Обзор CyberGhost VPN

Наши выводы:
CyberGhost – это очень хороший VPN сервис. Это простой в использовании и полнофункциональный софт. Он использует очень серьезное шифрование, а 5 соединений даются бесплатно.

Основные моменты:
⦁ Приватность: Политика логов настолько отлична, что вы можете находиться в интернете вне ведома вашего провайдера, смотрящим за вами через плечо.
⦁ Находится в Румынии: Также отлично подходит для сохранения конфиденциальности, так что ни правительство, ни АНБ не сможет следить за вами!
⦁ Отлично выглядящий и простой в использовании софт: 5 одновременных подключений
⦁ Дружелюбная круглосуточная поддержка: Предоставит помощь в любое время, когда она нужна вам.

Краткий обзор CyberGhost

CyberGhost – Румынский VPN сервис, который недавно был приобретен Kape Technologies PLC, ранее Crossrider. Мы знаем, что Kape Technologies делает большие инвестиции в CyberGhost, так что думаю, что пришла пора еще раз подробно рассмотреть этот популярный сервис.

Достоинства:

⦁ Приватность: Отличная политика логов
⦁ Находится в Румынии, поэтому правительство не сможет следить за вами!
⦁ Отлично выглядящее и простое в использовании ПО: 5 одновременных подключений
⦁ Круглосуточная дружелюбная поддержка
⦁ Допускается одноранговое использование торрентов (P2P)

Недостатки:

⦁ Таковых нет!

Цены и пакеты CyberGhost

Кажется, на сайте CyberGhost есть некоторая путаница, однако если вы пройдете по нашим ссылкам, то увидите, что цены начинаются с 5.99 долларов за месяц и они сильно падают, если вы оформите сразу годовую подписку. Так, годовая подписка будет стоить всего каких-то 2.75 долларов за месяц!

CyberGhost предлагает полную 7-дневную бесплатную версию их Премиум сервиса на пробу, а также гарантию на возвращение денег в течение 30 дней без вопросов. И то, и то очень хорошо! Также предлагают бесплатные прокси-расширения для браузеров Chrome и Firefox.

Оплата производится посредством кредитной\дебетовой карты, PayPal, или прямой дебет. Дополнительные платежные способности могут быть доступны в зависимости от страны вашего проживания. CyberGhost, помимо этого, также поддерживает оплату в Bitcoin. Это создает потенциальную анонимность при оплате, однако помните, что вне зависимости от того, как анонимно вы платите, CyberGhost всегда будет знать ваш реальный IP-адрес.

Особенности

Подписка CyberGhost предлагает следующие особенности:

⦁ Возможность подключения одновременно до 5 устройств
⦁ Более 1319 серверов в 61 стране по всему миру.
⦁ Круглосуточная тех. Поддержка (особенно во Франции и Германии)
⦁ Защита WiFi
⦁ Поддержка OpenVPN, L2TP\IPsec, и IKEv2 (новый) VPN протоколов
⦁ Раздел каналов и разгрузка сайта
⦁ «Дополнительные фичи» — приложение для ПК блокирует вредоносные сайты, рекламу, онлайн отслеживание, и использует HTTPS-соединение, когда оно доступно.
⦁ Возможен P2P на выбранных серверах
⦁ Работает с US Netflix и BBC iPlayer

Возможность подключения 5 устройств к VPN одновременно – это очень круто. Большинство серверов CyberGhost находятся в Европе или Северной Америке, но также есть и в Юго-Восточной Азии и Австралии.

«Дополнительные возможности»

Настольный клиент предлагает некоторые «дополнительные возможности».

Немного трудно, однако, оценить их эффективность, особенно потому, что нет обратной связи с разработчиками или информации о том, что они вообще делают.

Они может быть делают прекрасные инструменты, но я бы больше доверял браузерным расширениям с открытым исходным кодом, таким как uBlock Origin, Privacy Badger и HTTPS Everywhere для получения подобного функционала.

Стоит отметить, что CyberGhost говорит мне: «функция на 100% основана на HTTPS Everywhere». Это звучит здорово, однако тот, факт, что исходный код закрыт, означает, что проверить это никак не удастся.

При сжатии данных используется стандартное сжатие LZO (которое используется большинством VPN сервисами) и переводит изображения формата JPEG в изображения с более низким качеством. – «оптимизируя их размер таким образом».
«Дополнительная скорость» соединяет вас с более быстрыми премиум-серверами. Она всегда доступная для платных клиентов

Конфиденциальность

CyberGhost находится в Румынии, которая всегда рассматривается как очень конфиденциальная страна. Румынские суды отменили Директиву УС о хранении данных на конституционных основаниях задолго до того, как она была объявлена незаконной Европейским судом. Румыния также не является 14-Глазным шпионским и не имеет связей с АНБ. Это просто замечательно.

Однако, недавно CyberGhost был приобретен Kape Technologies PLC – компанией, находящейся на острове Мэн, со штаб-квартирой в Тэль-Авиве. Остров Мэн является самоуправляющимся. Правительство Великобритании имеет мало прямого влияния на подобные независимые самоуправляемые округа, но может оказать значительное дипломатическое давление на них.

Тем не менее, любое такое давление будет очень косвенным, поскольку CyberGhost находится в Румынии. Это позволяет ему предлагать очень надежную политику логов:

«Данные лога: CyberGhost не хранит логи, которые могли бы позволить вмешаться в ваш IP-адрес, трафик. Мы прямо ссылаемся на тот факт, что мы не записываем в логах данные, касающиеся сайтов, доступов или IP-адресов.
CyberGhost VPN записывает исключительно в целях статистики неличные данные (например, данные о степени использования серверов), которые ни в коем случае не представляют угрозу для вашей анонимности. Они служат только лишь для улучшения качества работы сервиса.»

Это значит, что CyberGhost не собирает никакую информацию, которая могла бы быть использована в целях идентификации пользователя? 100% отсутствие логов? Думаю, практически так и есть, не стоит придираться.

CyberGhost публикует прозрачные отчеты. CyberGhost сообщает обо всех инцидентах, что является обнадеживающим доказательством их приверженности к открытости. Также это дает большое представление о том, с какими проблемами могут сталкиваться такие большие VPN компании, как CyberGhost.

Не отслеживаемые сервера

CyberGhost очень гордится тем, что их сервера не отслеживают, что является результатом краудфандинговой кампании. Это сервера, расположенные на территории Румынии на территории, принадлежащей и полностью управляемой CyberGhost. Это значит, что они имеют полный контроль над этими серверами, а не полагаются на стороннего поставщика серверов.

Смелое утверждение CyberGhost о том, что их сервера «вне досягаемости АНБ», нужно принять с щепоткой соли. Если АНБ захочет получить ваши данные, они их получат так или иначе. Однако… тот факт, что у них есть собственный серверный центр, позволяет быть данным, хранящиеся там, в большей безопасности. И, как говорилось выше, США не имеют никаких законных прав в Румынии к этим серверам. К сожалению, эти не отслеживаемые сервера доступны лишь сторонникам краудфандинговый кампаний.

Безопасность

Шифрование

CyberGhost в основном, для защиты соединения, использует протокол OpenVPN со следующими настройками:

Дата-канал: шифр AES-256-CBC с проверкой подлинности хеша SHA256. Канал управления: шифр AES-256, шифровальный ключ RSA-4096, проверка подлинности хеша SHA384. Совершенная прямая секретность обеспечена обменом ключа ECDH-4096.

Это просто фантастические установки OpenVPN! И в отличие от многих других поставщиков, CyberGhost, не использует общедоступные предварительные ключи (PSK) для своих L2TP подключений. Это тоже хорошо.

Для получения информации о то, что это все значит, смотрите «VPN Encryption: The Complete Guide».

Платежная система

«Пожалуйста, обратите внимание: CyberGhost не обрабатывает заказы и платежи. Мы работаем исключительно с реселлерами, а именно Cleverbridge (cleverbridge AG, 2-4 Brabanter Str., 50674 Cologne, Germany) и\или Stripe и\или PayPal. После выбора способа оплаты, нажмите «продолжить оплату», вы будете перенаправлены на наш шлюзовой домен сторонней платежной системы.»

Обратите внимание на то, что у этих сервисов есть собственные политики конфиденциальности. Поэтому, если вы обеспокоены тем, что вся эта информация будет регистрироваться, вам необходимо внимательно изучить их. Заметьте, что PayPal и Stripe являются американскими компаниями. Bitcoin платежи проходят через BitPay. Это тоже американская компания, но если вы должным образом анонимизировали свой Bitcoin и платите, используя VPN или Tor, то это не имеет значения.

Другие соображения безопасности

CyberGhost в прошлом году вызвал беспокойство, выпустив корневой сертификат (который уже удалили из программного обеспечения), регистрирующий идентификаторы оборудования пользователей. CyberGhost вполне может добросовестно действовать в обоих этих случаях, по их утверждению, но эти инциденты, тем не менее, довольно беспокоят с точки зрения конфиденциальности.

Еще большую озабоченность вызывает опубликованная в этом году статья, в которой Android-приложение CyberGhost названо одним из тех, что признаны «вредоносными и навязчивыми», а также для проверки на вредоносные программы. CyberGhost всегда усиленно отрицал любые нарушения, да и это распространенный случай, когда антивирусные сканеры делают «ложные срабатывания». Насчет этого, я специально скачал последнюю версию приложения для Android, и VirusTotal показал, что он чист.

Сайт

Сайт CyberGhost выглядит довольно дружелюбно, чему помогает отличный логотип компании ghost. Он также доступен на восьми языках, что делает его весьма доступным. На сайте находится множество информации о компании, ее особенностях и так далее.

Раздел справки перенаправляет на старый веб-сайт CyberGhost, который может быть немного запутанным в плане навигации. Он является очень всеобъемлющим, но большинство статей относятся к бесплатным и устаревшим услугам CyberGhost. Часто далеко не ясно, применима ли по-прежнему вся информация, представленная в разделе справки.

Поддержка

В дополнение к руководствам и обширному разделу справки, прямая поддержка доступна через круглосуточный чат с поддержкой французского и немецкого языков. Сотрудник чата, с которым я разговаривал, быстро отвечал и был дружелюбным. Он также ответил на большинство вопросов.

Я не ожидаю, что персонал службы поддержки будет супер-пупер продвинутым, поэтому не возражал, когда он ссылался на более глубокие технические вопросы, на которые позже отвечал по электронной почте… И прошло больше дня, прежде чем я получил это письмо, которое, причем, не смогло ответить на мои подробные вопросы об использовании шифрования Openvpn CyberGhost.

Провал.

CyberGhost впоследствии сообщил мне, что нанял 10 новых агентов поддержки. Это должно улучшить ситуацию, хотя недавние тесты обслуживания клиентов, которые мы провели для нашего “VPN Awards”, все еще дали несколько смешанные результаты.

Установка CyberGhost VPN

Для регистрации учетной записи CyberGhost необходимо указать действительный адрес электронной почты и платежные реквизиты. Как уже отмечалось, CyberGhost принимает потенциально анонимные платежи в Bitcoin. Как только оплата будет осуществлена, вам будет отправлено подтверждение по электронной почте со ссылками для загрузки программного обеспечения и т. д.

Клиент CyberGhost 6 для Windows

CyberGhost очень хочет подчеркнуть, что его программное обеспечение сделано в Германии. Посмотрите мое недавнее интервью с CyberGhost CEO Робертом Кнаппом, который объясняет, почему это так важно.

CyberGhost организует эти Windows-клиенты вокруг типичных задач, которые можно выполнять с помощью VPN. Это ясный и интуитивно понятный макет.

Вкладка Ghost Downloads, например, вызывает различные функции и опции, которые вы могли бы хотеть во время скачивания.

Довольно милый экран дает вам детали соединения при подключении.

На вкладке Ghost Streaming перечислены различные потоковые службы, с которыми, как утверждает cyberghost, он работает. Я не смог протестировать услуги подписки, но все бесплатные, которые я тестировал, действительно работали так, как рекламировалось.

CyberGhost теперь полностью поддерживает Netflix и BBC iplayer streaming.

Довольно интересная функция — это возможность определить свой собственный сервис Ghost Streaming.

Вкладка Ghost Pro — это просто более традиционный список серверов с пользовательской нагрузкой и скоростью пинга. Эта информация может быть полезна для выбора быстрого VPN-сервера.

Клиент позволяет освободить указанные веб-сайты и домены от VPN.

Вы можете выбрать между OPENVPN UDP и OPENVPN TCP. Однако функция выбора порта отсутствует, поэтому нельзя использовать TCP-порт 443 для обхода цензуры.

Защита WiFi — это функция, которую я вижу все больше и больше в пользовательских VPN-клиентах. Он предупредит вас, когда вы подключаетесь к незащищенной сети Wi-Fi, и автоматически включит VPN, если он не активен.

У меня не было возможности проверить эту функцию, но я вижу ее ценность.

CyberGhost предлагает интересную функцию защиты приложений. VPN обычно защищает все подключение к интернету, но App Protection позволяет указать, что только определенные приложения должны быть защищены VPN. Это также известно, как раздельное туннелирование.

Переключатель убийства не упоминается в клиенте, но мне сообщил персонал, что он автоматический работает. Если это так, то он должен использовать правила брандмауэра Windows, либо свои правила, либо что-то еще. Второй вариант лучше, но означает, что, когда я принудительно закрываю клиент CyberGhost VPN в диспетчере задач для имитации сбоя программного обеспечения, мой интернет все еще работает.

В целом, клиент Windows выглядит хорошо, имеет множество полезных функций, прост в использовании и хорошо работает.

Клиент CyberGhost для MacOS

Клиент Mac отличается от клиента Windows и не организован вокруг «типичных задач». Вместо этого он использует гораздо более традиционный формат: просто выберите страну и\ или сервер, а затем нажмите кнопку “Пуск”. Это значит, что здесь необходимо значительно меньше действий, чем в Windows-клиенте. Мнение о том, хорошо это или плохо, будет полностью субъективным.

Здесь нет вкладки выделенных потоков, но сейчас есть поддержка Netflix для MacOS.

Защита WiFi и параметры раздельного туннелирования отсутствуют в клиенте Mac. Однако вы можете освободить веб-сайты.

Немного обидно, что клиент в MacOS не настолько полнофункционален, как клиент Windows, но он все еще более полноценный, чем многие другие.

Производительность CyberGhost (тест скорости, DNS, WebRTC и IPv6)

Тесты скорости выполняются с помощью нашей новой системы тестирования скорости Groovy. Это обеспечивает научный и объективный способ измерения и сравнения производительности скорости VPN.

И средние результаты CyberGhost, и результаты пакетной загрузки очень средние и намного ниже, чем у наших лучших исполнителей. Тем не менее, скорость всплеска 73,5 Мбит/с должна быть достаточно быстрой для большинства пользователей при подключении к соседнему серверу.

Время поиска DNS является хорошим показателем того, как быстро пользователи воспринимают их подключение, как это влияет на время загрузки веб-страницы. Более быстрое время поиска = более быстрая загрузка веб-страницы. CyberGhost имеет здесь хороший результат.

VPN Connection time показывает, сколько времени проходит между нажатием кнопки «connect» в вашем VPN-клиенте и установлением VPN-подключения. Это, вероятно, наименее важный показатель скорости. Результаты CyberGhost немного разочаровывают.

Мы выполняем базовые проверки тестовых утечек IP с помощью ipleak.net. Он включает тесты утечек DNS IPv4 и IPv6, а также тесты утечек WebRTC IPv4 и IPv6.

См. полное руководство по Утечкам IP для полного понимания того, что все это означает. В принципе, то, что, если мы можем видеть наш реальный IP-адрес или IP-адрес, принадлежащий нашему реальному провайдеру при использовании VPN, не есть хорошо.

Обратите внимание, что частные IP-адреса RFC предназначены только для локальных IP-адресов. Они не могут быть использованы для идентификации личности, и поэтому не представляют собой утечку IP.

CyberGhost говорит, что его программное обеспечение имеет встроенную защиту от утечки DNS и IP, и мои тесты оно, безусловно, прошло блестяще (включая IPv6). WebRTC не отключен, поскольку он может быть полезен, но утечки WebRTC заблокированы клиентом.

Другие платформы

CyberGhost Pro предлагает пользовательские приложения для Windows, MacOS, iPhone и Android. У меня не было возможности протестировать этот VPN на iPhone. Он также предоставляет руководства для ручной настройки OpenVPN и L2TP / IPsec соединения на этих платформах, а также плюс Linux, различные маршрутизаторы и Chrome OS. В дополнение к этому, CyberGhost теперь предлагает бесплатные дополнения прокси-браузера для Chrome и Firefox.

Приложение CyberGhost для Android.

При первой установке приложения для Android вам предлагается 7-дневная бесплатная пробная версия, после чего она возвращается к бесплатному плану, если Вы не обновитесь. Приложение не запрашивает никаких специальных разрешений во время установки, что очень приветствуется.

Как и клиент для Windows, Android приложение строится вокруг “типичных задач анонимонсти.” Это и обеспечение Потоковой передачи, и анонимный серфинг (ненавижу этот термин – VPN обеспечивает конфиденциальность, а не анонимность), и выбор сервера. WiFi Auto-Protect также поддерживается.

Приложение выглядит очень профессионально и предлагает множество функций, присутствующих в настольном клиенте.

Android приложение полностью поддерживает профили стриминга — в том числе США Netflix и BBC iPlayer. Я тестировал Netflix и он работал как на своей веб-странице, так и в приложении.

Я не обнаружил утечки IP при использовании приложения Android.

Браузерные расширения

Бесплатные прокси-дополнения браузера выглядят идентичными для Chrome и Firefox. Они позволяют подключаться к серверам в Германии, Нидерландах, Румынии и США.

Прокси-соединения шифруются по протоколу HTTPS (то есть являются https-прокси). Cyberghost заявляет, что эти дополнения не обеспечивают защиту от утечек WebRTC, но я все равно не обнаружил таких утечек. Замечу, что эти дополнения могут разблокировать US Netflix.

Заключение

Что мне понравилось:

⦁ 5 одновременно подключенных устройств
⦁ Отличная политика логов
⦁ Находится в Румынии, где отсутствует государственный надзор
⦁ Низкая цена
⦁ Круглосуточная поддержка (особенно во Франции и Германии)
⦁ 7-дневаня пробная версия и 30-дневная гарантия возврата денег
⦁ Сервера находятся в 61 стране по всему миру
⦁ Защита WiFi от взлома
⦁ Бесплатные браузерные расширения (которые могут разблокировать US Netfix)
⦁ Защита приложения и прохождение к вебсайтам
⦁ Хорошо выглядящее и простое в использовании ПО
⦁ P2P torrenting разрешен на выбранных серверах
⦁ Принимает Bitcoin
⦁ Защита от утечек DNS и WebRTC
⦁ Kill-переключатель (однако он не сможет пережить сбой ПО)
⦁ Работает с большим количеством потоковых сервисов, включая Netflix и iplayer

На счет чего я не был уверен:

⦁ Невозможно сказать, насколько хорошо работают различные «дополнительные функции» или как они сравниваются с аналогичными расширениями браузера FOSS
⦁ Результаты тестов немного неясные

Что мне не понравилось:

⦁ Поддержка не может ответить на подробные вопросы шифрования

CyberGhost — очень хороший VPN сервис. Его ПО просто в использовании и полнофункционально. Он использует очень сильное шифрование, и 5 одновременных соединений от щедрот. Нахождение в Румынии и хранение данных (почти) без логов тоже очень даже ничего.

В целом, я думаю, что отличная политика ведения логов CyberGhost, приличные локальные (серийные) скорости и полнофункциональное программное обеспечение — выигрышная комбинация. И с 7-дневной бесплатной пробной премиум версией, плюс с 30-дневной гарантией возврата денег, нет никаких причин, чтобы не попробовать именно их.