IVPN
薄弱
38 ／100
安全
66 ／100
易用性
在名錄中位列68家中第3
直布羅陀 · 商業 VPN
在41個國家設有出口
CyberGhost VPN
不足
21 ／100
安全
69 ／100
易用性
在名錄中位列68家中第9
羅馬尼亞 · 商業 VPN
在91個國家設有出口
正面對比
差距所在
安全分數不是各項優點的總和。它從100開始，八個通道各自削減所剩部分的一份 — 因此單憑一個通道就可能決定一筆紀錄。兩筆紀錄均以同一尺度繪製 — 模型自身的上限0.9 — 而非為這一組合專門調整的尺度，否則任何比較都會顯得同樣戲劇化。
逐列比較
契約公開的業者全部欄位，依契約自身的分組呈現 — 包括雙方一致的列。只列出差異的表格會製造出並不存在的分歧，只列出「有趣」列的表格則只是我們在選擇什麼算有趣。展開一個分組即可閱讀其中各列，每組都會說明自己包含多少列，以及其中有多少列雙方紀錄的回答不同。
綠色欄位表示方法論本身認為該值低於對方，而非我們的偏好。模型不計分的列不帶任何標記：價格從不加標記 — 因為模型從未說過更便宜就更安全，涵蓋範圍、平台數量或裝置數量也是如此。某個值從未被確認之處，欄位會說明這一點，而不是顯示為零。
實際發生的情況
其他組合
排名前10位之間的組合才有專屬頁面 — 總計80項比較。排名更靠後的紀錄不在此處配對：只有當兩者的選擇具有真實意義時，比較才值得擁有一個頁面，而這種選擇往往出現在名錄的前列。
公開紀錄中無相關請求
未解決的問題
此紀錄目前仍未解決的事項。
所有者集團歷史。 Kape Technologies 自 2017 年 3 月起為 CyberGhost 的母公司，其歷史可追溯至 Crossrider；Crossrider 是一個廣告注入 SDK 平台，在 2016 年轉向 VPN 之前，其服務曾遭廣泛濫用於散布廣告軟體與惡意軟體。沒有已記錄的謊言或聲明空白將這段歷史與 CyberGhost 自身的行為連結起來，但這份不利紀錄正是本業者被編入名錄的原因，而不是依中立的選擇規則列入。
規模與觸及範圍未有文件記載。 除了「數百萬名客戶」之外，無法從業者自有頁面取得 CyberGhost 特定的使用者數量，因此 M08_user_scale 維持未知；而且不存在可用於與 U04b_price_yearly 比價的明確 12 個月方案——CyberGhost 僅銷售 1 個月、6 個月及 26 個月的方案。
用戶端與建置透明度未經查驗。 找不到 CyberGhost 的官方原始碼儲存庫、可重現建置證明或獨立的應用程式滲透測試（Cure53 的公開索引中沒有 CyberGhost 或 Kape 的項目），因此 V12、V13 及 V14 維持未知，而不是作出任何一方的判定。
有爭議的資料外洩聲稱無法獨立解決。 2024 年 9 月的一份第三方報告聲稱 CyberGhost 帳號憑證遭外洩；CyberGhost 自身的回應否認服務端遭入侵，並將憑證歸因於使用者端惡意軟體，但本次無法讀取原始報告，因此 X09_incident_handling 維持未知，而不採取任何一方的說法。
CyberGhost 自己的兩個頁面對其街道地址說法不一致：法律聲明列出 70-72 Dionisie Lupu street，隱私權政策列出 68 Polonă street，兩者都位於同一個布加勒斯特區，且都是目前的頁面，而非其中一個是封存後遺留的頁面。兩者都未被視為比另一者更具權威性，這項差異留待未來更新時解決，而非在此自行猜測。
此紀錄目前仍未解決的事項。
2019 年的一次無日誌稽核。 IVPN 對其不做的事情說明得異常明確：其自有文章表示，最後一次且唯一一次無日誌稽核是 Cure53 於 2019 年 3 月進行的稽核，並且它刻意未重複這種形式，因為這類認證描述的是某一天，而不是之後的日子。
目前這項聲明的依據。 此後的每次稽核都以應用程式和服務為目標，因此基礎架構上的無日誌聲明依據的是 2019 年 3 月的委託，以及 2023 年 2 月的閘道檢視，而不是任何近期資料。
尚未公開的稽核。 第八次年度 Cure53 稽核排定於 2026 年 7 月進行，目前尚未公開 2025 年或 2026 年的報告，這就是最新報告日期為 2024 年 4 月的原因。
2026 年 8 月的事件。 2026 年 8 月，一名攻擊者利用自行代管的 BTCPay Server 中、當時尚未公開的漏洞，取得 IVPN 自有的 Lightning 營運資金。IVPN 在四天後主動公開說明此事，並將範圍限於該機器：VPN 閘道未受影響，未取得任何客戶紀錄，也沒有客戶資金損失。
為何不計入分數。 這項內容不收取任何費用，重點就在於此——一個能迅速如此說明的營運者，其行為符合這個領域應獎勵的方式；保留此紀錄，是為了讓讀者知道事情曾經發生，而不是為了改變任何數字。
委託涵蓋的內容。 應用程式滲透測試（iOS、Android、Electron、daemon）來自 2022 年 3 月，閘道器／伺服器作業系統檢視來自 2023 年 2 月；兩者都未測試無日誌聲明本身，2023 年的報告也明確如此說明，因此留存僅依據隱私政策中的聲明。
最新的紀錄並非相關紀錄。2024 年 4 月的稽核是 Cure53 與 IVPN 的第六次合作，測試了客戶帳號網站、API 與託管環境；其自身的範圍頁面將用戶端應用程式與 VPN 伺服器列為範圍外，因此既未延伸應用程式的證據，也未延伸閘道的證據，而 V03_audit_subject 對此讀取為 unknown，不會延續該項認定。第七次合作針對新的電子郵件與 DNS 服務，僅公告將於 2025 年 5 月進行；目前沒有已公開的紀錄。
主要網站從未確認的事項。僅使用 RAM 被紀錄為部分，因為 IVPN 將其描述為一項正在轉換的措施，測試部署正在進行，且尚未宣布完成。伺服器硬體所有權（租用或自有）、出口處的流量修改，以及實益所有人的個人管轄地均未確認：沒有任何 IVPN 主要頁面說明這三項，也沒有說明使用者基數規模。
知識庫回答的三個欄位，而非首次填寫時閱讀的頁面回答的欄位。IP 配置是依設計共用的——「crowding」讓使用者共用一個位址，以減弱歸因。P2P 在所有地點都允許，但 IVPN 要求客戶避免使用美國出口，理由是上游的 DMCA 壓力。串流沒有任何保證，但公司表示許多客戶確實可以連線使用。
公開紀錄中無相關請求
近期變更
此紀錄沒有變更記錄
備註
針對整筆紀錄。
Deloitte 第三份無記錄稽核確信報告（三份已公開報告中唯一一份以可完整下載的 PDF 發布，而非要求登入或向 Deloitte 提出電子郵件申請後才能取得）是有限度確信，屬於 ISAE 3000 (Revised) 委任，日期截至 31 October 2025，並於 19 December 2025 簽署；該報告以抽樣方式檢視 CyberGhost 對其自身無記錄控制措施的描述，而非整個伺服器群組，其結論是消極確信（「未有任何事項引起我們注意」），而非正面確認沒有記錄。
隱私權政策的非個人資料清單在網站式措辭下列出 Google Advertising ID 和陀螺儀感測器資料，而實際上只有行動應用程式能夠讀取這些資料。
針對整筆紀錄。
首次填寫日期為 2026 年 8 月 26 日。資料完全取自 ivpn.net 自身的頁面、Cure53 稽核 PDF 與 IVPN 的部落格——未引用任何聯盟行銷網站或評論彙整網站。
2026年9月12日5 次變更
安全分數security.score
42 變更為 40
IP 配置模式C03_ip_sharing
紀錄中不存在 變更為 shared
允許 P2PU12a_p2p_allowed
紀錄中不存在 變更為 partial
可連線的主要串流服務U12b_streaming_works
紀錄中不存在 變更為 partial
最新稽核的對象V03_audit_subject
app_security, infrastructure 變更為 紀錄中不存在
<b>CyberGhost VPN</b>與<b>IVPN</b>均經HushFleet團隊評估：CyberGhost VPN安全分數為<b>21/100</b>，屬於<b>不足</b>區間；IVPN為<b>38/100</b>，屬於<b>薄弱</b>區間。 兩者共同點在於獨立稽核。 <b>17</b>分的差距在<b>誠信</b> — 「是否曾被發現說一套、做一套？」 — 上最為懸殊：CyberGhost VPN得<b>33%</b>，IVPN得<b>0%</b>。
依情形
| CyberGhost VPN | IVPN | |
|---|---|---|
| P2P下載 | 允許 yes | 部分伺服器允許 partial |
| 串流 | 可連線 yes | 部分服務可連線 partial |
| 同時使用裝置數 | 7 | 5 |
| 審查環境下 | — 未確認 | 自稱可運作 claimed |
| 義務國家內的出口 | 7 阿拉伯聯合大公國, 中國, 印度, 伊朗, 哈薩克, 土耳其, 越南 | 無 |
| 在這些國家的代管 | 實體與虛擬皆有 mixed | — 這個問題本身不成立 |
| 受義務約束的公司 | 無此義務 no | 無此義務 no |
| 秘密命令 | — 未確認 | 紀錄中無秘密命令制度 none_known |
| 通道從所剩部分中削減的壓力 | CyberGhost VPN主導通道：留存0到0.9，越長越差 | IVPN主導通道：留存0到0.9，越長越差 |
|---|---|---|
| 留存有沒有將流量連結至個人的紀錄，以及由誰查核？ | 0.450 | 0.526 |
| 誠信是否曾被發現說一套、做一套？ | 0.325 | 0.000 |
| 無知有多少內容無人確認？ | 0.181 | 0.061 |
| 衛生隨手收集了哪些識別資料，以及是否完全無法檢查用戶端？ | 0.150 | 0.063 |
| 管轄地是否有人能強制取得現有資料，而業者無從置喙？ | 0.136 | 0.030 |
| 架構誰在運作出口，以及它如何處理流量？ | 0.050 | 0.050 |
| 揭露是否已經交出過某些資料？ | 0.000 | 0.000 |
| 沉默十年、數百萬使用者，卻沒有任何紀錄？ | 0.000 | 0.000 |
| 100中所剩通道相乘：每一個都從前一個所剩的比例中削減一份 | 21 | 38 |
| CyberGhost VPN | IVPN | |
|---|---|---|
| 安全 | 21 不足 · 68家中第9位 | 38 薄弱 · 68家中第3位 |
| 易用性 | 69 ／100 | 66 ／100 |
| 紀錄完整度 | 76% 易用性92% | 89% 易用性100% |
| CyberGhost VPN | IVPN | |
|---|---|---|
| 誰營運出口 | 由業者本身營運 provider_operated | 由業者本身營運 provider_operated |
| 申報的留存方式 | 僅彙總計數 aggregates_onlyBcyberghostvpn.com · | 無任何可將流量連結至個人的資料 none_linkableBivpn.net · |
| 僅 RAM、無磁碟的伺服器 | 是，由獨立人士查核 yes_verifiedAdownload.cyberghostvpn.com · | 伺服器群的一部分 partialBivpn.net · |
| IP 配置模式 | 提供專用位址作為選項 dedicated_optionAdownload.cyberghostvpn.com · | 使用者共用出口位址 sharedBivpn.net · |
| 不使用電子郵件註冊 | 否，需要電子郵件位址 noBcyberghostvpn.com · | 是，依業者說法 yes_declaredBivpn.net · 2個出處 · |
| 匿名付款選項 | 透過處理商支付的加密貨幣Bcyberghostvpn.com · | 現金 · 直接支付的加密貨幣Bivpn.net · 2個出處 · |
| 通道內使用自有 DNS | — 未確認未公開出處 | 是，依業者說法 yes_declaredBivpn.net · |
| 應用程式中最嚴重的第三方 SDK 類別 | 安裝歸因 attributionBcyberghostvpn.com · | 無第三方 SDK noneBivpn.net · |
| 網站上最嚴重的第三方追蹤器類別 | 分析 analytics | 分析 analytics |
| 誰擁有硬體 | — 未確認 | — 未確認 |
| 提供的國家中受留存義務管轄者 | 7 阿拉伯聯合大公國, 中國, 印度, 伊朗, 哈薩克, 土耳其, 越南Bcyberghostvpn.com · | 無Bivpn.net · |
| 在其提供服務的受留存義務國家中託管 | 實體與虛擬皆有 mixedBcyberghostvpn.com · | — 這個問題本身不成立未公開出處 |
| 公司註冊國要求留存 | 無此義務 no | 無此義務 no |
| 實益所有人受留存制度管轄 | 無此制度 noBunikmind-holdings.com · | — 未確認未公開出處 |
| 持久性裝置識別符 | 可重設的廣告識別碼 resettable_ad_idBcyberghostvpn.com · | 限定於應用程式的識別碼 app_scoped_idBivpn.net · |
| 仍提供的最弱通訊協定 | — 這個問題本身不成立 | — 這個問題本身不成立 |
| 出口對通過流量所做的處理 | — 未確認 | — 未確認 |
| CyberGhost VPN | IVPN | |
|---|---|---|
| 至少一次獨立稽核 | 是，且已閱讀報告 yes_verified | 是，且已閱讀報告 yes_verified |
| 報告的發布方式 | 完整報告已公開 full_pdf | 完整報告已公開 full_pdf |
| 稽核對象 | 無記錄聲明本身Adownload.cyberghostvpn.com · | — 未確認Acure53.de · |
| 伺服器群涵蓋範圍 | 伺服器樣本 sampleAdownload.cyberghostvpn.com · | — 這個問題本身不成立未公開出處 |
| 稽核機構名稱 | Deloitte Audit S.R.L. (Deloitte Audit Romania)Adownload.cyberghostvpn.com · |
| CyberGhost VPN | IVPN | |
|---|---|---|
| 執法機關扣押伺服器 | 沒有扣押紀錄 none_known | 沒有扣押紀錄 none_known |
| 實際揭露紀錄 | 紀錄中無揭露 none_known | 紀錄中無揭露 none_known |
| 法院強制提供紀錄 | 無法院紀錄 none_known未公開出處 · | 已告知法院沒有可提供的資料 unable_to_produceBivpn.net · 2個出處 · |
| 對國家留存義務的回應 | — 未確認未公開出處 | 從未在該國營運 no_presenceBivpn.net · |
| 透明度報告 | 目前有效，且有請求數字 fresh_with_numbers | 目前有效，且有請求數字 fresh_with_numbers |
| 報告的數字符合此規模的合理範圍 | 這些數字在此規模下合理 plausible | 這些數字在此規模下合理 plausible |
| 金絲雀聲明維護 | — |
| CyberGhost VPN | IVPN | |
|---|---|---|
| 已記錄的宣稱與行為之間的落差 | 沒有已記錄的謊言 none | 沒有已記錄的謊言 none |
| 行銷宣傳與稽核結果的差距 | 紀錄中沒有落差 none | 紀錄中沒有落差 none |
| 所有權結構透明度 | 所有權已說明且可查核 clear | 所有權已說明且可查核 clear |
| 所有者集團紀錄中的不利事件 | 曾有廣告軟體或惡意軟體紀錄 adware_malware_historyCen.wikipedia.org · | 紀錄中沒有不利事項 cleanCivpn.net · |
| 服務的付費方式 | 僅靠付費訂閱 paid_only | 僅靠付費訂閱 paid_only |
| 宣稱 100% 匿名或軍用級加密 | 沒有提出此類宣稱 no | 沒有提出此類宣稱 no |
| 強力推銷終身訂閱 | 不會 no | 不會 no |
| 僅在聯盟網站上有報導 | — 未確認 |
| CyberGhost VPN | IVPN | |
|---|---|---|
| 法律實體 | CyberGhost S.R.L.Bcyberghostvpn.com · | IVPN Limited, 5 Secretary's lane, GX11 1AA, GibraltarBivpn.net · |
| 公司所在地 | 羅馬尼亞 ROBcyberghostvpn.com · | 直布羅陀 GIBivpn.net · 2個出處 · |
| 服務推出年份 | 2011Bcyberghostvpn.com · | 2009Bivpn.net · |
| 使用者規模（大眾型 >=10M、中型 >=1M、利基型 <1M） |
| CyberGhost VPN | IVPN | |
|---|---|---|
| 用戶端支援的平台 | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, 路由器, 瀏覽器擴充功能Bsupport.cyberghostvpn.com · 2個出處 · | 6 Windows, macOS, Linux, iOS, Android, 路由器Bivpn.net · |
| 設有出口的國家 | 91 個國家Bcyberghostvpn.com · | 41 個國家Bivpn.net · |
| 按月付費 | $12.99 每月Bcyberghostvpn.com · | $6.00 每月Bivpn.net · |
| Cure53Acure53.de · 3個出處 · |
| 稽核機構類別 | 四大會計師事務所之一 big4Adownload.cyberghostvpn.com · | 安全性專業機構 security_specialist未公開出處 · |
|---|
| 鑑證標準 | ISAE 3000 isae3000Adownload.cyberghostvpn.com · | 另一項標準 other未公開出處 · |
|---|
| 最新報告日期 | 2025-12-19Adownload.cyberghostvpn.com · | 2024-04-08Acure53.de · |
|---|
| 稽核頻率 | 重複進行，無固定間隔 repeated_irregularBcyberghostvpn.com · | 年度系列 annual_seriesBivpn.net · 4個出處 · |
|---|
| 已公開稽核總數 | 3Bcyberghostvpn.com · | 7Bivpn.net · |
|---|
| 報告所述的留存方式 | 僅彙總計數 aggregates_onlyAdownload.cyberghostvpn.com · | 報告未涉及留存 not_statedBivpn.net · |
|---|
| 客戶端原始碼已公開 | — 未確認未公開出處 | 每個客戶端 allBivpn.net · 2個出處 · |
|---|
| 可重現建置 | — 未確認 | — 未確認 |
|---|
| 獨立滲透測試 | — 未確認未公開出處 | 是，且已閱讀報告 yes_verifiedAcure53.de · 3個出處 · |
|---|
| 確信意見的強度 | 有限確信結論 limitedAdownload.cyberghostvpn.com · | — 這個問題本身不成立未公開出處 |
|---|
持續更新 maintainedBivpn.net · |
| 收到的請求 | 11Bcyberghostvpn.com · | 34Bivpn.net · |
|---|
| 提供了資料的請求 | 0 | 0 |
|---|
| 秘密命令制度 | — 未確認未公開出處 | 紀錄中無秘密命令制度 none_knownBivpn.net · 2個出處 · |
|---|
| 有文件記錄的執法事件時間軸 | 0 公開紀錄中無相關請求 | 0 公開紀錄中無相關請求 |
|---|
聯盟網站以外也有報導 noCivpn.net · |
| 安全事件及其揭露方式 | — 未確認未公開出處 | 由業者及時公開 self_disclosed_promptBivpn.net · |
|---|
| 聯盟計畫與分潤級距 | 標準分潤 standardBcyberghostvpn.com · | 無聯盟計畫 noneBivpn.net · |
|---|
| 由所有者經營的評測媒體公開關聯 | — 未確認未公開出處 | — 這個問題本身不成立未公開出處 |
|---|
| 應用程式商店申報內容 | — 未確認未公開出處 | 商店表單與已公開政策一致 matches_policyBapps.apple.com · 3個出處 · |
|---|
| — 未確認 |
| — 未確認 |
| 依原文記載的最終實益所有者 | Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2個出處 · | Nicholas Pestell, founder and CEO, 100% owner of IVPN LimitedBivpn.net · |
|---|
| 所有者集團的其他業務 | 防毒軟體 · 其他應用程式組合 · 評測目錄Bkape.com · | 未揭露任何資訊Civpn.net · |
|---|
| 最終實益所有者所在國家 | IMBunikmind-holdings.com · | — 未確認未公開出處 |
|---|
| 所有者集團 | kapeBkape.com · 2個出處 · | independentBivpn.net · |
|---|
| 現任所有者取得控制權的日期 | 2017-03Bkape.com · | — 這個問題本身不成立未公開出處 |
|---|
| 此品牌在集團內的角色 | 集團收購的品牌 acquired_brandBkape.com · | 集團的主要品牌 principalBivpn.net · |
|---|
| 與叢集內同集團品牌共用的基礎設施 | — 未確認未公開出處 | 獨立的基礎設施 separateBivpn.net · |
|---|
| 按年付費 | — 未確認未公開出處 | $60.00 續約時按年計費，一次性結算Bivpn.net · |
|---|
| 可使用的免費方案 | 無免費方案 none | 無免費方案 none |
|---|
| 在作用中的審查下運作 | — 未確認未公開出處 | 自稱可運作 claimedBivpn.net · |
|---|
| 提供的通訊協定 | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · | 4 WireGuard, OpenVPN, IKEv2, 混淆通訊協定Bivpn.net · 2個出處 · |
|---|
| 終止開關涵蓋範圍 | 在部分平台上 partialBcyberghostvpn.com · 2個出處 · | 所有平臺 all_platformsBivpn.net · 2個出處 · |
|---|
| 提供分割通道 | 提供 yes | 提供 yes |
|---|
| 同時連線數 | 7Bcyberghostvpn.com · | 5Bivpn.net · |
|---|
| 開始使用的阻力 | 僅電子郵件地址 email_onlyBcyberghostvpn.com · | 不需要帳號 no_accountBivpn.net · 2個出處 · |
|---|
| 允許 P2P | 允許 yesBcyberghostvpn.com · 2個出處 · | 部分伺服器允許 partialBivpn.net · |
|---|
| 可連線的主要串流服務 | 可連線 yesBcyberghostvpn.com · | 部分服務可連線 partialBivpn.net · |
|---|
