Aktualizováno 19. října 2026: Výsledky měření níže pocházejí z měření ze dne 27. února 2026. Při této aktualizaci jsem opravil informace o službách a doplnil související návody; nová měření jsem neprováděl.
CyberGhost vznikl v roce 2011 v Bukurešti. Používá zavedené VPN protokoly; nejde o vlastní šifrovací algoritmy CyberGhostu. V tomto článku zachovávám své původní kontroly DNS, WebRTC, veřejné IP, IPv6 a reakce aplikace na výpadek připojení.
Testy jsem dělal na stejném MacBooku jako dřívější kontroly dalších VPN. Stejné zařízení ale samo nezaručuje plně srovnatelné podmínky: mohou se lišit verze aplikací, protokol, síť i datum. Výsledky níže proto hodnotím jako záznam konkrétní sestavy.
Změřil jsem i reálné rychlosti, které většina uměle vytvořených recenzí záměrně přeskakuje (což nemám rád – udělá jen jednu) – zde si můžete přečíst výsledky mého testování rychlosti serverů ve 12 lokalitách
Moje testovací prostředí pro CyberGhost: jak obstála v soukromí?
Testy jsem prováděl 27. února 2026 na MacBook Pro M1 Max, připojený přes WiFi (100/20 Mbps) v Praze, ČR. Použitý server byl Czech Republic – Prague (v aplikaci standardně zobrazen), protokol IKEv2 (výchozí). Jako testovací nástroje jsem použil whatismyipaddress.com, dnsleaktest.com, browserleaks.com/webrtc a ipv6leak.com.
Jaké nástroje jsem pro testování bezpečnosti CyberGhostu použil?
| Nástroj | Co testuje | Proč jsem ho vybral |
|---|---|---|
| whatismyipaddress.com | IPv4, IPv6, ISP, geolokace | Přehledný výstup, zobrazí i ISP a region |
| browserleaks.com/webrtc | WebRTC leak | Odhalí Local i Public IP přes WebRTC API |
| dnsleaktest.com | DNS leak – Extended test | Zlatý standard pro DNS testy, 6 nezávislých kol |
| ipv6leak.com | IPv6 únik | Specializovaný nástroj pouze na IPv6 |
Všechny testy jsem prováděl v Safari na macOS s VPN aktivní, bez rozšíření.
Prohlášení: Veškeré testování i samotné předplatné si hradím ze svých vlastních peněz. Recenze proto není nijak sponzorovaná ani ovlivněná výrobcem a vychází čistě z mých reálných zkušeností a naměřených dat. Více informací zde.
1) IP adresa – skrytá, ISP Datacamp
První test: zobrazí web moji skutečnou IP, nebo tu od CyberGhostu?
S připojeným CyberGhostem se na whatismyipaddress.com zobrazila IP adresa 138.199.56.231 patřící společnosti DataCamp Limited v Praze. Skutečná domácí IP nebyla vidět. IPv6 nebyla detekována vůbec.
| S VPN | |
|---|---|
| IPv4 | 138.199.56.231 (DataCamp Limited, Praha) |
| IPv6 | Nedetekováno ✅ |
| ISP | DataCamp Limited |
| Geolokace | Praha, Czechia |
Rozdíl oproti ExpressVPN: tam byl ISP Heficed Net, tady DataCamp Limited. Tzn. že jde o odlišnou síťovou infrastrukturu kterou v ČR využívá.
2) DNS leak – čistý, jeden server Datacamp
DNS leak test na dnsleaktest.com přinesl čistý výsledek. Žádný ISP DNS server se neobjevil.
| Kolo | Počet serverů |
|---|---|
| 1 | 1 |
| 2 | 1 |
| 3 | 1 |
| 4 | 1 |
| 5 | 1 |
| 6 | 1 |
V původním výpisu se ve všech kolech objevil DNS server DataCamp Limited v Praze a neobjevil se DNS poskytovatele domácího připojení. Samotný počet zobrazených DNS serverů ale neumožňuje rozhodnout, zda je jedna VPN bezpečnější než druhá.
3) WebRTC – No Local IP Leak bez varování
WebRTC test na browserleaks.com přinesl čistý výsledek.
| Hodnota | Výsledek |
|---|---|
| Remote IPv4 (WebRTC) | 138.199.56.231 |
| IPv6 | nedetekována ✅ |
| Local IP | skrytá ✅ |
| WebRTC Leak Test | No Local IP Leak ✅ |
| Varování | Žádné ✅ |
V této konkrétní sestavě zobrazil test výsledek „No Local IP Leak“ bez dalšího varování. V původní kontrole ExpressVPN se naopak objevilo upozornění na neshodu IP. Samotná přítomnost nebo absence takového upozornění není univerzálním pořadím bezpečnosti služeb.
4) Test IPv6 leak – čistý výsledek
Samostatný test na ipv6leak.com potvrdil spolehlivou blokaci IPv6.
„Your IPv6 is not leaking“ – CyberGhost blokuje IPv6 spolehlivě.
5) Reakce aplikace při výpadku připojení
CyberGhost na macOS nabízí globální kill switch, který blokuje veškerý internetový provoz při výpadku VPN.
Test probíhal stejně: nepřetržitý ping na 8.8.8.8, vypnutí Wi-Fi.
- icmp_seq 1–57 → normální provoz (20–27 ms)
- icmp_seq 58+ → ping: sendto: No route to host + Request timeout
Ping po vypnutí Wi-Fi přestal procházet a aplikace zobrazila „Unable to connect! We activated the Killswitch to protect your privacy.“ To je původní pozorování. Samotné vypnutí celé Wi-Fi však neprokazuje, že úniku zabránil právě kill switch: internetová cesta tím zmizela i bez VPN. Pro izolovaný test je nutné přerušit VPN tunel při jinak funkčním internetovém připojení.
Rozdíl mezi globálním kill switchem a Apps Kill Switchem
U NordVPN na macOS je potřeba rozlišovat dvě distribuce aplikace. Verze z webu nabízí App Kill Switch; verze z App Storu používá ochranu VPN bypass prevention na úrovni síťového směrování. Původní závěr, že NordVPN na Macu chrání pouze vybrané aplikace obecně, proto neplatí pro všechny její verze.
Internetový kill switch je určen k blokování internetového provozu při ztrátě VPN spojení. Přesný rozsah a chování závisí na systému a aplikaci; nelze jej odvozovat pouze od jednoho přerušeného pingu.
App Kill Switch pracuje s vybranými aplikacemi. U NordVPN na macOS se tento popis týká webové verze. Následující příklad vysvětluje tento režim, nikoli všechny možnosti ochrany NordVPN na Macu.
- ✅ Vybrané aplikace (ty co máte v seznamu) se zablokují
- ⚠️ Ostatní aplikace a systém pokračují normálně
- ⚠️ Třeba backup služby na pozadí, systémové aktualizace, nebo aplikace co jste zapomněli přidat – ty běží bez VPN
Praktický příklad: Máte MacBook s NordVPN (Apps Kill Switch) a chráníte Firefox a Transmission (torrent). VPN padne.
- Firefox se zablokuje ✅
- Transmission se zablokuje ✅
- nicméně se může stát, že Váš email klient (Mail.app) si stáhne zprávy bez VPN
- nebo Dropbox se synchronizuje bez VPN
- ale, systém si v pozadí stáhne aktualizace bez VPN
App Kill Switch vyžaduje správný výběr aplikací. Pro širší ochranu je potřeba zvolit odpovídající podporovaný režim a ověřit jeho chování na konkrétním systému.
Původní bodové hodnocení níže ponechávám jako historický záznam. Nelze z něj ale vyvozovat současnou celkovou bezpečnost značek: nezohledňovalo rozdíly mezi oběma verzemi NordVPN pro macOS a test výpadku celé Wi-Fi má výše popsané omezení.
Infrastruktura serverů CyberGhostu – kolik jich v ČR provozují
CyberGhost nabízí českou lokalitu v Praze. Původně uváděný počet 50 serverů nepovažuji za aktuálně potvrzenou hodnotu. Pro P2P je potřeba vybírat servery označené v aplikaci pro tento účel, nikoli předpokládat podporu na každém českém serveru.
| Vlastnost | CyberGhost | ExpressVPN |
|---|---|---|
| Počet serverů v ČR | Aktuální dostupnost ověřte v aplikaci | Aktuální dostupnost ověřte v aplikaci |
| Výběr serveru | Manuální z poolu | Automatický (Smart Location) |
| P2P podpora | Servery označené pro P2P | Ověřte požadavky konkrétního použití |
| Dostupné protokoly | Podle systému a verze aplikace | Podle systému a verze aplikace |
| Zobrazení čísla serveru | ✗ Ne | ✗ Ne |
CyberGhost nabízí rozmanitost protokolů podobně jako ExpressVPN, ale manuálně musíte vybírat ze seznamu.
Politika „žádné logování“ a audity CyberGhostu
CyberGhost zveřejnil oznámení o třetím nezávislém no-logs auditu od Deloitte Audit Romania; stránka oznámení byla aktualizována 24. února 2026. Níže uvedené roky 2022 a 2024 jsou historické záznamy starších ověření, nikoli úplný současný seznam.
| Rok | Auditor | Zaměření | Odkaz |
|---|---|---|---|
| 2022 | Deloitte Audit Romania | No-logs politika a infrastruktura | privacyhub |
| 2024 | Deloitte Audit Romania | No-logs politika, incident management, token-based IP systém | privacyhub |
Výsledky auditu je potřeba číst v jeho konkrétním rozsahu a období. Ověření no-logs politiky není potvrzením, že poskytovatel nezpracovává žádná zákaznická data, ani zárukou budoucí bezchybnosti. CyberGhost zveřejňuje informace k auditům a přístup k příslušným zprávám.
CyberGhost vydává zprávy o transparentnosti a požadavcích na informace. Jeho no-logs politika se týká aktivity uvnitř VPN tunelu. Pro správu účtu a plateb zpracovává osobní údaje popsané v zásadách ochrany soukromí.
Jurisdikce – Kde CyberGhost sídlí? Rumunsko
CyberGhost sídlí v Rumunsku – členské zemi Evropské unie. Klíčové:
- Rumunsko je součástí EU a podléhá GDPR
- Není součástí zpravodajských aliancí (Five Eyes, Nine Eyes)
- Má právo na ochranu osobních údajů
Oproti ExpressVPN (BVI – mimo EU) nebo NordVPN (Panama) je rumunská jurisdikce více regulovaná GDPR, ale také více podřízena EU právním mechanismům. Jde o ústupek v obou směrech.
Vlastník CyberGhost – Kape Technologies
CyberGhost byl do dnešní skupiny Kape začleněn v březnu 2017; akvizice ExpressVPN je jiná, pozdější událost. Kape pod sebou sdružuje více VPN značek. Samotné vlastnictví je pro výběr relevantní informace, nikoli náhrada hodnocení jejich konkrétní techniky a zásad ochrany dat.
Co to znamená v praxi pro uživatele:
- Vlastnická skupina a konkrétní technická architektura jsou dvě odlišné otázky; vlastnictví samo neprokazuje rozsah sdílení infrastruktury
- Každou službu posuzuji podle její vlastní dokumentace a zásad zpracování dat
- Při posuzování vlastníka je vhodné vycházet z doložené historie a současných podmínek ochrany dat
- Počet auditů sám o sobě neurčuje bezpečnost služby; důležité je jejich zaměření a období
Speciální funkce – co nabízí CyberGhost navíc
CyberGhost nabízí například následující funkce. Jejich dostupnost se liší podle platformy a předplatného; nejde automaticky o funkce, které konkurence vůbec nemá.
- Block content – blokování známých reklamních, sledovacích a škodlivých domén v podporovaných aplikacích
- Smart Rules – automaticky zapíná VPN v určitých situacích (přesun do veřejné sítě)
- Streaming profily – přednastevené profily pro Netflix, YouTube, Disney+ atd.
- NoSpy servery – zvláštní nabídka serverů; dostupnost pro konkrétní účet ověřte v aktuální aplikaci a podmínkách
ExpressVPN používá označení Network Lock a TrustedServer. CyberGhost má vlastní ochranu při výpadku VPN a také uvádí RAM-only servery. Původní tvrzení, že CyberGhost RAM-only infrastrukturu nemá, bylo nesprávné.
Celkové výsledky a hodnocení mého důkladného testu bezpečnosti CyberGhost VPN
| Test | Výsledek | Hodnocení |
|---|---|---|
| IP adresa (IPv4) | ✅ Skryta | 5/5 |
| IP adresa (IPv6) | ✅ Nedetekovana | 5/5 |
| DNS leak | ✅ Bez úniku (Datacamp) | 5/5 |
| WebRTC leak | ✅ No Local IP Leak | 5/5 |
| Kill switch | ✅ Globální, okamžitá | 5/5 |
| Celkem | 25/25 |
Srovnání CyberGhost vs ostatní VPNky
Původní bodování dalších VPN a CyberGhostu zachovávám: CyberGhost a Proton VPN získaly 25/25, ExpressVPN a NordVPN 24/25. Jde o tehdejší autorské hodnocení konkrétních kontrol. Vzhledem k omezením testu kill switche a rozdílům aplikací z něj nelze vytvořit univerzální pořadí bezpečnosti.
Stejný výsledek několika kontrol neprokazuje, že dvě služby mají totožnou bezpečnost. Pro rozhodování je potřeba zohlednit také podporu zařízení, aktuální funkce, důvěryhodnost dokumentace a rozsah auditů.
Shrnutí a hodnocení bezpečnosti 25 bodů z 25!
CyberGhost na českém serveru obstál ve všech klíčových testech soukromí. DNS čistý, IP skryta, IPv6 blokována, kill switch globální bez varování.
Původní záznam ukazuje výsledky konkrétních kontrol na uvedeném MacBooku. Nepovažuji jej za důkaz, že je CyberGhost obecně bezpečnější než ostatní VPN nebo že všechny verze NordVPN pro Mac chrání pouze vybrané aplikace.
Starší hodnocení počtu auditů již neodpovídá současnému stavu. CyberGhost zveřejnil oznámení o třetím ověření od Deloitte; při posuzování doporučuji číst zejména rozsah jednotlivých zpráv.
Silné stránky
- Aplikace v původním pokusu reagovala na výpadek; omezení metodiky popisuji výše
- Všechny bezpečnostní testy prošly bez problémů
- Česká lokalita v Praze; konkrétní podporu P2P ověřte v aplikaci
- Celkovou cenu je potřeba porovnat podle aktuální nabídky a délky předplatného
- Block content – blokování známých reklamních, sledovacích a škodlivých domén v podporovaných aplikacích
- Speciální streaming profily pro populární služby
Slabé stránky
- Historická ověření z let 2022 a 2024 doplňuje oznámení třetího auditu Deloitte
- Kape Technologies jako vlastník – část komunity to považuje za problém
- Rumunská jurisdikce je více regulovaná GDPR než offshore lokace (BVI, Panama)
- IPv6 je úplně blokován místo adekvátní ochrany
- Méně transparentní v zobrazení infrastruktury v aplikaci (počty serverů nejsou vidět)
Pro koho tedy CyberGhost doporučuji?
Uživatele kteří potřebují spolehlivou VPN se solidním kill switchem a nebo hledající nižší cenu než ExpressVPN nebo NordVPN. Také pro lidi zajímající se o streaming nadnárodních platforem jako je Netflix, Disney+, Amazon nebo českých OnePlay, ČT sport, iVysílání, TV Nova atd. (přednastavené streamovací profily).
A nedoporučuji?
Pokud vám nevyhovuje vlastnická struktura nebo konkrétní podmínky služby, porovnejte alternativy. Aktuálnost a rozsah auditů je vhodnější hodnotit přímo z publikovaných zpráv než pouze podle starého počtu v recenzi.
Testováno: 27. 2. 2026 | Zařízení: MacBook Pro M1 Max | Připojení: Wi-Fi 100/20 Mbps | Lokalita: Praha, ČR | Protokol: IKEv2 | Server: Czech Republic – Prague
Nejčastější dotazy týkající se bezpečnosti a soukromí CyberGhost
Prošel CyberGhost testem DNS leak?
Ano, DNS test byl čistý. Jediný server od Datacamp bez ISP úniku.
Jak funguje kill switch na MacOS?
Kill switch je určen k blokování provozu při nečekaném výpadku VPN spojení. Přesné chování závisí na systému a aplikaci. Výše popsané vypnutí Wi-Fi samo o sobě neprokazuje jeho účinnost při jinak funkčním internetu.
Zobrazilo se při WebRTC testu nějaké varování?
Ne. Na rozdíl od ExpressVPN měl čistý WebRTC bez varování.
Kolik serverů má CyberGhost v České republice?
CyberGhost nabízí českou lokalitu v Praze. Počet jednotlivých serverů a podporu konkrétního účelu ověřte v aktuální aplikaci.
Je CyberGhost bezpečný i po akvizici Kape Technologies?
CyberGhost zveřejnil oznámení o třetím no-logs auditu Deloitte. Audit poskytuje ověření v určitém rozsahu a čase; nepředstavuje záruku bezchybnosti ani absolutní anonymity.
Na praktické použití navazuje průvodce dedikovanou IP CyberGhostu a návod pro P2P servery a nastavení klienta. Při výběru služby pomůže také aktuální srovnání CyberGhostu a ExpressVPN.
- CyberGhost vs. Private Internet Access – Detailní srovnání
- CyberGhost report za Q1 2025? Přehled DMCA výzev
- Můj detailní test VPN CyberGhost: Odolal proti úniku dat?
- CyberGhost: Skryté funkce, nastavení, vychytávky i triky VPN
- Jak odblokovat Netflix z celého světa pomocí CyberGhost VPN
