Avis CyberGhost VPN (avril 2024) : pourquoi fait-il un sans faute ?

Occupant la première place de notre sélection des meilleurs VPN d'avril 2024, CyberGhost continue de dominer le marché. Avec plus d'une décennie d'expérience, ce service a réussi à établir un équilibre parfait entre rapidité, sécurité et facilité d'utilisation. Cette combinaison gagnante séduit désormais près de 40 millions d'utilisateurs actifs à travers le globe.

CyberGhost, avec son infrastructure impressionnante, se distingue nettement des VPN gratuits, offrant des solutions adaptées à une gamme variée de besoins, que ce soit pour la protection des données sensibles, la lutte contre le profilage marketing, ou le contournement des restrictions géographiques de contenu.

Qu'est-ce que CyberGhost ?

Fondé en 2011 en Roumanie et repris en 2018 par Kape Technologies, CyberGhost se démarque par son réseau VPN polyvalent, comprenant des équipements optimisés pour divers usages : streaming, partage de fichiers en P2P, jeux en ligne, prise en charge des IP dédiées et infrastructures NoSpy. Cette diversité fonctionnelle, couplée à un vaste parc de serveurs, fait de CyberGhost un choix privilégié pour les internautes les plus exigeants, tout en restant facile d'accès pour le grand public.

La sécurité et l'anonymat des données personnelles étant des priorités absolues pour CyberGhost, son rapport de transparence pour le dernier trimestre 2023 révèle que le fournisseur a reçu près de 339 000 requêtes administratives et judiciaires, auxquelles il n'a pas donné suite, ne conservant pas de données.

Toujours dans l'optique de confirmer ses engagements en matière de sécurité de la vie privée, CyberGhost a annoncé, en mars dernier, la fin du support de son navigateur privé gratuit. Selon le fournisseur, cette décision stratégique devrait permettre à l'entreprise de se concentrer pleinement sur le renforcement de son service VPN, et de répondre efficacement aux défis croissants que représentent les menaces numériques.

La politique stricte de non-conservation des logs de CyberGhost est soutenue par la législation roumaine. Un audit mené par Deloitte en juin 2022 et la fermeture de ses infrastructures en Inde en réponse à la législation locale sur la conservation des données témoignent de l'engagement de CyberGhost pour la confidentialité.

Dans le cadre de son engagement continu pour la sécurité, CyberGhost a lancé fin 2022 son programme de Bug Bounty, récompensant 39 des 81 signalements reçus entre octobre et décembre 2023.

L'infrastructure de CyberGhost VPN

CyberGhost développe son parc de serveurs à un rythme effréné et creuse régulièrement l’écart avec la concurrence. Il possède de loin la plus grande infrastructure VPN du marché avec plus de 11 000 serveurs physiques et virtuels, répartis dans 100 pays sur les cinq continents (116 emplacements en comptant les villes). Le fournisseur compte notamment 1 366 serveurs aux États-Unis, 480 au Canada, 724 au Royaume-Uni, 1 539 en Allemagne, ou encore 849 en France.

Cette infrastructure XXL permet à CyberGhost de proposer un large choix de serveurs spécifiquement optimisés pour la vidéo (vitesse de téléchargement élevée et accès aux contenus géorestreints), le téléchargement de fichiers torrent (vitesse de download et bande passante illimitée) et le jeu vidéo en ligne (débits importants et ping faible).

On signale toutefois que le nombre impressionnant de serveurs ne garantit pas de meilleurs débits montant et ascendant que chez la concurrence. En témoignent les résultats de speedtests présentés dans le paragraphe Test de vitesse (voir plus bas). Afin de s’améliorer sur ce point, CyberGhost a commencé à déployer des serveurs 10 Gb/s (contre 1 Gb/s précédemment) dans 31 pays, dont la France, le Royaume-Uni, l’Allemagne, le Canada, les Etats-Unis, l’Australie, le Japon, Hong Kong et Singapour.

Depuis 2019, en plus de ses serveurs standard et de ses serveurs dédiés à des usages spécifiques, CyberGhost a mis en place des points de connexion un peu particuliers. Baptisés NoSpy, ces serveurs premium sont opérés par une équipe interne et proposent quelques options supplémentaires liées à la sécurité des données (uplink dédié, localisation physique à Bucarest) et à l'efficacité du service (bande passante plus importante, meilleure vitesse de connexion).

Afin de renforcer la confidentialité des internautes et de proscrire toute tentative d’ingérence par des tiers, les équipements NoSpy appartiennent à 100% à l’entreprise et sont hébergés dans son propre datacenter, situé dans les bâtiments du siège social, en Roumanie. Une information qui soulève une question importante : celle de la propriété du reste de l’infrastructure du VPN. En effet, Kape ne possède pas l’intégralité de son parc. À l’exception des serveurs NoSpy, la société loue des serveurs dans des datacenters de colocation. En clair, il faut ici comprendre que la majorité des points de connexion proposés par CyberGhost appartiennent à des sociétés de location, et sont donc situés dans des centres de données annexes, gérés par des tiers, au sein desquels sont également hébergés les serveurs loués par d’autres entreprises.

À défaut de posséder l’intégralité de son infrastructure, CyberGhost prend soin de renforcer la sécurité des données personnelles en recourant au stockage RAM pour l’ensemble de ses serveurs. Le grand avantage d’un serveur à mémoire volatile réside dans le caractère éphémère des informations qui y sont enregistrées puisqu’un simple redémarrage de l’équipement suffit à les effacer. A contrario, un disque dur stocke durablement les informations, multipliant les risques de fuites.

CyberGhost VPN est-il gratuit ?

Rares sont les entreprises du calibre de CyberGhost à proposer un VPN gratuit. Et pourtant, le fournisseur fait exception à la règle en proposant :

• 24 heures d'essai gratuit du Windows et macOS
• 3 jours d'essai gratuit sur Android
• 7 jours d'essai gratuit sur iOS

À l'issue de la période d'essai, chaque abonnement souscrit est assorti d’une garantie de remboursement de 45 jours (14 jours pour les souscriptions mensuelles).

Pour faire jouer la garantie de remboursement, il suffit de contacter l'assistance CyberGhost par email ou live chat (24/7).

Quels sont les prix pratiqués par CyberGhost VPN ?

CyberGhost multiplie les opérations promotionnelles à longueur d’année. Longtemps commercialisé au même tarif alors que la concurrence augmentait régulièrement ses tarifs de quelques centimes, le service roumain a finalement cédé à une légère augmentation de ses abonnements et passe la barre des 2 € pour son forfait le plus long. Malgré tout, les souscriptions longue durée demeurent très raisonnables d’un point de vue financier.

CyberGhost propose donc quatre offres aux tarifs dégressifs :

• 11,99 €/mois HT pour 1 mois, facturé 14,39€ TTC
• 6,99 €/mois HT pour 6 mois, facturé 50,33 € TTC en une fois
  
• 2,11 €/mois HT pour 2 ans + 3 mois, facturé 68,37 € TTC en une fois
  

Pour 1 € de plus par mois pendant 2 ans (3,25 €/mois pour 6 mois et 4,50 €/mois pour 1 mois), les utilisateurs et utilisatrices Windows peuvent souscrire à la Suite CyberGhost Security (antivirus + module de mises à jour automatique des programmes).

Pour obtenir une IP dédiée, il faudra encore débourser 2,50 €/mois pour 24 mois (4 €/mois pour 6 mois et 5 €/mois pour 1 mois).

Chaque abonnement permet de protéger 7 appareils simultanément.

Point important : les internautes qui souhaitent rester totalement anonymes peuvent régler leur abonnement en Bitcoin.

Télécharger et installer CyberGhost VPN

Après avoir créé un compte et souscrit un abonnement sur le site officiel, il convient de télécharger le client VPN CyberGhost sur son appareil, d’exécuter le fichier d’installation et de suivre les instructions affichées à l’écran. Le processus est rapide et ne présente pas de difficulté. À l’issue de l’installation, connectez-vous au logiciel à l’aide de vos identifiants (adresse mail et mot de passe).

CyberGhost propose un large éventail d’applications comprenant les principaux OS du marché (Windows, Mac, Linux, avec application Android et application iOS), des extensions pour Chrome et Firefox, ainsi qu'une application pour les plateformes Amazon Fire et Android TV.

Le fournisseur roumain met également à disposition de nombreux tutoriels sur son site Internet pour guider les utilisateurs dans la configuration du VPN sur Apple TV, Smart TV, Raspberry Pi ou encore sur les consoles de jeux connectées (PlayStation, Xbox 360/One, Nintendo Wii/Wii U). Précisons que CyberGhost prend en charge un grand nombre de routeurs (Asus, DD-WRT, Tomato, etc.), de box Internet (dont Freebox) et de NAS (dont Synology) et commercialise des routeurs préconfigurés de différentes marques, parmi lesquelles Netgear, Linksys ou Asus.

Cyberghost VPN : Interface et fonctionnalités

Organisation du client VPN et console web

Avec la dernière mouture de ProtonVPN, CyberGhost jouit de l'une des plus belles interfaces au regard de la concurrence. Moderne et épurée, en mode clair comme en mode sombre, elle adopte par défaut une mise en page réduite, composée d’un sélecteur de serveurs (meilleur serveur, serveurs conseillés pour le streaming, serveurs récents) et d’un bouton de connexion. À gauche du bloc principal, un panneau d’accès rapide liste divers raccourcis redirigeant vers les options du compte et les paramètres du client VPN (généraux et de connexion).

Un second mode d’affichage offre aux internautes la possibilité de configurer le logiciel et la connexion VPN de manière plus approfondie. Pour accéder à cette interface étendue, il suffit de cliquer sur la flèche, à gauche du sélecteur de serveurs. Ainsi déployé, l’environnement CyberGhost permet de visualiser d’un coup d’œil ses principales fonctionnalités et réglages en cascade, à savoir un moteur de recherche des emplacements disponibles, les catégories de serveurs correspondant à des usages généraux (Favoris, Tous les serveurs) ou précis (NoSpy, Jeux, Torrenting, Streaming) et les paramètres d’activation/configuration des IP dédiées.

Sous ces rubriques sont épinglés les Paramètres de confidentialité (kill switch et réglages DNS) et Smart Rules (éditeur de règles semi-automatique).

À l’instar d’ExpressVPN, CyberGhost propose une console de gestion web ultra complète. Celle-ci permet de gérer ses comptes et ses appareils, et d’accéder à une myriade de tutoriels détaillés, en français.

Choix des emplacements

Pour une navigation optimale, la meilleure solution consiste à sélectionner le « Meilleur Serveur » dans le sélecteur, sous le bouton de connexion. Lorsque la connexion VPN est établie, le logiciel affiche différentes informations, dont la nouvelle adresse IP, la quantité de données émises et reçues, le protocole utilisé et la durée de la session en cours.

Bien évidemment, libre à chacune et chacun de sélectionner manuellement un emplacement de connexion (pays et/ou ville lorsque disponible). Afin d’aider les internautes à faire un choix judicieux, CyberGhost affiche la distance physique qui sépare les internautes de l’emplacement réel des serveurs référencés. Jusque récemment, il était également possible de connaître le taux d’occupation d’un emplacement spécifique. Cette information n’est aujourd’hui plus dispensée. En revanche, le ping est communiqué pour les serveurs NoSpy et les serveurs optimisés pour le jeu en ligne. Il est enfin possible d’ajouter aux favoris les serveurs auxquels on se connecte régulièrement de manière à s’y connecter rapidement (épinglés dans la liste des Favoris et dans le sélecteur de l’interface réduite).

Tout est donc pensé pour fluidifier au maximum l’expérience utilisateur, tant concernant la prise en main que l’utilisation intensive de CyberGhost. Seul bémol : changer d’emplacement nécessite de se déconnecter puis de relancer manuellement la connexion VPN. À titre de comparaison, NordVPN gère automatiquement les changements de connexions (avec sécurité kill switch) liés au passage d’un serveur à un autre.

Protocoles et chiffrement

Sans surprise, CyberGhost prend en charge les protocoles VPN les plus rapides et les plus fiables du moment, à savoir OpenVPN (TCP et UDP), IKEv2 et WireGuard, tous compatibles avec l’algorithme de chiffrement AES-256. Depuis les Paramètres > CyberGhost VPN, les utilisateurs et utilisatrices peuvent modifier le protocole utilisé par le client, ou opter pour la Sélection automatique. Dans ce cas, CyberGhost détermine à chaque nouvelle connexion le meilleur protocole à utiliser en fonction de l’appareil utilisé, du type de réseau (mobile, Wi-Fi, Ethernet), de la qualité et de la stabilité de la connexion Internet.

Support technique

Le fournisseur roumain propose un support technique de qualité, accessible 24 h/24 et 7 j/7 via un live chat classique ou un système de ticket. Disponible en quatre langues (français, allemand, anglais et roumain), le chat est très réactif et répond généralement en moins de 3 minutes. Pour les problèmes techniques, il est conseillé d’utiliser le système de ticket. Cela prend un peu plus de temps, mais le service met tout en œuvre pour résoudre vos problèmes.

Cyberghost VPN : Test de vitesse

Pour la rédaction de cet avis, nos tests de vitesse ont été menés sur un PC portable Windows 11, équipé d’une connexion fibrée et filaire (débit descendant annoncé : 1 Gb/s ; débit ascendant annoncé : 700 Mb/s).

Afin d’obtenir des résultats aussi neutres que possible, nous avons effectué des relevés sur le site nPerf, trois fois par jour (9h, 13h, 18h) pendant cinq jours, sans et avec VPN, avec configuration par défaut du protocole (Sélection automatique). Pour les mesures avec VPN, nous avons choisi de tester les serveurs automatiquement attribués par CyberGhost en France, aux États-Unis, au Royaume-Uni et au Japon. Nous avons également effectué des relevés pour les serveurs NoSpy (sélection du serveur présentant le meilleur ping au moment des tests).

*Rappelons que le PING permet de mesurer (en millisecondes) le temps réalisé par des paquets de données pour faire l’aller-retour entre un terminal et le réseau Internet. Plus il est faible, plus la connexion est bonne. Concernant les débits descendants (download) et ascendants (upload), plus ils sont élevés, plus la connexion internet est rapide.

À la tête de la plus importante infrastructure du marché, CyberGhost délivre un service moins impressionnant qu’attendu. Les résultats obtenus montrent toutefois que le VPN assure des débits rapides dans la plupart des destinations testées.

Malgré une forte baisse de la vitesse, en download comme en upload, en France, au Royaume-Uni et aux États-Unis, l'impact du VPN sur notre connexion d'origine est quasi imperceptible à l’usage. Des valeurs de plus de 100 mbps garantissent à la fois une excellente expérience de navigation et de lecture vidéo UHD. Sans surprise, la connexion est beaucoup moins vive lorsqu’elle transite par des serveurs au Japon, mais les débits demeurent corrects. La vraie déception concerne les serveurs NoSpy, présentés comme plus rapides sur le papier, mais en réalité moins performants que des serveurs physiquement localisés plus loin. Par là même, toutes nos mesures de ping se sont révélées deux fois plus élevées que celles annoncées par le client CyberGhost.

En définitive, CyberGhost se montre plus performant que la plupart des VPN existants. En revanche, il ne parvient pas à faire mieux que ses concurrents directs dont les débits se montrent deux à trois fois plus rapides et plus homogènes, comme nous avons pu le constater dans notre avis sur NordVPN et notre avis sur ExpressVPN.

Cyberghost VPN : Test de sécurité

Fuites DNS, WebRTC et IPv6

Pour nourrir cet avis, nous avons contrôlé les fuites DNS (le trafic VPN ne passe plus par les serveurs DNS sécurisés du service, mais par ceux du FAI, révélant du même coup l’identité de l’internaute, la géolocalisation de l’appareil et les informations de connexion liées à la requête DNS) à l'aide de la plateforme dnsleaktest.com (éditée par IVPN).

Les fuites WebRTC (technologie de mise en relation en temps réel de deux navigateurs web par le biais d’un serveur. Peut notamment révéler la véritable adresse IP de l’internaute) ont été vérifiées à l’aide de browserleaks.com.

Les fuites IPv6 ont spécifiquement été testées à l’aide du site IPv6leak.com (édité par PIA).

À l’issue de ces différents contrôles menés en même temps que nos tests de vitesse – trois fois par jour pendant cinq jours –, nous n’avons relevé aucune anomalie. CyberGhost est donc un VPN fiable et sécurisé au regard des données personnelles et d’identification de ses utilisateurs et utilisatrices.

Options de sécurité renforcée

Pour préserver l’anonymat des utilisateurs, CyberGhost dispose d’une protection contre les fuites DNS (Paramètres de confidentialité), d’un module de désactivation des connexions IPv6 entrantes et sortantes non acheminées par le VPN lorsque le service est en cours d’utilisation, et d’une option d’utilisation de ports aléatoires permettant de contourner automatiquement les pare-feux bloquant les connexions VPN (Paramètres > CyberGhost VPN).

On rappelle enfin que l’ensemble des connexions transitent via des serveurs RAM (reset de la mémoire et effacement des informations stockées à chaque redémarrage des équipements) et sont chiffrées à l’aide de l’AES-256, algorithme réputé inviolable, reposant sur le chiffrement symétrique des données à l’aide d’une clé 256 bits (2256 = 1.1x1077 combinaisons possibles).

Siège social, politique de confidentialité et audit

Basé en Roumanie, CyberGhost bénéficie d’une législation beaucoup plus stricte en matière de protection des données que la plupart des autres États européens. Le pays ayant refusé d’adhérer à la directive de l’Union européenne contraignant les entreprises VPN à conserver des données sur leurs utilisateurs, le fournisseur peut appliquer une véritable politique de non-journalisation. L’entreprise publie régulièrement depuis 2011 des rapports de transparence (Transparency Report) pour prouver qu’elle ne collecte aucune information. Depuis 2019, ces rapports ont adopté un rythme trimestriel et sont consultables sur le site de CyberGhost.

Enfin, afin de garantir la fiabilité de sa politique no-log très stricte, CyberGhost a récemment commandé un audit à Deloitte. Les tests et vérifications menés par le cabinet indépendant en juin 2022 ont confirmé la non-journalisation des données par CyberGhost et la sécurité de l’infrastructure du service VPN, rassurant les utilisateurs et utilisatrices méfiants vis-à-vis de la réputation de Kape Technoplogies, ex-Crossrider, important acteur de l’Ad-Tech aux activités controversées, reconverti dans la cybersécurité. Les conclusions sont accessibles au grand public. En revanche, le fournisseur n’a pas souhaité communiquer le rapport dans son intégralité (méthodologie, déroulement des tests, résultats, analyse).

CyberGhost VPN pour le streaming (Netflix, Disney+, HBO)

CyberGhost constitue indéniablement l’un des champions du marché des réseaux privés virtuels pour débloquer les plateformes de SVOD et de TV en ligne géobloquées. Doté de serveurs optimisés que nous avons testés pour rédiger cet avis, il contourne sans sourciller les géorestrictions appliquées à plus d’une trentaine de services à travers le monde : Netflix (US, Allemagne, Australie, UK, Canada, Corée du Sud, Espagne, France, Inde, Italie, Singapour, Suède, Turquie, Brésil, Japon), Pandora, YouTube US, HBO Now et Max, Disney+, Hulu, TF1 ou encore Canal+. CyberGhost parvient même à débloquer Amazon Prime Video (US, Allemagne, France, Italie, Japon, UK) qui donne tant de fil à retorde aux services VPN.

Afin de faciliter le déblocage des différentes plateformes prises en charge par le VPN, CyberGhost regroupe les serveurs optimisés dans la liste « Pour le Streaming » et indique quels sites de SVOD ils parviennent à leurrer.

CyberGhost se présente, à notre avis, comme l'un des meilleurs VPN pour le streaming.

CyberGhost VPN pour le torrent

Même constat pour les tests de téléchargement de fichiers en peer-to-peer réalisés dans le cadre de cet avis. Grâce à ses performances et ses serveurs dédiés au P2P répartis dans 70 pays, CyberGhost demeure l’un des meilleurs VPN torrent.

On regrette toutefois que le logiciel VPN n’affiche plus le taux d’occupation des serveurs, information qui permettait pourtant d’anticiper la vitesse des téléchargements. Il faudra se contenter de la distance kilométrique qui sépare l’utilisateur des infrastructures optimisées pour le torrent et partir du principe qu’un serveur plus proche devrait offrir de meilleurs débits.

CyberGhost VPN sur iPhone ou Android

Les applications mobiles Android et iOS bénéficient d'une interface moderne, conviviale et intuitive.

Moins complète que sur Android, la version iOS fait l’impasse sur la plupart des fonctions de sécurité telles que le bloqueur de publicités ou l’anti-tracking. L'application permet d’installer le navigateur maison « Private Browser » pour surfer en totale sécurité, d’ajouter une IP dédiée, de vérifier la connexion, ou encore de sélectionner les protocoles VPN IKEv2 et WireGuard. Elle dispose également du Kill Switch automatique, d’une option de protection du Wi-Fi ainsi qu’un accès aux serveurs optimisés pour les sites de SVOD. Il est également possible de réaliser des tests via le « Vérificateur de connexion » intégré.

En plus des fonctionns disponibles sur iPhone et iPad, la version Android intègre un arsenal de sécurité plus complet, dont une protection personnalisée des applications baptisée « Tunnel d’App Split » fonctionnant comme une traditionnelle option de split tunneling, un bloqueur de publicités, trackers et sites malveillants, un système d’utilisation de ports aléatoires ou encore un module de protection automatique des réseaux Wi-Fi inconnus et/ou non sécurisés. Les utilisateurs ont le choix entre les protocoles OpenVPN et WireGuard. Il est également possible d’accéder directement à l’interface de gestion en ligne sans avoir besoin de se reconnecter à son compte CyberGhost dans son navigateur. Sans aucun doute l’une des meilleures applications VPN pour Android.

Les autres fonctionnalités de CyberGhost VPN

En marge de ses fonctions principales, CyberGhost embarque quelques outils indispensables comme le kill switch, automatique sur mobile et désactivable sur desktop, ou optionnels comme l’attribution d’IP dédiées (option payante non comprise dans le forfait de base).

Depuis la console de gestion web du service VPN, il est possible de profiter de services annexes regroupés dans le menu Identity Guard. On y trouve un module de vérification des adresses email compromises reposant sur la base de données Have I Been Pwned (Leak Monitor), ainsi qu’un vérificateur des mots de passe piratés (Password Checker) associé à un générateur de mots de passe solides.

CyberGhost développe, en parallèle de son VPN, un navigateur web baptisé Private Browser, ainsi que des extensions de suppression des informations de navigation pour Chrome et Firefox (CyberGhost Cookie Cleaner).

Verdict de notre avis sur CyberGhost VPN

Difficile d'offrir un meilleur rapport qualité-prix que CyberGhost. Et cet avis le confirme. En constante évolution, le service roumain continue d’offrir l’un des meilleurs services VPN du marché. Outre une infrastructure XXL, il dispose d’une interface remarquable et d’un large éventail d'options de sécurité. Comme ExpressVPN, il assure une excellente couverture et ne ménage pas ses efforts pour aider les utilisateurs à configurer le réseau privé virtuel sur toutes les plateformes. À notre avis, l'implémentation de WireGuard a porté ses fruits, mais CyberGhost s'est fait légèrement distancer en termes de performances par ses deux principaux concurrents, ExpressVPN et NordVPN, qui ont développé leur propre protocole VPN, plus performant.

CyberGhost conserve toutefois sa place sur le podium des trois meilleurs VPN du marché et reste une référence incontournable pour le téléchargement de torrents et l’accès aux services de streaming (vidéo, audio et TV). Pour couronner le tout, CyberGhost propose des formules d’abonnement longue durée à des tarifs défiant toute concurrence. Un must…

Les réponses à vos questions sur CyberGhost