U hebt besloten een mobiel VPN te gaan gebruiken, maar u weet niet waar u moet beginnen. Wees gerust, u bent niet de enige. In deze praktische handleiding leggen we daarom uit hoe u een een VPN instelt voor Android of iPhone.

Waarom u een mobiel VPN moet gebruiken

Uw digitale leven speelt zich vandaag de dag vooral af op uw mobiele telefoon, of dat nu een iPhone of een Android is. U gebruikt deze om te telebankieren, te winkelen, te chatten met vrienden via Skype of momenten uit uw leven te delen op Instagram. Zover als in de serie Black Mirror zijn we nog niet, maar het valt niet te ontkennen dat we bijna altijd met internet verbonden zijn. Ondanks alle gemakken kan het onlineleven u ook blootstellen aan privacygevaren. Zonder goede bescherming kan informatie over u en uw onlinegewoonten in "handen" van derden vallen, zoals uw internetprovider (ISP), bedrijven of zelfs hackers. Met een virtueel particulier netwerk (VPN) op uw mobiele telefoon kunt u zowel thuis als op een openbaar wifi-netwerk uw onlineprivacy waarborgen.

De drie belangrijkste redenen om een VPN op uw telefoon te downloaden

Er zijn tal van redenen om een VPN te gebruiken. Hier volgende drie belangrijkste:

1. Internetten met privacybescherming

Afbeelding van een telefoon die met een VPN tegen afluisteren wordt beschermdWat u op internet doet, is uw zaak. Met een VPN kunt u dat zo houden door een belangrijk getal, uw IP-adres, te verbergen. Internetproviders en zoekmachines als Google gebruiken het IP-adres van uw telefoon om gegevens te verzamelen over uw zoekgedrag op internet. Die onlineadvertenties voor producten waarop u onlangs hebt gezocht komen u vast bekend voor. Eng gewoon! Daaruit blijkt in feite dat Google u bespioneert. Onlangs zijn in de Verenigde Staten de netneutraliteitsregels ingetrokken. Hierdoor wordt het in de nabije toekomst nog belangrijker om uw onlinegegevens te beschermen tegen de nieuwsgierige blikken van uw internetprovider.

2. Veilig gebruikmaken van openbare wifi-netwerken

Afbeelding van een telefoon in een openbare ruimte die wordt beschermd met een VPNWe kunnen bijna overal verbinding maken via openbare wifi-hotspots. Maar het onbeveiligde wifi-netwerk bij Starbucks waarmee u op uw iPhone of Android-telefoon verbinding maakt, maakt het hackers helaas wel heel eenvoudig om zich toegang te verschaffen tot uw apparaat en privacygevoelige informatie te bemachtigen die u online deelt (wachtwoorden, creditcardgegevens, enzovoort). Met een VPN kunt u de gevaren van openbare wifi-netwerken vermijden. Uw verbinding wordt versleuteld, waardoor derden niet meer kunnen zien wat u in het netwerk doet. Verwar een VPN niet met een proxyserver. Bij beide wordt uw IP-adres verborgen, maar een proxyserver maakt geen gebruik van versleuteling. Dat betekent dat uw onlinegegevens niet zijn beschermd. Daarnaast moeten proxy's per toepassing worden ingesteld, terwijl een VPN al uw onlineverkeer beschermt.

3. Inhoudblokkades omzeilen

Afbeelding van de aarde omringd door een VPN met servers over de hele wereld die video's streamenOp basis van uw locatie (school, werk, buitenland) kunnen bepaalde websites of onlinediensten worden geblokkeerd vanwege auteursrechtovereenkomsten of, in sommige landen, censuurwetten. Aangezien inhoudblokkades worden opgelegd op basis van uw IP-adres, kunt u met een VPN wel toegang verkrijgen tot die inhoud, waar u ook bent. Wilt u uw favoriete tv-programma's blijven kijken tijdens uw reis door Amerika? Met een VPN is dat geen probleem. U zou hiervoor ook een proxyserver kunnen gebruiken. Houd er dan wel rekening mee dat uw verbinding niet is versleuteld, dus gebruik een gerenommeerde dienst. 

Hoe stel ik een VPN in op mijn telefoon?

VPN's zijn er in allerlei soorten en maten. Hoewel de keuze gewoonlijk afhangt van persoonlijke behoeften en voorkeuren (en natuurlijk of u een iPhone of Android gebruikt), is het van belang dat u de voor- en nadelen en de moeilijkheidsgraad van de beschikbare mogelijkheden begrijpt.

De eenvoudigste manier: download een VPN-app

Download een app van een VPN-provider. Dat is verreweg de snelste en eenvoudigste manier om een VPN in te stellen op uw iPhone of Android. Apps zijn ook handig omdat u uw voorkeuren kunt instellen en opslaan en de configuratie eenvoudig is. Maar natuurlijk zit er een addertje onder het gras. Er zijn talloze VPN-apps op de markt. Hoe weet u welke u moet kiezen?

Bij het kiezen van een VPN-provider moet u op het volgende letten:

1. Ga na of er geen logboeken worden bijgehouden

Doel van een VPN is uw netwerk volledig privé te houden. Dat betekent dat de provider geen gegevenslogboeken van uw onlineactiviteiten mag bijhouden. Lees de algemene voorwaarden van de provider. Hierin moet het logboekregistratiebeleid worden vermeld. Een betrouwbare VPN-provider zal duidelijk vermelden dat er geen logboeken worden bijgehouden. Maar doe ook zelf onderzoek. Er zijn namelijk gevallen bekend waarin providers hebben gelogen over het bijhouden van logboeken.

2. Kies bij voorkeur een betaalde dienst

Wat VPN-apps betreft, krijgt u zeker waar voor uw geld. Veel gratis VPN-apps versleutelen uw verbinding niet. Dat is niet erg als u alleen content wilt streamen, maar wel als u zich (terecht) zorgen maakt over uw beveiliging en privacy. Voor niets gaat de zon op. Het geld om "gratis" VPN's te kunnen aanbieden, moet ergens vandaan komen. Providers verdienen dit in veel gevallen door uw onlinegegevens te registreren en voor reclamedoeleinden aan derden te verkopen.

3. Welke protocollen worden gebruikt?

Het protocol dat een VPN-provider gebruikt, is bepalend de betrouwbaarheid, snelheid en veiligheid van de VPN-verbinding. Er worden momenteel tal van verschillende protocollen gebruikt voor mobiele VPN's, van OpenVPN, dat het hoogste beveiligings- en beschermingsniveau biedt, tot Point-to-Point Tunneling Protocol (PPTP), een ouder protocol met een hoge snelheid, maar helaas ook een van de minst veilige.

Aan de hand van deze richtlijnen kunt u het juiste VPN kiezen. Als u het niet vertrouwt, kunt u controleren of uw VPN veilig is.

De gulden middenweg: gebruik OpenVPN

Zoals gezegd, is OpenVPN een van de meest vertrouwde protocollen. Vanwege de grote veiligheid en stabiliteit en de mogelijkheid om firewalls te omzeilen gebruiken veel VPN-providers het voor hun apps (bijvoorbeeld AVG Secure VPN). Het is open source. Dat betekent dat de broncode door iedereen kan worden ingezien en geïnspecteerd. Hoewel het geen systeemeigen protocol is van een van de platforms, wordt het via andere VPN-clientsoftware op zowel iPhones als Android-telefoons beschikbaar gesteld.

AVG Secure VPN GRATIS uitproberen

 

Op zich levert een VPN-app minder gedoe met de instellingen op, maar als deze niet over de gewenste beveiliging, functies of mogelijkheden beschikt, kunt u OpenVPN overwegen. Hiermee kunt u uw VPN naar wens configureren. U kunt de instellingen aanpassen, de verbinding optimaliseren, problemen oplossen en ga zo maar door. De keerzijde is dat u niet over de geavanceerde "extra" functies beschikt die uw huidige VPN-provider aanbiedt. Zolang uw VPN-provider het OpenVPN-protocol ondersteunt, kunt u het naast uw bestaande VPN-client gebruiken en indien nodig tussen de twee schakelen.

De moeilijke manier: configureer handmatig een VPN

Naast OpenVPN zijn er andere protocollen waarmee u verbinding kunt maken via het systeemeigen platform van uw apparaat of via een VPN-client. U kunt in wezen elk protocol gebruiken zolang het door uw VPN-provider wordt ondersteund en u het niet erg vindt om er extra tijd in te steken. Laten we de voor- en nadelen van de verschillende mobiele VPN-protocollen eens onder de loep nemen.

L2TP/IPSec

L2TP (Layer 2 Tunneling Protocol) biedt zelf geen versleutelde VPN-beveiliging. Daarom wordt het gewoonlijk gebruikt in combinatie met het verificatiemechanisme IPSec (Internet Protocol Security). De combinatie van L2TP en IPSec is grotendeels veilig (hoewel er is gemeld dat IPSec door de NSA is gehackt). Vanwege de compatibiliteit met de meeste apparaten (met name als alternatief voor apparaten die OpenVPN niet ondersteunen) en de redelijk eenvoudige installatie is L2TP/IPSec een veelgebruikte protocolcombinatie. Deze kan echter wat langzamer zijn dan andere protocollen en makkelijker te blokkeren als gevolg van het beperkte aantal poorten.

Voor dit VPN-protocol worden verschillende acroniemen gebruikt (L2TP, L2TP over IPSec, L2TP/IPSec), maar de meeste VPN-providers ondersteunen tegenwoordig L2TP met IPSec-versleuteling. IPSec kan ook zelfstandig worden gebruikt via een van de beschikbare modi (de laatste versie is IKEv2). Hoewel L2TP/IPSec en IPSec vanuit versleutelingsoogpunt vergelijkbaar zijn, plaatsen VPN-providers vaak hun vooraf gedeelde sleutels (die nodig zijn om beide eindpunten van een VPN-verbinding te verifiëren) op hun website. Het IPSec-protocol is weliswaar veilig, maar de implementatie is dat vaak niet.

IKEv2 (Internet Key Exchange, versie 2)

IKEv2 is net als L2TP een tunnelprotocol en moet ook met IPSec worden gecombineerd tot een VPN-protocol (hoewel het wordt meestal alleen "IKEv2" wordt genoemd). IKEv2 is sneller dan de meeste andere protocolopties en zorgt voor een buitengewoon stabiel en veilig VPN-protocol.

De nuttigste en meest unieke eigenschap van IKEv2 is misschien wel dat het van de ene naar de andere verbinding kan "springen" (bijvoorbeeld van wifi naar het mobiele netwerk) zonder de veilige VPN-verbinding te verbreken. Hierdoor is het een van de betere keuzes voor mobiele apparaten. Helaas wordt het niet zo vaak gebruikt als L2TP/IPSec, omdat het door minder platforms wordt ondersteund. Hebt u een iPhone? Dan hebt u een streepje voor. In iOS wordt IKEv2 namelijk standaard ondersteund.

PPTP (Point-to-Point Tunneling Protocol)

Hoewel PPTP op de meeste platforms kan worden ondersteund en in het algemeen wordt beschouwd als een heel snel VPN-protocol, is gebruik ervan niet raadzaam omdat het NIET veilig is. Het protocol is ooit ontwikkeld door een leveranciersconsortium dat in 1999 door Microsoft werd opgericht met de bedoeling om VPN via een inbelnetwerk mogelijk te maken. Sindsdien is het uit de gratie geraakt (in iOS 10 wordt het niet meer als systeemeigen verbindingsoptie aangeboden). Dus als uw VPN-provider de optie voor een PPTP-verbinding aanbiedt: niet doen. U kunt er anders zeker van zijn dat de NSA uw zaken doorspit.

De voor- en nadelen van de verschillende VPN-protocollen

  Voordelen Nadelen
OpenVPN
  • Hoog beschermingsniveau
  • Opensourcesoftware
  • Kan firewalls omzeilen
  • Zeer configureerbaar
  • Snel en stabiel
  • Ondersteund door de meeste platforms

   

  • Andere VPN-client nodig
L2TP/IPSec
  • Doorgaans zeer veilig
  • Systeemeigen protocol op moderne platforms
  • Eenvoudig te configureren
  • Kan langzamer zijn dan andere protocollen
  • Kwetsbare implementatie
  • Kan door de NSA worden gehackt
  • Problemen met het omzeilen van strikte firewalls
IKEv2
  • Extreem veilig
  • Hoge snelheid
  • Systeemeigen ondersteuning (Blackberry, Windows, iOS)
  • Kan schakelen tussen netwerken en snel opnieuw verbinding maken
  • Eenvoudig te installeren
  • Software van derden nodig (Android)
  • Eenvoudiger te blokkeren dan OpenVPN

VPN-protocollen instellen in Android

1. OpenVPN

De configuratie van OpenVPN voor Android is redelijk eenvoudig. Allereerst moet u op de website van uw VPN-provider controleren of het OpenVPN-protocol wordt ondersteund (wat heel waarschijnlijk is). Vervolgens moet u de benodigde OpenVPN-configuratiebestanden (instellingen die aangeven hoe elke verbinding moet werken) downloaden. Als het goed is, zijn ook deze op de website van uw VPN-provider te vinden. Houd er rekening mee dat deze bestanden gewoonlijk in een zipbestand zitten en dat u mogelijk een app voor bestandsbeheer nodig hebt om ze uit te pakken.

Aangezien u VPN-clientsoftware nodig hebt om het OpenVPN-protocol voor Android te configureren, moet u ook OpenVPN Connect for Android downloaden van Google Play. Zodra de clientsoftware is gedownload en de configuratiebestanden zijn uitgepakt, kunt u aan de slag. Veel VPN-providers plaatsen op hun site handige instructievideo's over het instellen van een VPN op Android-telefoons. U kunt deze ter referentie gebruiken. Sommige bieden helaas alleen de benodigde bestanden aan. Kijk in dat geval of er op de ondersteuningspagina's wordt verwezen naar OpenVPN- of OVPN-bestanden of volg Methode 4 voor een stapsgewijze handleiding over het configureren van OpenVPN voor Android.

2. L2TP/IPSec

In tegenstelling tot OpenVPN wordt L2TP/IPSec door het Android-systeem ondersteund. U hoeft dus geen extra VPN-clientsoftware te installeren. U hoeft alleen de lijst met IP-adressen van VPN-servers die via uw VPN-provider beschikbaar zijn te openen. Daarnaast hebt u de vooraf gedeelde VPN IPSec-sleutel van de provider nodig. Deze kan op de website van uw provider staan. Zo niet, dan kunt u deze vinden door u bij uw VPN-account aan te melden. Volg de installatiehandleiding voor Android of de instructies van uw provider om L2TP/IPSec snel te configureren.

3. IKEv2

Tenzij u een Blackberry of mobiel Windows-apparaat hebt (IKEv2 wordt door beide ondersteund), moet u clientsoftware van derden downloaden om dit VPN-protocol in te stellen. Download strongSwan VPN Client voor Android uit de Google Play Store en installeer het. Net als voor L2TP/IPSec hebt u de serverlijst van uw VPN-provider nodig. Sommige providers bieden ook een verbindingscertificaatbestand aan dat u kunt downloaden.

De algemene implementatiestappen, bestandsindelingen en sleutels worden beschreven op de website van strongSwan. De configuratie lijkt echter sterk op die voor L2TP/IPSec. Ook nu weer moet u aangeven welk serveradres in de serverlijst van uw provider u wilt gebruiken. Vervolgens gebruikt u de aanmeldingsgegevens van uw VPN-account voor verificatie (als het veld CA-certificaat is ingesteld op Automatisch selecteren). Anders kunt u het certificaat importeren met behulp van het eerder gedownloade certificaatbestand.

VPN-protocollen instellen op uw iPhone

1. OpenVPN

Aangezien OpenVPN niet is geconfigureerd voor iOS, hebt u VPN-clientsoftware nodig. OpenVPN Connect voor iOS is de enige client die beschikbaar is voor de configuratie van OpenVPN. Deze kan rechtstreeks uit de Apple App Store worden gedownload en geïnstalleerd.

Gelukkig is de VPN-installatie voor iPhone redelijk eenvoudig. Zodra u de app hebt gedownload, gaat u naar de website van uw VPN-provider om de OpenVPN-configuratiebestanden te downloaden. Veel VPN-providers plaatsen op hun site ook handige instructievideo's. U kunt deze ter referentie gebruiken. Sommige bieden helaas alleen de benodigde bestanden aan. Kijk in dat geval of er op de ondersteuningspagina's wordt verwezen naar OpenVPN- of OVPN-bestanden.

Open alle bestanden in uw OpenVPN-app en tik op de groene plusknop ( + ) om de server toe te voegen. Herhaal deze stappen totdat u alle gewenste servers hebt toegevoegd. Hoewel de app meerdere verschillende servers kan onthouden, kunt u maar met één server tegelijk verbinding maken. Daarna hoeft u alleen maar uw VPN-aanmeldingsgegevens in te voeren en verbinding te maken.

2. L2TP/IPSec

In tegenstelling tot OpenVPN wordt L2TP/IPSec door het iOS-systeem ondersteund. U hoeft dus geen extra VPN-clientsoftware te installeren. U hoeft alleen de lijst met IP-adressen van VPN-servers die via uw VPN-provider beschikbaar zijn te openen. Daarnaast hebt u de vooraf gedeelde VPN IPSec-sleutel van de provider nodig. Deze kan op de website van uw provider staan. Zo niet, dan kunt u deze vinden door u bij uw VPN-account aan te melden.

Ga naar het instellingenpictogram van uw iPhone of iPad en tik op Algemeen >> VPN >> Voeg VPN-configuratie toe. Onder Type kunt u het protocol kiezen dat u wilt configureren (in iOS heet dit weliswaar "L2TP", maar daarvoor wordt nog steeds gebruikgemaakt van IPSec-codering). Volg de installatiehandleiding voor iOS of voer de instructies van uw provider uit om L2TP/IPSec snel te configureren.

3. IKEv2

iOS biedt goede ondersteuning voor VPN's. Ook voor IKEv2, dat geen systeemeigen protocol is op veel platforms. Voor mobiele telefoons zijn iOS, Blackberry en Windows de enige. Net als bij L2TP/IPSec moet u naar het instellingenpictogram van uw iPhone of iPad gaan en op Algemeen >> VPN >> Voeg VPN-configuratie toe tikken. Onder Type kunt u het protocol kiezen dat u wilt configureren (in dit geval IKEv2).

Ga naar de lijst met IP-adressen van VPN-servers die via uw VPN-provider beschikbaar zijn, bepaal welke u wilt gebruiken en voeg deze in in het veld Server op het configuratiescherm. Voer de overige verbindingsgegevens van uw VPN-provider in, waaronder de gebruikersnaam en het wachtwoord voor uw account, en maak verbinding. Sommige providers gebruiken certificaatverificatie in plaats van uw gebruikersnaam en wachtwoord. In dat geval moet u deze bestanden importeren voordat u uw VPN-verbinding instelt.

AVG Secure VPN GRATIS uitproberen