Bescherm uw Online Privacy met het Zwitserse ProtonVPN [Test en Beoordeling].

Het wordt tijd dat u uw online privacy verbetert met de Zwitserse ProtonVPN.

Veiligheid, privacy en entertainment zijn de belangrijkste redenen om u op een VPN te abonneren. Bovendien helpt het bij het online winkelen om gebruik te maken van locatiegebonden kortingen.

Het idee is dus om online te blijven zonder bang te hoeven zijn om gevolgd te worden.

Maar verwar een VPN niet met een antitracksoftware. Hoewel enkele VPN’s enkele maatregelen hebben om tracking te voorkomen, is het twijfelachtig of ze kunnen concurreren met een volwaardig anti-trackingprogramma.

Kortom, een VPN kan uw eerste stap naar internetvrijheid zijn.

Maar eerst, weet u…

Wat is een VPN?

Simpel gezegd helpt een VPN – een virtueel privénetwerk – u om toegang te krijgen tot verboden sites van autocratische regimes en veilig te blijven terwijl u transacties uitvoert op openbare netwerken. Bovendien krijgt u toegang tot door land geblokkeerde streamingcontent.

Dit alles gebeurt voornamelijk met een anoniem IP-adres en versleuteld netwerkverkeer.

Een VPN-server verbergt dus uw IP-adres voor de buitenwereld en toont in plaats daarvan zijn eigen IP-adres.

Oké, dat klinkt logisch, maar…

Waarom ProtonVPN?

Proton VPN is een mainstream VPN-provider met een gelikte gebruikersinterface en veel geavanceerde functies.

Bovendien is deze gevestigd in Zwitserland, waardoor bewakingsnetwerken zoals 5-, 9-, of 14-ogen allianties vermeden worden .

En om het in hun voordeel te verzegelen, moet u weten dat ProtonVPN afkomstig is van de makers van ProtonMail, een open-source, end-to-end versleutelde e-mailservice.

Deze jongens behoren dus tot de besten op het gebied van gebruikersprivacy. En u zult bijna niet onovertuigd achterblijven als u hun VPN uitprobeert.

Enkele van de functies zijn:

• Een gratis eeuwig plan
• Streng No-Logs-beleid
• Aangepaste WireGuard
• Open-Source Gecontroleerde Apps
• Geavanceerde Kill Switch
• VPN-snelheidsversneller
• AES-256 Bit Encryptie
• Tor over VPN
• Gesplitste tunneling
• Routing met meerdere servers (Secure Core)
• Advertentie-, malware- en trackerblokkering (NetShield)
• P2P & Streaming Geoptimaliseerde Servers
• DNS & IPv6 Lekbescherming

Over het algemeen hebben de functies alles voor een basis- tot gevorderde gebruiker.

Dit waren de jaarplannen. Ze worden voordelig of duur als u kiest voor een tweejarig abonnement of een maandelijks abonnement.

Het visionaire abonnement bundelt de premium functies van zowel ProtonVPN als ProtonMail in één plan.

Deze beoordeling is gebaseerd op de Windows-applicatie van ProtonVPN met een Plus-abonnement.

Aan de slag

Nadat u het plan hebt geselecteerd, moet u een account aanmaken en dienovereenkomstig betalen op het volgende scherm. U kunt betalen met een creditcard/debetkaart of Paypal.

Daarna kunt u de gewenste applicatie downloaden en inloggen om deze te gaan gebruiken.

Dit is het dashboard:

De UI ziet er uitstekend uit in de donkere modus. U kunt ook het gedeelte aan de rechterkant omslaan om het te verkleinen tot een weergave met één paneel.

Hoe mooi de interface ook was; ik kon geen toggle vinden om over te schakelen naar de lichte modus. Misschien wordt dit in toekomstige updates opgelost, maar op dit moment zit u vast aan de donkere modus.

Maar praktisch gezien zult u er geen uren in doorbrengen. Dus dit zou voor niemand een probleem moeten zijn.

NetShield

NetShield is ProtonVPN’s poging om u te beschermen tegen malware, advertenties en trackers.

Ik heb het aangezet en de vingerafdruk van de browser vastgelegd om de doeltreffendheid ervan te testen.

Het is maar dat u het weet, browser fingerprinting is een techniek die een unieke ID aan uw browser toekent op basis van het besturingssysteem, de tijdzone, CPU, RAM, videokaart, browsertype/versie, enz. Dit wordt voornamelijk gebruikt voor gerichte advertenties.

U kunt die van u controleren op CoverYourTracks.

Dit was de eerste opname met de Chrome browser, zonder het NetShield ingeschakeld:

En het veranderde in dit nadat ik de optie Block malware, ads & trackers had geselecteerd :

Hoewel de bescherming niet volledig was (en dat wordt ook niet verwacht van een VPN), beschikt het over aanzienlijke blokkeermechanismen.

Kortom, NetShield doet zijn werk en zal de browse-ervaring verbeteren.

Terzijde: u hoeft niet afhankelijk te zijn van een VPN om uw digitale sporen uit te wissen. U kunt gewoon de Brave-browser gebruiken en voldoende veilig zijn:

Kill Switch

Niets werkt altijd perfect, zelfs een VPN niet. Kill switch is precies voor die onbetrouwbare momenten waarop een VPN-versleuteling te maken krijgt met downtime, ongeacht de reden.

Er zijn twee modi:

• Kill Switch: Deze beschermt u tegen problemen aan de serverkant, maar blijft inactief als u de verbinding opzettelijk verbreekt.
• Permanente Kill Switch: Deze blokkeert de internettoegang wanneer er geen VPN-verbinding is, al dan niet opzettelijk.

Beide blokkeren echter de toegang tot het netwerk wanneer u van server wisselt.

De meeste VPN’s geven een van beide, maar ProtonVPN duimt voor deze extra flexibiliteit.

Split Tunneling

Split Tunneling is selectief gebruik van een VPN-verbinding.

Dit is handig om in het algemeen onveilig te browsen en de VPN-verbinding (en de bijbehorende snelheidsvermindering) te reserveren voor privacygevoelige taken.

Wederom heeft ProtonVPN bewezen een stap vooruit te zijn door veelzijdige opties te bieden om deze functie te gebruiken.

Dit is uitstekend omdat u een paar apps kunt selecteren (bijvoorbeeld Netflix of bankhulpprogramma’s) om een VPN-verbinding te gebruiken.

U kunt er ook voor kiezen om een paar toepassingen/IP-adressen uit de versleutelde tunnel te houden, terwijl al het andere er doorheen gaat.

Veilige kern

Secure Core is van vitaal belang als een VPN-server gecompromitteerd raakt.

Dit gebeurt meestal met de goedkeuring van wetshandhavingsinstanties in landen die niet zo privacyvriendelijk zijn, zoals de VS of het VK. Daarnaast kan een VPN-server ook worden overgenomen in autoritaire regimes zoals China of Turkije.

Wat er dus gebeurt, is dat uw netwerkverkeer via de beveiligde kernservers gaat (IJsland, Zwitserland en Zweden) voordat het naar een mogelijk onveilige VPN-locatie gaat.

Door de extra routering kunt u ook te maken krijgen met snelheidsbeperking ten opzichte van wat al wordt geleverd met VPN-codering.

Profielen

Profielen zijn de snelste manier om direct vanaf het dashboard toegang te krijgen tot bepaalde VPN-instellingen.

Hiermee kunt u specifieke instellingen selecteren en opslaan zodat u sneller opnieuw verbinding kunt maken. Het voordeel is dat u niet elke keer aan de instellingen hoeft te sleutelen.

U kunt bijvoorbeeld een profiel met de naam Torrenting maken voor uw P2P-verbindingen. Dit helpt u om met één klik verbinding te maken met een P2P-server met de vooraf ingestelde opties.

Automatisch/snel verbinden

Auto Connect stelt een versleutelde verbinding met het gewenste profiel in zodra u de ProtonVPN-toepassing start.

Op dezelfde manier kunt u Quick Connect (dat onder Auto Connect zit) gebruiken om verbinding te maken met een vooraf ingesteld profiel vanaf het dashboard.

Protocollen

VPN-protocollen zijn verbindingsparameters die door VPN-toepassingen worden gebruikt om een gecodeerde verbinding te beveiligen.

ProtonVPN heeft hier iets te weinig keuze met alleen WireGuard en OpenVPN. Maar hoe dan ook, deze twee zijn op dit moment de beste op het gebied van beveiliging en snelheid.

Bovendien heeft ProtonVPN zichzelf een top-notch VPN-provider tag aangemeten door een aangepaste versie van WireGuard te gebruiken.

In zijn oorspronkelijke vorm heeft WireGuard namelijk een statisch IP-adres nodig, dat gebruikt kan worden om de identiteit van de gebruiker te achterhalen.

ProtonVPN gebruikt een techniek die dubbele netwerkadresomzetting (NAT) wordt genoemd om het eerste statische IP-adres te wijzigen in een willekeurig toegewezen IP-adres. En de tweede NAT wijst opnieuw een willekeurig VPN IP toe voordat u verbinding maakt met uw gewenste website.

Hun WireGuard-implementatie is dus veilig, in tegenstelling tot PureVPN, die het in zijn oorspronkelijke vorm gebruikte.

Tor over VPN

Hebt u al gehoord van onion sites (of Dark Web)?

Hier zijn enkele onion sites die u kunt proberen te openen in uw normale webbrowser:

• https://www.facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd.onion/
• https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion/

Het feit is dat u deze uiensites niet kunt gebruiken met uw gewone webbrowser zoals Chrome.

In plaats daarvan kunt u Tor Browser gebruiken of verbinding maken met een Tor over VPN server met ProtonVPN om op onion sites te surfen:

Het doel van onion sites is om toegang te bieden aan Tor gebruikers die extra privacy willen. Hoewel de Tor-browser meestal als veilig wordt beschouwd om uiensites te bezoeken, heeft het toch enkele problemen.

Ten eerste brengt de meervoudige routering de snelheid terug tot een slakkengang. En ten tweede kan een snuffelaar uw echte IP-adres te weten komen via correlatie-aanvallen.

Tor over VPN maskeert uw echte IP-adres en stelt u toch in staat om onion sites te gebruiken.

Zo, dat zijn de belangrijkste functies. Laten we nu verder gaan met testen.

IP & WebRTC lek

Het eerste dat getest moet worden is de verandering van IP-adres. Er zijn twee soorten IP-adressen: IPv4 & IPv6.

Terwijl IPv4-adressen eenvoudig te maskeren zijn omdat er genoeg zijn, is IPv6 recentelijk ingevoerd en zijn er maar weinig. Sommige VPN’s lekken dus het IPv6-adres van een gebruiker als die er een heeft.

Dit zijn mijn netwerkparameters, gecontroleerd met BrowserLeaks, zonder een ProtonVPN-verbinding:

Het IPv4-adres was twee keer zichtbaar, bij het IP-adresgedeelte en bij het WebRTC-lek. Daarnaast kunt u duidelijk het gecensureerde IPv6-adres zien.

Daarna maakte ik verbinding met de Taiwan-server van ProtonVPN om te zien of er een IP- of WebRTC-lek was:

Mijn echte IPv4- en IPv6-adressen lekten niet. Bovendien beschermde ProtonVPN het IPv4 tegen blootstelling via WebRTC.

Hoewel ProtonVPN al deze kwetsbaarheden heeft verholpen, is het WebRTC-lek een browser-gerelateerd probleem dat u zou moeten verhelpen, zelfs als uw perfect werkende VPN dat niet doet.

Snelheidstest

Een van de weinige dingen die niet goed gaan met een VPN van ondermaatse kwaliteit is de netwerksnelheid. Hoewel snelheidsbeperking onvermijdelijk is bij versleuteling, geldt voor gegevensoverdrachtsnelheden: hoe meer, hoe beter.

ProtonVPN eiste de minste tol op snelheid in de lijst van VPN’s die ik tot nu toe getest heb, inclusief Namecheap VPN, PureVPN en HideMyAss VPN. Terwijl sommige, zoals PureVPN, oké waren met de downloadsnelheid, bleek de uploadsnelheid de achilleshiel te zijn. Maar ProtonVPN had een mooie balans in het beheren van beide.

Er geldt echter een standaard waarschuwing voor het testen van de snelheid van elke VPN: de resultaten kunnen erg fluctueren.

Deze waren dus alleen geldig voor een bepaalde gebruiker (ik, in dit geval), op dat specifieke moment, en voor die momentane serveromstandigheden die we niet volledig kunnen bevatten.

Uiteindelijk waren de snelheden van ProtonVPN goed en gaf het me nooit het gevoel dat ik een VPN aan het gebruiken was.

Encryptietest

ProtonVPN gebruikt AES-256 bit (OpenVPN) of ChaCha20 (WireGuard) encryptie, afhankelijk van het protocol waarmee u verbinding maakt.

Hoewel beide militair-grade beveiligd zijn, is ChaCha20 sneller. Met militaire beveiliging bedoel ik dat het miljarden jaren zou duren voor de snelste computers op aarde om de encryptie te breken door brute force-aanvallen.

Dit is hetzelfde (en hoogste) niveau van versleuteling dat gebruikt wordt in de meeste VPN’s, banktoepassingen, wachtwoordmanagers, enz.

Het belangrijkste doel van netwerkversleuteling is het beschermen van uw gegevens die als kleine pakketjes informatie reizen. En uw tegenstander hoeft er maar een paar te analyseren om uw netwerk te compromitteren.

Daarom heb ik Wireshark gebruikt, een gratis en open-source netwerkprotocolanalyzer, om de informatie vast te leggen met en zonder ProtonVPN-verbinding.

Dit was een normale gegevensvastlegging. Zelfs een normaal persoon kan gemakkelijk details zoals de browsernaam, het besturingssysteem, de host, enz. aanwijzen. En dat was slechts van een enkel pakket uit de duizenden die per minuut werden verzonden.

Maar met de ProtonVPN aan was dat allemaal vervormd tot dit:

Alles ging door het WireGuard-protocol dat u zelf kunt visualiseren. De troep aan de linkerkant van de voorgaande afbeelding is gecodeerd verkeer.

U kunt echter niet zien welke versleuteling dit is. Want als u dat zou kunnen, zou het zijn alsof u de eerste verdedigingslinie van een slechte versleuteling zou doorbreken.

Bovendien genereert ProtonVPN elke sessie nieuwe versleutelingscodes. Ze noemen dit Perfect Forward Secrecy.

Dit betekent dat als de FBI op de een of andere manier probeert en erin slaagt om een coderingssleutel te achterhalen, uw andere VPN-sessies ongemoeid blijven. Men moet dus evenveel bovenmenselijke moeite doen om elke coderingssleutel die aan een specifieke VPN-sessie is gekoppeld uit elkaar te halen.

DNS lektest

Over het algemeen fungeert uw ISP als uw DNS-server en behandelt DNS-verzoeken. Eenvoudig gezegd vertelt een DNS-server uw computer (een DNS-client) het IP-adres van de websites die u bezoekt. Ze zijn ook in staat om uw netwerkverkeer te doorzien.

Maar er bestaat een risico dat uw ISP al die gegevens nog steeds behandelt, zelfs na een VPN-verbinding. In dat geval lekt uw VPN (de slechte) DNS-verzoeken naar uw ISP, ook al ziet u een geanonimiseerd IP-adres.

Uw ISP kan dus uw netwerkverkeer loggen, en uw echte IP-adres kan ook zichtbaar worden.

Dit doet het doel van een VPN teniet.

Dus maakte ik verbinding met de server van ProtonVPN België om te controleren of er een mogelijk DNS-lek was.

En er was geen lek; alle verzoeken gingen via de bedoelde VPN-server.

Geo-deblokkeringstest

Streamingplatforms zoals Netflix, BBC iPlayer, Hulu beschermen hun regionale inhoud met krachtige firewalls. Ze proberen VPN-verbindingen te blokkeren, en een gemiddelde VPN slaagt er zelden in om hun gebruikers door deze geo-blocking heen te helpen.

Onbeperkte toegang tot internationale inhoud staat dus bovenaan het verlanglijstje van veel VPN-gebruikers.

Ik heb geprobeerd om Amerikaanse Netflix, BBC iPlayer, Hulu en Amazon Prime US bibliotheken te ontgrendelen met verschillende streaming geoptimaliseerde servers.

En het was gemakkelijk voor ProtonVPN om deze geobeperkingen te omzeilen. Dit is bijvoorbeeld een screenshot van BBC iPlayer unlock met zijn UK#21 server:

Op dezelfde manier was het alleen in de VS verkrijgbare 30Rock toegankelijk met de US-AZ#6 server:

Ook Hulu en Amazon Prime US werden gemakkelijk doorbroken.

Dit is echter opnieuw een geluk bij een ongeluk situatie voor elke VPN-gebruiker, omdat streaming platforms voortdurend proberen om nieuwe VPN-servers te blokkeren. En VPN-bedrijven werken dit tegen door voortdurend nieuwe IP-adressen toe te voegen.

Maar in het algemeen, als u problemen ondervindt bij het deblokkeren van een van de streamingplatforms, probeer dan van VPN-server te veranderen, de cache op te schonen en WebRTC-lekken te dichten. Tot slot kunt u contact opnemen met de betreffende VPN-ondersteuning of overstappen op een andere VPN als dat allemaal niet lukt.

Conclusie

Van alle functies waren de VPN-versneller en de snelheden van de Tor-servers iets dat voor verbetering vatbaar was. Daarnaast hebben de OpenVPN verbindingen wat stabiliteit nodig.

Toch voelde ProtonVPN aan als een eersteklas VPN-provider, één van de beste die ik tot nu toe heb gebruikt. De gebruikersinterface, de verbindingen en bijna alle functies werkten zoals verwacht.

Persoonlijk zou ik ProtonVPN zonder meer aanbevelen.

U moet echter eerst een aantal functies bekijken voordat u zich abonneert op een VPN.