VPN: de waarheid
Een VPN is nuttig, maar wordt met veel leugens verkocht. Dit is wat het daadwerkelijk beschermt.
Wat een VPN NIET doetEen VPN beschermt u niet tegen de client-side scanning van Chat Control: die
leest uw berichten op uw apparaat, vóór de versleuteling en dus vóór de VPN. Het is ook geen
onzichtbaarheidsmantel: uw besturingssysteem en apps zien meer dan uw VPN-provider.
Wat een VPN wél goed doetHet verbergt uw activiteit voor uw internetaanbieder en maskeert uw
IP-adres (en dus locatie) voor de sites die u bezoekt. Nuttig tegen
netwerksurveillance, geolocatie en censuur. Eén stukje van de puzzel, niet de oplossing.
Waarvoor dient het
Een VPN die uw IP-adres maskeert en uw verkeer versleutelt tot aan zijn servers, zonder ooit ook
maar één stukje persoonlijke informatie te vragen.
Waarom het ertoe doet
Het is de gouden standaard voor privacy. Geen e-mail, geen naam: bij inschrijving krijgt u een
eenvoudig accountnummer. Geauditeerd no-log-beleid, één eerlijke prijs (€5 per maand, geen
niveaus, geen valse beloften), en betaling mogelijk in cash of Monero. Dat is precies wat ertoe
doet op de dag dat een staat de VPN-toegang probeert af te snijden: een account dat niet aan uw
identiteit te koppelen is, en een betaling die banken niet kunnen blokkeren.
Voor wie & wanneer
Iedereen, van de burger die een identiteitscontrole wil omzeilen tot het hoogrisicoprofiel. Dit
is de VPN om als eerste aan te bevelen.
Installeren & gebruiken
Ga naar mullvad.net. Als de site in uw land geblokkeerd is, open hem dan via de Tor
Browser of het .onion-adres. Klik op “Generate account number”: er wordt niet om een
e-mail of naam gevraagd. Bewaar dit nummer in uw wachtwoordmanager en deel het nooit, het is
uw enige toegangssleutel.
Kies de looptijd en de betaalmethode. De prijs staat vast. Drie wegen: bankkaart (het
eenvoudigst indien niet geblokkeerd), per post verzonden contanten, of cryptocurrency.
Anonieme cryptobetaling: klik op “Create a one-time payment address”. Mullvad toont een
adres (Bitcoin of Monero) en een exact bedrag. Stuur dat bedrag vanuit uw portemonnee. Voor
maximale anonimiteit kiest u Monero (standaard privé); Bitcoin is eenvoudiger maar
traceerbaar. Zie sectie 09 om crypto te kopen. Reken op circa 30 minuten bevestiging.
Download de app van mullvad.net/download (via Tor als de site wordt gefilterd) en
installeer hem. Op mobiel: App Store, Google Play, of de officiële APK als de app uit uw store
is verwijderd.
Start de app, voer uw accountnummer in en maak verbinding met een server buiten uw land
, idealiter buiten de Europese Unie (Zwitserland, VS…). Schakel de “kill switch” in (die het
internet afsluit als de VPN wegvalt) en de DNS van Mullvad.
Waarvoor dient het
De VPN uit het Proton-ecosysteem, met een echt gratis abonnement (zeldzaam en eerlijk).
Waarom het ertoe doet
In Zwitserland gevestigd, geauditeerd, open-source. Het gratis abonnement heeft geen
advertenties, geen doorverkoop van gegevens en geen datalimiet (alleen het aantal landen is
beperkt). De ideale opstap voor een beginner, vooral als u al Proton Mail gebruikt.
Voor wie & wanneer
Beginners, en iedereen die al in het Proton-ecosysteem zit en één account voor alles wil.
Installeren & gebruiken
Ga naar protonvpn.com en meld u aan met uw Proton-account (of maak er een aan).
- Installeer de app (Windows, macOS, Linux, Android, iOS).
Gebruik “Quick Connect” of kies een land, schakel de kill switch en NetShield in (blokkering
van advertenties en trackers).
Waarvoor dient het
Een kleine, bijzonder rigoureuze en transparante VPN-provider, volgens hetzelfde model als
Mullvad.
Waarom het ertoe doet
Geauditeerd no-log-beleid, geen verplichte e-mail, betaling in crypto of contanten. Het biedt
zelfs anti-trackingopties (blokkering van trackers op netwerkniveau) en inschrijving zonder
enige identificatie.
Voor wie & wanneer
Een solide alternatief voor Mullvad, voor pseudoniem- en hoogrisicoprofielen die willen
diversifiëren.
Installeren & gebruiken
Genereer op ivpn.net een account (er wordt een ID voor u aangemaakt, geen e-mail
nodig).
- Betaal in crypto of contanten, net als bij Mullvad.
Installeer de app, maak verbinding buiten de EU, schakel de kill switch en het
WireGuard-protocol in.
Waarvoor dient het
Een vpn met twee modi: een snelle modus (2 servers, WireGuard) en een anonieme modus die
het verkeer door een mixnet van 5 knooppunten stuurt, vermengd met dekverkeer.
Waarom het ertoe doet
Het mixnet vervaagt metadata (wie met wie communiceert, en wanneer), zelfs tegenover een
waarnemer die het hele netwerk bekijkt, wat een klassieke vpn niet doet. Gedecentraliseerd
servernetwerk, open-source apps (GPL), geaudit door Cure53. Betaling kan via anonieme
‘zk-nym’-tegoeden los van het gebruik blijven.
Voor wie & wanneer
Wie verder wil gaan dan een klassieke vpn tegen verkeersanalyse, en een veel tragere anonieme
modus aanvaardt die niet geschikt is voor streaming en downloads. Betaald abonnement, met gratis
proefperiode.
Goed om te wetenHet Nym-netwerk betaalt knooppuntbeheerders met een token (NYM). U hoeft er geen te bezitten
om de vpn te gebruiken.
Installeren & gebruiken
Installeer NymVPN via nym.com (computer en mobiel).
Gebruik de anonieme modus voor berichten en gevoelig surfen, de snelle modus
voor de rest.
Om uw identiteit los te houden van uw gebruik, betaal met cryptomunten of met zk-nym-tegoeden.
Waarvoor dient het
Een privé versleuteld netwerk dat uw apparaten aan uw server koppelt, zonder deze ooit bloot te
stellen aan het publieke internet.
Waarom het ertoe doet
In plaats van poorten te openen (en aangevallen te worden), bouwt Tailscale een
WireGuard-tunnel tussen alleen uw geautoriseerde apparaten: uw server heeft geen publiek
aanvalsoppervlak. Headscale is de zelf-gehoste versie, zodat u van geen enkele derde
partij afhankelijk bent. WireGuard alleen biedt volledige controle, ten koste van
handmatige configuratie.
Voor wie & wanneer
Elke zelf-hoster. Het is de veilige manier om van buitenaf uw Nextcloud of foto’s te bereiken.
Installeren & gebruiken
Installeer Tailscale op uw server en op uw telefoon/pc, en koppel ze aan hetzelfde account.
Uw apparaten zien elkaar meteen op een privénetwerk; bereik uw server via het Tailscale-adres.
- Voor nul afhankelijkheid vervangt u de coördinatieserver door zelf-gehoste Headscale.