Один на один
Разрыв
Балл безопасности — это не сумма хороших вещей. Он начинается со 100, и каждый из восьми каналов забирает долю от того, что осталось, поэтому один канал может решить судьбу записи в одиночку. Обе записи изображены здесь в одном масштабе — собственном пределе модели 0,9 — а не в масштабе, подогнанном под эту пару, который сделал бы любое сравнение одинаково драматичным.
Построчно
Каждое поле, которое контракт публикует о провайдере, в собственных группах контракта, включая строки, где оба совпадают — таблица, показывающая только различия, придумала бы разногласие, а таблица, показывающая только интересные строки, была бы нашим выбором того, что интересно. Откройте группу, чтобы прочитать её строки; каждая говорит, сколько их в ней и в скольких из них две записи отвечают по-разному.
Зелёная ячейка означает, что сама методология оценивает это значение ниже другого, а не что мы его предпочитаем. Строки, которые модель не оценивает, вообще не помечены: цена никогда не помечается, потому что ничто в модели не говорит, что дешевле — безопаснее, и то же касается покрытия, числа платформ или устройств. Там, где значение никогда не было установлено, ячейка говорит об этом, а не показывает ноль.
Что произошло на самом деле
Другие пары
Пары внутри топ-10 получают отдельную страницу — всего 80 сравнений. Записи ниже этого порога здесь не сравниваются: страница сравнения оправдана там, где выбор между двумя вариантами реален, а такой выбор делается ближе к вершине реестра.
Безопасность
Удобство
Место 7 из 68 в реестре
Соединенные Штаты · Инструмент обхода цензуры
Точки выхода в 4 странах
Безопасность
Удобство
Место 9 из 68 в реестре
Румыния · Коммерческий VPN
Точки выхода в 91 странах
В публичной записи нет требований
1 задокументированных требование, по 1 из них выданы данные
Открытые вопросы
Всё ещё открыто в этой записи.
История группы владельца. Kape Technologies, материнская компания CyberGhost с марта 2017 года, ведёт историю от Crossrider — платформы SDK для внедрения рекламы, сервисы которой до перехода к VPN в 2016 году широко использовались распространителями рекламного и вредоносного ПО. Ни одна документированная ложь или пробел в заявленных сведениях не связывает эту историю с собственными действиями CyberGhost, однако именно поэтому провайдер включён в каталог, а не по нейтральному правилу отбора.
Масштаб и охват не задокументированы. Из собственных страниц провайдера не удалось получить число пользователей CyberGhost, за исключением формулировки «миллионы клиентов», поэтому M08_user_scale остаётся неизвестным; также нет чистого 12-месячного плана, с которым можно было бы сопоставить цену для U04b_price_yearly — CyberGhost продаёт только сроки на 1 месяц, 6 месяцев и 26 месяцев.
Прозрачность клиента и сборки не исследована. Не удалось найти официальный репозиторий исходного кода CyberGhost, подтверждение воспроизводимой сборки или отдельный пентест приложения (в открытом индексе Cure53 нет записи о CyberGhost или Kape), поэтому V12, V13 и V14 остаются неизвестными, а не дают основания для вывода в ту или иную сторону.
Спорное утверждение об утечке не удалось независимо разрешить. В отчёте третьей стороны за сентябрь 2024 года утверждалось, что учётные данные CyberGhost были раскрыты; в собственном ответе CyberGhost отрицает компрометацию на стороне сервиса и связывает эти данные с вредоносным ПО на стороне пользователя, однако исходный отчёт не удалось прочитать в этой сессии, поэтому X09_incident_handling остаётся неизвестным, а не принимает версию одной из сторон.
На двух собственных страницах CyberGhost указаны разные почтовые адреса: в выходных данных названа улица 70-72 Dionisie Lupu, а в политике конфиденциальности — улица 68 Polonă; оба адреса находятся в одном районе Бухареста, и обе страницы являются актуальными, а не одна из них — сохранившейся архивной версией. Ни одна из них не была признана более авторитетной, чем другая, а расхождение оставлено для разрешения при будущем обновлении, вместо того чтобы гадать здесь.
Всё ещё открыто в этой записи.
Владение оборудованием не заявлено. В собственном правительственном FAQ Riseup описывает физический контроль над своей основной инфраструктурой в Сиэтле («не размещается в облаке»), но ничего не говорит о машинах VPN-шлюзов в Монреале, Париже и Амстердаме, которые находятся в диапазонах IP, типичных для коммерческих хостингов. C08_servers_ownership остаётся неизвестно, а не предполагается на основании заявления о Сиэтле.
Минимально необходимый журнал VPN описан только через исключения. На странице безопасности перечислено всё, чего нет в журнале с ротацией раз в 5 дней (нет IP, отпечатка, DNS-запросов и метаданных), но никогда не указано, что в нём есть. C01 заполнено значением none_linkable на основании этого списка исключений, но читатель, желающий узнать, чем на самом деле являются эти байты, этого здесь не найдёт.
По нескольким полям удобства вообще нет документации для изучения. Раздельная маршрутизация, ограничения на одновременное число устройств, политика P2P и доступ к потоковым сервисам не рассматриваются ни на одной найденной в ходе этой сессии странице RiseupVPN, а аварийное отключение подтверждено только для клиента в системном трее на компьютере, но не для Android.
Единственный независимый аудит — это тестирование клиента и инфраструктуры на проникновение, а не аудит журналирования. В отчёте SRLabs за 2025 год изучались Bitmask и регистратор моста Menshen на предмет рисков перехвата и DPI; в нём не выяснялось, что сохраняют VPN-серверы, поэтому V11_audit_findings имеет значение not_stated, а заявление о хранении данных в C01 основывается лишь на словах Riseup.
Изъятие 2012 года, которое часто приводят против Riseup, не затронуло собственные данные Riseup. Федеральные агенты США изъяли сервер из помещения колокации, которым Riseup совместно пользовался с May First/People Link, но машина и её данные принадлежали третьему арендатору (European Counter Network); на ней не было ни учётной записи Riseup, ни пользовательских данных, поэтому P01_seizure_event имеет значение none_known, а не засчитывает событие, которому Riseup никогда не подвергался.
Недавние изменения
В этой записи не зафиксировано изменений
В этой записи не зафиксировано изменений
Заметки
О записи в целом.
Третий отчёт Deloitte об уверенности в отсутствии журналирования (единственный из трёх, опубликованный в виде полного доступного для скачивания PDF, а не скрытый за входом в систему или запросом по электронной почте в Deloitte) представляет собой задание с ограниченной уверенностью по ISAE 3000 (Revised), датированное 31 октября 2025 года и подписанное 19 декабря 2025 года; в нём на основе выборки рассматривается описание CyberGhost собственных средств контроля отсутствия журналирования, а не весь парк серверов, и его вывод представляет собой отрицательную уверенность («ничто не привлекло нашего внимания»), а не положительное установление отсутствия журналов.
В перечне данных, не являющихся персональными, в политике конфиденциальности названы Google Advertising ID и данные гироскопа, причём используются формулировки в стиле веб-сайта, хотя фактически прочитать эти данные может только мобильное приложение.
О записи в целом.
RiseupVPN — бесплатный клиент Riseup Networks, некоммерческого коллектива США со статусом 501(c)(4) (riseup.net), работающего с 1999 года; у VPN нет собственной цены, и он полностью поддерживается пожертвованиями, поэтому U04/U04b имеют значение not_applicable. RiseupVPN — ребрендинг более старого клиента Bitmask/Riseup-Black, созданного на платформе LEAP; все четыре его шлюза (Сиэтл, Монреаль, Париж и Амстердам) находятся в странах с предписанием о хранении данных согласно countries.csv, и размещение там физическое, а не виртуальное.
CyberGhost VPN и RiseupVPN были оценены командой HushFleet и оба получили уровень безопасности Недостаточный: CyberGhost VPN получает 21/100 за безопасность, RiseupVPN — 25/100. У них общее: независимый аудит. Разрыв в 4 пункта шире всего по Добросовестность — «Ловили ли его на том, что он говорил одно, а делал другое?» — забирая 33% у CyberGhost VPN и 20% у RiseupVPN.
| КаналДавление, забранное из того, что оставалось | CyberGhost VPNДоминирующий канал: Хранениеот 0 до 0.9, длиннее — хуже | RiseupVPNДоминирующий канал: Хранениеот 0 до 0.9, длиннее — хуже |
|---|---|---|
| ХранениеЕсть ли запись, связывающая трафик с человеком, и кто это проверил? | 0.450 | 0.497 |
| ДобросовестностьЛовили ли его на том, что он говорил одно, а делал другое? | 0.325 | 0.200 |
| ЮрисдикцияМожет ли кто-либо принудительно получить имеющееся, не оставив провайдеру возможности высказаться? | 0.136 | 0.200 |
| НезнаниеНасколько многое здесь никто не установил? | 0.181 | 0.097 |
| ГигиенаКакие идентифицирующие данные собираются попутно и вообще можно ли проверить клиента? | 0.150 | 0.070 |
| РаскрытиеУже передавал ли он что-либо? | 0.000 | 0.087 |
| АрхитектураКто управляет точкой выхода и что она делает с трафиком? | 0.050 | 0.000 |
| МолчаниеДесять лет, миллионы пользователей — и ничего не зафиксировано? | 0.000 | 0.000 |
| Что осталось от 100Каналы перемножаются: каждый забирает долю от того, что оставил предыдущий | 21 | 25 |
По обстоятельствам
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Торренты | Разрешён yes | — не установлено |
| Стриминг | Доступны yes | — не установлено |
| Устройств одновременно | 7 | — не установлено |
| В условиях цензуры | — не установлено | Заявлено, что работает claimed |
| Точки выхода в странах с предписаниями | 7 ОАЭ, Китай, Индия, Иран, Казахстан, Турция, Вьетнам | Нет |
| Хостинг в этих странах | И физические, и виртуальные mixed | — вопрос не возникает |
| Компания под предписанием | Такого предписания нет no | Такого предписания нет no |
| Тайные предписания | — не установлено | Письма о национальной безопасности или их эквивалент nsl_equivalent |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Безопасность | 21 недостаточный · место 9 из 68 | 25 недостаточный · место 7 из 68 |
| Удобство | 69 из 100 | 65 из 100 |
| Полнота записи | 76% удобство 92% | 88% удобство 64% |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Кто управляет точкой выхода | Управляется самим провайдером provider_operated | Управляется самим провайдером provider_operated |
| Хранение согласно заявлению | Только агрегированные подсчёты aggregates_onlyBcyberghostvpn.com · | Ничего, что связывает трафик с человеком none_linkableBriseup.net · |
| Серверы без дисков, только с RAM | Да, проверено независимой стороной yes_verifiedAdownload.cyberghostvpn.com · | — не установленоисточник не опубликован |
| Модель распределения IP | Выделенный адрес предлагается как вариант dedicated_optionAdownload.cyberghostvpn.com · | — не установленоисточник не опубликован |
| Регистрация без электронной почты | Нет, требуется адрес электронной почты noBcyberghostvpn.com · | Да, со слов провайдера yes_declaredBriseup.net · 2 источников · |
| Анонимные способы оплаты | Криптовалюта через платёжного посредникаBcyberghostvpn.com · | Сервис вообще не принимает оплатуBriseup.net · |
| Собственный DNS внутри туннеля | — не установлено | — не установлено |
| Наихудшая категория сторонних SDK в приложении | Атрибуция установки attributionBcyberghostvpn.com · | Нет сторонних SDK noneBplay.google.com · |
| Наихудшая категория сторонних трекеров на сайте | Аналитика analyticsBcyberghostvpn.com · | Нет сторонних трекеров noneBriseup.net · |
| Кому принадлежит оборудование | — не установлено | — не установлено |
| Предлагаемые страны, подпадающие под предписание о хранении данных | 7 ОАЭ, Китай, Индия, Иран, Казахстан, Турция, ВьетнамBcyberghostvpn.com · | НетBapi.black.riseup.net:443 · |
| Размещение в предлагаемых странах с предписанием | И физические, и виртуальные mixedBcyberghostvpn.com · | — вопрос не возникаетBapi.black.riseup.net:443 · |
| Страна регистрации предписывает хранение данных | Такого предписания нет no | Такого предписания нет no |
| Бенефициарный владелец подпадает под режим хранения данных | Такого режима нет no | Такого режима нет no |
| Постоянный идентификатор устройства | Сбрасываемый рекламный идентификатор resettable_ad_idBcyberghostvpn.com · | Не хранится noneBriseup.net · 2 источников · |
| Самый слабый предлагаемый протокол | — вопрос не возникает | — вопрос не возникает |
| Что точка выхода делает с проходящим трафиком | — не установленоисточник не опубликован | Трафик проходит без изменений noneBriseup.net · |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Не менее одного независимого аудита | Да, и отчёт был прочитан yes_verified | Да, и отчёт был прочитан yes_verified |
| Как опубликован отчёт | Полный отчёт опубликован full_pdf | Полный отчёт опубликован full_pdf |
| Предмет аудита | Само заявление об отсутствии журналовAdownload.cyberghostvpn.com · | Инфраструктура · Протокол · Безопасность приложенияAopentech.fund · |
| Охват серверного парка | Выборка серверов sampleAdownload.cyberghostvpn.com · | — вопрос не возникаетисточник не опубликован |
| Имя аудитора |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Изъятие серверов правоохранительными органами | Изъятий нет в реестре none_known | Изъятий нет в реестре none_known |
| Фактическая история раскрытия данных | Разглашение не зафиксировано none_knownBcyberghostvpn.com · | Данные аккаунта были переданы account_data_disclosedBriseup.net · |
| Судебная запись о принудительной выдаче | Судебных записей нет none_knownисточник не опубликован · | Переданы данные аккаунта produced_account_dataBriseup.net · |
| Ответ на национальное предписание о ведении журналов | — не установленоисточник не опубликован |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Документированный пробел между заявлением и поведением | Документированной лжи нет none | Документированной лжи нет none |
| Маркетинг против выводов аудита | Пробел не зафиксирован none | Пробел не зафиксирован none |
| Прозрачность структуры владения | Владелец указан и поддаётся проверке clear | Владелец указан и поддаётся проверке clear |
| Неблагоприятные события в записи группы владельца | История рекламного или вредоносного ПО adware_malware_historyCen.wikipedia.org · | Неблагоприятных сведений нет cleanBriseup.net · |
| Как оплачивается сервис | Только платные подписки paid_onlyBcyberghostvpn.com · |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Юридическое лицо | CyberGhost S.R.L.Bcyberghostvpn.com · | Riseup NetworksBriseup.net · 2 источников · |
| Где расположена компания | Румыния ROBcyberghostvpn.com · | Соединенные Штаты USBriseup.net · |
| Год запуска сервиса | 2011Bcyberghostvpn.com · | 1999Briseup.net · |
| CyberGhost VPN | RiseupVPN | |
|---|---|---|
| Платформы с клиентом | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, Маршрутизаторы, Расширение для браузераBsupport.cyberghostvpn.com · 2 источников · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Страны с точкой выхода | 91 странBcyberghostvpn.com · | 4 странBapi.black.riseup.net:443 · |
| Оплата помесячно | $12.99 в месяцBcyberghostvpn.com · | — вопрос не возникает |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Категория аудитора | Одна из компаний «Большой четвёрки» big4Adownload.cyberghostvpn.com · | Специалист по безопасности security_specialistAopentech.fund · |
|---|
| Стандарт подтверждения достоверности | ISAE 3000 isae3000Adownload.cyberghostvpn.com · | Стандарт не указан noneAopentech.fund · |
|---|
| Дата последнего отчёта | 2025-12-19Adownload.cyberghostvpn.com · | 2025-05-16Aopentech.fund · |
|---|
| Периодичность аудита | Повторяющийся, без фиксированного интервала repeated_irregularBcyberghostvpn.com · | Однократный one_offBopentech.fund · |
|---|
| Всего опубликованных аудитов | 3Bcyberghostvpn.com · | 1Bopentech.fund · |
|---|
| Хранение согласно отчёту | Только агрегированные подсчёты aggregates_onlyAdownload.cyberghostvpn.com · | В отчёте хранение данных не рассматривается not_statedAopentech.fund · |
|---|
| Исходный код клиента опубликован | — не установленоисточник не опубликован | Каждый клиент allBgithub.com · 2 источников · |
|---|
| Воспроизводимые сборки | — не установлено | — не установлено |
|---|
| Отдельный пентест | — не установленоисточник не опубликован | Да, и отчёт был прочитан yes_verifiedAopentech.fund · |
|---|
| Надёжность аудиторского заключения | Заключение с ограниченной уверенностью limitedAdownload.cyberghostvpn.com · | — вопрос не возникаетисточник не опубликован |
|---|
| — вопрос не возникаетисточник не опубликован |
| Отчёт о прозрачности | Актуальный, с количеством запросов fresh_with_numbersBcyberghostvpn.com · | Отчёт отсутствует noneBriseup.net · |
|---|
| Указанные числа правдоподобны для такого масштаба | Числа правдоподобны для такого масштаба plausibleBcyberghostvpn.com · | — вопрос не возникаетисточник не опубликован |
|---|
| Соблюдение порядка обновления канарейки ордеров | — не установленоисточник не опубликован | Поддерживалась в актуальном состоянии maintainedBriseup.net · |
|---|
| Получено запросов | 11Bcyberghostvpn.com · | — вопрос не возникаетисточник не опубликован |
|---|
| Запросы, по которым выданы данные | 0Bcyberghostvpn.com · | — вопрос не возникаетисточник не опубликован |
|---|
| Режим тайных предписаний | — не установленоисточник не опубликован | Письма о национальной безопасности или их эквивалент nsl_equivalentBriseup.net · 2 источников · |
|---|
| Хронология документированных правоприменительных событий | 0 В публичной записи нет требованийBcyberghostvpn.com · | 1 задокументировано требованиеBriseup.net · |
|---|
Бесплатный тариф финансируется платным freemium_fundedBriseup.net · 2 источников · |
| Заявления о 100%-й анонимности или криптографии военного уровня | Таких заявлений нет no | Таких заявлений нет no |
|---|
| Агрессивное продвижение пожизненных подписок | Нет no | Нет no |
|---|
| Освещение есть только на партнёрских сайтах | — не установленоисточник не опубликован | Освещение есть и вне партнёрских сайтов noBhelp.riseup.net · |
|---|
| Инцидент безопасности и способ его раскрытия | — не установленоисточник не опубликован | Раскрыто кем-то ещё third_party_disclosedAopentech.fund · 2 источников · |
|---|
| Партнёрская программа и уровень выплат | Стандартная выплата standardBcyberghostvpn.com · | Нет партнёрской программы noneBriseup.net · |
|---|
| Медиа с обзорами, управляемые владельцем, раскрывают связь | — не установленоисточник не опубликован | — вопрос не возникаетисточник не опубликован |
|---|
| Декларация в магазине приложений | — не установленоисточник не опубликован | Форма магазина соответствует опубликованной политике matches_policyBplay.google.com · |
|---|
| Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн) | — не установлено | — не установлено |
|---|
| Конечный бенефициарный владелец в указанной форме | Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2 источников · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Другие компании группы владельца | Антивирус · Набор других приложений · Каталог обзоровBkape.com · | Не раскрытоBriseup.net · |
|---|
| Страна конечного бенефициарного владельца | IMBunikmind-holdings.com · | USBriseup.net · 2 источников · |
|---|
| Группа владельца | kapeBkape.com · 2 источников · | independentBriseup.net · |
|---|
| Дата перехода контроля к текущему владельцу | 2017-03Bkape.com · | — вопрос не возникаетисточник не опубликован |
|---|
| Роль этого бренда внутри группы | Бренд, приобретённый группой acquired_brandBkape.com · | Главный бренд группы principalBriseup.net · |
|---|
| Инфраструктура, общая с другими участниками кластера | — не установленоисточник не опубликован | Отдельная инфраструктура separateBriseup.net · |
|---|
| Оплата за год | — не установленоисточник не опубликован | — вопрос не возникаетисточник не опубликован |
|---|
| Бесплатный тариф, которым можно пользоваться | Нет бесплатного тарифа noneBcyberghostvpn.com · | Бесплатный тариф без ограничения объёма данных unlimited_freeBriseup.net · |
|---|
| Работает при действующей цензуре | — не установленоисточник не опубликован | Заявлено, что работает claimedBriseup.net · 2 источников · |
|---|
| Предлагаемые протоколы | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · | 2 OpenVPN, Обфусцированный протоколBapi.black.riseup.net:443 · |
|---|
| Охват функции аварийного отключения | На некоторых платформах partialBcyberghostvpn.com · 2 источников · | Только на настольных платформах desktop_onlyBriseup.net · |
|---|
| Доступно раздельное туннелирование | Доступно yesBsupport.cyberghostvpn.com · | — не установленоисточник не опубликован |
|---|
| Одновременные подключения | 7Bcyberghostvpn.com · | — не установленоисточник не опубликован |
|---|
| Сложность начала использования | Только адрес электронной почты email_onlyBcyberghostvpn.com · | Учётная запись не требуется no_accountBriseup.net · |
|---|
| P2P разрешён | Разрешён yesBcyberghostvpn.com · 2 источников · | — не установленоисточник не опубликован |
|---|
| Доступны основные стриминговые сервисы | Доступны yesBcyberghostvpn.com · | — не установленоисточник не опубликован |
|---|
