CyberGhost VPN kokemuksia 2021: Hyvä ja halpa?

Kun sain tietää, että CyberGhost on siirtynyt Kape-yhtiön omistukseen – yhtiön, jonka tiedetään liittäneen adware-ohjelmia tuotteisiinsa – hälytyskellot alkoivat soida päässäni. Olen aikaisemmin suositellut CyberGhostia etenkin aloittelijoille, koska yhtiö on luotettava ja sovellus helppokäyttöinen. Uuden omistajan alaisuudessa turvallisuusnäkökulmaa on kuitenkin arvioitava uudelleen.

Sukelsin syvälle CyberGhostin omistajatietoihin, tietosuojakäytäntöihin ja turvajärjestelmiin selvittääkseni, voiko palvelua yhä suositella. Samalla kävin läpi palvelinverkon, nopeudet, suoratoiston ja torrent-yhteensopivuuden sekä lisäominaisuudet nähdäkseni, onko sovellusta nykyään yhtä helppoa käyttää kuin ennen.

Pähkinänkuoressa: CyberGhost on hyvä valinta – sitä on täysin turvallista käyttää Suomessa. Omistajanvaihdos ei todellisuudessa vaikuta juuri mitenkään, ja palvelulla on runsaasti tarjottavaa – erityisesti suoratoistopalveluiden käytössä (ja se sopii yhä VPN-aloittelijalle). Halvimmillaan palvelun saa alle 2 eurolla kuussa. Toisaalta kävi ilmi, että joillakin osa-alueilla CyberGhost jää yhä kilpailijoistaan jälkeen.

Kokeile CyberGhostia ILMAISEKSI nyt!

Kokeile CyberGhostia tänään!

CyberGhostin ominaisuudet – päivitetty heinäkuu 2021

Suoratoisto – Ohittaa rajoitukset 35+ palvelusta, mukaan lukien Netflix ja Disney+

CyberGhost on yksi parhaista VPN-vaihtoehdoista, mikäli haluat ohittaa suoratoiston maarajoituksia. Onnistuin katsomaan sarjoja Netflixistä, Disney Plussasta ja BBC iPlayeristä täysin ongelmitta.

Amazon Prime Video tunnetusti estää ulkomaiset yhteydet todella tehokkaasti, mutta CyberGhostin optimoitu palvelin pääsi sinnekin saman tien.

Muutaman suoratoistopalvelun avaaminen vaati hieman kokeilua, mutta lopulta pääsin lähes kaikkialle. Ainoastaan SkyTV, ITV, TF1, Channel4 ja DAZN pysyivät VPN-yhteyden ulottumattomissa. Testasin 50+ palvelinsijaintia, ja pääsin niillä sisään seuraaviin palveluihin:

CyberGhostilla on juuri suoratoistoon erikoistuneita palvelimia. Nämä erikoispalvelimet löytyvät sovelluksen vasemmasta sivupalkista.

Nuolen kuvaa klikkaamalla saat palvelinvalikon näkyviin

Sovelluksen suoratoistovalikkoa (For streaming) klikkaamalla saat näkyviin kaikki suoratoistopalveluiden katsomiseen optimoidut palvelimet. Ehdotettu palvelin oli testissäni paras tapa ohittaa rajoitukset HBO Maxista, Hulusta ja Amazon Prime Videosta. Muihin suoratoistopalveluihin pääsin tavallisella CyberGhostin palvelimella, joskin yhteydet olivat aina hieman hitaampia. Merkityt erikoispalvelimet kuitenkin nopeuttivat suoratoistoon pääsyä, koska aikaa ei kulunut eri palvelinten kokeilemiseen. Sinun ei tarvitse huolehtia tiettyyn suoratoistopalveluun sopivan palvelimen löytämisestä – tämä työ on tehty puolestasi.

Maarajoitusten ohitus: Netflix US/UK ja muut sisältökirjastot

Halusin nähdä, toimiiko CyberGhost Netflixin US-versiossa, joten kokeilin yhteyttä optimoidulle New Yorkin palvelimelle. Kotoani Kaliforniasta itärannikolle on melkoinen välimatka, joten odotin yhteyden olevan melko hidas, mutta yllättäen suoratoisto toimi erinomaisesti. Katsoin Netflixistä New Girl -jakson ilman minkäänlaista pätkimistä – HD-suoratoiston latautumisessa kesti vain pari sekuntia.

CyberGhostin optimoiduilla palvelimilla pääsee Netflixiin

Myös UK-sisältökirjaston avaaminen onnistui helposti. Muodostin yhteyden Netflix UK -optimoidulle palvelimelle, kirjauduin sisään ja aloitin The Onen suoratoiston. Jakso latautui välittömästi HD-laatuisena ja suoratoisto sujui takkuilematta. Suorituskyky oli jopa hieman parempi kuin Netflixin US-versiossa, mutta tämä voi johtua yksinkertaisesti pienemmästä käyttäjämäärästä.

Huomaathan, että samankaltaisia yhteyksiä voi odottaa missä päin maailmaa tahansa, myös Suomessa.

Testasin myös tavallisia, optimoimattomia palvelimia Lontoossa, Tokiossa, Pariisissa, Roomassa, Mumbaissa, Helsingissä, Melbournessa, Torontossa, Sao Paulossa ja Frankfurtissa. Jokaisella palvelimella pääsin kyseisen maan Netflix-kirjastoon keskimäärin 54 megatavun nopeudella – tämä riittää helposti HD-suoratoistoon. Tämän ansiosta CyberGhost on erinomainen valinta, mikäli haluat päästä katsomaan suosikkisarjojasi myös ulkomailla matkaillessasi.

Kokeile CyberGhostia tänään!

Maarajoitusten ohitus: Disney+

Disney+ on hiljattain parantanut VPN-estojaan, joten päätin tarkistaa, pääseekö CyberGhost yhä estojen ohitse. Ensin muodostin yhteyden optimoidulle Las Vegasin palvelimelle, jolla Disney+ toimi – mutta yhteys oli vähän hitaanpuoleinen. Pystyin katsomaan Soul-sarjaa HD-laatuisena, mutta jakson alussa jouduin odottelemaan latautumista noin 20 sekunnin ajan. Sain paremman yhteyden CyberGhostin normaalilla (ei optimoidulla) New Yorkin palvelimella, jolla Soul latautui paljon nopeammin. Saatavilla on myös Italian Disney+ -sisältöön optimoitu palvelin, joka toimi erinomaisesti.

New Yorkin peruspalvelin kuitenkin toimi vieläkin paremmin

Maarajoitusten ohitus: Amazon Prime Video

Myös Amazon Prime Video on pyrkinyt ahkerasti estämään kaikki VPN-yhteydet, eikä moni kokeilemani VPN enää toimikaan palvelussa. Tämän vuoksi oli positiivinen yllätys, että CyberGhost ohitti Prime Videon rajoitukset helposti US-optimoidulla palvelimella. Onnistuin katsomaan Them­-sarjaa ilman pätkimistä.

Optimoitu yhdysvaltalaispalvelin oli ainoa tapa ohittaa Prime Videon rajoitukset

CyberGhostilla on myös Britanniaan optimoitu palvelin, mutta se ei toiminut. Kokeilin myös kuutta peruspalvelinta Britanniassa, eivätkä nekään päässeet maarajoitusten ylitse (Amazonin estot ovat todella vahvoja). Asun itse Yhdysvalloissa, ja haluan päästä katsomaan nimenomaan Yhdysvaltojen sisältökirjastoa myös matkoilla ollessani (koska se sisältää eniten sarjoja). Minulle brittipalvelimien esto ei siis ollut mitenkään valtavan suuri pettymys.

Maarajoitusten ohitus: Hulu

Hulun käyttö aiheutti aluksi ongelmia, mutta lopulta pääsin kuitenkin sisään. Hyödynsin CyberGhostin kotisivuilta löytyvää chat-ikkunaa, jossa asiakaspalvelija antoi tarvittavat ohjeet ongelman ratkaisuun.

Minun tarvitsi vain vaihtaa Google Chromesta Firefox-selaimeen, jotta Hulu lähti toimimaan. Sen jälkeen pääsin nopeasti katsomaan Young Rock -sarjaa. Kuvan laatu oli alkuun kehno, mutta pian se päivittyi HD-tasoiseksi.

Toinen keino ongelmien ratkaisuun on poistua CyberGhostista ja muodostaa yhteys uudelleen

Ohittaa rajoitukset myös palveluista: HBO Max, Kodi, BBC iPlayer, cMore, Ruutu+

HBO Maxin kanssa minulla oli hieman outoja ongelmia. Chicagossa sijaitsevan VPN-palvelimen kautta pääsin suoratoistopalvelun verkkosivuille, mutta kirjautuessani käyttäjätunnus oli mukamas väärä. Tämä ei voi pitää paikkaansa, koska ilman VPN-yhteyttä täsmälleen samat tunnukset toimivat normaalisti.

Päätin kokeilla Hulun kohdalla toiminutta ratkaisua – kun vaihdon selaimeksi Firefoxin, pääsin sisään HBO Maxiin ja The Nevers latautui 3 sekunnissa.

Selaimen vaihdon jälkeen pääsin HBO Maxin maarajoitusten ohitse

Myös Kodi-palvelussa CyberGhost toimi vakuuttavasti – se poisti rajoitukset kaikista haluamistani lisäosista, eikä minun koskaan tarvinnut odottaa minuuttia kauempaa. Kodin kautta pystyn katsomaan Vimeota Android TV:llä, ja yhteys toimii kätevästi CyberGhostin Android-sovelluksella. Televisioni on melko vanha, joten pelkäsin ylimääräisen sovelluksen hidastavan toimintaa – mutta näin ei ollut. CyberGhostin Android-sovellus on niin kevyt, ettei minkäänlaista suorituskyvyn heikennystä näkynyt, ja HD-suoratoisto käynnistyi viipeettä.

CyberGhost ohitti rajoitukset sujuvasti myös BBC iPlayeristä. Tämän kanssa olin hieman epävarma, koska niin moni muu VPN ei pääse sisään iPlayeriin. CyberGhostin optimoidulla palvelimella pääsin kuitenkin välittömästi katsomaan Sherlockia.

Kokeilin myös muutamaa rajoitettua suomalaista kanavaa, kuten cMorea ja Ruutu Plussaa. CyberGhostilla pääsin rajoitusten ohitse ja ohjelmat avautuivat myös täällä Amerikassa.

Kokeile CyberGhostia tänään!

Estetyt yhteydet: SkyTV, DAZN, TF1, Channel4, and ITV

CyberGhost ei toimi Sky TV:n eikä DAZN:n kanssa. Kokeilin viittä eri brittipalvelinta ja kysyin Sky TV:lle sopivaa palvelinta myös asiakastuesta. Sain tietää, että CyberGhost ei tue Sky TV:tä. Kohtasin samanlaisia ongelmia myös DAZN:in kanssa – 4 eri palvelimen kokeilemisen jälkeen otin yhteyttä asiakastukeen, josta minulle jälleen kerrottiin, ettei CyberGhost tue palvelua.

Chatista minulle kerrottiin, että CyberGhost ei toimi Sky TV:n tai DAZN:in kanssa

CyberGhostin FAQ-osiossa raportoidaan kaikki suoratoistopalvelut, joissa CyberGhost ei juuri tällä hetkellä toimi. Itselläni näkyi seuraavanlainen ilmoitus:

Ilmoituksen mukaan CyberGhostin henkilökunta korjaa ongelmaa parhaillaan

Vahvistaakseni ilmoituksen antaman tiedon, kokeilin itse käyttää pariisilaista TF1-optimoitua palvelinta. TF1-suoratoistopalvelu ei toiminut, eikä myöskään Channel4 tai ITV. CyberGhostin mukaan ongelmaa korjataan parhaillaan, joten päivitän tätä arvostelua myöhemmin, mikäli muutoksia tulee.

85% Alennus

Säästä 85% CyberGhost-tilauksesta nyt!

Tyytyväisyystakuu: 45 päivää

Älä missaa huikeaa tarjousta!

Hyödynnä se nyt!

Nopeus – Huippuluokan yhteydet (poikkeuksia lukuunottamatta)

CyberGhostin nopeat yhteydet sopivat erinomaisesti suoratoistoon, pelaamiseen ja torrentien lataamiseen. Pidempien välimatkojen yhteyksillä nopeudet kuitenkin heilahtelivat. Jotkin palvelimet olivat liian hitaita pelaamiseen, toiset taas tarjosivat täydellisyyttä hipovan yhteyden. Pystyin kuitenkin yhä selaamaan nettiä, pelaamaan online-pelejä ja katsomaan elokuvia täysin häiriöttä.

Suoritin kaikki testini Microsoft Surface -kannettavalla ja Windows 10 -käyttöjärjestelmällä. Mittasin nopeudet Ooklan nopeustestillä. Tasapuolisen testauksen vuoksi käytin aina IKEv2-protokollaa.

Nopeustestissä seurasin kolmea mittaria:

• Latausnopeus kertoo, kuinka nopeasti palvelin lähettää tietoa laitteellesi. Se mitataan megabitteinä sekunnissa (Mbps). Käytännössä luku kertoo, kuinka nopeasti sivut, videot ja muu sisältö latautuu.
• Lähetysnopeus kertoo, kuinka nopeasti laitteesi lähettää tietoa palvelimelle. Myös se mitataan megabitteinä sekunnissa (Mbps). Latausnopeus vaikuttaa siihen, kuinka nopeasti voit lähettää sähköposteja, ladata videoita nettiin, julkaista sosiaalisessa mediassa ja niin edelleen.
• Viive kertoo siitä, kuinka kauan tiedonsiirrolla kestää siirtyä pisteestä A pisteeseen B. Pienempi viive tarkoittaa sulavampaa yhteyttä; pelatessa tämä on erityisen tärkeää. Viive mitataan millisekunteina (ms).

Testasin 30+ palvelinsijaintia, eikä latausnopeus koskaan laskenut alle 38 megabittiin.

Nopeudet putosivat pidemmillä välimatkoilla

Yleisesti ottaen yhteys oli sitä hitaampi, mitä kauempana palvelin sijaitsi. Poikkeuksia kuitenkin löytyi. Esimerkiksi San Francisco on minua paljon lähempänä kuin Phoenix, joten nopeuden pitäisi olla parempi (koska tiedonsiirrolla on pienempi välimatka kuljettavanaan). Phoenix kuitenkin osoittautui nopeammaksi. Sao Paulo puolestaan oli 67 megabittiä nopeampi kuin Reykjavik, vaikka se on yli 4000 km kauempana. Mikäli tarvitset mahdollisimman nopean yhteyden, käytä siis lähellä sinua sijaitsevaa palvelinta.

Testin aluksi mittasin nopeuteni ilman VPN:ää. Sen jälkeen käytin Paras sijainti -toimintoa (etsii automaattisesti parhaan palvelimen nopeuden, välimatkan ja viiveen perusteella). Minut yhdistettiin Los Angelesin palvelimelle.

VPN-yhteys normaalisti hidastaa yhteyttä jonkin verran, koska tiedonsiirron salaukseen ja pidempään välimatkaan kuluu hieman aikaa (nopeimmatkin VPN-yhteydet ovat noin 10-25% hitaampia kuin suojaamaton yhteys). Mitattu 10% pudotus on siis erinomainen tulos.

Internet-yhteyteni on yli 50% nopeampi kuin maailman keskimääräinen nopeus (noin 100 Mbps), joten halusin lisäksi selvittää, kuinka CyberGhost pärjäisi heikommalla yhteydellä. Belgialainen VPN-testaajamme sai seuraavanlaiset tulokset (vastaavasti Windows 10 Surface -kannettavalla ja IKEv2-protokollalla):

Myös työkaverini sai nopeimman yhteyden käyttämällä Paras sijainti -toimintoa

Työkaverini kokeili Paras sijainti -toimintoa, jolloin hänen nopeutensa putosi 9%, kun sijainniksi valikoitui Brysselin palvelin (hän asuu Belgiassa). Tulos on siis lähes identtinen omien mittauksieni kanssa. Oli mukava nähdä, että nopeuden muutos käyttäytyi samankaltaisesti kahdessa eri sijainnissa.

Kokeile CyberGhostia tänään!

Paikalliset palvelimet

Liittymäsi nopeudesta riippumatta, paikalliset palvelimet tarjoavat aina parhaan yhteyden. Los Angelesin mittausten jälkeen siirryin kokeilemaan 226 kilometrin päässä sijaitsevaa San Franciscon palvelinta.

San Francisco:

Yhteys oli huomattavasti hitaampi kuin Los Angelesin palvelimella. Paras sijainti -toiminto näyttäisi todellakin tarjoavan aina parhaan yhteyden. Fyysisesti San Francisco on hieman lähempänä minua kuin Los Angeles, mutta Paras sijainti kuitenkin osasi valita paremman LA-palvelimen. Seuraavaksi päätin kokeilla Phoenixin palvelinta, joka on 823 kilometrin päässä kotikaupungistani Fresnosta.

Phoenix:

Tulos oli huomattavasti parempi. San Franciscossa nopeuteni putosi 37%, mutta käytännössä suoratoisto, pelaaminen ja selaaminen sujui yhä täydellisesti. Yhteys oli aivan yhtä sulava kuin ilman VPN:ää; sama pätee myös Phoenixin ja Los Angelesin palvelimien kohdalla.

Lähellä sijaitsevat palvelimet tarjosivat aina yli 94 megabitin nopeuden.

Pitkän välimatkan yhteydet

Yleisesti ottaen yhteyteni oli sitä hitaampi, mitä kauempana käyttämäni palvelin sijaitsi. Testissä ilmeni kuitenkin muutamia poikkeuksia – jotkin palvelimet olivat odottamattoman nopeita tai hitaita, välimatkasta riippumatta. Islannin Reykjavikissa sijaitseva palvelin on 6712 kilometrin päässä kotoani, ja sen tarjoama yhteys oli koko testin hitain.

Reykjavik:

Nopeuden pudotus on huolestuttavan suuri. Omaan suoratoistooni se ei vaikuttanut, mutta mikäli tavallinen yhteys olisi ollut jo valmiiksi esimerkiksi 30 Mbps, 75% pudotus olisi oikeasti tuntunut. Tällöin nopeudeksi tulisi 7,5 Mbps, kun esimerkiksi HD-suoratoisto vaatii vähintään 5 Mbps. 7 megabitin yhteydellä joudut luultavasti kärsimään videoiden puskuroinnista ja pitkistä latausajoista. Oma perusyhteyteni on sen verran nopea, ettei suhteellinen pudotus juuri haitannut. Pystyin yhä katsomaan Netflixiä sulavasti ja pätkimättä.

Tokio:

Tokion palvelin antoi melko hyvän yhteyden siihen nähden, että palvelin sijaitsee 9500 kilometrin päässä. Myös Nassaun ja Sao Paulon palvelimet olivat vakaita ja nopeita. CyberGhostin kanssa sinun kannattaa kokeilla aina useampaa palvelinta, koska pitkillä välimatkoilla omat tulokseni olivat todella vaihtelevia.

Pitkillä välimatkoilla nopeus putosi 38 megabittiin

Optimoidut vs. tavalliset palvelimet

Suoratoisto-optimoidut palvelimet antavat hyvän lisän nopeuteen. Vertasin 7 eri kaupungissa sijaitsevia optimoituja palvelimia tavallisiin palvelimiin.

Optimoituun palvelimeen vaihtamalla voit saada yli 20 Mbps nopeamman yhteyden

Tavalliset palvelimet olivat jatkuvasti hitaampia. Suoratoisto-optimoidut palvelimet antavat jopa 15% nopeamman yhteyden, joten niitä kannattaa käyttää aina suoratoistaessa, niin sinun ei tarvitse kärsiä pätkimisestä tai huonosta kuvanlaadusta. Pelaamiseen optimoidut palvelimet puolestaan eivät olleet kovinkaan kummoisia.

Kokeile CyberGhostia tänään!

Ovatko CyberGhostin yhteydet tarpeeksi nopeita pelaamiseen? Kyllä

CyberGhost ei ole kaikkein nopein näkemäni VPN pelaamiseen, mutta paikalliset palvelimet kuitenkin soveltuvat hyvin myös online-pelaamiseen. Ulkomaiset palvelimet olivat itselläni melko hitaita, minkä vuoksi en mielellään suosittelisi CyberGhostia nimenomaan pelaamista varten – yhteydet eivät ole niin vakaita kuin olisi mahdollista.

Online-pelejä pelatessa yhteyden pienikin vaihtelu merkitsee paljon. Mitä suurempi viive, sitä kauemmin näppäinten painalluksien rekisteröinti kestää. Suurella viiveajalla olet jatkuvasti alakynnessä kilpailullisessa asetelmassa. On aina tuskallista huomata, että taidoistasi huolimatta häviät pelin huonomman yhteyden vuoksi.

Tämän vuoksi olinkin hieman pettynyt huomatessani, että pelaamiseen optimoitu New Yorkin palvelin tarjosi aivan liian suuren viiveajan (142 ms). Pelaaminen vaatii reilusti alle 100 millisekunnin viiveen. Kun kokeilin normaalia New Yorkin palvelinta, sainkin paljon paremman viiveajan (28 ms).

Käynnistin StarCraft 2 -pelin ja yllätyin siitä, kuinka sulavasti optimoimaton VPN-palvelin toimi. Kaikki tekstuurit latautuivat normaalisti, ja pystyin siirtymään kartalla pätkimättä. Pelin loppua kohden toimintaa oli kuitenkin jo niin paljon, että yhteys hieman takkuili, mutta mitään valtavaa ongelmaa ei esiintynyt. Mikäli haluat juuri pelaamiseen soveltuvan VPN-palvelun, katso täältä parhaat VPN:t pelaamiseen.

Kuvaruudun täyttyessä yhteys alkoi hieman takkuilemaan

Toisaalta Lontoon pelipalvelimella pelaamisesta ei tullut oikein mitään. Kun kokeilin siirtyä kartalla, peli jäätyi usean sekunnin ajaksi kerrallaan. Komentojen syöttäminen kesti niin kauan, että minun oli pakko luovuttaa peli.

Kauempana sijaitsevilla palvelimilla viiveajat ovat jo niin suuria, ettei pelaamisesta tule mitään. Tämä pätee myös pelaamiseen optimoiduilla palvelimilla. CyberGhostilla pelaaminen kuitenkin onnistuu, kun käytät paikallisia, optimoimattomia palvelimia.

Pelaa CyberGhostilla nyt!

Palvelimet – Laaja ja kattava VPN-verkko

CyberGhostilla on vakuuttavan kokoinen, 7 198 palvelimesta muodostuva verkko, joka ulottuu 91 maahan Suomi mukana lukien. Kyseessä on paljon laajempi verkko kuin useimmilla muilla yhtiöillä. Nopean yhteyden löytäminen on siis helpompaa, koska jokin palvelin todennäköisesti sijaitsee lähellä sinua. Pelkästään Yhdysvalloissa CyberGhostilla on palvelimia yli 1100 sijainnissa – mutta palvelimia on kuitenkin reilusti myös Australiassa, Kanadassa ja Euroopassa.

Noin 8% palvelinsijainneista on virtuaalisia, joten verkko ulottuu myös hankalampiin paikkoihin (kuten Saudi-Arabiaan, Egyptiin, Kiinaan ja Sri Lankaan). Virtuaaliset palvelimet ovat yleensä hieman hitaampia, mutta toisaalta ne tarjoavat enemmän sijaintivaihtoehtoja, mikä on tietysti positiivista. CyberGhostilla on myös tietoturvaan ja suorituskykyyn keskittyviä erikoispalvelimia.

Virtuaaliset sijainnit

CyberGhostilla on tällä hetkellä 29 virtuaalisijaintia, ja virtuaaliset palvelimet on selkeästi merkitty. 81 fyysistä sijaintia ovat juuri sellaisia, miltä se kuulostaakin – palvelimia kyseisen kaupungin datakeskuksessa. Virtuaaliset palvelimet kuitenkin toimivat toisin – palvelin sijaitsee fyysisesti jossain muualla, mutta IP-osoite viittaa esimerkiksi Saudi-Arabiaan.

CyberGhost kertoo selkeästi virtuaalisista sijainneista

Virtuaalipalvelinten avulla VPN-yhtiön on mahdollista tarjota nopeampia ja vakaampia yhteyksiä haastavilla alueilla. Niiden ansiosta on myös mahdollista toimia sellaisissa maissa, joissa VPN-yhteydet ovat kiellettyjä (tai viranomaiset hallitsevat yhteyksiä). Toisaalta virtuaalipalvelimet latausnopeus ja viiveaika voivat olla odotettua heikompia, mikäli todellinen palvelin sijaitsee kauempana.

Suoratoistoon ja P2P-latauksiin optimoidut palvelimet

CyberGhostin torrent- ja suoratoisto-optimoidut palvelimet helpottavat kyseisiä aktiviteetteja. Ne antavat sinulle automaattisesti tilanteeseen sopivan IP-osoitteen ja sijainnin.

Yhtiön chatista minulle kerrottiin, että suoratoistopalvelimien käyttämät IP-osoitteet päivitetään säännöllisin väliajoin. Suoratoistopalveluiden estämät IP-osoitteet vaihdetaan aina toimiviin osoitteisiin, jolloin palvelimet pysyvät käyttökelpoisina.

Kun suoratoistopalvelu estää IP-osoitteen, CyberGhost korvaa sen uudella

Palvelimia on optimoitu yksittäisten suoratoistopalveluiden mukaan, joten voit valita käyttöösi parhaan palvelimen esimerkiksi Netflixille, Disney Plussalle, BBC iPlayerille tai muulle suoratoistopalvelulle.

P2P-palvelimet tarjoavat nopeimmat yhteydet torrentien lataamiseen oman sijaintisi ja verkkosi perusteella. Lisäksi palvelimet antavat käyttäjälleen sellaisen sijainnin, jonka kautta suosittujen P2P-indeksien ja torrent-sivustojen käyttö onnistuu. Minä ja kollegani emme hyväksy laitonta torrentien lataamista, mutta VPN-yhteydellä voit kuitenkin suojautua vakoilulta laillista materiaalia ladatessasi. Muista kuitenkin ennen torrentien lataamista varmistaa, mitä lainsäädäntö sanoo – joissakin maissa kaikenlainen P2P-toiminta on kiellettyä.

Suoratoistoon optimoidut palvelimet on saatavilla kaikilla käyttöjärjestelmillä, mukaan lukien Windows, macOS, Android, iOS ja Linux. P2P-palvelimet puolestaan toimivat vain työpöytäsovelluksen kautta.

Kokeile CyberGhostia tänään!

Pelaamiseen optimoidut palvelimet

CyberGhostilla on myös pelaamiseen optimoituja palvelimia, mutta testissäni ne eivät toimineet kovinkaan hyvin. Periaatteessa näiden palvelimien pitäisi tarjota pienempi viiveaika ja nopeammat yhteydet, mutta todellisuudessa tilanne näyttäisi olevan päinvastainen. Viive oli kaikilla palvelimilla niin suuri, ettei pelaamisesta tullut oikein mitään. Kohtuullinen viiveaika olisi noin 100 millisekuntia, kun CyberGhostin pelipalvelimilla viive oli jatkuvasti yli 140 ms.

CyberGhostin pelipalvelinten viive oli liian suuri pelaamiseen.

Mikäli haluat pysyä CyberGhostin avulla anonyyminä myös pelatessasi, suosittelen käyttämään pelipalvelinten sijaan Paras sijainti -toimintoa. Saat automaattisesti parhaan mahdollisen yhteyden, ja ainakin minulla suorituskyky näillä palvelimilla oli paljon parempi.

Pelaamiseen optimoidut palvelimet ovat saatavilla vain Windows-sovelluksen kautta.

NoSpy-palvelimet

CyberGhostin NoSpy-palvelimet ovat normaalia vahvemmin suojattuja palvelimia – mutta niiden käyttö edellyttää vähintään 1 vuoden tilausta. NoSpy-palvelimet sijaitsevat CyberGhostin omassa palvelinkeskuksessa Romaniassa, ja vain yhtiön henkilökunta pääsee niihin käsiksi. Tämä vähentää ”mies välissä” -hyökkäyksen riskiä palvelimilla, koska kolmansia osapuolia ei ole – tämä lisäsuoja on tärkeää esimerkiksi torrenteja ladatessa.

NoSpy-palvelimet tarjoavat myös normaalia laadukkaamman laitteiston ja suorat uplink-yhteydet. Näiden väitetään parantavan nopeutta, mutta testeissäni NoSpy-palvelimet olivat itse asiassa hitaampia. Normaalit Bukarestissa sijaitsevat palvelimet tarjosivat 60 megabitin nopeuden, kun taas NoSpy-yhteys jäi vain 48 megabittiin.

Hidastamisesta huolimatta NoSpy-palvelimet ovat kuitenkin kokeilemisen arvoisia parannetun tietoturvan vuoksi. On totta, että niiden käyttö vaatii pidemmän tilausjakson, joten maksua tulee etukäteen hieman enemmän. Toisaalta kuukausikohtainen hinta on sitä pienempi, mitä pidemmän tilauksen valitset. Pitkällä tähtäimellä se on rahan arvoista, koska maksat vähemmän ja saat enemmän ominaisuuksia.

NoSpy-palvelimet on saatavilla Windowsilla, macOS:lla, Androidilla ja iOS:llä, joten voit saada äärimmäisen vahvan suojauksen kätevästi niin tietokoneelle kuin mobiiliin.

Kokeile CyberGhostia ILMAISEKSI nyt!

Dedikoidut IP-osoitteet

Dedikoidun IP-osoitteen palvelimella saat joka kerta saman IP-osoitteen, ja kyseinen osoite on vain sinun käytössäsi. Tämä on erityisen tärkeää yrityskäytössä. Mikäli esimerkiksi haluat ylläpitää verkkosivuja, tarvitset kiinteän IP-osoitteen, jotta käyttäjäsi tietävät, missä sivusto on. Kiinteä IP-osoite on olennaista myös verkkopankkien ja kaupankäyntialustojen käytössä, koska pankki saattaa jäädyttää tilin mikäli havaitsee tiuhaan vaihtuvia IP-osoitteita.

Dedikoidulla IP-osoitteella voit lisäksi päästä suoratoistopalveluiden VPN-estojen ohitse. Kun IP-osoite on vain sinun käytössäsi, suoratoistopalvelun on vaikeampaa havaita, että kyseinen osoite on VPN-palvelulta peräisin. Siksi sitä on myös vaikeampi estää. Toisaalta en kuitenkaan suosittele dedikoitua IP-osoitetta, mikäli nopeus on sinulle tärkeää – CyberGhostin optimoidut palvelimet olivat testeissäni huomattavasti nopeampia, ja dedikoituja IP-osoitteita on tarjolla vain 5 maassa (Yhdysvalloissa, Britanniassa, Saksassa, Ranskassa ja Kanadassa). Mikäli todellinen sijaintisi on kaukana kyseisistä maista, joudut luultavasti kärsimään hieman hitaammista yhteyksistä.

Näitä palvelimia on saatavilla Windowsilla, macOS:llä, Androidilla ja iOS:llä, ja lisähintaa tulee noin $3,75/kk riippuen valitsemasi tilauspaketin pituudesta.

Turvallisuus – Joustavasti vaihtoehtoja tietoturvaan

Armeijatason salaus

CyberGhost on äärimmäisen turvallinen palvelu, koska yhteydet suojataan 256-bittisellä salauksella (vahvin saatavilla oleva taso). Tiedonsiirto siis salataan 256 merkkiä pitkällä salausavaimella (ikään kuin salasanalla). Mitä pidempi salausavain, sitä vahvempi salaus. 256 bittiä on tällä hetkellä vahvin mahdollinen.

Tässä vielä havainnollistava esimerkki salauksen vahvuudesta: 50 supertietokonetta kykenee kokeilemaan miljardi miljardia AES-salausavainta joka sekunti – tällöin kestäisi noin tuhat vuotta avata yksittäinen osa tiedonsiirrostasi. Salauksen ansiosta hakkeri ei siis voi lukea tietojasi, vaikka hän onnistuisi kaappaamaan tiedonsiirtoa itselleen.

Palvelu toimii Forward Secrecy -periaatteella, mikä entisestään parantaa turvallisuutta. Käytännössä CyberGhost siis vaihtaa salausavainta säännöllisesti. Mikäli hakkeri jostain syystä onnistuisi saamaan avaimen haltuunsa, siitä olisi hänelle hyötyä vain hetkellisesti.

Vuototestin tulokset – Hyväksytty

CyberGhost suojaa sovellukset ja selainlaajennukset DNS- ja IP-vuotosuojauksella. Verkko-operaattorisi voi hyödyntää DNS-pyyntöjä ja IPv6-tietoja selvittääkseen, mitä teet netissä. Tämän vuoksi kyseiset vuodot on syytä estää. CyberGhost pitää huolen siitä, että DNS-pyynnöt välitetään yhtiön omien DNS-palvelinten kautta, ja kaikki IPv6-pyynnöt estetään, jolloin kukaan ei pääse näkemään todellista IP-osoitettasi. Nämä toiminnot ovat päällä oletusarvoisesti, joten sinun ei tarvitse huolehtia niistä, vaikket osaisikaan säätää VPN-asetuksia erikseen.

En havainnut DNS- tai IP-vuotoja millään palvelimella. Testasin kaikkiaan 7 palvelinta: Britannia, Yhdysvallat, Kanada, Ranska, Saksa, Australia ja Hong Kong. Ipleak.net -työkalulla pystyin näkemään, onko yhteyksissä mahdollisia tietoturva-aukkoja, eikä mitään löytynyt.

CyberGhostin vuotosuojaus näyttäisi toimivan

Automaattinen kill switch -ominaisuus

Kaikkiin CyberGhostin sovelluksiin sisältyy kill switch, joka suojaa yksityisyytesi häiriötilanteissa. Käytännössä se katkaisee internet-yhteyden, mikäli VPN:ään tulee häiriö – näin tietojasi ei pääse vuotamaan suojaamattomana verkkoon.

Ominaisuus löytyi myös Windows-sovelluksesta, mutta jostain syystä sitä ei voinut poistaa käytöstä. Kun kokeilin kääntää kytkintä, ruudulle ilmestyi viesti, jonka mukaan ominaisuutta ei voi kytkeä pois. Toisaalta on vaikeaa kuvitella sellaista tilannetta, jossa kill switch edes kannattaisi ottaa pois päältä, joten tästä tuskin on harmia.

Kill switchiä ei voi kytkeä pois päältä

Ominaisuutta ei löydy Macin, iOS:n tai Androidin asetuksista ollenkaan, koska se on integroitu palveluun ja toimii automaattisesti. Tiedän, että kill switch varmasti toimii, koska internet-yhteyteni katkaistiin aina hetkellisesti, kun vaihdoin VPN-palvelinta.

Turvaprotokollat

CyberGhost tarjoaa 3 vaihtoehtoista turvaprotokollaa, joiden avulla voit mukauttaa yhteyttä haluamaksesi. Voit valita protokollaksi joko IKEv2:n, OpenVPN:n (TCP/UDP) tai WireGuardin. Oletusarvoisesti sovellus valitsee aina tilanteeseen sopivimman protokollan – halutessasi voit kuitenkin vaihtaa sitä.

• IKEv2: Testissäni tämä protokolla osoittautui kaikkein nopeimmaksi. Erityisen hyvä valinta se on mobiililaitteella, koska protokolla tukee automaattista yhdistämistä, jolloin saat suojan aina kun laitteesi vaihtaa Wi-Fi-verkkoon. Valitettavasti protokolla on kuitenkin saatavilla ainoastaan Windowsilla, macOS:llä ja iOS:llä – Linux- ja Android-käyttäjät joutuvat tyytymään johonkin muuhun.
• OpenVPN: Tämä on erityisen turvallinen protokolla, koska se perustuu avoimeen lähdekoodiin. Tietoturva-ammattilaiset voivat siis jatkuvasti kehittää protokollaa, mutta toisaalta nopeudet jäävät hieman heikommaksi. Testeissäni OpenVPN-yhteydet olivat 69% hitaampia kuin IKEv2-yhteydet. Valitse siis OpenVPN silloin, kun turvallisuus on nopeutta tärkeämpää. Huomaathan lisäksi, että tämä protokolla pitää asentaa manuaalisesti macOS:lle ja iOS:lle sitä ei ole saatavilla lainkaan.
• WireGuard: Jos haluat täydellisen yhdistelmän nopeutta ja turvallisuutta, valitse WireGuard. Se ei ole niin nopea kuin IKEv2, mutta kuitenkin huomattavasti nopeampi kuin OpenVPN. Tämä protokolla sopii hienosti esimerkiksi suoratoistoon, selaamiseen tai videopuheluihin. Lisäksi se on saatavilla kaikilla laitetyypeillä.

Pääset vaihtamaan protokollaa klikkaamalla palvelinvalikon vasemmassa alakulmassa olevaa asetuspainiketta. Sen jälkeen asetus löytyy CyberGhost VPN -nimikkeen takaa.

Protokollan voi valita automaattisesti tai manuaalisesti

Paremmat nopeudet IKEv2-protokollalla

VPN-yhteyden protokolla vaikuttaa olennaisesti nopeuteen. Testasin 10 eri palvelinta ensin OpenVPN:llä, sitten WireGuardilla ja lopuksi IKEv2:lla, ja laskin sitten keskiarvot jokaisen protokollan suhteen.

IKEv2 oli 69% nopeampi kuin OpenVPN

IKEv2 oli testin selkeä voittaja, yltäen keskimäärin 157,4 megabitin nopeuteen. Mikäli nopeus siis on tärkeää, muista valita protokollaksi IKEv2. OpenVPN puolestaan on kaikkein turvallisin vaihtoehto, ja WireGuard tarjoaa hyvän tasapainon nopeuden ja turvallisuuden väliltä.

Kokeile CyberGhostia tänään!

Jaettu tunnelointi ja sovellusten suojaus

Sovellusten suojaus ja jaettu tunnelointi ovat kaksi lisätoimintoa, joilla voit mukauttaa CyberGhostin käyttöä eri laitteilla.

Jaettu tunnelointi antaa sinun päättää, mikä tiedonsiirto käyttää VPN-yhteyttä ja mikä normaalia internet-yhteyttäsi. Tästä on hyötyä esimerkiksi verkkopankin tai kotimaisten suoratoistopalveluiden käytössä, koska VPN-yhteydellä kyseiset palvelut eivät välttämättä toimi. Jaettu tunnelointi on saatavilla vain Windowsilla ja Androidilla.

Windowsilla jaettu tunnelointi toimii käytännössä syöttämällä URL-osoitteet Älykkäiden sääntöjen Poikkeukset-laatikkoon.

URL-osoitteen lisäämisen jälkeen VPN-yhteys on käynnistettävä uudelleen

Kokeilin asettaa poikkeukseksi osoitteen whatismyipaddress.com. Sitten muodostin yhteyden Lontoon VPN-palvelimelle ja siirryin whatismyipaddress-sivustolle katsomaan, mihin sijaintiin IP-osoitteeni viittaa.

Sivusto näki todellisen IP-osoitteeni, koska olin asettanut poikkeuksen

Ruudulle ilmestyi todellinen IP-osoitteeni, ei VPN-palvelimen osoitetta – jaettu tunnelointi siis toimi juuri niin kuin pitää. Amazon Prime Videon kohdalla en kuitenkaan täysin onnistunut. Sivuston asettaminen poikkeukseksi sujui normaalisti, mutta jostain syystä jaettu tunnelointi ei toiminut varsinaisten TV-sarjojen kohdalla.

Androidilla jaettu tunnelointi toimii hieman toisin, koska voit ohittaa VPN-yhteyden ainoastaan sovelluskohtaisesti, et yksittäisten verkkosivujen kohdalla. App Split Tunnel -niminen valikko löytyy VPN-sovelluksen asetuksista. Kokeilin käyttää Netflixiä normaalilla yhteydelläni, samalla kun VPN oli yhdistetty Tokion palvelimelle. Pääsinkin kotimaani Yhdysvaltojen Netflixiin, eli tunnelointi toimi juuri niin kuin pitää.

Jaettu tunnelointi ei ole saatavilla macOS:llä, iOS:llä tai Linuxilla, mikä on todella turhauttavaa. Lisäksi toiminto on luonteeltaan turhan rajoitettu. Tunnelointia on vaikeaa käyttää tietokoneella joidenkin suoratoistopalveluiden avaamiseen, ja puhelimella yksittäisiä verkkosivuja ei voi estää.

Sovellusten suojaus (App Protection) antaa sinun listata kaikki ne sovellukset, joiden käynnistyessä CyberGhost muodostaa automaattisesti VPN-yhteyden. Kyseinen App Rules -niminen lista löytyy Smart Rules -valikosta. Kokeilin toimintoa Netflixin kanssa, ja se toimi täydellisesti. VPN-yhteys muodostui automaattisesti yhdysvaltalaiselle palvelimelle, joten pääsin heti Netflixin US-sisältökirjastoon ilman säätämistä.

Tämä helpottaa VPN-sovelluksen käyttöä valtavasti, ja onkin outoa, ettei mikään muu VPN ole vielä tajunnut tehdä samanlaista toimintoa. Sovellusten suojaus on lisäksi kätevä tapa suojata riskialttiit sovellukset – esimerkiksi torrent-ohjelmat – siltä varalta, ettet muista manuaalisesti avata VPN-yhteyttä ennen sovelluksen käyttöä.

Kokeile CyberGhostia tänään!

Tor-yhteensopivuus

Testissäni CyberGhost toimi melko hyvin myös Tor-verkossa. Torin tiedonsiirto oli hieman tavallista hitaampaa, koska data joutui kulkemaan sekä VPN-palvelimen että Tor-reitittimien kautta, mutta yhteys oli silti täysin käyttökelpoinen.

Tor-verkon (joskus käytetään nimitystä The Onion Router) käyttöä kannattaa harkita etenkin silloin, jos olet matkustamassa johonkin sensuroidun verkon maahan, koska kyseinen selain on paljon normaalia turvallisempi. VPN-yhteys tuo vielä yhden suojakerroksen lisää. CyberGhostilla paras toimintatapa on ”Onion over VPN”, eli muodosta ensin VPN-yhteys ja avaa sen jälkeen Tor-selain.

Mainosten, haittaohjelmien ja seurannan esto

CyberGhostiin sisältyvä mainosten estäjä poistaa vain haitallisen sisällön. Kysyin lisätietoja asiakastuesta, ja kävi ilmi, että kaikkia mainoksia ei suinkaan poisteta.

Monenlaiset mainokset (esimerkiksi Youtube-videoissa) pääsevät eston ohitse

Käynnistin kyseisen eston yksityisyysasetusten Block Content­ -painikkeesta, ja kokeilin sitä ads-blocker.com -sivustolla. Valitettavasti CyberGhost epäonnistui tässä kohtaa. Ruudulle ilmestyvä mainos onnistuttiin estämään, mutta jo valmiiksi sivulla olevat mainokset pysyivät näkyvillä. Kokeilin ominaisuutta myös YouTubessa, ja jokaiseen videoon sisältyi yhä mainoskatkoja.

Mainosten esto on saatavilla Androidilla, Windowsilla ja macOS:llä. Mikäli haluat todella poistaa kaikki mainokset, suosittelen käyttämään jotain erillistä palvelua CyberGhostin rinnalla. Tehottomuudesta huolimatta mainosten estoa on kuitenkin syytä pitää päällä, koska se estää kaikki vaaralliset sivustot.

WiFi-suojaus

Tietokone- ja mobiilisovelluksilla voit määrittää CyberGhostin käynnistymään automaattisesti heti, kun laite liittyy julkiseen WiFi-verkkoon. Voit myös määrittää sovelluksen kysymään jokaisen verkon kohdalla erikseen, käytetäänkö VPN-yhteyttä. WiFi-verkot ovat hakkereille helppo kohde, joten etenkin julkisissa paikoissa VPN:ää on syytä käyttää. Tämä ominaisuus on varsin kätevä apuväline, koska sovellusta ei tarvitse itse muistaa käynnistää; olet aina turvassa.

WiFi-suojaus löytyy Smart Rules -osiosta

HTTPS-suojaus

Tämä ominaisuus pakottaa yhteyden käyttämään sivustojen HTTPS-versioita, joka on kaikkein turvallisin vaihtoehto. Tällä tavoin voit suojautua haavoittuvaisilla sivuilla esiintyviltä hyökkäyksiltä, joiden myötä esimerkiksi osoitteesi tai luottokorttisi voi joutua hakkerin kynsiin. HTTP-merkkijonon perään tuleva S-kirjain tulee englannin sanasta ”secure”, koska HTTPS-sivustot suojataan Secure Sockets Layer -salauksella. Selkokielellä tämä tarkoittaa sitä, että jos hakkeri saa tietosi haltuunsa, niiden lukeminen on kuitenkin mahdotonta. HTTPS-suojaus on kätevä lisäominaisuus, koska tietoturvan merkitystä ei voi koskaan yliarvioida.

Mikäli sivuston HTTPS-versiota ei ole saatavilla, suojanasi on kuitenkin yhä CyberGhostin oma salaus ja muut turvaominaisuudet. HTTPS-suojaus on saatavilla vain Windowsilla.

CyberGhostin valinnaiset lisäominaisuudet

CyberGhost tarjoaa ilmaisen Secret Photo Vault -sovelluksen, joka ei vaadi VPN-sovellusta tai palvelun tilausta. Lisäksi varsinaiseen VPN-sovellukseen on saatavilla pari maksullista lisäosaa.

• Secret Photo Vault – Tämä iOS:lle saatavilla oleva sovellus piilottaa iPhonen ja iPadin valokuvat ja videot salasanan taakse. Tiedostot voi suojata PIN-koodilla tai biometrisellä tunnistuksella, esimerkiksi sormenjäljellä. Sovellukseen sisältyy myös muutama lisätty turvaominaisuus, kuten raportit avausyrityksistä ja valesalasana, jolla voit estää pääsyn kuviisi. Sovellus on täysin ilmainen, ja mielestäni sitä oli helppo käyttää – mutta valitettavasti se on saatavilla vain iOS-laitteille.
• Dedikoitu IP – CyberGhost tarjoaa dedikoidut IP-osoitteet 5 eri maassa: Britanniassa, Yhdysvalloissa, Saksassa, Ranskassa ja Kanadassa. Lisäpalvelu maksaa 3,75 $/kk. Dedikoidun IP:n avulla voit välttää IP-osoitteiden estolistat ja maarajoitukset, koska sivustojen on vaikeampaa havaita sellaiset VPN-yhteydet, joita käyttää vain yksittäiset käyttäjät. Dedikoitu IP on tärkeää myös silloin, jos ylläpidät verkkosivuja VPN-yhteyden kautta. Mikäli sivuston IP-osoite vaihtuisi jatkuvasti, käyttäjät eivät välttämättä enää pääsisi sivustolle.
• NoSpy-palvelimet – Mikäli tilaat vähintään 1 vuoden mittaisen paketin, saat oikeuden käyttää CyberGhostin NoSpy-palvelimia. Kyseiset palvelimet ovat hieman tavallistakin turvallisia, koska ne sijaitsevat CyberGhostin omassa palvelinkeskuksessa Romaniassa, ilman välikäsiä. Fyysinen turvallisuus on omiaan lisäämään VPN-käyttäjän mielenrauhaa.
• Salasanaohjelma – CyberGhostin tilaajana voit halutessasi lisätä pakettiin PassCampin salasanaohjelman. En kuitenkaan suosittele sitä – lisähintaa tulee kuukausitilauksessa 3,49$, ja pidemmissä tilauksissa 2$ joka kuukausi. Kyseessä ei ole mikään valtava rahasumma, mutta toisaalta täysin ilmaisiakin salasanaohjelmia olisi olemassa.

Kokeile CyberGhostia ILMAISEKSI nyt!

Yksityisyys – Läpinäkyvät käytännöt tietojesi suojana

Tietosuojakäytäntö

Tietosuojakäytäntönsä mukaisesti CyberGhost ei koskaan säilytä yhteyslokeja. IP-osoitetta (tai siihen liittyvää toimintaa), DNS-pyyntöjä tai sivuhistoriaa ei koskaan tallenneta palvelimille. Voit jopa maksaa tilauksesi Bitcoinilla, jolloin myös maksutietosi pysyvät anonyyminä.

Yhtiö säilyttää ainoastaan nimettömiä tilastotietoja, joilla parannetaan VPN:n toimivuutta

Yksityisyyskäytäntö ei ole kuitenkaan aivan niin ehdoton kuin muilla testaamillani VPN-palveluilla, koska joitakin anonymisoituja tietoja kuitenkin säilytetään (esimerkiksi yhteyden muodostukset, yhteyden alkuperämaa (ilman IP-osoitetta), ja käytetyn CyberGhost-sovelluksen versionumero). Tästä ei kuitenkaan ole syytä huolestua, koska mitään tietoja ei voida yhdistää sinuun, ja tarkoituksena on vain VPN-palvelun kehittäminen.

Lisäksi huomasin, että CyberGhost säilyttää joitakin tietoja laitteestasi, jotta palvelu voi seurata laitekohtaisten yhteyksien määrää. Palvelu kerää tiedot esimerkiksi näytön koosta ja laitetyypistä. Muut VPN-palvelut ovat löytäneet tavan seurata laiteyhteyksiä tallentamatta kyseisiä tietoja, mutta joka tapauksessa tämä on vaaratonta oman yksityisyytesi kannalta.

Sijainti yksityisyydelle suotuisassa Romaniassa

CyberGhost SA -yhtiö sijaitsee Romaniassa. Tämä on yksityisyyden kannalta erinomaista, koska Romania ei kuulu 14 Eyes -valvontaliittoon (Kanadan, Yhdysvaltojen, Australian, Uuden-Seelannin, Saksan ja 9 muun maan välinen sopimus jakaa tietoja kansalaisistaan).

Kun Romania ei kuulu valvontaliittoon, CyberGhostilla ei ole velvoitetta tallentaa tai luovuttaa tietoja viranomaisille, joten tietosi pysyvät suojassa.

Omistajuus

CyberGhostin omistaa Kape Technologies – yhtiöön voidaan nykyään luottaa, mutta sen menneisyydessä on hieman tahroja. Kyseessä on kyberturvallisuuteen ja digitaalisiin suojapalveluihin keskittyvä lontoolainen sijoitusyhtiö. Kape Technologies on aikaisemmin toiminut Crossrider-nimellä, kehittäen mobiilimainontaa ja selainlaajennuksia. Vuonna 2018 yhtiö joutui keskelle kohua kun kävi ilmi, että sen ladattaviin tiedostoihin oli luvatta sisällytetty adware-ohjelmia.

Kape on kuitenkin pyrkinyt ahkerasti jättämään Crossrider-menneisyyden taakseen. Yhtiö ei enää kehitä mainosohjelmia, vaan keskittyy lähinnä VPN-palveluihin (se omistaa myös Private Internet Accessin ja ZenMaten). CyberGhost toimii itsenäisenä kokonaisuutenaan ja noudattaa läpinäkyvää tietosuojakäytäntöä, joka suojaa käyttäjien tietoturvan ja anonymiteetin.

Kokeile CyberGhostia tänään!

Tietomurrot ja puolueeton tarkastus

Merkittäviä tietomurtoja yhtiöön ei ole kohdistunut. Vuonna 2019 Typeform (palvelu, jonka kanssa CyberGhost tekee käyttäjätyytyväisyyskyselyjä) vuosi nettiin 14 CyberGhost-käyttäjätiliä. Kyseessä oli ainoastaan käyttäjänimiä, salasanoja ei vuodettu. Mitään hakkeroinnin riskiä ei siis ole ollut, eikä tapauksen jälkeen ole ilmaantunut muita tietomurtoja. Tämä osoittaa CyberGhostin yksityisyyskäytäntöjen tehokkuuden – mitään kriittisiä tietoja ei vuodettu, koska niitä ei ole koskaan säilytettykään.

CyberGhost ei ole testauttanut käytäntöjään ulkopuolisen tahon toimesta vuoden 2012 jälkeen, mutta yhtiön tietoturvaprosessit on kuitenkin tarkastettu säännöllisesti. Vuoden 2012 testi oli QSCERT-yhtiön suorittama. Kyseinen palvelu tarkastaa useiden suuryhtiöiden toimintaa, esimerkiksi WhirlPool ja Huyndai. CyberGhost läpäisi testin.

Juuri tämän kaltaista rehellisyyttä haluankin laadukkaalta VPN-palvelulta nähdä. Toisaalta haluaisin, että näitä tarkastuksia suoritettaisiin hieman useammin. Etenkin lokikäytännöt ja palvelinten tietoturva olisi hyvä tarkastuttaa säännöllisesti, jotta yhtiön toiminnasta muodostuisi mahdollisimman selkeä kuva.

Läpinäkyvyysraportit

CyberGhost julkaisee Läpinäkyvyysraportin 3 kuukauden välein. Kyseiseen raporttiin sisältyy tietoja mahdollisien haittaohjelmien havaitsemisista sekä infrastruktuurin tilastotietoja.

Nämä kvartaalikohtaiset raportit löytyvät yhtiön Privacy Hub -blogista. Lukaisin läpi viimeisimmän raportin, ja yleisten tilastotietojen lisäksi raportista kävi ilmi, kuinka monta viranomaispyyntöä CyberGhost on vastaanottanut. CyberGhost luokittelee pyynnöt kolmeen kategoriaan: poliisin tekemät pyynnöt, tekijänoikeusloukkaukset ja haitallinen toiminta. Viimeisimmässä raportissa pyyntöjen määrä oli laskenut 34% edelliseen nähden. CyberGhostin mukaan tämä ei kuitenkaan käytännössä merkitse mitään, koska yhtiö ei muutenkaan säilytä tietoja käyttäjistään.

On hieman pelottavaa huomata, kuinka moni taho pyytää haltuunsa tietoja toiminnastasi netissä. Toisaalta se on rauhoittavaa huomata, että CyberGhost ottaa käyttäjiensä yksityisyyden suojaamisen todella vakavasti, ja puhuu avoimesti saamistaan viranomaispyynnöistä.

Torrentit – Erinomainen palvelu P2P-jakamiseen

CyberGhost on erinomainen valinta torrentien lataamiseen Suomessa. Yhtiöllä on torrenteille optimoituja palvelimia kaikkiaan 61 maassa. Nämä palvelimet on suunniteltu tarjoamaan mahdollisimman nopeat yhteydet P2P-latauksiin, samalla kuitenkin säilyttäen käyttäjän anonymiteetti ja yksityisyys. Torrent-palvelimet löytyy sovelluksen ”For Torrenting” -välilehdeltä.

Kokeilin torrent-palvelimia Yhdysvalloissa, Australiassa, Saksassa ja Meksikossa käyttäen ohjelmana qBitTorrentia, uTorrentia ja Transmissionia. Pystyin lataamaan tiedostoja helposti ja nopeasti kaikilla palvelimilla, keskimäärin 11 Mbps latausnopeudella. Nopeus riitti lataamaan 1,43 gigabitin kokoisen (laillisen) tiedoston lataamiseen vain parissa minuutissa.

CyberGhostilla on torrenteille optimoituja P2P-palvelimia

Kattavaa arvostelua varten päätin kokeilla CyberGhostia myös P2P-suoratoistosovelluksissa, kuten Popcorn Timessä. En sinänsä hyväksy VPN-yhteyksien hyödyntämistä tekijänoikeuksilla suojatun materiaalin väärinkäyttöön, mutta jos sinulla on jokin laillinen peruste (esimerkiksi tutkimustarkoitus), CyberGhost kyllä toimii turvallisesti myös Popcorn Timen kanssa.

CyberGhost suojaa P2P-tiedonsiirtosi edistyneellä salauksella, ei lokeja -käytännöllä sekä forward secrecy -toimintaperiaatteella. Toiminnastasi ei säilytetä mitään tietoja, joten sinusta ei jää jälkiä verkkoon. Mikäli kuitenkin haluat maksimaalisen anonymiteetin, kannattaa lisäksi käyttää NoSpy-palvelinta. Nämä palvelimet ovat CyberGhostin henkilökunnan omassa hallinnassa Romanian Bukarestissa, eikä mikään ulkopuolinen taho pääse niihin käsiksi.

Suosittelen lisäksi käyttämään CyberGhostin sovellussuojaa (App Protection) yhdessä torrent-ohjelmasi kanssa. Kun innostut lataamaan jotain, on VPN-suojauksen käynnistäminen voi helposti unohtua. Tämän vuoksi VPN-yhteyden käynnistys kannattaa automatisoida, niin siitä ei tarvitse huolehtia. Kun lisäät torrent-ohjelmasi suojattujen sovellusten listaan, CyberGhost muodostaa VPN-yhteyden automaattisesti aina, kun lataat torrenteja.

Ainoa haittapuoli on se, ettei CyberGhost tue portinohjausta, millä voisit ohittaa reitittimelle asetetut estot ja ladata torrenteja nopeammin. Monet torrent-käyttäjät hyödyntävät usein portinohjausta, mutta CyberGhost on kuitenkin päättänyt estää kyseisen toiminnon, koska se saattaa vaarantaa tietoturvan. Portinohjauksen puuttumisesta huolimatta CyberGhostin torrent-ominaisuudet ovat mielestäni erinomaisella tasolla.

Lataa torrenteja CyberGhostilla

Toimiiko CyberGhost Kiinassa? Ei

CyberGhost ei toimi Kiinan verkossa. Yhtiöllä on joitakin palvelimia, joiden kautta pääsee kiinalaisille sivustoille, mutta niitä ei voi käyttää, mikäli olet itsekin Kiinassa. Kysyin asiaa CyberGhostin asiakastuesta, ja sieltä minulle vahvistettiin, että Kiinan viranomaiset ovat estäneet CyberGhostin toiminnan.

CyberGhost on estetty Kiinassa, Saudi-Arabiassa, Turkissa ja Arabiemiraateissa

Kiina kieltää kaikki valtion hallinnan ulkopuolella olevat VPN-palvelut, ja maan valtiollinen palomuuri estää kaiken VPN-tiedonsiirron. Kuten voit chat-kuvakaappauksesta nähdä, CyberGhost on estetty lisäksi myös Arabiemiraateissa, Saudi-Arabiassa ja Turkissa. Vain hyvin harva VPN on onnistunut pääsemään Kiinan eston ohitse. Estojen ohitus vaatii VPN-palvelulta seuraavat 3 toimenpidettä:

1. Pimeässä verkossa toimivan .onion-sivuston ylläpito, jonka avulla käyttäjä voi tilata VPN-palvelun ja ladata tarvittavan sovelluksen.
2. Palvelimien obfuskointi, joka muokkaa tiedonsiirron ulkonäköä siten, ettei se näytä VPN-tiedonsiirrolta.
3. Erittäin vahvat turvaominaisuudet, etenkin 256-bittinen salaus, vuotosuojaus ja kill switch.

CyberGhostin turvaominaisuudet ovat huippuluokkaa, mutta yhtiöllä ei ole obfuskoituja palvelimia. Myöskään CyberGhost-sovelluksen lataaminen ei ole Kiinassa mahdollista, koska se on poistettu kaikista kiinalaisista sovelluskaupoista ja yhtiön verkkosivut on maassa estetty.