CyberGhost VPN Review 2024: veilig, maar ook een nadeel

Snelheid: is CyberGhost snel? (Ja, met lokale en geoptimaliseerde servers)

CyberGhost biedt erg goede snelheden, maar vertraagt aanzienlijk bij verafgelegen verbindingen.

Lagere snelheden bij grotere afstanden is te verwachten, aangezien je data een grotere afstand moet afleggen. Het percentage kwam voor mij echter wel als een verrassing toen ik met servers op een afstand van ruim 16.000 km verbond. Mijn snelheid daalde met 60% op servers in Australië. Alhoewel dit een aanzienlijke daling is, is dit niet het slechtste resultaat vergeleken met andere VPN’s.

Resultaten snelheidstest

Lokale servers waren vergelijkbaar met mijn basissnelheden en het WireGuard-protocol is de snelste optie.

Ik voerde snelheidstests uit op een pc met Windows 11 in het VK, waar mijn internetprovider een basissnelheid van 138 Mbps biedt. Ik voerde alle tests uit met WireGuard, aangezien dit het snelste protocol was voor mijn locatie.

Tijdens deze tests gebruikte ik de tool van Ookla en noteerde de snelheden terwijl ik verbonden was met servers in het VK, Frankrijk, Duitsland, Griekenland, de VS, Japan en Australië.

De ‘Beste server’-optie verbond me automatisch met de nabijgelegen locatie in Londen. Het snelheidsverschil vergeleken met mijn basissnelheid was verwaarloosbaar en ik ervoer geen merkbare vertraging. Verbindingen die verder verwijderd waren van mijn fysieke locatie zorgden voor een grotere snelheidsdaling.

De snelheden van CyberGhost vertragen naarmate je afstand met de serverlocatie groter wordt, maar de daling is niet groot genoeg om je online ervaring te beïnvloeden als je een goede basissnelheid hebt.

Geoptimaliseerde vs normale servers

Tijdens al mijn tests behaalde ik hogere snelheden op de geoptimaliseerde servers van CyberGhost.

Ik raad je aan om te verbinden met een geoptimaliseerde server (als die beschikbaar is op de locatie) tijdens streaming en torrenting.

Gamingsnelheid: CyberGhost is snel genoeg voor gamen

CyberGhost heeft gamingservers die zijn geoptimaliseerd om je een lage ping te geven terwijl je online speelt. Deze servers zijn beschikbaar in Frankfurt, Londen, New York en Parijs en alleen via de Windows-app van CyberGhost.

Ping meet hoelang het duurt voordat een opdracht de server bereikt en een antwoord terugstuurt. Dus in andere woorden, hoelang het duurt voordat je wapen vuurt als je de trekker overhaalt. Je wilt de laagst mogelijke ping om vertragingen in een game te voorkomen (onder 100 ms is normaal gesproken goed).

Hieronder vind je een overzicht van hoe de CyberGhost-servers presteerden terwijl ik tests uitvoerde in het VK, met een gemiddelde snelheid van 138 Mbps en een ping van 24 ms:

Op nabijgelegen servers zorgde CyberGhost ervoor dat de ping onder 50 ms bleef, wat ideaal is voor het spelen van snelle games zoals Call of Duty: Warzone of Rocket League. Hoewel de algehele snelheidsverlaging best groot is, had dit geen merkbare invloed op online gamen. Je resultaten kunnen verschillen afhankelijk van je locatie. Als je normale snelheden daarnaast lager zijn, kun je wellicht wat lag ervaren tijdens het gamen.

Servernetwerk: (11.676 + servers in 100 landen, waaronder Nederland)

CyberGhost heeft een enorm wereldwijd netwerk voor verschillende activiteiten, waaronder Dedicated IP- en NoSpy-servers.

De dienst heeft ook een grote hoeveelheid servers in meer populaire landen. Er zijn bijvoorbeeld al meer dan 2100 servers in alleen de VS, wat helpt om problemen met overbelasting te verhelpen. Het overgrote deel van de servers zijn te vinden in de VS, het VK en Europa, maar ik was blij om veel in Afrika en Zuid-Amerika te zien.

Virtuele servers: beschikbaar voor verscheidene landen

CyberGhost heeft virtuele servers in landen met slechte privacywetten en internetinfrastructuur, zoals China, India, Iran, Kazakhstan, Rusland en Saoedi-Arabië. Deze virtuele servers hebben minder privacyrisico’s en kunnen hogere snelheden bieden. De meeste VPN’s bieden geen IP-adressen in deze landen, dus dit onderscheidt CyberGhost van de concurrentie.

Gespecialiseerde servers: geoptimaliseerde servers voor verschillende online activiteiten

CyberGhost verdeelt het netwerk van 11.676 + servers over categorieën om makkelijk de beste server voor je behoeften te selecteren. Deze bestaan uit:

• Torrentingservers: geoptimaliseerd voor bestanden delen via P2P en zijn beschikbaar in 87 landen, waaronder de VS, het VK, Canada en Australië.
• Streamingservers: biedt betrouwbare verbindingen voor veel streamingdiensten, zoals Netflix in veel landen, BBC iPlayer en Amazon Prime Video.
• Gamingservers: biedt lage pingverbindingen op Windows met servers in vier locaties: Frankfurt, Londen, New York en Parijs. Voor PlayStation en Xbox kun je verbinden met de servers via Smart DNS.
• Dedicated IP-servers: geeft je een exclusief IP-adres in de VS, het VK, Nederland, Canada, Australië, Singapore of Duitsland als een extra dienst. Deze dedicated IP-adressen kunnen op geen enkele manier worden teruggeleid naar je account, zodat je van complete privacy kunt genieten.

NoSpy-servers: eigendom van CyberGhost voor maximale beveiliging

De NoSpy-servers van CyberGhost worden onderhouden zonder inmenging van derden en bevinden zich in het hoofdkantoor in Roemenië.

NoSpy-servers zijn beschikbaar op Windows-, Mac-, Android- en iOS-apps. CyberGhost adverteert ze als een veiliger en betrouwbaarder alternatief voor de normale servers, aangezien ze zich bevinden in hun eigen datacentrum in Roemenië waar niemand anders toegang tot heeft.

Roemenië heeft geen wetten inzake gegevensbewaring, maar CyberGhost geeft ook aan dat ze zelf geen gegevens bewaren. Daarnaast betekent de controle over hun eigen servers dat de technici op locatie direct downtime van een server kunnen afhandelen.

Torrenting: een van de beste VPN’s voor torrenting

Tijdens tests liet CyberGhost zien dat de torrentingservers snel en veilig zijn.

Je kunt verbinding maken met geoptimaliseerde torrentingservers in meer dan 80 landen. Deze servers zijn niet beschikbaar in de mobiele apps. De normale servers bieden echter ook ondersteuning voor torrenting, maar zijn wel iets langzamer. Voor de beste snelheden moet je de dichtstbijzijnde server kiezen of eentje met de laagste belasting. Als je een server vindt die erg goed werkt, kun je deze toevoegen aan de Favorieten-lijst in de app.

Het nam slechts vier minuten in beslag om een bestand van 5 GB op het publieke domein te downloaden met qBittorent. Tijdens het wachten voerde ik een lektest uit om te controleren dat mijn IP-adres veilig verborgen was zonder dat lekken werden gedetecteerd. Ik testte ook de kill switch uit door de VPN uit te schakelen en de app blokkeerde automatisch mijn internetverkeer totdat ik opnieuw verbinding maakte met de server.

Ik configureerde ook de Appregels met mijn torrentclient om veiliger bestanden te delen. Dit betekende dat toen ik mijn torrentclient opende, CyberGhost automatisch werd gestart en verbinding maakte met mijn voorkeursserver en torrenting dus nooit onbeschermd was.

Ik heb een aantal klachten gezien over het ontvangen van DMCA-kennisgevingen tijdens het gebruik van CyberGhost. Dit zijn mogelijk afzonderlijke gevallen, maar je moet onthouden dat CyberGhost duidelijk aangeeft dat ze het downloaden van materiaal met auteursrechten afkeuren (en ik ook).

China: CyberGhost werkt niet in China

Ik raad CyberGhost af voor China. Tijdens tests op locatie kon de app niet eens worden gestart, dus het was onmogelijk om in te loggen.

Tijdens een gesprek met de klantenondersteuning werd bevestigd dat CyberGhost geen werkende verbinding kan garanderen in China en andere landen met beperkende wetten. Het verkeer van CyberGhost wordt vaak geblokkeerd in landen met een gemiddelde internetcensuur, zoals Egypte en Syrië.

Als je een VPN wilt die werkt in locaties met beperkende netwerken, dan heeft ExpressVPN obfuscatieservers die helpen om detectie te vermijden in landen zoals China, Rusland en de VAE.

Beveiligingsfuncties

Versleuteling volgens militaire normen: een van de sterkste op de markt

CyberGhost gebruikt 256-bit AES-versleuteling op alle servers. Dit versleutelingsniveau kan niet worden gekraakt en dit is dezelfde norm die wordt gebruikt door legers en overige overheidsinstanties om gevoelige gegevens te beschermen.

CyberGhost gebruikt ook Perfect Forward Secrecy, waarbij een unieke encryptiesleutel wordt gegeven voor elke nieuwe verbinding. Als een aanvaller een sleutel steelt, kan deze niet worden gebruikt voor andere sessies. Dit ontmoedigt aanvallers en beschermt gebruikers tegen een potentiële eenmalige succesvolle aanval.

Drie beveiligingsprotocollen: OpenVPN, IKEv2 en WireGuard beschikbaar

WireGuard biedt de beste snelheden en een uitstekende beveiliging.

Het WireGuard-protocol is relatief nieuw, heeft geen bekende kwetsbaarheden en is erg snel. De broncode is ook erg klein, waardoor een controle op veiligheidsproblemen snel en eenvoudig is. IKEv2 is een geweldige keuze voor snelle, betrouwbare verbindingen op mobiele apparaten. OpenVPN is over het geheel genomen het veiligst, maar de snelheden zijn ook lager.

Sommige protocollen zijn helaas alleen beschikbaar bij bepaalde apps. IKEv2 is alleen beschikbaar op iOS, Mac en Windows, en OpenVPN op Android, Windows, Linux en smart-tv’s (je hebt een externe OpenVPN-app nodig voor Mac en iOS, zoals Tunnelblick). Het WireGuard-protocol wordt ondersteund op Windows, Mac, Android, iOS, Linux en Android/Fire TV-app.

Automatische kill switch: beveiligt verkeer altijd

CyberGhost heeft een automatische kill switch in elke app. De kill switch blokkeert al het internetverkeer als de VPN-verbinding onstabiel is of als je wisselt tussen servers. Deze wordt automatisch geactiveerd als je met een server verbindt. Alleen in de Windows-app is er een optie om de Windows-app in of uit te schakelen, maar ik raad aan om deze altijd ingeschakeld te houden.

Ingebouwde lekbescherming: geslaagd voor alle tests

De versleuteling van CyberGhost werkte betrouwbaar om lekken te voorkomen.

Datalekken kunnen ook plaatsvinden als een VPN-verbinding tot stand is gebracht. Daarom testte ik de lekbescherming van CyberGhost uit via de onafhankelijke site IPLeak.net en voerde tests uit op tien willekeurige servers in verschillende landen. CyberGhost slaagde voor elke test en had geen DNS-, IPv6- of WebRTC-lekken. Als je de nameservers gebruikt, worden ook advertenties, trackers en malware geblokkeerd.

Split tunneling: alleen voor Windows en Android

Je kunt bepaalde sites en apps kiezen om de versleuteling van CyberGhost te omzeilen. Dit is bijvoorbeeld nuttig voor lokale content browsen en tegelijkertijd toegang krijgen tot internetbankieren als je in het buitenland bent.

Tijdens het uittesten van deze functie voegde ik BBC iPlayer toe aan de ‘Uitzonderingen’-lijst in de CyberGhost-app en verbond met een server in New York. Ik kon winkelen op Nordstrom.com terwijl ik Killing Eve streamde op BBC iPlayer. Ik voerde dezelfde test succesvol uit op mijn Android-apparaat.

Blokkering voor malware, trackers en (sommige) advertenties

Er zijn gratis adblockers die veel beter zijn dan de CyberGhost-adblocker.

CyberGhost biedt de optie om schadelijke apps op de Windows-, Android- en Mac-apps te blokkeren voor snellere laadtijden. Ik was hier echter niet van onder de indruk, aangezien de CyberGhost-adblocker alleen advertenties verwijdert als ze malware bevatten. Ik kon nog steeds advertenties zien tijdens het streamen van YouTube-video’s en tijdens het bezoeken van sites zoals BuzzFeed.

De blokkering werkt op een netwerkniveau en probeert realtime verzoeken aan te passen. Aangezien het overgrote deel van het internet nu HTTPS-verbindingen gebruikt (welke versleuteld zijn), is deze aanpassen erg moeilijk en daardoor heeft CyberGhost moeite om de meeste advertenties te blokkeren.

Extra functies voor maximale online beveiliging

Naast de standaardfuncties die je verwacht van een VPN, heeft CyberGhost ook de volgende beveiligingsbonussen:

• Wifi-bescherming: start CyberGhost automatisch op wifi-netwerken die niet worden herkend.
• Privébrowser: gebruikt de DuckDuckGo-zoekmachine die betere privacy biedt dan Google en je zoekopdrachten niet koppelt voor anonimiteit. Aangezien de meeste data wordt verwijderd, wordt je ook niet gebombardeerd met gepersonaliseerde advertenties.
• Gegevenscompressie: verlaagt de hoeveelheid data die wordt gebruikt door afbeeldingen en appgegevens te comprimeren. Dit is erg nuttig als je beperkte mobiele data hebt, maar is momenteel alleen beschikbaar op Android-apparaten.
• Geheime fotokluis: vergrendel privéfoto’s en video’s met een pincode of biometrische aanmelding via een gratis add-on voor iOS-apparaten. Als iemand toegang probeert te krijgen tot je kluis, slaat CyberGhost een selfie met tijdstempel op van de indringer. Een AI-instelling identificeert volwassen content en verplaatst deze naar een beveiligde kluis.
• Dedicated IP-adres: ontvang exclusieve IP-adressen in geselecteerde landen voor een kleine vergoeding. Dit IP-adres blijft elke keer hetzelfde als je verbinding maakt en helpt om CAPTCHA’s te vermijden die verificatie vereisen bij bepaalde apps of websites. De kans is ook kleiner dat ze worden geblokkeerd door streamingdiensten.
• Beveiligingspakket: samen met Intego is een beveiligingspakket gecreëerd dat beschikbaar is als betaalde add-on voor Windows. Intego beschermt je apparaten 24/7 tegen onder andere de nieuwste malware, virussen en ransomware. Je apps en software worden ook automatisch bijgewerkt om te voorkomen dat misbruik wordt gemaakt van kwetsbaarheden.
• Identiteitsbescherming: waarschuwt je als je e-mailadres is blootgesteld. Je kunt maximaal twee e-malaccounts gratis toevoegen met een CyberGhost-abonnement en één primair adres selecteren waar je direct meldingen over ontvangt.
• Privacybescherming: beheer de privégegevens die Microsoft verzamelt op je Windows-apparaten.

Privacyfuncties

Geen logsbeleid: onafhankelijke gecontroleerd en geverifieerd

CyberGhost heeft een onafhankelijk gecontroleerd geen logsbeleid.

Je zoekgeschiedenis of andere online activiteiten worden niet bijgehouden wanneer je bent verbonden met de servers. Er worden niet eens verbindingslogbestanden bijgehouden, maar CyberGhost slaat wel wat algemene hardwaregegevens op om in de gaten te houden hoeveel apparaten tegelijkertijd verbinding maken.

Daarnaast zijn je naam, adres, e-mailadres en betalingsgegevens vereist tijdens het registeren. Je persoonsgegevens worden nooit gekoppeld aan je VPN-activiteiten en deze informatie wordt alleen gebruikt om te communiceren met gebruikers, de prestaties van de VPN te verbeteren en ervoor te zorgen dat de servicevoorwaarden worden nageleefd.

Het meest omstreden aspect van het privacybeleid is dat CyberGhost alle beschikbare informatie met de autoriteiten zal delen als je de wet overtreedt (dit is in strijd met de servicevoorwaarden van CyberGhost).

Dit klinkt wellicht alarmerend, dus ik heb dit uitgebreider onderzocht en werd gerust gesteld dat je je hier geen zorgen over hoeft te maken. CyberGhost gebruikt op RAM gebaseerde servers die data niet een lange tijd kunnen bewaren. Geen van je online activiteiten en andere gegevens kunnen naar jou worden teruggeleid.

Dit werd bevestigd in 2019 tijdens een datalek via Typeform (een externe partij die wordt gebruikt voor online enquêtes). Er werden in totaal 120 e-mailadressen en 14 gebruikersnamen blootgesteld. Wachtwoorden en privégegevens werden echter niet gelekt omdat CyberGhost deze informatie niet opslaat.

Als je liever helemaal geen persoonsgegevens deelt, dan kun je je altijd anoniem aanmelden. Registreer gewoon met een wegwerpnaam en -mail en betaal met Bitcoin.

Gevestigd in Roemenië en buiten de 5/9/14 Eyes-alliantie

Roemenië heeft geen wetten inzake gegevensbewaring en is geen onderdeel van netwerken die inlichtingen delen.

CyberGhost is eigendom van Kape Technologies, een cyberbeveiligingsbedrijf dat is gevestigd in Londen. Kape was voorheen actief in de techindustrie onder de naam Crossrider en kwam in opspraak omdat het volgens de berichten adware in hun digitale producten injecteerde.

Vervolgonderzoeken toonden aan dat dit niet werd gedaan door Crossrider, maar andere derden. Kape heeft hard gewerkt om afstand te nemen van het Crossrider-incident en besloot uiteindelijk om VPN-diensten aan te bieden. Naast CyberGhost bezit het bedrijf ook ExpressVPN en Private Internet Access.

Volledig onafhankelijke beveiligingscontrole

CyberGhost onderging een succesvolle controle van het informatiebeveiligingssysteem om te voldoen aan de ISO27001- en ISO9001-normen door QSCert in 2012. Deze controle wordt elk jaar herhaald.

In 2022 werd CyberGhost ook onderworpen aan een onafhankelijke audit door Deloitte om het geen logsbeleid en de andere veiligheidsmaatregelen te verifiëren. Deloitte concludeerde dat CyberGhost het privacybeleid en geen logsbeleid naleeft.

Transparantieverslagen bevestigen de toewijding voor privacy

CyberGhost was het eerste VPN-bedrijf dat een transparantieverslag beschikbaar stelde. Ondanks dat veel bedrijven nu hetzelfde doen (zoals Windscribe en TunnelBear), publiceert alleen CyberGhost deze transparantieverslagen om de drie maanden. De verslagen laten zien dat CyberGhost ondanks vele verzoeken om data geen gegevens kan overhandigen.

CyberGhost biedt een kwalitatieve klantenondersteuning. Ik ontving elke keer snelle en nuttige reacties, ongeacht of mijn teamgenoten moeite hadden met het verbinden in China of ik hulp nodig had bij het configureren van WireGuard op mijn iPhone.

Getest: 24/7 live chat

Live chat is de snelste manier om een reactie te krijgen en hiervoor is geen abonnement nodig.

Ik hoefde nooit meer dan een minuut te wachten om verbonden te worden met een medewerker. Ik sprak in totaal met vier medewerkers en ontving elke keer vriendelijke en uitgebreide reacties. Je kunt in het Engels contact opnemen met CyberGhost via de 24/7 live chat, terwijl ondersteuning in het Frans, Roemeens en Duits beschikbaar is van 7.00 uur tot 17.00 uur (EST).

Je kunt toegang krijgen tot de live chat van CyberGhost zonder dat je eerst een abonnement moet afsluiten. Sommige VPN’s verwachten van je dat je eerst een abonnement neemt om contact op te nemen met de live chat, wat teleurstellend is als je gewoon snel iets wilt verifiëren alvorens te registreren.

Als je je zorgen maakt over je privacy, kun je een wegwerpmail gebruiken als je contact opneemt met CyberGhost via de live chat. Als je je alleen zorgen maakt over de websitetrackers, gebruik dan het ingebouwde systeem voor ondersteuningstickets in de CyberGhost-app om rechtstreeks contact op te nemen.

Getest: e-mailondersteuning

Ik ontving altijd binnen 24 uur een uitgebreide reactie.

Ik stuurde zelfs berichten via een wegwerpmail, dus ik kon de CyberGhost-service uittesten alsof ik geen bestaande klant was. Ik zag geen verschillen in de reactietijd en de ondersteuningskwaliteit. Hoewel ik afraad om e-mails te sturen voor dringende technische problemen (gebruik hiervoor de 24/7 live chat), is dit een betrouwbare optie als je geen dringende vragen hebt.

Online probleemoplossingsgidsen en tutorials

CyberGhost biedt uitgebreide ondersteuningsgidsen op de website in 12 talen, waaronder Engels, Spaans, Russisch, Japans en Koreaans.

Er zijn antwoorden op veelvoorkomende technische problemen, evenals installatiegidsen voor specifieke apparaten en modellen. Elke pagina wordt bijgewerkt met een speciaal gedeelte ‘Mededelingen’, zodat je op de hoogte bent van de nieuwste functies.