Eerlijk verhaal

VPN: wat het oplost en wat niet

Een VPN stuurt je internetverkeer via een server van de aanbieder. Voor het netwerk waarop je zit, en voor je internetprovider, wordt daarmee onzichtbaar welke websites je bezoekt. Voor de websites zelf lijkt het alsof je vanaf die server komt.

Dat is precies wat een VPN doet. De reclames beloven vaak meer, en juist die overdrijving zorgt voor een vals gevoel van veiligheid.

Wat een VPN niet tegenhoudt

Een VPN beschermt niet tegen phishing: vul je je wachtwoord in op een nagemaakte pagina, dan gaat dat gewoon door de versleutelde verbinding heen. Het stopt geen malware uit een download. Het maakt een hergebruikt wachtwoord niet sterker. En anoniem ben je niet zodra je inlogt bij je mail, je bank of sociale media.

Verder is de bescherming op openbare wifi kleiner geworden dan vroeger. Vrijwel alle websites gebruiken tegenwoordig een versleutelde verbinding, waardoor meelezen op een netwerk weinig oplevert. Wat overblijft is dat de netwerkbeheerder ziet welke domeinen je bezoekt.

Afweging

Wanneer een VPN zinvol is

Wanneer het iets toevoegt

Op netwerken die je niet vertrouwt, in landen waar internet wordt gefilterd, en wanneer je wilt voorkomen dat je provider je surfgedrag kan vastleggen.

Wanneer het weinig doet

Thuis op je eigen netwerk, of onderweg via mobiel internet. In beide gevallen is er geen onbekende partij tussen jou en de website.

Zakelijk VPN is iets anders

Een bedrijfs-VPN geeft toegang tot het interne netwerk van je werkgever. Dat dient een ander doel dan privacy en vervangt geen consumentendienst.

Alternatief zonder abonnement

Je telefoon als hotspot gebruiken via mobiel internet lost hetzelfde probleem op als openbare wifi, zonder dat er een derde partij bijkomt.

Kiezen

Waar je op let bij een aanbieder

Met een VPN verplaats je vertrouwen: van je internetprovider naar de VPN-aanbieder. Die ziet in principe hetzelfde verkeer. Vier punten bepalen of dat verstandig is.

  1. Verdienmodel. Gratis diensten verdienen ergens aan, en dat is meestal het verzamelen of doorverkopen van gegevens. Bij een betaalde dienst weet je wat je koopt.
  2. Beleid rond gegevens. Bewaart de aanbieder vastleggingen van je verbindingen, en is dat onafhankelijk gecontroleerd? Een belofte op de website zegt weinig zonder externe toets.
  3. Vestigingsland. Dat bepaalt welke overheid gegevens kan opvragen en onder welke voorwaarden.
  4. Eigenaar. Veel merken zijn in handen van dezelfde moederbedrijven. Zoek uit wie er achter zit voordat je een meerjarig abonnement afsluit.
Aanpak

In vier stappen een keuze maken

1

Kijken waar u wifi gebruikt

We bespreken op welke plekken u vaak internet gebruikt en wat u daar meestal doet.

2

Instellingen controleren

We controleren uw toestelinstellingen, updates en of extra bevestiging bij inloggen aanstaat.

3

Extra bescherming instellen

We zetten een extra beveiligde verbinding aan voor gebruik op openbare netwerken en leggen uit wanneer u die gebruikt.

4

Regelmatig nalopen

We kijken af en toe of alles nog werkt en of instellingen nog passen bij uw gebruik.

Aannames

Drie beloften die niet kloppen

Met een VPN ben je anoniem. Zodra je inlogt bij een dienst, weet die dienst wie je bent. Ook cookies en accountgegevens blijven werken.

Een VPN beschermt tegen hackers. De aanvallen die mensen thuis raken zijn phishing, hergebruikte wachtwoorden en verouderde software. Daar verandert een VPN niets aan.

Openbare wifi is levensgevaarlijk zonder VPN. Dat beeld stamt uit de tijd van onversleutelde websites. Het risico bestaat nog, en het is kleiner dan de reclame doet vermoeden. Wat wel telt: klik een certificaatwaarschuwing nooit weg.