VPN en privacybescherming: wat een VPN verbergt en wat niet

Het woord "privacy" komt in reclame voor VPN's het vaakst van al voorbij. "Volledige anonimiteit", "niemand komt te weten wat u doet", "bescherming tegen elke vorm van toezicht". De werkelijkheid is bescheidener. Een VPN is één hulpmiddel in een set privacymiddelen, en zijn grenzen begrijpen is belangrijker dan in de marketing geloven.

Laten we het stap voor stap uiteenzetten: waartegen een VPN beschermt, waartegen niet, en wat er aanvullend nodig is voor serieuze privacy.

Wat "online privacy" betekent

Voordat u een VPN beoordeelt, moet u weten tegenover wie u privacy wilt. De mogelijke "tegenstanders", in volgorde van hoe vaak ernaar wordt gevraagd:

• De internetprovider. Ziet elk verzoek van u, houdt logs bij en is in veel landen wettelijk verplicht die te bewaren.
• De sites die u bezoekt. Zien uw IP, uw browservingerafdruk en uw gewoonten, en gebruiken dat voor reclame.
• Advertentienetwerken. Volgen u tussen sites via cookies en trackers.
• Sociale netwerken en grote platforms. Weten alles wat u ze zelf hebt verteld + veel van wat u niet hebt verteld.
• De overheid. In verschillende landen — verschillende mogelijkheden voor toezicht, van minimaal tot uitgebreid.
• Specifieke kwaadwillenden. Hackers, ex-partners, kwaadwilligen — specifieke scenario's met gerichte surveillance.

Een VPN lost voor elk van hen een ander deel op.

Waartegen een VPN goed beschermt

Tegenover de internetprovider

Dit is het sterkste voordeel van een VPN. Zonder VPN ziet de provider elke site die u opent, de tijd en de duur van uw bezoeken en het totale verkeersvolume. Met een VPN ziet de provider alleen: "u hebt om zo laat verbinding gemaakt met VPN-server X en Y gigabyte overgedragen". De specifieke sites, zoekopdrachten en geopende apps zijn onzichtbaar.

Tegen "toevallige" waarnemers in het netwerk

De wifi-beheerder van een café, de eigenaar van een hotel, de IT-afdeling op kantoor, een staatsfilter — dat zijn allemaal "toevallige" waarnemers op het pad van het verkeer. Een VPN beschermt daar volledig tegen.

Tegen basisprofilering door sites

Een site die u opent zonder in te loggen, ziet uw IP — maar dat is het VPN-IP, niet het echte. Dat bemoeilijkt het koppelen van uw handelingen in de ene browser aan die in een andere op basis van het IP, en maakt het nauwkeurig bepalen van de geolocatie lastiger.

Waartegen een VPN zwak of helemaal niet beschermt

Tegen sites waarop u bent ingelogd

Als u bent ingelogd bij Google, Facebook of Amazon — dan weten ze dat u het bent. Is het IP veranderd? Maakt niet uit — u hebt een account. Vanaf daar werkt de gewone profilering.

Tegen advertentietrackers

Advertentienetwerken identificeren gebruikers nu vooral via cookies en "browservingerafdrukken" (fingerprinting). Een VPN verandert geen van beide. Om u tegen trackers te beschermen, hebt u speciale browsers nodig (Brave, Firefox met aangepaste instellingen) of extensies (uBlock Origin, Privacy Badger).

Tegen sociale netwerken

Een sociaal netwerk weet alles wat u erin doet en alles wat u het vrijwillig hebt verteld. Een VPN verbergt uw profiel niet voor uw eigen account.

Tegen ernstige gerichte aanvallen van de overheid

Als u geen doorsnee gebruiker bent, maar een specifiek doelwit van een inlichtingendienst — dan helpt een VPN wel, maar lost het niet op. Op het niveau van afzonderlijke landen bestaan er mogelijkheden voor uitgebreide de-anonimisering, zelfs via een VPN: verkeersanalyse, wettige verzoeken aan de VPN-aanbieder zelf (daarom is de jurisdictie belangrijk) en fysieke toegang tot apparaten.

Wat u eigenlijk met "privacy" wilt

Vraag uzelf af: voor wie verbergt u zich? Concrete antwoorden leiden tot verschillende praktijken:

• "Ik wil niet dat de provider ziet waar ik mee bezig ben". Een VPN — ja, dat is voldoende.
• "Ik wil niet dat reclame me volgt". Een browser met bescherming tegen tracking. Een VPN is hier bijzaak.
• "Ik wil dat sociale netwerken niet weten wie ik ben". Maak een account onder een pseudoniem aan en geef geen echte gegevens op. Een VPN is een dun laagje daarbovenop.
• "Ik ben bang dat de overheid ziet wat ik zoek". Dat hangt af van het land. Voor de meeste gevallen is een VPN met een no-logs-beleid en een jurisdictie buiten het land voldoende.
• "Ik wil anonimiteit, omdat ik iets specifieks doe". Een VPN is niet geschikt. U hebt Tor + een geïsoleerd apparaat + een schoon besturingssysteem nodig, of gespecialiseerde aanpakken.

Privacylagen die samenwerken

Volwaardige privacy wordt opgebouwd uit een stapel hulpmiddelen:

1. Een VPN met een no-logs-beleid. De onderste laag — bescherming van het kanaal.
2. Een browser met bescherming tegen tracking. Brave, Firefox met aangepaste instellingen, of Chrome + uBlock Origin + Privacy Badger.
3. Een zoekmachine zonder tracking. DuckDuckGo, Brave Search, Kagi.
4. Gescheiden accounts. Gebruik niet één Google-account voor alles — dat koppelt werk, privé en zoekopdrachten aan elkaar.
5. 2FA overal. Een gelekt wachtwoord zonder 2FA = een gelekt account. Met 2FA — niet.
6. Gegevensminimalisatie. Geef sites niet meer dan nodig. Geef geen echte leeftijd, telefoonnummer of geboortedatum op als het niet verplicht is.

Een VPN is het fundament, de rest zijn de muren en het dak.

De jurisdictie van de VPN-aanbieder

Een van de belangrijkste factoren bij de keuze van een VPN, juist vanuit het oogpunt van privacy. Het land waar het bedrijf is geregistreerd, bepaalt:

• Welke wetten het verplichten logs te bewaren.
• Wie op wettige wijze gebruikersgegevens bij haar kan opeisen.
• Wat er gebeurt als het een verzoek van de overheid ontvangt.

Goede jurisdicties voor een VPN liggen buiten de "14 Eyes": Panama, Zwitserland, de Britse Maagdeneilanden, IJsland. Meer in het artikel hoe kiest u een VPN.

"No-logs" — wat dat in de praktijk betekent

De bewering "we don't keep logs" kan op verschillende manieren worden geïnterpreteerd. Serieuze aanbieders werken dit uit:

• Ze houden geen activiteitenlogs bij: sites, IP's, tijdstempels van sessies. Dat is cruciaal.
• Ze houden geen verbindingslogs bij: het oorspronkelijke IP van de gebruiker bij het verbinden. Ook cruciaal.
• Ze bewaren het minimum voor de facturering: het feit van een actief abonnement en een betaling. Dat is normaal, zonder dat kan de dienst niet werken.

Het beste bewijs van no-logs is een onafhankelijke audit, geen loze belofte. Kijk daarom bij het kiezen van een dienst of die de resultaten van de controle publiceert en wat er precies in is gecontroleerd.

RAM-only servers — een serieuze technische bonus

Een verdere ontwikkeling van het no-logs-idee. De servers draaien alleen vanuit het werkgeheugen, zonder naar schijf te schrijven. Bij een herstart wordt het hele geheugen gewist. Dat betekent: zelfs als een server fysiek in beslag wordt genomen (door de politie, concurrenten of hackers), is het onmogelijk de activiteitengeschiedenis eraf te lezen — die is er fysiek niet.

Dat is technisch duurder dan de gewone architectuur, maar voor privacy is het de standaard van een "kwalitatieve" dienst. Vraag bij de aanbieder na hoe zijn servers zijn opgebouwd.

Conclusie

Een VPN is een reëel en effectief privacyhulpmiddel, maar binnen zijn eigen niche: bescherming van het communicatiekanaal en het verbergen voor de provider. Voor volledige privacy is hij niet voldoende — u hebt een browser met bescherming tegen tracking, gegevensminimalisatie en een bewuste omgang met accounts nodig. Maar als eerste en basale beschermingslaag is een VPN onmisbaar.

U kunt VolnaLink met een no-logs-beleid 8 uur gratis uitproberen, zonder koppeling van een kaart.

Verder lezen

• Is een VPN veilig
• Hoe kiest u een VPN
• Gratis of betaalde VPN