Hoe kies je een VPN zonder in de marketing te trappen

Wat betekent een no-logs-beleid echt

Een no-logs-beleid heeft alleen waarde als het benoemt wát er niet wordt gelogd. De belofte die je zwart-op-wit wilt zien: geen registratie van welke sites je bezoekt, geen opslag van je verkeer, geen koppeling tussen je account en de IP-adressen die je bezocht. Sommige diensten die met "no logs" adverteren, bewaren nog steeds verbindingsmetadata — tijdstippen, sessieduur, verbruikte data, soms je bron-IP — en dat is genoeg om activiteit te herleiden.

Zoek de details in het privacybeleid, niet op de landingspagina. Goede signalen: het beleid benoemt precies welke gegevens worden bewaard (accountmail, betaalstatus) en welke gegevens nooit worden weggeschreven; de dienst heeft een onafhankelijke audit doorstaan of een praktijktest, zoals een gerechtelijk bevel waaraan niet voldaan kon worden omdat de data simpelweg niet bestond. Vage taal — "we kunnen diagnostische informatie verzamelen" — is de plek waar activiteitenlogging zich verstopt.

Maakt de jurisdictie uit

Ja, maar minder dan het loggen zelf. De jurisdictie van het bedrijf bepaalt welke overheden het kunnen dwingen data af te staan of te gaan loggen. Een dienst die gevestigd is in een land met een wettelijke bewaarplicht is verplicht gegevens bij te houden, wat er ook op de homepage staat.

De praktische regel: jurisdictie doet er alleen toe voor data die bestaat. Een dienst die werkelijk geen activiteitenlogs wegschrijft, heeft niets om af te geven, welke rechter er ook om vraagt. Beoordeel het duo samen — strikt no-logs in een neutrale jurisdictie is de sterke combinatie; een "no-logs"-claim in een land met bewaarplicht is een tegenstrijdigheid en een waarschuwing.

Welke protocollen horen op het lijstje

WireGuard is in 2026 de basis: een kleine, geauditeerde codebase, snelle handshakes, razendsnel opnieuw verbinden bij het wisselen van netwerk en weinig batterijverbruik op mobiel. Biedt een dienst het niet aan, of geen afgeleide ervan, vraag je dan af waarom.

OpenVPN blijft een redelijke terugvaloptie — trager en zwaarder, maar overal ondersteund en uitzonderlijk goed onderzocht. Protocollen op het Xray-platform (VLESS met REALITY en vergelijkbare) zijn relevant als je netwerken gebruikt die VPN-verkeer actief dwarszitten, want ze zijn ontworpen om op gewoon TLS te lijken. Aurora draait WireGuard en op Xray gebaseerde protocollen precies om die tweedeling: snelheid als standaard, weerbaarheid waar netwerken vijandig zijn.

Wat je kunt negeren: gesloten protocollen met geheime binnenkant en alles wat nog op PPTP of L2TP leunt — dat is op zijn best erfgoed.

Eigen servers of gehuurd — en maakt het uit

De meeste VPN's huren virtuele machines bij dezelfde hostingaanbieders. Dat is niet per definitie slecht, maar het betekent dat een derde partij de hardware fysiek beheert, en een goedkope, overboekte VPS uit zich in wisselvallige snelheid op piekuren.

Diensten die eigen dedicated servers draaien, hebben de schijf (geen snapshots van een draaiende server door derden), de capaciteit en de netwerkconfiguratie zelf in de hand. Eigendom kun je van buitenaf niet verifiëren, maar de symptomen wel: constante doorvoer tijdens de avondpiek, en rechttoe-rechtaan antwoorden van de support als je vraagt of de servers dedicated of virtueel zijn.

Prijs, apparaten, support en de verlengval

Vergelijk verlengprijzen, niet instapprijzen. De standaardtruc in de branche is een zwaar afgeprijsd 2-jarenabonnement dat verlengt tegen een veelvoud van het geadverteerde tarief. Zoek vóór het betalen het verlengbedrag op in de kleine lettertjes van de checkout — en geef de voorkeur aan diensten die verlengen tegen de prijs waarvoor je bent ingestapt.

Kijk daarna naar het dagelijkse gebruik: hoeveel apparaten één abonnement dekt (bij Aurora tot 7 tegelijk), of er apps zijn voor elk platform dat je bezit, of er een geld-terug-periode is die lang genoeg is voor een echte test — 14 dagen is een eerlijke norm — en of de support inhoudelijk antwoordt. Stuur een technische vraag voordat je betaalt; het antwoord vertelt je meer dan welke review dan ook.

• Het logbeleid benoemt precies wat wel en niet wordt vastgelegd
• Jurisdictie zonder wettelijke bewaarplicht
• WireGuard beschikbaar; protocollen uit de Xray-klasse als je netwerk dwarsligt
• Verlengprijs gelijk aan de prijs waarvoor je bent ingestapt
• Genoeg gelijktijdige apparaten voor je huishouden
• Geld-terug-garantie die lang genoeg is om echt te testen
• Support die technische vragen beantwoordt, geen scripts
• Onafhankelijke audit of andere externe verificatie van de claims

Wat gratis VPN's werkelijk verkopen

Servers draaien en verkeer betalen kost echt geld, dus een gratis VPN wordt op een andere manier gefinancierd. De gangbare modellen: data over je surfgedrag injecteren of doorverkopen, snelheid en volume aftoppen om een betaald abonnement te slijten, of het verkeer van andere klanten via jouw apparaat routeren.

Een beperkt gratis niveau van een betaalde dienst — kleine bundel, weinig locaties — is een legitieme demo. Een "voor altijd gratis, onbeperkt"-VPN zonder zichtbaar verdienmodel is degene die je moet wantrouwen: wat er aan het andere eind van de tunnel met je verkeer gebeurt, kun je niet controleren.

Waarom "versleuteling van militaire kwaliteit" niets zegt

Elke geloofwaardige VPN gebruikt dezelfde openbare, door vakgenoten getoetste algoritmen — AES-256 of ChaCha20 voor het verkeer, standaard elliptische-krommenuitwisseling voor de sleutels. Die zijn gratis, open en identiek, of de dienst nu niets kost of twintig dollar per maand. Er bestaat geen geheim sterker algoritme dat maar één aanbieder heeft.

Dus als een dienst zijn verhaal opent met de sterkte van de versleuteling, adverteert hij met de ene eigenschap die hij met elke concurrent deelt. De echte verschillen zitten elders: wat er gelogd wordt, wie de hardware bezit, hoe het protocol zich gedraagt op vijandige netwerken en wat verlengen kost. Beoordeel dáárop — de cryptografie is overal hetzelfde.