Gidsen
Een VPN-dienst betaalt echt geld voor servers, bandbreedte en personeel. Als de app gratis is en geen zichtbare inkomsten heeft, komt dat geld meestal van jou in een andere vorm: je surfdata, geïnjecteerde advertenties, of je apparaat dat wordt doorverkocht als uitgangspunt voor andermans verkeer.
Elke gigabyte die je door een VPN duwt, loopt over servers die iemand huurt en verbindingen die iemand betaalt. Een dienst met miljoenen gebruikers heeft een flinke maandelijkse rekening, en die moet ergens van gedekt worden.
De gangbare manieren om een gratis VPN te gelde te maken zijn surfgegevens verkopen aan datahandelaren, advertenties in je sessies schuiven en je verbinding doorverkopen. Alle drie werken ze in tegen de reden waarom je een VPN installeerde.
Een proefperiode van een betaalde dienst, of een beperkt gratis niveau van een aanbieder die zijn verdienmodel open uitlegt, is een andere situatie. De rode vlag is onbeperkte gratis dienstverlening zonder uitleg over wie er betaalt.
Iemand betaalt altijd. Een VPN-aanbieder huurt servers in veel landen, koopt transitbandbreedte, betaalt ontwikkelaars en support, en draagt appstore-kosten af. Voor een populaire dienst telt dat op tot serieuze terugkerende kosten die niet verdwijnen omdat er gratis op de downloadknop staat.
Een betaalde aanbieder dekt dit met abonnementen, en dat houdt de prikkels simpel: jij betaalt geld, jij krijgt een tunnel, en het belang van de aanbieder is jou als klant houden. Een gratis aanbieder zonder abonnementen moet zijn omzet elders vandaan halen, en het enige bezit dat hij heeft, zijn z'n gebruikers, hun verkeer en hun apparaten.
De verdienmodellen achter gratis VPN-apps zijn goed in kaart gebracht, en de meeste botsen frontaal met privacy. De app zit op de perfecte plek om alles te observeren wat je online doet, en juist die observatiepositie is het product dat wordt verkocht.
Voor geen van deze modellen hoeft de app technisch kapot te zijn. De tunnel kan precies werken zoals beloofd, terwijl het loggen stilletjes aan de serverkant gebeurt — waar jij het op geen enkele manier kunt zien.
Onafhankelijke onderzoekers die gratis VPN-apps in bulk analyseren, stuiten keer op keer op dezelfde categorieën problemen: privacybeleid dat het delen van verkeersdata met derden toestaat, ingebouwde trackers van advertentiebedrijven, verzoeken om permissies die een tunnel niet nodig heeft, en in sommige gevallen helemaal geen werkende versleuteling.
Een andere terugkerende vondst is ondoorzichtig eigendom. Veel gratis apps met verschillende namen en logo's leiden terug naar dezelfde paar bedrijven, dus wie in een appstore opties vergelijkt, kiest mogelijk tussen etalages van één en dezelfde beheerder.
De details verschillen per rapport, maar het patroon is stabiel genoeg om als uitgangspunt te nemen: ga er bij een gratis VPN zonder duidelijke inkomstenbron van uit dat hij zijn gebruikers te gelde maakt, tot het tegendeel is aangetoond.
Een app vol advertenties is irritant; een gecompromitteerde tunnel is gevaarlijk. Een VPN-app draait met de mogelijkheid om al het verkeer van je apparaat te zien en om te leiden. Is de beheerder slordig of kwaadwillend, dan kan die positie worden misbruikt voor het oogsten van inloggegevens op niet-HTTPS-verbindingen, voor omleidingen naar nagemaakte pagina's, of voor het installeren van een rootcertificaat dat de beveiliging van TLS ondermijnt.
Verwaarlozing is een stiller risico. Gratis apps zijn vaak bijprojecten: de tunnel blijft draaien op oude serversoftware met bekende kwetsbaarheden, niemand reageert op beveiligingsmeldingen, en de app wisselt geruisloos van eigenaar wanneer de oorspronkelijke ontwikkelaar hem verkoopt. Dat de nieuwe eigenaar andere plannen heeft met je data, zou je op geen enkele manier merken.
Bij een betaalde dienst ken je in elk geval de prikkelstructuur en heb je een tegenpartij die verantwoording aflegt aan betalende klanten. Aurora publiceert bijvoorbeeld wat het wel en niet logt en biedt 14 dagen geld-terug, zodat proberen niets kost — maar ook niet met jouw data wordt gefinancierd.
Gratis is niet automatisch oplichterij. Een proefperiode met einddatum van een betaalde dienst is gratis juist omdat de aanbieder verwacht dat een deel van de gebruikers een abonnement neemt; de economie is transparant. Hetzelfde geldt voor een beperkt gratis niveau — afgetopt verkeer of minder locaties — van een aanbieder wiens betalende klanten de infrastructuur duidelijk financieren.
Het onderscheidende kenmerk is een zichtbaar antwoord op de geldvraag. Zegt de aanbieder ronduit dat gratis gebruikers een plakje van de betaalde infrastructuur krijgen als marketing, dan lopen de belangen gelijk met de jouwe. Belooft de dienst voor altijd onbeperkte gratis bandbreedte en legt hij zijn inkomsten nooit uit, dan lopen ze dat niet.
Je hoeft geen beveiligingsonderzoeker te zijn voor een basale geurtest. Tien minuten lezen vertelt je het meeste van wat ertoe doet, want monetisatie moet ergens worden vermeld — meestal in het privacybeleid, in de permissies, of in de eigen marketing van het bedrijf richting adverteerders.
Geen van deze checks vraagt speciale tools, en een aanbieder die er twee of meer niet doorstaat, heeft je genoeg verteld. Loop door; aan alternatieven is geen gebrek.
In de meeste landen wel: een VPN gebruiken is legaal en volstrekt gewoon. Bedrijven draaien er dagelijks op. Een minderheid van landen beperkt VPN-diensten of onderwerpt ze aan vergunningen, en die regels veranderen, dus controleer de actuele lokale regelgeving waar je woont of naartoe reist. En een legaal middel maakt illegale handelingen erdoorheen nooit legaal.
Ja, een VPN kost wat overhead, maar hoeveel hangt bijna volledig af van afstand en serverkwaliteit. Via een nabije, rustige server op een modern protocol zoals WireGuard is het verlies vaak nauwelijks merkbaar. Via een verre of overbelaste server loopt de vertraging op en zakt de doorvoer zichtbaar. Soms is een VPN zelfs sneller.
Het klassieke schrikverhaal — iemand in een café die je wachtwoord uit de lucht plukt — is grotendeels achterhaald, omdat HTTPS de inhoud van vrijwel al je verbindingen al versleutelt. Wat op openbare wifi overblijft is subtieler: zichtbare metadata zoals domeinnamen, valse toegangspunten, captive portals en andere apparaten die het netwerk met je delen.
14 dagen geld-terug-garantie. Tot 7 apparaten op één abonnement.
Mijn apparaten beschermen