Wat is een VPN?

VPN staat voor virtueel privénetwerk of “virtual private network”, een dienst die je internetverkeer versleutelt en
je online-identiteit beschermt.

Veiligheid

Met VPN wordt je internetverbinding omgeleid via een externe server die door een VPN-provider beheerd wordt. Deze server vormt een veilig basis waarvandaan je allerlei websites kunt bezoeken.

Bedrijfs- of persoonlijke VPN

De VPN-definitie omvat ook zakelijke oplossingen waarmee werknemers op veilige wijze toegang kunnen krijgen tot hun bedrijfsnetwerk als ze niet op kantoor zijn. Maar onze focus is gericht op commerciële VPN-diensten die voor individueel gebruik ontworpen zijn.

Wat doet een VPN?

Wanneer je normaal gesproken een website op het internet bezoekt, ontvangt jouw ISP (Internet Service Provider) een verzoek en leidt je naar je bestemming. Aangezien al je internetverkeer via jouw ISP verloopt, kan deze alles wat jij online doet zien. Zo kan jouw ISP ook je internetgedrag volgen en soms zelfs je browsergeschiedenis aan adverteerders, overheidsinstanties en andere derden overdragen.

En daar steekt een VPN een stokje voor. Het leidt je internetverkeer om naar een speciaal geconfigureerde VPN-server, die je IP-adres verbergt en alle data die verzonden of ontvangen worden, versleutelt. De versleutelde data is omgezet in wartaal, dus mocht iemand het onderscheppen, dan is het voor hen onmogelijk om het te lezen.

Veilige internetverbinding

Neem bijvoorbeeld een openbaar wifinetwerk, zoals in een koffiebar of op een luchthaven. Normaal gesproken zou je zonder na te denken verbinding maken, maar weet je eigenlijk wel wie het netwerkverkeer daar in de gaten houdt? Kun je er überhaupt wel op vertrouwen dat de hotspot bonafide is, of zou die door een crimineel gerund kunnen worden: iemand die het op jouw persoonsgegevens voorzien heeft? Denk eens aan alle wachtwoorden, bankgegevens, creditcardnummers en alle privé-informatie die je verzendt, elke keer dat je online gaat.

Met een VPN wordt alle data die je verzendt en ontvangt via een versleutelde tunnel verstuurd, zodat niemand jouw privé-informatie onder ogen krijgt. Dat betekent dat zelfs als een cybercrimineel op de een of andere manier je data weet te onderscheppen, deze informatie niet te ontcijferen is.

Volledige privacy online

Zonder een VPN staat je verbinding volledig open. Je ISP, je werkgever, de wifirouter in de eerder genoemde koffiebar, elke server onderweg of iemand met de juiste hulpmiddelen: zij kunnen allemaal jouw data bekijken, loggen en gebruiken zonder dat jij daar enige inspraak in hebt. Overheidsinstanties kunnen je online-activiteiten monitoren en de bewaarde metadata onderling uitwisselen, ook over de grens heen, via samenwerkingsverbanden tussen inlichtingen- en veiligheidsdiensten zoals “14 Eyes”. Op basis van je IP-adres, wat bepaalt wordt door je geografische locatie, kunnen externe sites en dienstverleners verschillende tarieven berekenen of opdringerige, gerichte reclame aanbieden.

Met een VPN ben je erop gerust dat je data versleuteld is en je IP-adres beschermd wordt. Je ISP kan niet langer meer zien welke websites je bezoekt, aangezien al je activiteiten via de VPN-server omgeleid worden. Zo wordt het onmogelijk om je internetmetadata te verzamelen of je browsergeschiedenis te loggen.

Veilige toegang tot content

Diverse landen over de hele wereld hebben toegangsbeperkingen voor verschillende soorten content ingesteld. Sociale netwerken, games, chat-apps en zelfs Google kunnen gecensureerd worden. Daarnaast hebben talloze universitaire instellingen en werkplekken firewalls geïnstalleerd om toegang tot bepaalde websites te beperken. De redenen hiervoor lopen uiteen van het verhogen van de productiviteit tot het beperken van de toegang tot ongepaste content.

Websites en diensten worden geblokkeerd door gebruikers toegang te weigeren op basis van hun IP-adres. Als je verbinding maakt met het internet, geeft je IP aan in welk land je je op dat moment bevindt. Dat betekent dat alle beperkingen die daar gelden ook op jou van toepassing zijn.

Door een VPN te gebruiken kun je met externe VPN-servers verbinding te maken, waardoor het lijkt alsof je IP-adres zich ergens anders bevindt. Dankzij deze IP-verwisseling kun je websites met beperkte toegang toch bezoeken en wordt tegelijkertijd je privé-informatie veilig gehouden.

Waarom heb ik een VPN nodig?

Hoewel het antwoord op deze vraag tamelijk complex is, zijn veiligheid en privacy de voornaamste redenen waarom iemand een VPN nodig heeft. Je dient serieus over een VPN na te denken als:

Je regelmatig openbare wifivoorzieningen gebruikt

Als je een openbaar wifinetwerk gebruikt, zelfs als dit met een wachtwoord beveiligd is, is een VPN jouw beste vriend. Want het gebruik van openbare hotspots is nooit zonder risico. Van een man-in-the-middle-aanval tot wifi-afluisteren: digitale pottenkijkers gebruiken verschillende hackmethodes om je internetverkeer te onderscheppen en je socialmedia- en bankwachtwoorden, bestanden en foto’s te stelen.

Het goede nieuws is dat je met een VPN je e-mail en socialmedia-accounts kunt checken, online kunt bankieren en winkelen zonder je zorgen te maken over een rampscenario over kwijtgeraakte data en identiteitsfraude.

Je veel reist

Als je naar het buitenland reist, kan een VPN je helpen om toegang tot diensten te krijgen die niet in dat land beschikbaar zijn. Neem bijvoorbeeld China, waar de overheid sites zoals Facebook blokkeert. Zelfs als je alleen maar net over de grens wipt, heb je waarschijnlijk geen toegang tot sommige streaming-content waar je een abonnement voor hebt.

Het is frustrerend als je iets waar je voor betaald hebt niet kunt gebruiken en dat is nou net waar een VPN uitkomst kan bieden. Het wijzigt je IP-adres, waardoor het lijkt alsof je vanaf een andere locatie browst. Het komt er feitelijk op neer dat als je verbinding maakt met een VPN-server in je eigen land, je veilig toegang krijgt tot al je favoriete content.

Je je browsegedrag wilt afschermen tegen inzage door derden

Zelfs als je in je eigen huis browst, is het een goed idee om een VPN te gebruiken. Stel je wilt online een verjaardagscadeau voor je neefje kopen, zonder de komende zes maanden continue overladen te worden met advertenties voor speelgoedautootjes. Of misschien wil je even snel wat informatie opzoeken over een medische kwestie zonder de aandacht van je werkgever hierop te vestigen. Als je in de VS woont, wil je wellicht voorkomen dat je ISP je browsergeschiedenis aan de hoogste bieder doorverkoopt.

Een VPN versleutelt je internetverkeer en vervangt je IP-adres, waardoor het bijzonder moeilijk wordt om dit aan jou te koppelen. Zo laat je geen digitale voetsporen achter die door je ISP en andere pottenkijkers gevolgd kunnen worden.

Je overheidssurveillance wilt vermijden

Surveillance door nationale en buitenlandse overheden is wijd en zijd verspreid. Door de Snowden-leaks en de berichtgeving die hierop volgde in de jaren erna, weten we dat surveillance wereldwijd een enorme reikwijdte heeft. Hoewel het voor politieagenten niet wettelijk toegestaan is om je huis te doorzoeken zonder huiszoekingsbevel, kunnen je browsergeschiedenis, je berichten, je socialemediacontent en andere online-informatie wel door verschillende overheidsinstanties gemonitord, bewaard en uitgewisseld worden, zelfs over de grens.

Door een betrouwbare log-vrije VPN-dienst te gebruiken, krijg je een hoge mate van privacy die je niet alleen tegen ISP-tracking beschermt, maar ook tegen ongebreidelde overheidssurveillance.

Je een journalist of politieke activist bent

In sommige landen worden de persvrijheid en vrijheid van meningsuiting niet zo goed beschermd als in de meeste democratische landen. Sterker nog: soms worden daar onderdrukkende maatregelen gebruikt om personen die als een bedreiging voor de regering gezien worden in de gaten te houden. Mensen die hun nek durven uit te steken, moeten extra voorzorgsmaatregelen nemen om hun communicatie te beschermen. Journalisten en onderzoekers verzenden ook berichten met gegevens die sommige mensen heel graag zouden willen onderscheppen.

Het gebruik van een VPN geeft extra beveiliging aan zulke gevoelige berichten, waardoor het lijkt alsof ze vanaf een andere locatie ontvangen of verzonden worden. Zo kun je je fysieke veiligheid of je informatiebronnen helpen beveiligen.

Je filesharing-diensten gebruikt

P2P (Peer-to-Peer) is een van de meest doeltreffende methoden om snel een grote hoeveelheid data binnen een netwerk te delen. Het is perfect voor de verspreiding van opensource software, zakelijke en wetenschappelijke gegevens of openbare video’s.

Maar ondanks deze volstrekt wettelijke doeleinden, proberen veel Internet Service Providers (ISP’s) internetgebruikers te ontmoedigen om P2P-bestandsdeling te gebruiken. Ze doen dit door toegang tot websites voor filesharing te beperken of bandbreedtelimieten in te stellen, wat de internetverbinding aanzienlijk vertraagt.

Een VPN maakt het voor je ISP veel moeilijker om na te gaan of je bestanden deelt en je internetverbinding hierop aan te passen. Het versleutelt je downloads, je uploads en je werkelijke IP-adres zodat je niet geïdentificeerd kunt worden.

Hoe werkt een VPN?

Als je normaal gesproken het internet opgaat, maak je eerst verbinding met je ISP, die jou dan weer naar de website (of andere online bron) die je wilt bezoeken leidt. Al je internetverkeer verloopt via de servers van je ISP en kan door je ISP bekeken en gelogd worden.

Een VPN creëert een versleutelde “tunnel” binnen het internet om de gegevens die tussen jou en je internetbestemming heen en weer reizen te beschermen: alles gaat door de tunnel, of dat nu online bankieren, een website om videofilms te delen of gebruik van een zoekmachine is.

Deze tunnel wordt gecreëerd door eerst je client (een computer, smartphone of tablet) op de VPN-server te authenticeren. De server gebruikt dan een of meerdere versleutelingsprotocollen om ervoor te zorgen dat niemand de informatie kan monitoren die tussen jou en je online bestemming reist.

Je moet hierbij wel bedenken dat alle gegevens, voordat deze over het internet verzonden en ontvangen worden, eerst in pakketjes worden opgedeeld. Om ervoor dat deze pakketjes beveiligd zijn, verpakt de VPN-dienst ze in een extra doosje, dat dan versleuteld wordt via een proces dat inkapseling wordt genoemd. Het buitenste pakketje zorgt ervoor dat de data tijdens de overdracht beveiligd zijn en vormt het centrale onderdeel van de VPN-tunnel. Als de data bij de VPN-server aankomen, wordt het buitenste pakketje verwijderd om de data erin vrij te geven, waar een ontcijferingsprocedure voor nodig is.

Al met al is internettoegang via een VPN-tunnel hetzelfde als het in een doos stoppen van een pakketje en het dan aan iemand verzenden. Niemand kan zien wat er in de doos zit, totdat de doos geopend, of in dit geval ontcijferd, wordt.

Nog iets om te overwegen: Als je een VPN gebruikt, komen je pakketjes het internet op via een andere IP-adres, dat door je VPN-provider geleverd wordt. Dus als je telkens verbinding maakt via verschillende VPN-servers, dan ziet het internet jou elke keer als een ander persoon. Als je verbinding maakt met een server in een ander land, lijkt het alsof je vanuit dat land aan het browsen bent.

VPN-versleutelingsprotocollen

Een VPN-protocol is een reeks versleutelingsstandaarden en overdrachtsprotocollen die gebruikt worden om een veilige, versleutelde verbinding te maken tussen twee apparaten. Commerciële VPN-diensten ondersteunen in het algemeen een aantal van deze protocollen. Dit zijn de belangrijkste:

OpenVPN

OpenVPN is een van de populairste VPN-versleutelingsstandaarden en wordt momenteel door de meeste VPN-providers wereldwijd gebruikt. Een van de grootste voordelen van OpenVPN is dat het uitgebreid geconfigureerd kan worden. Het biedt daarnaast ook een goede balans tussen snelheid en veiligheid.

L2TP/IPSec

Layer 2 Tunneling Protocol (L2TP) is een methode om data van het ene apparaat naar het andere te zenden. Aangezien L2TP geen enkele vorm van versleuteling biedt, wordt het meestal samen met Internet Protocol Security (IPSec) gebruikt, dat de cryptografische sleutels bepaalt om een VPN-achtige omgeving te creëen.

Het is een zeer veilig protocol, maar kan ook erg langzaam zijn, omdat data twee keer ingekapseld moet worden. Er kunnen ook problemen ontstaan omdat L2TP/IPSec slechts een beperkt aantal poorten gebruikt, wat tot complicaties kan leiden als het achter een NAT-firewall wordt gebruikt.

IKEv2/IPSec

IKEv2 (Internet key exchange version 2) is een tunnelingprotocol dat door Microsoft en Cisco ontwikkeld werd en dat voor versleuteling meestal aan IPSec gekoppeld wordt. Het biedt een groot aantal voordelen, zoals de mogelijkheid om automatisch VPN-verbindingen te herstellen als het internet uitvalt. Het is ook erg flexibel bij het veranderen van netwerk, waardoor het erg geschikt is voor telefoongebruikers die vaak switchen tussen thuis-wifi en mobiele verbindingen of die regelmatig verschillende hotspots gebruiken.

Een minpuntje is dat IKEv2/IPSec nog niet heel gangbaar is, maar op grond van de snelheid, veiligheid en flexibiliteit die het biedt, is dit een snelle stijger onder de VPN-protocollen.

PPTP

It is the most commonly used protocol and supports thousands of operating systems and devices. It’s also easy to set up, without the need to install additional software. However, PPTP is decades-old and niet zo veilig as other protocols available today. Even its creator Microsoft now suggests looking for other, safer alternatives.

SSTP

SSTP (Secure Socket Tunneling Protocol) is een passend alternatief voor standaardprotocollen in gebieden waar toegang tot VPN beperkt is, omdat het de meeste firewalls kan omzeilen. SSTP lijkt erg op OpenVPN, maar in tegenstelling tot OpenVPN, is SSTP het eigendom van Microsoft wat betekent dat onafhankelijke audits niet mogelijk zijn. Aangezien Microsoft in het verleden met de NSA heeft samengewerkt, geeft ons dit weinig vertrouwen in deze standaard.

Hoe werkt een VPN?

Hoewel steeds meer internetgebruikers bij de VPN-trend inhaken, denken nog steeds veel mensen dat het gebruik van een VPN-service gelijk staat aan hogere wiskunde. Hoewel het waar is dat sommige digitale beveiligingsinstrumenten verwarrend zijn, hebben de meest vooraanstaande VPN-dienstverleners hun apps zo ontworpen dat ze intuïtief en eenvoudig te gebruiken zijn.

Met NordVPN kun je bijvoorbeeld met één klik verbinding maken. Als je NordVPN-account hebt opgezet en een app voor je apparaat hebt gedownload kun je daarna gewoon:

1. NordVPN openen

Start de NordVPN-app die je op je PC, Mac of smartphone hebt gedownload.

2. Inloggen

Gebruik dezelfde inloggegevens als bij het aanmelden voor de NordVPN-dienst.

3. Verbinding maken

Klik op de Quick Connect-knop die automatisch de meest geschikte server voor je selecteert.

Dat is alles: jouw internetverbinding is nu volledig versleuteld! Om nog meer uit je VPN te halen, kun je de serverkaart/-lijst en het instellingenpaneel bekijken.

De NordVPN-service is niet bedoeld om auteursrechtelijke regelgeving te ontwijken. Voor meer informatie lees je de algemene voorwaarden van NordVPN.

Belangrijkste eigenschappen van NordVPN

Encryptie volgens militaire normen

NordVPN beschermt je internetverkeer met hoogstaande beveiligingstechnologieën die een sterke en betrouwbare versleuteling tussen jouw apparaat en een VPN-server garanderen. Standaard gebruiken de NordVPN-apps de OpenVPN- en IKEv2/IPSec-protocollen om de allerbeste bescherming van jouw gevoelige data te garanderen.

Strikt no-log-beleid

NordVPN bevindt zich buiten de rechtsgebieden van de EU en de VS en is niet verplicht om jouw persoonsgegevens en -informatie te verzamelen. Dit betekent dat er niets vastgelegd, gemonitord, opgeslagen, gelogd of aan derden doorgegeven wordt. We kunnen geen informatie verstrekken over jouw internetactiviteit, zelfs al zou je daar zelf om vragen. Waarom? Omdat we simpelweg niets hebben om te verstrekken.

CyberSec

De CyberSec-functie blokkeert automatisch verdachte websites, zodat malware of andere cyberdreigingen jouw apparaat niet kunnen infecteren. Het beveiligt je apparaat ook tegen deelname aan DDoS-aanvallen, zelfs als het al met malware geïnfecteerd zou zijn.

Double VPN

Als je een nog hoger niveau van online beveiliging en privacy wilt, gebruik dan Double VPN om je internetverkeer niet eenmaal, maar tweemaal te versleutelen. Dit is met name relevant voor journalisten, politieke activisten en bloggers die werken en leven in landen met een autoritare overheid waar ook veel internetcensuur en -controle gebruikt wordt.

Veilig streamen

NordVPN biedt meer dan 5238 supersnelle servers in 62 landen, zodat jij onbezorgd kunt streamen naar elk apparaat, overal en altijd. Met NordVPN hoef je niet te kiezen tussen entertainment en veiligheid online: allebei tegelijkertijd is wel degelijk mogelijk.

Meerdere platformen en apparaten

Met één enkele NordVPN-account kun je tegelijkertijd tot maar liefst 6 apparaten beschermen, zonder dat de veiligheid of privacy van het ene apparaat ten koste gaat van die van een andere. Bovendien biedt NordVPN intuïtieve en makkelijk te gebruiken apps voor Windows, macOS, Linux, Android en iOS. Je kunt NordVPN zelfs thuis op je router installeren!