Privacyvoorvechters spreken vaak over een “versleutelde tunnel” of “VPN-tunnel” die uw gegevens beschermt wanneer u een VPN gebruikt. Maar wat is een VPN-tunnel nu precies?

De term “tunnel” is een metafoor. Afgezien van de glasvezelkabels die het internet met elkaar verbinden, reizen uw gegevens niet echt door een tunnel. Maar VPN’s beschermen uw gegevens wel terwijl ze over het internet reizen.

Dit artikel legt in eenvoudige bewoordingen uit wat een “VPN-tunnel” betekent en hoe deze werkt. Het biedt ook een overzicht van verschillende VPN-protocoltypen die worden gebruikt om VPN-tunnels te maken en bevat een diagram om u te helpen begrijpen wat er gebeurt wanneer u een VPN gebruikt.

Wat is een VPN-tunnel?

Een VPN-tunnel is de versleutelde verbinding tussen uw met internet verbonden apparaat en een VPN-server. Dit voorkomt dat hackers en overheden de gegevens inspecteren die u via internet verzendt en ontvangt.

VPN’s kunnen werken op elk apparaat dat verbinding maakt met internet en een VPN-app kan uitvoeren, inclusief uw smartphone, computer en sommige smart-tv’s. Het enige wat u hoeft te doen is een VPN-app op uw apparaat te downloaden en de instructies te volgen om verbinding te maken met een VPN-server.

Wanneer u verbinding maakt met de VPN-server, wordt er een versleutelde verbinding tot stand gebracht tussen uw apparaat en de VPN-server. Deze versleutelde verbinding wordt vaak een VPN-tunnel genoemd.

Hoe werkt een VPN-tunnel?

Hier is een diagram van een VPN-tunnel om het uit te leggen:

Hoe een VPN-tunnel werkt

Een VPN-server is een computer die wordt beheerd door uw VPN-provider. Wanneer u een VPN-tunnel opzet, wordt uw internetverbinding versleuteld tussen uw apparaat en de server.

Er is geen echte tunnel: in plaats daarvan worden de gegevens waaruit de websites bestaan die u bezoekt, de e-mails die u verzendt en de foto’s en video’s die u deelt, opgedeeld in kleinere stukjes die pakketten worden genoemd. De pakketten worden versleuteld met behulp van een algoritme dat de informatie omzet van leesbare tekst in onleesbare cijfertekst(nieuw venster). Alleen de VPN-app and de VPN-server kunnen deze pakketten ontsleutelen met een geheime sleutel.

Lees een meer technische uitleg over wat een VPN is

Gegevens die worden uitgewisseld tussen de VPN-server en de eindbestemming, zoals een website die u bezoekt, worden niet versleuteld door de VPN. Tegenwoordig worden deze meestal versleuteld met standaard webversleuteling (TLS(nieuw venster)), maar dat is niet altijd het geval. Nu lijkt uw internetverkeer afkomstig te zijn van de VPN-server, zelfs als de server zich in een ander land bevindt.

Dit betekent dat uw werkelijke locatie gemaskeerd is. Websites kunnen de gegevens voorbij de VPN-server niet naar u herleiden. Dit vermogen om het te laten lijken alsof u vanaf een ander land toegang heeft tot het internet, maakt VPN’s zeer effectief in het omzeilen van internetcensuur.

Het is ook belangrijk om te weten dat u alleen VPN’s mag gebruiken die u vertrouwt. Wanneer u verbinding maakt met een VPN, kan de VPN-aanbieder dezelfde soort gegevens inzien als uw ISP wanneer u geen VPN gebruikt. Deze verwerkt uw internetverbinding naar elke website die u bezoekt. Daarom is het van cruciaal belang dat u alleen betrouwbare VPN’s gebruikt met een onafhankelijk geverifieerd beleid zonder logboeken.

Lees meer over de onafhankelijke audit van het beleid zonder logboeken van Proton VPN

Voordelen van het gebruik van een VPN-tunnel

Veel mensen maken verbinding met een VPN telkens wanneer ze internet gebruiken, omdat dit zoveel privacy- en beveiligingsvoordelen biedt.

Privacy

Omdat uw internetverkeer wordt versleuteld voordat het uw apparaat verlaat, is uw online activiteit niet toegankelijk voor iedereen die het internet monitort. Technisch gezien kan iedereen internetverkeer monitoren. Degenen die dat regelmatig doen, zijn onder meer:

  • Websites en trackers — Bedrijven monitoren graag wie u bent en wat u online doet, zodat ze winst kunnen maken met uw gegevens. Een VPN-tunnel voorkomt dat ze uw werkelijke locatie, het type apparaat dat u gebruikt en de websites die u bezoekt kunnen zien. (Opmerking: websites kunnen andere vormen van tracking toepassen, dus zorg er ook voor dat u een privébrowser gebruikt(nieuw venster) en wees voorzichtig met de informatie die u actief aan een website verstrekt.)
  • Overheden — In de afgelopen 20 jaar is er in veel landen massasurveillance ingezet tegen hele bevolkingsgroepen. Dit omvat de inspectie van datapakketten terwijl ze over het internet reizen. Het gebruik van een VPN voorkomt dat overheden zich bezighouden met vele soorten invasieve spionagetechnieken.
  • Internetproviders — Uw ISP of uw mobiele provider kan al uw webactiviteit zien. Ze kunnen deze gegevens voor hun eigen doeleinden gebruiken of overhandigen aan de overheid in reactie op een dagvaarding. Maar uw ISP kan gegevens die u versleutelt met een VPN niet monitoren.
  • Wifi-beheerders — Telkens wanneer u verbinding maakt met de wifi op een luchthaven, in een café of zelfs in een Airbnb, stelt u uw online activiteit bloot aan de eigenaar van dat wifi-netwerk. Sommige openbare wifi-exploitanten verkopen uw gegevens vervolgens aan adverteerders and analysebedrijven. Wanneer u een VPN-tunnel opzet voordat u op het web surft, kan de wifi-exploitant alleen zien dat u verbonden bent met de VPN-server.
Neem Proton VPN!

Beveiliging

Vaak waar privacy is, is er ook beveiliging. VPN-tunnels verminderen de hoeveelheid van uw gegevens die zichtbaar is voor anderen — en dat is inclusief hackers.

De meeste websites zijn inmiddels uitgerust met HTTPS, wat alle gegevens versleutelt die worden verzonden en ontvangen tussen uw apparaat en de servers van de website. Maar niet elke website(nieuw venster) doet dit. Hierdoor is uw verkeer kwetsbaar voor onderschepping, inclusief wachtwoorden of andere gevoelige gegevens die u invoert.

Een grotere zorg is dat de gegevens die door een van de bovenstaande trackers van u zijn verzameld, onderhevig kunnen zijn aan een datalek waardoor uw informatie op straat komt te liggen. Een VPN beschermt niet tegen alle (of zelfs de meeste) lekken, maar het is een extra beschermingslaag in een informatieruimte die is ontworpen om uw gegevens te verzamelen.

Anti-censuur

Misschien wel het meest functionele voordeel van een VPN-tunnel is het vermogen om u overal ter wereld naartoe te transporteren — althans virtueel.

Als u zich op een locatie bevindt waar de overheid of internetprovider websites blokkeert, kunt u een VPN gebruiken om die censuur te omzeilen. Veel autoritaire overheden censureren nieuwssites en versleutelde communicatieplatforms om controle over de bevolking uit te oefenen. Een VPN is een cruciaal hulpmiddel om de vrijheid te behouden.

VPN-tunnels kunnen u ook helpen om toegang te krijgen tot accounts met geobeperkingen terwijl u op reis bent. Veel streamingsites zijn bijvoorbeeld niet toegankelijk in bepaalde landen. Als u in het buitenland reist, kunt u verbinding maken met een VPN-server in uw thuisland om u aan te melden bij uw account.

Gebruikers van Proton VPN hebben toegang tot veel populaire streamingsites door verbinding te maken met een Plus-server in dat land.

Andere voordelen van VPN-tunnels

Er zijn nog andere voordelen van een VPN die in bepaalde situaties erg belangrijk zijn:

  • Voorkomen dat peers uw echte IP-adres zien bij het gebruik van P2P-bestanden delen (BitTorrent).
  • Op afstand toegang krijgen tot het netwerk van uw werkplek. (Consumenten-VPN’s bieden deze functie doorgaans niet, maar het is eerder een ander voordeel van VPN-technologie in het algemeen.)
  • Bandbreedteknijping voorkomen — ISP’s sturen het webverkeer van concurrerende diensten soms door een langzamer netwerk(nieuw venster). Met een VPN geldt: wat ze niet kunnen zien, kunnen ze niet blokkeren. 

Typen VPN-tunnels

VPN-tunnels zijn slechts versleutelde verbindingen tussen uw apparaat and de VPN-server. Maar er kunnen verschillende tunnelingprotocollen worden gebruikt om deze VPN-verbinding tot stand te brengen. De protocollen zijn in feite een reeks instructies die de computers moeten volgen om de versleutelde verbinding tot stand te brengen, te onderhouden en uw internetverkeer daarbinnen te verzenden.

VPN-protocollen hebben verschillende sterke en zwakke punten. Sommige zijn sneller of langzamer, stabieler of minder stabiel, of beter bestand tegen aanvallen.

Lees een meer diepgaande uitleg over welk VPN-protocol het beste is

Hier is een kort overzicht:

  • Point-to-Point Tunneling Protocol (PPTP) — Een ouder VPN-protocol met verschillende bekende kwetsbaarheden. U zou geen VPN-dienst moeten gebruiken die op PPTP draait.
  • L2TP/IPSec — Layer Two Tunneling Protocol (L2TP) en Internet Protocol Security (IPSec) zijn twee protocollen die vaak samenwerken om respectievelijk de serververbinding tot stand te brengen en de versleuteling te beheren. Dit is een veiliger systeem dan PPTP, maar het kan kwetsbaarheden bevatten en is over het algemeen niet zo snel of stabiel as nieuwere protocollen.
  • IKEv2/IPSec — Internet Key Exchange versie twee (IKEv2) is snel, stabiel en veilig wanneer het met IPSec wordt gebruikt. Er zijn geen bekende beveiligingskwetsbaarheden. Het belangrijkste nadeel is dat het voor overheidscensoren gemakkelijker te blokkeren is dan sommige nieuwere protocollen.
  • OpenVPN — OpenVPN is een veilige keuze: snel, stabiel, veilig en moeilijk te blokkeren.
  • WireGuard® — WireGuard is het nieuwste VPN-protocol dat we gebruiken en aanbevelen. Het bevat verschillende geavanceerde technologieën, waaronder elliptische-krommencryptografie(nieuw venster). En het is het snelste VPN-tunnelingprotocol dat beschikbaar is. We zijn nog een stap verder gegaan en hebben het zo geconfigureerd dat het draait op poorten die worden gebruikt door normaal versleuteld internetverkeer, waardoor het moeilijker te blokkeren is. 
  • Stealth — Stealth is een VPN-protocol dat is ontwikkeld door Proton VPN, gebaseerd is op WireGuard en is uitgebracht in 2022. Stealth heeft een aantal verbeteringen tegen censuur ten opzichte van WireGuard, waaronder een extra laag TLS-versleuteling.

Welke VPN-tunnels gebruikt Proton?

Proton VPN is een van de best beoordeelde VPN-providers omdat we snelle, stabiele en veilige VPN-tunnels aanbieden voor onze community. We hebben Proton VPN oorspronkelijk ontwikkeld om extra beveiliging te bieden aan de vele journalisten en activisten die onze versleutelde e-maildienst, Proton Mail(nieuw venster), gebruiken. Vandaag de dag vertrouwen miljoenen mensen over de hele wereld op Proton VPN om veilig te blijven voor surveillance en censuur te omzeilen.

Omdat zoveel mensen op onze dienst vertrouwen voor hun veiligheid, gebruiken we alleen de veiligste VPN-tunnelprotocollen.

Afhankelijk van uw besturingssysteem geeft Proton VPN u toegang tot de volgende VPN-protocollen:

  • Windows: OpenVPN, WireGuard®
  • macOS: OpenVPN, IKEv2, WireGuard en Stealth
  • Android: OpenVPN, WireGuard en Stealth
  • iOS/iPadOS: OpenVPN, IKEv2, WireGuard en Stealth
  • Linux: OpenVPN

Probeer Proton VPN gratis

Veelgestelde vragen

Hoe stel ik een VPN-tunnel in?

U kunt gratis een VPN-tunnel instellen door een gratis Proton-account aan te maken en de Proton VPN-app voor uw apparaat te downloaden.

Wat doet een VPN-tunnel?

Een VPN-tunnel is een verbinding tussen uw apparaat en een VPN-server die al uw internetverkeer versleutelt wanneer het ertussen reist. Dit voorkomt dat derden uw online activiteit kunnen zien, verbergt uw locatie voor anderen op het internet en helpt censuur te omzeilen.

Wat zijn 3 soorten VPN-tunnels?

Drie van de meest voorkomende VPN-tunnelprotocollen zijn OpenVPN, IKEv2 en WireGuard. Al deze protocollen zijn veilig en worden door veel VPN-providers gebruikt.

Waarom wordt het een VPN-tunnel genoemd?

Een VPN-tunnel is slechts een metafoor voor de versleuteling die een VPN gebruikt om uw gegevens te verbergen terwijl ze tussen uw apparaat en de VPN-server reizen. Het meeste internetverkeer is zichtbaar voor anderen op het netwerk, waardoor derden, zoals uw Internet Service Provider of overheidsinstanties, kunnen zien welke websites u bezoekt en waar u zich bevindt. Een VPN stelt een versleutelde verbinding in die functioneert als een tunnel, waardoor wordt voorkomen dat derden uw gegevens kunnen zien terwijl ze erdoorheen reizen.