Beoordeling van CyberGhost

CyberGhost houdt bij welke verbindingspogingen gebruikers doen – en of die pogingen lukken – om de service goed te laten werken. Omdat jouw verbinding er slechts één van velen is, blijft deze anoniem.

Deze VPN slaat ook je gebruikersnaam en betaalgegevens op. Dit is standaard bij VPN-diensten en kan je eenvoudig omzeilen door een vals e-mailadres en een anonieme betaalmethode, zoals cryptovaluta, te gebruiken.

Op basis van deze informatie vormt CyberGhost op zichzelf geen risico voor je online privacy. Een waterdichte garantie kunnen we echter pas geven wanneer hun beleid in de praktijk wordt getest, bijvoorbeeld bij een rechtszaak of een inbeslagname van servers.

Dat gezegd hebbende, publiceert de VPN sinds 2011 transparantierapporten en is er nog nooit een geval bekend waarin zij een verzoek om informatie heeft ingewilligd.

Bovendien heeft het bedrijf geïnvesteerd in een RAM-only (schijfloos) servernetwerk, waardoor alle gegevens virtueel worden opgeslagen en regelmatig worden gewist. Voor ons is dit een sterke aanwijzing dat de uitspraken van CyberGhost betrouwbaar zijn.

Wie zit er achter CyberGhost?

CyberGhost werd in 2011 opgericht door een tech-ondernemer en werd in 2017 overgenomen door een bedrijf genaamd Crossrider.

Dit leidde tot enige controverse, omdat Crossrider eerder betrokken was bij een platform voor advertentie-injecties. Het bedrijf heeft zich sindsdien hernoemd tot Kape Technologies, richt zich nu op privacy en veiligheid, en vernieuwde het volledige senior managementteam.

Onder de leiding van Kape Technologies heeft CyberGhost zijn privacypraktijken verder versterkt, met onder andere twee onafhankelijke audits uitgevoerd door Deloitte.

We testen CyberGhost al jaren en zijn telkens weer onder de indruk van hoeveel streamingdiensten het kan deblokkeren.

We geloven dat het succes vooral te danken is aan de aanpak van deze dienst. Waar andere VPN’s servers per land optimaliseren voor streaming, gaat CyberGhost een stapje verder en richt het zich op servers voor individuele contentplatforms.

Wij hebben dit zelf getest met platforms zoals CBC Gem (Canada), Canal+ (Frankrijk) en NBC (VS).

Met de Netflix-servers kunnen we 10 bibliotheken deblokkeren, waaronder het aanbod in de VS, het VK en Canada. Dat is meer dan de meeste VPN’s, al blijft het nog steeds achter bij ExpressVPN en NordVPN.

CyberGhost blinkt vooral uit bij Amerikaanse en Nederlandse streamingdiensten, waaronder NPO Start, waar geo-beperkingen eenvoudig worden omzeild.

We streamen BBC iPlayer on-demand met de Britse servers van CyberGhost.

Ondanks de geweldige mogelijkheden om blokkades te omzeilen, zijn er best ook enkele beperkingen. Zo kan CyberGhost geen enkele DAZN-regio deblokkeren en heeft het moeite met enkele grote Europese platforms zoals Canale 5 (Italië) en RTVE Play (Spanje).

Onze ervaring tijdens het streamen was daarnaast niet altijd optimaal. De snelheden variëren, waardoor je af en toe buffering kunt ervaren en het laden van streams soms langer duurt.

Het frustrerende is dat CyberGhost het potentieel heeft om tot de allerbeste VPN’s voor streaming te behoren, maar de wisselende prestaties en gebruikerservaring staan dat in de weg.

Op basis van onze resultaten en persoonlijke ervaringen zijn we ervan overtuigd dat je geen verschil in internetsnelheid zult merken wanneer je een CyberGhost-server in de buurt gebruikt.

Bij verbindingen met servers op andere continenten ligt dat anders. Een snelheidsverlies van 44% wanneer we verbonden zijn met een server in Zuid-Afrika is begrijpelijk, maar valt tegen vergeleken met 26% van PIA over dezelfde afstand.

Het probleem is niet alleen het snelheidsverlies zelf, maar ook de instabiliteit van de verbinding over lange afstanden. Het komt voor dat onze downloadsnelheid met 10-50 Mbps schommelt.

Dit is echt vervelend tijdens het streamen, omdat video’s soms beginnen te bufferen of zelfs helemaal vastlopen.

De apps van CyberGhost bieden twee opties om je verbinding te beveiligen: het WireGuard-protocol met ChaCha20-versleuteling of OpenVPN met AES-256. Beide zijn sterke, open-source oplossingen die ondersteund worden door experts uit de branche.

Tijdens onze tests gebruiken we een pakketanalysator (Wireshark) om te controleren of ons verkeer daadwerkelijk versleuteld is. Het resultaat: CyberGhost versleutelt de verbinding van ons apparaat perfect, en dat geeft ons een heel gerust gevoel.

CyberGhost versleutelt onze internetverbinding en toont deze als betekenisloze symbolen.

Daarnaast testen we op IP-, DNS- en WebRTC-lekken. Tijdens het gebruik van CyberGhost merken we hier geen problemen, behalve een IP-lek wanneer we handmatig van server wisselen.

Normaal gesproken zou de kill switch tijdens zo’n serverwissel automatisch het internet blokkeren, maar bij CyberGhost werkt deze functie niet op deze manier. Gelukkig treedt de kill switch wel in werking bij een onverwachte verbindingsonderbreking – het scenario waarin het echt kritisch is – maar het zou fijn zijn als hij ook tijdens serverwissels actief zou zijn.

Verder is onze enige andere kritiek dat CyberGhost qua innovatie niet helemaal bij de top blijft. Open-source apps of post-kwantum servers zouden welkom zijn om de beveiliging naar een hoger niveau te tillen.

Sinds we CyberGhost gebruiken, hebben we het servernetwerk gestaag zien groeien. Inmiddels heeft CyberGhost servers in 100 landen.

De meeste servers bevinden zich in Noord-Amerika, Europa en Azië, maar de VPN heeft ook flink wat vooruitgang geboekt in Oceanië, met name in Australië en Nieuw-Zeeland.

De serverlijst van CyberGhost in de Mac-app.

Met CyberGhost kun je verbinding maken met specifieke steden op 10 locaties, voornamelijk in de VS, het VK en Canada. De Amerikaanse locaties zijn bijvoorbeeld handig voor het streamen van live sportevenementen die door regionale black-outs geblokkeerd worden.

Onze enige kanttekening hier is dat er in Azië en Afrika geen opties op stadsniveau zijn. Ter vergelijking: Proton VPN biedt servers in steden zoals Abuja of Lagos in Nigeria, en Johor Bahru of Kuala Lumpur in Maleisië.

De interface van CyberGhost is niet bijzonder vernieuwend, maar wel prettig eenvoudig. Zowel beginners als gevorderde gebruikers kunnen er zonder moeite mee werken.

De apps hebben een grijze achtergrond met een donkerblauwe aan-/uitknop, die geel kleurt zodra je verbonden bent. Functioneel werkt dit prima — je ziet in één oogopslag of de VPN actief is — maar qua uitstraling oogt het wat sober vergeleken met de concurrentie.

Wil je weten hoe CyberGhost eruitziet en aanvoelt op elk platform? Vouw dan de onderstaande secties uit voor een gedetailleerde analyse.

Op het vlak van anonimiteit zit je bij CyberGhost goed voor torrenting. Het strikte privacybeleid beschermt tegen copyright-trollen en de ingebouwde kill switch voorkomt dat je echte IP-adres per ongeluk blootgesteld wordt.

De snelheden laten echter te wensen over. Ondanks dat het merendeel van het servernetwerk geschikt is voor P2P-verkeer, meten we een gemiddelde bitsnelheid van slechts 3,9 MiB/s — een snelheidsverlies van 61%.

We moeten meer dan een uur wachten op grotere downloads.

Ter vergelijking: de beste VPN’s voor torrenting blijven onder de 10% snelheidsverlies. PIA is daar een goed voorbeeld van, met een gemiddelde bitsnelheid van 9,6 MiB/s.

Dat verschil merk je meteen in de praktijk. Op een lokale server doen we er met CyberGhost 81 minuten over om een bestand van 20 GB te downloaden, tegenover 32 minuten zonder VPN. Met PIA is dat 33 minuten — slechts één minuut langer.

Daar komt nog bij dat CyberGhost geen port forwarding ondersteunt. Dat is een bewuste keuze om privacy te waarborgen, maar het betekent wel dat je geen extra opties hebt om je torrentsnelheid te verbeteren.

We zijn toch een beetje verrast door het beperkte aantal apparaten dat je bij CyberGhost tegelijk kunt gebruiken. Zodra je de limiet overschrijdt, moet je eerst een apparaat afmelden voordat je de VPN op een nieuw apparaat kunt activeren.

Aangezien de meeste VPN’s steeds vaker onbeperkte gelijktijdige verbindingen aanbieden, voelt dit beleid van CyberGhost nogal verouderd aan.

Een ander verbeterpunt, al minder urgent, is het ontbreken van een speciale routerapp. Hoewel handmatige installatie mogelijk is, maakt een echte app, zoals bij ExpressVPN, het een stuk makkelijker om routers in te stellen en te gebruiken.

Daarentegen is de Smart DNS van CyberGhost een opvallende functie. In tegenstelling tot de meeste Smart DNS-proxyservers die alleen toegang bieden tot de VS, biedt CyberGhost proxyservers voor vijf locaties: de VS, het VK, Japan, Duitsland en Nederland. Hierdoor kun je eenvoudig streamen op apparaten die geen native VPN-ondersteuning hebben, zoals Smart TV’s of gameconsoles.

Met de Smart Rules-functie van CyberGhost kun je je VPN-verbinding helemaal naar wens instellen. Je bepaalt wanneer de VPN verbinding maakt, met welke servers hij verbinding legt en welke apps hij beschermt.

Dit omvat ook split tunneling, waarmee je specifieke websites of apps kunt uitsluiten van de VPN-tunnel, of juist ervoor kunt zorgen dat de VPN altijd verbinding maakt bij het openen van bepaalde apps.

Wij sluiten bijvoorbeeld Amazon uit om tijdens het winkelen altijd toegang te houden tot onze lokale versie.

Je kunt de split tunneling-functie van CyberGhost vinden in de app-instellingen.

Tegen een meerprijs kun je bij CyberGhost een dedicated IP-adres aan je VPN toevoegen. Dit is een vast IP-adres dat alleen jij gebruikt.

De belangrijkste voordelen zijn dat je minder snel CAPTCHA’s tegenkomt en veilig toegang hebt tot externe servers. Voor streaming is het echter vaak minder geschikt.

In tegenstelling tot NordVPN, dat een dedicated IP-adres aan je account koppelt, genereert CyberGhost een willekeurig token om je dedicated IP-adres te activeren. Dit proces is volledig anoniem en laat geen spoor achter tussen jou en je online activiteiten.

Een dedicated IP-adres is beschikbaar op de desktop- en mobiele apps van CyberGhost.

De NoSpy-servers zijn een unieke functie van CyberGhost. Het zijn premium servers, ondergebracht in een privé-datacenter en bedoeld voor gebruikers die bereid zijn iets extra te betalen. Exclusief en, volgens CyberGhost, een stuk veiliger. Ze draaien op topklasse hardware, hebben speciale uplinks en bieden meer bandbreedte.

Hoewel dit niet duidelijk op hun website staat vermeld, zijn NoSpy-servers alleen beschikbaar bij abonnementen van 6 maanden en 2 jaar. Wij zijn geen voorstander van deze regeling, want we vinden dat alle betalende klanten toegang zouden moeten hebben tot deze functies.

Ter vergelijking: de Secure Core-servers van Proton VPN, een soortgelijk concept, zijn beschikbaar voor elk abonnement, ongeacht de duur.