La principal firma de auditoría de la industria, Deloitte Rumanía, ha verificado que CyberGhost VPN cuida tus datos como debería y afirma hacerlo. La auditoría analiza en profundidad el sistema y la infraestructura de privacidad del proveedor mientras verifica que nunca registra ninguna de tus información identificable como se indica en su Política de Privacidad.
Esta es la segunda vez que el popular proveedor de VPN pone con éxito sus afirmaciones de no registrar bajo escrutinio con una auditoría independiente desde 2022, manteniendo su lugar como uno de los mejores VPN del mercado.
CyberGhost promete implementar varias medidas de protección para asegurarse de que sus servidores de VPN nunca recolecten registros de usuarios. En primer lugar, todos los servicios se ejecutan dentro de contenedores que, según afirma el proveedor, son efímeros por diseño. Esto significa que no hay almacenamiento persistente en disco conectado a ellos.
CyberGhost también promete que todos sus servidores de VPN funcionan en un sistema solo de RAM. Esta infraestructura se asegura de que una vez que el servidor pierde energía, todos los datos asociados con él se pierden inmediatamente. La única información que el proveedor registra son detalles básicos de uso del hardware y una estimación cercana de cuántos usuarios están conectados a los mismos servidores, en línea con los estándares del mercado.
Los auditores de Deloitte inspeccionaron todos los sistemas de TI relevantes, incluidos los servidores de VPN de CyberGhost, su distribución y su sistema basado en tokens de IP dedicado, para verificar que su configuración e implementación coincidieran con la descripción que proporciona la empresa. También analizaron cómo se implementan las afirmaciones de la Política de Privacidad para el acceso de usuarios, la gestión de cambios y otras funcionalidades básicas de usabilidad.
A partir del 31 de enero de 2024, Deloitte confirmó que la privacidad y la infraestructura de no registro de CyberGhost funcionan según lo esperado. “No ha llegado a nuestro conocimiento nada que nos haga creer que la configuración de los sistemas de TI de CyberGhost y la gestión de las operaciones de TI de soporte no se prepararon de acuerdo con la descripción de CyberGhost”, escribieron los auditores.
“La confianza del usuario es un factor crucial para cualquier organización de seguridad y privacidad. Cada vez que te conectas a un servidor de CyberGhost, es nuestra responsabilidad asegurar que tu tráfico esté encriptado y que tus datos estén seguros”, dijo un portavoz de CyberGhost VPN. “Contar con terceros expertos que auditen nuestros servicios significa que nuestros usuarios pueden estar absolutamente seguros de que nuestra política de no registros significa exactamente lo que dice en la etiqueta”.
A diferencia de otros competidores, el proveedor ha bloqueado la auditoría detrás de una suscripción a su servicio. Asi que, si bien todos los suscriptores pueden revisar el informe completo a través del portal de clientes de CyberGhost, te recomiendo aprovechar su garantía de devolución de dinero de 45 días si deseas leerlo sin comprometer el dinero.
En este punto, es posible que te estés preguntando, ¿por qué debería importarme si mi VPN registra los datos de usuario o no? Bueno, debería importarte si valoras tu privacidad.
Si bien algunos registros de datos básicos como el número de usuarios conectados al mismo servidor y la dirección de correo electrónico asociada con la cuenta de un usuario son inevitables, un VPN sin registros es tu garantía de que nunca se registran detalles personales o información de uso. Esa es precisamente la razón por la que nosotros en TechRadar creemos firmemente que una estricta política de no registros debe estar entre tus principales prioridades al registrarte en un nuevo servicio de VPN.
Esto significa que si, por ejemplo, un hacker malicioso o un gobierno logra adquirir estos datos, nunca se filtrará ninguna de tu información sensible porque simplemente no existen.
La importancia de esta característica ya ha sido demostrada en la vida real cuando las autoridades suecas se quedaron con las manos vacías después de un registro policial inconcluso en los servidores de Mullvad el año pasado. Otro proveedor, Private Internet Access, también demostró sus afirmaciones de no registros en el tribunal, no una vez, sino dos.
“La transparencia ha estado en el centro de todo lo que hacemos”, escribió CyberGhost en una publicación de blog. “Mientras nos esforzamos constantemente por mejorar nuestro servicio y ofrecerte tranquilidad frente a las amenazas digitales mutantes, encargaremos auditorías regulares”.
Probamos y revisamos servicios de VPN en el contexto de usos recreativos legales. Por ejemplo:
Acceder a un servicio desde otro país (sujeto a los términos y condiciones de ese servicio).
Proteger tu seguridad en línea y fortalecer tu privacidad en línea cuando estés en el extranjero.
No apoyamos ni aprobamos el uso ilegal o malicioso de servicios de VPN. Consumir contenido pirateado que es de pago no está respaldado ni aprobado por Future Publishing.