CyberGhost on yksi markkinoiden edullisimmista VPN-palveluista – voit tilata sen vain hintaan €2,11/kuukausi. Joskus matala hinta herättää minussa epäilyjä laadusta, mutta VPN-palveluiden kohdalla olen yllättynyt ennenkin. Siksi halusinkin selvittää, mitä CyberGhost oikeastaan tarjoaa halvan hintansa vastineeksi.

Sukelsin syvälle CyberGhostin tietosuojakäytäntöön ja turvajärjestelmiin katsoakseni, voiko tätä palvelua suositella. Tutkin myös palvelinverkkoa ja sen nopeutta, suoratoistoa ja torrent-yhteensopivuutta, sekä muita toimintoja helppokäyttöisyyden näkökulmasta.

Pähkinänkuoressa: CyberGhost on turvallinen valinta – ja tämä VPN tarjoaa tietoturvan lisäksi paljon muutakin hyvää, kuten helppokäyttöisen ohjelman sekä mahdollisuuden avata rajoituksia suoratoistopalveluista (tämä siis soveltuu hyvin uusille VPN-käyttäjille). Lisäksi tilaukseen sisältyy huomattavasti normaalia pidempi tyytyväisyystakuu – käytännössä saat 45 päivää aikaa kokeilla palvelua ja lunastaa lopuksi rahasi takaisin, mikäli niin haluat (useimmat muut VPN-yhtiöt tarjoavat vain 30-päiväisen takuuajan). Toisaalta huomasin kuitenkin muutaman osa-alueen, jossa CyberGhost ei pärjää markkinoiden parhaimmille VPN-palveluille.

Kokeile CyberGhostia ILMAISEKSI nyt!

Kokeile CyberGhostia tänään!

CyberGhost on yksi parhaista VPN-vaihtoehdoista, mikäli haluat ohittaa suoratoiston maarajoituksia. Onnistuin katsomaan sarjoja Netflixistä, Disney Plussasta ja BBC iPlayeristä täysin ongelmitta.

Amazon Prime Video tunnetusti estää ulkomaiset yhteydet todella tehokkaasti, mutta CyberGhostin optimoitu palvelin pääsi sinnekin saman tien.

Muutamaan palveluun en päässyt ilman pientä selvittelytyötä, mutta lopulta ongelmat ratkesivat. Ainoastaan SkyTV ja DAZN pysyivät estettyinä. Testasin 50+ palvelinta eri sijainneissa, joilla pääsin sisään näihin palveluihin:

CyberGhost pystyy ohittamaan rajoitukset muualtakin. Verkkosivuillaan VPN väittää pystyvänsä avaamaan muitakin suoratoistopalveluita, kuten cMore Finlandin, joten sen avulla voit nauttia cMoren huippusisällöstä myös ulkomailla ollessasi. CyberGhostilla on juuri suoratoistoon erikoistuneita palvelimia. Nämä erikoispalvelimet löytyvät sovelluksen vasemmasta sivupalkista.

Nuolen kuvaa klikkaamalla saat palvelinvalikon näkyviin

Sovelluksen suoratoistovalikkoa (For streaming) klikkaamalla saat näkyviin kaikki suoratoistopalveluiden katsomiseen optimoidut palvelimet. Ehdotettu palvelin oli testissäni paras tapa ohittaa rajoitukset HBO Maxista, Hulusta ja Amazon Prime Videosta. Muihin suoratoistopalveluihin pääsin tavallisella CyberGhostin palvelimella, joskin yhteydet olivat aina hieman hitaampia. Merkityt erikoispalvelimet kuitenkin nopeuttivat suoratoistoon pääsyä, koska aikaa ei kulunut eri palvelinten kokeilemiseen. Sinun ei tarvitse huolehtia tiettyyn suoratoistopalveluun sopivan palvelimen löytämisestä – tämä työ on tehty puolestasi.

Maarajoitusten ohitus: Netflix US/UK ja muut sisältökirjastot

Halusin selvittää, toimiiko CyberGhost Netflixin USA-versiossa, joten muodostin yhteyden New Yorkin suoratoistopalvelimelle. Asun itse Kaliforniassa, joten odotin pitkän välimatkan hidastavan yhteyttä, mutta yllätyksekseni sillä ei ollut juuri mitään vaikutusta. Katsoin Netflix USA:sta Phantom Threadin ilman minkäänlaista videon puskurointia.

Netflix-optimoituja palvelimia löytyy 7 maasta

Myös UK-sisältökirjaston avaaminen onnistui helposti. Muodostin yhteyden Netflix UK -optimoidulle palvelimelle, kirjauduin sisään ja aloitin The Onen suoratoiston. Jakso latautui välittömästi HD-laatuisena ja suoratoisto sujui takkuilematta. Suorituskyky oli jopa hieman parempi kuin Netflixin US-versiossa, mutta tämä voi johtua yksinkertaisesti pienemmästä käyttäjämäärästä.

Testasin myös muuhun kuin suoratoistoon tarkoitettuja palvelimia Lontoossa, Tokiossa, Pariisissa, Roomassa, Mumbaissa, Helsingissä, Melbournessa, Torontossa, Sao Paulossa, Frankfurtissa ja 6 muussa kaupungissa. Myös näillä palvelimilla pääsin Netflixiin jokaisessa maassa, ja latausnopeuden keskiarvoksi mittasin 54 Mbps – tämä riittää helposti HD-suoratoistoon ilman pätkimistä. CyberGhost on siis erinomainen työkalu sellaiselle matkailijalle, joka haluaa pysyä ajan tasalla kotimaansa Netflix-sarjoista.

Kokeile CyberGhostia tänään!

Maarajoitusten ohitus: Disney+

Disney+ on hiljattain parantanut VPN-estojaan, joten päätin tarkistaa, pääseekö CyberGhost yhä estojen ohitse. Ensin muodostin yhteyden optimoidulle Las Vegasin palvelimelle, jolla Disney+ toimi – mutta yhteys oli vähän hitaanpuoleinen. Pystyin katsomaan Soul-sarjaa HD-laatuisena, mutta jakson alussa jouduin odottelemaan latautumista noin 20 sekunnin ajan. Sain paremman yhteyden CyberGhostin normaalilla (ei optimoidulla) New Yorkin palvelimella, jolla Soul latautui paljon nopeammin. Saatavilla on myös Italian Disney+ -sisältöön optimoitu palvelin, joka toimi erinomaisesti.

New Yorkin peruspalvelin kuitenkin toimi vieläkin paremmin

Maarajoitusten ohitus: Amazon Prime Video

Amazon Prime Video on tehnyt kaikkensa estääkseen VPN-yhteydet, ja monet kokeilemani VPN-palvelut eivät enää pääsekään sisään. Tämän vuoksi oli positiivinen yllätys nähdä, että CyberGhost pääsi suoratoistopalvelimellaan vaivatta sisään Prime Videoon. Pystyin katsomaan Wheel of Timen HD-laatuisena ilman puskurointia.

Optimoitu yhdysvaltalaispalvelin oli ainoa tapa ohittaa Prime Videon rajoitukset

CyberGhostilla on myös Britanniaan optimoitu palvelin, mutta se ei toiminut. Kokeilin myös kuutta peruspalvelinta Britanniassa, eivätkä nekään päässeet maarajoitusten ylitse (Amazonin estot ovat todella vahvoja). Asun itse Yhdysvalloissa, ja haluan päästä katsomaan nimenomaan Yhdysvaltojen sisältökirjastoa myös matkoilla ollessani (koska se sisältää eniten sarjoja). Minulle brittipalvelimien esto ei siis ollut mitenkään valtavan suuri pettymys.

Maarajoitusten ohitus: Hulu

Hulun käyttö aiheutti aluksi ongelmia, mutta lopulta pääsin kuitenkin sisään. Hyödynsin CyberGhostin kotisivuilta löytyvää chat-ikkunaa, jossa asiakaspalvelija antoi tarvittavat ohjeet ongelman ratkaisuun.

Minun tarvitsi vain vaihtaa Google Chromesta Firefox-selaimeen, jotta Hulu lähti toimimaan. Sen jälkeen pääsin nopeasti katsomaan Young Rock -sarjaa. Kuvan laatu oli alkuun kehno, mutta pian se päivittyi HD-tasoiseksi.

Toinen keino ongelmien ratkaisuun on poistua CyberGhostista ja muodostaa yhteys uudelleen

Ohittaa rajoitukset myös näistä: HBO Max, Kodi, BBC iPlayer, TF1 ja muita

CyberGhost tarjoaa HBO Max -optimoidut palvelimet Yhdysvalloissa, Suomessa ja parissa muussa maassa. HBO Maxin kanssa minulla oli hieman outoja ongelmia. Chicagossa sijaitsevan VPN-palvelimen kautta pääsin suoratoistopalvelun verkkosivuille, mutta kirjautuessani käyttäjätunnus oli mukamas väärä. Tämä ei voi pitää paikkaansa, koska ilman VPN-yhteyttä täsmälleen samat tunnukset toimivat normaalisti.

Päätin kokeilla Hulun kohdalla toiminutta ratkaisua – kun vaihdon selaimeksi Firefoxin, pääsin sisään HBO Maxiin ja The Nevers latautui 3 sekunnissa.

Selaimen vaihdon jälkeen pääsin HBO Maxin maarajoitusten ohitse

Myös Kodi-palvelussa CyberGhost toimi vakuuttavasti – se poisti rajoitukset kaikista haluamistani lisäosista, eikä minun koskaan tarvinnut odottaa minuuttia kauempaa. Kodin kautta pystyn katsomaan Vimeota Android TV:llä, ja yhteys toimii kätevästi CyberGhostin Android-sovelluksella. Televisioni on melko vanha, joten pelkäsin ylimääräisen sovelluksen hidastavan toimintaa – mutta näin ei ollut. CyberGhostin Android-sovellus on niin kevyt, ettei minkäänlaista suorituskyvyn heikennystä näkynyt, ja HD-suoratoisto käynnistyi viipeettä.

CyberGhost ohitti rajoitukset sujuvasti myös BBC iPlayeristä. Tämän kanssa olin hieman epävarma, koska niin moni muu VPN ei pääse sisään iPlayeriin. CyberGhostin optimoidulla palvelimella pääsin kuitenkin välittömästi katsomaan Sherlockia.

Kokeile CyberGhostia tänään!

Estetyt palvelut: SkyTV ja DAZN

CyberGhost ei toimi Sky TV:n eikä DAZN:n kanssa. Kokeilin viittä eri brittipalvelinta ja kysyin Sky TV:lle sopivaa palvelinta myös asiakastuesta. Sain tietää, että CyberGhost ei tue Sky TV:tä. Kohtasin samanlaisia ongelmia myös DAZN:in kanssa – 4 eri palvelimen kokeilemisen jälkeen otin yhteyttä asiakastukeen, josta minulle jälleen kerrottiin, ettei CyberGhost tue palvelua.

Chatista minulle kerrottiin, että CyberGhost ei toimi Sky TV:n tai DAZN:in kanssa

CyberGhostin FAQ-osiossa raportoidaan kaikki suoratoistopalvelut, joissa CyberGhost ei juuri tällä hetkellä toimi.

84% Alennus

Säästä 84% CyberGhost-tilauksesta nyt!

Tyytyväisyystakuu: 45 päivää

Kaupan päälle 3 kuukautta ilmaiseksi!

Käytä tarjous!

CyberGhostin nopeat yhteydet sopivat erinomaisesti suoratoistoon, pelaamiseen ja torrentien lataamiseen. Pidempien välimatkojen yhteyksillä nopeudet kuitenkin heilahtelivat. Jotkin palvelimet olivat liian hitaita pelaamiseen, toiset taas tarjosivat täydellisyyttä hipovan yhteyden. Pystyin kuitenkin yhä selaamaan nettiä, pelaamaan online-pelejä ja katsomaan elokuvia täysin häiriöttä.

Suoritin kaikki testini Microsoft Surface -kannettavalla ja Windows 10 -käyttöjärjestelmällä. Mittasin nopeudet Ooklan nopeustestillä. Tasapuolisen testauksen vuoksi käytin aina IKEv2-protokollaa.

Nopeustestissä seurasin kolmea mittaria:

• Latausnopeus kertoo, kuinka nopeasti palvelin lähettää tietoa laitteellesi. Se mitataan megabitteinä sekunnissa (Mbps). Käytännössä luku kertoo, kuinka nopeasti sivut, videot ja muu sisältö latautuu.
• Lähetysnopeus kertoo, kuinka nopeasti laitteesi lähettää tietoa palvelimelle. Myös se mitataan megabitteinä sekunnissa (Mbps). Latausnopeus vaikuttaa siihen, kuinka nopeasti voit lähettää sähköposteja, ladata videoita nettiin, julkaista sosiaalisessa mediassa ja niin edelleen.
• Viive kertoo siitä, kuinka kauan tiedonsiirrolla kestää siirtyä pisteestä A pisteeseen B. Pienempi viive tarkoittaa sulavampaa yhteyttä; pelatessa tämä on erityisen tärkeää. Viive mitataan millisekunteina (ms).

Testasin 30+ palvelinsijaintia, eikä latausnopeus koskaan laskenut alle 38 megabittiin.

Nopeudet putosivat pidemmillä välimatkoilla

Yleisesti ottaen yhteys oli sitä hitaampi, mitä kauempana palvelin sijaitsi. Poikkeuksia kuitenkin löytyi. Esimerkiksi San Francisco on minua paljon lähempänä kuin Phoenix, joten nopeuden pitäisi olla parempi (koska tiedonsiirrolla on pienempi välimatka kuljettavanaan). Phoenix kuitenkin osoittautui nopeammaksi. Sao Paulo puolestaan oli 67 megabittiä nopeampi kuin Reykjavik, vaikka se on yli 4000 km kauempana. Mikäli tarvitset mahdollisimman nopean yhteyden, käytä siis lähellä sinua sijaitsevaa palvelinta.

Testin aluksi mittasin nopeuteni ilman VPN:ää. Sen jälkeen käytin Paras sijainti -toimintoa (etsii automaattisesti parhaan palvelimen nopeuden, välimatkan ja viiveen perusteella). Minut yhdistettiin Los Angelesin palvelimelle.

VPN-yhteys normaalisti hidastaa yhteyttä jonkin verran, koska tiedonsiirron salaukseen ja pidempään välimatkaan kuluu hieman aikaa (nopeimmatkin VPN-yhteydet ovat noin 10-25% hitaampia kuin suojaamaton yhteys). Mitattu 10% pudotus on siis erinomainen tulos.

Internet-yhteyteni on yli 50% nopeampi kuin maailman keskimääräinen nopeus (noin 100 Mbps), joten halusin lisäksi selvittää, kuinka CyberGhost pärjäisi heikommalla yhteydellä. Belgialainen VPN-testaajamme sai seuraavanlaiset tulokset (vastaavasti Windows 10 Surface -kannettavalla ja IKEv2-protokollalla):

Myös työkaverini sai nopeimman yhteyden käyttämällä Paras sijainti -toimintoa

Työkaverini kokeili Paras sijainti -toimintoa, jolloin hänen nopeutensa putosi 9%, kun sijainniksi valikoitui Brysselin palvelin (hän asuu Belgiassa). Tulos on siis lähes identtinen omien mittauksieni kanssa. Oli mukava nähdä, että nopeuden muutos käyttäytyi samankaltaisesti kahdessa eri sijainnissa.

Kokeile CyberGhostia tänään!

Paikalliset palvelimet

Liittymäsi nopeudesta riippumatta, paikalliset palvelimet tarjoavat aina parhaan yhteyden. Los Angelesin mittausten jälkeen siirryin kokeilemaan 226 kilometrin päässä sijaitsevaa San Franciscon palvelinta.

San Francisco:

Yhteys oli huomattavasti hitaampi kuin Los Angelesin palvelimella. Paras sijainti -toiminto näyttäisi todellakin tarjoavan aina parhaan yhteyden. Fyysisesti San Francisco on hieman lähempänä minua kuin Los Angeles, mutta Paras sijainti kuitenkin osasi valita paremman LA-palvelimen. Seuraavaksi päätin kokeilla Phoenixin palvelinta, joka on 823 kilometrin päässä kotikaupungistani Fresnosta.

Phoenix:

Tulos oli huomattavasti parempi. San Franciscossa nopeuteni putosi 37%, mutta käytännössä suoratoisto, pelaaminen ja selaaminen sujui yhä täydellisesti. Yhteys oli aivan yhtä sulava kuin ilman VPN:ää; sama pätee myös Phoenixin ja Los Angelesin palvelimien kohdalla.

Lähellä sijaitsevat palvelimet tarjosivat aina yli 94 megabitin nopeuden.

Pitkän välimatkan yhteydet

Keskimäärin sain sitä hitaamman nopeuden, mitä kauempana sijaitsevaa palvelinta käytin. Tähän sääntöön kuitenkin löytyi poikkeuksia – muutama yksittäinen palvelin oli epätavallisen nopea tai hidas, riippumatta etäisyydestä. Reykjavikin palvelin sijaitsee minusta 6712 kilometrin päässä, ja se antoikin kaikkein hitaimman yhteyden. Pitkillä välimatkoilla myös yhteyden avaamiseen kuluu eniten aikaa. Reykjavikin yhteys avautui 16 sekunnissa (lähempänä sijaitsevat palvelimet avasivat yhteyden vain parissa sekunnissa).

Reykjavik:

Nopeuden pudotus on huolestuttavan suuri. Omaan suoratoistooni se ei vaikuttanut, mutta mikäli tavallinen yhteys olisi ollut jo valmiiksi esimerkiksi 30 Mbps, 75% pudotus olisi oikeasti tuntunut. Tällöin nopeudeksi tulisi 7,5 Mbps, kun esimerkiksi HD-suoratoisto vaatii vähintään 5 Mbps. 7 megabitin yhteydellä joudut luultavasti kärsimään videoiden puskuroinnista ja pitkistä latausajoista. Oma perusyhteyteni on sen verran nopea, ettei suhteellinen pudotus juuri haitannut. Pystyin yhä katsomaan Netflixiä sulavasti ja pätkimättä.

Tokio:

Tokion palvelin antoi melko hyvän yhteyden siihen nähden, että palvelin sijaitsee 9500 kilometrin päässä. Myös Nassaun ja Sao Paulon palvelimet olivat vakaita ja nopeita. CyberGhostin kanssa sinun kannattaa kokeilla aina useampaa palvelinta, koska pitkillä välimatkoilla omat tulokseni olivat todella vaihtelevia.

Pitkillä välimatkoilla nopeus putosi 38 megabittiin

Optimoidut vs. tavalliset palvelimet

Suoratoisto-optimoidut palvelimet antavat hyvän lisän nopeuteen. Vertasin 7 eri kaupungissa sijaitsevia optimoituja palvelimia tavallisiin palvelimiin.

Optimoituun palvelimeen vaihtamalla voit saada yli 20 Mbps nopeamman yhteyden

Tavalliset palvelimet olivat jatkuvasti hitaampia. Suoratoisto-optimoidut palvelimet antavat jopa 15% nopeamman yhteyden, joten niitä kannattaa käyttää aina suoratoistaessa, niin sinun ei tarvitse kärsiä pätkimisestä tai huonosta kuvanlaadusta. Pelaamiseen optimoidut palvelimet puolestaan eivät olleet kovinkaan kummoisia.

Kokeile CyberGhostia tänään!

CyberGhost ei ole kaikkein nopein näkemäni VPN pelaamiseen, mutta paikalliset palvelimet kuitenkin soveltuvat hyvin myös online-pelaamiseen. Ulkomaiset palvelimet olivat itselläni melko hitaita, minkä vuoksi en mielellään suosittelisi CyberGhostia nimenomaan pelaamista varten – yhteydet eivät ole niin vakaita kuin olisi mahdollista.

Online-pelejä pelatessa yhteyden pienikin vaihtelu merkitsee paljon. Mitä suurempi viive, sitä kauemmin näppäinten painalluksien rekisteröinti kestää. Suurella viiveajalla olet jatkuvasti alakynnessä kilpailullisessa asetelmassa. On aina tuskallista huomata, että taidoistasi huolimatta häviät pelin huonomman yhteyden vuoksi.

Tämän vuoksi olinkin hieman pettynyt huomatessani, että pelaamiseen optimoitu New Yorkin palvelin tarjosi aivan liian suuren viiveajan (142 ms). Pelaaminen vaatii reilusti alle 100 millisekunnin viiveen. Kun kokeilin normaalia New Yorkin palvelinta, sainkin paljon paremman viiveajan (28 ms).

Käynnistin StarCraft 2 -pelin ja yllätyin siitä, kuinka sulavasti optimoimaton VPN-palvelin toimi. Kaikki tekstuurit latautuivat normaalisti, ja pystyin siirtymään kartalla pätkimättä. Pelin loppua kohden toimintaa oli kuitenkin jo niin paljon, että yhteys hieman takkuili, mutta mitään valtavaa ongelmaa ei esiintynyt. Mikäli haluat juuri pelaamiseen soveltuvan VPN-palvelun, katso täältä parhaat VPN:t pelaamiseen.

Kuvaruudun täyttyessä yhteys alkoi hieman takkuilemaan

Toisaalta Lontoon pelipalvelimella pelaamisesta ei tullut oikein mitään. Kun kokeilin siirtyä kartalla, peli jäätyi usean sekunnin ajaksi kerrallaan. Komentojen syöttäminen kesti niin kauan, että minun oli pakko luovuttaa peli.

Kauempana sijaitsevilla palvelimilla viiveajat ovat jo niin suuria, ettei pelaamisesta tule mitään. Tämä pätee myös pelaamiseen optimoiduilla palvelimilla. CyberGhostilla pelaaminen kuitenkin onnistuu, kun käytät paikallisia, optimoimattomia palvelimia.

Pelaa CyberGhostilla nyt!

CyberGhost tarjoaa laajan VPN-verkon, joka koostuu 9 561 palvelimesta kaikkiaan 100 eri kaupungissa. Kyseessä on huomattavasti suurempi palvelinverkko kuin muilla käyttämilläni VPN-palveluilla. Suuren verkon ansiosta voit suuremmalla todennäköisyydellä löytää juuri sinulle sopivan palvelimen, joka sijaitsee mahdollisimman lähellä sinua. Yllätyksekseni huomasin, että CyberGhostilla on pelkästään Amerikassa yli 1100 palvelinta (sijoitettuna 23 eri kaupunkiin) – mutta verkko yltää myös Aasiaan (29 kaupunkia), Afrikkaan (5 kaupunkia) ja Eurooppaan (55 kaupunkia, Helsinki mukaan lukien).

Noin 8% palvelinsijainneista on virtuaalisia, joten verkko ulottuu myös hankalampiin paikkoihin (kuten Saudi-Arabiaan, Egyptiin, Kiinaan ja Sri Lankaan). Virtuaaliset palvelimet ovat yleensä hieman hitaampia, mutta toisaalta ne tarjoavat enemmän sijaintivaihtoehtoja, mikä on tietysti positiivista. CyberGhostilla on myös tietoturvaan ja suorituskykyyn keskittyviä erikoispalvelimia.

Virtuaaliset sijainnit

CyberGhostilla on tällä hetkellä 39 virtuaalisijaintia, ja nämä on selkeästi kerrottu yhtiön verkkosivuilla. 73 fyysistä sijaintia ovat täsmälleen sitä, miltä kuulostaa – eli palvelimet sijaitsevat juuri ilmoitetussa kaupungissa. Virtuaalisijainnit kuitenkin toimivat toisin – esimerkiksi Saudi-Arabian virtuaalipalvelin sijaitsee oikeasti toisessa maassa, mutta saat kuitenkin saudi-arabialaisen IP-osoitteen.

CyberGhost kertoo selkeästi virtuaalisista sijainneista

Virtuaalipalvelinten avulla VPN-yhtiön on mahdollista tarjota nopeampia ja vakaampia yhteyksiä haastavilla alueilla. Niiden ansiosta on myös mahdollista toimia sellaisissa maissa, joissa VPN-yhteydet ovat kiellettyjä (tai viranomaiset hallitsevat yhteyksiä). Toisaalta virtuaalipalvelimet latausnopeus ja viiveaika voivat olla odotettua heikompia, mikäli todellinen palvelin sijaitsee kauempana.

Suoratoistoon ja P2P-latauksiin optimoidut palvelimet

CyberGhostin torrent- ja suoratoisto-optimoidut palvelimet helpottavat kyseisiä aktiviteetteja. Ne antavat sinulle automaattisesti tilanteeseen sopivan IP-osoitteen ja sijainnin.

Yhtiön chatista minulle kerrottiin, että suoratoistopalvelimien käyttämät IP-osoitteet päivitetään säännöllisin väliajoin. Suoratoistopalveluiden estämät IP-osoitteet vaihdetaan aina toimiviin osoitteisiin, jolloin palvelimet pysyvät käyttökelpoisina.

Kun suoratoistopalvelu estää IP-osoitteen, CyberGhost korvaa sen uudella

Palvelimia on optimoitu yksittäisten suoratoistopalveluiden mukaan, joten voit valita käyttöösi parhaan palvelimen esimerkiksi Netflixille, Disney Plussalle, BBC iPlayerille tai muulle suoratoistopalvelulle.

P2P-palvelimet tarjoavat nopeimmat yhteydet torrentien lataamiseen oman sijaintisi ja verkkosi perusteella. Lisäksi palvelimet antavat käyttäjälleen sellaisen sijainnin, jonka kautta suosittujen P2P-indeksien ja torrent-sivustojen käyttö onnistuu. Minä ja kollegani emme hyväksy laitonta torrentien lataamista, mutta VPN-yhteydellä voit kuitenkin suojautua vakoilulta laillista materiaalia ladatessasi. Muista kuitenkin ennen torrentien lataamista varmistaa, mitä lainsäädäntö sanoo – joissakin maissa kaikenlainen P2P-toiminta on kiellettyä.

Suoratoistoon optimoidut palvelimet on saatavilla kaikilla käyttöjärjestelmillä, mukaan lukien Windows, macOS, Android, iOS ja Linux. P2P-palvelimet puolestaan toimivat vain työpöytäsovelluksen kautta.

Kokeile CyberGhostia tänään!

Pelaamiseen optimoidut palvelimet

CyberGhostilla on myös pelaamiseen optimoituja palvelimia, mutta testissäni ne eivät toimineet kovinkaan hyvin. Periaatteessa näiden palvelimien pitäisi tarjota pienempi viiveaika ja nopeammat yhteydet, mutta todellisuudessa tilanne näyttäisi olevan päinvastainen. Viive oli kaikilla palvelimilla niin suuri, ettei pelaamisesta tullut oikein mitään. Kohtuullinen viiveaika olisi noin 100 millisekuntia, kun CyberGhostin pelipalvelimilla viive oli jatkuvasti yli 140 ms.

CyberGhostin pelipalvelinten viive oli liian suuri pelaamiseen.

Mikäli haluat pysyä CyberGhostin avulla anonyyminä myös pelatessasi, suosittelen käyttämään pelipalvelinten sijaan Paras sijainti -toimintoa. Saat automaattisesti parhaan mahdollisen yhteyden, ja ainakin minulla suorituskyky näillä palvelimilla oli paljon parempi.

Pelaamiseen optimoidut palvelimet ovat saatavilla vain Windows-sovelluksen kautta.

NoSpy-palvelimet

CyberGhostin NoSpy-palvelimet ovat normaalia vahvemmin suojattuja palvelimia – mutta niiden käyttö edellyttää vähintään 1 vuoden tilausta. NoSpy-palvelimet sijaitsevat CyberGhostin omassa palvelinkeskuksessa Romaniassa, ja vain yhtiön henkilökunta pääsee niihin käsiksi. Tämä vähentää ”mies välissä” -hyökkäyksen riskiä palvelimilla, koska kolmansia osapuolia ei ole – tämä lisäsuoja on tärkeää esimerkiksi torrenteja ladatessa.

CyberGhost ei tarjoa kaksinkertaista salausta, mutta tästä ei ole juurikaan haittaa, koska yhtiön NoSpy-palvelimet ovat joka tapauksessa parempia. Tykkään CyberGhostin NoSpy-palvelimista enemmän kuin vaikkapa Proton VPN:n Secure Core -ominaisuudesta. Secure Core vahvistaa turvallisuutta reitittämällä tiedonsiirron kahden erillisen VPN-palvelimen kautta, mutta tämä madaltaa nopeutta merkittävästi. NoSpy-palvelimet eivät heikennä nopeutta, mutta ovat aivan yhtä turvallisia.

Hidastamisesta huolimatta NoSpy-palvelimet ovat kuitenkin kokeilemisen arvoisia parannetun tietoturvan vuoksi. On totta, että niiden käyttö vaatii pidemmän tilausjakson, joten maksua tulee etukäteen hieman enemmän. Toisaalta kuukausikohtainen hinta on sitä pienempi, mitä pidemmän tilauksen valitset. Pitkällä tähtäimellä se on rahan arvoista, koska maksat vähemmän ja saat enemmän ominaisuuksia.

NoSpy-palvelimet on saatavilla Windowsilla, macOS:lla, Androidilla ja iOS:llä, joten voit saada äärimmäisen vahvan suojauksen kätevästi niin tietokoneelle kuin mobiiliin.

Kokeile CyberGhostia ILMAISEKSI nyt!

Dedikoidut IP-osoitteet

Dedikoidun IP-osoitteen palvelimella saat joka kerta saman IP-osoitteen, ja kyseinen osoite on vain sinun käytössäsi. Tämä on erityisen tärkeää yrityskäytössä. Mikäli esimerkiksi haluat ylläpitää verkkosivuja, tarvitset kiinteän IP-osoitteen, jotta käyttäjäsi tietävät, missä sivusto on. Kiinteä IP-osoite on olennaista myös verkkopankkien ja kaupankäyntialustojen käytössä, koska pankki saattaa jäädyttää tilin mikäli havaitsee tiuhaan vaihtuvia IP-osoitteita.

Dedikoidulla IP:llä voit myös ohittaa VPN-estoja suoratoistopalveluissa. Kun IP-osoite on vain sinun omassa käytössäsi, suoratoistopalvelun on vaikeampaa havaita sen kuuluvan VPN-yhtiölle. Näin yhteyttä on myös vaikeampi estää. CyberGhost toteuttaa dedikoidun IP-osoitteen tilaamisen token-järjestelmällä, mikä tarkoittaa sitä, että yhtiö itsekään ei tiedä sinulle antamasi IP-osoitteen numerosarjaa. Tämä parantaa yksityisyyttä ja tietoturvaa.

En kuitenkaan suosittele dedikoitua IP:tä, jos haluat maksimaalisen nopeuden. CyberGhostin optimoidut palvelimet olivat testeissäni nopeampia, ja dedikoituja IP-osoitteita on muutenkin vain 5 maassa (Britannia, Yhdysvallat, Saksa, Ranska ja Kanada). Jos et satu asumaan lähellä näitä maita, tulet saamaan hitaamman yhteyden.

Näitä palvelimia on saatavilla Windowsilla, macOS:llä, Androidilla ja iOS:llä, ja lisähintaa tulee noin $3,75/kk riippuen valitsemasi tilauspaketin pituudesta.

Armeijatason salaus

CyberGhost on äärimmäisen turvallinen palvelu, koska yhteydet suojataan 256-bittisellä salauksella (vahvin saatavilla oleva taso). Tiedonsiirto siis salataan 256 merkkiä pitkällä salausavaimella (ikään kuin salasanalla). Mitä pidempi salausavain, sitä vahvempi salaus. 256 bittiä on tällä hetkellä vahvin mahdollinen.

Tässä vielä havainnollistava esimerkki salauksen vahvuudesta: 50 supertietokonetta kykenee kokeilemaan miljardi miljardia AES-salausavainta joka sekunti – tällöin kestäisi noin tuhat vuotta avata yksittäinen osa tiedonsiirrostasi. Salauksen ansiosta hakkeri ei siis voi lukea tietojasi, vaikka hän onnistuisi kaappaamaan tiedonsiirtoa itselleen.

Palvelu toimii Forward Secrecy -periaatteella, mikä entisestään parantaa turvallisuutta. Käytännössä CyberGhost siis vaihtaa salausavainta säännöllisesti. Mikäli hakkeri jostain syystä onnistuisi saamaan avaimen haltuunsa, siitä olisi hänelle hyötyä vain hetkellisesti.

Vuototestin tulokset – Hyväksytty

CyberGhost suojaa sovellukset ja selainlaajennukset DNS- ja IP-vuotosuojauksella. Verkko-operaattorisi voi hyödyntää DNS-pyyntöjä ja IPv6-tietoja selvittääkseen, mitä teet netissä. Tämän vuoksi kyseiset vuodot on syytä estää. CyberGhost pitää huolen siitä, että DNS-pyynnöt välitetään yhtiön omien DNS-palvelinten kautta, ja kaikki IPv6-pyynnöt estetään, jolloin kukaan ei pääse näkemään todellista IP-osoitettasi. Nämä toiminnot ovat päällä oletusarvoisesti, joten sinun ei tarvitse huolehtia niistä, vaikket osaisikaan säätää VPN-asetuksia erikseen.

En havainnut DNS- tai IP-vuotoja millään palvelimella. Testasin ipleak.net -työkalulla 11 eri palvelinta, mukaan lukien palvelimet Britanniassa, Yhdysvalloissa, Kanadassa, Ranskassa, Saksassa, Australiassa ja Hongkongissa. Työkalu tarkisti yhteydestäni mahdolliset vuodot, eikä mitään löytynyt.

Tarkistin myös Virus Total -ohjelmalla CyberGhostin sovelluksen, eikä siitä löytynyt viruksia

Automaattinen kill switch -ominaisuus

Kaikkiin CyberGhostin sovelluksiin sisältyy kill switch, joka suojaa yksityisyytesi häiriötilanteissa. Käytännössä se katkaisee internet-yhteyden, mikäli VPN:ään tulee häiriö – näin tietojasi ei pääse vuotamaan suojaamattomana verkkoon.

Ominaisuus löytyi myös Windows-sovelluksesta, mutta jostain syystä sitä ei voinut poistaa käytöstä. Kun kokeilin kääntää kytkintä, ruudulle ilmestyi viesti, jonka mukaan ominaisuutta ei voi kytkeä pois. Toisaalta on vaikeaa kuvitella sellaista tilannetta, jossa kill switch edes kannattaisi ottaa pois päältä, joten tästä tuskin on harmia.

Kill switchiä ei voi kytkeä pois päältä

Ominaisuutta ei löydy Macin, iOS:n tai Androidin asetuksista ollenkaan, koska se on integroitu palveluun ja toimii automaattisesti. Tiedän, että kill switch varmasti toimii, koska internet-yhteyteni katkaistiin aina hetkellisesti, kun vaihdoin VPN-palvelinta.

Turvaprotokollat

CyberGhost tarjoaa 3 vaihtoehtoista turvaprotokollaa, joiden avulla voit mukauttaa yhteyttä haluamaksesi. Voit valita protokollaksi joko IKEv2:n, OpenVPN:n (TCP/UDP) tai WireGuardin. Oletusarvoisesti sovellus valitsee aina tilanteeseen sopivimman protokollan – halutessasi voit kuitenkin vaihtaa sitä.

• IKEv2: Testissäni tämä protokolla osoittautui kaikkein nopeimmaksi. Erityisen hyvä valinta se on mobiililaitteella, koska protokolla tukee automaattista yhdistämistä, jolloin saat suojan aina kun laitteesi vaihtaa Wi-Fi-verkkoon. Valitettavasti protokolla on kuitenkin saatavilla ainoastaan Windowsilla, macOS:llä ja iOS:llä – Linux- ja Android-käyttäjät joutuvat tyytymään johonkin muuhun.
• OpenVPN: Tämä on erityisen turvallinen protokolla, koska se perustuu avoimeen lähdekoodiin. Tietoturva-ammattilaiset voivat siis jatkuvasti kehittää protokollaa, mutta toisaalta nopeudet jäävät hieman heikommaksi. Testeissäni OpenVPN-yhteydet olivat 69% hitaampia kuin IKEv2-yhteydet. Valitse siis OpenVPN silloin, kun turvallisuus on nopeutta tärkeämpää. Huomaathan lisäksi, että tämä protokolla pitää asentaa manuaalisesti macOS:lle ja iOS:lle sitä ei ole saatavilla lainkaan.
• WireGuard: Jos haluat täydellisen yhdistelmän nopeutta ja turvallisuutta, valitse WireGuard. Se ei ole niin nopea kuin IKEv2, mutta kuitenkin huomattavasti nopeampi kuin OpenVPN. Tämä protokolla sopii hienosti esimerkiksi suoratoistoon, selaamiseen tai videopuheluihin. Lisäksi se on saatavilla kaikilla laitetyypeillä.

Pääset vaihtamaan protokollaa klikkaamalla palvelinvalikon vasemmassa alakulmassa olevaa asetuspainiketta. Sen jälkeen asetus löytyy CyberGhost VPN -nimikkeen takaa.

Protokollan voi valita automaattisesti tai manuaalisesti

Paremmat nopeudet IKEv2-protokollalla

VPN-yhteyden protokolla vaikuttaa olennaisesti nopeuteen. Testasin 10 eri palvelinta ensin OpenVPN:llä, sitten WireGuardilla ja lopuksi IKEv2:lla, ja laskin sitten keskiarvot jokaisen protokollan suhteen.

IKEv2 oli 69% nopeampi kuin OpenVPN

IKEv2 oli selkeä voittaja, yltäen 157,4 Mbps keskimääräiseen latausnopeuteen. Käytä tätä protokollaa, jos haluat parhaan nopeuden. IKEv2 on hyvä valinta myös mobiilikäyttöön ja verkkojen vaihtoon – se muodostaa yhteyden hieman nopeammin kuin muut protokollat. Turvallisin protokolla on OpenVPN, joten valitse se jos haluat suojautua vahvasti. WireGuard puolestaan tarjoaa hyvän yhdistelmän tietoturvaa ja nopeutta.

Kokeile CyberGhostia tänään!

Jaettu tunnelointi ja sovellusten suojaus

Sovellusten suojaus ja jaettu tunnelointi ovat kaksi lisätoimintoa, joilla voit mukauttaa CyberGhostin käyttöä eri laitteilla.

Jaettu tunnelointi antaa sinun päättää, mikä tiedonsiirto käyttää VPN-yhteyttä ja mikä normaalia internet-yhteyttäsi. Tästä on hyötyä esimerkiksi verkkopankin tai kotimaisten suoratoistopalveluiden käytössä, koska VPN-yhteydellä kyseiset palvelut eivät välttämättä toimi. Jaettu tunnelointi on saatavilla vain Windowsilla ja Androidilla.

Windowsilla jaettu tunnelointi toimii käytännössä syöttämällä URL-osoitteet Älykkäiden sääntöjen Poikkeukset-laatikkoon.

URL-osoitteen lisäämisen jälkeen VPN-yhteys on käynnistettävä uudelleen

Kokeilin asettaa poikkeukseksi osoitteen whatismyipaddress.com. Sitten muodostin yhteyden Lontoon VPN-palvelimelle ja siirryin whatismyipaddress-sivustolle katsomaan, mihin sijaintiin IP-osoitteeni viittaa.

Sivusto näki todellisen IP-osoitteeni, koska olin asettanut poikkeuksen

Ruudulle ilmestyi todellinen IP-osoitteeni, ei VPN-palvelimen osoitetta – jaettu tunnelointi siis toimi juuri niin kuin pitää. Amazon Prime Videon kohdalla en kuitenkaan täysin onnistunut. Sivuston asettaminen poikkeukseksi sujui normaalisti, mutta jostain syystä jaettu tunnelointi ei toiminut varsinaisten TV-sarjojen kohdalla.

Androidilla jaettu tunnelointi toimii hieman toisin, koska voit ohittaa VPN-yhteyden ainoastaan sovelluskohtaisesti, et yksittäisten verkkosivujen kohdalla. App Split Tunnel -niminen valikko löytyy VPN-sovelluksen asetuksista. Kokeilin käyttää Netflixiä normaalilla yhteydelläni, samalla kun VPN oli yhdistetty Tokion palvelimelle. Pääsinkin kotimaani Yhdysvaltojen Netflixiin, eli tunnelointi toimi juuri niin kuin pitää.

Jaettu tunnelointi ei ole saatavilla macOS:llä, iOS:llä tai Linuxilla, mikä on todella turhauttavaa. Lisäksi toiminto on luonteeltaan turhan rajoitettu. Tunnelointia on vaikeaa käyttää tietokoneella joidenkin suoratoistopalveluiden avaamiseen, ja puhelimella yksittäisiä verkkosivuja ei voi estää.

Sovellusten suojaus (App Protection) antaa sinun listata kaikki ne sovellukset, joiden käynnistyessä CyberGhost muodostaa automaattisesti VPN-yhteyden. Kyseinen App Rules -niminen lista löytyy Smart Rules -valikosta. Kokeilin toimintoa Netflixin kanssa, ja se toimi täydellisesti. VPN-yhteys muodostui automaattisesti yhdysvaltalaiselle palvelimelle, joten pääsin heti Netflixin US-sisältökirjastoon ilman säätämistä.

Tämä helpottaa VPN-sovelluksen käyttöä valtavasti, ja onkin outoa, ettei mikään muu VPN ole vielä tajunnut tehdä samanlaista toimintoa. Sovellusten suojaus on lisäksi kätevä tapa suojata riskialttiit sovellukset – esimerkiksi torrent-ohjelmat – siltä varalta, ettet muista manuaalisesti avata VPN-yhteyttä ennen sovelluksen käyttöä.

Kokeile CyberGhostia tänään!

Tor-yhteensopivuus

Testissäni CyberGhost toimi melko hyvin myös Tor-verkossa. Torin tiedonsiirto oli hieman tavallista hitaampaa, koska data joutui kulkemaan sekä VPN-palvelimen että Tor-reitittimien kautta, mutta yhteys oli silti täysin käyttökelpoinen.

Tor-verkon (joskus käytetään nimitystä The Onion Router) käyttöä kannattaa harkita etenkin silloin, jos olet matkustamassa johonkin sensuroidun verkon maahan, koska kyseinen selain on paljon normaalia turvallisempi. VPN-yhteys tuo vielä yhden suojakerroksen lisää. CyberGhostilla paras toimintatapa on ”Onion over VPN”, eli muodosta ensin VPN-yhteys ja avaa sen jälkeen Tor-selain.

Mainosten, haittaohjelmien ja seurannan esto

CyberGhostiin sisältyvä mainosten estäjä poistaa vain haitallisen sisällön. Kysyin lisätietoja asiakastuesta, ja kävi ilmi, että kaikkia mainoksia ei suinkaan poisteta.

Monenlaiset mainokset (esimerkiksi Youtube-videoissa) pääsevät eston ohitse

Käynnistin kyseisen eston yksityisyysasetusten Block Content­ -painikkeesta, ja kokeilin sitä ads-blocker.com -sivustolla. Valitettavasti CyberGhost epäonnistui tässä kohtaa. Ruudulle ilmestyvä mainos onnistuttiin estämään, mutta jo valmiiksi sivulla olevat mainokset pysyivät näkyvillä. Kokeilin ominaisuutta myös YouTubessa, ja jokaiseen videoon sisältyi yhä mainoskatkoja.

Mainosten esto on saatavilla Androidilla, Windowsilla ja macOS:llä. Mikäli haluat todella poistaa kaikki mainokset, suosittelen käyttämään jotain erillistä palvelua CyberGhostin rinnalla. Tehottomuudesta huolimatta mainosten estoa on kuitenkin syytä pitää päällä, koska se estää kaikki vaaralliset sivustot.

WiFi-suojaus

Tietokone- ja mobiilisovelluksilla voit määrittää CyberGhostin käynnistymään automaattisesti heti, kun laite liittyy julkiseen WiFi-verkkoon. Voit myös määrittää sovelluksen kysymään jokaisen verkon kohdalla erikseen, käytetäänkö VPN-yhteyttä. WiFi-verkot ovat hakkereille helppo kohde, joten etenkin julkisissa paikoissa VPN:ää on syytä käyttää. Tämä ominaisuus on varsin kätevä apuväline, koska sovellusta ei tarvitse itse muistaa käynnistää; olet aina turvassa.

WiFi-suojaus löytyy Smart Rules -osiosta

HTTPS-suojaus

Tämä ominaisuus pakottaa yhteyden käyttämään sivustojen HTTPS-versioita, joka on kaikkein turvallisin vaihtoehto. Tällä tavoin voit suojautua haavoittuvaisilla sivuilla esiintyviltä hyökkäyksiltä, joiden myötä esimerkiksi osoitteesi tai luottokorttisi voi joutua hakkerin kynsiin. HTTP-merkkijonon perään tuleva S-kirjain tulee englannin sanasta ”secure”, koska HTTPS-sivustot suojataan Secure Sockets Layer -salauksella. Selkokielellä tämä tarkoittaa sitä, että jos hakkeri saa tietosi haltuunsa, niiden lukeminen on kuitenkin mahdotonta. HTTPS-suojaus on kätevä lisäominaisuus, koska tietoturvan merkitystä ei voi koskaan yliarvioida.

Jos sivusta ei ole olemassa HTTPS-versiota, saat joka tapauksessa suojaksesi CyberGhostin salauksen ja muut turvaominaisuudet.

CyberGhostin lisäominaisuudet

CyberGhost tarjoaa muitakin ainutlaatuisia ominaisuuksia ja lisäosia, jotka ovat kiinteitä IP-osoitteita lukuun ottamatta täysin ilmaisia:

• Salainen kuvakansio – CyberGhost tarjoaa iOS-puhelimille Secret Photo Vault -nimisen sovelluksen, jolla voit asettaa salasanan iPhonesi kuville ja videoille. Voit suojata tiedostot joko PIN-koodilla tai biometrisellä tunnistautumisella. Sovelluksessa on myös muita turvaominaisuuksia, kuten käyttöhistoria ja valesalasana, jolla voit estää vieraita pääsemästä sisään kuvakansioon. Sovellus ottaa automaattisesti kuvan sisään pyrkivästä henkilöstä, ja tekoäly osaa siirtää arkaluontoiset kuvat automaattisesti omaan kansioonsa. Sovellus on ilmainen, ja mielestäni myös helppokäyttöinen – on sääli, että se on saatavilla vain iOS:lle.
• Yksityinen selain – Tämä on kokonainen verkkoselain, joka tukee Chromen tavallisia laajennuksia. Sen moottorina toimii DuckDuckGo, joten sinun ei tarvitse huolehtia Googlen tiedonkeruusta. Selain tyhjentää sivuhistorian aina kun lopetan sen käytön.
• NoSpy-palvelimet – Kun tilaat (vähintään) 1 vuoden VPN-paketin, saat käyttöösi CyberGhostin NoSpy-palvelimet. Nämä palvelimet parantavat tietoturvaa säilyttämällä kaiken datan CyberGhostin omassa palvelinkeskuksessa Romaniassa, ilman välikäsiä. Kun palvelimet on fyysisesti turvallisessa paikassa, se parantaa myös tietoturvaa.
• Privacy Guard – Tämä on Windows-käyttäjille tehty ominaisuus, joka tarkistaa käyttöjärjestelmän ja poistaa käytöstä Microsoftin asettamat, yksityisyyttä heikentävät toiminnot. Voit valita joko edistyneen tai tavallisen yksityisyystason, tai valita yksitellen kaikki poistettavat toiminnot. Lisäksi voit poistaa käytöstä mainosten kohdennuksen, mikä estää tietojesi luovuttamisen.
• Dedikoitu IP-osoite – CyberGhost tarjoaa dedikoidun IP-osoitteen vain 5 maassa: Yhdysvallat, Britannia, Saksa, Ranska ja Kanada. Se maksaa 3,75 dollaria kuussa. Dedikoidun IP-osoitteen avulla voit välttää verkkorajoitukset tehokkaammin, koska sivustot eivät tunnista vain sinun käyttöösi varattua VPN-yhteyttä niin helposti. Dedikoidusta IP:stä on hyötyä myös silloin, kun käytät oman yrityksesi verkkosivuja VPN-yhteydellä. Jos IP-osoite vaihtuu jatkuvasti, asiakkaasi voivat pitää sitä kummallisena.

Kokeile CyberGhostia ILMAISEKSI nyt!

Tietosuojakäytäntö

Tietosuojakäytäntönsä mukaisesti CyberGhost ei koskaan säilytä yhteyslokeja. IP-osoitetta (tai siihen liittyvää toimintaa), DNS-pyyntöjä tai sivuhistoriaa ei koskaan tallenneta palvelimille. Voit jopa maksaa tilauksesi Bitcoinilla, jolloin myös maksutietosi pysyvät anonyyminä.

Yhtiö säilyttää ainoastaan nimettömiä tilastotietoja, joilla parannetaan VPN:n toimivuutta

Yksityisyyskäytäntö ei ole kuitenkaan aivan niin ehdoton kuin muilla testaamillani VPN-palveluilla, koska joitakin anonymisoituja tietoja kuitenkin säilytetään (esimerkiksi yhteyden muodostukset, yhteyden alkuperämaa (ilman IP-osoitetta), ja käytetyn CyberGhost-sovelluksen versionumero). Tästä ei kuitenkaan ole syytä huolestua, koska mitään tietoja ei voida yhdistää sinuun, ja tarkoituksena on vain VPN-palvelun kehittäminen.

Huomasin kuitenkin, että CyberGhost tallentaa joitakin tietoja laitteestasi, jotta palvelu voi laskea samanaikaiset laiteyhteydet. Näitä tietoja ovat esimerkiksi laitteen tyyppi ja näytön koko. Muut VPN-palvelut eivät tarvitse näitä tietoja, mutta toisaalta niiden säilyttämisestä ei ole vaaraa yksityisyydelle. Tietosuojakäytännössä lukee, että yhtiö pidättää oikeuden luovuttaa tietojasi viranomaisille, jos on syytä epäillä rikosta. Onneksi läpinäkyvyysraportista näkee, että yhtiö ei ole vielä kertaakaan oikeasti luovuttanut mitään viranomaisille, vaikka tietoja on vaadittu jo vuosien ajan.

Sijainti yksityisyydelle suotuisassa Romaniassa

CyberGhost SA -yhtiö sijaitsee Romaniassa. Tämä on yksityisyyden kannalta erinomaista, koska Romania ei kuulu 14 Eyes -valvontaliittoon (Kanadan, Yhdysvaltojen, Australian, Uuden-Seelannin, Saksan ja 9 muun maan välinen sopimus jakaa tietoja kansalaisistaan).

Kun Romania ei kuulu valvontaliittoon, CyberGhostilla ei ole velvoitetta tallentaa tai luovuttaa tietoja viranomaisille, joten tietosi pysyvät suojassa.

Omistajuus

CyberGhostin omistaa Kape Technologies. Kyseessä on lontoolainen tietoturvaan ja digitaalisiin turvajärjestelmiin erikoistunut sijoitusyhtiö. Kape Technologies on aikaisemmin toiminut nimellä Crossrider, kehittäen selainlaajennuksia ja mainosratkaisuja mobiililaitteille. Vuonna 2018 yhtiö sai osakseen kritiikkiä kun epäiltiin, että sen tarjoamiin tiedostoihin oli salaa lisätty mainosohjelmia. Myöhempien tutkimusten mukaan mainosohjelmat olivat kuitenkin peräisin kolmansilta osapuolilta, eikä Kapella ollut tapauksessa mitään osaa.

Kape on tehnyt kovasti töitä päästäkseen Crossrider-historiastaan eroon. Yhtiö ei toimi enää mainosalalla, vaan keskittyy VPN-palveluihin (se omistaa myös ExpressVPN:n ja Private Internet Accessin). CyberGhost toimii erillisenä yhtiönään ja noudattaa läpinäkyvää tietosuojakäytäntöä, minkä mukaisesti VPN keskittyy sinun turvallisuutesi ja anonymiteettisi suojaamiseen.

Kokeile CyberGhostia tänään!

Tietomurrot ja puolueeton tarkastus

Mitään merkittäviä tietomurtoja ei ole sattunut. Vuonna 2019 Typeform (yhtiö, jota CyberGhost hyödyntää käyttäjätutkimuksissa) paljasti 120 sähköpostiosoitetta ja 14 kappaletta CyberGhostin käyttäjänimiä. Salasanoja ei paljastettu, joten tietomurron riski oli pieni, eikä mitään ole tapahtunut tämän jälkeen. Tämä todistaa CyberGhostin vahvan tietosuojakäytännön; mitään kriittistä informaatiota ei vuotanut, koska mitään ei ollut tallennettu.

CyberGhostin toimintaa yhtiönä ei ole tarkastettu vuoden 2012 jälkeen, mutta sen turvallisuuskäytännöt on kuitenkin tarkastettu useaan otteeseen. Vuoden 2012 tarkastuksen teki QSCERT-yhtiö, joka on tutkinut myös esimerkiksi WhirlPoolin ja Hyundain käytännöt. CyberGhost pääsi läpi tietoturvatarkastuksesta, ja se uusitaan joka vuosi.

Juuri tämän kaltaista rehellisyyttä haluankin laadukkaalta VPN-palvelulta nähdä. Toisaalta haluaisin, että näitä tarkastuksia suoritettaisiin hieman useammin. Etenkin lokikäytännöt ja palvelinten tietoturva olisi hyvä tarkastuttaa säännöllisesti, jotta yhtiön toiminnasta muodostuisi mahdollisimman selkeä kuva.

Läpinäkyvyysraportit

CyberGhost julkaisee 3 kuukauden välein läpinäkyvyysraportin. Tämä sisältää tietoa haittaohjelmista, yhtiön verkkoinfrastruktuurin tilasta sekä tietojen luovutuspyynnöistä. En tiedä mitään VPN:ää, joka julkaisee läpinäkyvyysraportteja näin usein. Lähimpänä lienee Private Internet Access, joka julkaisee 2 raporttia vuodessa, mutta CyberGhost julkaisee niitä tuplasti useammin. Tämä osoittaa sen, että CyberGhost on oikeasti vakavissaan asiakkaidensa tietoturvan varmistamisesta.

Nämä kvartaalikohtaiset raportit löytyvät yhtiön Privacy Hub -blogista. Lukaisin läpi viimeisimmän raportin, ja yleisten tilastotietojen lisäksi raportista kävi ilmi, kuinka monta viranomaispyyntöä CyberGhost on vastaanottanut. CyberGhost luokittelee pyynnöt kolmeen kategoriaan: poliisin tekemät pyynnöt, tekijänoikeusloukkaukset ja haitallinen toiminta. Viimeisimmässä raportissa pyyntöjen määrä oli laskenut 34% edelliseen nähden. CyberGhostin mukaan tämä ei kuitenkaan käytännössä merkitse mitään, koska yhtiö ei muutenkaan säilytä tietoja käyttäjistään.

On hieman pelottavaa huomata, kuinka moni taho pyytää haltuunsa tietoja toiminnastasi netissä. Toisaalta se on rauhoittavaa huomata, että CyberGhost ottaa käyttäjiensä yksityisyyden suojaamisen todella vakavasti, ja puhuu avoimesti saamistaan viranomaispyynnöistä.

CyberGhost on erinomainen valinta torrentien lataamiseen Suomessa. Yhtiöllä on torrenteille optimoituja palvelimia kaikkiaan 61 maassa. Nämä palvelimet on suunniteltu tarjoamaan mahdollisimman nopeat yhteydet P2P-latauksiin, samalla kuitenkin säilyttäen käyttäjän anonymiteetti ja yksityisyys. Torrent-palvelimet löytyy sovelluksen ”For Torrenting” -välilehdeltä.

Kokeilin palvelimia Yhdysvalloissa, Australiassa, Saksassa ja Meksikossa käyttämällä ohjelmana qBitTorrentia, uTorrentia ja Transmissionia. Pystyin lataamaan tiedostoja nopeasti ja helposti kaikilla palvelimilla. Onnistuin vain parissa minuutissa lataamaan 1,43 GB kokoisen (vapaassa levityksessä olevan) tiedoston.

P2P-tuki on saatavilla useassa eri maassa, ja voit verkkosivuilta voit helposti nähdä kaikki sijainnit

Kattavaa arvostelua varten päätin kokeilla CyberGhostia myös P2P-suoratoistosovelluksissa, kuten Popcorn Timessä. En sinänsä hyväksy VPN-yhteyksien hyödyntämistä tekijänoikeuksilla suojatun materiaalin väärinkäyttöön, mutta jos sinulla on jokin laillinen peruste (esimerkiksi tutkimustarkoitus), CyberGhost kyllä toimii turvallisesti myös Popcorn Timen kanssa.

CyberGhost suojaa P2P-tiedonsiirtosi edistyneellä salauksella, ei lokeja -käytännöllä sekä forward secrecy -toimintaperiaatteella. Toiminnastasi ei säilytetä mitään tietoja, joten sinusta ei jää jälkiä verkkoon. Mikäli kuitenkin haluat maksimaalisen anonymiteetin, kannattaa lisäksi käyttää NoSpy-palvelinta. Nämä palvelimet ovat CyberGhostin henkilökunnan omassa hallinnassa Romanian Bukarestissa, eikä mikään ulkopuolinen taho pääse niihin käsiksi.

Suosittelen lisäksi käyttämään CyberGhostin sovellussuojaa (App Protection) yhdessä torrent-ohjelmasi kanssa. Kun innostut lataamaan jotain, on VPN-suojauksen käynnistäminen voi helposti unohtua. Tämän vuoksi VPN-yhteyden käynnistys kannattaa automatisoida, niin siitä ei tarvitse huolehtia. Kun lisäät torrent-ohjelmasi suojattujen sovellusten listaan, CyberGhost muodostaa VPN-yhteyden automaattisesti aina, kun lataat torrenteja.

Ainoa haittapuoli on se, ettei CyberGhost tue portinohjausta, millä voisit ohittaa reitittimelle asetetut estot ja ladata torrenteja nopeammin. Monet torrent-käyttäjät hyödyntävät usein portinohjausta, mutta CyberGhost on kuitenkin päättänyt estää kyseisen toiminnon, koska se saattaa vaarantaa tietoturvan. Portinohjauksen puuttumisesta huolimatta CyberGhostin torrent-ominaisuudet ovat mielestäni erinomaisella tasolla.

Lataa torrenteja CyberGhostilla

Toimiiko CyberGhost Kiinassa? Ei

CyberGhost ei toimi Kiinan verkossa. Yhtiöllä on joitakin palvelimia, joiden kautta pääsee kiinalaisille sivustoille, mutta niitä ei voi käyttää, mikäli olet itsekin Kiinassa. Kysyin asiaa CyberGhostin asiakastuesta, ja sieltä minulle vahvistettiin, että Kiinan viranomaiset ovat estäneet CyberGhostin toiminnan.

CyberGhost on estetty Kiinassa, Saudi-Arabiassa, Turkissa ja Arabiemiraateissa

Kiina kieltää kaikki valtion hallinnan ulkopuolella olevat VPN-palvelut, ja maan valtiollinen palomuuri estää kaiken VPN-tiedonsiirron. Kuten voit chat-kuvakaappauksesta nähdä, CyberGhost on estetty lisäksi myös Arabiemiraateissa, Saudi-Arabiassa ja Turkissa. Vain hyvin harva VPN on onnistunut pääsemään Kiinan eston ohitse. Estojen ohitus vaatii VPN-palvelulta seuraavat 3 toimenpidettä:

1. Pimeässä verkossa toimivan .onion-sivuston ylläpito, jonka avulla käyttäjä voi tilata VPN-palvelun ja ladata tarvittavan sovelluksen.
2. Palvelimien obfuskointi, joka muokkaa tiedonsiirron ulkonäköä siten, ettei se näytä VPN-tiedonsiirrolta.
3. Erittäin vahvat turvaominaisuudet, etenkin 256-bittinen salaus, vuotosuojaus ja kill switch.

CyberGhostin turvaominaisuudet ovat huippuluokkaa, mutta yhtiöllä ei ole obfuskoituja palvelimia. Myöskään CyberGhost-sovelluksen lataaminen ei ole Kiinassa mahdollista, koska se on poistettu kaikista kiinalaisista sovelluskaupoista ja yhtiön verkkosivut on maassa estetty.