CyberGhost VPN – чи гарний? Огляд, тестування швидкості, ціни

Короткий звіт про CyberGhost

CyberGhost – це великий VPN-сервіс, що часто можна побачити рекомендованим на різних сайтах. У цьому оновленому огляді ми розглянемо її ближче і піддамо ретельному тестуванню.

По-перше, ми повинні відзначити, що за минулі роки у компанії CyberGhost багато що змінилося. Сьогоднішній CyberGhost належить компанії Kape Technologies, конгломерату виробників засобів інформаційної безпеки, що також володіє ExpressVPN, Private Internet Access, Zenmate і цілим рядом "оглядових" сайтів.

Усі огляди на VPN-сервіси ми починаємо з ретельного вивчення материнської компанії та історії сервісу. У випадку з CyberGhost, це дослідження виявило кілька дуже цікавих фактів, з яких ми і почнемо. Але спочатку – головні переваги та недоліки сервісу.

Переваги CyberGhost

1. Підтримка клієнтів 24/7 через Email та чат на сайті
2. Доступна вартість
3. Понад 7000 серверів у 90+ країнах світу
4. Підключення до 7 пристроїв одночасно до 1 облікового запису

Недоліки CyberGhost

1. Сервера можуть бути перевантажені
2. Неоднозначна політика ведення логів
3. Роздільна тунелювання доступна тільки на версії для Android
4. Техпідтримка іноді довго відповідає

Хто володіє компанією CyberGhost? Про Kape Technologies (раніше Crossrider)

Офіційно CyberGhost працює під управлінням компанії CyberGhost SA у Бухаресті, Румунія. Тим не менш, у компанії цікава історія володіння та зовнішніх інвесторів.

Раніше компанія CyberGhost належала Роберту Кнаппу – німецькому підприємцю у сфері технологій – та працювала з Румунії. Проте все змінилося, коли Кнапп продав CyberGhost стороннім інвесторам.

У 2017 році CyberGhost було придбано ізраїльською компанією Crossrider за 9,2 мільйона євро.

У 2018 році Crossrider змінила свою назву на “Kape Technologies”, сигналізуючи про перехід у галузь забезпечення захисту конфіденційності та безпеки даних.

Потім, у жовтні 2018 року, Kape придбала Zenmate, німецького VPN-провайдера за нерозкриту суму. Пізніше, у грудні 2019 року, Kape придбала Private Internet Access. Нещодавно Kape купила ExpressVPN майже за 1 мільярд доларів, а також колекцію сайтів з оглядами про VPN.

Crossrider, CyberGhost та шкідливе ПЗ

Вивчаючи компанію Crossrider, ви знайдете безліч матеріалів про шкідливе та рекламне ПЗ, яке поширювала компанія, наприклад, ці замітки від Malwarebytes:

Crossrider пропонує своїм клієнтам висококонфігурований метод монетизації свого програмного забезпечення. Найпоширенішим методом зараження кінцевих користувачів є інсталятори програмного забезпечення на комп'ютери під керуванням Windows та MacOS.

Процес встановлення PUP.Optional.Crossrider зазвичай ініціюється бандлерами, які пропонують програмне забезпечення, яке може вас зацікавити, та поєднують його з рекламним програмним забезпеченням або іншими методами монетизації.

За даними Malwarebytes та багатьох інших авторитетних сайтів із забезпечення безпеки в інтернеті, платформа Crossrider використовувалася для зараження комп'ютера користувача "рекламним програмним забезпеченням або іншими методами".

Тепер розглянемо конкретний приклад. В одній із статей за 2018 рік показано, як “рекламне програмне забезпечення Crossrider” заражало комп'ютери через підроблені оновлення Adobe Flash:

Виявлено новий вид рекламного програмного забезпечення Crossrider, який заражає комп'ютери під керуванням macOS нестандартним способом. Здебільшого, цей спосіб залишається цілком простим, щодо його реалізації необхідно також “за старим методом” завантажити заражене ПЗ. Однак використання модернізованого конфігураційного профілю інсталятора спричиняє встановлення та збереження стійкості шкідливого ПЗ.

…На перший погляд, новий вид шкідливого програмного забезпечення від Crossrider мало чим відрізняється від інших. Це ще один підроблений установник Adobe Flash Player, схожий на тисячі інших, які ми бачили протягом багатьох років.

Потім, 2018 року, Crossrider вирішила змінити назву на Kape Technologies.

Як сказав CEO компанії, зміна назви стала спробою дистанціювати Kape від сумнівної “минулої діяльності”:

Рішення про перейменування компанії, пояснює Ерліхман, було зумовлене тісною асоціацією із попередньою діяльністю компанії, а також необхідністю посилити бренд компанії, орієнтований на споживача.

Компанія CyberGhost навіть іронічно відреагувала на це у своєму блозі:

У той час як діяльність CyberGhost від початку зосередилася на захисті конфіденційності та безпеки користувачів, Crossrider починала як компанія, яка поширювала розширення для браузерів та розробляла рекламні технологічні продукти. Зовсім не те, чим ми займалися.

Чи виробляла компанія Crossrider шкідливе програмне забезпечення?

Після того, як з'явилися новини про те, що Kape придбала ExpressVPN, ми вирішили вивчити це питання докладніше.

Зрештою ми з'ясували, що Crossrider створив платформу для розробників, яка використовувалася для створення цілком прийнятних та нешкідливих додатків. На жаль, платформа Crossrider також використовувалася зловмисниками для поширення шкідливого ПЗ. Тим самим важливо відзначити, що Crossrider ніколи не був творцем чи власником шкідливого програмного забезпечення.

Помітивши таке зловживання своєю платформою з боку третіх осіб, Crossrider повністю закрила свою діяльність у 2016 році, змінила керівництво компанії та переорієнтувалася на індустрію забезпечення приватності та безпеки. Сьогодні ми бачимо, що Kape продовжує розширювати свій вплив в індустрії забезпечення недоторканності приватного життя та безпеки завдяки останньому придбанню ExpressVPN.

VPN, шкідливе ПЗ та надійність

Зрештою, немає жодних доказів (які ми змогли б знайти) того, що Crossrider або Kape колись випускали шкідливе ПЗ. Аналогічно, ми не можемо знайти жодних ознак того, що CyberGhost займається чимось підозрілим чи зловмисним в даний час.

З огляду на все вищесказане були й інші VPN, які були звинувачені у порушенні принципів забезпечення конфіденційності. Ми обговорювали це у нашому огляді на Hotspot Shield - VPN, який був викритий у впровадженні бібліотек стеження у свої VPN-додатки. Аналогічно, у безкоштовних VPN-сервісах часто ховається шкідливе програмне забезпечення для збору ваших даних, які потім продаються материнською компанією.

Зрештою, вибір хорошого VPN в основному зводиться до питання довіри, що є суб'єктивною темою, яку можете розкрити лише ви. Отже, тепер розглянемо сам CyberGhost.

Ціни та політика повернення грошей CyberGhost

Найнижча ціна на CyberGhost в даний час складає $2,19 на місяць, але вам доведеться придбати план "2 роки + 2 місяці". Місячні плани коштуватимуть значно дорожче – $12,49 на місяць, а план на 6 місяців – $6,99 на місяць, про що ви можете дізнатись нижче.

Це нижня межа цінового спектру, особливо щодо довгострокових тарифних планів. Це робить CyberGhost одним із найдешевших VPN-провайдерів.

Ключовим питанням у ціноутворенні завжди є цінність або те, що ви отримуєте за свої гроші. Можна сказати, що є інші VPN, які пропонують велику цінність при використанні спеціальних пропозицій. Atlas VPN Зіставимо за ціною з CyberGhost, і він також пропонує знижку на 2-річний тарифний план. Крім того, Trust Zone - Ще один недорогий варіант, і менш розрекламований, що тягне за собою деякі переваги.

CyberGhost пропонує два різні варіанти повернення коштів, залежно від обраного вами плану передплати:

• 45-денний термін для всіх планів, розрахованих на 6 місяців і більше.
• 14 днів для щомісячних тарифних планів.

Це досить вигідна стратегія повернення коштів. Для цього огляду ми придбали місячну передплату CyberGhost за допомогою Bitcoin. Здобути повернення коштів було нескладно.

Програми CyberGhost для різних ОС

CyberGhost пропонує окремі VPN-додатки для:

• Windows
• macOS
• Android
• iOS

Крім того, CyberGhost пропонує підтримку Linux, маршрутизаторів, NAS та Chromebooks.

Нижче ми розглянемо додаток для Windows, щоб оцінити його роботу в реальних умовах.

Протоколи передачі даних та шифрування

В даний час CyberGhost підтримує три протоколи шифрування та передачі даних у настільних та мобільних додатках VPN: OpenVPN, IKEv2 та WireGuard. Для шифрування використовується 256-бітний шифр AES з 4096-бітним ключем RSA та SHA256 для аутентифікації в протоколах OpenVPN та IKEv2. У протоколі WireGuard компанія CyberGhost використовує криптографічний шифр ChaCha20.

Підтримка WireGuard

CyberGhost підтримує протокол WireGuard. Цей протокол зазвичай забезпечує більш високу швидкість та надійність у порівнянні зі старими протоколами. У CyberGhost ви можете використовувати WireGuard у настільному та мобільному додатках. Ви можете змінити тип протоколу в області налаштувань програм CyberGhost:

Однак, як ви переконаєтеся нижче, швидкість передачі даних із CyberGhost була невисокою, навіть при використанні протоколу WireGuard.

Серверний парк CyberGhost

Згідно з веб-сайтом CyberGhost, вони пропонують близько 7000 серверів у 90+ країнах. Це приблизно одному рівні з ExpressVPN. При тестуванні програм CyberGhost ми помітили, що багато серверів були перевантажені користувачами. Це може пояснити, чому швидкість передачі даних була такою низькою.

На скріншоті нижче видно, що багато британських серверів CyberGhost були перевантажені від 75% до 100%. А коли сервери перевантажені, продуктивність страждає і мережні процеси займають більше часу.

Говорячи про сервери, CyberGhost також не має подвійних VPN-серверів. Double-VPN сервери ми виявили у NordVPN, а також у Surfshark.

Результати тестування CyberGhost у Windows

Для цього огляду ми протестували програму CyberGhost 8-ї версії на комп'ютері під керуванням Windows. Програма має згорнутий дизайн і розташовується в правому нижньому кутку робочого столу, трохи вище за трей. На відміну від попередньої версії, тепер програму можна переміщати мишкою, якщо ви не хочете, щоб вона стирчала над трьома робочими столами.

У згорнутому вигляді воно не займає багато місця. Щоб налаштувати параметри або змінити сервер, потрібно натиснути на стрілку, що вказує вліво, що призведе до розгортання програми. На жаль, розгорнутий VPN-клієнт займає величезну кількість місця на робочому столі. Такий дизайн здався нам захаращуючим та неефективним. Нижче наведено повний вид програми CyberGhost:

При виборі різних серверів можна побачити, що CyberGhost класифікує сервери для різних випадків використання. Це може бути корисним у деяких випадках, наприклад, при використанні VPN для торентів, перегляду стриму, ігор. Деякі люди хочуть використовувати VPN з виділеним IP, але в цьому є свої недоліки, оскільки ваш трафік не поєднується з трафіком інших користувачів (як у випадку із загальними IP).

Загалом, загальний дизайн згорнутої програми сподобався. Однак при зміні налаштувань або перемиканні серверів програми досить громіздкі та займають багато місця. Тому ми не стали б вважати його найзручнішим і ергономічнішим VPN для ПК.

CyberGhost повільно встановлює VPN-з'єднання

Ще одна проблема, з якою ми зіткнулися під час тестування CyberGhost, полягає в тому, що він може дуже повільно встановлювати з'єднання. Це відбувалося не завжди, але в багатьох випадках підключення до VPN-сервера займало кілька секунд.

Зазвичай ця проблема вирішується під час використання протоколу WireGuard, проте виявилося, що CyberGhost дуже повільно встановлює з'єднання незалежно від того, який протокол передачі ми використовували.

Проблема з неможливістю підключення до CyberGhost виникала випадковим чином. Зміна протоколів нічого не змінила. Ми не впевнені, що саме викликало ці проблеми, і служба підтримки також не змогла допомогти.

Налаштування захисту від витоків та Kill Switch

Позитивним моментом є те, що в новому клієнті CyberGhost 8-ї версії доступні важливі налаштування захисту від витоків та функція Kill Switch, що блокує VPN-трафік під час обриву з'єднання. Якщо ви знаходитесь у клієнті CyberGhost для Windows, натисніть стрілку ліворуч, щоб перейти до налаштувань та функцій програми.

За замовчуванням у CyberGhost включено функцію Kill Switch та захист від витоків DNS.

З увімкненими параметрами “Kill Switch” та “Захист від витоків DNS” ми провели кілька простих випробувань. Вони дозволять перевірити, чи немає витоку даних під час використання програми.

Нижче наведено результати тестування з VPN-клієнтом для Windows:

Аналогічно ми протестували версію CyberGhost для MacOS і не виявили жодних витоків. Схоже, що режим Kill Switch і налаштування захисту від витоків працюють добре.

Ведення логів підключень компанією CyberGhost

На головній сторінці сайту CyberGhost є інформація щодо принципів ведення логів активності користувача.

Нижче ви можете ознайомитися з їхніми твердженнями:

Ця інформація не зовсім правильна.

Політика конфіденційності CyberGhost пояснює, що деякі логи підключень все ж реєструються.

Крім того, коли ви входите у свій обліковий запис, можна побачити, що пристрої, які ви використовуєте з CyberGhost, фіксуються. Ось скріншот із нашого тестового облікового запису, що показує, що два наших пристрої зафіксовані:

Виходячи з цієї інформації, стає зрозумілим, що ведуться журнали підключень. Багато VPN зберігають деякі базові дані для забезпечення політики використання мережі. Однак CyberGhost зайшов так далеко, що реєструє пристрої, які ви використовуєте, а потім зберігає ці дані в інформації про ваш обліковий запис - і при цьому стверджує, що "не веде ніяких логів".

Результати тестування швидкості CyberGhost

У цьому огляді CyberGhost ми провели тести швидкості на серверах у США та Великій Британії. Всі тести проводились на базовому з'єднанні 500 Мбіт/с із використанням офіційного VPN-клієнта CyberGhost.

Примітка: щоб протестувати CyberGhost з максимальною швидкістю, ми використовували протокол WireGuard.

Спочатку ми протестували сервери у США. На сервері компанії в Сіетлі швидкість становила близько 12 Мбіт/с.

Це дуже мало, якщо зважити, що базова швидкість становить 500 Мбіт/с. Більшість VPN можуть легко досягати швидкостей понад 100 Мбіт/с, а деякі навіть понад 400 Мбіт/с. Це не найкращий початок тестів швидкості.

Далі ми протестували сервер у Лос-Анджелесі, і швидкість виявилася трохи кращою – 32 Мбіт/с.

Ще один слабкий результат швидкості від CyberGhost.

Останній сервер CyberGhost, протестований у США, знаходився в Нью-Йорку. Він забезпечив швидкість завантаження 46 Мбіт/с.

Отже, з американськими серверами справи не дуже добре. Оскільки 46 Мбіт/с – це найшвидший результат тесту швидкості, ми починаємо думати, що CyberGhost – це просто повільний VPN. Можливо, сервери у Великій Британії швидше?

Для останнього тесту швидкості CyberGhost був підключений до сервера у Великій Британії. Результати виявилися гнітючими – близько 6 Мбіт/с.

При швидкості 6 Мбіт/с стає зрозумілим, що CyberGhost – не найкращий VPN, якщо вам важлива продуктивність.

Ми не впевнені, що з такою швидкістю можна переглядати відео на YouTube у високій якості.

Підсумовуючи, можна сказати, що CyberGhost не є швидким VPN. Швидкість, що надається додатком, нижча за середній показник по галузі. Одним із факторів, що впливають на швидкість, є завантаження серверів. І, як ми зазначили вище, багато серверів CyberGhost можуть бути перевантажені користувачами, що може сповільнити продуктивність для всіх користувачів.

Трекінг веб-сайтом CyberGhost

Незважаючи на те, що майже кожен сайт VPN-сервісу використовує Google Analytics для відстеження ефективності своєї реклами в Google (що може бути важливим для залучення клієнтів), деякі компанії переборщують з відстеженням.

На жаль, CyberGhost відноситься до другої категорії, і ми вже відзначили це раніше. Ось що ми виявили, зайшовши на сайт CyberGhost: ціла купа трекерів та сторонніх куки.

Також ми виявили, що CyberGhost використовує на своєму сайті скрипти запису сесій Hotjar. Ці скрипти буквально записують кожну вашу взаємодію з сайтом на відеофайл. Запис може включати ваші платіжні дані та інформацію про дебетову картку, якщо ви вводили їх у спеціальних полях. І ці дані зберігаються на сторонніх серверах.

Задля справедливості слід зазначити, що майже всі VPN мають на своїх офіційних сайтах базову систему відстеження та аналітики, зазвичай Google Analytics. Веб-сайт без системи аналітики не дає хороших результатів, тому що власник не має уявлення про те, що потрібно покращити та виправити для читачів. На жаль, CyberGhost тут трохи перегинає ціпок.

Netflix та перегляд стрімінгових сервісів

Перегляд контенту з регіональних бібліотек Netflix є одним з найпопулярніших застосувань для VPN. Для перегляду контенту з кількох регіонів потрібний VPN, здатний долати геоблокуюче програмне забезпечення. Деякі VPN можуть, інші – ні. CyberGhost може, обмеженою мірою. CyberGhost загалом не дуже добре працює з розблокуванням Netflix. Хоча вони завжди стверджують, що працюють з Netflix, багато з їхніх "стрімінгових серверів" заблоковані і не можуть пробитися до Netflix та інших сайтів.

Ось один із прикладів того, як сервер CyberGhost блокується Netflix:

Однак під час останньої серії тестів вдалося виявити, що один сервер CyberGhost пробивається до американського Netflix. В цілому, схоже, що CyberGhost не є найкращим VPN для Netflix, але він пропонує кілька виділених серверів для перегляду відео на Netflix, які працюють.

Якщо говорити про стрімінг в цілому, то CyberGhost має кілька серверів для різних медіасервісів по всьому світу. Наприклад, вони мають сервер для BBC iPlayer.

Торенти та підтримка P2P у CyberGhost

CyberGhost – це VPN-сервіс, дружній до торентів, з певним набором серверів, призначених для завантаження торентів. Вони базуються в Румунії, де немає суворих законів про авторське право, як у США (DMCA).

Що стосується їхньої політики щодо роботи з торентами, CyberGhost пояснює її на своєму сайті:

У нас також є сервери, оптимізовані для роботи з торентами, що забезпечує плавну та безперебійну роботу з торентами.

Працюйте з торентами через безпечний зашифрований VPN-тунель і залиште всі турботи про стеження позаду.

У програмі CyberGhost ви можете вибрати будь-який із зазначених торрент-серверів. Однак не всі сервери працюють з торрент- та P2P-трафіком:

Жодна з існуючих технологій P2P не є незаконною за визначенням, але ми змушені блокувати канали P2P на деяких серверах або з стратегічних міркувань (це трафік, який надмірно уповільнює швидкість передачі даних інших користувачів), або з юридичних причин у країнах, де провайдери змушують нас блокувати торрент-трафік, серед яких США, Сінгапур, Австралія та Гонконг (Китай).

У списку серверів ви знайдете галочку навпроти серверів, сумісних із P2P/Torrent.

Однак деякі користувачі CyberGhost скаржаться на форумах на отримання DMCA-повідомлень при використанні CyberGhost. Це може бути спричинене витоком даних.

Є багато хороших VPN для роботи з торентами, які дозволяють P2P-трафік на кожному сервері своєї мережі та при цьому забезпечують безпеку вашого з'єднання.

Технічна підтримка CyberGhost

В якості послуг техпідтримки CyberGhost пропонує чат, електронну пошту та різні посібники на своєму сайті.

Ми перевірили роботу чату, і вона здалася нам нормальною, проте на деякі запитання нам доводилося чекати на відповідь по 20 хвилин.

Здебільшого представники чату були оперативні та корисні.

Висновок огляду

Зважаючи на все вищесказане, CyberGhost – це дещо неоднозначний продукт. Вони пропонують зручні VPN-додатки з надійним шифруванням, але є багато недоліків, які слід враховувати, перш ніж оформляти передплату:

• Неприємна історія з материнською компанією (Kape, раніше Crossrider).
• Повільне встановлення з'єднання та швидкість нижче середнього
• Веб-сайт використовує агресивне відстеження
• Ведення логів підключень
• Погано працює з Netflix

Пам'ятайте, що довіра до сервісу є основним фактором у виборі інструменту забезпечення приватності. Ненадійні VPN можуть підривати вашу приватність та безпеку. Звичайно, тільки ви можете вирішити, яким продуктам та послугам довіряти – і це є суб'єктивним рішенням. У CyberGhost ще багато роботи попереду. З огляду на історію материнської компанії (Crossrider/Kape) є деякі тривожні сигнали до врахування.