Een VPN, of Virtual Private Network, creëert een versleutelde tunnel tussen een apparaat en een externe server. Het internetverkeer gaat via deze tunnel, waardoor het echte IP-adres van de gebruiker wordt verborgen en de gegevens onleesbaar worden voor iedereen die probeert ze te onderscheppen. Deze technische definitie schetst het kader, maar het concrete gebruik van een VPN voor online privacy vereist begrip van wat het daadwerkelijk beschermt, en vooral wat het niet beschermt.
QUIC-lekken en mobiel verkeer: de blinde vlekken van een VPN
Een VPN inschakelen is niet voldoende om te garanderen dat al het verkeer via de versleutelde tunnel gaat. Onafhankelijke audits uitgevoerd in 2024-2025 hebben aangetoond dat sommige VPN-klanten het protocol HTTP/3 en QUIC, dat door Google, YouTube of Facebook wordt gebruikt, slecht beheren. Een deel van het verkeer kan dan onversleuteld uit de tunnel komen, waardoor metadata of zelfs inhoud wordt blootgesteld.
Aanvullende lectuur : Welke rode sjaal te dragen bij een jurk: tips om je look te verfraaien
Split tunneling, waarmee kan worden gekozen welke applicaties via de VPN gaan, verergert het probleem wanneer het verkeerd is geconfigureerd. Dan ontsnapt QUIC-verkeer aan de versleuteling zonder dat de gebruiker hiervan op de hoogte is.
Op mobiel wordt de situatie ingewikkelder. Sinds 2024 hebben Apple (iOS 17) en Google (Android 14) hun regels voor VPN-applicaties in hun winkels aangescherpt. De zogenaamde “filtering” VPN’s, die advertenties en trackers blokkeren door het verkeer te inspecteren, ondervinden beperkingen.
Ook interessant : Hoe onderhoud je een cirkelzaag succesvol?
Sommige VPN-applicaties integreren zelf advertentie-SDK’s, wat neerkomt op het vervangen van de ene tracking door de andere. Het controleren van de gevraagde machtigingen door de applicatie en het gegevensverzamelingsbeleid blijft een stap die de meeste gebruikers negeren.
Een VPN geconfigureerd op een klassieke desktopclient biedt doorgaans meer controle over deze instellingen dan een mobiele applicatie die vanuit een winkel is gedownload. Dit is een punt om in gedachten te houden wanneer men probeert om zijn online privacy te beschermen via een smartphone.
VPN-versleuteling en protocollen: wat belangrijk is voor privacy
Versleuteling is de technische basis van een VPN. Niet alle aanbieders gebruiken dezelfde protocollen, en de keuze van het protocol beïnvloedt direct het beschermingsniveau.
- WireGuard is de referentieprotocol geworden voor de meeste consumentenaanbieders. Lichtgewicht en snel, het maakt gebruik van moderne cryptografie en de beperkte code vergemakkelijkt beveiligingsaudits.
- OpenVPN blijft veel gebruikt, vooral op handmatige configuraties (routers, NAS). De ouderdom is zowel een voordeel (code die al lang is geaudit) als een beperking (lagere prestaties dan WireGuard op snelle verbindingen).
- IKEv2/IPsec biedt een snelle reconnection bij netwerkveranderingen, wat het geschikt maakt voor mobiele apparaten die van Wi-Fi naar 4G/5G overschakelen.
Het protocol alleen doet het niet. Een aanbieder die verbindingen logt (tijdstempel, bron-IP, datavolume) kan technisch gezien een deel van de activiteit reconstrueren, zelfs als de inhoud versleuteld blijft. Het beleid van geen logging, of no-log policy, moet idealiter worden gecontroleerd door een gepubliceerd onafhankelijk audit. Verschillende aanbieders zoals NordVPN, Surfshark of ExpressVPN hebben dit soort audits laten uitvoeren, maar de frequentie en reikwijdte variëren.
Een VPN configureren voor echte bescherming in het dagelijks leven
Een VPN-app installeren kost enkele minuten. Het configureren ervan zodat het daadwerkelijk de privacy beschermt, vraagt iets meer aandacht.
De kill switch inschakelen
De kill switch schakelt automatisch de internetverbinding uit als de VPN-tunnel valt. Zonder deze functie ingeschakeld, kan een tijdelijke ontkoppeling van de VPN-server het verkeer enkele seconden onversleuteld blootstellen, soms lang genoeg voor een internetprovider om een DNS-verzoek vast te leggen of voor een website om het echte IP-adres te identificeren.
QUIC-verkeer in de browser uitschakelen
Om lekken gerelateerd aan het QUIC-protocol te voorkomen, bestaat een eenvoudige handeling uit het uitschakelen van dit protocol in de geavanceerde instellingen van de browser. Op Chrome kan de pagina chrome://flags worden gebruikt om het klassieke HTTP/2-protocol af te dwingen, dat correct via de VPN-tunnel gaat.
DNS-lekken controleren
Een DNS-lek doet zich voor wanneer de verzoeken voor domeinnaamresolutie via de DNS-server van de internetprovider gaan in plaats van die van de VPN. Online tools maken het mogelijk om te testen of de VPN de DNS-verzoeken correct beheert. Een VPN die DNS-lekken toestaat, blootstelt de bezochte sites, zelfs als de inhoud van de pagina’s versleuteld blijft.
Gratis of betaalde VPN: de compromissen voor privacy
Gratis VPN’s financieren hun infrastructuur op andere manieren dan via abonnementen. Ingebouwde advertenties, doorverkoop van geaggregeerde browsegegevens, of gedeelde bandbreedte met andere gebruikers maken deel uit van de gedocumenteerde businessmodellen.
Een betaalde aanbieder zoals CyberGhost, NordVPN of Proton VPN biedt doorgaans een uitgebreider netwerk van servers (dat meerdere tientallen landen dekt), hogere snelheden en een strikter privacybeleid. De maandelijkse kosten dalen aanzienlijk met een verbintenis van twee jaar.
Sommige aanbieders bieden een beperkte gratis versie aan, zoals Proton VPN, die het aantal servers en de snelheid beperkt zonder de gegevens te monetiseren. Dit soort aanbod vormt een acceptabel compromis om de service te testen voordat men zich verbindt.
Wat een VPN niet beschermt
Een VPN verbergt het IP-adres en versleutelt het verkeer tussen het apparaat en de VPN-server. Het beschermt niet tegen tracking via cookies, browser fingerprinting of tegen gegevens die vrijwillig met een verbonden service worden gedeeld.
Inloggen op een Google- of Facebook-account met een actieve VPN voorkomt niet dat deze platforms de activiteit aan het gebruikersprofiel koppelen. De VPN werkt op de netwer laag, niet op de applicatielaag. Een VPN combineren met een verhardde browser en een tracker-blokker blijft de meest effectieve combinatie om online tracking te beperken.
De incognito-modus van de browser vervult ook niet dezelfde rol: het voorkomt de lokale opslag van geschiedenis en cookies, maar verbergt niets aan de netwerkzijde. Deze twee tools vullen elkaar aan zonder elkaar te vervangen.