CyberGhost VPN im Test 2022 - So vielseitig ist der VPN Dienst

CyberGhost ist ein in Rumänien ansässiger VPN Anbieter, der 2011 in Bukarest gegründet wurde und seine Wurzeln in Deutschland hat und heute etwa 75 Mitarbeiter beschäftigt. Ein großer Teil des Entwicklerteams ist in Aachen (Deutschland) ansässig.

Ein Alleinstellungsmerkmal von CyberGhost sind komplett anonymisierte, dedizierte IP Adressen. Laut eigenen Angaben nutzen über 36 Millionen Menschen den VPN Dienst (Stand 10/2020).

„knowledge is the key to staying safe and protected online“

Ebenfalls eine Seltenheit sind die Transparency Reports, die das Unternehmen bereits seit dem Gründungjahr regelmäßig veröffentlicht. Außerdem findet stetiger Wissensaustausch über das eigene „Privacy Hub“ statt.

Inhalte

• Anmeldung und Download
• Client-Software
• Servernetzwerk
• Sicherheit und Datenschutz
• Kundendienst
• Preise
• Fazit

Anmeldung und Download

Auch CyberGhost fordert keine persönlichen Daten bei der Anmeldung. Um sich zu registrieren ist lediglich eine E-Mail Adresse nötig. Sobald die Zahlung erfolgt ist, bekommt man eine Bestätigungs-E-Mail mit Links zum Herunterladen von Software etc.

Client-Software

Der CyberGhost Windows Client

CyberGhost legt großen Wert darauf, dass seine Software in Deutschland hergestellt wird. CyberGhost organisiert seinen Windows-Client nach typischen Aufgaben, die man möglicherweise über das VPN ausführen möchte. Dies ist ein klares und intuitives Layout.

Auf der Registerkarte Ghost Downloads werden beispielsweise verschiedene Funktionen und Optionen angezeigt, die man beim Torrenting benötigt.

Die Registerkarte Ghost Streaming listet verschiedene Streaming-Dienste auf, mit denen CyberGhost angeblich arbeitet. Ich konnte die Abonnementdienste nicht testen, aber alle kostenlosen, die ich getestet habe, funktionierten tatsächlich wie angekündigt. CyberGhost unterstützt und entsperrt jetzt vollständig Netflix und BBC iPlayer Streaming.

Man kann zwischen OpenVPN UDP und OpenVPN TCP wählen. Es gibt jedoch keine Portauswahl, so dass man den TCP-Port 443 nicht verwenden kann, um der Zensur zu entgehen.

WiFi-Schutz ist eine Funktion, die wir immer häufiger bei benutzerdefinierten VPN-Clients sehen. Es warnt, wenn man sich mit einem ungesicherten WiFi-Netzwerk verbinden, und aktiviert automatisch das VPN, wenn es nicht aktiv ist. Wir hatte noch keine Gelegenheit, diese Funktion zu testen, aber wir können ihren Wert erkennen.

CyberGhost bietet eine interessante Funktion namens App Protection. Ein VPN schützt in der Regel die gesamte Internetverbindung, aber mit App Protection kann man festlegen, dass nur bestimmte Anwendungen durch das VPN geschützt sind. Dies wird auch als Split-Tunneling bezeichnet.

Ein Kill-Switch wird im Client nicht erwähnt, aber wir wurden von den Mitarbeitern darüber informiert, dass ein automatischer Switch eingebaut ist. Wenn dies der Fall ist, muss es die Art sein, die erkennt, ob eine VPN-Verbindung abgebrochen ist, bevor sie das VPN trennt, oder die ihre eigenen Firewall-Regeln anstelle der von Windows verwendet. Die zweite Option ist besser, bedeutet aber, dass, wenn der CyberGhost VPN-Client im Task-Manager zwangsweise geschlossen wird, um einen Software-Absturz zu simulieren, das Internet immer noch funktioniert.

Insgesamt sieht der Windows-Client gut aus, bietet viele nützliche Funktionen, ist einfach zu bedienen und funktioniert gut.

Der CyberGhost MacOS Client

Der Mac-Client sieht anders aus als der Windows-Client und ist nicht nach „typischen Aufgaben“ organisiert. Stattdessen wird das viel traditionellere Format verwendet, bei dem man einfach ein Land und/oder einen Server auswählen und dann auf die Schaltfläche „Start“ klicken kann. Das bedeutet, dass es deutlich weniger Handarbeit gibt als beim Windows-Client. Ob dies eine gute oder schlechte Sache ist, wird völlig subjektiv sein.

Es gibt keine eigene Streaming-Registerkarte, aber CyberGhost unterstützt nun Netflix-Streaming unter macOS. WiFi-Schutz und Split-Tunneling-Optionen fehlen auf dem Mac-Client. Du kannst Websites jedoch von der Regelung ausnehmen.

Es ist ein wenig schade, dass der macOS-Client nicht so ausgestattet ist wie der Windows-Client, aber er ist immer noch umfangreicher als viele andere benutzerdefinierte Clients anderer Anbieter.

Die CyberGhost Android App

Die App fragt während der Installation keine speziellen Berechtigungen ab, was sehr angenehm ist. Wie beim Windows-Client ist die Android-App um „typische Aufgaben“ herum organisiert. Das sind: Sicheres Streaming, anonymes Surfen (ein Begriff, den wir hassen – VPNs bieten Datenschutz statt Anonymität), und Server auswählen. WiFi Auto-Protect wird ebenfalls unterstützt.

Die App sieht sehr professionell aus und bietet viele der Funktionen des Desktop-Clients. Die Android-App unterstützt das Entsperren von Inhalten – einschließlich US Netflix und BBC iPlayer. Wir haben Netflix getestet und es funktionierte sowohl auf seiner mobilen Webseite als auch in der Netflix App.

Wir haben bei der Verwendung der Android-App keine IP-Leaks festgestellt (IPv6 nicht getestet).

Leak-Schutz

Die Windows- und MacOS-Clients verfügen beide über einen vollständigen IPv4- und IPv6-Leakschutz sowie über einen Kill-Switch. Wie bereits erwähnt, sollten Mac-Anwender mit IPv6-Verbindungen jedoch zusätzliche Maßnahmen ergreifen, um Leaks über WebRTC zu vermeiden. CyberGhost hostet seine eigenen DNS-Server für maximale Privatsphäre, bietet aber keine spezielle Verschleierungstechnologie. Die meisten VPN-Nutzer benötigen solche Technologien sowieso nicht, aber wer ein VPN sucht, um von Orten wie China oder Ägypten aus auf das offene Internet zuzugreifen, sollte sich woanders umsehen.

Unter macOS haben wir jedoch ein IPv6 WebRTC-Leck entdeckt (auch nach einem Neustart). Mac-Benutzer, deren ISP bereits IPv6-Adressen einsetzt, sollten entweder IPv6 deaktivieren oder WebRTC im Browser ausschalten.

Weitere Einstellungen

Der Desktop-Client bietet eine Reihe von ergänzenden Funktionen. Es ist jedoch sehr schwierig, ihre Wirksamkeit zu beurteilen – zumal kein Feedback oder Informationen darüber vorliegen, was sie tun. Es mögen großartige Tools sein, aber wir würden uns bei dieser Art von Funktionalität lieber auf angesehene Open-Source-Browser-Add-Ons wie uBlock Origin, Privacy Badger und HTTPS Everywhere verlassen. Es ist erwähnenswert, dass CyberGhost uns sagt: „Die https-Funktion basiert zu 100% auf HTTPS Everywhere“. Das klingt großartig, obwohl die Tatsache, dass der Code geschlossen ist, bedeutet, dass es keine Möglichkeit gibt, dies zu überprüfen.

Die Datenkompression verwendet die Standard-LZO-Kompression (die von den meisten VPN-Diensten durchgeführt wird) und kodiert JPEGs in Bilder geringerer Qualität – „wodurch sie für die Größe optimiert werden“. „Extra Speed“ verbindet mit schnelleren Premium-Servern.

Gleichzeitige Verbindungen

Du kannst insgesamt 7 gleichzeitig mit einem CyberGhost VPN Account verbinden. Damit können auch beispielsweise deine Familienangehörigen sicher und anonym surfen.

Browser-Addons

Die kostenlosen Browser-Proxy-Add-ons sind für Chrome und Firefox identisch. Sie ermöglichen die Verbindung zu Servern in Deutschland, den Niederlanden, Rumänien und den Vereinigten Staaten.

Proxy-Verbindungen werden mit HTTPS verschlüsselt (d.h. sie sind HTTPS-Proxies). Das bedeutet, dass sie sich sehr stark wie ein normales VPN verhalten, außer dass sie nur den Browser betreffen. Cyberghost erklärt, dass diese Add-ons keinen Schutz vor WebRTC-Leaks bieten, aber wir haben solche Leaks sowieso nicht entdeckt. Wir sind beeindruckt, dass die Add-ons US Netflix! freischalten.

Servernetzwerk

Wie es für größere VPN-Dienste mit vielen Serverstandorten typisch ist, verwendet CyberGhost eine Mischung aus Bare-Metal- und virtuellen Servern. Für die meisten Benutzer macht dies keinen wirklichen Unterschied, jedoch findet keine Kennzeichnung seitens des Anbieters statt, um welche Serverart es sich im einzelnen handelt.

Filesharing

P2P-Torrenting ist auf vielen Servern erlaubt, jedoch nicht in den Vereinigten Staaten oder Canda aufgrund ihrer sehr feindlichen Copyright-Umgebungen. Nordamerikaner können jedoch weiterhin über europäische Server herunterladen.

Sicherheit und Datenschutz

CyberGhost selbst hat seinen Sitz in Rumänien, das allgemein als sehr datenschutzfreundlich gilt. Rumänische Gerichte haben die EU-Datenspeicherungsrichtlinie aus verfassungsrechtlichen Gründen abgelehnt, lange bevor sie vom Europäischen Gerichtshof für illegal erklärt wurde. Rumänien ist auch keine Spionagebündnisnation und hat keine bekannten Verbindungen zur NSA. Das alles ist großartig.

CyberGhost wurde jedoch kürzlich von Kape Technologies PLC übernommen – einem Unternehmen mit Sitz auf der Isle of Man und Hauptsitz in Tel Aviv. Die Isle of Man ist ein selbstverwaltetes Gebiet. Die britische Regierung hat nur sehr geringen direkten Einfluss auf solche unabhängig verwalteten Rechtsordnungen, könnte aber möglicherweise erheblichen diplomatischen Druck ausüben.

No-Logs-Policy

„CyberGhost führt keine Logfiles, die Zugriffe auf Ihre IP-Adresse, den Zeitpunkt oder den Inhalt Ihres Datenverkehrs ermöglichen. Wir weisen ausdrücklich darauf hin, dass wir Kommunikationsinhalte oder Daten über die aufgerufenen Webseiten oder die IP-Adressen nicht in Logs erfassen.

CyberGhost VPN erfasst ausschließlich zu statistischen Zwecken nicht-personenbezogene Daten (wie z.B. Daten über den Nutzungsgrad der Server), die zu keinem Zeitpunkt eine Gefahr für Ihre Anonymität darstellen. Diese dienen ausschließlich der Verbesserung der Servicequalität.“

Das bedeutet, dass CyberGhost keine Informationen protokolliert, die zur Identifizierung von Benutzern verwendet werden. Ist das zu 100% ohne Logfiles? Wir denken, es ist nah genug, dass es sich nicht lohnt, darüber zu diskutieren.

CyberGhost veröffentlicht einen Transparenzbericht. Dies hängt immer noch davon ab, dass CyberGhost alle Vorfälle meldet, ist aber dennoch eine beruhigende Demonstration des Engagements für Offenheit. Es gibt auch einen guten Einblick in die Art der Probleme, mit denen ein großes VPN-Unternehmen wie CyberGhost routinemäßig zu kämpfen hat.

VPN-Protokolle und Verschlüsselung

CyberGhost verwendet verschiedene, sichere Protokolle zur Sicherung deiner Verbindungen.

WireGuard, IKev2, OpenVPN (UDP und TCP), PPTP

Für OpenVPN verwendet es die folgenden Verschlüsselungseinstellungen:
Datenkanal: eine AES-256-CBC Verschlüsselung mit SHA256 Hash-Authentifizierung. Steuerkanal: eine AES-256 Verschlüsselung , RSA-4096-Schlüsselverschlüsselung und SHA384-Hash-Authentifizierung. Die perfekte Geheimhaltung wird durch ECDH-4096 gewährleistet.

Die Unterstützung von PPTP sowie LT2P/IPSec wurde indessen im Juli 2020 aus Sicherheitsgründen eingestellt.

Website-Tracking

Privacy Badger hat auf der CyberGhost-Website ein paar potenzielle Tracker entdeckt, aber diese scheinen ziemlich gutartig zu sein. Einer dieser Tracker gehört zu Google, bezieht sich aber nur auf Schriften. Es ist gut zu sehen, dass es keine Google Analytics Tracker gibt.

Andere Sicherheitsaspekte

CyberGhost hat im vergangenen Jahr durch die Ausstellung eines Root-Zertifikats (das jetzt aus der Software entfernt wurde) und die Protokollierung der Hardware-ID der Benutzer Bedenken ausgelöst. CyberGhost mag in beiden Fällen gutgläubig gehandelt haben, wie es behauptet, aber diese Vorfälle sind aus Datenschutzsicht dennoch eher beunruhigend.

Noch besorgniserregender ist ein in diesem Jahr veröffentlichtes Papier, das die Android VPN-App von CyberGhost zu denjenigen zählt, die sich als „bösartig und aufdringlich“ erweisen. CyberGhost hat jedes Fehlverhalten immer energisch abgelehnt und es ist durchaus üblich, dass Antiviren-Scanner „False Positives“ erzeugen.

Spionagesichere Server

CyberGhost ist sehr stolz auf seine spionagesicheren Server, die das Ergebnis einer Crowdfunding-Kampagne sind. Dies sind Server, die sich in Rumänien auf einem Gelände befinden, das sich im Besitz von CyberGhost befindet und von CyberGhost vollständig verwaltet wird. Das bedeutet, dass CyberGhost die volle Kontrolle über die Server hat, anstatt sich auf einen Drittanbieter verlassen zu müssen.

CyberGhosts Behauptung, dass diese Server „außerhalb der Reichweite der NSA“ liegen, sei einmal dahingestellt. Wenn die NSA die Daten dringend genug will, kann sie sie mit ziemlicher Sicherheit auf die eine oder andere Weise erhalten. Allerdings der Betrieb eines eigenen Rechenzentrums macht die darin gespeicherten Daten viel sicherer. Leider scheinen diese Server derzeit nur den ursprünglichen Geldgebern der Crowdfunding-Kampagne zur Verfügung zu stehen.

Kundendienst

Die CyberGhost-Website sieht sehr ansprechend aus, unterstützt durch das unverwechselbare Geisterlogo des Unternehmens. Sie ist auch in acht Sprachen verfügbar, was für die Zugänglichkeit sehr hilfreich ist. Auf der Website gibt es viele Informationen über das Unternehmen, seine Funktionen und dergleichen.

Der Hilfe-Bereich öffnet sich auf der älteren Website von CyberGhost, die beim Navigieren ein wenig verwirrend sein kann. Es ist sehr umfangreich, aber die meisten Artikel beziehen sich auf die kostenlosen und älteren Dienste von CyberGhost. Oft ist bei weitem nicht klar, ob alle Informationen, die im Abschnitt Hilfe dargestellt werden, noch zutreffen.

Zusätzlich zu den Anleitungen und einem umfangreichen Hilfebereich gibt es direkten Support über den 27/4 Live Chat, mit muttersprachlichem Support für Französisch und Deutsch. Der Live Chat-Mitarbeiter, mit dem wir gesprochen haben, war schnell und freundlich. Er beantwortete die meisten Fragen sehr gut.

CyberGhost hat inzwischen mitgeteilt, dass es 10 neue Supportmitarbeiter eingestellt hat. Dies sollte die Situation verbessern, obwohl die Kundendiensttests, die wir zuletzt durchgeführt haben, immer noch etwas gemischt ausfielen.

Preise

Die meisten unserer vorgestellten VPNs verfügen über eine problemlose Geld-zurück-Garantie. Solltest du dich schwer tun, eine Rückerstattung zu erhalten, kontaktiere uns und wir werden unser Bestes tun, um zu helfen, das Geld zurückzubekommen.

Alle CyberGhost-Benutzer haben Zugriff auf alle Funktionen von CyberGhost, aber man erhält ein besseres Preis-Leistungs-Verhältnis, wenn man ein längeres Abonnement bestellt. Es bietet auch eine 7-tägige kostenlose Testversion sowie eine 45-tägige „No Questions Asked“ Geld-zurück-Garantie. Das bedeutet, dass man es risikofrei testen kann.

Die Zahlung erfolgt per Kredit-/Debitkarte, PayPal oder Lastschrift. Je nach Land, in dem man den Wohnsitz hat, können zusätzliche Zahlungsmöglichkeiten zur Verfügung stehen. CyberGhost akzeptiert auch Bitcoin. Dies ermöglicht eine anonyme Zahlung.

Fazit

CyberGhost ist ein sehr guter VPN-Dienst. Die Software ist einfach zu bedienen und bietet gleichzeitig alle Funktionen. CyberGhost verwendet eine sehr starke Verschlüsselung, und sieben gleichzeitige Verbindungen sind großzügig. In Rumänien ansässig zu sein und (fast) keine Protokolle zu führen, ist ebenfalls ein großer Vorteil.

Alles in allem sind die großartige Protokollierungsrichtlinie von CyberGhost, die guten lokalen Geschwindigkeiten und die voll ausgestattete Software eine erfolgreiche Kombination. Und mit einer 7-tägigen kostenlosen Premium-Testversion und einer 45-Tage-Geld-zurück-Garantie gibt es keinen Grund, es nicht zu versuchen.

Go to CyberGhost VPN