Poznámka redakce, 9. února 2022: Odvětví VPN prošlo v posledních měsících významnými změnami a všechny tři naše nejvýznamnější VPN oznámily významné změny ve vlastnictví společnosti. V prosinci ExpressVPN oznámila, že se oficiálně připojila ke společnosti Kape Technologies, která již vlastní několik dalších VPN a v minulosti vzbuzovala obavy o ochranu soukromí. V únoru společnosti NordVPN a Surfshark oznámily, že se obě firmy slučují, i když budou nadále fungovat samostatně. V souvislosti s těmito změnami právě přehodnocujeme všechny naše nejlepší nabídky. Naše recenze a případně i žebříčky budeme aktualizovat, abychom zohlednili toto nové konkurenční prostředí.

V předchozích článcích o virtuálních privátních sítích jsme chválili CyberGhost za jeho seznam konkurenčních funkcí. Naše loňská podrobná recenze služby CyberGhost zahrnovala testování rychlosti, ověření zabezpečení a analýzu celé sady nástrojů pro ochranu soukromí. Od té doby CyberGhost zvýšil počet svých serverů a je připraven zavést novou sadu nástrojů pro ochranu soukromí, přičemž zůstává jednou z nejlevnějších VPN, které jsme hodnotili - za 2,75 dolaru měsíčně za 18měsíční plán.

Vzhledem k tomu, že jsme v posledních měsících posílili náš přístup k recenzím VPN, vzbudila společnost CyberGhost několik varovných signálů. Historie její mateřské společnosti je důvodem ke skepsi, naše předchozí testy ukázaly, že odhaluje vaše používání VPN vašemu poskytovateli internetových služeb, sledovačů jejích webových stránek a aplikací je více, než je opodstatněné, a její blokátor reklam používá nedůvěryhodnou metodu manipulace s provozem, na kterou by žádná VPN neměla ani pomyslet. Kvůli její nízké ceně dříve stála za zvážení, pokud jste potřebovali změnit vzhled své polohy online, ale ne pokud jste chtěli nejlepší zabezpečení ve své třídě.

CyberGhost VPN

Ačkoli se zdá, že se rychlost a zabezpečení CyberGhostu zlepšují, v současné době nedoporučuji CyberGhost používat, pokud se nacházíte v zemi, kde jsou VPN nelegální. Všem, kteří se nacházejí v USA, také doporučuji, aby si před rozhodnutím, zda si předplatné zaplatí, prověřili mateřskou společnost CyberGhost.

Rychlost

Provedl jsem testy rychlosti pomocí služby CyberGhost po dobu tří dnů s dynamickými IP adresami na dvou místech s použitím bezdrátového i ethernetového připojení - na jednom místě byla rychlost širokopásmového připojení nižší a na druhém byla rychlost vyšší díky optickému internetu. Rychlost internetu v USA se liší podle státu a poskytovatele. A u každého testu rychlosti budou výsledky záviset na místní infrastruktuře. Služby hyperrychlého internetu přinesou vyšší výsledky testu rychlosti.

To je jeden z důvodů, proč se více zajímám o testování ztracené rychlosti (která je u většiny VPN typicky poloviční nebo vyšší) u vysokorychlostních i pomalejších typů připojení a o používání nástrojů, jako je speedtest.net, abych vyrovnal podmínky. V případě CyberGhost došlo ke ztrátě téměř 49 % průměrné rychlosti internetu.

Zatímco CyberGhost překonala konkurenční Norton Secure VPN se ztrátou rychlosti 57 %, u NordVPN se snažila dohnat ztrátu rychlosti 32 %. Dohnat další rychlostně náročné sítě VPN, jako je Surfshark a ExpressVPN (které zaznamenaly ztrátu jen 27 %, resp. méně než 2 %), by pro CyberGhost mohlo být ještě větším problémem. Zlepšení výkonu po rozšíření flotily o více než 2 000 serverů v uplynulém roce však naznačuje, že CyberGhost může být uprostřed dalšího vzestupu rychlosti.

CyberGhost byl nejrychlejší na australských serverech s průměrnou rychlostí 144 megabitů za sekundu. Nejvyšší rychlosti však dosáhl na pařížských serverech, a to 327 Mb/s během testovacího kola s průměrem 182 Mb/s. Rychlosti bez sítě VPN ve stejném kole dosahovaly v průměru přibližně 217 Mb/s. Francouzské servery se mezi testovanými v Evropě umístily nejrychleji, ale německé servery byly ve srovnání s konkurenčními VPN slabší. Rychlost ve Velké Británii se umístila na druhém místě s celkově nejvyšší průměrnou rychlostí 142 Mb/s.

Americké servery v New Yorku se snažily dohnat rychlost 55 Mb/s, dosáhly maximální rychlosti 165 Mb/s a zaostaly za singapurskými servery společnosti CyberGhost, které dosahovaly průměrné rychlosti 65 Mb/s. Singapurské skóre se vyznačovalo nekonzistencí, která zahrnovala i nejnižší zaznamenanou rychlost, pouhé 3 Mb/s.

Zajímavé je, že klient CyberGhost pro Windows běžně nedosahoval stejných rychlostí jako klient pro MacOS. Abychom vyloučili problémy se strojem, byly rychlosti testovány na více počítačích se systémem Windows s výpočetním výkonem srovnatelným s testovacím počítačem se systémem MacOS a testy byly provedeny v rozmezí 10 minut, aby se vyloučily proměnné ovlivněné časovým nárůstem provozu.

Ačkoli naše testovací počítače se systémem Windows běžně dosahují nepatrně nižší rychlosti připojení než počítače se systémem MacOS, rozdíl v rychlosti byl při testování CyberGhost mnohem větší než při jiných testech VPN. Například server CyberGhost s označením New York-S403-i48 dosahoval na strojích se systémem Windows maximální rychlosti 86 Mb/s. Při použití počítače se systémem MacOS ve stejném kole dosáhla maximální rychlost neuvěřitelných 344 Mb/s.

Zabezpečení a ochrana osobních údajů

Ačkoli během našeho testování nebyly zjištěny žádné úniky IP adres, DNS ani jiných údajů potenciálně identifikujících uživatele, CyberGhost neskrýval skutečnost, že používám VPN, takže zde doporučuji určitou opatrnost. V březnu 2019 recenzent CNET podobně zjistil, že CyberGhost neprošel jedním z našich testů úniku dat, který umožnil, aby internetový provoz viděl poskytovatel internetových služeb.

Chybějící obfuskační technologie znamená, že službu nelze bezpečně používat pro zajištění soukromí a anonymity v zemích, kde jsou VPN zakázány, mezi něž patří Čína, Turecko a Spojené arabské emiráty.

CyberGhost používá standardní šifrování AES-256 a podporuje technologii Perfect Forward Secrecy, což znamená, že často mění šifrovací klíče, aby nedošlo k narušení bezpečnosti. Společnost nabízí užitečnou funkci kill switch, která zabraňuje úniku síťových dat mimo zabezpečený tunel VPN v případě, že připojení VPN selže. CyberGhost sice nenabízí možnost připojení přes více uzlů, ale ve svém klientovi pro Windows nabízí rozdělení tunelů, takže si můžete vybrat, které z připojení vašeho počítače chcete šifrovat.

Dřívější obavy o bezpečnost

Společná studie australské Národní vědecké výzkumné nadace a Kalifornské univerzity v Berkeley z roku 2016 označila dříve dostupnou bezplatnou verzi aplikace CyberGhost VPN za škodlivou poté, co se ukázalo, že je pozitivní na malware, a požadovala nadprůměrné množství uživatelských oprávnění. Společnost CyberGhost již bezplatnou verzi své aplikace nenabízí.

Technický ředitel společnosti CyberGhost Timo Beyel na dotaz ohledně studie označil její výsledky za "falešně pozitivní", což podle něj bylo způsobeno tím, že aplikace používá populární framework. Tento rámec umožňoval uživatelům přístup k obrazovce s žádostí o pomoc fyzickým zatřesením telefonu.

"Tento rámec však také umožňuje přidat přílohu pro nahrávání hlasových zpráv, podobně jako aplikace messenger, a tím se přidala další oprávnění, která ve skutečnosti nejsou nutná," řekl Beyel.

Beyel uvedl, že aplikace byla následně aktualizována a nyní omezuje oprávnění, která požaduje, a možnost přidání hlasové zprávy je ve výchozím nastavení zakázána.

I přes omezení žádostí o povolení mi seznam sledovacích zařízení Google v aplikaci úplně nevyhovuje.

V ideálním případě by vámi vybraná síť VPN měla také projít nezávislým auditem svých operací, včetně používání záznamů o aktivitách, a zveřejnit jeho výsledky. Zatímco společnost CyberGhost byla v roce 2019 podrobena povrchnímu srovnání se svými kolegy v testu AV-Test (který jí udělil průměrné známky), nezdá se, že by od roku 2012 prošla nějakým nezávislým auditem. Společnost CyberGhost dříve sdělila serveru CNET, že plánuje nechat své postupy ochrany osobních údajů "v budoucnu" auditovat externí organizací, ale neuvedla žádný časový plán.

Společnost CyberGhost zveřejňuje vlastní roční zprávu o transparentnosti, která obsahuje informace o všech obdržených žádostech o předvolání k soudu, a na svých stránkách také poskytuje čtvrtletní aktualizace.

Pro maximální ochranu soukromí hledáme poskytovatele VPN s jurisdikcí mimo Five Eyes a další mezinárodní dohody o sdílení zpravodajských informací - tedy se sídlem mimo USA, Velkou Británii, Austrálii, Nový Zéland a Kanadu. Proto se zpočátku jeví jako pozitivní znamení, že CyberGhost má sice kanceláře v Německu, ale sídlo má v Rumunsku. Německý podnikatel Robert Knapp říká, že založil startup za 114 000 dolarů na základě nízké mzdy bukurešťské pracovní síly a pak jej v roce 2017 přehodil za 10,5 milionu dolarů.

Mateřská společnost CyberGhost se potýká s mnoha problémy s ochranou osobních údajů, které jsme zkoumali v jiné analýze. Při zvažování, zda si tuto VPN pořídit, nebo ne, byste měli vědět, že ačkoli je obchodní jurisdikce společnosti CyberGhost v Rumunsku, i opatrný výklad jejích zásad ochrany osobních údajů naznačuje, že CyberGhost může potenciálně sdílet vaše osobní údaje nejen se svou mateřskou společností se sídlem ve Spojeném království, ale také se svou sesterskou společností se sídlem v USA.

Sběr dat

Jako téměř každá VPN shromažďuje CyberGhost některé údaje související s údržbou, ale tvrdí, že nezaznamenává vaše volby umístění serveru, celkový objem přenesených dat ani časové značky připojení. Stejně jako u jiných VPN je téměř nemožné nezávisle ověřit tvrzení společnosti o nezaznamenávání údajů. I přesto však CyberGhost zaznamenává určité údaje o hardwaru uživatele, což je pravděpodobně snaha o prosazení limitu společnosti, který činí sedm současných připojení na jeden účet.

Podle mluvčího, se kterým CNET hovořil v srpnu 2019, má CyberGhost možnost pomoci orgánům činným v trestním řízení aktivací omezené funkce sledování uživatelů.

"Jediný způsob, jak to udělat, je, pokud je uživatel stále v systému a pokud orgány činné v trestním řízení znají IP adresu a mohou poskytnout i příkaz ke sledování této IP adresy," uvedl mluvčí. "Pro tuto IP můžeme aktivovat speciální funkci, jako je funkce protokolování, ale máme tuto možnost, abychom zabránili škodlivým akcím při používání naší služby. Ale pouze v případě, že je tento uživatel stále aktivní a my máme důkaz o tom, co přesně je špatně, jakou IP používá a tak dále. Takže to musíme přinést, abychom to mohli aktivovat, abychom měli jistotu, že to neaktivujeme u běžného uživatele. Jinak nemůžeme pomoci žádné společnosti prosazující právo."

V roce 2016 si však společnost CyberGhost vzala na kobereček organizace ProPrivacy, když zjistila, že společnost v tichosti žádá o potenciálně nebezpečný přístup k počítačům zákazníků na úrovni roota - což je funkce, kterou software již asi tři roky neobsahuje. Služba byla také přistižena při zaznamenávání jedinečných identifikátorů počítačů jednotlivých uživatelů. Podobně se vyjádřili i další recenzenti poté, co se ukázalo, že CyberGhost odstranil ze svého fóra některá vlákna, která mohla podrobně popsat kritickou poruchu z roku 2016 a potenciálně odhalit praktiky uchovávání logů v rámci bezplatné proxy služby.

Když už mluvíme o odhaleních, v březnu 2019 společnost CyberGhost utrpěla malou ztrátu, když byla narušena společnost Typeform, se kterou uzavřela smlouvu na průzkum zákazníků. Společnost uvedla, že 120 e-mailových adres a 14 uživatelských jmen CyberGhost - ale žádná hesla - bylo obsaženo ve dvou formulářích, kterých se kompromitované údaje týkaly.

Větší obavy mám z toho, že CyberGhost stále používá metodu blokování reklam, která je považována v lepším případě za neúčinnou a v horším případě za nejistou. Většina VPN blokuje reklamy tak, že filtruje požadavky z webových stránek označených jako podezřelé. CyberGhost ne. Společnost místo toho používá metodu, která tyto požadavky kontroluje a upravuje - spíše než filtruje. Tato metoda je dvakrát riskantnější a jen napůl účinná, protože funguje pouze na webech s adresou URL HTTP, nikoliv na těch s protokolem HTTPS.

Server CNET se v červnu letošního roku zeptal společnosti Beyel na tento způsob blokování reklam a na kritiku, které se mu dostalo.

"Víme, že to není příliš účinné. Proto již pracujeme na lepším řešení, které pracuje na procesu," řekl. "Musíme tento druh technologie zcela přesunout na stranu klienta, protože v prohlížeči to samozřejmě jde."

CyberGhost však ve své sadě funkcí nabízí možnost (ve výchozím nastavení v klientovi pro MacOS je povolena), která nutí prohlížeč přesměrovávat z webů nezabezpečených protokolem HTTPS.

Beyel také uvedl, že CyberGhost v nadcházejících týdnech vydá novou sadu modulů pro ochranu soukromí, která bude zahrnovat nejen VPN, ale i nástroje pro optimalizaci počítače a prevenci zranitelných aplikací před ovlivňováním vašeho soukromí.

Pokud odebíráte pouze jeden zpravodaj CNET, je to právě tento. Získejte výběr nejzajímavějších recenzí, novinek a videí od redaktorů.

Náklady

Při používání služby CyberGhost jsem neměl žádné problémy s přístupem k Netflixu nebo jiným stránkám pro streamování videa a neměl jsem žádné problémy s používáním klientů pro torrenty. Servery CyberGhosts jsou přehledně rozděleny do čtyř kategorií, které mají za cíl zlepšit váš zážitek podle toho, co se snažíte dělat: Servery NoSpy, servery zaměřené na torrenty, servery nejlepší pro streamování a servery nejlepší pro použití se statickou IP adresou. CyberGhost neukládá žádné datové limity a umožňuje neomezené přepínání serverů.

Když jsem mobilní aplikaci CyberGhost nastavoval na čerstvě vybaleném iPhonu SE, měla několik problémů. I když jsem CyberGhost nakonec zprovoznil, objevilo se několik náhodných síťových problémů a zdálo se, že nemá rád mou Wi-Fi. Na Samsungu S10 Plus to však šlo hladce.

Podobná byla i nevyváženost funkcí: v aplikaci pro Android bylo k dispozici několik možností, které v iOS jednoduše nebyly. V mobilu i na počítači je výběr měst omezen na pouhých osm zemí, ale líbí se mi, že můžete snadno zjistit, jak jsou jednotlivé servery vytížené, a vybrat si ten, který je méně zatížený provozem.

Nejlepší cenový plán společnosti CyberGhost je 2,75 USD měsíčně za 18měsíční předplatné, které se účtuje paušální částkou 49,50 USD. Nabízí také šestiměsíční předplatné za 7,99 dolaru měsíčně nebo můžete zvolit dražší měsíční plán za 12,99 dolaru měsíčně. Tato nabídka snadno obstojí ve srovnání s dvouletým plánem NordVPN za 3,71 USD měsíčně (celkem 89 USD) a ročním plánem IPVanish za 6,49 USD měsíčně (78 USD ročně), ale stále trochu zaostává za agresivně zlevněným dvouletým měsíčním předplatným Surfshark za 2,49 USD.

Kromě kreditní nebo debetní karty můžete platit i přes PayPal, Bitcoin nebo v některých zemích dokonce v hotovosti. Pokud si zakoupíte předplatné na více než rok, vztahuje se na něj 45denní záruka vrácení peněz. Všechna ostatní předplatná jsou omezena na 14denní záruku, ale web nabízí nepřetržitou podporu na chatu a zdravé množství podpůrných článků a návodů ve své znalostní databázi.