CyberGhost VPN Đánh giá 2024: An toàn nhưng có hạn chế

CyberGhost có nhanh không? (Có, đối với các máy chủ địa phương và được tối ưu hóa)

Tôi đã tiến hành các bài kiểm tra tốc độ từ vị trí của mình tại Barcelona, Tây Ban Nha. Tại đây, ISP của tôi cung cấp tốc độ tiêu chuẩn là 600Mbps. CyberGhost mang lại tốc độ tốt nhưng chủ yếu với các máy chủ ở gần. Thật đáng tiếc, tốc độ của tôi hầu như luôn bị chậm lại khi kết nối với các máy chủ ở xa dần.

Thậm chí, tôi rất ngạc nhiên vì độ chậm khi kết nối với các máy chủ cách đó hơn 9.000 km. Tốc độ của tôi giảm 45% khi kết nối với máy chủ ở Nhật Bản! Mặc dù sự khác biệt lớn về tốc độ này không phải là điều người dùng mong muốn, nhưng điều này cũng khá bình thường nếu xét đến quãng đường dài. Điều quan trọng cần lưu ý là CyberGhost sở hữu một trong những mạng lưới máy chủ VPN lớn nhất trên thị trường trong khi vẫn duy trì tốc độ ổn định tốt. Điều này có nghĩa là bạn sẽ luôn có khả năng cao chọn được máy chủ gần vị trí của mình – cho dù bạn ở đâu trên thế giới.

Tôi hơi thất vọng khi thấy những lần kết nối máy chủ ban đầu thường chậm. Ngay cả khi kết nối với máy chủ gần nhất bằng giao thức WireGuard nhanh, tôi phải đợi hơn 11 giây để kết nối. Để so sánh, ExpressVPN chỉ mất trung bình 6 giây.

Kết quả thử nghiệm tốc độ

Các thử nghiệm này được thực hiện trên máy Mac chạy MacOS Monterey. Để kiểm tra tác động của tốc độ với nhiều thiết bị đồng thời, tôi chỉ cần bổ sung thêm các thiết bị như điện thoại, máy tính bảng hoặc TV thông minh như Fire Stick. Sau đó, tôi kết nối với dịch vụ kiểm tra tốc độ Ookla và tiến hành nhiều thử nghiệm cho từng vị trí để xác định mức trung bình. Trong thử nghiệm này, tôi đã kết nối với nhiều máy chủ tại Mỹ, Anh, Bỉ, Pháp, Đức, Hy Lạp, Canada, Nhật Bản và Úc.

Nhằm xác định các khía cạnh khác nhau về hiệu suất của máy chủ, tôi đã ghi lại một vài số liệu chính.

1. Tốc độ tải xuống – Chỉ số quan trọng nhất liên quan đến tốc độ, thể hiện khả năng sử dụng tổng thể – càng cao càng tốt!
2. Ping (độ trễ) – Ping đo thời gian cần thiết để một lệnh cục bộ đi đến máy chủ và phản hồi lại thông tin cập nhật cho bạn. Bạn muốn chỉ số này càng thấp càng tốt, đặc biệt là đối với các hoạt động như chơi game trực tuyến.
3. Mức giảm với tốc độ cơ bản – Tất cả các tốc độ được hiển thị ở đây chỉ áp dụng đối với tôi, vì vậy tôi đã tính phần trăm chênh lệch giữa tốc độ cơ bản của tôi và tốc độ mà CyberGhost đạt được.

Đúng như kỳ vọng, tốc độ của CyberGhost cực nhanh, cho phép tôi phát trực tuyến ở chế độ 4k và tải torrent một cách dễ dàng.

Máy chủ địa phương so với máy chủ ở xa

CyberGhost cung cấp một loạt máy chủ trên toàn cầu để bạn kết nối. Có lẽ bạn cũng đoán được, các máy chủ địa phương thường mang lại tốc độ cao hơn và cải thiện ping đáng kể so với các lựa chọn ở xa. Tuy nhiên, các máy chủ ở xa gần như không thể dùng được – chúng đi kèm một số đánh đổi như ping cao và thời gian bị dừng hình (buffering) khi tải nội dung.

Tùy chọn “Best Server (Máy chủ tốt nhất)” đã kết nối tôi với địa điểm Barcelona gần đó, cũng chính là phương án tôi thường chọn theo cách thủ công. Mức độ khác biệt so với tốc độ ban đầu là không đáng kể và tôi không gặp phải bất kỳ tình trạng giảm tốc độ nào đáng chú ý.

Khi tôi kết nối với máy chủ ở London, tốc độ giảm 35% so với tốc độ cơ bản của tôi. Hiện tượng này không quá dễ nhận thấy khi lướt web, nhưng có ảnh hưởng đến thời gian tải nội dung đa phương tiện.

Máy chủ tại Thành phố New York đáng đề cập vì tôi rất ngạc nhiên với mức độ giảm tốc khi kết nối với nó. Với mức giảm 48% so với tốc độ cơ bản, mức độ ảnh hưởng của nó khá nhất quán và có thể đo lường được, nhưng không ảnh hưởng đến khả năng phát trực tuyến hay tải tệp của tôi nếu tốc độ khá. Tốc độ còn giảm hơn nữa khi tôi kết nối với Sydney, cách xa hơn 11.000 km. Tốc độ của tôi giảm xuống còn 237Mbps, tức là 59%, đây là mức giảm tương đối nhỏ, nếu xét đến khoảng cách tăng thêm.

Máy chủ tối ưu hóa so với máy chủ thông thường

Kết quả thử nghiệm tốc độ của tôi tốt hơn nhiều trên các máy chủ tối ưu hóa của CyberGhost. Tôi khuyên bạn luôn kết nối với máy chủ tối ưu hóa khi phát trực tuyến và tải torrent.

Trong hầu hết mọi thử nghiệm, các máy chủ này đều nhanh hơn so với máy chủ thông thường và tôi xác nhận rằng chúng làm giảm hiện tượng giật, lag khó chịu.

Tốc độ chơi game – CyberGhost đủ nhanh để chơi game

VPN rất hữu ích khi chơi game, giúp ẩn địa chỉ IP và bảo vệ bạn tránh trở thành nạn nhân của các cuộc tấn công DDoS.

Nếu bạn dùng thiết bị Windows, CyberGhost có các máy chủ chơi game tối ưu hóa để có độ trễ thấp nhất có thể khi chơi các trò chơi trực tuyến. Bạn có thể chọn giữa Frankfurt, London, New York và Paris.

Các máy chủ gần tôi nhất ở London mang đến độ trễ trung bình chỉ 31 mili giây. Tính năng này hoàn toàn phù hợp để chơi các trò chơi trực tuyến cạnh tranh. Tôi đã thử nghiệm bằng cách chơi một vài vánCall of Duty: Warzone và Rocket League. Độ trễ tăng một chút khoảng 8ms so với mức cơ bản của tôi khi chơi cả hai trò này. Nhưng cả 2 trường hợp, ping vẫn không quá 50ms. Đây là mức quá chấp nhận được, ngay cả với các tựa game nhịp độ nhanh này. Chỉ cần lưu ý rằng kết quả có thể khác biệt tùy thuộc vào vị trí địa lý của bạn.

Dưới đây là tổng hợp hiệu suất các máy chủ của CyberGhost khi đồng nghiệp của tôi tiến hành thử nghiệm từ Tây Ban Nha, với tốc độ cơ bản là 938Mbps:

Phần lớn thời gian, CyberGhost duy trì mức ping dưới 50ms, là mức lý tưởng để chơi game nhịp độ nhanh. Mặc dù tốc độ tổng thể giảm đáng kể, nhưng điều này không gây ra sự khác biệt đáng chú ý nào khi chơi game trực tuyến. Cần lưu ý rằng kết quả có thể khác tùy thuộc vào vị trí của bạn – nếu tốc độ bình thường vốn đã chậm, bạn có thể sẽ nhận thấy một số hiện tượng lag hoặc gián đoạn khi chơi game.

Mạng lưới máy chủ lớn nhất (Hơn 11.780 máy chủ ở 100 Quốc gia – bao gồm cả Việt Nam)

CyberGhost có mạng máy chủ lớn nhất trong số các VPN – Private Internet Access (PIA) là dịch vụ khác duy nhất cung cấp hơn 35000 máy chủ. Điều này khiến cho CyberGhost trở thành VPN lý tưởng nếu bạn cần kết nối với một vị trí địa lý cụ thể. Khi có nhiều máy chủ hơn, bạn có cơ hội kết nối với máy chủ nhanh ở quốc gia đã chọn cao hơn.

Dịch vụ này cũng cung cấp một lượng lớn máy chủ ở các quốc gia phổ biến hơn. Chẳng hạn, chỉ riêng ở Hoa Kỳ đã có hơn 1.300 máy chủ, giúp giảm bớt sự cố tải khi mọi người kết nối với trang Netflix Hoa Kỳ vô cùng được ưa chuộng cũng như các thư viện phát trực tuyến khác tại Hoa Kỳ.

Về vị trí đặt máy chủ, chỉ có ExpressVPN vượt qua CyberGhost vì nó cung cấp máy chủ ở 105 quốc gia. Tuy nhiên, số lượng địa điểm của CyberGhost vẫn vô cùng ấn tượng. Trong khi phần lớn các máy chủ đặt tại Hoa Kỳ, Vương quốc Anh và Châu Âu, tôi rất vui khi thấy một số lượng đáng kể đặt ở Châu Phi và Nam Mỹ.

Máy chủ ảo – Có sẵn đối với một số quốc gia

CyberGhost minh bạch về việc sử dụng máy chủ ảo để cung cấp phạm vi phủ sóng ở các quốc gia có cơ sở hạ tầng hoặc luật bảo mật internet kém. Các quốc gia này bao gồm Algeria, Trung Quốc, Kazakhstan, Nga và Ả Rập Saudi. Máy chủ ảo ở những vị trí này mang đến cho bạn tốc độ nhanh hơn và ít rủi ro bảo mật hơn máy chủ vật lý.

Máy chủ chuyên dụng – Máy chủ tối ưu hóa để thực hiện nhiều hoạt động trực tuyến khác nhau

Với hơn 11.780 máy chủ, CyberGhost sắp xếp mạng lưới máy chủ khổng lồ của mình thành các danh mục chuyên biệt để giúp bạn dễ dàng chọn máy chủ tốt nhất cho nhu cầu của mình.

Bao gồm:

• Tải torrent – Tối ưu hóa để chia sẻ tệp P2P an toàn
• Phát trực tuyến – Cung cấp kết nối được bảo đảm tới nhiều dịch vụ phát trực tuyến
• Chơi game – Cung cấp kết nối ping thấp trên Windows với máy chủ tại 4 vị trí. Đối với PS 4, 5 và Xbox, bạn có thể kết nối với máy chủ thông qua tính năng Smart DNS
• IP chuyên dụng – Dịch vụ bổ sung, cho bạn quyền truy cập độc quyền vào địa chỉ IP riêng
• NoSpy – Đặt tại Romania và được thiết kế để cung cấp khả năng bảo mật và ẩn danh hàng đầu khi trực tuyến

CyberGhost thường xuyên cập nhật các máy chủ tối ưu hóa của mình để đảm bảo các IP trong danh sách chặn được loại bỏ khỏi danh sách IP luân phiên. Điều này được thể hiện bằng khả năng bỏ chặn mạnh mẽ của VPN.

Tải – Một trong những VPN hàng đầu để tải torrent

CyberGhost là một trong những VPN tốt nhất để tải torrent trên Windows và Mac. Bạn có thể kết nối với nhiều máy chủ torrent đã được tối ưu hóa cho việc chia sẻ tệp ngang hàng (P2P) an toàn. Rất tiếc, các máy chủ này không khả dụng trên ứng dụng dành cho thiết bị di động, vì vậy bạn sẽ cần phải tiến hành tất cả hoạt động P2P trên thiết bị để bàn.

Bạn có thể chọn một máy chủ từ danh sách hơn 78 quốc gia – mỗi vị trí hiển thị số lượng người dùng, phần trăm tải máy chủ và khoảng cách vật lý của máy chủ. Để tìm một máy chủ có tốc độ tải torrent tốt nhất, chỉ cần chọn vị trí có ít người dùng nhất, phần trăm tải thấp nhất và khoảng cách gần nhất. Đó là một quá trình nhanh chóng và dễ dàng và bạn không phải mất thời gian thử nghiệm các máy chủ khác nhau. Nếu bạn tìm thấy bất kỳ máy chủ nào hoạt động đặc biệt tốt cho chính mình, bạn có thể thêm máy chủ đó vào danh sách “Favorites” (yêu thích) trong ứng dụng.

Khi tôi thử nghiệm máy chủ nhanh nhất đối với mình, chỉ mất 4 phút để hoàn tất quá trình tải xuống một tệp tin miễn phí bản quyền nặng 5GB trên qBittorent! Trong khi chờ đợi, tôi đã tiến hành kiểm tra rò rỉ để kiểm tra xem địa chỉ IP thực của mình có được ẩn an toàn hay không – không phát hiện rò rỉ nào.

Tôi thậm chí đã thử nghiệm ngắt kết nối (kill switch) bằng cách tắt VPN – và ứng dụng tự động chặn lưu lượng truy cập internet của tôi cho đến khi tôi kết nối lại với máy chủ. Bộ tính năng bảo mật này, cũng như chính sách mã hóa cấp quân sự và không lưu nhật ký của CyberGhost, làm việc truy cập internet của tôi hoàn toàn ẩn danh. Tốt hơn cả vẫn là việc CyberGhost có trụ sở tại Romania, một quốc gia thân thiện với torrent và không có luật lưu nhật ký dữ liệu.

Một điều cần lưu ý là một số máy chủ có thể không thực sự tải được torrent và P2P, vì CyberGhost đôi khi chặn giao thức P2P trên một số máy chủ nhất định, do lưu lượng truy cập chậm hoặc tuân thủ các quốc gia chặn tải torrent. Nếu hiện tượng này xảy ra với bạn, chỉ cần chọn máy chủ khác rồi thử lại.

Tôi cũng đã thấy một số phàn nàn từ người dùng trên các diễn đàn về việc nhận được thông báo DMCA khi sử dụng CyberGhost. Mặc dù tôi không tin tưởng quá nhiều vào các sự cố riêng lẻ, nhưng điều quan trọng cần lưu ý là CyberGhost hoàn toàn không chấp nhận hành vi tải torrent đối với tài liệu có bản quyền (và tôi cũng vậy). Nếu bạn quyết định tải torrent tài liệu có bản quyền thì bạn tự chịu rủi ro.

CyberGhost có hoạt động ở Trung Quốc không? (Không)

Tôi không đề xuất sử dụng CyberGhost ở Trung Quốc. Trong các thử nghiệm tại địa điểm thực tế, ứng dụng thậm chí còn không khởi chạy nên không thể đăng nhập.

Khi tôi nói chuyện với nhóm hỗ trợ khách hàng để được hỗ trợ giải quyết vấn đề, họ xác nhận rằng CyberGhost không thể đảm bảo kết nối có hiệu lực ở bất kỳ quốc gia nào có luật pháp internet giới hạn. Điều này không chỉ bao gồm Trung Quốc, mà còn cả Ả Rập Xê Út và Các Tiểu vương quốc Ả Rập Thống nhất.

Ngoài ra, lưu lượng truy cập VPN của CyberGhost thường bị chặn ở các quốc gia có kiểm duyệt internet vừa phải, chẳng hạn như Ai Cập, Syria và Thổ Nhĩ Kỳ.

Tôi đề xuất dùng ExpressVPN nếu bạn muốn vượt tường lửa và kiểm duyệt của chính phủ (cộng thêm, bạn có thể dùng thử miễn phí trong 30 ngày). Đây là một trong những VPN duy nhất hoạt động đáng tin cậy ở Trung Quốc và dễ dàng bỏ chặn các trang bị hạn chế như Facebook, Wikipedia, Gmail, Google, v.v.

Các tính năng bảo mật

Mã hóa cấp quân sự – Thuộc loại mạnh nhất trên thị trường

CyberGhost sử dụng mã hóa AES 256-bit trên tất cả các máy chủ. Cấp độ mã hóa này không thể bị bẻ khóa và cũng là tiêu chuẩn được quân đội cũng như các cơ quan chính phủ khác sử dụng để bảo vệ tài liệu nhạy cảm. Trong khi khóa 56-bit cấp thấp hơn có thể bị tấn công brute-force trong vòng chưa tới 24 giờ với phần cứng hiện đại, thì khóa 256-bit sẽ mất hàng tỷ năm. Vì lý do này, sẽ vô cũng tốn kém cho những kẻ cố gắng thực hiện tấn công.

CyberGhost cũng sử dụng Perfect Forward Secrecy, cung cấp khóa mã hóa duy nhất cho mọi kết nối mới. Điều này có nghĩa là ngay cả khi kẻ tấn công đoán được hoặc đánh cắp một khóa, chúng vẫn không thể đánh chặn bất kỳ phiên nào khác trong quá khứ hoặc tương lai. Đây là một phương pháp nữa nhằm vừa ngăn chặn những kẻ tấn công cố gắng thực hiện kiểu tấn công này, vừa bảo vệ tất cả những người dùng khác (cũng như các phiên khác) khỏi những cuộc tấn công có thể thành công chỉ trong 1 lần.

3 giao thức bảo mật có sẵn – OpenVPN, IKEv2 và WireGuard

CyberGhost cung cấp các giao thức OpenVPN và IKEv2 theo đúng tiêu chuẩn của ngành, cũng như giao thức WireGuard mới nhất. Cá nhân tôi thích OpenVPN và IKEv2, vì cả hai giao thức này đều nhanh, an toàn và không có lỗ hổng bảo mật nào cho đến hiện tại. WireGuard mang đến tốc độ nhanh hơn, nhưng tôi sẽ đợi cho đến khi giao thức này được ổn định hơn vì các lỗi bảo mật chưa xác định vẫn có thể bị phát hiện.

Tôi nhận thấy IKEv2 cho tôi tốc độ cao nhất trên cả các máy chủ tại địa phương lẫn ở khoảng cách xa, nhưng hãy nhớ rằng giao thức này hi sinh bảo mật để đổi lấy tốc độ. Trừ khi bạn cần tốc độ càng cao càng tốt, tôi khuyên bạn nên sử dụng WireGuard vì giao thức này mang lại sự cân bằng ổn định giữa bảo mật và tốc độ. OpenVPN thậm chí còn an toàn hơn, nhưng tôi thấy tốc độ giảm quá mạnh nên không thể đề xuất nó thay cho WireGuard.

Không may, một số giao thức chỉ khả dụng trên một số ứng dụng nhất định. IKEv2 chỉ sử dụng được trên iOS, Mac và Windows. Bạn chỉ có thể sử dụng OpenVPN trên Android, Windows, Linux và TV thông minh (bạn cần có ứng dụng OpenVPN của bên thứ ba dành cho Mac và iOS, như Tunnelblick).

Giao thức WireGuard mới nhất được hỗ trợ trên Windows, Mac, Android, iOS, Linux và Android Fire TV.

Máy chủ NoSpy – Sở hữu riêng để được bảo mật tối đa

CyberGhost quảng bá các máy chủ NoSpy của mình như một giải pháp thay thế an toàn hơn và đáng tin cậy hơn so với các máy chủ thông thường. Điều này là do các máy chủ được đặt tại trung tâm dữ liệu riêng của công ty ở Romania và chỉ có công ty mới có thể truy cập. Điều này rất có lợi vì một vài lý do.

Trước tiên, cách làm này đồng nghĩa với việc các máy chủ vận hành trực tiếp theo luật pháp Rumani. Vì thực tế, các máy chủ này nằm ở quốc gia không có luật về lưu giữ dữ liệu (mặc dù CyberGhost cũng đã tuyên bố rằng họ không lưu giữ bất kỳ dữ liệu nào). Ngoài ra, việc sở hữu quyền kiểm soát và bảo trì các máy chủ của riêng mình có nghĩa là CyberGhost có thể giải quyết ngay lập tức mọi tình huống ngưng hoạt động của máy chủ vì các kỹ thuật viên nội bộ có thể phản ứng tức thì. Cuối cùng, các máy chủ này có mức độ bảo mật vật lý cao hơn do các bên thứ ba không thể truy cập chúng.

Máy chủ NoSpy có sẵn trên Windows, Mac, Android và iOS. Hãy nhớ rằng bạn cần đăng ký gói ít nhất 6 tháng hoặc hàng năm để có quyền truy cập vào máy chủ NoSpy – gói hàng tháng không cho phép truy cập.

Bảo vệ chống rò rỉ tích hợp – Đã đạt tất cả các thử nghiệm

Ngay cả khi đã thiết lập được kết nối VPN, việc rò rỉ dữ liệu vẫn có thể xảy ra và địa chỉ IP thực của bạn có thể bị lộ. Đó là lý do tại sao tôi đã thử nghiệm tính năng bảo vệ chống rò rỉ tích hợp của CyberGhost bằng cách sử dụng trang web độc lập IPLeak.net.

Tôi đã chạy thử nghiệm trên 10 máy chủ ngẫu nhiên ở các quốc gia khác nhau, bao gồm Hoa Kỳ, Canada, Úc, Nhật Bản và Hy Lạp. Tôi rất hài lòng khi nói rằng CyberGhost đã vượt qua mọi bài kiểm tra mà không bị rò rỉ DNS, IPv6 hay WebRTC.

Tôi cũng muốn xác nhận rằng quy trình cài đặt ban đầu rất an toàn trước những nguy cơ tiềm ẩn như malware. Để chắc chắn, tôi đã quét tệp cài đặt CyberGhost – kết quả cho thấy tệp này đạt yêu cầu mà không gặp vấn đề gì.

Ngắt kết nối (kill switch) tự động – Bảo mật thành công lưu lượng truy cập mọi lúc

Ngắt kết nối (kill switch) là một tính năng phải có đối với bất kỳ VPN cao cấp nào và CyberGhost có sẵn tính năng này trên mọi ứng dụng. Ngắt kết nối (kill switch) giúp chặn tất cả lưu lượng truy cập internet nếu kết nối VPN trở nên không ổn định hoặc bạn đang chuyển đổi giữa các máy chủ.

Mặc dù một số VPN yêu cầu bạn bật ngắt kết nối (kill switch) bằng tay, ngắt kết nối (kill switch) của CyberGhost sẽ tự động kích hoạt ngay khi bạn kết nối với máy chủ – bạn không cần phải bật và tắt nó. Tôi đánh giá cao điều này vì nó đảm bảo hoạt động trực tuyến của tôi luôn được bảo vệ.

Mặc dù nhìn chung, tính năng này không cần phải tắt đi, nhưng việc cung cấp cho mọi người tùy chọn luôn là điều tốt. Tôi muốn thấy CyberGhost mở rộng khả năng này sang các ứng dụng khác.

Tạo đường hầm phân chia (split tunneling) – Chỉ dành cho Windows và Android

Tính năng tạo đường hầm phân chia cho phép bạn chọn các trang web và ứng dụng nhất định để vượt qua kết nối của CyberGhost. Tôi thấy nó đặc biệt hữu ích khi tôi muốn duyệt các trang web địa phương và bỏ chặn nội dung ở nước ngoài cùng một lúc.

Để kiểm tra tính năng này, tôi đã thêm Amazon.co.uk vào danh sách “Exceptions” (ngoại lệ) trên ứng dụng Windows và sau đó tôi kết nối với máy chủ Hoa Kỳ. Tôi rất vui khi thông báo rằng tôi đã mua hàng thành công trên Amazon Vương quốc Anh trong khi đang xem phim Người đàn ông Ireland trên Netflix Hoa Kỳ.

Tôi đã thực hiện thử nghiệm tương tự trên thiết bị Android của mình (tôi đã thêm ứng dụng Amazon vào danh sách “App Split Tunnel” trong phần “Smart Rules” (quy tắc thông minh)) và tôi đã thành công một lần nữa.

Bạn cũng có thể sử dụng tính năng Bảo vệ ứng dụng để bảo vệ toàn bộ các chương trình. Sau khi bạn thêm một ứng dụng vào danh sách và khởi động ứng dụng đó, CyberGhost sẽ ngay lập tức khởi chạy và kết nối với máy chủ. Tính năng này rất hữu ích với các ứng dụng như phần mềm tải torrent. Bằng cách này, bạn có thể bắt đầu sử dụng mà không cần phải nhớ kết nối với máy chủ VPN.

Tương thích với Tor – Nhưng hãy chuẩn bị tinh thần tốc độ bị chậm hơn

CyberGhost hoạt động tốt với Tor (The Onion Router). Trong các thử nghiệm của mình, tôi đã kết nối với máy chủ ở Vương quốc Anh và sau đó khởi chạy trình duyệt Tor. Việc này đảm bảo rằng ngay cả Tor cũng không thể nhìn thấy địa chỉ IP thực của tôi. Tôi đã liên hệ với nhân viên hỗ trợ của CyberGhost để kiểm tra xem có vấn đề gì khi sử dụng Tor trên mọi máy chủ hay không và họ đã nhanh chóng xác nhận điều này.

Bạn sẽ cần kiên nhẫn vì tốc độ sẽ giảm khi sử dụng VPN với Tor. Tôi khuyên bạn nên sử dụng nút kết nối nhanh “Vị trí tốt nhất” để kết nối với máy chủ nhanh nhất có sẵn. Hãy nhớ rằng có những ưu và nhược điểm khi sử dụng Tor kèm hoặc không kèm VPN, bạn có thể tìm hiểu thêm về điều này trong hướng dẫn chuyên sâu về cách sử dụng Tor kèm VPN.

Trình chặn phần mềm độc hại, trình theo dõi và (một số) quảng cáo

CyberGhost mang đến 3 trình chặn riêng biệt chống lại quảng cáo, trang web độc hại và trình theo dõi web trên các ứng dụng Windows, Android và Mac.

Trình chặn phần mềm độc hại và chặn theo dõi hoạt động tốt trong các thử nghiệm của tôi, nhưng tôi không hài lòng với trình chặn quảng cáo. Trình chặn quảng cáo của CyberGhost chỉ xóa quảng cáo nếu chúng chứa phần mềm độc hại, có nghĩa là tôi vẫn có thể thấy quảng cáo khi xem video trên YouTube và truy cập các trang web tin tức như Daily Mail. Nó cũng không thể chặn banner và video quảng cáo trên Buzzfeed và Kotaku, khiến tôi có ấn tượng xấu về khả năng của dịch vụ này.

Bộ phận hỗ trợ của CyberGhost lập luận rằng việc vận hành các trang web sẽ tốn tiền và nếu chặn tất cả quảng cáo sẽ dẫn đến không có doanh thu. Tôi có thể hiểu lý luận của họ, nhưng công ty nên làm rõ vấn đề này ngay từ đầu khi quảng bá trình chặn quảng cáo của mình.

Tư duy này cũng được phản ánh trong hoạt động triển khai về mặt kỹ thuật chặn quảng cáo của CyberGhost. Nói tóm lại, trình chặn hoạt động ở cấp độ mạng và cố gắng sửa đổi các yêu cầu theo thời gian thực. Tuy nhiên, hầu hết các trang web hiện sử dụng kết nối HTTPS (được mã hóa) và rất khó để CyberGhost sửa đổi. Kết quả là nó phải rất vất vả để chặn phần lớn các quảng cáo.

Các tính năng bổ sung để bảo mật trực tuyến tối đa

Bảo vệ WiFi – Tốt nhất dành cho các Điểm truy cập WiFi công cộng

Tôi hiếm khi thấy VPN cung cấp tính năng Bảo vệ WiFi, nhưng tôi luôn nhận thấy tính năng này cực kỳ hữu ích. Tính năng Bảo vệ WiFi tự động khởi chạy CyberGhost trên một số mạng WiFi nhất định. Ví dụ: tôi thiết lập iPhone XS của mình ở trạng thái “Luôn kết nối” với CyberGhost bất cứ khi nào sử dụng WiFi công cộng không an toàn. Nhiều điểm truy cập Wi-Fi dễ bị tấn công. Vậy nên chúng ẩn chứa rủi ro lớn về quyền riêng tư – trừ khi tôi sử dụng VPN.

Hơn thế nữa, tính năng Bảo vệ WiFI có mặt trên tất cả các ứng dụng CyberGhost, bao gồm Windows, Mac, iOS, Android, Fire Stick và Android TV.

Nén dữ liệu – Chỉ dành cho Android

Bạn có thể giảm lượng băng thông được sử dụng bằng cách nén hình ảnh và dữ liệu ứng dụng. Tính năng này hoàn hảo nếu bạn sử dụng gói dữ liệu internet hạn chế – mặc dù hiện tại nó chỉ khả dụng trên các thiết bị Android.

Kho ảnh bí mật – Chỉ dành cho iOS

Nếu bạn dùng iPhone hoặc iPad, CyberGhost cho phép bạn khóa ảnh và video riêng tư bằng mã PIN hoặc thông tin đăng nhập sinh trắc học. Tiện ích bổ sung này miễn phí 100% và đi kèm mọi gói đăng ký. Tôi thích sử dụng tính năng này để lưu trữ những bức ảnh mà tôi không muốn mọi người vô tình nhìn thấy trong thư mục ảnh thông thường của mình.

Bạn còn có thể thiết lập mật khẩu bẫy để mở một kho ảnh bên cạnh kho ảnh chính của mình – nếu ai đó cố gắng truy cập kho ảnh của bạn, CyberGhost sẽ lưu ảnh tự chụp có đánh dấu thời gian của kẻ đột nhập.

Thật thú vị, còn có một cài đặt để sử dụng AI nhằm xác định nội dung NSFW (có chủ đề người lớn) trong thư viện ảnh chính của bạn, sau đó nội dung này sẽ tự động được chuyển đến kho ảnh bảo mật. Điều này nghĩa là CyberGhost có thể giúp bạn nếu bạn lỡ tay lưu những bức ảnh có khả năng khiến bạn phải xấu hổ.

Địa chỉ IP riêng – Tiện ích bổ sung trả phí

Bạn có thể nhận địa chỉ IP cá nhân từ Vương quốc Anh, Hoa Kỳ, Pháp, Đức hoặc Canada. Điều này giúp bạn tránh CAPTCHA và xác thực thông tin chi tiết của bạn trên các ứng dụng hoặc trang web nhất định.

Chẳng hạn, khi bạn kết nối với một số dịch vụ tài chính, các dịch vụ này có thể gặp sự cố khi bạn kết nối từ địa chỉ IP liên kết với VPN (và được nhiều người dùng chung). Trong những trường hợp như vậy, bạn nên dùng IP chuyên dụng của riêng mình.

Những lợi ích này cũng hỗ trợ cho việc phát trực tuyến. Khi nhiều người chia sẻ địa chỉ IP của VPN ở một quốc gia cụ thể, dịch vụ phát trực tuyến càng có nhiều khả năng nhận thấy rằng đó là địa chỉ do VPN vận hành. Nếu bạn là người duy nhất sử dụng địa chỉ IP chuyên dụng ở một quốc gia cụ thể thì nhà cung cấp dịch vụ phát trực tuyến sẽ không nhận thấy điều này.

Mặc dù là tính năng trả phí, nhưng địa chỉ IP chuyên dụng rất xứng đáng để bạn chi trả thêm vài đô la mỗi tháng để đổi lấy những đặc quyền mà nó mang lại.

Bộ phần mềm bảo mật – Tiện ích bổ sung trả phí

CyberGhost đã hợp tác cùng Intego để tạo ra một bộ phần mềm bảo mật, có sẵn theo hình thức tính năng trả phí bổ sung. Bộ giải pháp bảo mật cung cấp khả năng bảo vệ chống phần mềm độc hại 24/7, đồng thời cập nhật các ứng dụng và phần mềm nhằm ngăn chặn tin tặc khai thác các lỗ hổng.

Intego là một công ty diệt virus nổi tiếng và đáng tin cậy với điểm số phát hiện đe dọa ở mức cao trong các thử nghiệm gần đây – bạn có thể yên tâm rằng Intego sẽ bảo vệ thiết bị của bạn khỏi phần mềm độc hại, virus, mã độc tống tiền mới nhất, v.v.

Hiện tại, bộ giải pháp bảo mật chỉ khả dụng cho người dùng Windows, vì Windows là nền tảng bị phần mềm độc hại và tin tặc nhắm đến nhiều nhất.

Tính năng Identity Guard (Bảo vệ danh tính) – Miễn phí khi đăng ký

Khi bạn kích hoạt Identity Guard, CyberGhost sẽ gửi cảnh báo cho bạn nếu địa chỉ email của bạn bị rò rỉ. Bạn có thể thêm tối đa 2 tài khoản email và chọn 1 địa chỉ chính để nhận báo cáo ngay lập tức. Đặc quyền nhỏ đi kèm khi đăng ký này giúp tôi thay đổi mật khẩu và bảo mật tài khoản email của mình trước khi quá muộn.

Tính năng Privacy Guard (Bảo vệ quyền riêng tư) – Chỉ dành cho Windows

Giống như hầu hết các ứng dụng và hệ điều hành, Microsoft thu thập dữ liệu của bạn vì nhiều lý do. Với Privacy Guard, bạn có quyền kiểm soát thông tin cá nhân nào được Microsoft thu thập.

Khi chọn biểu tượng Privacy Guard trên bảng điều khiển phía bên trái của ứng dụng trên Windows, CyberGhost sẽ cung cấp cho bạn các tùy chọn Cơ bản, Nâng cao và Tùy chỉnh. Tôi đã chọn Nâng cao và có thể:

• cải thiện quyền riêng tư trên các ứng dụng Windows Store
• tắt đồng bộ hóa tài khoản Microsoft
• cải thiện quyền riêng tư trong trình duyệt web
• vô hiệu hóa tính năng theo dõi địa lý

Nếu bạn cảm thấy mệt mỏi vì bị xâm phạm quyền riêng tư bởi mọi dịch vụ mà mình sử dụng, CyberGhost cung cấp một số biện pháp kiểm soát đối với thiết bị Windows của bạn.

Các tính năng bảo mật

Đặt ở Romania và nằm bên ngoài Liên minh 5/9/14 Eyes

Tên đầy đủ của công ty là CyberGhost SA và nó có trụ sở tại Romania. Đây là một địa điểm lý tưởng đối với một VPN vì không có luật lưu nhật ký dữ liệu và nó nằm ngoài phạm vi quyền hạn của Liên minh 5/9/14 Eyes.

Chính sách không lưu nhật ký nghiêm ngặt

Nhiều VPN tuyên bố có chính sách không lưu nhật ký, nhưng thật đáng thất vọng khi tôi phát hiện ra rằng đó chỉ là một khẩu hiệu marketing. Tôi rất hài lòng khi nói rằng CyberGhost có chính sách không lưu nhật ký nghiêm ngặt để thực sự bảo vệ quyền riêng tư của người dùng.

Không lưu lại lịch sử tìm kiếm hoặc các hoạt động trực tuyến khác của bạn khi kết nối với máy chủ. CyberGhost thậm chí không giữ nhật ký kết nối, điều mà các đối thủ cạnh tranh như HMA và Hotspot Shield không làm.

Không có lịch sử tìm kiếm hay hoạt động trực tuyến nào khác của bạn bị lưu lại khi kết nối với máy chủ. CyberGhost còn không lưu nhật ký kết nối. Đây là điều không hề có ở các đối thủ cạnh tranh như HMA và Hotspot Shield. Tuy nhiên, CyberGhost có lưu trữ một số thông tin phần cứng cơ bản để theo dõi xem người dùng có bao nhiêu thiết bị đang chạy.

Ngoài ra, bạn phải nhập tên, địa chỉ, địa chỉ email và thông tin thanh toán khi đăng ký. Không bao giờ có thông tin cá nhân nào bị liên kết với hoạt động sử dụng VPN của bạn, cho dù các thông tin đó được sử dụng để giao tiếp với người dùng, cải thiện dịch vụ và duy trì Điều khoản dịch vụ.

Tôi thấy điểm cuối cùng này là khía cạnh gây tranh cãi nhất của chính sách bảo mật. Nó tuyên bố rõ ràng rằng CyberGhost sẽ chia sẻ bất kỳ thông tin nào mà nó có với các cơ quan pháp luật nếu bạn bị phát hiện vi phạm pháp luật (nằm trong vi phạm Điều khoản dịch vụ).

Điều này bề ngoài nghe có vẻ đáng báo động, vì vậy tôi đã tiến hành các cuộc điều tra thêm – và tôi yên tâm rằng không có lý do gì để lo lắng. Chính sách không lưu nhật ký của CyberGhost đảm bảo rằng không có hoạt động trực tuyến nào có thể được dùng để truy ra người dùng cụ thể.

Vào năm 2019, điều này đã được xác nhận trong một vụ rò rỉ dữ liệu thông qua Typeform (một nhà cung cấp bên thứ ba được sử dụng để thực hiện các cuộc khảo sát trực tuyến). Tổng cộng, 120 địa chỉ email và 14 tên người dùng đã bị lộ. Tuy nhiên, không có mật khẩu hoặc dữ liệu cá nhân nào khác bị rò rỉ vì CyberGhost không lưu trữ thông tin này từ đầu.

Nếu bạn muốn tránh chia sẻ bất kỳ dữ liệu cá nhân nào, bạn luôn có thể đăng ký tài khoản hoàn toàn ẩn danh. Chỉ cần đăng ký bằng tên và địa chỉ email tạm thời dùng một lần, và thanh toán bằng Bitcoin hoặc tiền mặt từ nhà bán lẻ bên thứ ba.

Báo cáo minh bạch chứng minh cho cam kết về bảo mật

Tôi rất ấn tượng khi biết rằng CyberGhost là công ty VPN đầu tiên ra mắt Báo cáo minh bạch. Mặc dù nhiều công ty đã làm như vậy (như Windscribe và TunnelBear), nhưng chỉ có CyberGhost đã cam kết xuất bản Báo cáo minh bạch 3 tháng một lần.

Tôi đã đọc kỹ Báo cáo minh bạch mới nhất, bao gồm mọi yêu cầu cung cấp thông tin từ các cơ quan thực thi pháp luật. Nó bao gồm hầu hết các khiếu nại vi phạm bản quyền, cảnh báo hoạt động độc hại và yêu cầu của cảnh sát. Báo cáo cho thấy rằng bất chấp các yêu cầu dữ liệu thường xuyên như vậy, CyberGhost không có nhật ký nào để cung cấp do chính sách nghiêm ngặt về không lưu nhật ký.

Sau khi đọc qua báo cáo, Tôi hài lòng rằng CyberGhost thực sự tận tâm trong việc bảo vệ quyền riêng tư của người dùng.

Kiểm tra bảo mật độc lập toàn diện

CyberGhost đã vượt qua cuộc kiểm tra Hệ thống quản lý an toàn thông tin (ISMS), tuân theo các tiêu chuẩn ISO27001 và ISO9001 của QSCert vào năm 2012. Hoạt động này đã được tiến hành thường niên kể từ đó đến nay.

Vào năm 2022, CyberGhost cũng đã trải qua một cuộc kiểm tra độc lập do Deloitte thực hiện để xác minh chính sách không lưu nhật ký và nhiều biện pháp bảo mật khác. Deloitte nhận thấy rằng CyberGhost tuân thủ các chính sách quyền riêng tư và không lưu nhật ký của mình.

Tôi đã thử nghiệm tính năng trò chuyện trực tiếp và hỗ trợ qua email của CyberGhost, và tôi rất ấn tượng với dịch vụ khách hàng chất lượng cao. Tôi luôn nhận được phản hồi nhanh và hữu ích – cho dù tôi cần trợ giúp cài đặt WireGuard vào iPhone của mình hay nếu tôi đang gặp khó khăn trong việc kết nối ở Trung Quốc.

Đã kiểm nghiệm: Trò chuyện trực tiếp 24/7

Tôi thấy trò chuyện trực tiếp là cách nhanh nhất để liên hệ với bộ phận hỗ trợ khách hàng. Tôi chưa bao giờ phải đợi quá một phút để kết nối với người đại diện công ty, ngay cả khi tôi gửi yêu cầu trò chuyện vào các thời điểm khác nhau trong ngày. Tổng cộng, tôi đã nói chuyện với 4 người đại diện và lần nào tôi cũng nhận được câu trả lời thân thiện và chi tiết.

Bạn có thể nói chuyện với CyberGhost qua tính năng trò chuyện trực tiếp 24/7 bằng tiếng Anh, Pháp, Romania hoặc Đức.

Tôi cũng rất vui khi thấy rằng bạn có thể truy cập tính năng chat trực tiếp của CyberGhost mà không cần đăng ký. Nhiều dịch vụ VPN lớn muốn bạn phải đăng ký để liên lạc qua tính năng chat trực tiếp. Cách làm này thật đáng thất vọng khi bạn chỉ muốn nhanh chóng tìm hiểu thông tin nào đó trước khi đăng ký.

Nếu lo ngại về quyền riêng tư, có hai điều mà bạn có thể làm. Đầu tiên, chỉ cần sử dụng địa chỉ email dùng một lần khi bạn kết nối với tính năng chat trực tiếp trên CyberGhost – cùng với trình chặn theo dõi, bạn chắc chắn sẽ không bao giờ để lại dấu vết gì. Nếu chỉ lo lắng về trình theo dõi của trang web, bạn có thể sử dụng hệ thống yêu cầu hỗ trợ tích hợp sẵn của CyberGhost bên trong ứng dụng để liên hệ trực tiếp.

Đã kiểm nghiệm: Hỗ trợ qua email

Tôi đã gửi nhiều email cho nhóm hỗ trợ khách hàng và Tôi luôn nhận được phản hồi chi tiết trong vòng 24 giờ. Tôi thậm chí còn gửi tin nhắn từ địa chỉ email dùng một lần, để có thể thử nghiệm dịch vụ của CyberGhost nếu tôi không phải là khách hàng hiện hữu. Tôi rất hài lòng khi nói rằng tôi không thấy bất kỳ sự khác biệt nào về tốc độ phản hồi hoặc hỗ trợ.

Mặc dù tôi không khuyên bạn nên gửi email cho các vấn đề kỹ thuật khẩn cấp (hãy thử trò chuyện trực tiếp 24/7), nhưng đó là một lựa chọn đáng tin cậy nếu bạn không có câu hỏi cần hỗ trợ khẩn cấp.

Hướng dẫn giải quyết vấn đề trực tuyến

CyberGhost cung cấp hướng dẫn chi tiết “Hỗ trợ” trên trang web của mình bằng 12 ngôn ngữ, bao gồm tiếng Anh, tiếng Tây Ban Nha, tiếng Nga, tiếng Nhật và tiếng Hàn. Có câu trả lời cho các vấn đề kỹ thuật phổ biến, cũng như hướng dẫn cài đặt cho các thiết bị và mẫu máy cụ thể.

Tôi đặc biệt ấn tượng khi thấy rằng mọi trang đều được cập nhật thường xuyên, với phần “Thông báo” dành riêng để khách hàng biết các tính năng mới nhất. Đây là mức độ minh bạch và đối thoại mà tôi muốn thấy ở một dịch vụ VPN chất lượng.