CyberGhost VPN vs hide.me

CyberGhost VPN

針對整筆紀錄。

Deloitte 第三份無記錄稽核確信報告（三份已公開報告中唯一一份以可完整下載的 PDF 發布，而非要求登入或向 Deloitte 提出電子郵件申請後才能取得）是有限度確信，屬於 ISAE 3000 (Revised) 委任，日期截至 31 October 2025，並於 19 December 2025 簽署；該報告以抽樣方式檢視 CyberGhost 對其自身無記錄控制措施的描述，而非整個伺服器群組，其結論是消極確信（「未有任何事項引起我們注意」），而非正面確認沒有記錄。

隱私權政策的非個人資料清單在網站式措辭下列出 Google Advertising ID 和陀螺儀感測器資料，而實際上只有行動應用程式能夠讀取這些資料。

hide.me

針對整筆紀錄。

定價沒有普通的 12 個月方案；最接近年度方案的是 13 個月期限（12 個月加 1 個贈送月份），收費 54.99 USD，依結構的首期規則，以此註記記錄於 U04b。26 個月期限（24+2 個贈送月份）也存在，價格為 69.99 USD，但不是欄位所要求的年度方案。C05_payment_anonymous 在同一頁也列出 Visa/Mastercard/Amex/PayPal；只有 Coinpayments 加密貨幣選項與匿名性相關。

C07b_site_trackers 是自託管／代理的 Plausible 類型分析腳本，從 hide.me 自有網域（data-api https://hide.me/api/event）提供，而非第三方網域；編碼為 analytics，因為它仍是獨立的分析產品，而不是第一方紀錄。

U07_protocols 更新（2026年9月14日）發現 SoftEther 已加入通訊協定清單，與 WireGuard、IKEv2、SSTP 和 OpenVPN 並列；SoftEther 是第三方開源軟體（不是 hide.me 自有的通訊協定），具有已公開且可供審查的實作，因此編碼為 vendor_open，而不是 proprietary。

CyberGhost VPN

此紀錄目前仍未解決的事項。

所有者集團歷史。 Kape Technologies 自 2017 年 3 月起為 CyberGhost 的母公司，其歷史可追溯至 Crossrider；Crossrider 是一個廣告注入 SDK 平台，在 2016 年轉向 VPN 之前，其服務曾遭廣泛濫用於散布廣告軟體與惡意軟體。沒有已記錄的謊言或聲明空白將這段歷史與 CyberGhost 自身的行為連結起來，但這份不利紀錄正是本業者被編入名錄的原因，而不是依中立的選擇規則列入。

規模與觸及範圍未有文件記載。 除了「數百萬名客戶」之外，無法從業者自有頁面取得 CyberGhost 特定的使用者數量，因此 M08_user_scale 維持未知；而且不存在可用於與 U04b_price_yearly 比價的明確 12 個月方案——CyberGhost 僅銷售 1 個月、6 個月及 26 個月的方案。

用戶端與建置透明度未經查驗。 找不到 CyberGhost 的官方原始碼儲存庫、可重現建置證明或獨立的應用程式滲透測試（Cure53 的公開索引中沒有 CyberGhost 或 Kape 的項目），因此 V12、V13 及 V14 維持未知，而不是作出任何一方的判定。

有爭議的資料外洩聲稱無法獨立解決。 2024 年 9 月的一份第三方報告聲稱 CyberGhost 帳號憑證遭外洩；CyberGhost 自身的回應否認服務端遭入侵，並將憑證歸因於使用者端惡意軟體，但本次無法讀取原始報告，因此 X09_incident_handling 維持未知，而不採取任何一方的說法。

CyberGhost 自己的兩個頁面對其街道地址說法不一致：法律聲明列出 70-72 Dionisie Lupu street，隱私權政策列出 68 Polonă street，兩者都位於同一個布加勒斯特區，且都是目前的頁面，而非其中一個是封存後遺留的頁面。兩者都未被視為比另一者更具權威性，這項差異留待未來更新時解決，而非在此自行猜測。

hide.me

此紀錄目前仍未解決的事項。

最終受益所有者。 eVenture Ltd. 有列出名稱並完成註冊（Malaysia, LL09685），且有街道地址，但業者自己的文件中沒有任何地方揭露個別所有者或母公司結構；M09、M11 及所有者管轄地通道維持未知。

扣押與法院紀錄歷史。 透明度報告表示，自 2013 年起每年收到的執法機關請求都沒有任何可交出的資料，這支持 P02_disclosure_history，但沒有任何單一具日期的扣押或法院命令以其自身紀錄加以記載，因此 P01_seizure_event 與 P03_court_record 維持未知，而不是判定為有利的 none_known/unable_to_produce（P12 事件可取得的判定）。

義務國家託管。 hide.me 在本名錄的義務表標記的三個國家（AE、TR、VN）均提供出口位置；三個國家頁面都沒有說明當地硬體是實體或虛擬，因此 C09b_mandate_hosting 為未知。

規避審查與串流聲稱。 價格頁面宣傳未加區分的「串流支援」，而該網站沒有提供經測量的規避審查證據，因此 U06_censorship_circumvention、U12a_p2p_allowed 與 U12b_streaming_works 維持未知，而不是建立在行銷文案上。

2024 年以前的稽核歷史。 業者自己的頁面聲稱曾在「2015 年以前後」進行稽核，並將稽核描述為例行工作，但只能找到並開啟 2024 年的 Securitum PDF；V09_audit_regularity 與 V10_audit_count 是根據實際讀取的一份文件計分，而不是根據自稱的系列稽核。