CyberGhost został założony w 2011 roku w Bukareszcie w Rumunii przez niemieckiego przedsiębiorcę Roberta Knappa. W 2017 roku stał się pierwszym VPN-em przejętym przez Kape Technologies (ówcześnie Crossrider) za około 10 milionów dolarów. Rumuńska jurysdykcja stanowi realną zaletę: kraj ten nie posiada przepisów o obowiązkowym przechowywaniu danych przez dostawców VPN i nie należy do sojuszy Pięciorga, Dziewięciorga ani Czternaściorga Oczu.

Historia Kape zasługuje na przypomnienie w kontekście każdego z jego produktów VPN. Firma działała pod nazwą Crossrider od 2011 do 2018 roku, prowadząc platformę rozszerzeń przeglądarki, która zarabiała poprzez wstrzykiwanie reklam. Google, Symantec i MalwareBytes oznaczyły oprogramowanie Crossrider jako potencjalnie złośliwe. Zmiana nazwy na Kape w 2018 roku była wyraźną próbą ucieczki od skojarzeń z wcześniejszą działalnością. Większościowy właściciel Kape, Teddy Sagi, odbył karę więzienia za oszustwa na rynku papierów wartościowych. Współzałożyciel Koby Menachemi służył w izraelskiej jednostce wywiadu sygnałowego 8200. Co najistotniejsze, Kape nabył w 2021 roku serwisy recenzujące VPN — vpnMentor i WizCase — platformy, które obecnie plasują własne produkty VPN firmy Kape na czołowych pozycjach. Ocenę 9,7/10 wystawioną przez vpnMentor dla CyberGhost należy oceniać właśnie w tym kontekście.

Infrastruktura techniczna jest solidna. Sieć serwerów jest największa w branży — ponad 11 690 jednostek w ponad 100 krajach, z dedykowanymi kategoriami dla streamingu (ponad 50 platform), gamingu i P2P. Jednak około 40% to lokalizacje wirtualne — wiele serwerów południowoamerykańskich jest na przykład fizycznie zlokalizowanych w Miami. Serwery NoSpy w Rumunii są własnością firmy i przez nią obsługiwane, oferując wzmocnioną opcję dla użytkowników dbających o prywatność.

Deloitte przeprowadziło audyty polityki no-logs w 2022 i 2024 roku zgodnie ze standardem ISAE 3000. Oba potwierdziły, że konfiguracje serwerów są zgodne z deklarowaną polityką no-logs — nie są przechowywane żadne adresy IP, historia przeglądania, zapytania DNS ani dane o ruchu sieciowym. Audyt z 2024 roku rozszerzył zakres o zarządzanie incydentami oraz system tokenów dedykowanego adresu IP. Kwartalne raporty przejrzystości, publikowane od 2011 roku, konsekwentnie wykazują, że zero danych zostało przekazanych organom ścigania.

Serwery działające wyłącznie na RAM z pełnym szyfrowaniem dysku gwarantują usunięcie danych przy każdym restarcie. Obsługiwane protokoły to WireGuard, OpenVPN (AES-256-CBC z uzgadnianiem RSA-4096) oraz IKEv2. Wbudowany bloker treści przechwycił 83% reklam w testach przeprowadzonych przez TechRadar. Program odpowiedzialnego ujawniania podatności przetwarza zgłoszenia błędów kwartalnie, a potwierdzone problemy są szybko łatane.

Wydajność prędkości jest konkurencyjna na pobliskich serwerach: vpnMentor zmierzył 203 Mbps w Dallas przy przepustowości bazowej wynoszącej 218 Mbps. Wydajność na dużych odległościach spada bardziej niż u czołowych konkurentów — Engadget odnotował 34 Mbps do Johannesburga przy latencji 632 ms, a ProPrivacy zmierzył średnio 63,9 Mbps. CyberGhost jest konsekwentnie wolniejszy od NordVPN i Surfshark w bezpośrednich porównaniach.

Streaming to mocna strona usługi. Niezależne testy potwierdzają dostęp do ponad 15 regionalnych bibliotek Netflix, Disney+, BBC iPlayer, Amazon Prime Video, Hulu, HBO Max, ESPN+ i DAZN. Dedykowane serwery streamingowe są oznaczone według platformy. Torrenting P2P działa sprawnie na zoptymalizowanych serwerach — vpnMentor pobrał plik o rozmiarze 1,1 GB w czasie poniżej dwóch minut.

Krytyczną luką jest brak obfuskacji. CyberGhost nie jest w stanie ominąć głębokiej inspekcji pakietów (DPI) w Chinach, Iranie ani Egipcie. Dla użytkowników w krajach o silnej cenzurze jest to ograniczenie dyskwalifikujące. Split tunel jest niedostępny na macOS i iOS. OpenVPN nie jest dostępny na urządzeniach Apple. Ochrona przed wyciekami IPv6 nie jest automatyczna na wszystkich platformach i wymaga ręcznej konfiguracji. Wyłącznika awaryjnego (kill switch) nie można dezaktywować na większości platform, z wyjątkiem systemu Windows.

Cennik jest agresywny na warunkach wprowadzających: plan 28-miesięczny kosztuje 2,03–2,19 USD/miesiąc. Jednak cena przy odnowieniu mniej więcej się podwaja — do około 4,79 USD/miesiąc — co jest wzorcem powszechnym wśród produktów Kape. 45-dniowa gwarancja zwrotu pieniędzy dla planów sześciomiesięcznych lub dłuższych jest najbardziej hojną w branży. Metody płatności obejmują karty kredytowe, PayPal, Google Pay, Amazon Pay oraz kryptowaluty.

Całodobowa wielojęzyczna obsługa klienta za pośrednictwem czatu na żywo otrzymuje pozytywne oceny. Maksymalna liczba siedmiu jednoczesnych połączeń, choć wystarczająca dla większości użytkowników, ustępuje nielimitowanej liczbie połączeń oferowanej przez Surfshark i PIA.

Niezależni recenzenci (TechRadar 3,9/5, ProPrivacy 4,1/5, Engadget 83/100) konsekwentnie oceniają CyberGhost jako technicznie kompetentny, lecz nieprzełomowy produkt — właścicielstwo Kape oraz brak innowacyjnych funkcji plasują go za NordVPN, ProtonVPN i Surfshark w redakcyjnych rekomendacjach.