De beste VPN-service

We hebben meer dan 130 uur onderzoek gedaan naar 32 VPN-services, 12 tests uitgevoerd, de leiding van vijf personen geïnterviewd en informatiebeveiliging en juridische experts geraadpleegd. We vonden dat een VPN niet uw eerste stap naar online beveiliging zou moeten zijn, maar voor het beschermen van uw gegevens op openbare Wi-Fi (en in sommige andere gevallen is IVPN de betrouwbaarste provider die snelle, veilige verbindingen en eenvoudige installatie biedt.

Onze keuze:

IVPN blinkt uit in vertrouwen en transparantie, de belangrijkste factoren bij het kiezen van een virtueel particulier netwerk. Na het interviewen van de CEO van IVPN zijn we ervan overtuigd dat IVPN zich toewijdt aan zijn beloften om klantenactiviteiten niet te bewaken of te loggen. Maar een betrouwbare VPN is alleen zo goed als de verbindingen, en bij onze tests was IVPN stabiel en snel. IVPN-apps zijn eenvoudig in te stellen en te gebruiken met veilige OpenVP-verbindingen op Windows, macOS, Android, iOS en enkele andere platforms. Extra functies zoals automatische verbindingsregels en kill-schakelaars om gegevens te blokkeren over onbeveiligde verbindingen, voegen bescherming en waarde toe die het een iets hogere prijs waard maken dan sommige concurrenten.

Budgetkeuze:

Als u een meer betaalbare VPN nodig heeft dan onze beste keuze en geen Apple-apparaat hebt of als u ondersteuning voor ChromeOS nodig heeft, raden we TorGuar aan. De apps zijn niet zo eenvoudig of gebruiksvriendelijk, maar TorGuard is een goede optie voor meer technisch onderlegde mensen of mensen die wat meer tijd willen besteden aan het spelen met een app. De CEO van TorGuard heeft vertrouwen opgebouwd door met mediakanalen (inclusief ons) te praten en de inzet van het bedrijf uit te leggen voor een service die is opgebouwd rond een gebrek aan activiteitenlogboeken. Hoewel de apps niet zo gemakkelijk te gebruiken zijn als onze topkeuze, waren de verbindingen de snelste van alle geteste en heeft het bedrijf meer dan tweemaal zoveel serverlocaties.

Waarom zou je ons moeten vertrouwen:

In de loop van vier maanden hebben we artikelen, white papers, klantrecensies en forums doorgenomen om de voor- en nadelen van VPN-services en verschillende VPN-protocollen en versleuteltechnologieën te verzamelen. Die ene privacysite en privacytools.io blonken eruit als twee van de meest grondige en onbevooroordeelde informatiebronnen. We interviewden Electronic Frontier Foundation-analist Amul Kalia over overheidssurveillance en VPN-werkzaamheid. We kregen ook antwoorden van Joseph Jerome, beleidsadviseur voor het privacy- en gegevensproject van het Center for Democracy & Technology, over hoe accountantsbetrouwbare VPN-providers zijn voor hun beleid en servicevoorwaarden en hoe dat verband houdt met de betrouwbaarheid. Alec Muffett, een beveiligingsexpert en software-engineer, deelde ook zijn mening over het nut van VPN's om verschillende bedreigingen te beschermen.

We interviewden de leiding van vijf best presterende VPN-services over hun operationele veiligheid en interne normen: Nick Pestell, CEO van IVPN, TorGuard-CEO Benjamin Van Pelt, ExpressVPN VP Harold Li, David Wibergh, OVPN-directeur en private internettoegang SVP Chris Miller.

Daarnaast heeft het informatiebeveiligingsteam van The New York Times (moedermaatschappij van Wirecutter) feedback gegeven tijdens ons onderzoeks- en schrijfproces. Runa Sandvik, Bill McKinley, David Templeton, James Pettit en Neena Kapur hebben allemaal bijgedragen over een breed scala aan onderwerpen, van technische zaken tot transparantie van leveranciers.

Wat u moet doen voordat u een VPN overweegt:

Als u niet zeker weet of u een VPN moet krijgen, raadpleegt u ons bericht waarin wordt uitgelegd wat een VPN is en wanneer dit zinvol is als een privacy- en beveiligingshulpprogramma. Maar de meeste mensen laten hun privacy en beveiliging kwetsbaar op manieren die kunnen worden aangepakt met andere methoden dan zich aanmelden voor een VPN-methode die potentieel effectiever is. Als je een tochtig huis hebt met flinterdunne muren en halogeenlampen, zou je veel meer waarde uit elke dollar halen door scheuren op te ruimen, isoleren en overschakelen op LED's dan wanneer je zonnepanelen op je dak zou plaatsen. Evenzo, voordat je je haast maakt om je aan te melden voor een VPN-abonnement, moet je deze andere manieren overwegen om je privacyspel te verbeteren.

• Gebruik een wachtwoordbeheerder om veilige, unieke wachtwoorden voor al uw accounts te maken en beheren.
• Schakel verificatie met twee factoren in, een beveiligingsfunctie die u kunt vinden op de meeste belangrijke sites, waaronder Google, Facebook en Twitter.
• Versleutel uw laptop, voor het geval u het verliest of iemand het steelt. (Android- en iOS-apparaten worden automatisch gecodeerd als u een effectieve toegangscode hebt.
• Gebruik browserextensies zoals de Privacy Badger van uFF, uBlock Origin en HTTPS Everywhere om tracking van websites en online advertentienetwerken en beveiligingskwetsbaarheden te minimaliseren. (Meer informatie over HTTPS hieronder.)

Lees meer in onze gids over beveiligingslagen en goede gewoonten. We houden ook van de handleiding van de Electronic Frontier Foundation voor zelfverdediging van het toezicht.

Vertrouwen op een VPN:

Een van de belangrijkste factoren bij het kiezen van een VPN-provider is ook het moeilijkst te kwantificeren: vertrouwen. Al uw internetactiviteiten zullen door de servers van dit bedrijf lopen, dus u moet dat bedrijf meer vertrouwen dan het netwerk dat u probeert te beveiligen, of het nu de wifi van een lokale coffeeshop is, uw campus-internetverbinding, uw zakelijke IT-netwerk, of uw thuis-ISP. In al ons onderzoek kwamen we veel grijze gebieden tegen als het ging om het vertrouwen op een VPN en slechts twee harde regels: weet wie je vertrouwt en onthoud dat beveiliging niet gratis is.

Sommige VPN's bieden geweldige service of prijzen, maar weinig tot geen inzicht in wie ze precies behandelt. We overwogen feedback van beveiligingsexperts, waaronder het informatiebeveiligingsteam van The New York Times (moederbedrijf van Wirecutter), over de vraag of je zelfs de meest aansprekende VPN zou kunnen vertrouwen als het bedrijf niet bereid was bekend te maken wie erachter stond. Na een zorgvuldige afweging hebben we besloten om liever andere positieve dingen op te geven, zoals hogere snelheden of extra gemaksfuncties, als dit betekende dat we wisten wie het bedrijf leidde en bezat wat onze connecties betreft. Gezien de explosie van bedrijven die VPN-diensten aanbieden en de triviale aard van het opzetten van een oplichting, is het hebben van een openbaar gericht leiderschapsteam, met name een team met een lange geschiedenis van actief vechten voor online privacy en beveiliging, de meest concrete manier van een bedrijf kan vertrouwen opbouwen.

Maar zelfs als u weet wie er achter uw VPN staat, moet u geen gratis vertrouwen. Een gratis service maakt van u en uw gegevens het product, dus u moet ervan uitgaan dat alle informatie die u verzamelt, of dat nu een echte browsegeschiedenis is of demografische gegevens zoals leeftijd of politieke overtuiging, wordt verkocht aan of gedeeld met iemand. Onavo van Facebook biedt bijvoorbeeld een gecodeerde verbinding met de servers van Onavo zoals elke VPN, en beschermt je tegen nieuwsgierige blikken van je ISP of andere netwerkgebruikers. Maar in plaats van te beloven om uw verkeer niet te bekijken, te loggen of te delen, belooft het privacybeleid van Onavo het tegenovergestelde. Gizmodo, die de service afdekt, vat het goed samen: "Facebook is geen privacybedrijf; het is Big Brother op PCP. "Facebook verzamelt informatie over je apparaat, andere applicaties die je gebruikt en zelfs" informatie en andere gegevens van je apparaat, zoals webpagina-adressen en gegevensvelden. "En het bedrijf" kan de informatie combineren, inclusief persoonlijk identificerende informatie die u verstrekt door uw gebruik van de Services met informatie over u die we van onze Gelieerde Ondernemingen of derden ontvangen voor zakelijke, analytische, reclame- en andere doeleinden. "Dat betekent dat Facebook alles kan verzamelen wat het wil, en het aan iedereen wil verkopen het wil.

Als u centen snuist op privacy- en beveiligingsservices, kunt u eindigen zonder privacy of beveiliging. Zoals Bill McKinley, hoofd van het informatiebeveiligingsteam van The New York Times (moederbedrijf van de Wirecutter) het stelde: "Als ik meer kan uitgeven aan biologische bananen, kan ik meer geld uitgeven voor vertrouwen in een VPN-provider."

Afgezien van deze twee factoren, is het moeilijk om algemene uitspraken te doen over wat een betrouwbare VPN maakt. Op het absolute minimum mag een goede VPN-provider geen logboeken van de browsegeschiedenis van zijn klanten verzamelen en bijhouden. Als dat het geval is, brengt dat uw privacy in gevaar als iemand die logbestanden opent of deze zelfs vrijgeeft zonder toestemming. Maar beslissen wanneer een vertrouwensbeleid loggen is niet eenvoudig. Zoals de EFF opmerkt: "Sommige VPN's met een voorbeeldig privacybeleid kunnen worden uitgevoerd door slinkse mensen." U hoeft niets onwettigs te hebben gedaan om te verkiezen dat wetshandhavingsinstanties en criminelen geen toegang hebben tot een browsergeschiedenis waarin uw bank, medische websites, of dat ding waar je die ene keer rond 2 uur 's ochtends naar keek.

Providers kunnen ook minder specifieke gegevens registreren over wanneer of hoe vaak u verbinding maakt met uw VPN-service. In sommige gevallen vormen deze logboeken een routineonderdeel van server- of accountbeheer en kunnen ze op verantwoorde wijze worden gescheiden en geschrobd. In andere gevallen nemen VPN-providers kennis van elke verbinding en gebruiken deze informatie om individuele klanten actief te controleren. Hoewel het redelijk is voor bedrijven om hun netwerken te beschermen tegen misbruik, wordt het een dealbreaker wanneer bedrijven uitgebreide verbindingsgegevens voor een langere periode bijhouden. Sommige VPN-bedrijven waarmee we hebben gesproken, hebben uitgelegd hoe een logboek uw huidige verbinding kan noteren voor verificatiedoeleinden, maar dat logboek wordt verwijderd zodra u de verbinding verbreekt. Dit soort 'live log' is geen probleem, en zelfs degenen die om de paar uur worden gecrawld - of zo lang als het einde van elke dag - moeten niet worden verward met logboeken van uw verkeer en online bestemmingen.

In het ideale geval zou elke VPN-serviceprovider zichzelf onderwerpen aan onafhankelijke audits om te verifiëren dat het zich aanmeldt en werkt zoals het beweert. Op dit moment zijn audits in de VPN-industrie niet gebruikelijk, maar er is een duwtje om dat te veranderen. Joseph Jerome, beleidsadviseur bij het Centre for Democracy & Technology, vertelde ons over de inspanningen van die groep om transparantie te brengen in de VPN-industrie: "We zouden security-audits openbaar willen maken, zodat security-onderzoekers ze kunnen beoordelen en getuigen van hun waarheidsgetrouwheid. en leer van de geïdentificeerde problemen. "De weinige bedrijven die we vonden die momenteel dit soort audits uitvoerden, hadden andere ontslagwaardige tekortkomingen, ondanks hun moedige inspanningen voor transparantie. En hoewel dergelijke rapporten uw zelfvertrouwen vergroten tijdens het winkelen, is er geen garantie dat een audit een VPN-service betrouwbaar maakt: in andere sectoren hebben belangenconflicten ertoe geleid dat accountants en ratingbureaus (PDF) belangrijke problemen hebben gemist of genegeerd.

We hebben zelf geen VPN-services gecontroleerd (hoewel IVPN, onze topkeuze, aangeboden om zo'n oefening te regelen), maar we stelden wel gedetailleerde vragen over de werking van elke service als een manier om te beoordelen of een bedrijf te goeder trouw handelde. Goede trouw is belangrijk, want er zijn niet veel mogelijkheden om een ​​VPN-bedrijf te straffen dat zijn beloften niet nakomt. In de VS worden bedrijven die valse beweringen doen over hun producten gecontroleerd door de Federal Trade Commission en tot op zekere hoogte door de procureurs-generaal. Joseph Jerome van CDT vertelde ons dat bedrijven die hun eigen privacybeleid schenden of claims over logging "een schoolvoorbeeld van een misleidende praktijk onder nationale en federale consumentenbeschermingswetten" zouden zijn, en in theorie zou "de FTC een verbod kunnen vragen om de bedrieglijke persoon te verbieden. zowel oefenen als mogelijk restitutie of andere financiële hulp krijgen."

Dat gezegd hebbende, veel VPN-providers zijn gevestigd buiten de VS, wat de handhaving bemoeilijkt. Jerome vervolgt: "Gebruikers kunnen klachten indienen in een lokaal rechtsgebied en lokale wetten voor gegevensbescherming kunnen effectievere handhavingsmechanismen hebben. Privacy en vertrouwelijkheid van communicatie zijn bijvoorbeeld grondrechten in de Europese Unie. Gegevensbeschermingsautoriteiten in EU-lidstaten zijn bevoegd om klachten van individuele personen te behandelen en gebruikers vervolgens informatie te verstrekken over de uitkomst van een onderzoek. Maar het is onduidelijk hoe effectief deze remedies zullen zijn. '

Het Center for Democracy & Technology heeft vorig jaar zo'n klacht ingediend tegen één VPN-provider, maar er is geen handhavingsactie aangekondigd. Veel privacysites suggereren het vinden van een VPN-service buiten de nieuwsgierige ogen van Amerikaanse inlichtingendiensten en hun bondgenoten, maar FTC-bescherming kan een argument zijn voor het vinden van een in de VS, zodat er een boete is als het zijn klanten misleidt.

Zelfs als een bedrijf schuldig is aan misleidende marketingpraktijken, moet het nog steeds voldoen aan wettelijke verzoeken om welke informatie het ook heeft. Jerome vertelde ons: "In de VS is er echter een groot verschil tussen een verzoek om gegevens die regelmatig worden opgeslagen voor zakelijke doeleinden en de eis dat een bedrijf informatie bewaart. VPN-providers hoeven geen gegevens bij te houden, voor het geval de politie hen op een dag nodig zou hebben. "Dat betekent dat veel bedrijven een lijst met hun klanten kunnen verstrekken, maar als ze oefenen wat ze prediken als het gaat om het niet-registreren van beleid, kunnen onschuldige klanten op zoek naar privacy moet niet worden meegesleept in deze verzoeken.

Hoe zit het met het maken van uw eigen VPN?

Een manier om het probleem van vertrouwen op te lossen, is om uw eigen VPN-provider te zijn, maar dat is voor de meeste mensen geen haalbare optie en het vereist nog steeds vertrouwen in elk bedrijf dat de hardware biedt waarop uw VPN zou kunnen draaien, zoals de cloudservices van Amazon. Meerdere projecten kunnen u helpen om van een oude server goedkoop een VPN te maken, inclusief Algo, Streisand en Outline. Door al het verkeer van uw huis of mobiel apparaat te coderen naar een server die u beheert, ontneemt u uw internetprovider en een mogelijk kwaadwillende VPN van al uw sappige verkeerslogs. Maar de meeste mensen missen de vaardigheden, het geduld of de energie - of een combinatie van de drie - om dit te doen. Als u geen servers beheert of in de IT werkt, is het wellicht moeilijker om een ​​perfecte werking en prestaties beter te beheren dan betrouwbare professionals. Ten slotte verliest u ook een bedreiging uit de vergelijking door een VPN-serviceprovider uit te schakelen. Bovendien verliest u ook de extra privacylaag van uw verkeer die zich mengt met die van honderden of duizenden andere klanten.

Hoe we hebben gekozen:

Om de honderden VPN-providers te beperken tot een beheersbare lijst, hebben we eerst gekeken naar beoordelingen van speciale sites zoals vpnMentor en TorrentFreak (http://torrentfreak.com/), onderzoek en aanbevelingen van niet-commerciële bronnen zoals That One Privacy Site en privacytools.io en gebruikerservaringen en tips over verschillende subreddits en technologiegerichte websites zoals Lifehacker en Ars Technica. We hebben gekozen voor 32 VPN's die herhaaldelijk zijn aanbevolen. Van daaruit hebben we ingegaan op de details van hoe iedereen problemen van technologie tot abonnementen behandelde:

Vertrouwen en transparantie

Het minimum: Toonaangevend leiderschap en een actieve rol in privacy en veiligheidsbeïnvloeding

Het beste: Gepubliceerde externe audits

In samenwerking met informatiebeveiligingsexperts bij The New York Times (moederbedrijf van Wirecutter) hebben we onze finalisten benaderd met vragen over hun interne beveiligingspraktijken. We vroegen hoe ze omgaan met interne beveiligingstoegang, hoe ze veilig met klanten communiceerden, op welke manier ze rapporten over beveiligingsproblemen verzamelden en natuurlijk of hun verklaringen over het logboekbeleid in overeenstemming waren met hun marketing- en privacybeleid. We hebben ook overwogen welke bedrijven publiek leiderschap of eigenaarschap hadden en welke openlijk projecten en organisaties ondersteunden die internetbeveiliging en privacy bevorderden. (Raadpleeg het bovenstaande gedeelte voor een volledig overzicht van het vertrouwen en VPN's.)

Gepost privacy- en logbeleid

Het minimum: Geen bandbreedtelimieten, geen filtering van verkeer, geen verkeerslogboeken

Het beste: Geen verbindingslogboeken opgeslagen op de servers van het bedrijf

Het heeft geen zin om een ​​VPN te gebruiken die uw verkeer hindert of logt - uw ISP doet dat al. Gratis VPN's, zoals Facebook's Onavo, verzamelen verkeersgegevens expliciet om deze door te verkopen of te gebruiken voor marketingdoeleinden. We hebben zorgvuldig gekeken naar het privacybeleid en marketingclaims voor elk bedrijf dat we overwogen. In sommige gevallen hadden bedrijven die we overwogen hadden gezworen voor de rechtbank dat verzoeken om gegevens onmogelijk waren te vervullen. In andere gevallen vroegen we bedrijven naar hun interne beveiligings- en privacynormen om de betrouwbaarheid van hun verklaringen over logging te peilen.

Server netwerk

Het minimum: Locaties in de VS, het VK, het vasteland van Europa en Oost-Azië

Het beste: Locaties op zes continenten, met meerdere steden of regio's in dichtbevolkte gebieden

Hoe meer locaties een VPN-provider servers herbergt, des te flexibeler is het wanneer u een server in een minder overbelaste wereld wilt kiezen of uw locatie wilt geoshiften. En hoe meer servers het heeft op elke locatie, hoe minder waarschijnlijk het is dat ze traag zijn wanneer veel mensen de service tegelijkertijd gebruiken. Natuurlijk kan beperkte bandbreedte in en uit een gebied nog steeds ertoe leiden dat verbindingen tijdens piektijden blijven liggen, zelfs op de meest robuuste netwerken.

Beveiliging en technologie

Het minimum: OpenVPN-protocol met AES-codering

Het beste: OpenVPN met ten minste AES 256-bits codering, interne DNS-servers Vertrouwen en transparantie zijn de belangrijkste zorgen bij het kiezen van een goede VPN, en als een service niet voldoende locaties heeft om nuttig voor u te zijn, dan winnen alle beveiligingsfuncties geen verschil maken. Maar nadat deze zorgen zijn vervuld, raden we aan dat de meeste mensen verbindingen gebruiken op basis van het OpenVPN-protocol vanwege beveiligingsfouten en nadelen in de PPTP- en L2TP / IPsec-protocollen. (Ervaren gebruikers mogen IKEv2 overwegen, maar omdat het zijn eigen besproken voor- en nadelen heeft, hebben we het uitgesloten.) Hoewel AES 128-bits codering prima is voor de meeste doeleinden, geven we de voorkeur aan services die standaard zijn ingesteld op de meer beveiligde 256-bits codering en bieden nog steeds goede prestaties. DNS-servers lijken een beetje op de telefoonboeken van internet: u kunt bijvoorbeeld 'thewirecutter.com' typen en een van de vele DNS-servers achter de schermen kan u verwijzen naar het IP-adres van een server die de site host. Meestal worden uw DNS-aanvragen automatisch door uw ISP gerouteerd, zodat de ISP op een eenvoudige manier uw verkeer kan controleren. Sommige VPN-services zijn afhankelijk van DNS-servers van derden, maar de besten houden DNS-servers in eigen beheer om te voorkomen dat uw browsegeschiedenis, of uw IP-adres, verdwijnt.

Dodemansknop

Het minimum: Verplicht; moet effectief zijn en één klik eenvoudig te activeren

Het beste: Aanpasbare regels om kill-schakelaars te activeren bij het opstarten of bepaalde netwerken

Een "kill-schakelaar" kent vele namen, maar de term beschrijft VPN-software die alle netwerkverkeer in en uit uw computer blokkeert als de gecodeerde verbinding mislukt. Een hapering in uw wifi-netwerk of zelfs bij uw internetprovider kan ertoe leiden dat een VPN wordt losgekoppeld en als u vervolgens een onbeveiligde verbinding onderhoudt, vooral als de VPN-software u niet waarschuwt dat uw verkeer niet langer wordt beschermd, worden alle gegevens gewist de voordelen van uw VPN. We beschouwden kill-switches als verplicht. En hoewel we naar apps zochten die het gemakkelijk maakten om regels toe te voegen over wanneer kill-schakelaars moeten worden geactiveerd, beschouwden we speciale configuratiebestanden of handmatige firewallaanpassingen als te ingewikkeld. (iOS ondersteunt geen kill-switch-functies, we pakken een paar iOS-specifieke problemen aan die van toepassing zijn op alle VPN-services in een apart gedeelte.)

platforms

Het minimum: Native apps voor Windows, Mac, Android en iOS

Het beste: Extra besturingssystemen, plus router, settopbox en ondersteuning voor gameconsoles We beschouwden native apps voor Windows, Mac en Android als verplicht omdat ze gemakkelijker te gebruiken zijn dan open-source of externe VPN-apps zoals Tunnelblick; dat maakt het op zijn beurt gemakkelijker om veilig te blijven. Voor meer geavanceerde gebruikers kan het toevoegen van VPN-verbindingen aan wifi-routers alle verbindingen op een thuisnetwerk beveiligen zonder apparaten afzonderlijk te hoeven beheren. Hoewel we eerder een ingewikkelde oplossing voor het instellen van OpenVPN-verbindingen op iOS hadden aanbevolen, omdat dat op dat moment de enige manier was, is dat niet langer het geval. Een nieuw open-sourceproject met licenties die compatibel zijn met de App Store-restricties van Apple, maakt het nu voor elke serviceprovider mogelijk om OpenVPN-protocollen op te nemen in zijn iOS-app.

Aantal verbindingen

Het minimum: Drie gelijktijdige verbindingen

Het beste: Vijf of meer gelijktijdige verbindingen De meeste VPN-providers staan ​​u toe om hun software op zoveel apparaten te installeren als u maar wilt, maar beperk tegelijkertijd de verbindingen. Een limiet van drie verbindingen is waarschijnlijk genoeg voor de meeste mensen, evenals enkele paren die elk een verbinding willen. Maar vijf verbindingen zijn flexibeler, vooral voor gezinnen of huishoudens met veel apparaten.

Prijs

Het minimum: Betaalde service Als u zich bezig gaat houden met een VPN, moet u geld uitgeven aan een goede VPN. Vertrouw geen gratis VPN. Veiligheid en privacy kosten geld, en als u niet voor hen betaalt, heeft de aanbieder een stimulans om op kosten van uw privacy geld te verdienen bij marketeers. Hoewel prijs niet altijd gelijk is aan kwaliteit, is een paar dollar per maand meer voor een betere ervaring de moeite waard voor iets dat u regelmatig zult gebruiken.

Extra kenmerken

Sommige VPN-services bieden extra functies die naar onze mening leuk zijn om te hebben, maar niet verplicht.

Meerdere betaalmethoden, waaronder contant geld of cryptocurrency, zijn leuk, maar we betwijfelen dat de meeste mensen er misbruik van zullen maken. Als u uw VPN-account wilt ontkoppelen van uw factuurgegevens, kunt u betalen met een prepaid-betaalkaart die is gekocht in een lokale winkel.

Op netwerken die alles blokkeren dat lijkt op VPN-verkeer, zoals campus- of bedrijfs-wifi, kan een stealth-modus een verbinding beveiligen zonder te worden gedetecteerd.

Aangepaste advertentieblokkers of browser-extensies van VPN-providers kunnen het beheren van verbindingen eenvoudiger maken, of kunnen privacyfuncties toevoegen die niet worden aangetroffen in standaardextensies zoals AdBlock Plus.

Multilayer en multihop-technologieën kunnen een extra coderingslaag toevoegen door uw verkeer door meerdere, afzonderlijke servers te leiden. Dat is voor de meeste mensen echter niet nodig en kan snelheden zelfs nog verder verlagen dan een standaard VPN.

Sommige VPN's bieden "split tunneling", waarmee al het verkeer via uw VPN wordt geleid, met uitzondering van specifieke services of sites die u toestaat. U wilt bijvoorbeeld uw webverkeer via uw VPN verzenden, maar Netflix streamen op uw snelle, binnenlandse verbinding. Maar dit soort regels is ingewikkeld om te implementeren zonder ook andere belangrijke informatie te lekken, en we hebben niet beoordeeld hoe effectief ze in de praktijk waren.

Veel bedrijven tonen met trots "warrant-kanaries" op hun websites.Dit zijn digitaal ondertekende kennisgevingen die iets zeggen in de zin van "We hebben nooit een bevel ontvangen voor verkeerslogs of klantinformatie overgedragen." Wetshandhaving kan een bedrijf verbieden een onderzoek te bespreken, maar in theorie kan het niet dwingen een bedrijf om actief te liegen. Dus de theorie luidt dat wanneer het bevel kanarie sterft - dat wil zeggen, het bericht verdwijnt van de website omdat het niet langer waarheidsgetrouw is - en privacy ook. De EVF ondersteunt deze juridische positie, hoewel andere hoog aangeschreven bedrijven en organisaties denken dat kanaries alleen nuttig zijn om u te informeren nadat de schade is aangericht. Dergelijke berichten kunnen een goed gevoel van veiligheid bieden en zijn voor sommige mensen belangrijk, maar we vonden ze niet essentieel.

Hoe we het hebben getest:

Ons eerste onderzoek bracht onze lijst met serieuze mededingers naar 12 VPN-services. We hebben ons aangemeld voor elk product en vervolgens dieper ingegaan op hun technologie, prestaties en beleid.

Snelheid testen

We hebben elke service getest met behulp van zowel de door Netflix bediende Fast.com-downloadsnelheidstest als de uitgebreidere internetgezondheidstest; de laatste meet snelheden op en neer via meerdere interconnectiepunten tussen internetproviders. We hebben elke test op de macOS-versie van elke VPN-software in de standaardconfiguratie uitgevoerd, waarbij onze testcomputer via Gigabit Ethernet is verbonden met een kabelmodem zonder dat er ander verkeer doorheen loopt. We registreerden baseline-downloadsnelheden zonder een actieve VPN van bijna 300 mbps en we controleerden onze niet-VPN-snelheden met willekeurige tussenpozen om ervoor te zorgen dat onze lokale ISP de tests niet beïnvloedde.

Uit Zuid-Californië hebben we beide VPN-tests uitgevoerd met behulp van vijf verschillende locaties per service:

We hebben alle services verwijderd die regelmatig problemen hadden om verbinding te maken met een locatie.
• VS, westkust
• VS, East Coast UK (Londen indien beschikbaar)
• Midden-Europa (Zwitserland indien beschikbaar)
• Oost-Azië (Tokyo indien beschikbaar)

Voor services met automatische locatieselectie, een functie die is ontworpen om u de best mogelijke snelheid te bieden, hebben we ook de tests uitgevoerd op de locatie die de VPN-software heeft gekozen.

We hebben de hele reeks tests met elke locatie uitgevoerd gedurende drie perioden waarin we kozen om te zien of de spitsuren van internet de prestaties drastisch hebben verlaagd:

• Donderdagmiddag, tussen 10.00 en 14.00 uur grote Oceaan
• Donderdagavond, tussen 19.00 uur en 9 pm grote Oceaan
• Zaterdagmiddag, tussen 10.00 en 12.00 uur grote Oceaan

Werkzaamheidcontroles

Om te controleren of elke service ons echte IP-adres effectief verborg, hebben we gekeken naar een geolocatie-tool, DNS-lekken en IPv6-lekken. Toen we verbonden waren met de Britse servers van elke dienst, merkten we op of we video's konden bekijken op BBC iPlayer en met behulp van Amerikaanse servers merkten we op of we Netflix zouden kunnen streamen. We hebben ook de sites van Target, Yelp, Cloudflare en Akamai bezocht om te controleren of onze VPN IP-adressen ons beletten toegang te krijgen tot veelgebruikte sites die soms verdachte IP-adressen op de zwarte lijst zetten.

Tip voor Chrome-, Firefox- en Opera-gebruikers: een functie met de naam WebRTC kan in sommige webbrowsers onbedoeld ervoor zorgen dat uw echte IP-adres weglekt, zelfs wanneer u bent verbonden via een geweldige VPN. WebRTC helpt met peer-to-peer verbindingen, zoals voor videochats, maar kan in sommige gevallen worden uitgebuit. U kunt deze functie handmatig uitschakelen in Firefox of een extensie gebruiken om de meeste exemplaren ervan in Chrome of Opera te blokkeren.

Op basis van onze prestatietests hebben we onze lijst met 12 kanshebbers op zes gezet: ExpressVPN, IPVanish, IVPN, OVPN, Private Internet Access en TorGuard. We hebben die finalisten benaderd voor meer informatie over hun activiteiten om hun betrouwbaarheid en transparantie te beoordelen, en vijf hebben tijdig gereageerd voor publicatie.

Desktop en mobiele apps

We zijn ook dieper ingegaan op de desktop-apps van de best presterende services. Geweldige apps hebben automatische locatieselectie, eenvoudig te gebruiken ontwerpen en gedetailleerde maar overzichtelijke instellingenpanelen. We hebben de Android-app van elke service ingesteld op een Samsung Galaxy S8 met Android 7.0 Nougat. We hebben er rekening mee gehouden hoe eenvoudig elk systeem kon instellen en verbinden, en welke opties beschikbaar waren in het instellingenvenster.

We testten iOS-apps niet in onze oorspronkelijke testronde omdat ontwikkelaars het OpenVPN-protocol niet konden implementeren. Bij toekomstige tests zullen we elke app proberen die deze bevat. Onze topkeuze heeft deze functionaliteit na publicatie toegevoegd en sindsdien heeft het ons goed gewerkt.

Klantenondersteuning

We hebben contact opgenomen met elk van onze finalisten met eenvoudige vragen over de service en het oplossen van problemen. De meeste VPN-bedrijven bieden technische ondersteuning via online ticketingsystemen, wat betekent dat u moet wachten op een reactie. Dit betekent dat websites voor zelfhulp nog belangrijker zijn, omdat het wachten op een antwoord terwijl uw verbinding is verbroken frustrerend kan zijn. De responstijden op onze supportvragen varieerden van 20 minuten tot een dag.

Onze keuze: IVPN

IVPN overtrof onze vereisten om betrouwbaar en transparant te zijn. Het biedt ook goede prestaties zonder concessies te doen aan de beveiliging, en het is eenvoudig in te stellen en te gebruiken op vrijwel elk apparaat met Windows, macOS, Android of iOS. Andere door ons geteste VPN's hadden snellere verbindingen op bepaalde serverlocaties of lagere prijzen, maar ze kwamen tekort op essentiële factoren zoals transparantie over wie ze precies uitvoert. Als u klaar bent voor een VPN, denken we dat IVPN de prijs waard is, zelfs gezien concurrenten met goedkopere opties. Als je nog niet klaar bent om je te binden, kun je het uitproberen met een zeven-dagen geld-terug garantie. Het is gemakkelijk en vanzelfsprekend om ook automatische facturering uit te schakelen.

Het vertrouwen op een VPN is een moeilijke keuze, maar de transparantie van IVPN biedt een lange weg om te bewijzen dat de privacy van zijn klanten een prioriteit is. Oprichter en CEO Nick Pestell beantwoordde al onze vragen over de interne veiligheid van het bedrijf en beschreef zelfs de hulpmiddelen die het bedrijf gebruikte om de toegang tot beveiligde servers te beperken en bij te houden. De beste VPN-services gaven ons een aantal antwoorden op deze vragen, waarvan sommige frustrerend vaag waren. ExpressVPN was het enige andere bedrijf dat deze controles schetste en ons ervan verzekerde dat dit beleid goed gedocumenteerd was en niet half geoefend.

IVPN gaat verder dan de andere toonaangevende kandidaten die we hebben overwogen door transparant te zijn over wie de service uitvoert en is verantwoordelijk voor uw privacy. Het bedrijf vermeldt zijn kernteam op zijn website en het kleine team is online aanwezig op verschillende platforms. Daarentegen heeft slechts één medewerker van ExpressVPN een openbaar gezicht: VP marketing Harold Li gaf ons gedetailleerde antwoorden op vragen over beleid en interne veiligheid, maar kon niet veel vertellen over wie er nog meer werkte. (We bespreken ExpressVPN in meer detail in de sectie Concurrentie - dat bedrijf was bijna onze beste keuze, maar voor dit probleem.)

Zoals de meeste bekende VPN-bedrijven ondersteunt IVPN een verscheidenheid aan privacygroepen en -oorzaken. Pestell vertelde ons dat hij samenwerkte met het Centre for Democracy & Technology om het vertrouwen in VPN's te verbeteren met een handvol transparantie-initiatieven voordat ze werden aangekondigd. Neena Kapur van het Information Security Team van de New York Times (moederbedrijf van Wirecutter) merkte op dat de transparantie van leiderschap van IVPN en de relatie met CDT belangrijke pluspunten waren die bijdroegen aan de betrouwbaarheid. Pestell was ook de enige vertegenwoordiger die we spraken om aan te bieden dat een van onze experts het server- en no-logging-beleid van het bedrijf controleert. We behandelen vertrouwenskwesties met VPN's elders in deze handleiding uitgebreid, maar we zijn van mening dat IVPN een actieve rol speelt bij het beschermen van de privacy van zijn klanten en geen gast is die een dolfijn-onesie draagt.

IVPN deed het ook goed in onze snelheidstests. Hoewel het niet altijd de snelste was in de 54 metingen die we aan elke dienst deden, stond het bovenaan op vele servers op verschillende tijdstippen van de week, vooral vergeleken met de meest betrouwbare services. Private Internet Access, een van de meest zichtbare, op privacy gerichte VPN's, had een lagere snelheid bij het verbinden met de meeste servers en minder betrouwbare verbindingen dan bij IVPN. Voor Amerikaanse servers (waarvan we verwachtten dat ze de snelste locaties waren sinds we uit Californië testten), bevond IVPN zich alleen achter OVPN en TorGuard. We vonden OVPN, vooral de snelheidsresultaten, maar we dachten dat het kleine team en de kleine selectie van servers en locaties voor sommige mensen te beperkt was. (Lees meer in de sectie Competitie.) Hoewel TorGuard de IVPN in deze test afduwde, was het verschil niet groot genoeg om onze dagelijkse browsing te beïnvloeden. En omdat we elke toepassing op de standaardinstellingen hebben getest, waren de hogere snelheden van TorGuard gedeeltelijk te danken aan de standaard 128-bits codering; IVPN biedt alleen veiliger, maar vaak tragere, 256-bits codering.

Onze resultaten waren vergelijkbaar in andere delen van de wereld, met een IVPN-classificatie aan de top ongeacht de test, dag of tijd. De uitzondering was in Azië, waar de servers in Hong Kong niet goed presteerden. Op het moment van onze eerste tests in het voorjaar van 2018 bood IVPN geen andere servers aan in Azië behalve Hong Kong. Sindsdien heeft het bedrijf locaties toegevoegd in Singapore en Tokio, maar we hebben geen nieuwe reeks gestandaardiseerde tests met beide locaties uitgevoerd.

Toen we andere aspecten van de prestaties van IVPN testten, voldeed het ook aan onze vereisten. Bij de standaardinstellingen lekte ons echte IP-adres niet uit via DNS-verzoeken of IPv6-routering, laat staan ​​een standaard IP-adreschecker. De controle van de DNS-aanvragen gaf aan dat de app de interne DNS-servers van het bedrijf gebruikte en dat ze correct waren geconfigureerd. Geen van de 12 services die we hebben getest, heeft ons echte IP-adres onthuld (hoewel sommige niet-overeenkomende IP's lieten zien). Elke VPN die we overwogen, moest zijn eigen DNS-servers in eigen beheer gebruiken en niet afhankelijk zijn van ISP-servers of openbare opties zoals Google's, die derden de kans geven om te loggen of de sites die u bezoekt te analyseren. IVPN schakelt momenteel alle IPv6-connectiviteit uit, hoewel het bedrijf oplossingen zoekt om dit veilig te ondersteunen. De meeste bedrijven die we overwogen, doen hetzelfde; OVPN was het enige bedrijf dat IPv6-adressen ondersteunde op het moment van onze tests.

Zoals we eerder al opmerkten, raden we je niet aan om te vertrouwen op onze keuzes om geografische beperkingen op auteursrechtelijk beschermde inhoud te omzeilen. De praktijk is waarschijnlijk illegaal en het is in strijd met de servicevoorwaarden van uw ISP, VPN en contentprovider. Bovendien werkt het vaak niet - we hadden geen toegang tot Netflix via de services die we probeerden, en van de vier streams die we op BBC iPlayer laadden, werkten slechts twee een paar dagen later.

De standaardinstellingen van de IVPN-app zijn geweldig voor de meeste mensen, die blij moeten zijn dat ze gewoon de knop Verbinden raken en niet aan de instellingen hoeven te sleutelen. De desktop-app is standaard ingesteld op een veilige OpenVPN-verbinding met AES 256-bit-codering (wat we op dit moment als de standaard beschouwen) en de mobiele app kan (en moet) ook worden omgeschakeld naar OpenVPN. Onze budgetkeuze, TorGuard, is standaard ingesteld op de zwakkere (maar ook acceptabele) AES 128-bit-codering, tenzij u deze handmatig wijzigt en geen OpenVPN-ondersteuning heeft toegevoegd aan zijn iOS-app.

We houden ook van hoe gemakkelijk het is om verbinding te maken en hoe duidelijk en toegankelijk de instellingen zijn, op alle platforms bij het gebruik van de IVPN-app. (ChromeOS heeft bij de meeste providers een optie om een ​​minder veilig VPN-protocol te gebruiken, inclusief IVPN. Maar TorGuard, onze budgetkeuze, ondersteunt de veiliger OpenVPN op Chromebooks en tablets. Als u enkele instellingen wilt aanpassen, heeft IVPN eenvoudig om de selectievakjes voor de meeste opties te begrijpen. Bijvoorbeeld, de kill-schakelaar (met het label "firewall") heeft een eenvoudige aan / uit-schakelaar. Telkens wanneer deze is ingeschakeld en de app is geopend, wordt al het verkeer in en uit uw computer afgesloten als u vergeten verbinding te maken met de service of de beveiligde verbinding om de een of andere reden wegvalt.

In het paneel Voorkeuren kunt u ook vakjes aanvinken om de app automatisch te starten of te verbinden wanneer u uw apparaat opstart. Iedereen die de Windows- of macOS-app gebruikt, moet het vakje aanvinken om automatisch verbinding te maken 'bij onveilige wifi-netwerken'. U kunt individuele wifi-netwerken ook labelen als vertrouwd of niet-vertrouwd, zodat u altijd bent beschermd, zelfs als u vergeet de verbinding tot stand te brengen app handmatig. Deze netwerkregels die niet worden aangeboden in de meeste apps, waaronder de mobiele apps van IVPN of een van TorGuard's apps, zorgen ervoor dat u uw VPN niet vergeet wanneer u deze het meest nodig heeft.

Vanwege licentiebeperkingen konden iOS-ontwikkelaars voorheen geen OpenVPN-verbindingen rechtstreeks in hun toepassingen implementeren. Sinds medio 2018 is veranderd, hebben enkele providers, waaronder IVPN en PrivateInternetAccess, native ondersteuning voor OpenVPN toegevoegd aan hun apps. Dit maakt een veilige verbinding op elk Apple-apparaat veel gemakkelijker dan de oude methode waarvoor een onhandige applicatie van derden en gecompliceerde verbindingsprofielen nodig waren. Hoewel we nog geen prestatietests hebben uitgevoerd op bijgewerkte iOS-apps, werkte ons beperkte gebruik van de bijgewerkte IVPN-app zonder problemen. In de toekomst zouden we een VPN-provider die geen native OpenVPN-ondersteuning op iOS gebruikt, niet overwegen.

Sinds we IVPN voor het eerst in de lente van 2018 hebben aanbevolen, heeft het bedrijf automatische serverkeuze toegevoegd aan de desktoptoepassingen, waardoor het in lijn is met andere best presterende VPN-apps. Als alternatief, wanneer u op de locatie onder aan de app klikt, ziet u een lijst met alle locaties van de wereldwijde IVPN-server, kleur gecodeerd op snelheid. Bovenaan de lijst staat een optie om verbinding te maken met de snelste en eenmaal geselecteerd, onthoudt de app uw voorkeur door toekomstige verbroken verbindingen en herstartacties. U kunt ook de multihop-servers van IVPN gebruiken om uw verkeer te routeren via twee VPN-servers - een functie die uniek is voor IVPN bij de services die we hebben getest - hoewel we niet denken dat deze stap voor de meeste mensen noodzakelijk is, gezien de lagere snelheden die u waarschijnlijk zult ervaren.

Elke service die we hebben getest, accepteert betaling via creditcard, PayPal en Bitcoin. Dat is genoeg voor de meeste mensen en u kunt altijd een prepaid-betaalpas gebruiken als u niet wilt dat uw factuurgegevens aan uw VPN-account zijn gekoppeld. IVPN en OVPN zijn de enigen die contante betalingen via de post accepteren, als u echt niet online wilt betalen. Private Internet Access en TorGuard accepteren cadeaubonnen van andere bedrijven - IVPN niet, maar die optie is voor veel mensen het extra gedoe niet waard wanneer andere veilige, privémethoden beschikbaar zijn.

Als je een zwaar beheerde internetverbinding hebt, of het nu door de overheid is gecensureerd of gewoon Wi-Fi van de universiteit, kunnen standaard VPN-verbindingen worden geblokkeerd of gesmoord als gevolg van diepgaande pakketinspectie, een manier voor providers om te analyseren welk type verkeer er over een netwerk, zelfs wanneer ze de feitelijke inhoud niet kunnen zien. De desktop-apps van IVPN bevatten een selectievakje voor Obfsproxy, dat je verkeer vermomt als meer ho-hum-data om het voorbij die soorten blokken te krijgen - zoals kinderen gestapeld in een trenchcoat om als volwassene voorbij te gaan, maar overtuigender. Onze budgetkeuze, TorGuard en concurrent ExpressVPN gebruiken verschillende methoden om verkeer te camoufleren, maar we konden geen documentatie over equivalente functies van onze andere toppresteerders vinden.

Omdat er maar weinig VPN-bedrijven live ondersteuning bieden, stellen we het op prijs als ze op zijn minst eenvoudig te volgen bronnen op hun websites aanbieden. Gedetailleerde installatiegidsen met stapsgewijze instructies zijn beschikbaar voor elk platform dat IVPN ondersteunt, en het geeft advies voor probleemoplossing weer in een taal die gemakkelijk te begrijpen is. ExpressVPN heeft ook duidelijke, nuttige ondersteuningsartikelen, maar andere services zijn niet zo eenvoudig. Het is moeilijker om de juiste informatie te vinden op de ondersteuningswebsite van TorGuard en de artikelen zijn niet zo novice-vriendelijk. Als u een ticket wilt indienen voor een specifiek probleem, kunt u een snel antwoord verwachten van alle bedrijven die we hebben getest. IVPN en TorGuard hebben beide binnen enkele minuten op ons gereageerd en PIA heeft op één dag het langst geduurd. ExpressVPN was de enige van onze finalisten die technische ondersteuning bood via live chat. (Andere bedrijven bieden alleen livechat voor ondersteuning bij verkoop en ondersteuning.)

Gebreken maar geen dealbreakers

Gezien de agressieve prijsbepaling en marketing van andere diensten die niet voldoen aan onze keuzes, lijkt het meest voor de hand liggende nadeel van IVPN op zijn prijs: op het moment van schrijven is de normale prijs voor een jaarlijks IVPN-abonnement $ 100 (ongeveer $ 8 per maand). Promoties brengen dat regelmatig naar $ 70 tot $ 80 per jaar, maar sommige diensten hebben een vaste prijs van de helft. Maar je moet niet betalen voor een VPN die je niet kunt vertrouwen, of een die zo traag of verwarrend is dat je het helemaal niet gebruikt. We denken dat de combinatie van vertrouwen, veiligheid en prestaties van IVPN de prijs waard is. Maar als het te duur is voor uw behoeften, overweeg dan onze budgetkeuze.

IVPN heeft niet zoveel serverlocaties als grotere services zoals ExpressVPN. Toen we de service aanvankelijk aanboden, was IVPN beperkt tot 13 landen, vergeleken met ExpressVPN's 94. Maar in de maanden daarna heeft IVPN dat verdubbeld tot 26, waaronder twee extra locaties in Azië (Tokio en Singapore). We hebben de nieuwe servers nog moeten testen, en in het verleden was IVPN's enige locatie in Azië-Hong Kong langzamer dan concurrenten.

Als u zich ernstig zorgen maakt over overheidssurveillance, leggen we hierboven uit waarom dit de laatste overweging van de meeste mensen zou zijn bij het kiezen van een VPN. Sommige expertsites zoals privacytools.io raden aan om services met een bedrijfsaanwezigheid in de VS of het VK te vermijden. Zulke experts waarschuwen voor de '14 ogen', een griezelige naam voor een groep landen die informatie over inlichtingen delen, vooral met de VS. IVPN is gevestigd in Gibraltar, een Brits overzees gebied. We denken niet dat je er slechter aan toe bent dan een bedrijf dat gevestigd is in Zwitserland, Zweden of waar dan ook - surveillancebewegingen van de overheid over de hele wereld zijn zo ingewikkeld en clandestien dat maar weinig mensen de toewijding, vaardigheden of technologie hebben om het volledig te vermijden. Maar omdat de status van Gibraltar een onderwerp van discussie is in andere diepe duiken op VPN's, zouden we nalatig zijn als we het niet zouden noemen.

Budgetkeuze: TorGuard

Als je het niet erg vindt om een ​​beetje extra te sleutelen aan een ingewikkelder app om wat geld te besparen, raden we TorGuard aan omdat het betrouwbaar, veilig en snel is.TorGuard staat goed aangeschreven wat betreft vertrouwen en transparantie; het was ook de snelste service die we probeerden, ondanks dat deze minder duur was dan veel van de concurrentie, en zijn servernetwerk omvat meer dan 50 locaties, meer dan twee keer zoveel als onze topkeuze. Maar TorGuard's apps zijn niet zo eenvoudig te gebruiken als IVPN's: TorGuard bevat instellingen en labels die extra flexibiliteit toestaan, maar de ervaring voor iedereen die nieuw is bij VPN's overbodig maakt. En in tegenstelling tot IVPN ondersteunt TorGuard native geen OpenVPN-verbindingen op iOS, waardoor het een aanzienlijk slechtere keuze is op Apple-apparaten dan wanneer u Windows, Chrome OS of Android gebruikt.

We hebben TorGuard gedetailleerde vragen gesteld over het interne beleid en de normen van het bedrijf, net als bij vijf andere best presterende services. Tor van Torben, Benjamin Van Pelt, beantwoordde al onze vragen, zoals hij al meerdere keren voor andere verkooppunten heeft gedaan sinds het bedrijf in 2012 werd gelanceerd. Hoewel de antwoorden van TorGuard niet zo diep waren als die van sommige andere bedrijven, is Van Pelt een publiek figuur die is bereid om langdurig over de operaties van TorGuard te praten. In 2013 heeft ArsTechnica de engineering- en netwerkmanagementvaardigheden van TorGuard onder de loep genomen, omdat het bedrijf herhaalde aanvallen op zijn servers afkeurde. Hoewel de marketing van het bedrijf wordt aangewakkerd met veelomvattende beweringen over 'anoniem' zijn - een onnauwkeurige roem waardoor sommige experts in de war raken - zijn de technische en operationele normen van het bedrijf gericht op het beschermen van de privacy van klanten. In een interview met Freedom Hacker merkt Van Pelt op dat als er problemen waren op een server, zoals iemand die het gebruikt voor spammen, het bedrijf geen enkele gebruiker kon beperken. "Regels zouden geïmplementeerd worden in die specifieke server die acties zou beperken voor iedereen die verbonden is, niet slechts één gebruiker. Aangezien we de plicht hebben om snelle, misbruikvrije diensten aan te bieden, verwerkt ons team misbruikrapporten per server - niet per individuele gebruiker."

Hoe TorGuard de wereld heeft getest

TorGuard was altijd een van de snelste services die we hebben getest. Toen we drie tests op verschillende momenten in de week deden met de internetgezondheidstest, was TorGuard de snelste service bij het verbinden in het VK en Azië, de tweede snelste in de VS en de derde snelste in Centraal-Europa. OVPN was de volgende meest consistente, maar het kleine netwerk van dat bedrijf heeft geen servers in Azië en staat op de vijfde plaats in het VK. Onze topkeuze, IVPN, was de derde meest consistent snel na TorGuard en OVPN. We hebben echter getest met de standaardinstellingen van elke app, omdat we verwachten dat de meeste mensen deze niet zullen veranderen. De standaard 128-bits codering van TorGuard biedt een voordeel bij snelheidscontroles op VPN's die standaard gebruikmaken van 256-bit-codering, zoals de meeste services doen. Toch denken we dat 128-bits codering goed is voor de meeste mensen die prioriteit geven aan snelheid, en de consistentie van TorGuard maakt het een goede waarde voor ons budgetaanbod.

We hebben geen problemen gevonden toen we andere aspecten van de prestaties van TorGuard testten. Elke keer dat we onze locatie via het IP-adres controleerden, was het nauwkeurig opgelost naar de locatie van een TorGuard-server. Noch ons echte IP-adres, noch onze locatie werd onthuld toen we testten op DNS-lekken en IPv6-lekken. TorGuard voert zijn eigen DNS-servers uit - een vereiste voor alle VPN's die we hebben getest - zodat de routering die plaatsvindt wanneer u naar een website gaat, niet wordt vrijgegeven aan uw ISP, Google of wie dan ook. En aangezien TorGuard IPv6 niet ondersteunt, schakelt de app het volledig uit, net als bij IVPN.

Ons door VPN uitgegeven IP-adres is nooit op de zwarte lijst gezet door websites zoals die van Yelp en Target, maar we hadden geen toegang tot Netflix en BBC iPlayer terwijl we verbonden waren met TorGuard. Geen enkele VPN biedt echter een betrouwbare manier om toegang te krijgen tot deze streamingdiensten: alle VPN's die we probeerden te blokkeren, werden geblokkeerd door Netflix en van de vier die op de eerste dag toegang konden krijgen tot BBC-inhoud, werden er twee de volgende dag geblokkeerd.

TorGuard biedt toepassingen voor elk groot platform, waaronder Windows, macOS en Android. En in tegenstelling tot onze topkeuze, ondersteunt het ook OpenVPN op ChromeOS. (Hoewel TorGuard wel een iOS-app biedt, ondersteunt het niet standaard het OpenVPN-protocol dat zorgt voor de gemakkelijkste en meest betrouwbare veilige verbindingen.) Met deze apps kun je handmatig een server selecteren, op Verbinden klikken en geen zorgen maken over de rest. Maar verder zijn de applicaties niet zo verfijnd of eenvoudig te gebruiken als IVPN's. Nieuwe gebruikers zullen waarschijnlijk uit hun diepte raken wanneer ze iets anders dan de meest elementaire functies aanpassen, zoals automatisch verbinden bij het opstarten of het minimaliseren van de app.

TorGuard mist ook extra functies die leuk zijn om te hebben, zoals automatisch verbinden met de VPN wanneer je op een onbekend Wi-Fi-netwerk bent (dat IVPN biedt) of split-tunneling om te kiezen welke apps wel en niet via de VPN route (die ExpressVPN ondersteunt). En het biedt geen optie om automatisch verbinding te maken met de snelste server, een functie die onze topkeuze ook mist. Maar als je bovengemiddelde kennis hebt van netwerken, zul je het diepere instellingenvenster van TorGuard waarderen, waarmee je scripts kunt toevoegen of specifieke processen kunt beëindigen wanneer de VPN wordt verbroken, noch onze topkeuze noch populaire services zoals Private Internet Access toestaan dat soort controle.

Het aanmeldings- en betalingsproces van TorGuard is ook prima, maar niet geweldig. In vergelijking met die van IVPN is het afrekenproces onoverzichtelijk en vereist het gebruik van een creditcard of betaalpas meer persoonlijke informatie dan met onze topkeuze. De eenvoudigste optie voor anonieme betalingen is een prepaid-betaalkaart die lokaal is gekocht. Anders accepteert TorGuard, zoals de meeste providers, een verscheidenheid aan cryptocurrencies, PayPal en buitenlandse betalingen via Paymentwall. Met die laatste service kunt u ook betalingen doen met cadeaubonnen van andere grote retailers. We denken niet dat deze methode voor de meeste mensen de moeite waard is, maar als je wat geld hebt op een fastfood-cadeaubon die je niet wilt, is het een goede optie om er een VPN-service van te maken.

Als VPN-verbindingen worden geblokkeerd door uw netwerk vanwege streng netwerkbeheer of censuur door de overheid, biedt TorGuard een "stealth" -verbinding om een ​​diepe pakketinspectie te voorkomen. In het bijzonder gebruikt TorGuard Stunnel (een slimme combinatie van SSL en tunnel) om een ​​extra coderingslaag toe te voegen en uw verkeer eruit te laten zien als normaal, veilig webverkeer. Als u verbindingsproblemen ondervindt, kunt u Stunnel met een selectievakje inschakelen in het hoofdvenster van het programma, maar alleen als u TCP selecteert in de lijst met protocollen. (Anders is het vak niet klikbaar, zonder uitleg waarom.)

Hoewel de ondersteuningssite van TorGuard diepgaande informatie biedt, is het moeilijker om specifieke informatie te vinden en is de site niet zo eenvoudig te volgen als die voor onze beste keuze of ExpressVPN. TorGuard biedt handige video-zelfstudies, maar ze zijn nu twee jaar oud en bevatten niet de nieuwste versies van de apps van het bedrijf. Zoals met de meeste VPN's die we contacteerden, reageerden de supportmedewerkers van TorGuard snel op ons help-ticket. Het antwoord op onze vraag kwam minder dan een half uur nadat we het op een doordeweekse namiddag hadden ingediend. Maar als je je zorgen maakt over verdwaald raken in VPN-instellingen of niet van je eigen antwoorden op zoek bent, is IVPN een betere combinatie.

TorGuard is opgericht in St. Kitts en Nevis en opereert vanuit kantoren voornamelijk in de VS. Maar de meeste mensen zouden zich geen zorgen moeten maken over de wettelijke jurisdictie van de kantoren van hun VPN - we beschrijven het bereik van overheidssurveillance hierboven. Kortom, we denken dat een op privacy gerichte VPN met openbaar leiderschap waarop kan worden vertrouwd om geen informatie over hun klanten te verzamelen, een betere keuze is in elk land, dan een ondoorzichtig bedrijf dat wordt gerund door het meest vrijheidbewuste land ter wereld.

Veranderingen in VPN's op iOS:

Toen we begin 2018 VPN's voor deze handleiding aanvankelijk uitvoerden en testten, beletten technische en juridische redenen dat app-ontwikkelaars het OpenVPN-protocol gebruiken in apps die zijn uitgebracht via de iOS-app store van Apple. In 2018 werden zowel de technische obstakels als de licentiebeperkingen opgeheven en VPN-providers begonnen met het toevoegen van OpenVPN-verbindingen aan hun iOS-apps. We hebben al opgemerkt dat onze topkeuze, IVPN, het heeft toegevoegd, net als ExpressVPN en PIA. In een toekomstige update testen we specifiek deze geüpgradede iOS-apps, maar in de tussentijd heeft de bijgewerkte IVPN-app gewerkt zoals beloofd voor verschillende Wirecutter-medewerkers die deze regelmatig gebruiken. Omdat deze OpenVPN-ondersteuning het voor iedereen met Apple-apparaten veel gemakkelijker maakt om een ​​betrouwbaar beveiligde VPN-verbinding tot stand te brengen, zouden we een service zonder iemand anders met een iPhone of iPad niet aanbevelen.

Hoe zit het met

Als HTTP-bladeren een briefkaart is die iedereen kan lezen terwijl deze zich voortbeweegt, is HTTPS (HTTP Secure) een verzegelde brief die alleen opgeeft waar het naartoe gaat. Voordat Wirecutter bijvoorbeeld HTTPS had geïmplementeerd, kon uw verkeer de exact door u bezochte pagina (zoals http://thewirecutter.com/reviews/best-portable-vaporizer/) en de inhoud ervan aan de eigenaar van het wifi-netwerk onthullen, uw netwerkbeheerder of uw internetprovider. Maar als u vandaag dezelfde pagina bezoekt - onze website gebruikt nu HTTPS - zouden die partijen alleen het domein zien (http://thewirecutter.com). Het nadeel is dat HTTPS moet worden uitgevoerd door de exploitant van de website. Sites die zich bezighouden met bankieren of winkelen, gebruiken dit soort beveiligde verbindingen al heel lang om financiële gegevens te beschermen, en in de afgelopen paar jaar hebben veel belangrijke nieuws- en informatiesites, waaronder Wirecutter en de site van ons moederbedrijf, The New York Times, hebben het ook geïmplementeerd.

Browsers hebben steeds langere lijsten met privacymogelijkheden ingebakken in hun standaardinstellingen, maar de HTTPS Everywhere-extensie kan ervoor zorgen dat u waar mogelijk via websites over een beveiligde verbinding bladert. Hoewel mobiele apps ook zijn begonnen met het gebruiken van beveiligde verbindingen, hoeven de meeste apps nog niet over te schakelen.

Wat een snooper ziet als je aan het surfen bent …

HTTPS is een krachtige tool die iedereen zou moeten gebruiken, omdat het helpt om het gevoelige browsen privé te houden zonder extra kosten voor de mensen die het gebruiken. Maar zoals de meeste beveiligingsnormen heeft het ook zijn eigen problemen. Dat kleine vergrendelingspictogram in uw browserbalk, dat de HTTPS-verbinding aangeeft, vertrouwt op een certificaat "ondertekend" door een erkende autoriteit. Maar er zijn honderden van dergelijke autoriteiten, en zoals de EFF zegt: "de beveiliging van HTTPS is slechts zo sterk als de praktijken van de minst betrouwbare / competente CA certificaatautoriteiten." Bovendien zijn er tal van nieuwsverhalen over kleine en zelfs grote kwetsbaarheden in het systeem. Sommige beveiligingsprofessionals hebben zich zorgen gemaakt over die minst bevoegde autoriteiten, spinnen groepen aan om de certificaatstandaarden te verbeteren en vragen browsers om waarschuwingen toe te voegen wanneer u certificaten en sites tegenkomt die geen onderzoek kunnen doorstaan. Dus HTTPS is goed, maar zoals alles is het niet perfect.

Hoe zit het met Tor?

Hoewel Tor gratis is, denken we niet dat dit de beste optie is voor de meeste mensen. Als u niet bekend bent met Tor, laat deze handige interactieve afbeelding zien hoe deze een internetverbinding beschermt, en deze serie gaat dieper in op hoe Tor werkt. Runa Sandvik, een voormalig onderzoeker bij The Tor Project die nu deel uitmaakt van het informatiebeveiligingsteam van The New York Times (moederbedrijf van Wirecutter), beschreef het als "een hulpmiddel waarmee gebruikers anoniem en ongecensureerd kunnen blijven." expert Alec Muffett over de vraag of hij persoonlijk een VPN gebruikte, hij vertelde ons dat hij het grootste deel van zijn werktijd met Tor doorbracht. Maar Tor heeft een reputatie voor trage verbindingen, kan door sommige websites worden geblokkeerd en is niet geschikt voor sommige peer-to-peer-toepassingen zoals BitTorrent.

Waar naar uit te kijken:

Ondanks de sterke reputatie van Proton op het gebied van privacy met zowel zijn VPN- als mailservices, hebben we ProtonVPN eerder zonder testen afgekeurd omdat het geen native applicaties voor grote besturingssystemen bood. In plaats daarvan was de service afhankelijk van toepassingen van derden die onhandig konden zijn om te installeren en waaraan belangrijke functies ontbraken. Nu ProtonVPN-apps volledig worden ondersteund op Windows, Mac en Android, kijken we uit naar het testen van de service voor de volgende update.

De competitie:

Naast onze twee topkeuzes, hebben we ons aangemeld voor 10 andere services en deze getest.

Geen enkel bedrijf kwam dichter bij een keuze dan ExpressVPN. Het heeft een enorm servernetwerk dat goed presteerde in onze tests, plus eenvoudig te gebruiken applicaties op tonnen platforms en krachtige beveiligingstechnologieën. Een vertegenwoordiger beantwoordde al onze vragen over bedrijfsoperaties uitvoerig, behalve één. Zoals opgemerkt in een PCWorld-recensie van de service, kiest ExpressVPN ervoor om het leiderschap of eigendom van het bedrijf niet bekend te maken. De bedrijfsvertegenwoordiger vertelde ons dat dit beleid ExpressVPN in staat stelde om een ​​privé en veilig product te bouwen zonder compromis. "We denken dat deze aanpak tot nu toe effectief is geweest en dat we in combinatie met een geweldig VPN-product erin geslaagd zijn een solide reputatie op te bouwen in onze branche. We zijn gelukkig dat we worden vertrouwd door de vele gebruikers over de hele wereld die voor ExpressVPN kiezen."

ExpressVPN probeert op andere manieren vertrouwen op te bouwen, zelfs zonder een openbaar gezicht. Court-records uit 2017 laten zien dat wanneer Turkse autoriteiten ExpressVPN-servers in het land gebruikten om informatie te zoeken, ze niets van waarde wisten, zoals beloofd door het beleid van NoVolging van ExpressVPN. ExpressVPN wijst ook op initiatieven zoals open-source lektesttools, ontwikkelaarsinhoud over hoe het bedrijf verschillende technologieën implementeert en ondersteuning voor de inspanningen van OpenMedia en EFF. De ExpressVPN-vertegenwoordiger bood zelfs aan om een ​​vertrouwelijke oproep te regelen tussen onze schrijver en de eigenaren van het bedrijf. Echter, zonder dat we in staat waren om hun identiteit te bespreken of om te leren over ander senior leiderschap, dachten we dat dat niet genoeg zou zijn geweest om onze aanbeveling te veranderen, dus weigerden we. Uiteindelijk is vertrouwen zo'n cruciaal onderdeel om te beslissen welke VPN we moeten gebruiken om ExpressVPN door te geven.

OVPN was regelmatig de snelste VPN in onze tests, ongeacht het tijdstip van de week of locatie. We hielden ook van het schone ontwerp van de app en het eenvoudige en goed gelabelde instellingenpaneel. Maar OVPN is een kleine startup met een beperkt servernetwerk: bij dit schrijven heeft het bedrijf servers in slechts zeven landen, geen enkele in Azië. Dat maakt het minder veelzijdig voor het vinden van minder drukke routes of geoshifting. OVPN heeft nog geen Android-app uitgebracht, dus zelfs niet-iOS-bezitters van apparaten moeten hun toevlucht nemen tot de onhandige OpenVPN Connect-app van derden op hun telefoon. Toen wij contact opnamen voor details over de bedrijfszekerheid van het bedrijf, stond oprichter en CEO David Wibergh open voor vragen en gaf ons antwoorden die ons deden geloven dat het bedrijf handelde in het belang van de privacy en veiligheid van zijn klanten. Hij merkte op dat het bedrijf na een toename in gegevensverzoeken van lokale autoriteiten in Zweden - waarop OVPN allemaal antwoordde door te verklaren dat het geen relevante gegevens had - een blogbericht publiceerde om te preciseren hoe weinig informatie het bijhoudt.

Private Internet Access, of PIA, is een van de meest zichtbare, op privacy gerichte VPN's die beschikbaar is. Vanwege zijn reputatie en belangenbehartiging met betrekking tot online privacy en beveiliging, is het ook een keuze van medewerkers geweest bij Wirecutter. Maar of u nu prioriteit geeft aan snelheid en prestaties of vertrouwen en transparantie, onze beste keuze is een betere gok. Als u PIA aantrekkelijk vindt vanwege de lage prijs, houd er dan rekening mee dat u met een beetje meer geld aan TorGuard veel betere prestaties kunt kopen.

Hoewel PIA zijn leiderschap niet vermeldt op zijn website, is die informatie niet moeilijk te vinden. De oprichter, Andrew Lee, is geïnterviewd door Ars Technica; de CEO, Ted Kim, is ook in de geschiedenis; en privacyactivist en oprichter Rick Falkvinge, oprichter van de Piratenpartij, staat op de blog van het bedrijf vermeld als hoofd van de privacy. PIA kan ook verwijzen naar gerechtelijke dossiers waaruit blijkt dat het bedrijf niets te bieden had toen het werd benaderd door wetshandhavers voor gedetailleerde gegevens. PIA beschikt over een enorm netwerk van servers en locaties over de hele wereld, en hoewel de PIA-app niet zo gepolijst is als die van sommige concurrenten, is deze eenvoudig te gebruiken. Net als onze topkeuze, IVPN, heeft de iOS-app medio 2018 ook OpenVPN-ondersteuning toegevoegd. Maar in onze snelheidstests was PIA gewoon oke, niet geweldig. Toen we al onze snelheidstests gemiddeld en gerangschikt hadden, kwam PIA op de vijfde plaats, achter onze topkeuze evenals OVPN en ExpressVPN.

IPVanish onderscheidde zich in ons onderzoek voor zijn grote servernetwerk (meer dan 900), zijn ondersteuning voor een indrukwekkend aantal platforms en zijn fascinerende veiligheids- en technische kenmerken. Maar de snelheden kwamen regelmatig terecht in de onderste helft van de services die we hebben getest en we hebben geen voordelen van vertrouwen of transparantie gevonden die het compromis de moeite waard maakten.

NordVPN heeft een gepolijste en gemakkelijk te gebruiken app met ondersteuning op de meeste platforms, een goede selectie van geavanceerde opties zoals stealth-modus en multihop, en een redelijke prijs. Maar de snelheden kwamen regelmatig tot stilstand in de onderste helft van de services die we hebben getest, en bij dagelijks gebruik merkten we dat onze verbindingen vaak tot stilstand kwamen en moesten worden omgeleid naar het werk.

AirVPN heeft al onze vereiste technische functies, maar na onze tests op de dag van de weekrit, kon de macOS-client van AirVPN (ook wel bekend als Eddie) geen verbinding maken. Het was de enige app waarvoor beheerdersbevoegdheden nodig waren bij elke lancering, en het heeft een onhandig ontwerp.

Ondanks dat we een van de meest gepolijste apps hebben die we hebben geprobeerd, behoorde CyberGhost tot de traagste services in onze snelheidstests. Meerdere servers blokkeerden volledig, en degenen die verbinding hadden gemaakt waren langzamer dan de rest.

VPN.AC leed aan pijnlijk trage verbindingen, waarbij meerdere tests volledig uitvielen. Ondanks andere bewonderenswaardige kenmerken, was dat genoeg voor ons om het te negeren.

Hoewel Proxy.sh aan veel van onze basiseisen voldoet, heeft de Safejumper-toepassing van het bedrijf in onze tests voortdurend fouten gemaakt bij het proberen verbinding te maken. Aangezien we op zoek waren naar een eenvoudige, betrouwbare VPN, was dit een dealbreaker. We vonden ook een verhaal uit 2013 met bizarre uitspraken van het bedrijf over het monitoren van verkeer op een specifieke server als gevolg van zorgen over onwettig gedrag van een gebruiker op het netwerk.Hoewel de transparantie indrukwekkend is, is de beslissing om het verkeer actief te controleren onthutsend. In een antwoord aan TorrentFreak toentertijd, verklaarde het bedrijf: "De situatie toont ook aan dat de enige oplossing die we hebben om rechtshandhavingsinstanties te helpen problematisch gebruik in ons hele netwerk te vinden, is door er duidelijk een logcapaciteit op te installeren. Als gevolg hiervan kunnen we de servers die we hebben op een bepaalde locatie voldoen of afsluiten (het gebeurde een paar maanden geleden in Tsjechië)."

TunnelBear heeft een aantal sterke supporters onder het personeel van Wirecutter. Het bedrijf heeft een openbare geschiedenis van transparantie, personeelsvermeldingen en het duidelijkste privacybeleid van elke VPN-service die we hebben gevonden, plus TunnelBear is een van de weinige VPN's die een openbare audit van zijn systeem publiceert. Maar de service was een van de minst betrouwbare die we hebben geprobeerd. In vier van onze 18 verbindingstests hebben we breedbandsnelheden beheerd; bij een handjevol anderen lag TunnelBear ruim onder het gemiddelde en zelfs nog meer was het er niet in geslaagd om een ​​bruikbare verbinding te bieden. Terwijl we deze handleiding aan het schrijven waren, maakte veiligheidsgigant McAfee bekend dat hij TunnelBear had overgenomen. Fans van de dienst moeten letten op veranderingen in haar privacybeleid en transparantie wanneer het in de VS gevestigde bedrijf het overneemt.

Om verschillende redenen hebben we nog eens 20 services afgewezen voordat de prestaties werden getest. Velen van hen zijn mogelijk geschikt voor gevorderde gebruikers of iedereen met ingewikkelde bedreigingsmodellen, maar ze voldeden niet aan een aantal van onze belangrijkste criteria. We hebben de belangrijkste redenen voor ontslag hier opgesomd:

• AzireVPN, ItsHidden, Faceless.me en BTGuard hadden allemaal te weinig serverlocaties.
• BlackVPN, Mullvad, IPredator, EarthVPN, FrootVPN, Hide.me, Perfect Privacy en Trust.Zone vertrouwen allemaal op toepassingen van derden voor OpenVPN-verbindingen op een of meer van de belangrijkste besturingssystemen (Windows, macOS, Android).
• VPN.ht en Encrypt.me hebben beide belangrijke apps in testfasen. Encrypt.me merkt zelfs op dat de bèta-Windows-applicatie "op vreselijke manieren kan breken". Het vervolgt: "Ze kunnen bijvoorbeeld uw verbinding niet goed beveiligen en u weet het misschien niet eens!"
• TorrentPrivacy en ZorroVPN hebben beiden beperkte informatie over hun diensten en kleine ondersteuningssecties.
• VPNTunnel ondersteunt alleen de kwetsbare PPTP op Android en iOS.
• nVpn.net voert geen eigen DNS-servers uit.
• Cryptostorm biedt een aantal indrukwekkende privacy- en beveiligingsfuncties, zoals anonieme hash-tokens voor aanmeldingen en volledig open-source software. Maar aanmelden en instellen is ingewikkeld vergeleken met de processen voor andere services.

omgekeerde kan een deel van de verkopen ontvangen van het bovenstaande bericht, dat onafhankelijk van het redactionele en advertentieteam van Inverse is gemaakt.