VPN Matrix

CyberGhost / TunnelBear compared

Same criteria, same rules. You see where they diverge.
CyberGhostTunnelBearOpen in the matrix
No winner on this page. vpn-matrix.com assigns no points and makes no recommendations.

Differences (82)

Criteria where the values diverge.

 CyberGhostTunnelBear
Legal company name
CyberGhost S.R.L.confirmed
TunnelBear LLCprovider claim
Trademark holder, if different
CyberGhost S.A. (marketing brand CyberGhost VPN)provider claim
McAfee (acquired TunnelBear Inc. in 2018)confirmed
Headquarters (country)
ROconfirmed
CAconfirmed
Other relevant jurisdictions
Rumänien (Betreibergesellschaft CyberGhost S.R.L.), Vereinigtes Königreich (Sitz der Konzernmutter Kape Technologies), Zypern (im rumänischen Register eingetragener Gesellschafter)confirmed
Kanada (Team und Betrieb in Toronto), USA (Mutterkonzern McAfee)confirmed
Intelligence alliance of the home country
noneprovider claim
Five Eyesprovider claim
Parent group / holding
Kape Technologies PLCconfirmed
McAfeeconfirmed
Beneficial owners publicly known
fully knownconfirmed
partly knownprovider claim
Sister VPN brands in the group
ExpressVPN, Private Internet Accessconfirmed
McAfee Safe Connectconfirmed
Group owns VPN review and comparison sites
vpnMentor und Wizcase über die im März 2021 übernommene Webseleneseconfirmed
none known from fetched official pagesprovider claim
Typical commission rate
Anbieterangabe: bis zu 100 Prozent Provision, Abwicklung über ein HasOffers-Kontoprovider claim
Commission via CJ Affiliate (TunnelBear Affiliate Program); rate not disclosed on pageprovider claim
YouTube and influencer sponsoring
occasionalprovider claim
unknownprovider claim
Acquisition history / former name
März 2017 Übernahme durch Kape Technologies; Mai 2023 Rückzug von Kape von der Londoner AIM nach dem Übernahmeangebot der Unikmind Holdings Limitedconfirmed
2018 von McAfee übernommen, Bekanntgabe am 08.03.2018; Kaufpreis nicht offengelegtconfirmed
Core statement of the logging policy
Anbieterangabe: 'we are NOT storing connection logs, meaning that we DON'T have any logs tied to your IP address, connection timestamp or session duration.'provider claim
Die Richtlinie führt vier Datenarten auf, die ausdrücklich nicht erhoben werden: IP-Adressen beim Websitebesuch, IP-Adressen beim Verbindungsaufbau, DNS-Anfragen während der Verbindung und Angaben zu genutzten Anwendungen, Diensten oder Websites.provider claim
Precision of stored timestamps
noneprovider claim
unclearprovider claim
Recording of transferred data volume
not recordedprovider claim
per accountprovider claim
Enforcement of the device limit
Multiple devices supported; exact simultaneous cap not on features fetchprovider claim
Unlimited devices; no simultaneous-connection cap statedprovider claim
Minimum account data required
Laut Datenschutzerklärung werden bei der Registrierung Name, E-Mail-Adresse und Anschrift erhoben; die Browser-Erweiterungen für Chrome und Firefox lassen sich ohne Konto und ohne E-Mail-Adresse nutzenprovider claim
E-Mail-Adresseprovider claim
Telemetry in the apps
opt inprovider claim
on by defaultprovider claim
Trackers and SDKs in the Android app
Not enumerated on fetched product pages (privacy policy URL returned 404 in this session)provider claim
Website uses Google Analytics cookies (_ga, _gaid, _gat); mobile SDK list not separately published on fetched privacy pageprovider claim
Trackers in the iOS app
Not enumerated on fetched product pages (privacy policy URL returned 404 in this session)provider claim
Website uses Google Analytics; mobile SDK list not separately published on fetched privacy pageprovider claim
Trackers and cookies on the website
Die Datenschutzerklärung nennt Google Analytics, Mouseflow, AppsFlyer, VWO und Iterable als eingesetzte Analyse- und Marketingdiensteprovider claim
Google Analytics, laut Richtlinie mit kürzest möglicher Aufbewahrungsfrist und ohne Speicherung von IP-Adressen; der Cookie-Hinweis der Startseite nennt zusätzlich Analyse- und Marketing-Cookies nach Zustimmung.provider claim
Data shared with third parties
Laut Datenschutzerklärung: Cleverbridge, Stripe, PayPal, Braintree, Paddle, BitPay und Amazon Pay (Zahlung), Zendesk (Support), Google Analytics, Mouseflow, AppsFlyer, VWO und Iterable (Analyse und Marketing) sowie verbundene Unternehmen der Kape Technologies PLCprovider claim
Stripe und PayPal (Zahlungsabwicklung), Google Analytics, Anbieter für Kundensupport, E-Mail-Versand, Hosting und DDoS-Abwehrprovider claim
Retention periods stated in the policy
Unbestimmt. Die Datenschutzerklärung nennt keine Frist, sondern Aufbewahrung 'as long as needed to provide the Service and to comply with our legal obligations, resolve disputes and enforce our agreements'provider claim
Kontodaten werden gelöscht, je nachdem was früher eintritt: 30 Tage nach Kündigung des Abonnements oder auf Löschverlangen über das Privacy Center.provider claim
EU representative named under GDPR
yesprovider claim
noprovider claim
No-logs audit details
Deloitte Audit S.R.L. (Rumänien), Prüfungen 2022, 2024 und 2025 nach ISAE 3000 (Revised); Prüfumfang laut Anbieter das VPN-Servernetz, Konfigurations- und Change-Management, Incident Response sowie das Token-System für dedizierte IP-Adressenprovider claim
Annual independent security audits of apps; 7th annual audit published; marketed as only consumer VPN with regular published auditsprovider claim
App and client audits
Deloitte no-logs audit 2025provider claim
Cure53 prüfte im White-Box-Verfahren die Clients für Windows, macOS, iOS und Android sowie die Browser-Erweiterungen für Chrome, Firefox und Edge; der Bericht zum Test 10-11.2023 trägt die Kennung TB-11.confirmed
Infrastructure and server audits
Deloitte infrastructure audit 2025provider claim
Der Cure53-Test 10-11.2023 umfasste neben den Clients die VPN-Infrastruktur, das PolarBear-Backend, die AWS-Infrastruktur, die Komponenten Overseer und Geneva sowie die öffentlichen Websites.confirmed
Audit frequency
irregularprovider claim
annualconfirmed
Tested in court or by authorities
No public court case testing CyberGhost no-logsprovider claim
Laut Transparenzbericht vom 08.11.2023 gingen zwischen 2021 und 2023 insgesamt 70 behördliche Anfragen ein (29 in 2021, 30 in 2022, 11 in 2023). In zwei Fällen wurde das Bestehen eines Kontos bestätigt, Browsing-Daten wurden nach Anbieterangabe in keinem Fall herausgegeben.provider claim
Transparency report
regularprovider claim
occasionalprovider claim
Security incidents and data leaks
Windows-Client: Rechteausweitung CVE-2023-30237 durch Command Injection im RPC-Dienst, am 03.01.2023 von Pen Test Partners gemeldet und mit Version 8.3.10.10015 am 24.02.2023 behoben. Linux-Client: am 01.12.2022 gemeldete fehlende Zertifikatsprüfung, Command Injection und lokale Rechteausweitung, teilweise behoben mit Version 1.4.0 am 24.12.2022 und vollständig mit 1.4.1 am 22.02.2023confirmed
2018 McAfee/TunnelBear no evidence of user data compromise in disclosed incidentprovider claim
Bug bounty programme
Bug-Bounty-Programm über YesWeHack, Prämien bis 1.250 US-Dollar; im Umfang unter anderem unbefugter Zugriff auf VPN-Server, Remote Code Execution und Schwachstellen, die Nutzerdaten offenlegenprovider claim
none published on fetched TunnelBear pagesprovider claim
Handling of reported vulnerabilities
Kape/CyberGhost security advisoriesprovider claim
Am 09.05.2024 veröffentlichte der Anbieter eine plattformweise Bewertung der am 06.05.2024 publik gewordenen Schwachstelle TunnelVision und stufte die Apps für macOS und iOS als betroffen ein, Windows, Android und die Browser-Erweiterung als nicht betroffen.provider claim
Listings by independent bodies
Marketing cites press; Vulnerability Disclosure Program linked in footerprovider claim
Wirecutter (NYT) quoted recommending TunnelBear after researching 53 VPNsprovider claim
Proprietary protocol
noneprovider claim
none (WireGuard, OpenVPN, IKEv2 selectable); GhostBear obfuscation featureprovider claim
Legacy protocols still offered
none advertised; OpenVPN, WireGuard, IKEv2 offeredprovider claim
none advertised; protocol selection lists WireGuard, OpenVPN, IKEv2provider claim
Default data cipher
Anbieterangabe: AES-256 bei OpenVPN und IKEv2, ChaCha20-Poly1305 bei WireGuardprovider claim
AES 256 Bit laut Anbieterangabeprovider claim
Key exchange and authentication
OpenVPN / WireGuard / IKEv2 handshakes depending on selected protocolprovider claim
Depends on selected protocol (WireGuard / OpenVPN / IKEv2)provider claim
Own DNS resolvers
yesprovider claim
noprovider claim
IPv6 handling
disabledprovider claim
unclearprovider claim
Obfuscation methods
Not clearly documented as a named obfuscation feature on fetched features/home pages (OpenVPN/WireGuard/IKEv2 advertised)provider claim
GhostBear, laut Anbieter 'Make your encrypted VPN data less detectable to governments, businesses and ISPs'provider claim
Usability behind the Great Firewall
unclearprovider claim
per user reportsprovider claim
Split tunneling
Anbieterangabe: in der Windows-App über die Funktion 'Exceptions' für einzelne Websites, die Übersichtsseite nennt zusätzlich das Ausklammern einzelner Anwendungenprovider claim
SplitBear, laut Anbieter Auswahl, welche Apps und Websites durch den Tunnel laufenprovider claim
Surcharge for a dedicated IP
€4.00provider claim
€0.00provider claim
Smart DNS
yesprovider claim
noprovider claim
Ad and tracker filtering in DNS
fixed listprovider claim
not availableprovider claim
Malware and phishing filter
yesprovider claim
noprovider claim
Traffic analysis defence
Content Blocker (ads/trackers/malware domains); protocols OpenVPN/WireGuard/IKEv2provider claim
GhostBear obfuscation to make VPN traffic less detectableprovider claim
Number of servers
9,800 Serverprovider claim
8,000 Serverprovider claim
Number of countries
100 Laenderprovider claim
47 Laenderprovider claim
Number of cities
125 Staedteprovider claim
47 Staedteprovider claim
Virtual locations
labelledprovider claim
no virtual locationsprovider claim
RAM-only servers (diskless)
entire networkprovider claim
noprovider claim
10 Gbps ports
some serversprovider claim
noprovider claim
Known upstream hosting providers
Not individually named on fetched features/home pages; Kape-operated networkprovider claim
Third-party infrastructure providers (unnamed) per privacy policyprovider claim
Linux app with GUI
native appprovider claim
not availableprovider claim
Linux command line
native appprovider claim
not availableprovider claim
Android TV app
native appprovider claim
not availableprovider claim
Apple TV app
native appprovider claim
not availableprovider claim
Fire TV app
native appprovider claim
not availableprovider claim
Router support
OpenVPN-Konfigurationsdateien für DD-WRT, Tomato, OpenWrt sowie AsusWRT und AsusWRT-Merlinprovider claim
not offered on fetched download/features pagesprovider claim
Simultaneous devices
7provider claim
unbegrenztprovider claim
Bitcoin
yesprovider claim
noprovider claim
SEPA payment
yesprovider claim
noprovider claim
Monthly price
€11.99provider claim
€3.33provider claim
Effective price on the longest term
€2.19provider claim
€3.33provider claim
Free tier and its limits
Kostenlose Browser-Erweiterungen für Chrome und Firefox ohne Konto und ohne E-Mail-Adresse, beschränkt auf Server in den USA, Deutschland, den Niederlanden und Rumänien und nur für den Verkehr des Browsersprovider claim
Gratistarif mit 2 GB Datenvolumenprovider claim
Money-back window
45 Tageprovider claim
30 Tageprovider claim
Netflix regions reported
Anbieterangabe von eigens ausgewiesenen Netflix-Servern für Argentinien, Australien, Belgien, Brasilien, Kanada, die Schweiz, Tschechien, Deutschland, Dänemark, Spanien, Frankreich, Israel, Indien, Italien, Japan, Südkorea, Mexiko, die Niederlande, Norwegen, Neuseeland, Polen, Rumänien, Schweden, Singapur, Thailand, die Türkei, das Vereinigte Königreich, die USA und Südafrika (29 Länder).provider claim
?
Other streaming services
Vom Anbieter genannt: Netflix, Amazon Prime Video, Disney+, HBO Max, BBC iPlayer, Sling TV, YouTube TV, Paramount+ und Tubiprovider claim
Not officially marketed for streamingprovider claim
Bandwidth cap
no limitprovider claim
cappedprovider claim
Data cap
noneprovider claim
Gratistarif 2 GB; kostenpflichtige Tarife werden als 'Unlimited secure browsing' beworben.provider claim
Speed measurement references
Keine unabhängigen Geschwindigkeitsmessungen auf den offiziellen Seiten verlinkt. Belegt werden nur die Hardware-Kapazität ('10-Gbps servers') und Marketingformulierungen wie 'ultra-fast speeds'; konkrete Mbit/s- oder Ping-Werte aus eigenen oder Drittanbieter-Tests werden nicht genannt.provider claim
?
Latency and gaming suitability
Die App zeigt laut Anbieter Ping, Entfernung und Serverauslastung je Standort an, damit Spieler eine latenzarme Verbindung wählen können; die Gaming-Seite wirbt zusätzlich mit 'Reduce Ping When Gaming Online'. Konkrete Millisekundenwerte oder unabhängige Messungen werden nicht genannt.provider claim
?
SMTP and port 25 handling
Not documented on fetched CyberGhost pagesprovider claim
Not documented on fetched TunnelBear pagesprovider claim
Official support in restrictive countries
Markets bypassing restrictions / streaming access; no China-specific official claim extracted from fetched pagesprovider claim
GhostBear for VPN-blocking networksprovider claim
24/7 live chat
yesprovider claim
noprovider claim
German-language support
yesprovider claim
noprovider claim
SSL Labs grade of the website
Bconfirmed
A+confirmed
Tracker load of the website
Marketing site uses cookies; privacy policy covers trackingprovider claim
Privacy policy describes account/session data including IP at payment for fraud preventionprovider claim
Length and readability of the legal documents
Standard corporate legal/privacy pagesprovider claim
High — marketed as terms/privacy 'you can actually understand'provider claim
Marketing claims contradicting the provider's own terms
Aggressive promo pricing ($2.19/mo intro) paired with multi-year billing; Dedicated IP marketed as add-onprovider claim
Features claim 8000+ servers in 46+ countries with city-level selection on Unlimitedprovider claim

All sourced criteria (157)

 CyberGhostTunnelBear
Legal company name
CyberGhost S.R.L.confirmed
TunnelBear LLCprovider claim
Trademark holder, if different
CyberGhost S.A. (marketing brand CyberGhost VPN)provider claim
McAfee (acquired TunnelBear Inc. in 2018)confirmed
Year founded
2011confirmed
2011confirmed
Headquarters (country)
ROconfirmed
CAconfirmed
Other relevant jurisdictions
Rumänien (Betreibergesellschaft CyberGhost S.R.L.), Vereinigtes Königreich (Sitz der Konzernmutter Kape Technologies), Zypern (im rumänischen Register eingetragener Gesellschafter)confirmed
Kanada (Team und Betrieb in Toronto), USA (Mutterkonzern McAfee)confirmed
Intelligence alliance of the home country
noneprovider claim
Five Eyesprovider claim
Parent group / holding
Kape Technologies PLCconfirmed
McAfeeconfirmed
Beneficial owners publicly known
fully knownconfirmed
partly knownprovider claim
Ownership structure
private equityprovider claim
private equityprovider claim
Leadership team publicly named
noprovider claim
noprovider claim
Verifiable postal address for legal service
yesconfirmed
yesconfirmed
Sister VPN brands in the group
ExpressVPN, Private Internet Accessconfirmed
McAfee Safe Connectconfirmed
Group owns VPN review and comparison sites
vpnMentor und Wizcase über die im März 2021 übernommene Webseleneseconfirmed
none known from fetched official pagesprovider claim
Runs an affiliate programme
yesprovider claim
yesprovider claim
Typical commission rate
Anbieterangabe: bis zu 100 Prozent Provision, Abwicklung über ein HasOffers-Kontoprovider claim
Commission via CJ Affiliate (TunnelBear Affiliate Program); rate not disclosed on pageprovider claim
YouTube and influencer sponsoring
occasionalprovider claim
unknownprovider claim
Documented misleading advertising claims
none_knownprovider claim
none_knownprovider claim
Acquisition history / former name
März 2017 Übernahme durch Kape Technologies; Mai 2023 Rückzug von Kape von der Londoner AIM nach dem Übernahmeangebot der Unikmind Holdings Limitedconfirmed
2018 von McAfee übernommen, Bekanntgabe am 08.03.2018; Kaufpreis nicht offengelegtconfirmed
Operating status
activeconfirmed
activeprovider claim
User base migrated to
noneprovider claim
noneprovider claim
Core statement of the logging policy
Anbieterangabe: 'we are NOT storing connection logs, meaning that we DON'T have any logs tied to your IP address, connection timestamp or session duration.'provider claim
Die Richtlinie führt vier Datenarten auf, die ausdrücklich nicht erhoben werden: IP-Adressen beim Websitebesuch, IP-Adressen beim Verbindungsaufbau, DNS-Anfragen während der Verbindung und Angaben zu genutzten Anwendungen, Diensten oder Websites.provider claim
Activity and traffic logs
noneprovider claim
noneprovider claim
Connection logs
noneprovider claim
noneprovider claim
Storage of the real IP address
not storedprovider claim
not storedprovider claim
Storage of the assigned VPN IP
not storedprovider claim
not storedprovider claim
Precision of stored timestamps
noneprovider claim
unclearprovider claim
Recording of transferred data volume
not recordedprovider claim
per accountprovider claim
Enforcement of the device limit
Multiple devices supported; exact simultaneous cap not on features fetchprovider claim
Unlimited devices; no simultaneous-connection cap statedprovider claim
Minimum account data required
Laut Datenschutzerklärung werden bei der Registrierung Name, E-Mail-Adresse und Anschrift erhoben; die Browser-Erweiterungen für Chrome und Firefox lassen sich ohne Konto und ohne E-Mail-Adresse nutzenprovider claim
E-Mail-Adresseprovider claim
Telemetry in the apps
opt inprovider claim
on by defaultprovider claim
Trackers and SDKs in the Android app
Not enumerated on fetched product pages (privacy policy URL returned 404 in this session)provider claim
Website uses Google Analytics cookies (_ga, _gaid, _gat); mobile SDK list not separately published on fetched privacy pageprovider claim
Trackers in the iOS app
Not enumerated on fetched product pages (privacy policy URL returned 404 in this session)provider claim
Website uses Google Analytics; mobile SDK list not separately published on fetched privacy pageprovider claim
Trackers and cookies on the website
Die Datenschutzerklärung nennt Google Analytics, Mouseflow, AppsFlyer, VWO und Iterable als eingesetzte Analyse- und Marketingdiensteprovider claim
Google Analytics, laut Richtlinie mit kürzest möglicher Aufbewahrungsfrist und ohne Speicherung von IP-Adressen; der Cookie-Hinweis der Startseite nennt zusätzlich Analyse- und Marketing-Cookies nach Zustimmung.provider claim
Data shared with third parties
Laut Datenschutzerklärung: Cleverbridge, Stripe, PayPal, Braintree, Paddle, BitPay und Amazon Pay (Zahlung), Zendesk (Support), Google Analytics, Mouseflow, AppsFlyer, VWO und Iterable (Analyse und Marketing) sowie verbundene Unternehmen der Kape Technologies PLCprovider claim
Stripe und PayPal (Zahlungsabwicklung), Google Analytics, Anbieter für Kundensupport, E-Mail-Versand, Hosting und DDoS-Abwehrprovider claim
Retention periods stated in the policy
Unbestimmt. Die Datenschutzerklärung nennt keine Frist, sondern Aufbewahrung 'as long as needed to provide the Service and to comply with our legal obligations, resolve disputes and enforce our agreements'provider claim
Kontodaten werden gelöscht, je nachdem was früher eintritt: 30 Tage nach Kündigung des Abonnements oder auf Löschverlangen über das Privacy Center.provider claim
EU representative named under GDPR
yesprovider claim
noprovider claim
Independent no-logs audit
yesconfirmed
yesprovider claim
No-logs audit details
Deloitte Audit S.R.L. (Rumänien), Prüfungen 2022, 2024 und 2025 nach ISAE 3000 (Revised); Prüfumfang laut Anbieter das VPN-Servernetz, Konfigurations- und Change-Management, Incident Response sowie das Token-System für dedizierte IP-Adressenprovider claim
Annual independent security audits of apps; 7th annual audit published; marketed as only consumer VPN with regular published auditsprovider claim
Audit report published
full reportconfirmed
full reportconfirmed
App and client audits
Deloitte no-logs audit 2025provider claim
Cure53 prüfte im White-Box-Verfahren die Clients für Windows, macOS, iOS und Android sowie die Browser-Erweiterungen für Chrome, Firefox und Edge; der Bericht zum Test 10-11.2023 trägt die Kennung TB-11.confirmed
Infrastructure and server audits
Deloitte infrastructure audit 2025provider claim
Der Cure53-Test 10-11.2023 umfasste neben den Clients die VPN-Infrastruktur, das PolarBear-Backend, die AWS-Infrastruktur, die Komponenten Overseer und Geneva sowie die öffentlichen Websites.confirmed
Audit frequency
irregularprovider claim
annualconfirmed
Tested in court or by authorities
No public court case testing CyberGhost no-logsprovider claim
Laut Transparenzbericht vom 08.11.2023 gingen zwischen 2021 und 2023 insgesamt 70 behördliche Anfragen ein (29 in 2021, 30 in 2022, 11 in 2023). In zwei Fällen wurde das Bestehen eines Kontos bestätigt, Browsing-Daten wurden nach Anbieterangabe in keinem Fall herausgegeben.provider claim
Transparency report
regularprovider claim
occasionalprovider claim
Warrant canary
noneprovider claim
noneprovider claim
Security incidents and data leaks
Windows-Client: Rechteausweitung CVE-2023-30237 durch Command Injection im RPC-Dienst, am 03.01.2023 von Pen Test Partners gemeldet und mit Version 8.3.10.10015 am 24.02.2023 behoben. Linux-Client: am 01.12.2022 gemeldete fehlende Zertifikatsprüfung, Command Injection und lokale Rechteausweitung, teilweise behoben mit Version 1.4.0 am 24.12.2022 und vollständig mit 1.4.1 am 22.02.2023confirmed
2018 McAfee/TunnelBear no evidence of user data compromise in disclosed incidentprovider claim
Bug bounty programme
Bug-Bounty-Programm über YesWeHack, Prämien bis 1.250 US-Dollar; im Umfang unter anderem unbefugter Zugriff auf VPN-Server, Remote Code Execution und Schwachstellen, die Nutzerdaten offenlegenprovider claim
none published on fetched TunnelBear pagesprovider claim
Handling of reported vulnerabilities
Kape/CyberGhost security advisoriesprovider claim
Am 09.05.2024 veröffentlichte der Anbieter eine plattformweise Bewertung der am 06.05.2024 publik gewordenen Schwachstelle TunnelVision und stufte die Apps für macOS und iOS als betroffen ein, Windows, Android und die Browser-Erweiterung als nicht betroffen.provider claim
Open source clients
noneprovider claim
noneprovider claim
Open source server side
noprovider claim
noprovider claim
Reproducible builds
noprovider claim
noprovider claim
Available on F-Droid
noprovider claim
noprovider claim
Listings by independent bodies
Marketing cites press; Vulnerability Disclosure Program linked in footerprovider claim
Wirecutter (NYT) quoted recommending TunnelBear after researching 53 VPNsprovider claim
WireGuard
yesprovider claim
yesprovider claim
OpenVPN over UDP
yesprovider claim
yesprovider claim
OpenVPN over TCP
yesprovider claim
yesprovider claim
IKEv2/IPsec
yesprovider claim
yesprovider claim
Proprietary protocol
noneprovider claim
none (WireGuard, OpenVPN, IKEv2 selectable); GhostBear obfuscation featureprovider claim
Legacy protocols still offered
none advertised; OpenVPN, WireGuard, IKEv2 offeredprovider claim
none advertised; protocol selection lists WireGuard, OpenVPN, IKEv2provider claim
Default data cipher
Anbieterangabe: AES-256 bei OpenVPN und IKEv2, ChaCha20-Poly1305 bei WireGuardprovider claim
AES 256 Bit laut Anbieterangabeprovider claim
Weakest accepted cipher
AES-256provider claim
AES-256provider claim
Key exchange and authentication
OpenVPN / WireGuard / IKEv2 handshakes depending on selected protocolprovider claim
Depends on selected protocol (WireGuard / OpenVPN / IKEv2)provider claim
Perfect forward secrecy
yesprovider claim
yesprovider claim
Post-quantum key exchange
not availableprovider claim
not availableprovider claim
Own DNS resolvers
yesprovider claim
noprovider claim
DNS leak protection
yesprovider claim
yesprovider claim
IPv6 handling
disabledprovider claim
unclearprovider claim
WebRTC protection or guidance
noprovider claim
noprovider claim
Obfuscation methods
Not clearly documented as a named obfuscation feature on fetched features/home pages (OpenVPN/WireGuard/IKEv2 advertised)provider claim
GhostBear, laut Anbieter 'Make your encrypted VPN data less detectable to governments, businesses and ISPs'provider claim
Usability behind the Great Firewall
unclearprovider claim
per user reportsprovider claim
Kill switch
system-wideprovider claim
system-wideprovider claim
Permanent lockdown
yesprovider claim
yesprovider claim
Split tunneling
Anbieterangabe: in der Windows-App über die Funktion 'Exceptions' für einzelne Websites, die Übersichtsseite nennt zusätzlich das Ausklammern einzelner Anwendungenprovider claim
SplitBear, laut Anbieter Auswahl, welche Apps und Websites durch den Tunnel laufenprovider claim
Multihop
not availableprovider claim
not availableprovider claim
Tor integration (Onion over VPN)
noprovider claim
noprovider claim
Port forwarding
not availableprovider claim
not availableprovider claim
Surcharge for a dedicated IP
€4.00provider claim
€0.00provider claim
SOCKS5 proxy
noprovider claim
noprovider claim
HTTP proxy
noprovider claim
noprovider claim
Smart DNS
yesprovider claim
noprovider claim
Ad and tracker filtering in DNS
fixed listprovider claim
not availableprovider claim
Malware and phishing filter
yesprovider claim
noprovider claim
Custom DNS servers allowed
noprovider claim
noprovider claim
Local network access toggle
noprovider claim
noprovider claim
Auto connect rules
yesprovider claim
yesprovider claim
Private device network (mesh)
noprovider claim
noprovider claim
GPS location override (Android)
noprovider claim
noprovider claim
Traffic analysis defence
Content Blocker (ads/trackers/malware domains); protocols OpenVPN/WireGuard/IKEv2provider claim
GhostBear obfuscation to make VPN traffic less detectableprovider claim
IPv6 inside the tunnel
noprovider claim
noprovider claim
Obfuscation without configuration
noprovider claim
noprovider claim
Number of servers
9,800 Serverprovider claim
8,000 Serverprovider claim
Number of countries
100 Laenderprovider claim
47 Laenderprovider claim
Number of cities
125 Staedteprovider claim
47 Staedteprovider claim
Virtual locations
labelledprovider claim
no virtual locationsprovider claim
RAM-only servers (diskless)
entire networkprovider claim
noprovider claim
Hardware ownership
mixedprovider claim
mixedprovider claim
Own AS (autonomous system)
noprovider claim
noprovider claim
10 Gbps ports
some serversprovider claim
noprovider claim
P2P and file sharing
dedicated locationsprovider claim
dedicated locationsprovider claim
Public server list
yesprovider claim
yesprovider claim
Public status page
noprovider claim
noprovider claim
Known upstream hosting providers
Not individually named on fetched features/home pages; Kape-operated networkprovider claim
Third-party infrastructure providers (unnamed) per privacy policyprovider claim
Windows app
native appprovider claim
native appprovider claim
macOS app
native appprovider claim
native appprovider claim
Linux app with GUI
native appprovider claim
not availableprovider claim
Linux command line
native appprovider claim
not availableprovider claim
Android app
native appprovider claim
native appprovider claim
iOS app
native appprovider claim
native appprovider claim
Android TV app
native appprovider claim
not availableprovider claim
Apple TV app
native appprovider claim
not availableprovider claim
Fire TV app
native appprovider claim
not availableprovider claim
Browser extension
own extensionprovider claim
own extensionprovider claim
Type of browser extension
standalone browser proxyprovider claim
standalone browser proxyprovider claim
Router support
OpenVPN-Konfigurationsdateien für DD-WRT, Tomato, OpenWrt sowie AsusWRT und AsusWRT-Merlinprovider claim
not offered on fetched download/features pagesprovider claim
Native build for Apple Silicon
yesprovider claim
yesprovider claim
Command line documented
noprovider claim
noprovider claim
Simultaneous devices
7provider claim
unbegrenztprovider claim
Usable without an account
noprovider claim
noprovider claim
Data required at signup
any email addressprovider claim
any email addressprovider claim
Account model
email as loginprovider claim
email as loginprovider claim
Cash by mail
noprovider claim
noprovider claim
Monero
noprovider claim
noprovider claim
Bitcoin
yesprovider claim
noprovider claim
Lightning
noprovider claim
noprovider claim
Retail gift cards
noprovider claim
noprovider claim
PayPal
yesprovider claim
yesprovider claim
Credit and debit card
yesprovider claim
yesprovider claim
SEPA payment
yesprovider claim
noprovider claim
Monthly price
€11.99provider claim
€3.33provider claim
Effective price on the longest term
€2.19provider claim
€3.33provider claim
Price change at renewal
moderate increaseprovider claim
moderate increaseprovider claim
Flat pricing without permanent discounts
noprovider claim
noprovider claim
Free tier and its limits
Kostenlose Browser-Erweiterungen für Chrome und Firefox ohne Konto und ohne E-Mail-Adresse, beschränkt auf Server in den USA, Deutschland, den Niederlanden und Rumänien und nur für den Verkehr des Browsersprovider claim
Gratistarif mit 2 GB Datenvolumenprovider claim
Money-back window
45 Tageprovider claim
30 Tageprovider claim
Cancellation path
cancel in accountprovider claim
cancel in accountprovider claim
P2P policy in the terms of service
dedicated locationsprovider claim
dedicated locationsprovider claim
Streaming unblocking officially advertised
yesprovider claim
yesprovider claim
Netflix regions reported
Anbieterangabe von eigens ausgewiesenen Netflix-Servern für Argentinien, Australien, Belgien, Brasilien, Kanada, die Schweiz, Tschechien, Deutschland, Dänemark, Spanien, Frankreich, Israel, Indien, Italien, Japan, Südkorea, Mexiko, die Niederlande, Norwegen, Neuseeland, Polen, Rumänien, Schweden, Singapur, Thailand, die Türkei, das Vereinigte Königreich, die USA und Südafrika (29 Länder).provider claim
?
Other streaming services
Vom Anbieter genannt: Netflix, Amazon Prime Video, Disney+, HBO Max, BBC iPlayer, Sling TV, YouTube TV, Paramount+ und Tubiprovider claim
Not officially marketed for streamingprovider claim
Bandwidth cap
no limitprovider claim
cappedprovider claim
Data cap
noneprovider claim
Gratistarif 2 GB; kostenpflichtige Tarife werden als 'Unlimited secure browsing' beworben.provider claim
Speed measurement references
Keine unabhängigen Geschwindigkeitsmessungen auf den offiziellen Seiten verlinkt. Belegt werden nur die Hardware-Kapazität ('10-Gbps servers') und Marketingformulierungen wie 'ultra-fast speeds'; konkrete Mbit/s- oder Ping-Werte aus eigenen oder Drittanbieter-Tests werden nicht genannt.provider claim
?
Latency and gaming suitability
Die App zeigt laut Anbieter Ping, Entfernung und Serverauslastung je Standort an, damit Spieler eine latenzarme Verbindung wählen können; die Gaming-Seite wirbt zusätzlich mit 'Reduce Ping When Gaming Online'. Konkrete Millisekundenwerte oder unabhängige Messungen werden nicht genannt.provider claim
?
SMTP and port 25 handling
Not documented on fetched CyberGhost pagesprovider claim
Not documented on fetched TunnelBear pagesprovider claim
Official support in restrictive countries
Markets bypassing restrictions / streaming access; no China-specific official claim extracted from fetched pagesprovider claim
GhostBear for VPN-blocking networksprovider claim
24/7 live chat
yesprovider claim
noprovider claim
Email or ticket support
yesprovider claim
yesprovider claim
Telephone support
noprovider claim
noprovider claim
German-language support
yesprovider claim
noprovider claim
Documentation assessment
workableprovider claim
workableprovider claim
Self-hosted chat widget
noprovider claim
noprovider claim
Self-service account deletion
yesprovider claim
yesprovider claim
SSL Labs grade of the website
Bconfirmed
A+confirmed
Tracker load of the website
Marketing site uses cookies; privacy policy covers trackingprovider claim
Privacy policy describes account/session data including IP at payment for fraud preventionprovider claim
URL of the warrant canary
none foundprovider claim
none foundprovider claim
Length and readability of the legal documents
Standard corporate legal/privacy pagesprovider claim
High — marketed as terms/privacy 'you can actually understand'provider claim
Marketing claims contradicting the provider's own terms
Aggressive promo pricing ($2.19/mo intro) paired with multi-year billing; Dedicated IP marketed as add-onprovider claim
Features claim 8000+ servers in 46+ countries with city-level selection on Unlimitedprovider claim