Een virtueel privénetwerk (VPN) voorkomt dat uw internetprovider (ISP) ziet wat u online doet. Hiermee neemt het echter de routering van uw internetverbinding naar de websites die u bezoekt over, zodat het in plaats van uw ISP kan monitoren wat u op het internet doet.
In tegenstelling tot uw ISP is het beschermen van uw privacy een kernonderdeel van het bedrijfsmodel van elke gerenommeerde VPN-dienst. Daarom zal een goede VPN-dienst er alles aan doen om ervoor te zorgen dat deze zo weinig mogelijk over uw internetactiviteit weet. Het feit blijft echter dat u veel vertrouwen stelt in uw VPN-dienst, dus het is van essentieel belang om er een te kiezen die betrouwbaar is.
- Hoe een VPN werkt
- Wat kan mijn VPN zien?
- VPN’s en logboeken
- VPN’s en massasurveillance
- VPN’s en gerichte surveillance
- Proton VPN
Hoe een VPN werkt
Een VPN leidt uw internetverbinding vanaf uw apparaat om naar een VPN-server die wordt beheerd door een commerciële VPN-dienst zoals Proton VPN. De verbinding tussen uw apparaat en de VPN-server is veilig versleuteld, zodat niemand tussen uw apparaat en de VPN-server de inhoud van uw gegevens kan inzien.
DNS-query’s, die gebruiksvriendelijke URL’s vertalen naar computer-vriendelijke numerieke waarden, worden gewoonlijk door uw ISP afgehandeld. Maar wanneer u verbinding maakt met een VPN, routeert deze deze DNS-query’s door de versleutelde VPN-tunnel en handelt deze deze zelf af.
Meer informatie over hoe een VPN werkt
Uw ISP kan zien dat u bent verbonden met een IP-adres dat bij de VPN-server hoort, maar kan niet zien met welke websites u daarna verbinding maakt.
Dit betekent dat verbinding maken met een VPN voorkomt dat uw ISP ziet wat u online doet. En omdat de meeste massasurveillanceprogramma’s van overheden berusten op de verplichting voor ISP’s om de browse-activiteit van hun klanten te loggen, is een VPN effectief in het voorkomen van ongerichte overheidssurveillance.
What can my VPN see?
Wanneer u verbinding maakt met een VPN, kan de VPN-provider hetzelfde soort gegevens zien als uw ISP zou kunnen wanneer u geen VPN gebruikt, inclusief uw echte IP-adres en de websites die u bezoekt. Uw gegevens worden versleuteld tussen uw apparaat en de VPN-server, maar de VPN-server ontsleutelt de gegevens wanneer deze de VPN-tunnel vanaf uw drive verlaten, en versleutelt deze wanneer deze de VPN-tunnel naar uw apparaat binnengaan.
Dit betekent dat uw VPN-dienst uw niet-versleutelde internetverkeer kan zien. Dit is echter geen grote zorg, aangezien bijna alle websites en andere internetbronnen HTTPS gebruiken, de versleutelingsstandaard die het internet beveiligt.
HTTPS voorkomt dat zowel ISP’s als VPN’s de inhoud van uw gegevens kunnen zien en wat u op websites doet — inclusief de afzonderlijke webpagina’s die u bezoekt (met HTTPS zouden uw VPN en ISP bijvoorbeeld zien dat u proton.me bezoekt, maar niet dat u dit blogbericht leest). HTTPS voorkomt ook dat uw ISP en VPN gegevens zien die u op een webpagina invoert (zoals bank- of betalingsgegevens of uw inloggegevens).
Meer informatie over HTTPS(nieuw venster)
VPN’s en logboeken
Privacy is een van de belangrijkste redenen waarom mensen VPN’s gebruiken, dus in tegenstelling tot ISP’s nemen gerenommeerde VPN-diensten robuuste maatregelen om de privacy van hun gebruikers te beschermen. Een van de eenvoudigste en meest effectieve maatregelen is het niet bijhouden van logboeken die uw online activiteit of andere persoonlijke informatie zouden kunnen onthullen.
Veel landen hebben wetten die VPN-diensten verplichten om logboeken bij te houden, dus VPN-diensten vestigen zich vaak in landen zonder dergelijke wetgeving.
U moet deze claims echter zorgvuldig onderzoeken. Veel VPN-diensten zijn wettelijk geregistreerd in belastingparadijzen met soepele bedrijfswetgeving of op plaatsen zonder verplichting om logboeken bij te houden, maar hun personeel en kantoren bevinden zich fysiek in landen met veel strengere verplichtingen voor het bijhouden van logboeken.
Of het op papier gevestigd zijn in een ander land voldoende is om deze bedrijven te beschermen tegen het gedwongen moeten overdragen van hun logboeken aan hun werkelijke overheid wanneer er voldoende druk wordt uitgeoefend, is meestal een open vraag.
VPN’s en massasurveillance
In ons artikel over Wat is een Internet Service Provider bespreken we hoe overheden wereldwijd ISP’s verplichten om de internetactiviteit van hun burgers te loggen. Surveillancewetten nemen VPN-diensten vaak op in hun vereisten voor gegevensretentie (het bijhouden van logboeken), maar dit is niet altijd het geval.
Zoals hierboven besproken, vestigen veel VPN’s zich in landen die hen niet verplichten om de browsegeschiedenis van hun gebruikers te loggen. Zolang dergelijke claims oprecht en volledig legaal zijn, is het gebruik van een VPN een zeer effectieve manier om alomvattende overheidssurveillance te omzeilen.
Veel VPN-diensten zijn echter gevestigd in de Verenigde Staten. Het is waar dat er in de VS geen wetten zijn die specifiek vereisen dat ISP’s of VPN-diensten de online activiteiten van hun klanten loggen. Bewijsmateriaal dat is vrijgegeven door NSA-klokkenluider Edward Snowden laat echter zien dat de Amerikaanse overheid national security letters(nieuw venster) (NSL’s) gebruikt op bijna industriële schaal(nieuw venster) om technologiebedrijven te dwingen hun eigen gebruikers te bespioneren.
Omdat NSL’s onveranderlijk vergezeld gaan van spreekverboden(nieuw venster), is het onmogelijk om zeker te weten aan welke bedrijven ze zijn betekend. Maar het is volkomen redelijk om aan te nemen dat alle of de meeste in de VS gevestigde VPN-bedrijven het doelwit zijn geweest (het zou enigszins bizar zijn als dat niet zo was).
VPN’s en gerichte surveillance
VPN-diensten zijn wellicht niet verplicht om logboeken van de historische internetactiviteit van hun gebruikers bij te houden, maar alle VPN’s zijn onderworpen aan wettelijk bindende gerechtelijke bevelen (en soortgelijke juridische instrumenten). In bijna elk land kunnen rechtbanken VPN’s bevelen om te beginnen met loggen (waarbij Zwitserland een opmerkelijke uitzondering is).
Deze gerechtelijke bevelen kunnen gewoonlijk alleen van toepassing zijn op met name genoemde personen en kunnen niet worden gebruikt voor massasurveillancedoeleinden of om zich te richten op hele groepen mensen. Maar ze kunnen bijvoorbeeld wel door de politie worden gebruikt om bewijsmateriaal te verzamelen over een met name genoemde verdachte.
Wanneer ze een wettelijk bindend gerechtelijk bevel ontvangen, hebben VPN’s geen andere keuze dan hieraan te voldoen. Meestal betekent dit dat ze beginnen met het loggen van de browsegeschiedenis van de met name genoemde persoon vanaf het moment dat ze het gerechtelijke bevel ontvangen.
Natuurlijk zullen echte no-logs VPN-diensten niet in staat zijn om historische browsegeschiedenis van vóór het gerechtelijke bevel over te dragen, omdat dergelijke logboeken niet bestaan.
Proton VPN
Proton VPN is een no-logs VPN. We zijn fysiek gevestigd in Genève, Zwitserland, en ons kantooradres is te vinden in de voettekst van deze webpagina. Zwitserland heeft een van de sterkste privacywetten ter wereld, en VPN-diensten zijn niet onderworpen aan wetten voor verplicht loggen.
Onder de Zwitserse wetgeving kunnen we niet worden verplicht om de online activiteiten van onze gebruikers te gaan loggen.
Laatste gedachten
Elke VPN-dienst kan uw browsegeschiedenis monitoren, maar gerenommeerde diensten zullen dit niet doen en zullen ervoor zorgen dat ze geen logboeken van uw browsegeschiedenis hebben die aan derden kunnen worden overgedragen. Op die manier is het voor hen onmogelijk om hieraan te voldoen als ze een gerechtelijk bevel ontvangen om informatie te delen. Ze kunnen immers niet overdragen wat ze niet hebben.
De no-logs-claims van veel VPN-diensten berusten op twijfelachtige registraties die mogelijk niet bestand zijn tegen de toetsing door de rechtbanken.
Zelfs wanneer een bedrijf met vertrouwen kan beweren een no-logs-dienst te zijn, kan het ook altijd een wettelijk bindend gerechtelijk bevel opgelegd krijgen dat vereist dat het logboeken van individuele gebruikers gaat bijhouden. Proton VPN is een uitzondering op deze regel, dankzij de ongewoon sterke privacywetgeving van Zwitserland.
