Один на один
Разрыв
Балл безопасности — это не сумма хороших вещей. Он начинается со 100, и каждый из восьми каналов забирает долю от того, что осталось, поэтому один канал может решить судьбу записи в одиночку. Обе записи изображены здесь в одном масштабе — собственном пределе модели 0,9 — а не в масштабе, подогнанном под эту пару, который сделал бы любое сравнение одинаково драматичным.
Построчно
Каждое поле, которое контракт публикует о провайдере, в собственных группах контракта, включая строки, где оба совпадают — таблица, показывающая только различия, придумала бы разногласие, а таблица, показывающая только интересные строки, была бы нашим выбором того, что интересно. Откройте группу, чтобы прочитать её строки; каждая говорит, сколько их в ней и в скольких из них две записи отвечают по-разному.
Зелёная ячейка означает, что сама методология оценивает это значение ниже другого, а не что мы его предпочитаем. Строки, которые модель не оценивает, вообще не помечены: цена никогда не помечается, потому что ничто в модели не говорит, что дешевле — безопаснее, и то же касается покрытия, числа платформ или устройств. Там, где значение никогда не было установлено, ячейка говорит об этом, а не показывает ноль.
Что произошло на самом деле
Другие пары
Пары внутри топ-10 получают отдельную страницу — всего 80 сравнений. Записи ниже этого порога здесь не сравниваются: страница сравнения оправдана там, где выбор между двумя вариантами реален, а такой выбор делается ближе к вершине реестра.
Безопасность
Удобство
Место 2 из 68 в реестре
Швеция · Коммерческий VPN
Точки выхода в 50 странах
1 задокументированных требование, ни по одному не выданы данные
В публичной записи нет требований
Недавние изменения
В этой записи не зафиксировано изменений
Открытые вопросы
Всё ещё открыто в этой записи.
История группы владельца. Kape Technologies, материнская компания CyberGhost с марта 2017 года, ведёт историю от Crossrider — платформы SDK для внедрения рекламы, сервисы которой до перехода к VPN в 2016 году широко использовались распространителями рекламного и вредоносного ПО. Ни одна документированная ложь или пробел в заявленных сведениях не связывает эту историю с собственными действиями CyberGhost, однако именно поэтому провайдер включён в каталог, а не по нейтральному правилу отбора.
Масштаб и охват не задокументированы. Из собственных страниц провайдера не удалось получить число пользователей CyberGhost, за исключением формулировки «миллионы клиентов», поэтому M08_user_scale остаётся неизвестным; также нет чистого 12-месячного плана, с которым можно было бы сопоставить цену для U04b_price_yearly — CyberGhost продаёт только сроки на 1 месяц, 6 месяцев и 26 месяцев.
Прозрачность клиента и сборки не исследована. Не удалось найти официальный репозиторий исходного кода CyberGhost, подтверждение воспроизводимой сборки или отдельный пентест приложения (в открытом индексе Cure53 нет записи о CyberGhost или Kape), поэтому V12, V13 и V14 остаются неизвестными, а не дают основания для вывода в ту или иную сторону.
Спорное утверждение об утечке не удалось независимо разрешить. В отчёте третьей стороны за сентябрь 2024 года утверждалось, что учётные данные CyberGhost были раскрыты; в собственном ответе CyberGhost отрицает компрометацию на стороне сервиса и связывает эти данные с вредоносным ПО на стороне пользователя, однако исходный отчёт не удалось прочитать в этой сессии, поэтому X09_incident_handling остаётся неизвестным, а не принимает версию одной из сторон.
На двух собственных страницах CyberGhost указаны разные почтовые адреса: в выходных данных названа улица 70-72 Dionisie Lupu, а в политике конфиденциальности — улица 68 Polonă; оба адреса находятся в одном районе Бухареста, и обе страницы являются актуальными, а не одна из них — сохранившейся архивной версией. Ни одна из них не была признана более авторитетной, чем другая, а расхождение оставлено для разрешения при будущем обновлении, вместо того чтобы гадать здесь.
Всё ещё открыто в этой записи.
Периодичность аудитов. Mullvad публикует индекс аудитов в репозитории приложения и честно указывает периодичность: в индексе прямо сказано, что основные аудиты приложения проводятся раз в два года, а между ними выполняются дополнительные, поэтому регулярность записана как повторяющаяся без фиксированного интервала, а не как ежегодная серия — никто не заявляет ежегодную периодичность.
Два отчёта, одна дата. Два отдельных аудита имеют дату 17.02.2026, и в записи названы оба: проверка кода GotaTun от Assured, реализации WireGuard в пользовательском пространстве (критических уязвимостей, уязвимостей высокой или средней степени нет; две низкой степени и девять замечаний), и оценка Mobile App Profile для приложения Android от Leviathan, в отчёте о соответствии которой 17 февраля 2026 года указано как дата оценки, а AL2 — как уровень гарантии. Одна дата, два отчёта, противоречий нет.
Почему в подсчёте восемь. Количество аудитов равно восьми, потому что проверка GotaTun не входит в собственный список репозитория приложения. До них проверка X41 D-Sec продолжительностью 30 человеко-дней на всех пяти платформах выявила шесть уязвимостей — три высокой, две средней и одну низкой степени, критических нет.
Что не охватывает ни один аудит. Ни один из этих аудитов не охватывает парк серверов: каждый из них проверяет приложение или протокол туннеля, поэтому покрытие парка записано как неприменимое, а не как выборка. Поэтому заявление об отсутствии журналов в инфраструктуре опирается на ордер на обыск от апреля 2023 года — шведская полиция пришла за данными клиентов и ушла без них, — а не на какой-либо аудит.
Воспроизводимые сборки — только Android. Воспроизводимые сборки доступны только для Android, начиная с версии 2025.2, поэтому поле остаётся частичным; сборки для настольных систем и iOS невозможно проверить побитно. Турция — единственная страна с предписанием в предложенном списке, а хостинг за ней не установлен.
О требованиях ничего не опубликовано. Ни одно утверждение в записи не опирается на то, что провайдер публикует о получаемых им требованиях: нет ни отчёта о прозрачности, ни канарейки ордеров, поэтому изъятие в апреле 2023 года является единственным основанием. Покрытие аварийного отключения и политика P2P не установлены; последний аудит — это проверка кода протокола, а не аудит отсутствия журналов, поэтому V11 не содержит данных, а хранение опирается на декларацию.
Заметки
О записи в целом.
Третий отчёт Deloitte об уверенности в отсутствии журналирования (единственный из трёх, опубликованный в виде полного доступного для скачивания PDF, а не скрытый за входом в систему или запросом по электронной почте в Deloitte) представляет собой задание с ограниченной уверенностью по ISAE 3000 (Revised), датированное 31 октября 2025 года и подписанное 19 декабря 2025 года; в нём на основе выборки рассматривается описание CyberGhost собственных средств контроля отсутствия журналирования, а не весь парк серверов, и его вывод представляет собой отрицательную уверенность («ничто не привлекло нашего внимания»), а не положительное установление отсутствия журналов.
В перечне данных, не являющихся персональными, в политике конфиденциальности названы Google Advertising ID и данные гироскопа, причём используются формулировки в стиле веб-сайта, хотя фактически прочитать эти данные может только мобильное приложение.
О записи в целом.
Ордер на обыск от апреля 2023 года — самый сильный отдельный элемент этой записи: полиция пришла в офис и ушла ни с чем, что является доказательством практики, а не документом, и устаревает гораздо медленнее, чем аудит. Цена составляет фиксированные 5 EUR в месяц при любом сроке; U04_price_monthly содержит 5,80 (эквивалент в USD, который Mullvad указывает на собственной странице); U04b_price_yearly — 69,60, то есть полный год по этой ставке.
25 сент. 2026 г.1 изменение
Месячная цена в USD по помесячному плану, согласно списаниюU04_price_monthly
5.8 изменено на 5.69
12 сент. 2026 г.4 изменения
Балл безопасностиsecurity.score
65 изменено на 64
Балл безопасностиsecurity.score
64 изменено на 60
Работает при действующей цензуреU06_censorship_circumvention
none изменено на claimed
Балл удобстваusability.score
55 изменено на 64
CyberGhost VPN и Mullvad VPN были оценены командой HushFleet: CyberGhost VPN получает 21/100 за безопасность, уровень Недостаточный, а Mullvad VPN — 60/100, уровень Приемлемый. У них общее: независимый аудит. Разрыв в 39 пункта шире всего по Добросовестность — «Ловили ли его на том, что он говорил одно, а делал другое?» — забирая 33% у CyberGhost VPN и 0% у Mullvad VPN.
По обстоятельствам
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| Торренты | Разрешён yes | — не установлено |
| Стриминг | Доступны yes | — не установлено |
| Устройств одновременно | 7 | 5 |
| В условиях цензуры | — не установлено | Заявлено, что работает claimed |
| Точки выхода в странах с предписаниями | 7 ОАЭ, Китай, Индия, Иран, Казахстан, Турция, Вьетнам | 1 Турция |
| Хостинг в этих странах | И физические, и виртуальные mixed | — не установлено |
| Компания под предписанием | Такого предписания нет no | Такого предписания нет no |
| Тайные предписания | — не установлено | Предписания проходят через судью judicial_only |
Безопасность
Удобство
Место 9 из 68 в реестре
Румыния · Коммерческий VPN
Точки выхода в 91 странах
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| Безопасность | 21 недостаточный · место 9 из 68 | 60 приемлемый · место 2 из 68 |
| Удобство | 69 из 100 | 64 из 100 |
| Полнота записи | 76% удобство 92% | 87% удобство 75% |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| Кто управляет точкой выхода | Управляется самим провайдером provider_operated | Управляется самим провайдером provider_operated |
| Хранение согласно заявлению | Только агрегированные подсчёты aggregates_onlyBcyberghostvpn.com · | Ничего, что связывает трафик с человеком none_linkableBmullvad.net · |
| Серверы без дисков, только с RAM | Да, проверено независимой стороной yes_verifiedAdownload.cyberghostvpn.com · | Да, со слов провайдера yes_declaredBmullvad.net · |
| Модель распределения IP | Выделенный адрес предлагается как вариант dedicated_optionAdownload.cyberghostvpn.com · | Адрес выхода общий для пользователей sharedBmullvad.net · |
| Регистрация без электронной почты | Нет, требуется адрес электронной почты noBcyberghostvpn.com · | Да, со слов провайдера yes_declaredBmullvad.net · |
| Анонимные способы оплаты | Криптовалюта через платёжного посредникаBcyberghostvpn.com · | Наличные · Криптовалюта напрямую · Предоплаченный ваучер или подарочная картаBmullvad.net · |
| Собственный DNS внутри туннеля | — не установленоисточник не опубликован | Да, со слов провайдера yes_declaredBmullvad.net · |
| Наихудшая категория сторонних SDK в приложении | Атрибуция установки attributionBcyberghostvpn.com · | Нет сторонних SDK noneBmullvad.net · |
| Наихудшая категория сторонних трекеров на сайте | Аналитика analyticsBcyberghostvpn.com · | Нет сторонних трекеров noneBmullvad.net · |
| Кому принадлежит оборудование | — не установленоисточник не опубликован | И собственное, и арендованное mixedBmullvad.net · |
| Предлагаемые страны, подпадающие под предписание о хранении данных | 7 ОАЭ, Китай, Индия, Иран, Казахстан, Турция, ВьетнамBcyberghostvpn.com · | 1 ТурцияBmullvad.net · |
| Размещение в предлагаемых странах с предписанием | И физические, и виртуальные mixedBcyberghostvpn.com · | — не установленоисточник не опубликован |
| Страна регистрации предписывает хранение данных | Такого предписания нет no | Такого предписания нет no |
| Бенефициарный владелец подпадает под режим хранения данных | Такого режима нет no | Такого режима нет no |
| Постоянный идентификатор устройства | Сбрасываемый рекламный идентификатор resettable_ad_idBcyberghostvpn.com · | Не хранится noneBplay.google.com · |
| Самый слабый предлагаемый протокол | — вопрос не возникает | — вопрос не возникает |
| Что точка выхода делает с проходящим трафиком | — не установлено | — не установлено |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| Не менее одного независимого аудита | Да, и отчёт был прочитан yes_verified | Да, и отчёт был прочитан yes_verified |
| Как опубликован отчёт | Полный отчёт опубликован full_pdf | Полный отчёт опубликован full_pdf |
| Предмет аудита | Само заявление об отсутствии журналовAdownload.cyberghostvpn.com · | Протокол · Безопасность приложенияAassured.se · 2 источников · |
| Охват серверного парка | Выборка серверов sampleAdownload.cyberghostvpn.com · | — вопрос не возникаетисточник не опубликован |
| Имя аудитора |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| Изъятие серверов правоохранительными органами | Изъятий нет в реестре none_knownисточник не опубликован · | Изъяты, и на них не было ничего пригодного для использования seizure_no_dataBmullvad.net · |
| Фактическая история раскрытия данных | Разглашение не зафиксировано none_known | Разглашение не зафиксировано none_known |
| Судебная запись о принудительной выдаче | Судебных записей нет none_known | Судебных записей нет none_known |
| Ответ на национальное предписание о ведении журналов | — не установленоисточник не опубликован | Никогда не присутствовал в этой стране no_presenceBmullvad.net · |
| Отчёт о прозрачности | Актуальный, с количеством запросов |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| Документированный пробел между заявлением и поведением | Документированной лжи нет none | Документированной лжи нет none |
| Маркетинг против выводов аудита | Пробел не зафиксирован none | Пробел не зафиксирован none |
| Прозрачность структуры владения | Владелец указан и поддаётся проверке clear | Владелец указан и поддаётся проверке clear |
| Неблагоприятные события в записи группы владельца | История рекламного или вредоносного ПО adware_malware_historyCen.wikipedia.org · | Неблагоприятных сведений нет cleanCmullvad.net · |
| Как оплачивается сервис | Только платные подписки paid_only | Только платные подписки paid_only |
| Заявления о 100%-й анонимности или криптографии военного уровня |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| Юридическое лицо | CyberGhost S.R.L.Bcyberghostvpn.com · | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · |
| Где расположена компания | Румыния ROBcyberghostvpn.com · | Швеция SEBmullvad.net · |
| Год запуска сервиса | 2011Bcyberghostvpn.com · | 2009Bmullvad.net |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| Платформы с клиентом | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, Маршрутизаторы, Расширение для браузераBsupport.cyberghostvpn.com · 2 источников · | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · |
| Страны с точкой выхода | 91 странBcyberghostvpn.com · | 50 странBmullvad.net · |
| Оплата помесячно | $12.99 в месяцBcyberghostvpn.com · | $5.69 в месяц |
| КаналДавление, забранное из того, что оставалось | CyberGhost VPNДоминирующий канал: Хранениеот 0 до 0.9, длиннее — хуже | Mullvad VPNДоминирующий канал: Хранениеот 0 до 0.9, длиннее — хуже |
|---|---|---|
| ХранениеЕсть ли запись, связывающая трафик с человеком, и кто это проверил? | 0.450 | 0.218 |
| ДобросовестностьЛовили ли его на том, что он говорил одно, а делал другое? | 0.325 | 0.000 |
| НезнаниеНасколько многое здесь никто не установил? | 0.181 | 0.103 |
| ГигиенаКакие идентифицирующие данные собираются попутно и вообще можно ли проверить клиента? | 0.150 | 0.050 |
| ЮрисдикцияМожет ли кто-либо принудительно получить имеющееся, не оставив провайдеру возможности высказаться? | 0.136 | 0.050 |
| АрхитектураКто управляет точкой выхода и что она делает с трафиком? | 0.050 | 0.050 |
| РаскрытиеУже передавал ли он что-либо? | 0.000 |
| Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 источников · |
| Категория аудитора | Одна из компаний «Большой четвёрки» big4Adownload.cyberghostvpn.com · | Специалист по безопасности security_specialistBgithub.com · |
|---|
| Стандарт подтверждения достоверности | ISAE 3000 isae3000Adownload.cyberghostvpn.com · | Другой стандарт otherBgithub.com · |
|---|
| Дата последнего отчёта | 2025-12-19Adownload.cyberghostvpn.com · | 2026-02-17Aassured.se · 2 источников · |
|---|
| Периодичность аудита | Повторяющийся, без фиксированного интервала repeated_irregular | Повторяющийся, без фиксированного интервала repeated_irregular |
|---|
| Всего опубликованных аудитов | 3Bcyberghostvpn.com · | 8Bgithub.com · 2 источников · |
|---|
| Хранение согласно отчёту | Только агрегированные подсчёты aggregates_onlyAdownload.cyberghostvpn.com · | В отчёте хранение данных не рассматривается not_statedBgithub.com · |
|---|
| Исходный код клиента опубликован | — не установленоисточник не опубликован | Каждый клиент allBgithub.com · |
|---|
| Воспроизводимые сборки | — не установленоисточник не опубликован | На некоторых платформах partialBmullvad.net · |
|---|
| Отдельный пентест | — не установленоисточник не опубликован | Да, и отчёт был прочитан yes_verifiedAx41-dsec.de · 2 источников · |
|---|
| Надёжность аудиторского заключения | Заключение с ограниченной уверенностью limitedAdownload.cyberghostvpn.com · | — вопрос не возникаетисточник не опубликован |
|---|
fresh_with_numbers| — не установленоисточник не опубликован |
| Указанные числа правдоподобны для такого масштаба | Числа правдоподобны для такого масштаба plausibleBcyberghostvpn.com · | — вопрос не возникаетисточник не опубликован |
|---|
| Соблюдение порядка обновления канарейки ордеров | — не установлено | — не установлено |
|---|
| Получено запросов | 11Bcyberghostvpn.com · | — не установленоисточник не опубликован |
|---|
| Запросы, по которым выданы данные | 0Bcyberghostvpn.com · | — не установленоисточник не опубликован |
|---|
| Режим тайных предписаний | — не установленоисточник не опубликован | Предписания проходят через судью judicial_onlyBmullvad.net · |
|---|
| Хронология документированных правоприменительных событий | 0 В публичной записи нет требованийBcyberghostvpn.com · | 1 задокументировано требованиеBmullvad.net · |
|---|
no| — не установленоисточник не опубликован |
| Агрессивное продвижение пожизненных подписок | Нет no | Нет no |
|---|
| Освещение есть только на партнёрских сайтах | — не установленоисточник не опубликован | Освещение есть и вне партнёрских сайтов noBmullvad.net · |
|---|
| Инцидент безопасности и способ его раскрытия | — не установленоисточник не опубликован | Раскрыто провайдером своевременно self_disclosed_promptBmullvad.net · |
|---|
| Партнёрская программа и уровень выплат | Стандартная выплата standardBcyberghostvpn.com · | Нет партнёрской программы noneBmullvad.net · |
|---|
| Медиа с обзорами, управляемые владельцем, раскрывают связь | — не установленоисточник не опубликован | — вопрос не возникаетисточник не опубликован |
|---|
| Декларация в магазине приложений | — не установленоисточник не опубликован | Форма магазина соответствует опубликованной политике matches_policyBapps.apple.com · 3 источников · |
|---|
| Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн) | — не установленоисточник не опубликован | Средний: 1 млн пользователей или больше midBmullvad.net · |
|---|
| Конечный бенефициарный владелец в указанной форме | Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2 источников · | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · |
|---|
| Другие компании группы владельца | Антивирус · Набор других приложений · Каталог обзоровBkape.com · | Не раскрытоBmullvad.net · |
|---|
| Страна конечного бенефициарного владельца | IMBunikmind-holdings.com · | SEBmullvad.net · |
|---|
| Группа владельца | kapeBkape.com · 2 источников · | independentBmullvad.net · |
|---|
| Дата перехода контроля к текущему владельцу | 2017-03Bkape.com · | — вопрос не возникаетисточник не опубликован |
|---|
| Роль этого бренда внутри группы | Бренд, приобретённый группой acquired_brandBkape.com · | Главный бренд группы principalBmullvad.net · |
|---|
| Инфраструктура, общая с другими участниками кластера | — не установленоисточник не опубликован | Отдельная инфраструктура separateBmullvad.net · |
|---|
| Оплата за год | — не установленоисточник не опубликован | $69.60 в год при продлении, списание единовременноBmullvad.net · |
|---|
| Бесплатный тариф, которым можно пользоваться | Нет бесплатного тарифа none | Нет бесплатного тарифа none |
|---|
| Работает при действующей цензуре | — не установленоисточник не опубликован | Заявлено, что работает claimedBmullvad.net · |
|---|
| Предлагаемые протоколы | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · | 1 WireGuardBmullvad.net · 2 источников · |
|---|
| Охват функции аварийного отключения | На некоторых платформах partialBcyberghostvpn.com · 2 источников · | — не установленоисточник не опубликован |
|---|
| Доступно раздельное туннелирование | Доступно yes | Доступно yes |
|---|
| Одновременные подключения | 7Bcyberghostvpn.com · | 5Bmullvad.net · |
|---|
| Сложность начала использования | Только адрес электронной почты email_onlyBcyberghostvpn.com · | Учётная запись не требуется no_accountBmullvad.net · |
|---|
| P2P разрешён | Разрешён yesBcyberghostvpn.com · 2 источников · | — не установленоисточник не опубликован |
|---|
| Доступны основные стриминговые сервисы | Доступны yesBcyberghostvpn.com · | — не установленоисточник не опубликован |
|---|
| МолчаниеДесять лет, миллионы пользователей — и ничего не зафиксировано? | 0.000 | 0.000 |
|---|
| Что осталось от 100Каналы перемножаются: каждый забирает долю от того, что оставил предыдущий | 21 | 60 |
|---|
