CyberGhost VPN — HushFleet güvenlik incelemesi

CyberGhost VPN, HushFleet ekibi tarafından değerlendirilmiş ve Yetersiz aralığına yerleştirilmiştir; güvenlik puanı 21/100, kullanılabilirlik puanı 69/100'dür. VPN sağlayıcılarının genel güvenlik sıralamasında 68 içinde 9. sıradadır. Ticari VPN, şirket yargı yetkisi Romanya. Bağımsız bir güvenlik denetimi var: raporun tamamı yayımlanmış, kanıt düzeyi A.

Metodoloji: 3.7.0
Şema: 3.7.0
Yayımlandı: 14 Eylül 2026

Teknik özellikler

Taşınır, asla puanlanmaz

7 alan, puana girmeden bu kayıtta yer alır ve sözleşme bunu alanın kendisinde belirtir: scored: false. Bunlar burada yer alır, çünkü bu şirketin kime ait olduğunu ya da denetimi kimin imzaladığını soran bir okuyucu, kaydın yanıtladığı bir şeyi sormaktadır — ve aritmetiğe hiç dokunmayan bir değer, sessizce karıştırılmak yerine görünür biçimde dışarıda tutulmalıdır.

Çıkışı olan ülkeler

Sağlayıcının çıkış noktası sunduğu her ülke, kendi sunucu sayfasından sayılmıştır: 91. Burada ülke başına sunucu sayısı yoktur ve sitenin hiçbir yerinde toplam filo sayısı da yoktur — sözleşme ikisini de taşımaz, ve kimsenin kaynak gösteremediği bir sayı, hiç olmayandan daha kötüdür. Yükümlülük olarak işaretlenen 7 ülke veri saklamayı zorunlu kılar; bu işaret sağlayıcıdan değil, metodolojinin kendi ülke tablosundan gelir.

Sınıf: Ticari VPN Aralık: Yetersiz Yargı yetkisi: Romanya Saklama: Yalnızca toplu sayımlar Protokol: WireGuard Sahip grup: Kape Technologies

Yazan: HushFleet ekibi

Alternatifler

Bu size uygun değilse

Hizmet sınıfı	Ticari VPN — önce güvenlik
Güvenlik puanı	21 / 100 · Yetersiz
Kullanılabilirlik puanı	69 / 100 · durum bilinen · %92 kanıtlanmış · ağırlığın %85,3'i okundu
Tüzel kişilik	CyberGhost S.R.L.
Yargı yetkisi	Romanya
Nihai sahip	Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parent
Maruziyet	Orta · baskın kanal: saklama
Saklama	Yalnızca toplu sayımlar
En son denetim	Deloitte Audit S.R.L. (Deloitte Audit Romania) · 19 Ara 2025 · Sabit bir aralık olmadan tekrarlanan · bilinmiyor
Çıkışı olan ülkeler	91
Protokoller	WireGuard OpenVPN IKEv2
Aktif sansür altında çalışıyor	bilinmiyor
Sunulan en zayıf protokol	geçerli değil
Tünel içinde kendi DNS'i	bilinmiyor
Platformlar	Windows macOS Linux Android iOS Android TV Fire TV Yönlendiriciler Tarayıcı uzantısı
Aynı anda kullanılabilecek cihaz	7
Kill switch	Bazı platformlarda
Split tunneling	Mevcut
Kayıt olma	Yalnızca bir e-posta adresi
Ücretsiz plan	Ücretsiz kademe yok
P2P'ye izin veriliyor	İzin veriliyor
Büyük yayın hizmetlerine erişilebiliyor	Erişilebiliyor
Fiyat, aylık	$12.99 aylık
Fiyat, yıllık	yayımlanmamış

Veri saklama yükümlülüğü altındaki sunulan ülkelerC09_mandate_countries	Birleşik Arap Emirlikleri Çin Hindistan İran Kazakistan Türkiye Vietnam
Nihai gerçek faydalanıcının ülkesiM11_owner_jurisdiction	IM
Sahip grubu küme anahtarıM15_owner_group	Kape Technologies
Mevcut sahibin kontrolü devraldığı tarihM16_control_since	2017-03
Bu markanın grup içindeki rolüM17_brand_role	acquired_brand
Kümedeki kardeşlerle paylaşılan altyapıM18_shared_infrastructure	bilinmiyor
Yayımlanmış toplam denetimV10_audit_count	3

Güvenlik puanı nereden geliyor

Sekiz kanal; her biri yayımlanan kayda tek bir soru sorar ve bu soruyu yanıtlamak için belirli bir alan kümesini okur. Bunlar toplanmaz, çarpılır — bir kanalın yanındaki katsayı, bulduğu baskıdan sonra geriye kalanı gösterir; kanalı açtığınızda okuduğu her alanı, saklandığı haliyle görebilirsiniz. Model nasıl çalışıyor

Güvenlik alanları

67 55 tanesi bir kanalı besliyor

Kanıtlanmış

51 15 tanesi bilinmiyor olarak kaldı, 1 tanesi geçerli değil

Eksiksizlik

76% modelin ağırlıklandırabildiği pay

Kaynaklar

66 18 belge genelinde

Her değer neye dayandığını taşır ve model dört düzeyi farklı ağırlıklandırır. Önce ağırlık, sonra bu kayıtta o düzeyde kaç kaynak bulunduğu:

A ağırlığı 1,00 · burada 13B ağırlığı 0,85 · burada 52C ağırlığı 0,70 · burada 1

Ağırlıklar methodology.json’a aittir; belgenin kendisinde görülen bir iddia, aynı iddianın ikinci elden bildirilmesinden daha fazla sayılır. Satırın sonundaki tarih, o değerin en son okunduğu gündür.

Bir kanal okuduğu her alanı puanlamaz. Puanladığı alanlar kenarlarında işaretlenir ve eklediklerini taşır; geri kalan her şey okunmuş ama hiçbir şeye mal olmamıştır. Bir alanı yalnızca alan alan bileşen oluşturan bir kanal işaretleyebilir — diğerleri kendi satırlarının üzerinde yazılı parametrelerle puanlanır.

Bu kayıtta hâlâ açık.

Sahip grup geçmişi. CyberGhost'un Mart 2017'den bu yana sahibi olan Kape Technologies, 2016'da VPN'lere yönelmeden önce hizmetleri reklam yazılımı ve kötü amaçlı yazılım dağıtıcıları tarafından yaygın şekilde kötüye kullanılan bir reklam enjeksiyonu SDK platformu olan Crossrider'a kadar uzanır. Belgelenmiş hiçbir yalan veya iddia boşluğu bu geçmişi CyberGhost'un kendi eylemleriyle ilişkilendirmiyor; ancak bu sağlayıcının nötr bir seçim kuralıyla değil, yalnızca bu nedenle kataloğa alınmasının sebebi olumsuz kayıttır.

Ölçek ve erişim belgelenmemiş. Sağlayıcının kendi sayfalarında "milyonlarca müşteri" ifadesinin ötesinde CyberGhost'a özgü bir kullanıcı sayısı kaynaklanamadığından M08_user_scale bilinmiyor olarak kalıyor ve U04b_price_yearly ile fiyat karşılaştırması yapmaya uygun 12 aylık net bir plan bulunmuyor — CyberGhost yalnızca 1 aylık, 6 aylık ve 26 aylık süreler satıyor.

açık kalanın geri kalanı — 155 kelime daha

İstemci ve derleme şeffaflığı incelenmedi. Resmî bir CyberGhost kaynak kodu deposu, yeniden üretilebilir derleme beyanı veya bağımsız uygulama penetrasyon testi (Cure53'ün herkese açık dizininde CyberGhost ya da Kape için hiçbir kayıt yok) bulunamadı; bu nedenle V12, V13 ve V14 herhangi bir yönde bulgu olarak değil, bilinmiyor olarak bırakılıyor.

Tartışmalı bir ihlal iddiası bağımsız olarak çözülemedi. Eylül 2024 tarihli üçüncü taraf bir rapor, sızdırılmış CyberGhost hesap kimlik bilgileri olduğunu iddia etti; CyberGhost'un kendi yanıtı hizmet tarafında bir ihlal olduğunu reddediyor ve kimlik bilgilerini kullanıcı tarafındaki kötü amaçlı yazılıma bağlıyor, ancak temel rapor bu oturumda okunamadığından X09_incident_handling taraflardan birinin anlatımını benimsemek yerine bilinmiyor olarak kalıyor.

CyberGhost'un kendi iki sayfası sokak adresi konusunda çelişiyor: künye 70-72 Dionisie Lupu sokağını, gizlilik politikası ise 68 Polonă sokağını adlandırıyor; ikisi de aynı Bükreş semtinde ve biri arşivlenmiş eski bir sayfa değil, güncel sayfalar. İkisinden biri diğerine göre yetkili kabul edilmedi ve tutarsızlık burada tahmin yürütülerek çözülmek yerine gelecekteki bir yenilemeye bırakıldı.

Kaydın tamamı hakkında.

Deloitte'un üçüncü no-kayıt güvencesi raporu (üç rapordan Deloitte'a giriş yapılmasının veya e-posta talebi gönderilmesinin arkasına konulmak yerine tam indirilebilir PDF olarak yayımlanan tek rapor), 31 Ekim 2025 tarihi itibarıyla düzenlenmiş ve 19 Aralık 2025'te imzalanmış sınırlı bir güvence, ISAE 3000 (Revised) çalışmasıdır; CyberGhost'un kendi no-kayıt kontrollerine ilişkin açıklamasını tam filoda değil, örneklem temelinde inceler ve sonucu olumlu bir kayıt yok bulgusu değil, olumsuz güvencedir ("dikkatimizi çeken hiçbir şey olmadı").

Gizlilik politikasının kişisel olmayan veri listesi, yalnızca bir mobil uygulamanın gerçekten okuyabileceği web sitesi tarzı ifadeler altında Google Advertising ID'sini ve jiroskop sensörü verilerini adlandırıyor.

SaklamaTrafiği bir kişiye bağlayan bir kayıt var mı ve kim kontrol etti?13 alan okundu · 45,0 puan baskı×0,550

Toplanmaz, bileşimlenir: stated dalında 0.55 önsel değeri, belgenin dediğine (0.5935) ve uygulamanın gösterdiğine (0.0) göre kaydırılır; denetimden gelen 0.5935 güvenilirliğiyle ve sağlayıcının katılımından gelen 0.85 ile, gerçekte saklananın 0.08 ciddiyetine karşı ölçülür.

Beyan edildiği üzere kişiye bağlanabilir saklamaesaslıC01_linkable_retention

aggregates_only

Bcyberghostvpn.com13 Eyl 2026

Bildir: C01_linkable_retention alanındaki bir sorunu

Sağlayıcının elinde tuttuğu kalıcı cihaz tanımlayıcısıC12_device_identifier

resettable_ad_id

Bcyberghostvpn.com13 Eyl 2026

Bildir: C12_device_identifier alanındaki bir sorunu

En az bir bağımsız denetimesaslıV01_audit_exists

yes_verified

Adownload.cyberghostvpn.com19 Ara 2025

Bildir

Hesaplanan

temiz bir kaydın ×0,212'i eksiksizlik %76

Düşüşün kaynağı: Saklama. Bu kaydın riskinin yoğunlaştığı kanal budur — tek başına temiz bir kaydı ×0,550'e kadar düşürür, yukarıdaki çubuk da o noktaya kadar doludur.

Maruziyet medium, bütünlük durumu ise clean olarak kaydedilmiştir.

Bu kayıt, tüm 8 kanalda sicil ortalamasının üzerindedir. En dar fark Bütünlük'te, ×0,658'e karşı ×0,675.

Yayımlanan puan

Yukarıdaki her satır, yayımlanan kaydın bir alanıdır ve her biri itiraz edilebilir: her satır bir Bildir bağlantısı taşır, ya da kaydın tamamıyla ilgili bir konuyu bildirin. Arkasında bir kaynak olan bir düzeltme aynı gün yapılır ve puanı değiştiriyorsa sırayı da değiştirir.

Teknik özellikler

Taşınır, asla puanlanmaz

Çıkışı olan ülkeler

Bu size uygun değilse

Karşılaştırma

Güvenlik puanı nereden geliyor

CyberGhost VPN

Proton VPN

Mullvad VPN

IVPN