CyberGhost VPN vs RiseupVPN

CyberGhost VPN

此紀錄目前仍未解決的事項。

所有者集團歷史。 Kape Technologies 自 2017 年 3 月起成為 CyberGhost 的母公司，其歷史可追溯至 Crossrider；Crossrider 是一個廣告注入 SDK 平台，其服務在 2016 年轉向 VPN 之前，曾被廣泛濫用於廣告軟件及惡意軟件分發商。沒有已記錄的謊言或聲稱空白將這段歷史與 CyberGhost 自身的行為連繫起來，但這項不利紀錄正是此業者被收錄的原因，而不是按照中性選擇規則收錄。

規模及覆蓋範圍沒有文件記錄。 除了「millions of customers」之外，無法從業者自有頁面取得 CyberGhost 特有的用戶數目，因此 M08_user_scale 保留為未知；而且沒有可用作與 U04b_price_yearly 比較定價的清晰 12 個月方案——CyberGhost 只出售 1 個月、6 個月及 26 個月期限。

用戶端及建置透明度未經查核。 找不到任何官方 CyberGhost 原始碼儲存庫、可重現建置證明或獨立應用程式滲透測試（Cure53 的公開索引沒有 CyberGhost 或 Kape 的項目），因此 V12、V13 及 V14 保留為未知，而非得出任何方向的結論。

有爭議的外洩聲稱無法獨立釐清。 一份 2024 年 9 月的第三方報告聲稱 CyberGhost 帳戶憑證遭外洩；CyberGhost 自身的回應否認服務端遭入侵，並將憑證歸因於用戶端惡意軟件，但本次工作階段無法閱讀原始報告，因此 X09_incident_handling 保留為未知，而不採納任何一方的說法。

CyberGhost 的兩個自有頁面對其街道地址有分歧：版權資料列出 70-72 Dionisie Lupu street，私隱政策列出 68 Polonă street，兩者均位於同一個布加勒斯特區，而且都是現行頁面，並非其中一個是存檔遺留頁面。兩者均沒有被視為比另一者更具權威，這項差異留待日後更新時解決，而非在此臆測。

RiseupVPN

此紀錄目前仍未解決的事項。

沒有說明硬件擁有權。 Riseup 自身的政府常見問題解答描述其西雅圖核心基礎設施由自身實體控制（「並非託管於雲端」），但沒有說明位於蒙特利爾、巴黎及阿姆斯特丹的 VPN 閘道機器，而這些機器位於商用主機常見的 IP 範圍內。C08_servers_ownership 維持未知，而不是從西雅圖的說明作出推定。

最低限度的 VPN 紀錄只以排除方式描述。 安全頁面列出 5 天輪替紀錄不包含的所有項目（沒有 IP、沒有指紋、沒有 DNS 請求、沒有元資料），但從未說明它包含甚麼。C01 根據這份排除清單填為 none_linkable，但想知道這些位元組實際是甚麼的讀者，將無法在此找到答案。

數個易用性欄位完全沒有可供查閱的文件。 在本次找到的任何 RiseupVPN 頁面上，都沒有提及分割通道、同時使用的裝置上限、P2P 政策及串流存取權限，而終止開關僅確認適用於桌面系統匣用戶端，並未確認適用於 Android。

唯一的獨立稽核是用戶端／基礎設施滲透測試，而不是紀錄稽核。 2025 年 SRLabs 報告檢查了 Bitmask 及 Menshen 橋接器註冊器的攔截及 DPI 風險；報告從未查問 VPN 伺服器保留甚麼，因此 V11_audit_findings 為 not_stated，而 C01 中的留存聲稱單獨建基於 Riseup 自身的說法。

常被引用來指責 Riseup 的 2012 年查封事件並未涉及 Riseup 自身的資料。 美國聯邦特工從 Riseup 與 May First/People Link 共用的一個共置設施取走一部伺服器，但該機器及其資料屬於第三方租戶 European Counter Network；其中沒有任何 Riseup 帳戶或用戶資料，這就是為何 P01_seizure_event 顯示為 none_known，而不是把一宗從未需要由 Riseup 抵抗的事件算在其身上。

CyberGhost VPN

針對整筆紀錄。

Deloitte 第三份無日誌保障報告（三份已公開報告中唯一一份以完整可下載 PDF 發布，而非設有登入限制或須向 Deloitte 提交電郵申請）屬於一項 有限度 保障、按 ISAE 3000（修訂版）進行的工作，日期截至 31 October 2025，並於 19 December 2025 簽署；報告按抽樣方式檢視 CyberGhost 對其自身不記錄控制措施的描述，而非整個伺服器群組，結論是負面保障（「我們沒有注意到任何事項」），而非正面確認沒有日誌。

私隱政策的非個人資料清單在網站式措辭下列出 Google Advertising ID 和陀螺儀感應器資料，而實際上只有流動應用程式能夠讀取這些資料。

RiseupVPN

針對整筆紀錄。

RiseupVPN 是 Riseup Networks 的免費用戶端；Riseup Networks 是一個自 1999 年起營運的美國 501(c)(4) 非牟利集體（riseup.net）。VPN 本身不收取費用，完全靠捐款維持，因此 U04/U04b 為 not_applicable。RiseupVPN 是較舊的 Bitmask/Riseup-Black 用戶端的重新品牌版本，建基於 LEAP 平台；其四個閘道（西雅圖、蒙特利爾、巴黎、阿姆斯特丹）均位於 countries.csv 所列設有留存義務的國家，而當地的託管屬實體而非虛擬。