Ik gebruik graag mijn virtuele particuliere netwerk, of VPNvoor informele activiteiten zoals privé blijven tijdens het surfen op internet of het deblokkeren van streaming-inhoud van over de hele wereld, net als ieder ander. Maar als ik echt moet afsluiten en ervoor moet zorgen dat mijn privacybescherming optimaal is, pas ik een paar van de standaardinstellingen van mijn VPN aan.
Meest VPN-apps standaard ingesteld op optimale snelheid en bruikbaarheid om mensen met zo min mogelijk wrijving aan de slag te helpen en ervoor te zorgen dat de VPN soepel en direct uit de doos werkt. Maar hoewel de standaardinstellingen van uw VPN doorgaans voldoende bescherming bieden, zijn er meestal instellingen die u kunt aanpassen om een privacyboost te krijgen.
Er zijn veel situaties waarin u de privacy-instellingen van uw VPN moet optimaliseren. Als u een advocaat, arts, activist, klokkenluider, journalist of iemand anders bent die een activiteit uitvoert waarvoor dit nodig is kritische privacyu wilt altijd het maximale uit uw VPN halen. Als u zich in een regio bevindt waar VPN-gebruik verboden of beperkt is, moet u extra voorzichtig zijn om privé te blijven en stappen ondernemen om uw VPN-gebruik helemaal te verbergen.
Zelfs als je meestal een gewone VPN-gebruiker bent die niet in een van deze categorieën past, zou je extra voorzorgsmaatregelen willen nemen als je aan het torrenten bent of je activiteit wilt verbergen voor netwerkbeheerders op openbare Wi-Fi – activiteiten die vaak extra risico’s met zich meebrengen.
Dit zijn de VPN-instellingen die ik inschakel als ik optimale privacy nodig heb
Sommige van deze instellingen zullen waarschijnlijk standaard door uw VPN worden ingeschakeld, maar het is nog steeds belangrijk om de instellingen nogmaals te controleren voordat u uw VPN gebruikt voor privacykritische activiteiten. Houd er ook rekening mee dat de beschikbaarheid en functionaliteit van instellingen enigszins kunnen verschillen van de ene VPN-aanbieder tot de andere, maar over het algemeen nemen de meeste van onze topkeuzes de volgende functies op de een of andere manier op in hun instellingenmenu’s.
Kill-schakelaar
Deze is meestal standaard ingeschakeld en sommige VPN’s (zoals Wrat) laat je het niet eens uitschakelen. En niet voor niets: De kill-schakelaar is misschien wel de meest kritische VPN-privacyfunctie. Het verbreekt automatisch uw internetverbinding als de VPN onverwachts de verbinding verbreekt, zodat uw online activiteiten niet per ongeluk naar uw internetprovider of netwerkbeheerder worden gelekt. Het is op elk moment belangrijk dat uw kill-schakelaar is ingeschakeld, maar vooral wanneer de privacy van uw online activiteiten van het grootste belang is. Als uw VPN geen kill-schakelaar heeft, moet u onmiddellijk op zoek gaan naar een andere VPN.
Bescherming tegen DNS-lekken
Niet elke service doet dit, maar als uw VPN een aparte instelling heeft voor DNS-lekbescherming, zorg er dan voor dat deze altijd is ingeschakeld. DNS-lekbescherming zorgt ervoor dat uw DNS-verzoeken (pogingen om toegang te krijgen tot een website) worden opgelost via de gecodeerde DNS-servers van de VPN-provider in plaats van via die van uw internetprovider. Als uw apparaat de VPN-tunnel omzeilt en uw DNS-verzoeken naar uw internetprovider verzendt, a DNS-lek plaatsvindt en uw internetactiviteit kan worden blootgesteld. U kunt eenvoudig controleren op DNS-lekken door verbinding te maken met een VPN-server en een site als ipleak.net of dnsleaktest.com.
Veilig VPN-protocol zoals OpenVPN, WireGuard of gelijkwaardig
Niet allemaal VPN-protocollen zijn gelijk. Voor optimale privacy raad ik aan OpenVPN, WireGuard of een gelijkwaardig eigen VPN-protocol te gebruiken, indien beschikbaar. OpenVPN is een veilig, beproefd VPN-protocol dat behoorlijke snelheden levert in combinatie met waterdichte privacy. WireGuard is een nieuwer protocol dat u doorgaans hogere snelheden biedt en tegelijkertijd vergelijkbare privacybescherming biedt. Sommige VPN’s houden ervan ExpressVPN En NordVPN hebben hun eigen gepatenteerde protocollen ontwikkeld die ook hoge snelheden en eersteklas privacy bieden. NordVPN en anderen vinden het leuk Proton-VPN en Windscribe bieden ook speciale verduisteringsprotocollen die tot doel hebben uw VPN-verkeer te vermommen als regulier internetverkeer om u te helpen firewalls te omzeilen. Verouderde VPN-protocollen zoals PPTP of L2TP/IPSec moeten worden vermeden.
Een VPN versleutelt uw internetverkeer terwijl het via een beveiligde server op een andere locatie wordt geleid.
Verduistering
Als u zich in een regio bevindt waar het gebruik van VPN’s wordt beperkt of verboden (of als u zich op een beperkt netwerk op school of op het werk bevindt), wilt u in de eerste plaats verbergen dat u een VPN gebruikt. Verduistering is een hulpmiddel dat veel VPN’s bieden en dat u daarbij kan helpen. Sommige VPN-providers, zoals Windscribe, NordVPN en Proton VPN, hebben speciale op verduistering gerichte protocollen die u kunt gebruiken om uw VPN-gebruik te verbergen. Surfhaai heeft verduistering ingebakken in de OpenVPN-implementatie, en ExpressVPN activeert automatisch zijn verduisteringstechnologie wanneer het netwerkinterferentie detecteert. Andere VPN’s hebben speciale servers die specifiek zijn bedoeld om VPN-verkeer te verdoezelen. Verduistering is de sleutel om beperkende firewalls te omzeilen en censuur te omzeilen, maar als u in een land woont waar VPN’s illegaal zijn, houd er dan rekening mee dat verduistering mogelijk geen 100% succespercentage heeft.
Post-kwantumversleuteling
Steeds meer van de beste VPN’s beginnen uit te rollen post-kwantumversleutelingdat is ontworpen om gebruikers te beschermen tegen mogelijke toekomstige bedreigingen van kwantumcomputers. Afhankelijk van uw VPN-provider kan post-kwantumcodering een afzonderlijke instelling zijn die u kunt in- of uitschakelen, of kan deze automatisch worden ingeschakeld wanneer u een specifiek VPN-protocol gebruikt. Ook al zijn we nog jaren verwijderd van het feit dat quantum computing een bedreiging gaat vormen voor de moderne encryptie, post-kwantum-encryptie is nog steeds belangrijk om nu te beschermen tegen aanvallers die nu proberen versleuteld verkeer te onderscheppen in de hoop het later met quantumcomputers te kunnen ontsleutelen.
Multi-hop
Multihop, ook wel double-hop of double VPN genoemd, routeert uw verbinding via twee VPN-servers in plaats van slechts één. Deze gemeenschappelijke functie geeft u een extra coderingslaag en kan het nog moeilijker maken om u online te volgen. Terwijl multi-hop voor de meeste VPN-gebruikers misschien overdreven, maar het kan een beetje extra gemoedsrust opleveren voor iemand met kritische privacybehoeften die extra voorzorgsmaatregelen moet nemen. Naast multi-hop bieden sommige VPN-providers zoals NordVPN en Proton VPN ook een Tor over VPN-functie, die uw VPN-verbinding via de Tor-netwerk en is een andere manier om een coderingslaag toe te voegen en uw privacy te vergroten.
Een dubbele VPN is een extra laag van online beveiliging, maar er zijn kosten aan verbonden.
IPv6-lekbescherming
IPv6-lekken kunnen optreden wanneer uw apparaat of een website die u bezoekt IPv6 gebruikt en uw VPN niet is geconfigureerd om IPv6-verkeer te verwerken, waardoor dat verkeer buiten de gecodeerde VPN-tunnel wordt geleid. Hierdoor kan uw online activiteit zichtbaar worden bij uw internetprovider. Hoewel sommige VPN-providers volledige IPv6-ondersteuning uitrollen, ondersteunen velen nog steeds geen IPv6-verkeer en zijn ze in plaats daarvan geconfigureerd om IPv6-verkeer helemaal te blokkeren of hebben ze een IPv6-lekbeschermingsinstelling die u kunt in- of uitschakelen.
Automatisch verbinden
Vooral als u op reis bent en verbinding maakt met verschillende openbare Wi-Fi-netwerken, kan een automatische VPN-verbindingsfunctie van pas komen. Op deze manier kunt u uw VPN automatisch verbinding laten maken wanneer u uw computer opstart of uw VPN-app start, zodat u niet het risico loopt dat u op bepaalde netwerken vergeet verbinding te maken met de VPN. Afhankelijk van de VPN kunt u de functie voor automatisch verbinden configureren om automatisch verbinding te maken wanneer u zich op alle netwerken, onbekende netwerken of specifieke netwerken bevindt die u aanwijst.
Functies voor bedreigingsbeveiliging en andere extra’s
Veel VPN’s bieden extra’s zoals functies voor bedreigingsbescherming die kunnen helpen voorkomen dat advertenties en trackers u op internet volgen en een profiel over u opbouwen. Bescherming tegen bedreigingen kan u ook helpen voorkomen dat u verbinding maakt met bekende kwaadaardige sites, waardoor u wordt beschermd tegen het mogelijk overdragen van gevoelige informatie aan cybercriminelen. Andere extra’s zoals Mullvad’s DAITA, die bescherming kan bieden tegen AI-gestuurde aanvallen, en de anti-vingerafdrukfunctie van Windscribe kunnen uw privacy nog verder vergroten. Controleer de instellingen van uw VPN-provider om bonusfuncties te ontdekken die uw online privacy op nieuwe manieren kunnen verbeteren.
Kortom
Hoewel het gebruik van een VPN om streaming-inhoud van over de hele wereld te deblokkeren een veelvoorkomend gebruik is, zijn VPN’s in de eerste plaats ontworpen voor privacy. Uw VPN-app is mogelijk niet direct uit de doos geoptimaliseerd voor privacy, dus zorg ervoor dat u even de tijd neemt om de instellingen door te nemen en de instellingen in te schakelen die u het privacyniveau bieden dat u nodig heeft. Houd er rekening mee dat het inschakelen van bepaalde instellingen (zoals multihop of obfuscatie) uw verbindingssnelheid kan vertragen, maar als uw uiteindelijke doel optimale privacy is, is een langzamere verbinding een waardevolle afweging.
Het is ook belangrijk om te onthouden dat VPN’s slechts een deel van de vergelijking zijn. Ik raad aan om naast je VPN een wachtwoordbeheerder En antivirussoftware aan uw toolbelt om uw online privacy en veiligheid echt te optimaliseren.
