Plataformas	Windows macOS Linux Android iOS Android TV Fire TV Routers Extensão de navegador
Dispositivos em simultâneo	7
Interruptor de emergência	Em algumas plataformas
Divisão de túnel	Disponível
Inscrição	Apenas um endereço de correio eletrónico
Plano gratuito	Nenhum escalão gratuito
P2P permitido	Permitido
Principais serviços de streaming acessíveis	Acessíveis
Preço, mensal	$12.99 por mês
Preço, anual	não publicado

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries	Emirados Árabes Unidos China Índia Irã Cazaquistão Turquia Vietnã
País do proprietário efetivo finalM11_owner_jurisdiction	IM
Chave do cluster do grupo proprietárioM15_owner_group	Kape Technologies
Data em que o proprietário atual assumiu o controloM16_control_since	2017-03
Função desta marca dentro do grupoM17_brand_role	acquired_brand
Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure	desconhecido
Total de auditorias publicadasV10_audit_count	3

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

51 15 ficaram desconhecido, 1 não aplicável

Completude

76% a parcela que o modelo conseguiu ponderar

Citações

66 em 18 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

A pesa 1,00 · 13 aquiB pesa 0,85 · 52 aquiC pesa 0,70 · 1 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

Histórico do grupo proprietário. Kape Technologies, proprietária da CyberGhost desde março de 2017, remonta à Crossrider, uma plataforma de SDK de injeção de publicidade cujos serviços foram amplamente abusados por distribuidores de adware e malware antes da mudança para VPNs em 2016. Nenhuma mentira documentada ou lacuna de alegação liga este histórico à própria conduta da CyberGhost, mas o historial desfavorável é a razão pela qual este fornecedor é catalogado, em vez de o ser através de uma regra de seleção neutra.

A escala e o alcance não estão documentados. Não foi possível obter das próprias páginas do fornecedor nenhum número de utilizadores específico da CyberGhost além de «milhões de clientes», pelo que M08_user_scale permanece desconhecido, e não existe nenhum plano claro de 12 meses com o qual calcular U04b_price_yearly — a CyberGhost vende apenas períodos de 1 mês, 6 meses e 26 meses.

o resto do que está em aberto — mais 211 palavras

A transparência do cliente e das compilações não foi examinada. Não foi possível encontrar nenhum repositório oficial de código-fonte da CyberGhost, atestado de compilação reproduzível ou teste de penetração independente da aplicação (o índice público da Cure53 não tem nenhuma entrada para CyberGhost ou Kape), deixando V12, V13 e V14 desconhecidos em vez de constituírem uma conclusão num ou noutro sentido.

Não foi possível resolver de forma independente uma alegação contestada de violação. Um relatório de terceiros de setembro de 2024 alegou a divulgação de credenciais de contas da CyberGhost; a própria resposta da CyberGhost nega um comprometimento do lado do serviço e atribui as credenciais a malware do lado do utilizador, mas não foi possível ler o relatório subjacente nesta sessão, pelo que X09_incident_handling permanece desconhecido em vez de aceitar a versão de qualquer das partes.

Duas páginas do próprio CyberGhost discordam quanto à sua morada: o aviso legal indica a rua Dionisie Lupu, 70-72, e a política de privacidade indica a rua Polonă, 68, ambas no mesmo distrito de Bucareste e ambas páginas atuais, em vez de uma ser um vestígio arquivado. Nenhuma foi tratada como tendo autoridade sobre a outra, e a discrepância fica para ser resolvida numa atualização futura, em vez de ser resolvida por suposição aqui.

Sobre a ficha como um todo.

O terceiro relatório de garantia de ausência de registos da Deloitte (o único dos três publicado como PDF completo descarregável, em vez de estar sujeito a início de sessão ou a um pedido por e-mail à Deloitte) é um trabalho de garantia limitada, ISAE 3000 (Revised), à data de 31 de outubro de 2025 e assinado em 19 de dezembro de 2025; examina, com base numa amostra, a descrição que o CyberGhost faz dos seus próprios controlos de ausência de registos, e não a frota completa, e a sua conclusão é uma garantia negativa ("nada chegou ao nosso conhecimento"), não uma conclusão positiva de ausência de registos.

A lista de dados não pessoais da política de privacidade inclui o Google Advertising ID e dados do sensor giroscópico sob uma linguagem própria de um sítio Web que, na realidade, só uma aplicação móvel consegue ler.

RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou?13 campos lidos · 45,0 pontos de pressão×0,550

Composto em vez de somado: uma base de 0.55 no ramo stated, deslocada pelo que o documento diz (0.5935) e pelo que a prática mostra (0.0), com uma credibilidade de 0.5935 vinda da auditoria e 0.85 da forma como o fornecedor se envolveu, contra uma gravidade de 0.08 para o que é efetivamente retido.

Retenção associável a uma pessoa conforme declaradomaterialC01_linkable_retention

aggregates_only

Bcyberghostvpn.com13 de set. de 2026

Reportar um problema com C01_linkable_retention

Identificador persistente do dispositivo na posse do fornecedorC12_device_identifier

resettable_ad_id

Bcyberghostvpn.com13 de set. de 2026

Reportar um problema com C12_device_identifier

Pelo menos uma auditoria independentematerialV01_audit_exists

yes_verified

Adownload.cyberghostvpn.com

Calculado

×0,212 de uma ficha limpa completude 76%

De onde vem a queda: Retenção. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,550, e a barra acima está preenchida até esse ponto.

A exposição está registada como medium e o estado de integridade como clean.

Esta ficha situa-se acima da média do registo em todos os 8 canais. A margem mais estreita é Integridade, ×0,675 contra ×0,658.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

Especificação

Presente, nunca pontuado

Países com saída

Se este não for o indicado

Comparado com

De onde vem a pontuação de segurança

CyberGhost VPN

Proton VPN

Mullvad VPN

IVPN