CyberGhost VPN Огляд 2024: безпечний, але є підступ

Швидкість – чи швидка CyberGhost? (Так, і локальні, і оптимізовані сервери)

CyberGhost пропонує дуже хорошу швидкість, але при підключенні до віддалених серверів, вона трохи падає.

При підключенні до віддалених серверів швидкість очікувано падає, оскільки ваші дані передаються на більшу відстань. Тим не менш, я була здивована швидкістю підключення до серверів, що розміщені на відстані понад 16 000 км – із серверами в Австралії моя швидкість зменшилася на 60%. Незважаючи на доволі різке зменшення швидкості, це не найгірший результат, який я бачила під час тестування VPN.

Результати тесту швидкості

Швидкість роботи локальних серверів майже не відрізнялася від базової, а протокол WireGuard виявився найшвидшим варіантом.

Я проводила тести швидкості за допомогою ПК із Windows 11 з Великобританії, при цьому мій провайдер забезпечує базову швидкість 138 Мбіт/с. Усі тести я проводила за допомогою WireGuard, оскільки це був найшвидший протокол для мого місця знаходження.

Під час цих тестів я використовувала інструмент для перевірки швидкості від Ókla, і записувала свої показники при підключенні до серверів у Великобританії, Франції, Німеччині, Греції, США, Японії та Австралії.

Опція “Кращий сервер” автоматично підключила мене до найближчого офісу в Лондоні. Різниця у швидкості порівняно з моїм базовим рівнем була незначною, і я не помітила уповільнення. При підключенні до серверів, розташованих далі від мого фізичного місця перебування, швидкість різко падала.

Швидкість роботи CyberGhost тим нижче, чим далі розташований сервер, але зменшення швидкості не вплинуть на вашу роботу в Інтернеті, якщо у вас хороше базове з’єднання.

Оптимізовані та звичайні сервери

Під час всіх моїх тестів швидкість була вище при підключенні до оптимізованих серверів CyberGhost.

Я рекомендую вам підключатися до оптимізованого сервера (якщо він доступний у вашому регіоні) для стримінгу та завантаження торентів.

Швидкість для ігор – у CyberGhost досить висока швидкість для ігор

Ігрові сервери CyberGhost оптимізовані для забезпечення низького пінгу під час онлайн-ігор. Ці сервери доступні у Франкфурті, Лондоні, Нью-Йорку та Парижі – і лише в застосунку CyberGhost для Windows.

Пінг вимірює час, необхідний для того, щоб команда досягла сервера і повернула вам відповідь. Іншими словами, скільки часу знадобиться вашій зброї, щоб вистрілити після того, як ви натиснете курок. Ви захочете якомога нижчий пінг, щоб запобігти затримці під час гри (зазвичай хорошими вважаються показники менше 100 мс).

Ось як працювали сервери CyberGhost, коли я проводила тести у Великобританії, із середньою швидкістю 138 Мбіт/с та пінгом у 24 мс:

На серверах, розміщених неподалік, CyberGhost підтримувала пінг нижче 50 мс – це ідеальний показник для гри в динамічні ігри, такі як Call of Duty: Warzone або Rocket League. Хоча загалом зниження швидкості було доволі значним, це не мало помітного впливу на онлайн-ігри. Ваші результати можуть відрізнятися залежно від місця знаходження – якщо ваша стандартна швидкість нижча, ви можете помітити відставання під час гри.

Серверна мережа – (11.676 + серверів у 100 країнах, включно з Україною)

CyberGhost має величезну мережу, оптимізовану для різних видів діяльності по всьому світу, зокрема виділені IP-адреси та сервери NoSpy.

Сервіс також пропонує більшу кількість серверів у популярніших країнах. Наприклад, тільки у США налічується понад 2100 серверів, щоб зменшити проблеми із завантаженням. Більшість серверів знаходяться в США, Великобританії та Європі, але багато варіантів також доступні в Африці та Південній Америці.

Віртуальні сервери – доступні в ряді країн

CyberGhost має інфраструктуру та віртуальні сервери в країнах, де діють слабкі закони щодо захисту конфіденційності в Інтернеті, зокрема в Китаї, Індії, Ірані, Казахстані, Росії та Саудівській Аравії. При використанні віртуальних серверів менше ризиків для конфіденційності. Крім того, вони можуть забезпечити більш високу швидкість роботи. Більшість VPN не надають IP-адреси в цих країнах, і саме це відрізняє CyberGhost від конкурентів.

Спеціалізовані сервери – оптимізовані сервери для різних дій в мережі

CyberGhost розподіляє свою мережу з 11.676 + серверів за категоріями, щоб полегшити вибір найкращого сервера для ваших потреб. Ці категорії включають:

• Сервери для завантаження торентів – оптимізовані для безпечного обміну файлами у форматі P2P, ці сервери доступні у 87 країнах, включно з США, Великобританією, Канадою та Австралією.
• Стримінгові сервери – забезпечують надійне підключення до багатьох сервісів потокового передавання, таких як Netflix (бібліотеки у багатьох країнах), BBC iPlayer та Amazon Prime Video.
• Ігрові сервери – пропонують з’єднання з низьким пінгом на Windows на серверах в 4 місцях: Франкфурті, Лондоні, Нью-Йорку і Парижі. На PlayStation та Xbox ви можете підключитися до серверів через Smart DNS.
• Виділені IP-сервери – надають вам ексклюзивну IP-адресу в США, Великобританії, Нідерландах, Канаді, Австралії, Сінгапурі чи Німеччині як додаткову послугу. Ці виділені IP-адреси жодним чином не можуть бути пов’язані з вашим обліковим записом, що забезпечує повну конфіденційність.

Сервери Nospy – належать CyberGhost та забезпечують максимальну безпеку

Сервери Nospy компанії CyberGhost обслуговуються без втручання будь-яких третіх осіб і розміщені в її штаб-квартирі в Румунії.

Сервери NoSpy доступні в застосунках для Windows, Mac, Android та iOS. CyberGhost заявляє, що вони є більш безпечною та надійною альтернативою його звичайним серверам, оскільки вони розташовані в приватному дата-центрі компанії в Румунії, до якого треті особи не мають доступу.

У Румунії немає законів щодо зберігання даних, хоча CyberGhost заявляє, що в будь-якому випадку не зберігає жодних даних. Крім того, наявність контролю над серверами означає, що штатні технічні фахівці можуть негайно усунути будь-який простій сервера.

Завантаження торентів – одна з найкращих VPN для завантаження торентів

В ході тестування CyberGhost довела, що її сервери для завантаження торентів працюють швидко та безпечно.

Ви можете підключитися до серверів, оптимізованих для завантаження торентів, у більш ніж 80 країнах. Ці сервери недоступні в мобільних застосунках, але звичайні сервери також підтримують роботу з торентами – просто вони працюють трохи повільніше. Щоб отримати найкращу швидкість, виберіть найближчий сервер або сервер з найменшим завантаженням. Якщо ви знайдете сервер, який особливо добре працює, то зможете додати його до списку “Обрані” в застосунку.

Завантаження загальнодоступного файлу розміром 5 ГБ на qBittorent зайняло всього 4 хвилини. Поки чекала, я провела тест на витоки, щоб переконатися, що моя IP-адреса надійно надійно прихована – я не виявила жодних витоків. Я також протестувала перемикач, вимкнувши VPN, і програма автоматично заблокувала мій інтернет-трафік, поки я знову не підключилася до сервера.

Я також налаштувала правила застосунку в своєму торент-клієнті для більш безпечного обміну файлами. Коли я відкривала свій торент-клієнт, застосунок CyberGhost автоматично запускався та підключався до мого обраного сервера – я завжди завантажувала торенти під надійним захистом.

Я бачила кілька скарг на отримання повідомлень DMCA під час використання CyberGhost. Можливо, це були поодинокі випадки, але пам’ятайте – CyberGhost однозначно заявляє, що не схвалює (як і я) завантаження матеріалів, захищених авторським правом.

Китай – CyberGhost не працює в Китаї

Я не рекомендую CyberGhost для Китаю. Під час тестів застосунок навіть не запускався, тому ввійти в обліковий запис було неможливо.

Коли я розмовляла з агентом служби підтримки клієнтів, він мені підтвердив, що CyberGhost не може гарантувати робоче з’єднання в Китаї або країнах, де діють закони, що обмежують використання VPN. Трафік CyberGhost часто блокується в країнах з помірною інтернет-цензурою, таких як Єгипет та Сирія.

Якщо вам потрібна VPN, яка працює в місцях з обмеженими мережами, ExpressVPN має сервери з обфускацією, які допомагають уникнути виявлення у таких країнах, як Китай, Росія та ОАЕ.

Засоби безпеки

Шифрування військового рівня – одне з найнадійніших на ринку

CyberGhost використовує 256-бітне шифрування AES на всіх своїх серверах. Цей рівень шифрування неможливо зламати, і саме цей стандарт використовують військові та інші державні установи для захисту конфіденційної інформації.

CyberGhost також використовує цілковиту пряму секретність, яка надає унікальний ключ шифрування для кожного нового підключення. Якщо зловмисник вкраде один ключ, він не зможе отримати доступ до інших сеансів. Це запобігає подальшим спробам і захищає користувачів від потенційно успішних атак.

Доступні 3 протоколи безпеки: OpenVPN, IKEv2 і WireGuard

WireGuard забезпечує максимальну швидкість і безпеку.

Протокол WireGuard розроблений відносно нещодавно, він немає відомих вразливостей і забезпечує високу швидкість роботи. Його база коду також невелика, а це означає, що її можна швидко та легко перевірити на наявність вразливостей у системі безпеці. IKEv2 – відмінний вибір для швидкого і надійного підключення на мобільних пристроях. OpenVPN в цілому найбільш безпечний, але швидкість його роботи буде набагато нижчою.

На жаль, деякі протоколи доступні лише в певних застосунках. IKEv2 доступний лише на iOS, Mac та Windows, тоді як OpenVPN доступний на Android, Windows, Linux та smart TV (вам знадобиться сторонній застосунок OpenVPN для Mac та iOS, наприклад Tunnelblick). Протокол WireGuard підтримується на Windows, Mac, Android, iOS, Linux і Android Fire TV.

Автоматичний перемикач – завжди надійно захищає трафік

CyberGhost має автоматичний перемикач у кожному застосунку. Перемикач блокує весь інтернет-трафік, якщо VPN-з’єднання стає нестабільним або ви перемикаєтесь між серверами. Він активується автоматично при підключенні до сервера – ви можете ввімкнути або вимкнути його лише в застосунку для Windows, але я рекомендую вам ніколи його не вимикати.

Вбудований захист від витоків – пройшов всі тести

Шифрування CyberGhost працювало надійно, запобігаючи витокам.

Витоки даних можуть ставатися навіть при встановленні VPN-з’єднання. Ось чому я протестувала CyberGhost на захист від витоків, використовуючи незалежний сайт – IPLeak.net, і провела тести на 10 випадкових серверах у різних країнах. CyberGhost пройшов усі тести без витоків даних DNS, IPv6 або WebRTC. Якщо ви використовуєте її сервери імен, CyberGhost також блокує рекламні оголошення, трекери та шкідливі програми.

Роздільне тунелювання – лише для Windows та Android

Ви можете вибрати певні сайти та програми, які обходитимуть шифрування CyberGhost. Це корисно, наприклад, для одночасного перегляду місцевого вмісту та доступу до закордонних банківських застосунків.

Щоб протестувати цю функцію, я додала BBC iPlayer до списку “Винятків” у застосунку CyberGhost і підключилася до сервера в Нью-Йорку. Я здійснювала покупки на Nordstrom.com, дивлячись “Вбиваючи Єву” на BBC iPlayer. Я провела той самий тест на своєму пристрої з Android – знову все було добре.

Блокувальники шкідливих програм, трекерів та (деяких) рекламних оголошень

Існують безкоштовні засоби блокування реклами, які набагато кращі, ніж блокувальник реклами CyberGhost.

CyberGhost пропонує можливість блокувати шкідливі рекламні оголошення у застосунку для Windows, Android та Mac, прискорюючи завантаження. Однак мені не дуже сподобалося, як працює ця функція, оскільки блокувальник реклами CyberGhost видаляє рекламу, лише якщо вона містить зловмисне програмне забезпечення. Мені все ще показувалися рекламні оголошення під час перегляду відео на YouTube та відвідування таких сайтів, як BuzzFeed.

Блокувальник працює на мережевому рівні, намагаючись змінювати запити в режимі реального часу. Оскільки більша частина сайтів зараз працює через HTTPS-з’єднання (зашифровані), запити надзвичайно важко змінити, тому у CyberGhost виникають проблеми з блокуванням переважної більшості рекламних оголошень.

Додаткові засоби для забезпечення максимальної безпеки в Інтернеті

Окрім стандартних засобів, які ви очікуєте отримати від VPN, CyberGhost також пропонує такі бонусні засоби безпеки:

• Захист Wi-Fi – автоматично запускає CyberGhost при підключенні до нерозпізнаних Wi-Fi-мереж.
• Private Browser (“приватний браузер”) – використовує пошукову систему DuckDuckGo, яка забезпечує вищий рівень конфіденційності, ніж Google, і не прив’язує пошукові запити до вас для забезпечення анонімності. Оскільки браузер видаляє більшість даних, то не зможе показувати вам персоналізовану рекламу.
• Стиснення даних – зменшіть обсяг використовуваних даних шляхом стиснення зображень і даних застосунків. Ця функція буде надзвичайно корисною, якщо у вас обмежена кількість мобільних даних, але наразі вона доступна лише на пристроях Android.
• Secret Photo Vault (таємне сховище фотографій) – захищайте особисті фотографії та відео за допомогою PIN-коду або біометричного входу за допомогою безкоштовного застосунку для пристроїв iOS. Якщо хтось спробує отримати доступ до вашого сховища, CyberGhost зробить селфі зловмисника та збереже її разом із часом, коли було зроблено фото. Штучний інтелект розпізнає вміст для дорослих у вашій основній бібліотеці фотографій і переміщує його в захищене сховище.
• Виділена IP-адреса – отримайте ексклюзивні IP-адреси у вибраних країнах за невелику доплату. Вона залишається незмінною при кожному підключенні та допомагає уникнути заповнення форм CAPTCHA, які вимагають від вас аутентифікації вашого запиту в певних застосунках або на певних вебсайтах. Крім того, така адреса з меншою ймовірністю буде заблокована стримінговими сервісами.
• Security Suite – у партнерстві з Intego був створений пакет засобів безпеки, доступний як платне доповнення для Windows. Intego захищає ваш пристрій від новітніх шкідливих програм, вірусів, програм-вимагачів і багатьох інших загроз в режимі 24/7. Він також автоматично оновлює ваші застосунки та програмне забезпечення, щоб запобігти використанню їх вразливостей.
• Identity Guard – попереджає вас, якщо вашу адресу електронної пошти було зламано. Ви можете безкоштовно додати не більше 2 адрес електронної пошти, оформивши підписку на CyberGhost, і вибрати 1 основну адресу, за якою ви будете отримувати миттєві звіти.
• Privacy Guard – контролюйте, яку особисту інформацію Microsoft збирає на ваших пристроях із ОС Windows.

Засоби конфіденційності

Політика відсутності журналів – сервіс пройшов незалежний аудит, який підтвердив його заяви

CyberGhost дотримується політики відсутності журналів, яка пройшла незалежну перевірку.

Дані про історію ваших пошукових запитів та інші дії в мережі не реєструються, коли ви підключаєтесь до її серверів. Сервіс навіть не веде журнали підключень, але CyberGhost зберігає деякі базові дані про обладнання, щоб відстежувати, скільки пристроїв одночасно використовуються.

Крім того, під час реєстрації необхідно вказати ваше ім’я, адресу електронної пошти та платіжну інформацію. Ніякі ваші особисті дані неможливо пов’язати з вашими діями під час використання VPN – вони використовуються лише для комунікації з користувачами, покращення роботи VPN та дотримання умов надання послуг.

Найбільш суперечливим аспектом політики конфіденційності є те, що CyberGhost передасть будь-яку наявну інформацію правоохоронним органам, якщо вас спіймають на порушенні закону (це порушує умови надання послуг CyberGhost).

Це може турбувати деяких користувачів, тому я провела додаткові дослідження і переконалася, що причин для занепокоєння немає – CyberGhost використовує сервери, що працюють на базі оперативної пам’яті, які не здатні зберігати дані протягом тривалого часу. Ніякі ваші дії в мережі та інші дані неможливо простежити конкретно до вас.

У 2019 році це було підтвердив витік даних через Typeform (сторонній постачальник, який використовується для проведення онлайн-опитувань). Загалом було розкрито 120 адрес електронної пошти та 14 імен користувачів. Однак ніякі паролі чи інші особисті дані не були розкриті, оскільки CyberGhost не зберігала цю інформацію.

Якщо ви не хочете розголошувати ніякі особисті дані, ви завжди можете зареєструватися анонімно. Просто зареєструйтеся, вказавши вигадане ім’я та одноразову адресу електронної пошти, а оплатіть за допомогою біткойнів.

Розташована в Румунії, що не входить до альянсів “5/9/14 очей”

У Румунії не діють закони про зберігання даних. Крім того, країна не входить до мереж обміну розвідувальними даними.

CyberGhost належить Kape Technologies, компанії з кібербезпеки, штаб-квартира якої розташована в Лондоні. Раніше компанія Kape займалася високими технологіями та називалася Crossrider. Компанію часто критикували за те, що вона нібито додавала рекламне програмне забезпечення у свої цифрові продукти.

Подальші розслідування показали, що це зробила не компанія Crossrider, а інші треті сторони. Kape наполегливо працювала, щоб дистанціюватися від інциденту з Crossrider, і врешті-решт почала надавати послуги VPN. Окрім CyberGhost, вона також володіє ExpressVPN та Private Internet Access.

Повний незалежний аудит системи безпеки

У 2012 році компанія CyberGhost пройшла аудит своєї системи управління інформаційною безпекою (ISMS) відповідно до стандартів ISO27001 і ISO9001, який провела компанія QSCert. З того часу він проводиться щороку.

У 2022 році CyberGhost також пройшла незалежний аудит від компанії Deloitte з метою перевірки політики конфіденційності та інших засобів безпеки. Компанія Deloitte з’ясувала, що CyberGhost дотримується своєї політики конфіденційності та відсутності журналів.

Звіти про прозорість доводять відданість принципам конфіденційності

CyberGhost стала першою компанією у галузі VPN, яка опублікувала звіт про прозорість. Хоча після того багато компаній наслідували цей приклад (наприклад, Windscribe та TunnelBear), лише CyberGhost взяла на себе зобов’язання публікувати свій звіт про прозорість кожні 3 місяці. Звіти показують, що CyberGhost часто отримує запити про надання даних, проте не може надати жодних.