CyberGhost VPN vs hide.me

CyberGhost VPN

此记录目前仍未解决的事项。

所有者集团历史。 Kape Technologies 自 2017 年 3 月起作为 CyberGhost 的母公司，其历史可追溯至 Crossrider；Crossrider 是一个广告注入 SDK 平台，在 2016 年转向 VPN 之前，其服务曾被广告软件和恶意软件分发者广泛滥用。没有记录显示这段历史与 CyberGhost 自身的行为存在谎言或声明空白，但正是这份不利记录使该服务商被编入名录，而不是依据中性的选择规则收录。

规模和覆盖范围没有文件记录。 除了“数百万客户”之外，无法从服务商自己的页面找到 CyberGhost 特有的用户数量来源，因此 M08_user_scale 保持未知；同时也不存在可用于对照 U04b_price_yearly 定价的标准 12 个月方案——CyberGhost 仅销售 1 个月、6 个月和 26 个月期限。

客户端和构建透明度未予审查。 未找到官方 CyberGhost 源代码仓库、可复现构建证明或独立的应用程序渗透测试（Cure53 的公开索引中没有 CyberGhost 或 Kape 的条目），因此 V12、V13 和 V14 保持未知，而不是作出任何一方的判定。

一项有争议的泄露主张无法独立解决。 2024 年 9 月的一份第三方报告声称 CyberGhost 账户凭据遭到泄露；CyberGhost 自己的回应否认服务端遭到入侵，并将这些凭据归因于用户端恶意软件，但本次无法阅读该报告原文，因此 X09_incident_handling 保持未知，而不是采纳任何一方的说法。

CyberGhost自己的两个页面对其街道地址说法不一：网站法律声明列出的是70-72 Dionisie Lupu街，隐私政策列出的是68 Polonă街，两者都位于同一个布加勒斯特区，且都是当前页面，并非其中一个是存档遗留页面。两者均未被认定为比另一方更具权威性，这一差异留待未来更新时解决，而不是在此处臆测。

hide.me

此记录目前仍未解决的事项。

最终受益所有者。 eVenture Ltd. 已被列出并注册（马来西亚，LL09685），且有街道地址，但服务商自己的文件中没有任何地方披露个人所有者或母公司结构；M09、M11 和所有者管辖地通道仍为未知。

扣押和法院记录历史。 透明度报告称，自 2013 年以来每年收到的执法请求都没有要求交出任何内容，这支持 P02_disclosure_history；但没有任何单独的、带日期的扣押或法院命令以其自身记录为证，因此 P01_seizure_event 和 P03_court_record 仍为未知，而不是 P12 事件可获得的有利判定 none_known/unable_to_produce。

义务国家托管。 hide.me 在本名录义务表标记的三个国家（AE、TR、VN）提供出口位置；三个国家页面都没有说明当地硬件是物理的还是虚拟的，因此 C09b_mandate_hosting 为未知。

规避和流媒体自称。 价格页面宣传未加区分的“Streaming Support”，而该网站没有提供经过测量的规避证据，因此 U06_censorship_circumvention、U12a_p2p_allowed 和 U12b_streaming_works 仍为未知，而不是建立在营销文案之上。

2024 年以前的审计历史。 服务商自己的页面声称曾在“2015 年前后”进行过审计，并称审计属于例行工作，但只能找到并打开 2024 年的 Securitum PDF；V09_audit_regularity 和 V10_audit_count 的得分依据是实际读过的一份文件，而不是自称存在的一系列文件。

CyberGhost VPN

针对整条记录。

Deloitte发布的第三份无日志鉴证报告（三份报告中唯一一份以可完整下载的PDF形式发布，而不是要求登录或向Deloitte发邮件申请后才能获取的报告）是一次有限鉴证，属于经修订的ISAE 3000业务，日期截至2025年10月31日，并于2025年12月19日签署；该报告以抽样方式审查CyberGhost对其自身无日志控制措施的描述，而非整个服务器群，其结论是否定式鉴证（“我们没有注意到任何事项”），而不是确认没有日志的正面结论。

隐私政策的非个人数据列表在网站式措辞下列出了Google Advertising ID和陀螺仪传感器数据，而实际上只有移动应用才能读取这些数据。

hide.me

针对整条记录。

定价没有普通的12个月套餐；与年度方案最接近的是13个月期限（12个月加1个月赠送月份），收费54.99 USD，依据架构的首个期限规则，已在U04b中按此说明记录。26个月期限（24个月加2个月赠送月份）也存在，价格为69.99 USD，但这不是该字段所要求的年度方案。C05_payment_anonymous在同一页面还列出了Visa/Mastercard/Amex/PayPal；只有Coinpayments加密货币选项与匿名支付相关。

C07b_site_trackers是自托管/代理的Plausible风格分析脚本，由hide.me自己的域名提供（data-api https://hide.me/api/event），而非第三方域名；由于它仍是独立的分析产品，而不是第一方日志，因此编码为analytics。

U07_protocols更新（2026-09-14）发现SoftEther已加入协议列表，与WireGuard、IKEv2、SSTP和OpenVPN并列；SoftEther是第三方开源软件（不是hide.me自己的协议），并且有已公开、可审查的实现，因此编码为vendor_open，而不是proprietary。