CyberGhost VPN: fakta om udbyderen, teknikken og begrænsningerne

Photo of author

By Madskristensen.dk

CyberGhost er en af de ældste kommercielle VPN-tjenester på markedet. Den blev grundlagt i Rumænien i 2011 og har siden 2017 været ejet af den britiske virksomhed Kape Technologies.

Denne artikel er en faktuel gennemgang af, hvad tjenesten teknisk består af, hvem der står bag, hvad uafhængige revisioner har konstateret — og hvilke former for beskyttelse en VPN i det hele taget ikke giver.

Det er ikke en anbefaling, og artiklen forholder sig ikke til, om du bør købe et abonnement.

Hvad er en VPN?

VPN står for Virtual Private Network. Det er en tjeneste, der sender din internettrafik gennem en krypteret forbindelse til en server, som udbyderen driver.

To ting sker undervejs:

  • Trafikken krypteres, så din internetudbyder og andre på netværket ikke kan læse indholdet
  • Din IP-adresse skjules over for de hjemmesider, du besøger, som i stedet ser VPN-serverens adresse

Vi gennemgår teknikken bag mere grundigt i artiklen om alt du bør vide om en VPN.

CyberGhost i tal

Faktuelt overblik. Tal og funktioner kan ændre sig — kontrollér hos udbyderen.

Grundlagt2011, Rumænien
EjerKape Technologies (UK), opkøbt 2017
Jurisdiktion for driftenRumænien — uden for Five/Nine/Fourteen Eyes
ServernetværkOver 11.000 servere i omkring 100 lande
KrypteringAES-256 (OpenVPN, IKEv2) og ChaCha20 (WireGuard)
ServerinfrastrukturRAM-only (diskless) + egne NoSpy-servere i Rumænien
No-logs-revisionerDeloitte Audit Romania: 2022, 2024 og senest 2026 (ISAE 3000)
GennemsigtighedsrapportUdgives kvartalsvis
Samtidige enheder7 pr. abonnement

Hvem ejer CyberGhost?

CyberGhost blev opkøbt i 2017 af Kape Technologies, et børsnoteret selskab med hovedsæde i London.

Kape ejer i dag flere VPN-brands, blandt andet ExpressVPN og Private Internet Access. Selskabet hed tidligere Crossrider og var før sin omlægning forbundet med distribution af adware.

Det er relevant af to grunde:

  • Brandene drives selvstændigt med hver deres privatlivspolitik, infrastruktur og revisioner
  • Fælles ejerskab betyder omvendt, at et juridisk krav på koncernniveau i teorien kan berøre flere brands samtidig

CyberGhost opererer fortsat fra Rumænien, mens moderselskabet er britisk. Storbritannien indgår i efterretningssamarbejdet Fourteen Eyes, hvilket Rumænien ikke gør.

Teknikken bag tjenesten

Kryptering og protokoller

CyberGhost anvender AES-256 til OpenVPN og IKEv2, og ChaCha20 til WireGuard. Begge er aktuelle industristandarder.

AES-256 er en krypteringsstandard, der også anvendes til beskyttelse af klassificerede oplysninger. WireGuard er en nyere og mere strømlinet VPN-protokol, som typisk giver højere hastighed end OpenVPN.

RAM-only-servere

Samtlige servere kører såkaldt diskless, altså udelukkende i arbejdshukommelsen.

Det betyder i praksis, at alle data slettes, hver gang en server genstartes, fordi der ikke findes en harddisk, hvor oplysninger kan ligge tilbage.

NoSpy-servere

CyberGhost driver en gruppe servere i sit eget datacenter i Rumænien. Modsat almindelig colocation, hvor hardwaren står hos en tredjepart, har ingen ekstern leverandør fysisk adgang til disse maskiner.

Servernetværket

Netværket er blandt de største blandt kommercielle VPN-udbydere og omfatter mere end 11.000 servere fordelt på omkring 100 lande. Tallene ændrer sig løbende, så tjek udbyderens egen oversigt for aktuelle tal.

Tjenesten har desuden servere mærket efter streamingtjeneste frem for kun efter land. Bemærk dog, at adgang til udenlandske streamingbiblioteker via VPN typisk er i strid med tjenesternes brugerbetingelser, og at det ofte blokeres. Vi behandler emnet nærmere i artiklen om den bedste VPN til Netflix.

No-logs-politikken og revisioner

En no-logs-politik betyder, at udbyderen erklærer ikke at gemme oplysninger om, hvad brugerne foretager sig.

Påstanden kan i sagens natur ikke efterprøves af brugeren selv. Derfor får flere udbydere en uafhængig revisor til at gennemgå serverkonfiguration og procedurer.

CyberGhosts no-logs-politik er blevet gennemgået af Deloitte Audit Romania tre gange: første gang i 2022, dernæst i 2024, og senest med en revision offentliggjort i begyndelsen af 2026. Revisionerne er gennemført efter ISAE 3000-standarden.

Virksomheden udgiver desuden kvartalsvise gennemsigtighedsrapporter med oplysninger om antallet af myndighedshenvendelser og deres behandling.

To forbehold er værd at kende:

  • En revision er et øjebliksbillede af konfiguration og procedurer, ikke en garanti for fremtidig adfærd
  • CyberGhosts no-logs-påstand er, i modsætning til enkelte andre udbyderes, ikke blevet efterprøvet i en konkret retssag

Hvad en VPN ikke beskytter dig mod

Det er her, markedsføringen på området oftest bliver upræcis. En VPN skjuler din IP-adresse og krypterer trafikken — men den gør dig ikke anonym.

Hvad en VPN beskytter mod — og hvad den ikke gør

SituationHjælper en VPN?Forklaring
Internetudbyderen kan se, hvilke sider du besøgerJaTrafikken krypteres, før den forlader din enhed
Åbent wi-fi på café eller hotelJaAndre på netværket kan ikke aflæse indholdet
Hjemmesider ser din rigtige IP-adresseJaDe ser VPN-serverens adresse i stedet
Sporing via cookies og fingerprintingNejForegår i browseren, uafhængigt af forbindelsen
Tjenester, du er logget ind påNejDin konto identificerer dig uanset IP-adresse
Virus, spyware og anden malwareNejKører på selve enheden, før trafikken krypteres
Phishing-mails og falske hjemmesiderNejKryptering forhindrer ikke, at du selv indtaster data

Er du logget ind på en tjeneste, ved den fortsat, hvem du er. Cookies, browser-fingerprinting og betalingsoplysninger identificerer dig uafhængigt af IP-adressen.

En VPN stopper heller ikke malware. Har du fået installeret et program, der registrerer dine tastetryk, hjælper kryptering af forbindelsen ikke — dataene aflæses, før de sendes. Vi beskriver den type trusler i artiklen om hvad spyware er.

Endelig flytter en VPN blot tilliden: din internetudbyder kan ikke længere se trafikken, men det kan VPN-udbyderen i princippet. Derfor er ejerforhold, jurisdiktion og revisioner de afgørende parametre.

Ansvarsfraskrivelse

Denne artikel er en faktuel beskrivelse af en kommerciel tjeneste og af, hvordan VPN-teknologi fungerer. Den er hverken en anmeldelse, en anbefaling eller en opfordring til at købe et abonnement, og den udgør ikke sikkerhedsrådgivning.

Priser, servertal, funktioner og ejerforhold kan ændre sig. Kontrollér altid oplysningerne hos udbyderen selv, før du træffer en beslutning.

Brug af VPN er lovligt i Danmark, men kan være i strid med enkelte tjenesters brugerbetingelser og er ulovligt i visse lande.

Ofte stillede spørgsmål

Hvem ejer CyberGhost?

Kape Technologies, et børsnoteret selskab med hovedsæde i London, som opkøbte tjenesten i 2017. Kape ejer også ExpressVPN og Private Internet Access.

Gør en VPN mig anonym på nettet?

Nej. Den skjuler din IP-adresse over for de tjenester, du besøger, og krypterer trafikken. Den fjerner ikke cookies, kontologin eller browser-fingerprinting.

Hvad betyder RAM-only-servere?

At serverne kun kører i arbejdshukommelsen uden harddisk. Alle data forsvinder ved hver genstart, fordi der ikke er noget lagringsmedie at efterlade dem på.

Er no-logs-politikken kontrolleret af andre end virksomheden selv?

Ja. Deloitte Audit Romania har gennemgået politikken tre gange — i 2022, 2024 og senest i en revision offentliggjort i begyndelsen af 2026.

Hvorfor er Rumænien relevant?

Rumænien står uden for efterretningssamarbejderne Five, Nine og Fourteen Eyes. Landet er dog EU-medlem og dermed omfattet af GDPR.

Beskytter en VPN mod virus og malware?

Nej. En VPN krypterer forbindelsen, men forhindrer ikke, at skadelig software installeres eller kører på din enhed.

Er det lovligt at bruge VPN i Danmark?

Ja. Brug af VPN er lovligt i Danmark. Enkelte tjenester forbyder det dog i deres brugerbetingelser, og i visse lande er det ulovligt.