Een virtual private network (VPN) is een essentieel hulpmiddel om uw privacy te behouden wanneer u internet gebruikt. Het verbindt uw apparaat met een VPN-server, die wordt beheerd door een VPN-provider (zoals Proton VPN).
Deze exploiteren doorgaans veel servers die over de hele wereld zijn geplaatst (Proton VPN beheert wereldwijd meer dan 1900 VPN-exitpunten in meer dan 65 landen).
De verbinding tussen uw apparaat en de VPN-server is veilig versleuteld, zodat uw ISP de inhoud van uw gegevens niet kan zien. DNS-query’s worden via de versleutelde verbinding (ook wel een VPN-tunnel genoemd) geleid om te worden afgehandeld door uw VPN-provider, zodat uw ISP niet kan weten welke websites of andere bronnen u op internet bezoekt.
Ook websites die u bezoekt, kunnen uw echte IP-adres niet zien. Zij kunnen alleen het IP-adres van de VPN-server zien.
Meer informatie over hoe VPN’s werken
- Een VPN beschermt u tegen uw ISP
- Een VPN beschermt u tegen overheidstoezicht
- Een VPN beschermt u tegen censuur
- Een VPN helpt u te beschermen tegen tracking door websites
- Een VPN beschermt u tegen P2P-peers
- Een VPN beschermt u tegen hackers op openbare wifi
- Een VPN beschermt u tegen aanbieders van openbare wifi
- Waartegen beschermt een VPN u niet?
- Netshield Ad-blocker
- Krijg extra bescherming met Secure Core
Waartegen beschermt een VPN?
Deze opzet klinkt misschien eenvoudig, maar beschermt u tegen een breed scala aan bedreigingen op internet.
Een VPN beschermt u tegen uw ISP
Gewoonlijk kan uw ISP veel weten over wat u op internet doet. Als u websites bezoekt die niet door HTTPS worden beschermd, kan deze alles zien wat u op die website doet, inclusief elke pagina die u op de website bezoekt en alles wat u in online formulieren invoert (bijvoorbeeld betaalgegevens).
Gelukkig worden de meeste websites tegenwoordig wel beschermd door HTTPS. Dit voorkomt dat uw ISP kan zien wat u op een website doet, maar deze kan nog steeds zien welke websites u bezoekt. Dat geeft een grote hoeveelheid persoonlijke informatie over u prijs, zelfs als deze niet precies weet wat u op een website doet.
Het is immers vrij eenvoudig om uw politieke voorkeur te achterhalen als u regelmatig gop.com bezoekt, uw seksuele geaardheid als u Grindr bezoekt, of uw medische toestand als u de website van een abortuskliniek bezoekt.
En in de Verenigde Staten hebben ISPs hard gevochten om het recht te krijgen uw browsegegevens te verkopen(nieuw venster) voor advertentiedoeleinden.
Een VPN beschermt u tegen overheidstoezicht
Veruit de gemakkelijkste manier voor regeringen om hun burgers te bespioneren, is om ISPs te verplichten de online activiteit van hun klanten te loggen.
In de EU werd de Dataretentierichtlijn van 2006(nieuw venster) (DDR) in 2014 op mensenrechtelijke gronden ongeldig verklaard door het Hof van Justitie van de Europese Unie, maar tegen die tijd hadden de meeste EU-landen deze al in lokale wetgeving omgezet. Geen enkel van deze landen heeft de lokale implementatie van de DDR sindsdien ingetrokken, zodat de meeste landen in de EU wettelijk kunnen eisen dat ISPs de browsegeschiedenis van hun klanten loggen.
Het VK is zelfs nog verder gegaan met de verstrekkende Investigatory Powers Act 2016(nieuw venster) (ook bekend als het “Snoopers Charter”), waardoor het ISPs kan verplichten de browsegeschiedenis van klanten twaalf maanden op te slaan. De Britse regering werkt hard om(nieuw venster) deze ambitie te verwezenlijken.
In India heeft het Department of Telecommunications vrijwel ongehinderde toegang tot webverkeer rechtstreeks van ISPs.
De Verenigde Staten hebben geen verplichte wetten inzake dataretentie, maar de onthullingen van Edward Snowden over de NSA(nieuw venster) maakten duidelijk dat het gebruik van national security letters(nieuw venster) (NSL’s), vergezeld van spreekverboden(nieuw venster) die ISPs verplichten mee te werken aan programma’s voor massaoverveillance van de overheid, zeer wijdverbreid is.
Enzovoort.
Een VPN voorkomt dat uw ISP kan loggen wat u online doet en is daarom zeer effectief in het stoppen van niet-gerichte overheidssurveillance van uw online activiteiten.
Wees u er wel van bewust dat dit geen overheidssurveillance zal stoppen die specifiek op u is gericht (bijvoorbeeld het type surveillance dat wordt uitgevoerd door de Computer Network Operations(nieuw venster)-eenheid van de NSA).
Een VPN beschermt u tegen censuur
Repressieve regeringen over de hele wereld proberen de toegang van hun burgers tot het vrije en open internet te beperken. Met een VPN kunt u deze beperkingen eenvoudig omzeilen door simpelweg verbinding te maken met een VPN-server die zich ergens bevindt waar het internet niet wordt gecensureerd.
Natuurlijk zijn regeringen zich hiervan bewust, dus proberen sommige ook de toegang tot VPN-diensten te blokkeren. Veel VPN-providers werken eraan deze blokkades tegen te gaan met obfuscatietechnologieën zoals WireGuard® TCP en Stealth-protocollen van Proton VPN.
Deze technologieën kunnen zeer effectief zijn bij het overwinnen van censuurblokkades van VPN’s, maar dit blijft altijd een kat-en-muisspel.
Hoewel overheidscensuur de meest zichtbare (en zorgwekkende) vorm van censuur is die een VPN kan omzeilen, kunnen VPN’s ook nuttig zijn om internetbeperkingen op het werk of op school op te heffen.
Een VPN helpt u te beschermen tegen tracking door websites
Websites en andere internetbronnen die u bezoekt, kunnen gewoonlijk uw echte IP-adres zien, de numerieke waarde die door uw ISP aan uw internetverbinding is toegewezen. Dit nummer identificeert uw internetverbinding uniek en kan, met medewerking van uw ISP, worden gebruikt om uw naam, adres en andere persoonlijke gegevens te achterhalen. Het geeft websites ook een goed idee van uw geografische locatie.
Wanneer u een VPN gebruikt, kunnen zij uw echte IP-adres niet zien. Alles wat zij zien, is het IP-adres van de VPN-server (en het lijkt alsof u het internet benadert vanaf de locatie van de VPN-server, niet uw echte locatie).
Let op: websites hebben vaak andere manieren om u te volgen dan alleen uw IP-adres, zoals cookies en fingerprinting van apparaten of browsers. Hoe vervelend zulke tracking ook is, het is niet zo ingrijpend voor uw privacy als het kennen van uw echte IP-adres.
Proton pro-tip: Alle Proton VPN-apps bevatten NetShield ad-blocker, een DNS-filterfunctie die beschikbaar is als u een Proton VPN Plus-abonnement hebt en die helpt om tracking door websites en kwaadaardige scripts te blokkeren.
Een VPN beschermt u tegen P2P-peers
Met het BitTorrent-protocol kunt u bestanden rechtstreeks delen met andere torrentgebruikers zonder dat deze op een gecentraliseerde server hoeven te worden gehost. Het nadeel hiervan is dat, om torrenting te laten werken, iedereen die hetzelfde bestand als u deelt (uw “peers”) uw echte IP-adres kan zien.
Als u echter een VPN gebruikt, is het IP-adres dat uw peers zien het IP-adres van de VPN-server, niet uw echte IP-adres.
Daarom wordt sterk aangeraden alleen te torrenten wanneer u door een VPN wordt beschermd. Proton VPN staat torrenting toe op onze speciale voor P2P geoptimaliseerde servers, die beschikbaar zijn voor iedereen met een Proton VPN Plus-abonnement.
Meer informatie over torrenting en hoe u veilig kunt torrenten
Proton pro-tip: Verbeter uw torrentsnelheden met de Port forwarding-functie van Proton VPN.
Een VPN beschermt u tegen hackers op openbare wifi
Een VPN versleutelt de verbindingen tussen uw apparaat en de VPN-server. Dit voorkomt dat iemand die probeert uw wifi-verbinding op een onbeveiligd openbaar wifi-netwerk te onderscheppen, of dat nu via wifi-sniffing, evil twin-hotspots of andere hacktechnieken gebeurt, toegang krijgt tot uw gegevens.
Hackers die misbruik maken van openbare wifi-hotspots vormden vroeger een ernstige bedreiging, maar de brede invoering van HTTPS in de afgelopen jaren betekent dat het gevaar sterk is verminderd. Als een website HTTPS gebruikt, zou een hacker niet moeten kunnen zien wat u op die website doet.
DNS-spoofing of DNS-poisoning(nieuw venster) blijft echter een risico, omdat DNS-verzoeken nog vaak onversleuteld naar ISPs worden verzonden. Een VPN beschermt hiertegen, omdat het alle DNS-verzoeken via de versleutelde VPN-tunnel stuurt zodat deze door zijn eigen DNS-server worden afgehandeld.
Een VPN beschermt u tegen aanbieders van openbare wifi
U kent die lange lijst met algemene voorwaarden wel die u zo snel mogelijk doorscrolt en accepteert zodat u toegang krijgt tot een openbaar wifi-netwerk? Dat is uw privacy die u weggeeft.
Het grootste gevaar bij het gebruik van openbare wifi is tegenwoordig niet criminele hackers, maar de wifi-aanbieders zelf. Veel openbare hotspots zijn commerciële ondernemingen die geld verdienen door uw browsegeschiedenis te verkopen aan advertentie- en analysebedrijven.
Met een ingeschakelde VPN kunnen wifi-aanbieders niet zien wat u doet wanneer u met hun netwerk bent verbonden.
Proton pro-tip: Meld u aan met een wegwerp SimpleLogin by Proton(nieuw venster) e-mailadres, zodat de wifi-exploitant geen manier heeft om bij te houden wie u bent.
Waartegen beschermt een VPN u niet?
Een VPN op zichzelf beschermt u niet tegen malware of tegen gehackt worden buiten openbare wifi-netwerken.
Als reactie op het groeiende gebruik van VPN’s hebben websites een reeks technologieën ontwikkeld die zijn ontworpen om u te identificeren en te volgen, zelfs als zij uw IP-adres niet kunnen zien. Daaronder vallen cookies, fingerprinting(nieuw venster), HTTP E-Tags(nieuw venster), webopslag (of DOM-opslag)(nieuw venster) en sniffing van browsergeschiedenis(nieuw venster).
Een VPN zelf kan u niet beschermen tegen dit soort tracking, maar geen van deze methoden is zo ingrijpend als simpelweg uw echte IP-adres kennen.
Netshield Ad-blocker
Hoewel een VPN op zichzelf tracking door websites alleen kan voorkomen door uw echte IP-adres te verbergen, hebben alle Proton VPN-apps ook een DNS-filterfunctie genaamd NetShield Ad-blocker.
Beschikbaar voor iedereen met een Proton VPN Plus-abonnement, kan dit niet alleen advertenties blokkeren, maar ook kwaadaardige scripts en vele vormen van tracking.
Meer informatie over NetShield Ad-blocker
Krijg extra bescherming met Secure Core
Secure Core is een functie die beschikbaar is voor iedereen met een Proton VPN Plus-abonnement.
Secure Core is een “dubbele VPN”-functie. Met deze functie ingeschakeld wordt uw verbinding via niet één, maar twee VPN-servers geleid. De eerste daarvan bevindt zich alleen in een rechtsgebied met zeer sterke privacywetten — IJsland, Zwitserland of Zweden. De tweede server is een van onze gewone VPN-servers.
Secure Core biedt extra bescherming tegen de onwaarschijnlijke mogelijkheid dat een server op de een of andere manier wordt gecompromitteerd. Het vermindert ook sterk de kans op end-to-end timing attacks die erop gericht zijn een VPN-gebruiker te identificeren door de tijd te correleren tussen netwerkverkeer dat de VPN-server binnenkomt en verlaat.
Meer informatie over Secure Core
Laatste gedachten
Een VPN kan u niet tegen alle bedreigingen op internet beschermen, maar het aantal bedreigingen waartegen deze u kan beschermen (of kan helpen beschermen) maakt het een essentieel hulpmiddel voor iedereen die geeft om privacy en beveiliging op internet.
Een belangrijke zaak om te onthouden, is dat uw VPN-provider uw ISP vervangt in termen van wat deze kan zien. In tegenstelling tot ISPs zijn de meeste VPN-diensten ontworpen om uw privacy te beschermen, maar het is belangrijk er een te kiezen die u kunt vertrouwen.
Proton VPN wordt vertrouwd door miljoenen activisten, journalisten en gewone mensen over de hele wereld. Wij zijn gevestigd in Zwitserland, dat enkele van de sterkste privacywetten ter wereld heeft.
We houden niet alleen geen logs bij, maar onder Zwitsers recht kunnen we ook niet worden verplicht daarmee te beginnen. Al onze apps zijn open source en onafhankelijk gecontroleerd, en ook onze infrastructuur zonder logs is onafhankelijk gecontroleerd. Onze apps gebruiken bovendien alleen de sterkste open source VPN-protocollen en versleutelingsstandaarden.
