Je hebt een iPhone VPN nodig
Malwarebeveiligingsprogramma’s houden je apparaten veilig tegen aanvallen door virussen, Trojaanse paarden, ransomware en andere kwaadaardige soorten software. Je mag best een beetje zelfvoldaan zijn over je iPhone, want iOS biedt echt een betere bescherming tegen dit soort zaken dan andere besturingssystemen. Apple is al sinds de uitvinding van iOS gefocust op beveiliging. Maar word niet te zelfvoldaan. Op het moment dat je gegevens van je iPhone naar een site op het internet gaan, zijn ze kwetsbaar. Als je geen beveiligde HTTPS-verbinding gebruikt, zijn je gegevens blootgesteld aan de wereld. Zelfs met HTTPS kunnen nieuwsgierigen veel te weten komen door alleen maar te kijken welke sites u bezoekt en uw IP-adres te analyseren. Om uw gegevens en online activiteiten te beschermen, hebt u een VPN, of virtueel privénetwerk, nodig. Een VPN zorgt ervoor dat niemand uw netwerkactiviteiten kan zien of wijzigen, zelfs de netwerkbeheerder niet. Installeer nu een VPN op uw iPhone en u zult meerdere voordelen ondervinden.
Het is waar dat moderne cellulaire communicatie grondig is versleuteld, en niet gemakkelijk kan worden afgeluisterd, tenzij u toegang hebt tot hulpmiddelen op politieniveau, zoals het Stingray-apparaat, of datadumps van mobiele torens. Slechte spelers kunnen de beveiligde 4G- en 3G-kanalen storen en telefoons in de buurt dwingen om via onveilige 2G verbinding te maken met een femtocel ter grootte van een aktetas. In dat scenario heeft de aanvaller volledige toegang tot alle communicatie. Maar de kans dat je met zo’n aanval te maken krijgt, is heel klein.
Het echte dagelijkse probleem is Wi-Fi. Als je verbinding maakt met de gratis Wi-Fi in de openbare bibliotheek, op het vliegveld, in een koffieshop, bij de kruidenier of waar dan ook, ligt je veiligheid in handen van de hotspot-eigenaar. HTTPS-verbindingen zouden veilig moeten zijn, maar een oneerlijke netwerkeigenaar zou je minder gevoelige communicatie kunnen uitpluizen en kunnen nagaan welke sites je bezoekt. Andere gebruikers op een onbeveiligd netwerk kunnen ook manieren vinden om je netwerkverkeer te traceren, als ze slim zijn. Zelfs je eigen ISP kan nu niet-persoonlijke informatie verzamelen en verkopen, dankzij de gestage ontmanteling van online beveiliging door de huidige regering. Het is een jungle daarbuiten!
Het wordt nog erger. Als je eenmaal verbinding hebt gemaakt met een hotspot, is het standaardgedrag van je iPhone om de volgende keer dat hij binnen bereik komt automatisch verbinding te maken met diezelfde hotspot. Er is echter geen andere verificatie van de hotspot dan de SSID (netwerknaam), en je iPhone zendt de namen uit waarnaar hij zoekt. Het is voor kwaadwillenden eenvoudig om een draagbare hotspot te bemachtigen die luistert naar die broadcast-queries en elke netwerknaam nabootst die door apparaten in de buurt wordt opgevraagd.
Merk op dat dezelfde gevaren gelden voor die lichtgewicht MacBook die je bij je hebt. Als je verbinding hebt met Wi-Fi, ben je kwetsbaar. Zorg ervoor dat je een Mac VPN installeert voordat je naar de coffeeshop gaat.
Versleuteling en locatie-spoofing
Als je VPN actief is, wordt al je netwerkverkeer, of het nu van browsers, apps of iOS zelf komt, versleuteld voordat het je telefoon verlaat. Deze versleutelde datastroom gaat naar een server van het VPN-bedrijf, waar het wordt gedecodeerd en op zijn weg wordt gestuurd.
Gecodeerd webverkeer is niet de enige reden waarom je een VPN nodig hebt. Met een directe, geen VPN-verbinding met een website, identificeert uw IP-adres u niet alleen naar die site, maar het identificeert ook uw geografische locatie. Ad-trackers, snuffelaars en overheidsinstanties kunnen dat IP-adres gebruiken om na te gaan wat u online doet. Wanneer u echter een VPN gebruikt, is het IP-adres dat anderen zien dat van het VPN-bedrijf, niet dat van uzelf.
De beste VPN-bedrijven hebben servers over de hele wereld. Aan de ene kant betekent dit dat als je op reis bent je een server in de buurt kunt vinden, en dichtbij betekent meestal sneller. Aan de andere kant kun je je locatie vervalsen door een server in een ver land te kiezen. Probeer dat maar eens en bezoek de Google website; je zult zien dat die verschijnt in de taal van je schijnbare locatie. Journalisten in repressieve landen en politieke activisten die zich verzetten tegen die repressieve regimes vertrouwen al lang op VPN’s om veilig met de buitenwereld te communiceren. Natuurlijk kan het zijn dat je lokale wetten overtreedt door gewoon een VPN te gebruiken. Rusland heeft bijvoorbeeld het gebruik van VPN’s verboden, met als argument dat het terroristische activiteiten moet tegenhouden. Rusland werkt ook aan een systeem om zich los te koppelen van het internet in het algemeen, zogezegd ter bescherming tegen cyberaanvallen.
Rusland is niet de enige. China heeft vorig jaar het gebruik van VPN’s verboden, hoewel sommigen er nog steeds in slagen verbinding te maken. China’s internetcensors hebben hun macht getoond door het gebruik van de letter N te blokkeren. De grote Chinese ISP’s hebben de taak gekregen om ongeautoriseerd VPN-gebruik te blokkeren, terwijl bedrijven hun interne VPN’s mogen blijven gebruiken.
Het is niet ongebruikelijk dat online streamingdiensten in de ene regio wel inhoud aanbieden, maar in de andere niet. Het aanbod van Netflix en Hulu verschilt per land. Britten kunnen gratis naar BBC-programma’s kijken, terwijl voor dezelfde programma’s in de VS een abonnement nodig is. Door je locatie te camoufleren met een VPN kun je toegang krijgen tot shows die normaal niet voor jou beschikbaar zijn. Maar let op: Locatiespoofing kan in strijd zijn met je servicevoorwaarden. Bovendien treden bedrijven als Netflix hard op tegen VPN-gebruikers. Ondanks de veiligheidsproblemen met Wi-Fi en mobiele telefonie, de bezorgdheid over privacy en de andere potentiële voordelen van locatie-spoofing, beschermen te weinig mensen zichzelf en hun verkeer met een VPN. Uit ons onderzoek naar VPN-gebruik bleek zelfs dat 71 procent van de respondenten nog nooit een VPN had gebruikt. Als u tot die groep behoort, maak u dan geen zorgen! We hebben een heel artikel over het opzetten en gebruiken van een VPN.
Wat een iPhone VPN niet kan
De verbinding van je apparaat naar een VPN-server is volledig veilig, maar hetzelfde kan niet altijd worden gezegd van de verbinding van de VPN-server naar de website die je bezoekt. Als het een gewone oude HTTP website is, is de heen-en-weer tussen de site en de VPN-server niet beveiligd, en kan mogelijk worden onderschept. Als de site daarentegen beveiligde HTTPS gebruikt, is je interactie van eind tot eind versleuteld, maar een snuffelaar kan nog steeds te weten komen waar je gegevens heen gaan.
Zelfs zonder VPN, is je verbinding met een site die HTTPS gebruikt, zoals Google wil dat elke site doet, versleuteld. Natuurlijk verbergt die HTTPS-verbinding niets over uw IP-adres. Voor de beste beveiliging gebruikt u uw VPN en maakt u ook verbinding via HTTPS wanneer dat beschikbaar is.
Hoewel de data van en naar je VPN-server versleuteld is, krijg je met een VPN niet het niveau van anonimiteit dat je krijgt als je verbinding maakt via het TOR-netwerk, noch de gelijktijdige mogelijkheid om in de enge diepten van het Dark Web te duiken. Aan de andere kant hebben sommige VPN-diensten ook TOR-specifieke servers als optie.
Het is waar dat iPhone-gebruikers zich minder zorgen hoeven te maken als het op malware aankomt (maar wees niet te zelfgenoegzaam). Je kunt echter nog steeds worden misleid door een phishing-website om je beveiligingsgegevens te verstrekken. Een aantal iPhone VPN’s beloven frauduleuze sites, kwaadaardige sites en (in sommige gevallen) reclame te verwijderen uit de datastroom die je iPhone binnenstroomt. Vertrouw hier alleen niet te veel op, want in de meeste gevallen doen ze hun werk met behulp van een eenvoudige zwarte lijst. Phishing-websites komen en gaan efemeer, en verdwijnen vaak voordat ze ooit op de zwarte lijst staan.
Testen van iPhone VPN-prestaties
Voor stel, je bedrijf verscheept goederen heen en weer tussen stad A en stad B. Als je eist dat ze in het midden van elke rit naar stad C gaan voor een veiligheidscontrole, duurt de reis natuurlijk langer. Hetzelfde geldt wanneer je een VPN-server in het midden van je verbinding met een website plaatst. Dingen duren bijna altijd langer.
Voordat we beginnen met onze VPN-snelheidstesten, schakelen we het mobiele datanetwerk uit door de telefoon in vliegtuigmodus te zetten en vervolgens Wi-Fi in te schakelen. De cellulaire verbinding is niet zo stabiel, en het is ook veel moeilijker aan te vallen dan Wi-Fi, zoals eerder vermeld. We testen alle producten op hetzelfde iOS-apparaat, met de nieuwste versie van iOS.
Voor het testen gebruiken we Ookla’s internetsnelheidstesttool. (Merk op dat de uitgever van PCMag, Ziff Davis, ook eigenaar is van Ookla). We nemen het gemiddelde van een reeks tests, waarbij we de laagste en hoogste resultaten weglaten. Dan zetten we onmiddellijk de VPN aan, maken verbinding met de snelste server die wordt aanbevolen, en herhalen die test. Door de gemiddelden te vergelijken met en zonder de VPN actief, leiden we een score af op basis van de procentuele verandering.
Ping latency is de tijd die je apparaat nodig heeft om een server te bevragen en een antwoord te krijgen. Als die query door de VPN moet, neemt de latency meestal toe, soms een beetje, soms heel veel. Wij meten latency echter in milliseconden. Tenzij u een snel online spel speelt waarbij extra milliseconden vertraging u de das om kunnen doen, zult u een bescheiden toename in latency niet opmerken.
Een vertraging op de downloadsnelheid daarentegen zal waarschijnlijk wel uw aandacht trekken. Als het downloaden van een nieuwe app twee keer zo lang duurt, is dat niet goed. En trage downloadsnelheden kunnen ervoor zorgen dat streaming video’s pauzeren of stotteren. Gelukkig hadden weinig van de iPhone VPN’s die we hebben getest een grote impact op de downloadsnelheid. Een van hen versnelde zelfs de downloads tijdens het testen.
Wanneer is de laatste keer dat je een groot bestand hebt geüpload vanaf je smartphone? Juist, het is geen alledaagse bezigheid. Een vertraging van de uploadsnelheid als gevolg van de VPN zal waarschijnlijk niemand storen. In werkelijkheid hadden alle iPhone VPN’s die we hebben getest enig effect op de uploadsnelheid, maar zelfs de slechtste was niet slecht.
Voor deze reeks reviews hebben we alle iPhone-snelheidstests uitgevoerd op exact hetzelfde apparaat en netwerk, in de loop van slechts twee dagen, maar dat betekent niet dat we precies dezelfde resultaten zouden krijgen op een andere dag, noch dat je dezelfde resultaten zou krijgen op een ander netwerk. De uitersten zouden waarschijnlijk extreem blijven, maar andere resultaten zouden wel eens kunnen verschillen. Bovendien zou snelheid voor de meeste mensen niet de enige factor moeten zijn bij het kiezen van een VPN. Een handige interface, een brede selectie van servers, nuttige geavanceerde functies – dit zijn ook belangrijke overwegingen.
Kunt u uw VPN-service vertrouwen?
Als u een service gebruikt om al uw internetverkeer via zijn servers te routeren, moet u de provider kunnen vertrouwen. Gevestigde beveiligingsbedrijven, zoals F-Secure, zijn misschien pas sinds kort actief op de VPN-markt. Het is gemakkelijker om bedrijven te vertrouwen die al wat langer bestaan, simpelweg omdat hun reputatie waarschijnlijk bekend is. Maar bedrijven en producten kunnen snel veranderen. De trage VPN-dienst van vandaag die u niet toestaat uw abonnement op te zeggen, kan morgen het schoolvoorbeeld van uitmuntendheid zijn.
We zijn geen cryptografie-experts, dus we kunnen niet alle encryptieclaims verifiëren die aanbieders maken. In plaats daarvan richten we ons op de geboden mogelijkheden. Bonusfuncties zoals advertentieblokkering, firewalls en kill-switches die de verbinding met het web verbreken als uw VPN-verbinding wegvalt, dragen er in hoge mate toe bij dat u veilig bent. Wij geven ook de voorkeur aan providers die OpenVPN ondersteunen, aangezien dit een standaard is die bekend staat om zijn snelheid en betrouwbaarheid. Het is ook, zoals de naam al aangeeft, open source, wat betekent dat het profiteert van de ogen van veel ontwikkelaars die op zoek zijn naar potentiële problemen.
Bij het evalueren van VPN’s besteden we speciale aandacht aan de privacypraktijken van VPN-bedrijven en niet alleen aan de technologie die ze bieden. Tijdens onze tests lezen we het privacybeleid door en bespreken we de praktijken van het bedrijf met vertegenwoordigers van de VPN-diensten. Waar we naar kijken is een toezegging om gebruikersinformatie te beschermen, en een hands-off benadering te hanteren bij het verzamelen van gebruikersgegevens.
Als onderdeel van ons onderzoek zorgen we er ook voor dat we te weten komen waar het bedrijf is gevestigd en onder welk wettelijk kader het opereert. Sommige landen hebben geen wetgeving op het gebied van dataretentie, waardoor het gemakkelijker is om een belofte van “We houden geen logs bij.” waar te maken. Het is ook nuttig om te weten onder welke omstandigheden een VPN-bedrijf informatie zal overhandigen aan wetshandhavingsinstanties en welke informatie het zou moeten verstrekken als dat zou gebeuren.
De beste VPN-diensten hebben een privacybeleid dat duidelijk uiteenzet wat de dienst doet, welke informatie het verzamelt, en wat het doet om die informatie te beschermen. Sommige bedrijven leggen uit dat ze bepaalde informatie verzamelen, maar informeren u niet over hoe ze van plan zijn die informatie te gebruiken. Anderen zijn transparanter.
Hoewel een VPN uw privacy online kan beschermen, wilt u misschien toch de extra stap nemen om te voorkomen dat u er voor betaalt met een creditcard, om morele of veiligheidsredenen. Verschillende VPN-diensten accepteren nu anonieme betaalmethoden zoals Bitcoin, en sommige accepteren zelfs cadeaubonnen van winkeliers. Beide transacties komen ongeveer net zo dicht in de buurt als betalen met contant geld voor iets online. Die Starbucks-cadeaubon kan beter worden besteed aan veilig surfen op het web dan aan een middelmatig-bij-beste latte.
Zelfs de beste privacy-praktijken kunnen geen bescherming bieden tegen falen door derde partij providers. Het goed aangeschreven NordVPN leed onder een inbreuk die werd herleid tot een enkele gehuurde server beheerd door een derde partij bedrijf. NordVPN heeft de beveiliging aangescherpt, een penetratietestteam ingehuurd om naast de eigen experts te werken, en een volledige beveiligingsaudit gepland. Het bedrijf kondigde ook een bug bounty programma aan. TorGuard werd in dezelfde inbreuk betrokken, maar kan niet alle details melden vanwege een lopende rechtszaak tegen…NordVPN.
VPN functies en extra’s
De functies om te zoeken in een VPN hangen af van de manier waarop u van plan bent het te gebruiken. Als je nooit naar het buitenland reist en niet de behoefte voelt om te doen alsof je vanuit Amsterdam surft, zijn de belangrijkste eigenschappen voor jou een handige interface en een grote selectie van servers in de VS. Omgekeerd, als je een globetrotter bent met behoefte aan een veilige verbinding van zowat overal, zul je op zoek gaan naar een VPN-provider waarvan de serverlocaties alle continenten bestrijken.
Voor degenen die hun Windows- of macOS-desktops beschermen met een VPN, kan de beschikbaarheid van gespecialiseerde servers voor BitTorrent en P2P-bestandsdeling een doorslaggevende factor zijn. Onze ervaring is echter dat het gebruik van BitTorrent of P2P op een mobiel apparaat veel minder gebruikelijk is.
Hier is een onderscheid dat er voor ons misschien meer toe doet dan voor de gemiddelde gebruiker. Er zijn veel protocollen beschikbaar om een VPN-verbinding te beschermen, en onze favoriet bij PCMag is OpenVPN. Het is open-source, dus veel experts hebben de veiligheid ervan doorgelicht. Het is ook snel en effectief. En… bijna geen iPhone VPN’s gebruiken het. Waarom? Omdat Apple liever heeft dat ontwikkelaars het standaard IPSec- of IKEv2-protocol gebruiken, dus elke app die OpenVPN gebruikt, moet nog verder worden doorgelicht dan normaal.
Ten slotte is er nog de ‘bang-for-your-buck’-factor. Hoewel het mogelijk is om gratis een VPN te krijgen, hebben de meeste gratis diensten een draconische limiet op de bandbreedte of bieden ze advertenties aan. De prijzen voor de iPhone VPN’s die we hebben onderzocht variëren van minder dan $7 tot meer dan $12 per maand, meestal met een korting als je voor meerdere maanden of een heel jaar betaalt. Met dat abonnement kun je meestal bescherming installeren op vijf of tien apparaten, hoewel een paar VPN-tools geen limiet stellen aan het aantal apparaten.
Geef de juiste iPhone VPN
Het is niet nodig om in de Apple-winkel op zoek te gaan naar een iPhone-antivirusprogramma. Malwareontwikkelaars richten zich op het laaghangende fruit, dat wil zeggen de relatief onveilige Windows- en Android-besturingssystemen. Zelfs macOS ziet een toename in aanvallen. Maar bij het gebruik van een VPN gaat het er niet om uw apparaat te beschermen; het gaat om de bescherming van uw informatie en uw netwerkverbindingen. U hebt een VPN nodig, ongeacht het type apparaat dat u gebruikt. Lees onze reviews, bekijk onze beoordelingen, en kies de VPN die het beste bij u past. Als u eenmaal een dienst hebt gekozen, lees dan zeker onze gids over hoe u een VPN instelt en gebruikt.