Beoordeling van PIA VPN

Het privacybeleid van PIA VPN stelt expliciet dat alle gebruikersactiviteiten “helemaal NIET worden geregistreerd, gelogd of opgeslagen.”

Private Internet Access verzamelt alleen je e-mailadres en betalingsgegevens bij aanmelding, maar dat is standaard.

Uittreksel uit het no-logs privacybeleid van PIA.

Dit alleen al zou PIA tot een van de beste VPN’s voor privacy maken, maar het is juist wat ze buiten het logboekbeleid doen dat ze zo betrouwbaar maakt. Hier is een overzicht:

Regelmatige transparantierapporten

PIA publiceert ook regelmatig transparantierapporten met gegevens over het aantal informatieverzoeken dat het bedrijf heeft ontvangen van overheidsinstanties, samen met het aantal waaraan het heeft voldaan (per november 2024: nul).

Inbeslagnames van servers

Zoals gezegd, is het no-logs beleid van de VPN verschillende keren extern geverifieerd.

Zo werd PIA in 2016 door de FBI gedagvaard voor een rechtszaak. Het bedrijf ontving een officieel dataverzoek, maar beschikte simpelweg niet over gegevens om over te dragen.

De Russische overheid nam PIA-servers in beslag in 2016, maar kon daarop geen bewaarde verbindings- of activiteitsgegevens vinden.

Als protest haalde PIA vervolgens alle servers weg uit Rusland. Dat is een duidelijk signaal dat wat ons betreft door meer VPN-providers gevolgd zou mogen worden.

Ook zijn de beweringen over het no-logs beleid van de VPN geauditeerd in augustus 2022. Deloitte, de auditor, stelde vast dat er geen gegevens die gebruikt zouden kunnen worden om PIA-gebruikers te identificeren, worden opgeslagen op de servers van de VPN.

Deze rechtszaken zijn praktijktests die de logboekclaims van het bedrijf ondersteunen – de beste vorm van bewijs die een VPN kan leveren. Alles bij elkaar maakt dit PIA de beste no-logs VPN die er is.

Gevestigd in de privacy-onvriendelijke Verenigde Staten

Het hoofdkantoor van PIA bevindt zich in de Verenigde Staten, een land dat algemeen wordt gezien als een van de slechtste vestigingsplekken voor een VPN-bedrijf.

De Verenigde Staten is een van de oprichters van de Five Eyes Alliance (FVEY), een inlichtingendienst die geautomatiseerde systemen gebruikt om toezichtgegevens te verzamelen en te delen met Australië, Canada, Nieuw-Zeeland en het Verenigd Koninkrijk.

Bovendien geeft de Patriot Act de Amerikaanse autoriteiten verregaande bevoegdheden om gegevens te verzamelen en te bewaren, met name door het gebruik van National Security Letters.

Normaal gesproken raden we dan ook af een VPN te gebruiken van een bedrijf dat is gevestigd in een van de Five Eyes-landen, zoals de Verenigde Staten. Een geverifieerd no-logs beleid kan echter voldoende tegenwicht bieden tegen een opdringerige overheid.

Verschillende verificaties in de praktijk hebben in onze ogen voldoende aangetoond dat het privacybeleid en de registratiepraktijken van PIA bestand zijn tegen het privacy-onvriendelijke rechtsgebied en dat je je gegevens aan deze VPN kunt toevertrouwen.

Wie is de eigenaar van Private Internet Access?

In november 2019 werd Private Internet Access door Kape Technologies overgenomen van London Trust Media Inc. (LTMI), een bedrijf dat privacytools maakt, waaronder PIA VPN in 2010.

De overname van PIA leidde destijds tot enige controverse.

Kape, dat eerder Crossrider heette, was in het verleden namelijk actief op het gebied van advertenties. Meer hierover kun je lezen in onze beoordeling van CyberGhost VPN.

PIA VPN heeft altijd buitengewoon veel moeite gedaan om digitale privacy te beschermen en er is dan ook geen reden om deze gevestigde VPN niet te vertrouwen.

Kape wil bovendien het Crossrider-verleden achter zich laten en levert nu extra inspanningen op het gebied van privacy en internetbeveiliging. Het bedrijf runt op dit moment drie betrouwbare VPN-aanbieders, waaronder ExpressVPN en CyberGhost.

Hoe privé is Private Internet Access in vergelijking met andere VPN’s?

We hebben kwantitatieve gegevens verzameld over vijf privacygerichte VPN’s. In de onderstaande tabel zie je hoe PIA het doet in vergelijking met andere VPN’s als het gaat om belangrijke zaken zoals logboekbeleid en rechtsgebied.

Terwijl veel VPN’s er niet in slagen de sterke geo-blocks van Netflix te omzeilen, streamt Private Internet Access het Amerikaanse Netflix-aanbod moeiteloos.

Voor de betrouwbaarste prestaties kun je het beste verbinding maken met de servers die geoptimaliseerd zijn voor streaming, inclusief Australië, Italië en Zweden.

Private Internet Access werkt consistent met US Netflix.

Hier zijn de 6 Netflix regio’s die PIA kon deblokkeren in onze laatste testronde:

• Australië
• India
• Italië
• Zweden
• Verenigd Koninkrijk
• Verenigde Staten

In onze beoordeling van ExpressVPN en analyse van Windscribe wordt uitgebreid uitgelegd waarom deze twee VPN’s veel effectiever zijn in het omzeilen van de geo-blocks van Netflix over de hele wereld.

PIA streamt video content in het Verenigd Koninkrijk

We hebben ook de “UK London-Streaming”-server getest en Private Internet Access slaagde er elke keer in om BBC iPlayer te deblokkeren.

In onze tests werkte PIA met BBC iPlayer op de Londense streaming server.

Op dit moment kunnen we gerust zeggen dat PIA nu consistent werkt met alle streaming services in het Verenigd Koninkrijk, inclusief ITV Hub en Channel 4.

PIA deblokkeert Prime Video, Hulu en HBO Max

Uit onze tests blijkt dat PIA VPN ook werkt met veel andere content platforms zoals Hulu, HBO Max, Amazon Prime Video en RTBF Auvio.

Private Internet Access werkt goed met Hulu.

Door de hoge snelheden van PIA heb je bovendien geen last van vertraging bij het streamen van series in HD of 4K.

Als we kijken naar wat PIA het beste doet, is het van oudsher geen top VPN voor streaming. De recente prestaties in onze tests zijn echter fantastisch en we vinden het geweldig dat het zich nu kan meten met een aantal van zijn beste rivalen als het gaat om het deblokkeren van internationale diensten en content bibliotheken.

Streaming prestaties van PIA in vergelijking met andere uitstekende VPN’s

In de onderstaande tabel vind je een vergelijking van Private Internet Access met andere streaming-VPN’s op basis van de toegang tot Netflix en BBC iPlayer en de beschikbaarheid van Smart DNS.

We hebben verbinding gemaakt met PIA servers op zes verschillende continenten vanaf onze testlocatie in New York, VS. We gebruiken een 100Mbps internetverbinding, vergelijkbaar met wat je basissnelheid thuis zou kunnen zijn.

Hier zijn de volledige snelheidstestresultaten van PIA:

Toen we de snelheden van PIA testten, registreerden we een snelheidsverlies van slechts 95 Mbps op verbindingen over korte afstanden – een ongelooflijk snel resultaat.

We voeren elke snelheidstest uit met behulp van onze eigen speciaal gebouwde tool om consistentie te garanderen.

De verbindingssnelheden op lange afstand waren minder indrukwekkend, maar nog steeds snel genoeg voor streamen, torrents en surfen op het web.

Zoals verwacht registreerden de servers die het verst verwijderd waren van onze testbasis in de VS de grootste snelheidsverliezen.

Maar zelfs over de langst mogelijke afstanden is PIA nog steeds snel. Als je verbinding moet maken met de andere kant van de wereld, dan kun je erop rekenen dat PIA je downloadsnelheden zo min mogelijk beïnvloedt – we halen nog steeds regelmatig snelheden van 82 Mbps als we verbonden zijn met een server in Australië.

Het grootste probleem dat naar voren kwam in onze snelheidstesten met PIA is dat het de consistentie mist van sommige van zijn snelste rivalen. Er kunnen grote schommelingen zijn van week tot week, waardoor het minder snel is – maar slechts een klein beetje.

Er zijn nog steeds snellere VPN-aanbieders dan PIA, vooral over lange afstanden. In onze Hotspot Shield beoordeling benadrukken we bijvoorbeeld de uitzonderlijke wereldwijde snelheden van de VPN. Maar zoals je hierboven kunt zien, evenaart of overtreft PIA veel grote VPN namen.

PIA heeft pingtijden die laag genoeg zijn voor comfortabel gamen

We meten ook ping-tijden tijdens het testen van VPN-snelheden en PIA heeft indruk op ons gemaakt. Je kunt PIA aangesloten laten tijdens het gamen en je zou geen verschil moeten merken in je gameplay – niet alleen als je verbonden bent met een server in de buurt, maar ook als je verbonden bent met een server in een ander land.

We konden op een gedeelde Minecraft-server spelen met PIA aan en het had geen enkele invloed op onze gameplay.

PIA zorgde voor een ping van 6 ms toen we verbonden waren met een server in dezelfde stad als wij – totaal onmerkbaar tegenover een ping van 4ms zonder VPN.

Als je graag spellen speelt zoals World of Warcraft of League of Legends op servers in een andere regio dan je eigen, is PIA nog steeds een goede keuze: het verhoogde onze ping slechts naar 6 ms toen we verbonden waren met het Verenigd Koninkrijk (3500 mijl verderop).

PIA ondersteunt de protocollen OpenVPN, WireGuard, IKEv2 en L2TP/IPSec met de mogelijkheid om tussen UDP- en TCP-verbindingen te kiezen.

Met de standaardinstelling wordt je verbinding beschermd met AES 128-bits encryptie, maar wij adviseren om het AES-256-bits algoritme te kiezen in de instellingen.

Er is geïntegreerde bescherming tegen IPv4- en IPv6-lekken, bescherming tegen DNS-lekken en een VPN kill switch op alle platforms.

In onze tests zijn in geen enkele app IP-, DNS- of WebRTC-lekken gedetecteerd.

Privé DNS-servers

PIA heeft ook eigen privé DNS-servers, waardoor je DNS-aanvragen worden verwerkt door Private Internet Access en niet door je internetprovider. Dat betekent dat derden niet te zien krijgen welke websites je bezoekt – het wordt allemaal van begin tot eind afgehandeld door PIA.

De apps zijn bovendien flexibel: de Windows-client kan ook worden ingesteld om elke gewenste DNS te gebruiken.

Voor extra beveiliging beheert PIA het eigen netwerk van DNS-servers.

In hoge mate aanpasbare encryptie

In tegenstelling tot veel andere VPN-aanbieders heb je bij PIA gedetailleerde controle over de algoritmen en protocollen waarmee je gegevens worden versleuteld.

Het aanpassen van je versleutelingsinstellingen is handig voor het optimaliseren van prestaties en het configureren van de VPN om aan je beveiligingsbehoeften te voldoen, maar het kan overweldigend zijn voor sommige beginners.

De standaardinstellingen beschermen je verbinding met OpenVPN en AES 128-bits encryptie. In het instellingenmenu kun je het type encryptie veranderen in AES-256 (CBC of GCM).

Ook kun je het encryptieniveau voor gegevensauthenticatie en de VPN-handshake kiezen. Met deze processen kunnen je apparaat en de server waarmee contact wordt gemaakt, de authenticiteit verifiëren van de verbinding en de gegevens die worden overgedragen.

De standaardinstellingen zijn RSA-2048 en SHA-256, maar je kunt helemaal tot RSA-4096 en SHA-384 gaan.

Met de PIA-app kun je je encryptie- en beveiligingsinstellingen naar wens afstemmen.

De veiligste instellingen zijn echter niet standaard geselecteerd, dus we raden aan om ze te wijzigen in de volgende configuratie:

• VPN Protocol — WireGuard
• Local Port — Auto
• Connection Timeout — 1 minuut
• MTU — Auto

Unieke, geavanceerde beveiligingsfuncties

Private Internet Access wordt ook geleverd met een reeks geavanceerde beveiligingsfuncties die door de VPN zelf zijn ontworpen – je zult ze nergens anders vinden, hoewel sommige vergelijkbaar zijn met functies die andere VPN’s bieden.

De geavanceerde functies van PIA omvatten een ad blocker (PIA MACE), een private browser (InBrowser), en SOCKS5 versleutelde proxy. Dit is wat dat allemaal betekent:

Aangepaste ad & tracker Blocker: PIA MACE

PIA MACE is een DNS-gebaseerde malware- en ad blocker die je kunt vinden in het gedeelte ‘Privacy’ van de instellingen van de app. Deze functie blokkeert de toegang tot domeinen waarvan algemeen bekend is dat ze advertenties, trackers en malware hosten.

MACE is geen geweldige ad blocker. Je kunt geen white list maken van bepaalde domeinen of de filterinstellingen aanpassen: het is gewoon Aan of Uit.

De Private Internet Access app bevat een ad blocker.

Het onvermogen om bepaalde URL’s te whitelisten betekent dat je geen andere keuze hebt dan de functie aan te laten staan, wat uiteindelijk bepaalde websites kapot maakt.

Onze tests toonden ook aan dat MACE niet perfect is, maar nog steeds een van de beste VPN ad blockers die we hebben getest, zelfs met de problemen die zijn gerapporteerd door PIA-gebruikers.

Private mobiele browser: InBrowser

InBrowser is een privébrowser voor iOS en Android. Het biedt een permanente privé browserervaring die je geschiedenis, cookies en sessiegegevens verwijdert telkens als je de app afsluit.

Versluiering: Shadowsocks-protocol

Shadowsocks is een open-source versleutelde proxy die direct vanuit de interface van de app kan worden geselecteerd.

Shadowsocks staat ook bekend als SOCKS5 en de snelheden maken het een favoriet van torrenters en iedereen die internetcensuur wil omzeilen.

Gebruikers hebben een andere gebruikersnaam en wachtwoord nodig om de SOCKS5 proxy te gebruiken, die kunnen worden gegenereerd in het Client Control Panel.

Open-sourced apps

Alle desktopapplicaties, mobiele clients en browserextensies van PIA zijn open-source.

Dit betekent dat absoluut iedereen de broncode kan bekijken, kan bestuderen hoe de apps zijn geschreven en zelf kan bijdragen door fouten te herstellen en codeverbeteringen aan te brengen. Het is het definitieve bewijs dat de apps doen wat ze zeggen dat ze doen en dat er geen vervelende verborgen stukjes code in zitten.

Andere VPN-aanbieders zoals ProtonVPN en IVPN hebben ervoor gekozen om hun apps open source te maken. Het is nog steeds vrij zeldzaam onder VPN’s, maar we moedigen ze allemaal aan om het te doen.

Lektestresultaten: PIA lekt je gegevens niet

PIA wordt geleverd met ingebouwde bescherming tegen IPv4, IPv6 en DNS lekken. DNS-lekbescherming is standaard ingeschakeld op de macOS app, maar moet handmatig worden ingeschakeld op de Windows app.

We kunnen bevestigen dat de desktop en mobiele apps niet lekken. We hebben getest op IP-, DNS- en WebRTC-lekken en ons echte IP-adres in Londen werd consequent beschermd.

De VPN-apps van PIA verborgen ons echte IP-adres.

Al deze functies samen maken PIA een van de veiligste, meest geavanceerde VPN’s die we hebben getest. Het is een VPN die zijn reputatie op het gebied van veiligheid en anonimiteit waarmaakt, en we zijn erg tevreden over hoe consistent het zo’n hoge standaard heeft weten te handhaven in onze tests door de jaren heen.

Extra beveiligingsfuncties die wij er graag bij hebben

Het voordeel van het enorme servernetwerk van PIA is dat het de serverbelasting minimaliseert en de kans vergroot dat je verbinding maakt met een betrouwbare en dichtbijzijnde server.
De meeste servers van PIA staan in Europa en Noord-Amerika. Deze brede dekking in de VS maakt PIA de beste VPN om blackout NHL wedstrijden te streamen. Maar de spreiding elders is ook indrukwekkend. In de praktijk zul je, waar je je ook bevindt, verbinding kunnen maken met een PIA server in de buurt.

Dit maakt PIA een uitstekende VPN om verbinding te maken met specifieke landen. Het is bijvoorbeeld de beste VPN voor het verkrijgen van een Amerikaans IP-adres omdat het het grootste aantal Amerikaanse IP-adressen biedt. Het heeft ook de meeste Argentijnse en Canadese servers, waardoor het de beste VPN is voor het krijgen van een Argentijns IP-adres en voor toegang tot Canadese websites.

In de onderstaande tabel kun je zien hoe het servernetwerk van Private Internet Access zich verhoudt tot andere VPN services:

Dit verhoogt op zijn beurt de snelheid van PIA, met een gemiddeld snelheidsverlies van 5% op lokale verbindingen. Je kunt meer lezen over de snelheidsprestaties van de VPN in het speciale gedeelte van deze beoordeling.

Speciale IP-adressen

PIA biedt ook speciale IP-adressen.

Dit IP-adres is uniek voor jou en blijft elke keer dat je verbinding maakt hetzelfde. Australië, België, Canada, Duitsland, Zweden, het VK en de VS zijn de enige beschikbare locaties en het kost € 4,80 extra per maand.

Teleurstellend genoeg werkt dit met geen enkele streaming site. Betrouwbare streamingprestaties zijn meestal een van de belangrijkste voordelen van het kopen van een statisch IP-adres.

In plaats daarvan is de speciale IP-functie van PIA bedoeld om toegang te krijgen tot sites waarvoor een wit IP-adres nodig is. Bijvoorbeeld om toegang te krijgen tot online bankieren.

Met zo’n beperkt gebruik raden we je aan om deze functie te vermijden, tenzij je een specifieke reden hebt om hem te gebruiken.

Virtuele serverlocaties

Private Internet Access gebruikt alleen bare-metal (fysieke) servers, maar 41% van de serverlocaties zijn virtueel gelokaliseerd.

PIA geeft de virtuele serverlocaties duidelijk aan met een wereldbolpictogram. Ze kunnen worden uitgeschakeld door ‘Include Geo-Located Regions’ uit te schakelen in de instellingen van de apps.

Een virtuele serverlocatie wijst je een IP-adres toe op de door jou gekozen locatie, zelfs als de fysieke server zich ergens anders bevindt. Hierdoor kunnen VPN-bedrijven IP-adressen aanbieden in landen waar het erg moeilijk is om een fysieke server te exploiteren.

Ze kunnen ook de snelheid verbeteren als de fysieke server dichter bij je echte locatie staat dan het IP-adres dat je krijgt toegewezen. Als de fysieke server zich echter verder van je fysieke locatie bevindt dan geadverteerd, kunnen de prestaties ook aanzienlijk afnemen.

Het gebruik van virtuele serverlocaties is geen probleem als het goed wordt gedaan. PIA’s duidelijke etikettering van deze servers, naast de mogelijkheid om ze volledig uit te schakelen, is een goed niveau van transparantie.

Gehuurde maar veilige VPN-servers

We namen contact op met een vertegenwoordiger van PIA die bevestigde dat Private Internet Access bijna al zijn VPN-servers verhuurt. Ons werd verteld:

“De meerderheid van onze servers, zo niet allemaal, worden gehuurd van derden.”

Ze lieten ons ook weten dat PIA een “streng doorlichtingsproces” gebruikt voor deze derden.

De meeste VPN-bedrijven huren een deel van hun servers van datacenters over de hele wereld. Dit helpt je toegang te krijgen tot een wereldwijd netwerk, maar betekent ook dat je een extra partij moet vertrouwen met je gegevens.

Over het algemeen zijn gehuurde servers geen probleem als de VPN-provider de tijd neemt om alle geïnstalleerde hardware te controleren, samen met de netwerkomgeving waarin het werkt.

We vroegen PIA om haar doorlichtingsproces uit te leggen en hoe ze kan garanderen dat derden aan de eisen voldoen. PIA gaf geen antwoord.

Het is niet ongebruikelijk dat een VPN-aanbieder hardware huurt. Desondanks hadden we verwacht dat PIA, gezien haar op beveiliging gerichte reputatie, transparanter zou zijn over haar serverbezit en haar doorlichtingsproces. Hopelijk kan PIA dit in de toekomst verbeteren.

In het onderstaande gedeelte nemen we elke PIA VPN-client onder de loep, zodat je weet wat je van de VPN-aanbieder kunt verwachten.

Er zijn een paar opmerkelijke verschillen tussen elke Private Internet Access app die we in detail uitleggen in de volgende sectie. Voor een overzicht van de functies die op elk platform beschikbaar zijn, kun je de tabel hier gebruiken:

Desktop & Laptop (Windows & Mac)

De Windows app van Private Internet Access biedt de beste balans tussen prestaties en functies, de macOS app zit daar niet ver achter.

Het is eenvoudig te installeren en opent meteen met een eenvoudige interface van waaruit je verbinding kunt maken met je gewenste serverlocatie, het instellingenmenu kunt openen en je echte en virtuele IP-adres kunt bekijken.

Meer ervaren VPN-gebruikers kunnen op de naar beneden gerichte pijl klikken om toegang te krijgen tot een breder scala aan instellingen. In deze uitgebreide weergave kun je de hoeveelheid gegevens zien die tijdens je VPN-sessie worden verzonden, de VPN-sluimerfunctie activeren en de prestaties van je VPN meten.

De PIA Windows app heeft een tabblad ‘Proxy’ in de instellingen van de app, waarmee je je VPN-verbinding kunt omleiden via een extra locatie. Je kunt kiezen tussen de Shadowsocks of SOCKS5 proxy opties, met meerdere beschikbare locaties.

Met de Windows app van PIA kun je je verkeer omleiden via één extra locatie.

De app draait standaard in het Windows systeemvak, wat betekent dat de client rechtsonder op het scherm van je apparaat wordt vastgepind. De optie om de app los te koppelen van het systeemvak zit verstopt in het gedeelte ‘Algemeen’ van de instellingen van de app, wat voor de meeste mensen moeilijk te vinden is. We hopen dat dit verholpen wordt.

Er zijn een paar kleine verschillen waardoor de Mac-app volgens ons frustrerender is om te gebruiken dan de Windows-client.

Ten eerste start de PIA Mac-app standaard op als een menubalk-app. Dit betekent dat de app niet handig in het dock geplaatst kan worden of gestart kan worden vanuit Spotlight. Zelfs als de app van de menubalk is losgekoppeld, werken traditionele sneltoetsen niet.

De macOS applicatie van PIA is ook zeer traag met laden en werken. Wanneer de Private Internet Access Mac app wordt uitgevoerd als windowed app, duurt het drie seconden om te laden – dat klinkt misschien niet als veel, maar het kan ervoor zorgen dat het gebruik ervan moeizaam aanvoelt.

Mobiel (Android & iOS)

De Android app van PIA is verreweg de beste van de mobiele apps en biedt geavanceerde VPN-functies zonder in te leveren op eenvoud. Qua uiterlijk zijn de Android en iOS apps vrijwel identiek.

De Android app biedt een reeks configuratieopties, met meer instellingen dan sommige concurrerende desktop clients.

Beide mobiele apps zien er bijna identiek uit als hun desktop tegenhangers, wat zeldzaam is.

Als je op je huidige serverlocatie tikt, verschijnt er een lijst met andere opties. Een favorietensysteem zorgt ervoor dat je meest gebruikte servers altijd bovenaan de lijst staan.

Android gebruikers kunnen kiezen tussen TCP of UDP verbindingen, port forwarding requests, DNS servers aanpassen en encryptie instellingen aanpassen.

De applicatie kan worden geconfigureerd om je automatisch te beschermen bij toegang tot onbekende draadloze netwerken, of zichzelf uit te schakelen wanneer je mobiele data gebruikt.

Er is ook een ingebouwde kill switch, een split tunneling optie genaamd Per App Instellingen, en zelfs een optie om je apparaat te laten trillen wanneer je verbinding maakt met een PIA server.

Door restricties van Google wordt de Private Internet Access app die je downloadt via de Google Play Store niet geleverd met MACE, PIA’s eigen ad blocker. Deze ontbreekt ook in de iOS app.

Om PIA MACE op je Android apparaat te krijgen moet je het .APK bestand rechtstreeks downloaden van de PIA website, waar je ook een eenvoudige stap-voor-stap installatiegids vindt.

De iOS app heeft misschien iets minder functies, maar heeft wel de beste keuze aan VPN-protocollen van alle PIA apps, waarbij je kunt schakelen tussen OpenVPN, WireGuard, IPsec of IKEv2.

We zijn blij om te zien hoeveel aanpassingsopties PIA heeft op iOS – het is het platform dat normaal gesproken het meest achterblijft als het gaat om VPN’s. Je kunt een custom port instellen, je DNS server veranderen, je encryptie instellingen aanpassen en een VPN kill switch inschakelen. Deze uitzonderlijke functionaliteit maakt PIA een van de beste VPN’s voor iOS-apparaten.

Op het beginscherm kun je snel verbinding maken met recent gebruikte serverlocaties en schakelen tussen netwerkbeheerinstellingen, inclusief de mogelijkheid om automatisch vertrouwde netwerken toe te staan.

Zowel iOS als Android hebben toegang tot InBrowser, PIA’s privébrowser voor iOS en Android.

Met de iOS-app van PIA kun je advertenties en trackers blokkeren via de Safari Content Blocker.

Streaming apparaten (Fire TV, Apple TV & Android TV)

De apps van PIA voor Fire TV, Apple TV en Android TV zijn aantrekkelijk en gebruiksvriendelijk, met een donkere modus voor betere leesbaarheid op tv-schermen.

We waardeerden de optie om favoriete locaties te kiezen, omdat dit onnodig bladeren door de serverlijst voorkomt, vooral op Apple TV.

Je zult ook geen problemen ondervinden bij het verbinden met een server of het wijzigen van instellingen, omdat de streaming apps van PIA dezelfde UI volgen als hun desktop tegenhangers.

Hoewel het super handig is om te streamen, en erg eenvoudig te gebruiken, konden we met deze versie van de app alleen Amerikaanse Netflix streamen op 25% van de Amerikaanse servers van PIA. Dit is beduidend minder betrouwbaar dan de desktop en mobiele clients.

PIA’s defecte Smart DNS tool

Private Internet Access heeft onlangs een Smart DNS functie geïntroduceerd, om je locatie te veranderen op apparaten waarop je geen VPN apps kunt installeren.
PIA’s Smart DNS tool verandert je geo-locatie in: de VS, het Verenigd Koninkrijk, Duitsland, Japan, of Nederland. Toen we het echter op onze Apple TV testten, ontdekten we dat het met geen enkele streamingapp werkt.

De Smart DNS tool deblokkeerde Netflix, Prime Video, HBO Max of Hulu niet. De schermafbeelding hieronder laat zien hoe HBO Max de Smart DNS proxy detecteerde en ervoor zorgde dat we geen toegang meer kregen tot de streamingdienst.

PIA’s Smart DNS tool werkt niet met streaming apps.

Dit is een van de enige manieren om PIA te gebruiken op dingen zoals game consoles en Smart TV’s, dus het feit dat het helemaal niet werkt voor streaming heeft ons echt teleurgesteld.

Browserextensies

De browserextensies van PIA hebben veel instellingen om te verkennen en al met al werken ze erg goed.

Bonus privacyfuncties zijn onder andere de mogelijkheid om te voorkomen dat websites toegang krijgen tot je locatie, camera of microfoon, het blokkeren van Flash en het omzeilen van bepaalde websites.

Je kunt ook cookies van derden, verwijzers naar websites en trackers blokkeren. Als je het eenvoudig wilt houden, kun je ook gewoon een locatie kiezen en op Verbinden klikken.

We raden ten zeerste aan om ‘Blokkeer WebRTC IP-detectie’ in te schakelen in de PIA Firefox-extensie. Anders lekt je IP-adres via WebRTC door een privacy-kwetsbaarheid in de Firefox-browser.

Met de browserextensies van PIA kun je eenvoudig Amerikaanse Netflix streamen.

PIA is de beste VPN voor torrenting, van alle 61 VPN-aanbieders die we hebben getest. De service staat P2P en het delen van bestanden op alle servers toe, wat een veel directere benadering is dan bij sommige concurrerende providers.

PIA is compatibel met alle populaire torrent clients, waaronder Deluge, uTorrent en Transmission. We testen met qBittorrent.

MACE, de geïntegreerde advertentieblokkering van PIA, kan ook trackers of malware blokkeren die je onderweg tegenkomt.

In onze P2P-tests lukte torrenting op alle servers van PIA. Torrenting is mogelijk vanaf elke serverlocatie, zonder bandbreedte- of andere beperkingen. Je maakt gewoon verbinding met de dichtstbijzijnde VPN-server en begint met downloaden.

We konden een torrentbestand zeer snel downloaden met PIA VPN.

We hebben met PIA een torrentbestand gedownload met een snelheid van 9.6MiB/s. Dit is een van de hoogst gemeten snelheden, hoger dan die van andere uitstekende VPN’s zoals ExpressVPN en NordVPN.

Er is geen throttling en geen bandbreedtebeperkingen – torrents werden bijna net zo snel gedownload als wanneer er helemaal geen VPN was aangesloten.

PIA heeft een indrukwekkende tool voor port forwarding

Met de functie port forwarding van PIA worden binnenkomende verbindingen omgeleid om NAT-firewalls te omzeilen.

Met port forwarding kun je met meer torrentingpeers communiceren en worden P2P-uploadsnelheden drastisch verbeterd. Met de PIA-instellingen kun je verkeer doorsturen naar de poorten 443, 80, 110, 53, 8080 en 9201.

De VPN kill switch van PIA is zeer betrouwbaar en effectief

Alle PIA-apps hebben een VPN kill switch om je verkeer te beschermen als je internetverbinding plotseling uitvalt.

Dit is vooral belangrijk bij torrenting van bestanden. Zonder een werkende kill switch zou je echte IP-adres voor iedereen zichtbaar zijn bij het wegvallen van de VPN-verbinding. In onze tests werkte het elke keer.

Dit is de complete suite van apps en precies wat we verwachten van een top VPN. Het feit dat je PIA kunt gebruiken om ze allemaal tegelijk te gebruiken, met slechts één account, is een enorme bonus.
De Smart DNS functie van PIA werkt ook om je IP-adres op deze apparaten te wijzigen, maar versleutelt het verkeer ernaartoe of er vandaan niet.

PIA kan ook geïnstalleerd worden op DD-WRT, Merlin, Pfsense en OpenWRT/LEDE routers. Het heeft echter geen op maat gemaakte router app zoals ExpressVPN, en de prestaties zijn daarbij beperkt. De installatie is langzaam en het gebruik is niet erg intuïtief – we raden het gebruik van PIA op routerniveau af (en PIA zelf ook).

Browserextensies

Met deze extensies kun je direct vanuit de interface van je browser verbinding maken met een PIA VPN server, je IP-adres verbergen en je verkeer beveiligen met Squid HTTPS.

Vergeet niet dat VPN browserextensies alleen het browserverkeer versleutelen en niet de rest van je computeractiviteit beveiligen. Als je al je webverkeer wilt versleutelen en beschermen, gebruik dan volledige VPN-software.

We vinden het geweldig dat de extensies van PIA op bijna elke browser werken (Safari is de enige grote naam die ontbreekt), omdat veel VPN’s dit over het hoofd zien of een extensie maken die gewoon niet werkt. Het is zeker een van de beste opties als je de voorkeur geeft aan browser VPN’s boven het gebruik van de volledige app.

PIA’s Shadowsocks verslaat censuur

We testen de toegang van PIA VPN in China wekelijks, met onze testserver in Shanghai. We brengen daarvoor een externe verbinding tot stand vanuit het land en controleren of PIA echt werkt in China.

In de afgelopen drie maanden heeft PIA in China een uptime van 50% geregistreerd. Dat is niet betrouwbaar genoeg om het een van de beste VPN’s voor China te maken, maar het is net buiten de top vijf.

Om de Great Firewall te omzeilen met PIA, gebruik je het OpenVPN protocol en schakel je de Shadowsocks proxy in binnen de instellingen van de app.

Kijk in de video hieronder hoe wij PIA gebruiken om toegang te krijgen tot geblokkeerde websites in China.

PIA gebruikt Shadowsocks, een proxy van derden die speciaal is ontwikkeld voor gebruik in China.

Hoewel Shadowsocks niet zo veilig of effectief is als bedrijfseigen VPN-versluieringstools, heeft het wel toegang tot populaire apps en websites zoals Instagram, Facebook, Gmail en WhatsApp.

Aanpasbare split tunnelling voor gevorderde gebruikers

Op alle platforms behalve iOS ondersteunt PIA split tunneling. Met deze functie kun je specifieke apps aanwijzen voor de VPN-tunnel en heb je de optie van ‘omgekeerde split tunneling’ om apps uit te sluiten van de VPN-verbinding.
Wat PIA bijzonder maakt, is dat je niet alleen apps, maar ook specifieke IP-adressen kunt aanwijzen voor de VPN-tunnel, vergelijkbaar met de aanpak van AirVPN.
Dit biedt een ongeëvenaard niveau van maatwerk en gebruiksvriendelijkheid.

Multi-hop met een versleutelde proxyserver

PIA creëert een multi-hop verbinding door je verkeer via zowel een VPN-server als een proxy te leiden.
Hoewel een tweede VPN-server de voorkeur heeft, heeft een proxy-IP-adres het voordeel dat het verborgen blijft dat je een VPN gebruikt, wat nuttig kan zijn voor het verbergen van je VPN-verbinding voor lokale of nationale censuur.
Je kunt kiezen tussen een Shadowsocks- of SOCKS5-proxy als extra ‘hop’. Je verbinding blijft overal versleuteld, waardoor je persoonlijke gegevens goed beschermd zijn.