VPN

Een VPN kiezen: waar je op moet letten voordat je betaalt

Door de redactie van DealPortalBijgewerkt op 6 nov. 202610 min leestijd
Een browservenster met een checklist en een hangslot, met een persoon die meekijkt
Wij kunnen een commissie ontvangen als je via onze links koopt. Het heeft geen invloed op de prijs die je betaalt of op wat wij schrijven. Hoe we geld verdienen

De meeste verkooppagina's van VPN's lijken op elkaar, en bijna allemaal beloven ze snelheid, privacy en vrijheid. De nuttige verschillen zitten in de details: wie de dienst runt, wat er wordt vastgelegd, hoe de apps reageren als de verbinding wegvalt en hoe makkelijk je je geld terugkrijgt. Deze gids geeft je een praktische lijst met punten om te controleren voordat je betaalt.

Begin met het bepalen van je doel

Een VPN is een hulpmiddel, en de juiste keuze hangt af van de klus. Schrijf in één zin op waarom je er een wilt. Veelvoorkomende redenen zijn veiliger gebruik van openbare wifi, je surfgedrag verbergen voor je internetprovider, een dienst gebruiken tijdens een reis of verbinding maken met een thuisnetwerk. Weet je niet zeker hoe de techniek werkt, lees dan eerst onze uitleg over wat een VPN is.

Je doel bepaalt wat belangrijk is. Een VPN maakt je niet anoniem, zoals onze gids over mythes en grenzen van VPN-privacy uitlegt. Voor openbare wifi zijn betrouwbare apps op je telefoon en laptop belangrijker dan een lange serverlijst. Voor het veranderen van je zichtbare locatie tellen serverlocaties en snelheid zwaarder. Wil je beperken wat je internetprovider ziet, dan is vooral het logbeleid van het VPN-bedrijf belangrijk, want je verplaatst je vertrouwen van het ene bedrijf naar het andere.

No-logs-claims en onafhankelijke audits

Een VPN-aanbieder kan je echte IP-adres zien en in principe ook de sites waarmee je verbinding maakt. Daarom is het logbeleid het belangrijkste onderdeel van de dienst. Bijna elke aanbieder zegt geen logs bij te houden, maar die uitdrukking heeft geen vaste betekenis. Het kan betekenen dat er niets wordt vastgelegd over de sites die je bezoekt, terwijl verbindingstijden, datavolume of apparaatgegevens wel worden bewaard.

Lees het privacybeleid, niet alleen de marketingpagina, en zoek duidelijke antwoorden op deze vragen.

  • Slaat de aanbieder je echte adres of tijdstempels van verbindingen op, en hoe lang?
  • Registreert hij de sites of diensten die je bezoekt?
  • Wat verzamelt hij bij het aanmelden, en hoe wordt de betaling verwerkt?
  • Welke diagnostische of analysegegevens sturen de apps terug?

Een belofte is sterker als iemand buiten het bedrijf haar heeft gecontroleerd. Sommige aanbieders laten onafhankelijke bedrijven hun systemen of no-logs-claims auditen en publiceren het resultaat. Lees wat er precies is onderzocht. Een audit kan maar een deel van de infrastructuur beslaan, geeft een momentopname en garandeert geen toekomstig gedrag. Wees voorzichtig met woorden als "geaudit" of "geverifieerd" zonder link naar het echte rapport.

Jurisdictie en eigenaarschap

Een VPN-bedrijf is ergens gevestigd, en de wetten van die plek bepalen wat het kan worden gedwongen af te geven en wat het mag beloven. Sommige landen hebben strenge regels voor gegevensbescherming, andere kunnen bedrijven opdragen gegevens te bewaren of te delen. Wetten verschillen per land en veranderen in de loop van de tijd. Controleer dus de regels die voor jou en het bedrijf gelden, in plaats van te vertrouwen op een algemene bewering dat een bepaald land veilig is.

Eigenaarschap is minstens zo belangrijk en vaak moeilijker te vinden. Je moet weten wie er achter het product zit dat je verkeer te zien krijgt. Zoek naar een bedrijfsnaam, een geregistreerd adres, genoemde leidinggevenden en een geschiedenis die je zelfstandig kunt controleren. Een dienst die alleen een contactformulier biedt, vraagt veel vertrouwen en geeft weinig terug.

Protocollen en open-source-apps

Een protocol is de set regels die je apparaat en de VPN-server gebruiken om de versleutelde verbinding op te bouwen. Gangbare, breed beoordeelde keuzes zijn OpenVPN, WireGuard en IKEv2. Veel aanbieders hebben ook een eigen protocol. Dat kan goed werken, maar buitenstaanders kunnen het moeilijker onderzoeken. Het is dus verstandig een dienst te kiezen die daarnaast een bekende open standaard ondersteunt.

Kijk welke protocollen op welke apparaten beschikbaar zijn en of je kunt wisselen. Keuze helpt als een protocol traag is of op een bepaald netwerk wordt geblokkeerd. Zorg dat de standaardinstelling een modern protocol is.

Open-source-apps zijn een ander nuttig signaal. Als de code openbaar is, kunnen onafhankelijke ontwikkelaars haar lezen, testen en problemen melden. Dat maakt een product niet vanzelf veilig, want ook openbare code kan fouten bevatten. Toch geeft een aanbieder die zijn apps openstelt voor inspectie je meer om te controleren. Zijn de apps gesloten, kijk dan extra goed naar audits en de staat van dienst van het bedrijf.

Kill switch en lekbescherming

Een VPN helpt alleen zolang de tunnel openstaat. Valt de verbinding weg, dan kan je apparaat ongemerkt terugschakelen naar het gewone netwerk en je verkeer blootstellen zonder waarschuwing. Een kill switch blokkeert de internettoegang tot de VPN weer verbonden is. Gebruik je een VPN voor privacy in plaats van gemak, dan is dit bijna onmisbaar.

Controleer hoe het werkt op elk platform dat je gebruikt. Sommige kill switches bestaan alleen op de desktop, sommige staan standaard uit en telefoons gaan anders om met netwerkwisselingen. Kijk ook wat er gebeurt als je wisselt tussen wifi en mobiele data, want dan ontstaan veel lekken.

  • DNS-lekken: je apparaat vraagt je gewone provider om sitenamen op te zoeken in plaats van de VPN te gebruiken, waardoor de sites die je bezoekt zichtbaar worden.
  • IPv6-lekken: een dienst die alleen het oudere adresformaat verwerkt, kan nieuwer verkeer langs de tunnel laten lopen.

Je kunt dit zelf testen. Maak verbinding met de VPN, open een van de gratis lektestpagina's en controleer of het getoonde adres en de DNS-servers van de VPN zijn en niet van je internetprovider. Herhaal dit na het wisselen van netwerk en na een verbroken verbinding.

Serverlocaties en gelijktijdige apparaten

Een groot aantal servers klinkt indrukwekkend, maar zegt weinig. Wat telt is of de dienst servers heeft waar jij ze nodig hebt en ze goed beheert. Sommige aanbieders gebruiken virtuele locaties, waarbij een server fysiek in het ene land staat maar als een ander land wordt vermeld. Dat kan voor sommige doelen prima zijn en voor andere misleidend, dus zoek een opmerking in de documentatie.

Tel de apparaten die je wilt beschermen, zoals telefoons, laptops, tablets en eventueel een router. Aanbieders hanteren verschillende limieten voor gelijktijdige verbindingen. Controleer of de limiet voor apparaten of verbindingen geldt en of een router als één apparaat voor het hele huis telt. Meer over opstellingen buiten één computer vind je in onze gids over een VPN gebruiken op telefoon, router en streamingapparaten.

Eerlijk de snelheid testen

Elke VPN voegt wat vertraging toe, omdat je verkeer een langere route neemt en onderweg wordt versleuteld. Het effect hangt af van de afstand tot de server, het protocol, het netwerk van de aanbieder en je eigen verbinding. Beweringen op verkooppagina's zijn zelden getest onder jouw omstandigheden, dus test het zelf.

  1. Doe een snelheidstest zonder VPN en noteer download, upload en latentie.
  2. Maak verbinding met een server in de buurt en herhaal de test een aantal keer, op verschillende momenten van de dag.
  3. Probeer een server ver weg, want afstand beïnvloedt snelheid en vertraging.
  4. Test wat je echt doet, zoals videobellen of grote downloads, niet alleen een getal.

Eén resultaat zegt weinig, want netwerken verschillen van minuut tot minuut. Zoek naar patronen. Je eigen abonnement bepaalt ook de bovengrens, dus een snelle VPN maakt van een trage lijn geen snelle.

Gratis VPN's en hoe ze geld verdienen

Een VPN draaien kost geld voor servers, bandbreedte, ontwikkeling en support. Een dienst die jou niets laat betalen, moet die kosten op een andere manier dekken. Sommige gratis varianten zijn eerlijke proefversies van een betaald abonnement, met beperkingen in data, snelheid of locaties. Andere verdienen geld op manieren die je privacy schaden.

  • Advertenties en tracking: de app kan advertenties tonen of gebruiksgegevens delen met partners.
  • Gegevens verkopen: van sommige diensten is gezegd dat ze surfgegevens doorgaven aan derden.
  • Druk om te upgraden: strenge limieten, lage snelheden en overvolle servers duwen je richting betalen.

Niet elke gratis optie is schadelijk. Een gratis variant van een bedrijf dat ook een betaald abonnement verkoopt, met een helder beleid en gepubliceerde audits, kan een verstandige manier zijn om de software uit te proberen. Het risico is het grootst bij anonieme apps zonder bedrijfsinformatie. Kun je niet uitleggen hoe de dienst zijn rekeningen betaalt, ga er dan van uit dat jij of je gegevens deel van het antwoord zijn. Een betaald abonnement is ook niet automatisch veilig, dus de andere controles blijven gelden. We bespreken prijzen in onze gids over VPN-prijzen en verlengingen.

Terugbetaalperiodes en hoe je binnen die tijd test

Een terugbetaalperiode is je vangnet, maar alleen als je haar gebruikt. Lees de voorwaarden voordat je koopt: hoe lang ze duurt, wanneer ze begint, hoe je een aanvraag doet, welke abonnementen ze dekt en of een deel van de betaling is uitgesloten. Consumentenrechten rond annulering verschillen per land, dus controleer ook je lokale regels naast de voorwaarden van de aanbieder.

De periode loopt vanaf de aankoop, dus plan je tests voordat je betaalt.

  1. Dag één: installeer de apps op elk apparaat dat je wilt gebruiken en controleer of inloggen, verbinden en de kill switch werken.
  2. De eerste dagen: doe lek- en snelheidstests op verschillende momenten en gebruik de VPN in je normale routine.
  3. Halverwege: test waarvoor je hem hebt gekocht. Ga er niet van uit dat een dienst een bepaalde site ontgrendelt, want diensten veranderen zonder bericht hoe ze met VPN-verkeer omgaan.
  4. Neem contact op met support: stel een echte vraag en let op hoe snel en duidelijk je antwoord krijgt.
  5. Voordat de periode afloopt: beslis. Ben je niet tevreden, vraag dan schriftelijk om terugbetaling en bewaar de bevestiging.

Zet automatische verlenging uit als je twijfelt en maak op de dag van aankoop screenshots van het abonnement, de prijs en de voorwaarden.

Kwaliteit van de support

Zoek naar installatiegidsen voor elk platform en een manier om een persoon te bereiken. Je kunt de support al vóór de aankoop beoordelen door een vraag te sturen, bijvoorbeeld wat de dienst logt of hoe de kill switch zich op je telefoon gedraagt. Een duidelijk, eerlijk antwoord is een goed teken. Een vaag of gekopieerd antwoord is een waarschuwing. Een aanbieder die zegt "dat kunnen we niet garanderen" is meestal betrouwbaarder dan een die alles belooft.

Vergelijkingstabel met criteria

Deze tabel vat samen waar je op moet letten en wat je voorzichtig moet maken. Ze toont criteria, geen aanbieders, en werkt als sjabloon om diensten naast elkaar te vergelijken.

CriteriumWaar je op letWaarschuwingssignalen
LogbeleidConcrete uitspraken over wat wel en niet wordt opgeslagenVage "no logs"-formulering
Onafhankelijke auditGepubliceerd rapport met duidelijke reikwijdte en datumAudit beweerd, geen rapport gelinkt
JurisdictieBekende vestiging en begrepen lokale regelsGeen land of adres vermeld
EigenaarschapBedrijf, leiding en geschiedenis bekendAnonieme of verborgen eigenaren
ProtocollenBekende standaarden, moderne standaardinstellingAlleen een gesloten eigen protocol
Transparantie van appsOpen code of externe beveiligingsreviewsGesloten apps, geen review
Kill switchBeschikbaar en gedocumenteerd voor jouw platformsOntbreekt op je hoofdapparaat
LekbeschermingDNS- en IPv6-afhandeling die je tests doorstaatLekken worden helemaal niet genoemd
ServerlocatiesServers waar je ze nodig hebt, eerlijke opmerkingen over virtueleGroot aantal, ontbrekende landen
ApparaatlimietGenoeg verbindingen, routerondersteuningLage of onduidelijke limiet
VerdienmodelDuidelijke betaalde abonnementen, helder privacybeleidGratis zonder zichtbare inkomsten
TerugbetaalvoorwaardenDuidelijke periode, eenvoudige stappenVerborgen voorwaarden
SupportGidsen, echte contactroute, directe antwoordenOntwijkende reacties

Checklist voor het kiezen van een VPN

Loop deze lijst door voordat je betaalgegevens invult. Kun je de meeste punten niet afvinken, zoek dan verder of stel de aanbieder meer vragen.

  • Schrijf je hoofddoel in één zin op.
  • Lees het privacybeleid en noteer wat er wordt gelogd en hoe lang.
  • Zoek een gepubliceerd auditrapport en controleer reikwijdte en datum.
  • Achterhaal het bedrijf, het land en de eigenaar.
  • Controleer of er een kill switch is voor jouw platforms en plan DNS- en IPv6-lektests.
  • Begrijp hoe de dienst geld verdient, zeker als hij gratis is.
  • Lees de terugbetaalvoorwaarden en zet de deadline in je agenda.
  • Zet automatische verlenging uit zolang je nog test.

Belangrijkste punten

  • Bepaal eerst je doel, want de beste VPN voor openbare wifi is niet per se de beste om je locatie te veranderen.
  • Een no-logs-claim is slechts een belofte. Zoek concrete formuleringen en een onafhankelijk auditrapport, en lees de reikwijdte.
  • Jurisdictie en eigenaarschap laten zien wie je vertrouwt. Wetten verschillen per land, dus controleer de lokale regels.
  • Test snelheid en lekken zelf, op verschillende momenten en op verschillende netwerken.
  • Gratis diensten moeten op een of andere manier geld verdienen, dus zoek uit hoe voordat je er een installeert.
  • Gebruik de terugbetaalperiode bewust en zeg op tijd op als de dienst niet bij je past.
  • Geen enkele VPN kan anonimiteit of gegarandeerde toegang tot een streamingdienst beloven, dus wees op je hoede voor wie dat wel doet.