Wat is een Virtueel Particulier Netwerk (VPN)?

VPN Definitie

Een virtual private network (VPN) is een verbinding tussen een apparaat en het internet die geëncrypteerd is. Het doel van de encryptie is om ervoor te zorgen dat de verbinding veilig is en om de digitale informatie die wordt verzonden te beschermen tegen onbekenden. Een VPN verbergt je echte IP-adres en geeft in plaats daarvan het adres van de VPN-server weer.

Dit is vooral nuttig wanneer men probeert geografische beperkingen, blokkeringen door de overheid en zelfs ISP-throttling (doelbewuste vertragen of versnellen van een internetdienst) te omzeilen. Om een verbinding als VPN te classificeren, moet deze geëncrypteerd zijn.

In dit artikel zal je informatie vinden over hoe een virtual private network werkt, waar je het voor kan gebruiken en waarom het niet altijd een goed idee is om er één te gebruiken. Ik heb honderden VPN-diensten beoordeeld en doorgelicht en hieronder vind je enkele van de beste VPN diensten van 2020.

Populaire VPN-providers

---

---

---

Wat is een VPN?

Een Virtual Private Network creëert een privaat netwerk binnen een openbaar netwerk om te zorgen dat apparaten rechtstreeks met elkaar kunnen communiceren. Apparaten in een VPN profiteren dus van de veiligheid, functionaliteit en het beheer van de gehanteerde structuur. Deze technologie is gecreëerd om medewerkers van een bedrijf toegang te geven tot informatie via hun mobiele apparaten of filialen. De verbinding wordt tot stand gebracht met behulp van een tunneling protocol, en gebruikers moeten authenticatie processen doorlopen voordat ze toegang krijgen tot de gegevens.

In sommige gevallen gebruiken internetgebruikers VPN’s om geo-blokkering en censuur door de overheid te vermijden of gebruiken ze proxyservers zodat hun privé-informatie veilig is. In contrast hiermee hebben sommige websites strenge maatregelen genomen om de toegang van apparaten die gebruik maken van VPN’s te voorkomen.

Waarom heb ik een VPN nodig?

Door te surfen op het internet kunnen privégegevens in gevaar komen, vooral als je onbeveiligde netwerken gebruikt. Wanneer je bent ingelogd op een lokaal netwerk, verzendt je apparaat zijn informatie op het netwerk. Een hacker kan gemakkelijk waarnemen wat je doet en kan toegang krijgen tot de gegevens of deze wijzigen.

Je riskeert blootstelling aan je surfgedrag en het delen van privé-informatie. Daarom zijn VPN’s van cruciaal belang als je begaan bent met je online veiligheid en privacy. De anonimiteit en encryptie die een VPN biedt, beschermt al je online activiteiten, inclusief winkelen, e-mails versturen en zelfs het betalen van je rekeningen.

Bovendien zal de geschiedenis van je webbrowser anoniem zijn.  Maak er een gewoonte van om beveiligde netwerken of VPN’s te gebruiken wanneer je een open systeem gebruikt. Huizen lijken misschien veilig voor nieuwsgierige blikken door het lage verkeer. Echter, een hacker kan toegang krijgen tot je vertrouwelijke netwerk als het niet voldoende beveiligd is.

Daarnaast is het bekend dat sommige Internet Service Providers (ISP’s) privé-informatie aan derden verkopen. ISP’s zeggen dat de informatie anoniem is, wat soms niet het geval is. Het hebben van een VPN als onderdeel van je netwerk, voegt een extra level van beveiliging toe aan het netwerk. Om ervoor te zorgen dat alle systemen werken, moet je een VPN op de router installeren, omdat de installatie van een VPN op apparaten fouten kan veroorzaken bij sommige programma’s. Naast de veiligheid, zal het ook mogelijk zijn om toegang te krijgen tot en het streamen van inhoud die anders niet beschikbaar is in het land.

Werken op afstand is eveneens iets wat veiligheid en anonimiteit van de gegevens vereist.  Verkoopteams, conferenties en reclame van een bedrijf kunnen allemaal met een simpele klik worden gedaan dankzij de technologische vooruitgang. Gezien deze eenvoud van communicatie speelt de veiligheid een rol omdat de gegevens en informatie die worden gedeeld privé zijn.

De laatste tijd hebben meer bedrijven geïnvesteerd in het gebruik van VPN’s om hen te helpen informatie voor hun bedrijven te beschermen, omdat ze op afstand worden geraadpleegd. Dergelijke bedrijven hebben nood aan een gepersonaliseerde VPN-dienst vanwege hun omvangrijke personeelsbestand en klanten. Kantoorservers bevatten eigen gegevens, die enkel relevant zijn voor het bedrijf, en werknemers moeten ze misschien van op afstand raadplegen. Met VPN’s is dit mogelijk en veilig.

Hoe werkt een VPN

Een VPN werkt door de internetverbinding van een apparaat eerst te leiden naar een geselecteerde VPN-server in plaats van direct naar je Internet Service Provider (ISP). De verzonden gegevens komen van de server en niet van je apparaat. Een VPN fungeert als tussenpersoon tussen de computer en het internet en verbergt dus je IP-adres.

Bovendien zijn de verzonden gegevens geëncrypteerd en als ze toch worden onderschept, dan zijn ze onleesbaar tot ze op de geplande bestemming aankomen. Encryptie is een term die wordt gebruikt om te beschrijven hoe de gegevens tijdens het transport veilig worden bewaard. Alleen een computer met de gekende sleutel kan de gegevens decoderen.

Decryptie is het proces dat wordt gebruikt om de gegevens te decoderen, wat verwijst naar het opnieuw leesbaar maken van de informatie. Een voorbeeld hiervan is dat wanneer je je creditcard gegevens op een website invoert, deze geëncrypteerd worden totdat ze op de plaats van bestemming aankomen.

Diverse VPN-aanbieders gebruiken verschillende encryptie processen om te garanderen dat de gegevens veilig zijn voor online hackers. Er zijn echter drie gebruikelijke procedures om dit te doen.

Eén: wanneer je verbinding maakt met het private netwerk, wordt er een tunnel gebruikt om je gegevens te coderen. De gegevens zijn nu onleesbaar terwijl ze zich tussen de server en je computer bewegen.

Twee: je toestel krijgt hetzelfde IP-adres als dat van het lokale netwerk van een VPN. Dit betekent dat je IP hetzelfde is als die op de server van een VPN-aanbieder.

Drie: je kan nu naar believen op het internet surfen zonder je gegevens te delen. De effectiviteit van de verbinding zal afhangen van het type en het protocol dat door een VPN wordt geïmplementeerd.

Er zijn verschillende VPN’s op de markt die je kan gebruiken. Sommige daarvan zijn standalone VPN’s, browser extensies, router VPN’s en Corporate VPN’s. Standalones zijn software die geïnstalleerd kan worden op Pc’s of smartphones. De applicatie maakt een verbinding die geëncrypteerd is met het privé-netwerk dat je vervolgens kan gebruiken. Corporate VPN is bedrijfsgericht voor medewerkers die op locatie werken. Omdat het op maat wordt gemaakt, vereist het zware IT-middelen en eigen ontwikkeling.  De Router VPN’s worden meestal thuis geïmplementeerd en houden in dat je een VPN op je router installeert.

Verschillende soorten VPN’s

VPN-technologie is een eenvoudig idee om op een veilige manier verbinding te maken met vertrouwde informatie via een netwerk dat je niet vertrouwt. Het begint lastig te worden als je niet weet welk type je moet gebruiken en in welk geval.

De twee basis types van VPN’s zijn Client-Based VPN types en Network-Based VPN types.

Dynamic multipoint VPN’s en MPLS-based L3VPN’s.

Met deze types kan je netwerk worden aangepast aan ofwel spraak- ofwel videoverkeer. Dit is niet mogelijk tijdens het gebruik van het internet. Bovendien is de bandbreedte in dit scenario veel goedkoper in vergelijking met WAN. Bedrijven stemmen zich nu om deze reden af op VPN in plaats van op het gebruik van WAN.

Een Client-Based VPN wordt gecreëerd tussen een individuele gebruiker en een netwerk op afstand. De meeste van deze netwerken worden gemaakt door applicaties die op de PC of mobiele toestellen worden geïnstalleerd. Om te beginnen moet je een gebruikersnaam en wachtwoord opgeven, waardoor er een tunnel ontstaat. De gebruiker heeft dan op afstand toegang tussen de server en de tunnel. Voorbeelden van deze typen zijn AnyConnect van Cisco en Pulse.

De meeste systemen, waaronder Windows, Mac en mobiele besturingssystemen, hebben een ingebouwde client-optie. Deze stellen de gebruikers in staat om vanaf elke locatie verbinding te maken met een beveiligde tunnel, zolang ze maar een internetverbinding hebben. Client-based VPN’s zijn zeer veilig omdat ze het apparaat dat de software heeft geïnstalleerd scannen voordat ze toegang geven tot het netwerk.

Network-based VPN’s verbinden twee netwerken met elkaar via een onbeveiligd netwerk. Een voorbeeld is het IPsec-based WAN, waarbij kantoren van een netwerk eenvoudig met elkaar kunnen communiceren door middel van IPsec-tunnels. Om met succes een netwerktunnel te bouwen, moeten twee apparaten worden geselecteerd als eindpunten, moet de authenticatie procedure tussen deze apparaten worden vastgelegd en moet ten slotte het verkeer worden gekozen dat wordt toegelaten om door de tunnel te gaan.

Policy-based VPN’s kunnen ook op IPsec-tunnels worden geïmplementeerd. Hun functie is het aanbieden van een crypto-toegangslijst die de verkeersstroom definieert. Gebruik policy-based IPsec waar een enkele tunnel is gecreëerd tussen netwerken die gecontroleerde toegang hebben tot de middelen. Een dergelijk scenario is een bedrijf dat werkt voor een ander bedrijf.

Is een proxy-verbinding een VPN?

Een proxy is geen virtual private network, omdat het geen encryptie heeft.

Een proxy zal je verzoeken verwerken en je IP-adres wijzigen indien gewenst, maar zal niet de veiligheid bieden die een VPN wel zou bieden.

De beperkingen van een VPN

De weinige nadelen die je kan ervaren bij het gebruik van een VPN zijn de volgende:

• Tragere internetverbinding.

Hoewel het voor gebruikers ook gebruikelijk is om ISP throttling te omzeilen, zal je soms een tragere verbinding ervaren als de VPN-server, waarmee je verbonden bent, overbelast is.

• VPN-blokkeringen.

Sommige streaming-diensten (voornamelijk Netflix) zullen continu VPN-servers blokkeren om hun geografische inhoudsbeperkingen te handhaven. Er zijn manieren om dit te omzeilen, voornamelijk met een IP-refresh functie, maar het is naar verluidt vervelend om onderbroken te worden terwijl je aan het streamen bent.

• Registratie door VPN-bedrijven.

Sommige VPN-operatoren zullen beweren dat ze geen enkele activiteit registreren en toch doen ze het. Er zijn verschillende voorbeelden geweest van operatoren die betrapt werden, en daarom is het belangrijk om de nodige zorgvuldigheid in acht te nemen bij de keuze van de dienst waarop men zich wil abonneren. Daarnaast zijn er voorbeelden van operatoren die hun bedrijf verkopen en de nieuwe eigenaars beginnen met de registratie en verkoop van informatie.

Voor- en Nadelen van het gebruik van een VPN

Voordelen van VPN’s

• Verbergt je IP, waardoor je online identiteit wordt afgeschermd
• Helpt firewalls en beperkingen te omzeilen
• Beschermt je gegevens tegen cybercriminelen
• Vermijdt online discriminatie van sommige websites
• Veiliger om torrents te downloaden

Nadelen van VPN’s

• Niet alle apparaten ondersteunen het gebruik van VPN’s
• Sommige VPN-aanbieders registreren gebruikersgegevens

VPN Encryptie Protocollen

Nu weet je dat VPN’s je apparaat een nieuw IP-adres toewijzen en een tunnel gebruiken om gegevens te verzenden. Echter, niet alle VPN’s zijn hetzelfde, afhankelijk van het encryptie protocol dat is geïmplementeerd.

In principe is encryptie het proces van het herschikken van letters en cijfers om informatie te coderen zodat weinig mensen er toegang toe hebben en het kunnen begrijpen. In gevorderde stadia worden algoritmen (ciphers) gebruikt om het proces van codering en decodering van gegevens uit te voeren. De bewerkingen van deze algoritmen volgen een vooraf bepaald aantal stappen, afhankelijk van de meegeleverde sleutel. Zonder deze sleutel is het onmogelijk om de gegevens te decoderen. De lengte van de sleutel verhoogt de veiligheid van de encrypties. Korte lengtes zijn gevoelig voor Brute Force Attacks. Een lengte van 256bit voor de sleutel wordt beschouwd als de beste standaard. VPN-protocollen zijn de processen en instructies die door een VPN worden gevolgd om een veilige verbinding tussen een VPN-server en de client te garanderen.

Commerciële VPN-diensten gebruiken verschillende protocollen.

De eerste is SSL en TSL. Dit protocol is niet specifiek voor een VPN, maar het is geïmplementeerd in OpenVPN en HTTPS beveiligde websites.  TSL (Transport Layer Security) is gebouwd als een verbetering van de SSL (Secure Socket Layer). TSL implementeert een combinatie van publieke en symmetrische sleutels om het netwerk te beveiligen. TSL biedt een veilige verbinding, maar meestal ontstaan er problemen wanneer een website één private sleutel gebruikt voor sessies. Als deze sleutel gecompromitteerd is, kan een hacker gemakkelijk controle krijgen.

Een ander protocol is OpenVPN, dat standaard is in commerciële VPN-aanbieders. Het kan eenvoudig worden geconfigureerd, is veilig en werkt op bijna elk apparaat. OpenVPN is open-source en de code wordt publiekelijk gedeeld. Experts kunnen het onderzoeken, fouten repareren of verbeteren voor gebruik. Dit protocol implementeert TSL- en OpenSSL-protocollen met andere tools om een betrouwbare en veilige verbinding te creëren.

Het is aanbevolen voor de meeste omstandigheden.

Andere protocollen zijn onder andere IKEv2/IPsec, L2TP/IPsec, SSTP, WireGuard en PPTP. PPTP is het minst betrouwbaar in de lijst, omdat het gemakkelijk is om in te breken en te belemmeren. Het maakt gebruik van het Point-to-Point Tunnelling protocol. Het is verstandig om dit protocol niet te gebruiken, tenzij het noodzakelijk is en voor niet-kritiek gebruik.

Wat betekent encryptie?

Encryptie is het proces om informatie onleesbaar te maken voor iedereen die niet verondersteld wordt het te kunnen lezen. Om het weer leesbaar te maken, zal je het moeten de-encrypteren.

Wat kan een VPN verbergen?

VPN’s verbergen veel gegevens die je online deelt, afgezien van wachtwoorden. Webbrowsers hebben de mogelijkheid om je surfgegevens bij te houden en te registreren, zodat ze gemakkelijk terug te vinden zijn. Al deze informatie is gekoppeld aan je IP-adres.  Zonder een VPN kan al deze informatie op je netwerk staan als het niet goed beveiligd is.

Betrouwbare VPN-diensten verbergen deze informatie door de uitgaande IP-adressen te wijzigen. Dat betekent dat de gegevens die je zoekt of websites die je bezoekt niet worden gedeeld.

Internetproviders staan er ook om bekend dat ze privé-informatie delen met derden. Door een VPN te gebruiken wordt de informatie voor de internetprovider verborgen, zodat je beschermd bent tegen identiteitsdiefstal. IP-adressen en locatiegegevens worden ook verborgen. Je locatie is gekoppeld aan je IP-adres. Zoals eerder vermeld, is het IP-adres een unieke identificatie van je apparaat. VPN-netwerken wijzigen dit IP-adres, en daarom worden de surfgegevens niet aan je gekoppeld, omdat het niet je eigen IP-adres is.

Bovendien is de locatie ook verborgen. Dat betekent dat je de locatie kan veranderen naar elke mogelijke plaats en dat je websites die in je land verboden zijn, kan bezoeken. Sommige VPN-aanbieders nemen ook je huidige locatie op als een te selecteren land. Dit is voordelig voor mensen die vaak van het ene naar het andere land reizen. Zij zullen genieten van online content uit hun land zonder al te veel gedoe.

Apparaten en activiteiten op het web zijn ook verborgen voor het internet. Deze apparaten zijn onder andere desktops, laptops en smartphones. Als een cybercrimineel het apparaat dat je gebruikt identificeert, zijn er bepaalde op maat gemaakte mogelijkheden die kunnen worden geïmplementeerd om toegang te krijgen tot je apparaat. Het verbergen van het apparaat door middel van een VPN zal zorgen voor moeilijkheden bij zulke activiteiten.

De VPN’s verbergen ook uw torrent activiteiten. Zowel de overheid als mediabedrijven werken hard aan het voorkomen van peer-to-peer file sharing met behulp van torrent-netwerken. Als je vaak met torrent werkt, dan is het raadzaam om een VPN te gebruiken om je activiteit te verbergen. De provider die je kiest moet een goede reputatie hebben, hoge snelheden en trackrecords aanbieden en gebruik maken van de allernieuwste technologieën op het gebied van encryptie protocollen.

Hoe maak je verbinding met een VPN

De eenvoudigste manier om verbinding te maken met een VPN op Windows, Android, Mac, iPhone of een ander besturingssysteem is door een abonnement te kopen en verbinding te maken met hun applicatie.

De meeste diensten zullen een zeer gebruikersvriendelijke interface hebben waardoor je elke gewenste server kan kiezen uit de door jou gewenste nieuwe bestemming.

Er zijn andere manieren om verbinding te maken met een VPN-dienst, zoals het creëren van een netwerk in je OS en rechtstreeks er verbinding mee te maken.

Je VPN-dienst zal vaak handleidingen hebben om je te helpen het op te zetten.

Zijn VPN’s legaal?

VPN’s worden zeker al eens gebruikt voor illegale activiteiten, zoals het kopen van illegale smokkelwaar op het dark web.

Maar er één gebruiken is geen misdaad, in het grootste deel van de wereld.

Landen waar VPN’s verboden zijn, zijn onder andere Noord-Korea, de Verenigde Arabische Emiraten, Irak en China.

Het gebruik van een VPN-dienst in één van deze landen zal, indien ontdekt, hoogstwaarschijnlijk alleen maar leiden tot een boete.

VPN Routers uitgelegd

Als je geen VPN wilt installeren op elk afzonderlijk apparaat in je huis, kan je overwegen om een VPN op te zetten voor je hele thuisnetwerk.

Dit is vooral handig als je toegang wil krijgen tot de bibliotheek van Netflix uit een andere regio op je smart-TV.

In het algemeen zijn er 3 verschillende soorten VPN-routers:

1. Routers met OpenVPN ondersteuning.
2. Pre-flashed routers.
3. Handmatig geconfigureerde routers.

Voor de meeste mensen is het kopen van een router die al is geconfigureerd voor VPN-gebruik het eenvoudigst en het snelst, maar het kan uiteindelijk meer kosten dan de alternatieven.

Ik adviseer ten zeerste dat, tenzij je technisch onderlegd bent, je de extra stappen van het zelf configureren van een router overslaat en er één koopt waarbij alles voor jou al gedaan is.

Hoe creëer je je eigen VPN

Hier is een korte handleiding over hoe je je eigen persoonlijke VPN creëert.

1. Maak een account aan bij een cloud hosting provider naar keuze
2. Download “Algo VPN” hier.
3. Installeer Algo’s core dependencies, die je hier vindt: GitHub
4. Voer de installatie wizard uit.
5. Stel je configuratie opties in.
6. Klaar!

Je hebt nu een werkende privé VPN-server gemaakt.

Echter, Cloud hosting providers houden vaak registraties bij en het gebruik van een dergelijke dienst is niet veiliger dan het gebruik van een bekende VPN-aanbieder.

Het creëren van je eigen VPN is het meest geschikt voor mensen die gewoon veiliger willen zijn op openbare Wi-Fi en willen vermijden dat ze er grotere maandelijkse kosten voor betalen.

Veelgestelde Vragen

Wie kan voordeel halen uit VPN-diensten?

Iedereen die online gaat en zijn of haar informatie verborgen wil houden, kan er voordeel uithalen – privacy-geeks, beveiligingsdeskundigen, mensenrechtenactivisten en reizigers die geen vertrouwen hebben in internetverbindingen.

Zijn er gratis versies van VPN’s en is er een probleem met het gebruik van deze VPN’s?

De meeste aanbieders hebben gratis versies van hun diensten, maar met beperkingen. Deze gratis VPN diensten zijn echter vaak niet veilig. Sommigen verzamelen persoonlijke informatie en verkopen deze aan derden.

Welke besturingssystemen ondersteunen het gebruik van een VPN?

Normaal gesproken ondersteunen alle besturingssystemen, inclusief Windows, macOS, Android, Linux en iOS het gebruik van VPN’s. Het vinden van een VPN, geschikt voor je apparaat, zal niet moeilijk zijn.

Hoeveel apparaten kunnen tegelijkertijd op een VPN worden aangesloten?

VPN-aanbieders hebben verschillende formules. Het aantal gelijktijdige apparaten dat kan worden aangesloten varieert van 1 tot 12, afhankelijk van de gekozen formule.

Blokkeren VPN’s advertenties?

Pop-ups zijn erg vervelend tijdens het surfen. Soms vertragen ze de internetverbinding. De meeste VPN’s op de markt bieden op maat gemaakte diensten voor het blokkeren van advertenties om je apparaat te beschermen tegen malware.

Bronnen

https://patents.google.com/patent/US20060053486A1/en

https://www.softether.org/1-features/1._Ultimate_Powerful_VPN_Connectivity#SoftEther_VPN’s_Solution:_Using_HTTPS_Protocol_to_Establish_VPN_Tunnels

https://www.informationsecuritybuzz.com/articles/what-is-a-vpn-protocol-and-which-one-should-you-use/

https://biotech.law.lsu.edu/blog/R44101.pdf

Talen

---

Transparantie – Ons doel is om eerlijke en feitelijke reviews over software voor cybersecurity aan te bieden. Onze reviews en gidsen zijn gebaseerd op feiten en uitgebreide testen. Wanneer je via ons een VPN koopt, krijgen we soms een commissie zodat we kwaliteit kunnen blijven leveren aan onze lezers. Lees meer over VPNetic en onze VPN-experts op onze Over Ons-pagina.

---

Auteur Per-Erik Eriksson

Per-Erik-Eriksson is de hoofdauteur van VPNetic. Alles wat je hier leest is door hem of één van zijn collega’s geschreven. Per-Erik heeft 10 jaar ervaring binnen de cybersecurity en heeft eerder bij Microsoft gewerkt als software ingenieur.