CyberGhost è una discreta rete privata virtuale per le persone a cui piace guardare contenuti in streaming internazionali da tutto il mondo. Il consolidato provider VPN con sede in Romania è anche una buona scelta per chiunque abbia bisogno di server in molte località internazionali uniche, sia che tu viva o viaggi in una regione che in genere non è inclusa negli elenchi delle località dei server VPN.
Ho testato a fondo la VPN di CyberGhost nel corso di diverse settimane a giugno 2024. Mentre la mettevo alla prova, ho valutato le prestazioni delle sue app su vari dispositivi, ho eseguito più di 250 test di velocità, ne ho valutato il valore complessivo ed esaminato cosa fa per proteggere la privacy degli utenti. Ho comunicato costantemente con i rappresentanti di CyberGhost durante tutto il processo tramite e-mail e videoconferenza.
Nel complesso, ho scoperto che CyberGhost è eccellente per lo streaming e può essere una VPN decente per gli utenti occasionali. Ma le app erano troppo piene di bug per i miei gusti e l’azienda sembra impegnarsi in alcune pratiche discutibili che non servono necessariamente l’interesse della privacy dell’utente. Sebbene ci siano alcune cose che piacciono di CyberGhost, non è una VPN che consiglierei agli utenti attenti alla privacy e alla fine non riesce a entrare nella lista delle migliori VPN di CNET di CNET in questo momento. Continua a leggere per la mia opinione completa sulla mia esperienza con CyberGhost VPN.
Contents
- 1 Velocità: Enorme rete di server con velocità OK
- 2 Costo: app buggate e funzionalità limitate riducono il valore complessivo di CyberGhost
- 3 Privacy e sicurezza: gli sforzi di trasparenza di CyberGhost sono ammirevoli, ma la sua politica sulla privacy è discutibile
- 3.1 CyberGhost ha una giurisdizione favorevole alla privacy, ma la sua politica sulla privacy potrebbe negarla
- 3.2 CyberGhost utilizza la crittografia standard del settore, ha una politica di non registrazione dei log, si sottopone a controlli di terze parti e pubblica report dettagliati sulla trasparenza
- 3.3 CyberGhost era esente da perdite DNS
- 3.4 Alcune delle tattiche di CyberGhost potrebbero essere più rispettose della privacy
- 4 CyberGhost fa alcune cose giuste, ma non lo consiglierei agli utenti che tengono alla privacy
Velocità: Enorme rete di server con velocità OK
- Perdita di velocità del 30% nei test di giugno 2024
- Numero di server: oltre 11.500
- Numero di paesi: 100
Considerando che molte VPN possono ridurre la velocità di Internet del 50% o più , la perdita di velocità media del 30% che ho registrato con CyberGhost è relativamente rapida. Tuttavia, dato che NordVPN (la VPN più veloce nei nostri ultimi test) ha registrato una perdita di velocità di appena l’11%, la perdita di velocità del 30% di CyberGhost è piuttosto lenta. Oltre a NordVPN, altre VPN di alto livello hanno dimostrato risultati di velocità migliori di CyberGhost, tra cui la perdita di velocità del 13,5% di Mullvad, il 17% di Surfshark, il 21% di Proton VPN e il 25% di ExpressVPN.
Ho testato le velocità di CyberGhost su Windows usando WireGuard e OpenVPN. Su MacOS , ho usato WireGuard e IKEv2 perché OpenVPN non è disponibile per il client MacOS di CyberGhost. Come previsto, ho misurato le velocità più elevate su MacOS tramite WireGuard, dove ho calcolato un’impressionante perdita di velocità del 13,4%. Tuttavia, ciascuna delle altre combinazioni OS/ protocollo si aggirava intorno al 32% – 38% di perdita di velocità.
Le velocità di MacOS WireGuard erano scattanti, ronzando a oltre 340 Mbps sui server CyberGhost a New York, nel Regno Unito e in Europa sulla mia connessione Internet a 370 Mbps. Tuttavia, le velocità erano un po’ instabili a Singapore, dove oscillavano tra 85 Mbps e 315 Mbps, il che è prevedibile, ma ho visto velocità molto migliori verso località distanti da altri provider, tra cui Mullvad, che ha costantemente raggiunto velocità di oltre 300 Mbps sia a Singapore che in Australia. Quando ho testato le velocità tramite il protocollo IKEv2 su Mac, le velocità verso Singapore erano orribili a meno di 1 Mbps, che è stato il principale fattore che ha contribuito alla mediocre perdita di velocità del 38,6% tramite IKEv2.
Le velocità di Windows erano irregolari, scendendo a circa 100 Mbps e saltando a più di 350 Mbps da un test all’altro in diverse posizioni sia su OpenVPN che su WireGuard. Detto questo, ho trovato le velocità di CyberGhost abbastanza capaci e veloci per quasi tutto ciò che vorresti fare online, persino attività che richiedono molti dati come streaming, gaming o torrenting.
Le velocità saranno generalmente più elevate per i server VPN più vicini alla tua posizione fisica perché i dati che stai inviando e ricevendo percorrono una distanza più breve rispetto a quando ti connetti a un server VPN dall’altra parte del mondo. Nei miei test, ciò si è rivelato vero perlopiù per CyberGhost, con velocità costantemente elevate per i server relativamente vicini alla mia posizione di test in Ohio. CyberGhost ha fornito velocità impressionanti a New York e persino oltreoceano nel Regno Unito e in Europa. Le mie letture di velocità si sono ridotte in modo più significativo quando mi sono connesso a server distanti a Singapore e in Australia.
Sono impressionato dalla massiccia rete di server di CyberGhost che copre quasi ogni angolo del globo. Ciò può garantire che più persone in tutto il mondo abbiano accesso a connessioni VPN veloci e stabili tramite CyberGhost. Può anche fornire velocità elevate ovunque tu stia viaggiando. Oltre ai server nelle solite località come Stati Uniti, Regno Unito, Australia e Giappone, CyberGhost vanta il set più diversificato di località server che abbia mai visto in una VPN. Alcune delle località insolite che non troverai con la maggior parte delle VPN ma che CyberGhost offre includono Andorra, Bahamas, Bangladesh, Cambogia, Cina, Kenya, Laos, Liechtenstein, Macao, Malesia, Moldavia, Mongolia, Myanmar, Nepal, Qatar e Sri Lanka. Ciò rende CyberGhost una scelta solida per le persone che vivono in queste regioni o nei dintorni o per chiunque viaggi in queste località.
Conclusione: le velocità di CyberGhost sono nella media ma non eccezionali. Tuttavia, c’è molto da apprezzare nella sua enorme offerta di server, specialmente in un set di località così unico.
Costo: app buggate e funzionalità limitate riducono il valore complessivo di CyberGhost
- $ 13 al mese, $ 42 ogni sei mesi, $ 57 per i primi due anni (poi $ 57 all’anno)
- Garanzia di rimborso: 14 giorni sul piano mensile e 45 giorni sui piani biennali e semestrali
- Opzioni di pagamento: Carta di credito, PayPal, Google Pay, Amazon Pay, Bitcoin
- App disponibili per Windows, MacOS, Linux (CLI), iOS/iPadOS, Android, Fire TV, Android TV
- Sette connessioni simultanee
CyberGhost si colloca esattamente a metà strada tra le sue due VPN sorelle ExpressVPN e PIA (la società madre Kape Technologies PLC possiede tutte e tre le VPN) quando si tratta di prezzo. Ma in termini di valore complessivo, CyberGhost è molto indietro.
Il piano di abbonamento mensile di CyberGhost costa $ 13 al mese, che è alla pari con altri come ExpressVPN e NordVPN ma più costoso di opzioni più economiche come Proton VPN ($ 11), PIA ($ 12) e Mullvad ($ 5). Se desideri un abbonamento a lungo termine, CyberGhost offre due opzioni: un piano semestrale a $ 42 ogni sei mesi o un piano biennale che costa $ 57 per i primi 28 mesi, quindi si rinnova annualmente a $ 57.
Se scegli il piano biennale, pagherai di più per mezzo anno con CyberGhost che per un anno intero con PIA. E se rinnovi il tuo abbonamento biennale con CyberGhost, pagherai di più per un anno di CyberGhost che per tre anni di PIA. Se scegli il piano biennale, i 57 $ che pagherai annualmente dopo il termine iniziale di 28 mesi sono circa quanto pagheresti per un anno di Surfshark o un anno di Mullvad , ma notevolmente meno dei $ 100 che pagheresti per NordVPN o ExpressVPN.
Tuttavia, la differenza tra CyberGhost e tutte le altre VPN menzionate sopra è che tutte valgono il loro prezzo.
CyberGhost è una VPN senza fronzoli
Se stai cercando tonnellate di funzionalità o strumenti di privacy unici, non li troverai con CyberGhost. Le “Funzionalità avanzate” elencate nell’app MacOS includono l’adblocker e le impostazioni di protezione Wi-Fi, che sono impostazioni standard offerte da molte VPN. L’app Windows di CyberGhost offre la maggior parte delle opzioni per personalizzare la tua esperienza, ma nulla che la distingua dal gruppo.
L’app Windows offre un rapido accesso ai server ottimizzati per il gaming , il torrenting e lo streaming, nonché alla flotta di server NoSpy di CyberGhost, che sono interamente di proprietà e gestiti da CyberGhost e pertanto offrono “velocità migliori e maggiore sicurezza”, secondo l’azienda. In modo confuso, i server NoSpy sono accessibili solo sulle altre app di CyberGhost se si cerca Romania nella barra di ricerca del server e si tocca la freccia per visualizzare l’elenco dei server in Romania. I server NoSpy sono accessibili solo agli utenti che acquistano i piani semestrali o biennali.
Nel complesso, sono rimasto profondamente deluso dal misero set di funzionalità di GyberGhost e dalle sue prestazioni instabili dell’app, soprattutto considerando quanto fluide siano le prestazioni di altre app VPN come NordVPN, ExpressVPN e Surfshark su tutte le piattaforme. Le altre sono facili da usare, ma non vedevo l’ora di togliere CyberGhost dai miei dispositivi.
Le capacità di streaming di CyberGhost sono impressionanti, ma…
CyberGhost offre server ottimizzati per lo streaming , facilmente accessibili nell’app tramite la barra laterale. Alcune altre VPN, come PIA, hanno server ottimizzati per lo streaming, ma mi piace il modo in cui i server di CyberGhost sono ottimizzati per specifiche piattaforme di streaming in tutto il mondo e la vasta selezione di streaming internazionale. CyberGhost ha server ottimizzati per le librerie Netflix e Disney Plus di vari paesi , Paramount Plus, Peacock, RTVE in Spagna, Now TV e BBC iPlayer nel Regno Unito, DRTV in Danimarca, TV4Play in Svezia e C MORE in Finlandia, solo per citarne alcuni. In tutto, ci sono più di 100 server ottimizzati per varie piattaforme di streaming internazionali, il che è impressionante e ottimo per chiunque voglia accedere a un mondo letterale di opzioni di streaming.
Durante i miei test, sono riuscito ad accedere a contenuti da varie librerie Netflix regionali e a guardare titoli come Dexter, Breaking Bad e Your Honor. Ho anche guardato Schitt’s Creek e The Old Man su Hulu, Fallout e Spongebob Squarepants su Amazon Prime Video e Aladdin su Disney Plus. Sebbene CyberGhost non abbia server ottimizzati per Apple TV Plus, sono comunque riuscito ad accedere a contenuti sulla piattaforma e a trasmettere in streaming The Reluctant Traveler con Eugene Levy e un documentario sui papà, opportunamente intitolato… Papà.
Lo streaming con CyberGhost è stato un gioco da ragazzi su un laptop, un dispositivo mobile e Fire TV Stick di Amazon . Sebbene CyberGhost si vanti sul suo sito Web di essere la migliore VPN per Apple TV, non ha ancora un’app vera e propria per i dispositivi Apple TV. Per essere onesti, il supporto VPN su Apple TV è ancora relativamente agli inizi e non tutte le VPN hanno ancora un’app per il dispositivo. Tuttavia, molti dei grandi player come ExpressVPN, NordVPN, Surfshark e PIA hanno un’app per Apple TV da un po’ di tempo. Un rappresentante di CyberGhost mi ha detto via e-mail che la VPN dovrebbe avere un’app per Apple TV nella seconda metà di quest’anno, il che dovrebbe rendere CyberGhost una VPN ancora più attraente per lo streaming.
…le sue app sono un disastro
Le app sembrano fantastiche, ma sono piene di bug e difficili da usare. Dopo aver testato a fondo CyberGhost per diverse settimane, è stato evidente quanto tutte le migliori scelte VPN di CNET siano superiori all’offerta di CyberGhost. I bug dell’app sono forse più evidenti nell’app per MacOS, che impiega costantemente più di un minuto per avviarsi dopo aver cliccato sull’icona nel dock per aprire l’app. Sono stato critico nei confronti dell’app di Surfshak che impiega un po’ di tempo per connettersi, ma CyberGhost è a un altro livello. L’app sembra impiegare un’eternità per connettersi a un server e a volte si blocca completamente. E quando il client si blocca, la connessione Internet sul mio Mac viene completamente interrotta, anche dopo aver chiuso l’app. È solo dopo aver riavviato il sistema che riesco a ripristinare la connessione Internet su quella macchina. Come utente Apple, sono abituato a un’interfaccia fluida, reattiva e intuitiva: l’app per MacOS di CyberGhost è l’opposto, il che rende l’esperienza incredibilmente frustrante.
L’app Windows di CyberGhost non era molto meglio. Era leggermente più reattiva dell’app MacOS, ma i tempi di connessione erano comunque lenti e ho riscontrato un bug piuttosto fastidioso mentre tentavo di usare il protocollo OpenVPN. L’app Windows si è connessa perfettamente quando avevo impostato il client per connettersi tramite OpenVPN, ma quando sono andato a usare Internet, mi è stato impedito di accedere a qualsiasi sito web che ho provato a visitare. Ho provato più server con lo stesso risultato. È stato solo dopo aver disabilitato il kill switch (una funzionalità fondamentale per la privacy) sono riuscito ad accedere a Internet tramite OpenVPN sull’app Windows di CyberGhost. Ogni volta che cliccavo sul pulsante Invia feedback per raccogliere i registri di connessione da inviare ai tecnici di CyberGhost per diagnosticare il problema, l’app si bloccava completamente. Alla fine sono riuscito ad accedere a Internet tramite OpenVPN su Windows con il kill switch attivato quando ho abilitato la funzionalità beta “Usa il nuovo driver di rete OpenVPN”. CyberGhost mi ha detto che gli ingegneri stanno distribuendo un aggiornamento all’app Windows che dovrebbe risolvere il problema abilitando l’adattatore WinTUN per impostazione predefinita.
Durante i miei test, l’app iOS di CyberGhost è stata l’unica app che è stata a metà strada abbastanza OK da usare. È l’unica app con cui non ho avuto problemi espliciti. L’app iOS di CyberGhost si è connessa rapidamente e di routine ed è stata facile da usare. I server erano facili da localizzare e la selezione tra server standard e server ottimizzati per lo streaming era comoda. Tuttavia, a parte questo, l’app è per lo più priva di impostazioni delle funzionalità. Puoi scegliere tra i protocolli WireGuard e IKEv2 e scegliere se l’app si connette o si disconnette automaticamente a Wi-Fi sicuro o Wi-Fi pubblico, ma è essenzialmente tutto.
Pochi minuti dopo aver installato e iniziato a usare il client Android di CyberGhost , l’app ha smesso di rispondere e non sono riuscito a connettermi a nessun server che ho provato, indipendentemente dal protocollo che ho selezionato. Ho dovuto disinstallare e reinstallare l’app per farla funzionare di nuovo correttamente, non la fine del mondo, ma comunque abbastanza insoddisfacente dal punto di vista di un utente. Dopo aver reinstallato l’app Android, sono stato in grado di dare all’app una valutazione adeguata. Come la sua controparte iOS, l’app Android di CyberGhost si connette rapidamente (quando funziona) ed è semplice da usare. Ha anche la stessa funzione di protezione Wi-Fi e una funzione di selezione del protocollo (WireGuard e OpenVPN), ma ha un paio di extra che non sono inclusi nell’app iOS. L’app Android di CyberGhost ha una funzione di split tunneling insieme a un ad, tracker e malware blocker, entrambi funzionanti come previsto durante i miei test.
Punto chiave: le prestazioni di streaming di CyberGhost sono il suo punto di forza più grande e uno dei pochi punti luminosi del servizio. Sfortunatamente, non compensano del tutto i difetti delle sue app. Per un prezzo simile o inferiore a quello che pagheresti per CyberGhost, puoi ottenere prestazioni di gran lunga superiori su praticamente ogni fronte e un set di funzionalità più completo con una qualsiasi delle VPN nell’elenco delle migliori VPN di CNET. CyberGhost offre una garanzia di rimborso di 45 giorni, che è più generosa di quella offerta dalla maggior parte degli altri provider. Ma, onestamente, potresti non aver bisogno di tutti i 45 giorni per capire se CyberGhost è giusto per te.
Privacy e sicurezza: gli sforzi di trasparenza di CyberGhost sono ammirevoli, ma la sua politica sulla privacy è discutibile
- Giurisdizione: Romania
- Crittografia: AES 256-bit (OpenVPN), AES 128-bit (IKEv2), ChaCha20 (WireGuard)
- Protocolli disponibili: OpenVPN, WireGuard, IKEv2
- Ultimi test: nessuna perdita rilevata
CyberGhost fa molte cose giuste quando si tratta di privacy, sicurezza e trasparenza. Fa anche alcune cose che mi hanno lasciato perplesso. Come la maggior parte delle VPN che si esprimono in un modo o nell’altro, CyberGhost afferma di essere “iper-paranoica” riguardo alla tua privacy, ma non vedo sempre questa etica tradursi in pratica.
CyberGhost ha una giurisdizione favorevole alla privacy, ma la sua politica sulla privacy potrebbe negarla
Sebbene mi piaccia che CyberGhost abbia sede in Romania (una giurisdizione rispettosa della privacy e al di fuori del 14-Eyes), l’ informativa sulla privacy dell’azienda afferma che può comunicare dati personali “a un membro del nostro gruppo di aziende (ciò significa le nostre sussidiarie, la nostra holding finale, KAPE TECHNOLOGIES PLC, e tutte le sue sussidiarie, nella misura in cui si trovano nell’UE o in un’altra giurisdizione che offre standard di protezione dei dati equivalenti).” L’informativa sulla privacy identifica i dati personali come cose come il tuo nome, indirizzo, indirizzo e-mail, nome utente e informazioni di pagamento, nonché il tuo indirizzo IP e la posizione approssimativa quando visiti il sito web. Kape Technologies è un’entità con sede nel Regno Unito che possiede altre VPN ExpressVPN e PIA, insieme a Intego Antivirus. Kape possiede anche Webselenese, che gestisce un portafoglio di siti di confronto/recensione, tra cui vpnMentor e Wizcase. (A proposito, sia vpnMentor che Wizcase classificano i provider di proprietà di Kape, ExpressVPN, CyberGhost e PIA, come le loro prime tre scelte VPN, in quest’ordine.)
“In questo senso, le informazioni personali si riferiscono ai dati necessari per l’amministrazione dell’account e altre aree simili. Occasionalmente ci sono progetti cross-brand per garantire un funzionamento migliore e più sicuro dei nostri sistemi. Questi progetti potrebbero, ad esempio, prendere le informazioni sull’utilizzo del sito Web per verificare l’interesse dell’utente per determinate funzioni per poi informare la risorsa che dedichiamo al miglioramento di tale funzione”, mi ha detto un rappresentante di CyberGhost via e-mail. “… nessuno di questi dati è associato all’uso della VPN che non viene registrato o archiviato sui nostri server solo RAM. Nessun dato è collegato all’attività dell’utente”.
Ovviamente, se CyberGhost registra o condivide dati relativi all’attività dell’utente nel tunnel VPN con chiunque, questo sarebbe un problema enorme. Ma condividere dati personali associati all’amministrazione dell’account e all’utilizzo del sito Web può comunque essere un fattore decisivo per gli utenti preoccupati per la propria privacy. CyberGhost afferma di poter condividere i tuoi dati personali con una qualsiasi di queste aziende, alcune delle quali si trovano all’interno delle giurisdizioni 14-Eyes (PIA e Intego negli Stati Uniti e Kape nel Regno Unito). Ciò rende sostanzialmente irrilevante la giurisdizione rumena di CyberGhost.
Ciò è in netto contrasto con l’informativa sulla privacy della società affiliata di CyberGhost , ExpressVPN , che afferma chiaramente che “Tutte le informazioni personali associate agli account ExpressVPN sono controllate solo da ExpressVPN, incluso l’archiviazione su sistemi, server e servizi di proprietà o in leasing di ExpressVPN e delle sue sussidiarie”. L’informativa continua a chiarire che “Nelle circostanze limitate in cui questi dati potrebbero dover essere elaborati da altre entità correlate, possono essere condivisi solo quando necessario e per la durata richiesta, per l’elaborazione esclusivamente correlata agli scopi e agli interessi legittimi delineati nella presente Informativa sulla privacy, garantendo in ogni momento gli stessi standard di protezione dei dati. Per evitare dubbi, queste circostanze non includono situazioni in cui il controllo delle informazioni personali degli utenti di ExpressVPN verrà trasferito a qualsiasi altra entità correlata, inclusa ma non limitata alla nostra holding finale, Kape Technologies PLC, per qualsiasi durata di tempo”. L’informativa sulla privacy di ExpressVPN chiarisce inoltre che la società opera sotto la giurisdizione delle Isole Vergini Britanniche e in conformità con la legge BVI. L’informativa sulla privacy di CyberGhost, d’altro canto, afferma solo che la società è registrata in Romania.
CyberGhost utilizza la crittografia standard del settore, ha una politica di non registrazione dei log, si sottopone a controlli di terze parti e pubblica report dettagliati sulla trasparenza
CyberGhost utilizza la crittografia AES a 256 bit standard del settore per proteggere le connessioni OpenVPN, la crittografia AES a 128 bit per le connessioni IKEv2 e ChaCha20 per WireGuard. L’intera infrastruttura server funziona solo su RAM, quindi i dati teoricamente non vengono mai salvati su un disco rigido e vengono cancellati ogni volta che il server viene riavviato. Ciò aggiunge tranquillità al fatto che l’azienda non sarebbe in grado di fornire i dati degli utenti alle autorità se richiesto perché i dati semplicemente non esistono. Per essere chiari, questo significa dati che possono passare attraverso un server VPN, non i dati personali che CyberGhost condivide con la sua società madre e le sue consociate.
La politica no-log di CyberGhost afferma che “ci assicuriamo di NON tracciare il traffico utente eseguito all’interno del tunnel VPN di CyberGhost, come: cronologia di navigazione, destinazione del traffico, preferenze di ricerca, contenuto dei dati, indirizzi IP o query DNS”. Una politica no-log è un importante segnale di fiducia che qualsiasi provider VPN deve comunicare ai propri utenti. Tuttavia, è fondamentale tenere a mente che le affermazioni no-log sono impossibili da verificare con il 100% di certezza. Audit esterni e casi legali nel mondo reale possono contribuire ad aggiungere credibilità alle politiche no-log di una VPN, ma possono comunque arrivare solo fino a un certo punto perché possono solo far luce sulle pratiche di registrazione della VPN durante il corso dell’audit o al momento del caso legale.
CyberGhost ha finora completato due audit esterni: uno nel 2022 e un altro all’inizio di quest’anno, a gennaio 2024. Entrambi gli audit sono stati completati da Deloitte e hanno confermato che CyberGhost non stava registrando l’attività degli utenti durante ogni audit. Chiunque può richiedere una copia PDF del report di audit completo del 2022 direttamente da Deloitte compilando un modulo di contatto, ma il report di audit del 2024 è disponibile solo per gli utenti CyberGhost e può essere scaricato dalla dashboard utente online. “A causa della natura estesa dell’audit e dell’ambito dei servizi Deloitte, gli estratti del report non possono essere condivisi direttamente”, afferma CyberGhost. “Questa misura garantisce che i risultati dell’audit non vengano estrapolati dal contesto o fraintesi”. Questo è essenzialmente lo stesso linguaggio che NordVPN utilizza nel suo post sul blog sul suo più recente audit Deloitte, ma altre VPN come Surfshark hanno almeno condiviso un riepilogo dei loro report di audit con il pubblico.
CyberGhost mi ha detto via e-mail che il suo audit Deloitte del 2024 era “il risultato finale dell’attuale accordo di CyberGhost con Deloitte”, ma che la società si è impegnata a fornire report di audit su base regolare in futuro. Idealmente, mi piacerebbe vedere report di audit su base annuale, ma se CyberGhost è in grado di impegnarsi in un audit ogni due anni, è comunque meglio di ciò che la maggior parte delle VPN fornisce. Gli audit possono essere costosi e richiedere molto tempo, ma gli audit regolari sono cruciali perché possono fornire una convalida coerente del fatto che il provider VPN sta molto probabilmente facendo ciò che dice di fare, anche se la società di auditing può solo confermare cosa sta succedendo nel corso dell’audit stesso.
Oltre alle verifiche esterne, alcune VPN forniscono report sulla trasparenza che descrivono in dettaglio il numero e la natura delle richieste legali ricevute e come hanno risposto alle richieste durante un determinato periodo di tempo. I report sulla trasparenza sono importanti per creare fiducia con il pubblico sul fatto che la VPN non abbia dati utili da condividere in risposta alle richieste legali che riceve. CyberGhost è un pioniere nei report sulla trasparenza: nel 2011 è stato il primo provider VPN a pubblicare un report sulla trasparenza, pubblicandoli annualmente fino al 2019, quando il provider ha iniziato a pubblicare report sulla trasparenza trimestrali . CyberGhost va oltre, fornendo di gran lunga i report sulla trasparenza più dettagliati e approfonditi nel settore VPN. Ogni report trimestrale è ben strutturato e pieno di grafici informativi e tonnellate di informazioni non solo sulle richieste legali, ma anche sulla sua infrastruttura server e su cosa ha lavorato l’azienda.
Nel complesso, sono molto colpito dall’impegno di CyberGhost verso la trasparenza, dimostrato attraverso i suoi audit e i suoi straordinari report sulla trasparenza.
CyberGhost era esente da perdite DNS
Non ho osservato perdite DNS con CyberGhost durante i miei test, ma ho notato che il mio indirizzo IP e la mia posizione effettivi erano esposti sia su MacOS che su Windows quando passavo direttamente da un server all’altro. Ciò si è verificato nonostante l’app MacOS abbia un kill switch integrato e io abbia abilitato il kill switch sull’app Windows. L’app MacOS ha persino visualizzato un popup che affermava che il client aveva attivato il kill switch per proteggere la mia privacy, ma il mio vero indirizzo IP era comunque esposto. Ciò è pericoloso perché il tuo indirizzo IP, la tua posizione e la tua attività online possono essere esposti se la tua VPN si disconnette anche solo per un secondo. Oltre a ciò, quando la VPN ti dice specificamente che il suo kill switch sta proteggendo la tua privacy quando in realtà non lo fa, ti viene dato un falso senso di sicurezza. I rappresentanti di CyberGhost mi hanno detto che questo non è un comportamento previsto e che il team sta ricercando una soluzione a lungo termine. Come soluzione rapida nel frattempo, CyberGhost ha distribuito un aggiornamento per le app Windows e MacOS che include una notifica di avviso quando un utente si sposta tra i server.
Alcune delle tattiche di CyberGhost potrebbero essere più rispettose della privacy
A parte i preoccupanti bug del kill switch che possono mettere a rischio la privacy degli utenti, CyberGhost adotta alcune tattiche discutibili che classificherei come al limite della non-tutela della privacy (e non rappresentano l’affermazione del provider di essere “iper-paranoico” riguardo alla privacy degli utenti).
Innanzitutto, CyberGhost ha affermazioni di “anonimato” disseminate in tutto il suo sito Web e nel suo processo di onboarding dell’app. Il problema è che il completo anonimato online è un mito . Ma CyberGhost perpetua comunque il mito, dicendo ai visitatori di una pagina in particolare che possono “diventare completamente anonimi e navigare su Internet senza preoccupazioni per la privacy”. Un’altra proclama audacemente che gli utenti possono “godere di completo anonimato e protezione online!” dopo aver impostato CyberGhost VPN. Dire alla gente che la tua VPN li renderà anonimi online è quasi sconsiderato perché è un altro modo per indurre gli utenti a un falso senso di sicurezza. Le VPN forniscono privacy online, non anonimato: un provider VPN affermato come CyberGhost dovrebbe saperlo.
Un’altra cosa che mi ha fatto grattare la testa è come CyberGhost tenta quasi di ingannare gli utenti inducendoli a condividere dati diagnostici con l’azienda durante l’onboarding dell’app. Quando inizi a usare l’app e prima di poter effettivamente iniziare a usare la VPN, dovrai superare una schermata con un titolo che afferma in grassetto “La tua privacy è il nostro obiettivo”. Sotto, ti ritrovi con un muro di testo che inizia con un sacco di sciocchezze senza senso sul fatto che CyberGhost sia il tuo alleato nella lotta per la tua privacy, cose che la maggior parte delle persone probabilmente non leggerà per intero. Più avanti verso la fine del testo (se ti prendi la briga di leggere fin lì), scoprirai cosa la pagina vuole effettivamente che tu accetti: inviare a CyberGhost altri tuoi dati.
È impostato quasi come un accordo sui termini di servizio in cui clicchi istintivamente su “Accetto” senza leggere il testo. La pagina presenta un pulsante “Accetto e continua” evidenziato in giallo brillante in basso. L’opzione “Voglio rinunciare” è molto meno evidente, non evidenziata, in un testo più piccolo e incastrata nella parte inferiore dello schermo. Tattiche come queste sono chiamate dark pattern, che sono design di interfacce utente (UI) ingannevoli pensati per guidare gli utenti a compiere azioni che spesso non sono nel loro interesse. Quando clicchi su “Accetto e continua”, invierai dati CyberGhost, tra cui il tuo sistema operativo e la versione, il tipo di dispositivo e se sei un utente gratuito o a pagamento. Il testo sulla pagina afferma che i dati non possono essere ricondotti a te e vengono utilizzati per la risoluzione dei problemi e per scalare l’infrastruttura della VPN. Anche se i dati non sono collegati a te, sono comunque dati aggiuntivi che stai inviando a CyberGhost. Per questo motivo, per le persone più attente alla privacy o per coloro che temono che i propri dati vengano nuovamente identificati, è meglio rinunciare e fornire il minor numero di dati possibile.
Le VPN che raccolgono dati anonimizzati per migliorare i loro servizi possono in ultima analisi essere utili all’utente finale, ma ci sono modi per farlo che non comportano l’uso di dark pattern come fa CyberGhost. Una VPN che si preoccupa veramente della tua privacy avrà l’opzione disabilitata di default e funzionerà rigorosamente su base opt-in.
Punto chiave: apprezzo gli sforzi di CyberGhost per garantire la trasparenza, ma non credo che sia “iperparanoico” riguardo alla tua privacy.
CyberGhost fa alcune cose giuste, ma non lo consiglierei agli utenti che tengono alla privacy
Se sei un appassionato di streaming o hai bisogno di server in tonnellate di posizioni diverse, CyberGhost è una scelta decente. Sfortunatamente, è tutto. Volevo davvero che CyberGhost mi piacesse, ma era semplicemente troppo pieno di bug (alcuni semplicemente fastidiosi, altri pericolosi) e sono rimasto deluso dal fatto che l’azienda si impegni in alcune pratiche discutibili di condivisione dei dati.
Mi è piaciuto il modo in cui ho potuto accedere a ogni servizio di streaming che ho provato su vari dispositivi, tra cui Fire TV Stick di Amazon sulla mia TV. Non vedo l’ora di provare anche l’app Apple TV di CyberGhost quando verrà rilasciata più avanti quest’anno. Anche con le sue velocità relativamente mediocri, lo streaming è stato un gioco da ragazzi con CyberGhost. Sono rimasto davvero colpito dalla vasta rete di server di CyberGhost, che vanta il set di server globali più diversificato che abbia mai visto in una VPN.
Tuttavia, non riuscivo proprio a superare quanto fosse piena di bug l’app, a volte al punto di essere sostanzialmente inutilizzabile. Spero che il team riesca a risolvere quei bug e a rendere l’utilizzo dell’app un’esperienza fluida. Sebbene apprezzi l’impegno di CyberGhost per la trasparenza, mi piacerebbe davvero vedere che apportasse alcune modifiche a favore della privacy degli utenti in futuro. Così com’è, non posso in buona coscienza consigliare CyberGhost a chiunque abbia elevate esigenze di privacy online.